Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

• Wer ist verantwortlich für die Datenerfassung auf dieser Website?
  Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt "Hinweis zur verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.
• Wie erfassen wir Ihre Daten?
  Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben oder unserem KI-Assistenten "Kian" mitteilen. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.
• Wofür nutzen wir Ihre Daten?
  Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens, zur Bearbeitung Ihrer Anfragen oder zur Terminvereinbarung verwendet werden.
• Welche Rechte haben Sie bezüglich Ihrer Daten?
  Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Hosting

Vercel

Wir hosten unsere Website bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.

Vercel ist ein Tool zum Erstellen und Hosten von Websites. Wenn Sie unsere Website besuchen, werden Ihre Daten auf den Servern von Vercel verarbeitet. Hierbei können auch personenbezogene Daten an den Mutterkonzern von Vercel in die USA übermittelt werden. Vercel ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert. Das DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll.

Rechtsgrundlage: Die Nutzung von Vercel erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

3. Allgemeine Hinweise und Pflichtinformationen

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Automatisches Tool zur Datenverwaltung

Um Ihnen die Wahrnehmung Ihrer Rechte zu erleichtern, stellen wir Ihnen nachfolgend ein automatisiertes Tool zur Verfügung, mit dem Sie Auskunft über Ihre in unseren Systemen gespeicherten Daten (inkl. Chat-Protokolle) oder deren Löschung anfordern können.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

4. Datenerfassung auf dieser Website

Cookies und Local Storage

Unsere Internetseiten verwenden so genannte „Cookies“ bzw. Local Storage Technologien. Cookies sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert.

Wir verwenden insbesondere den "Local Storage" Ihres Browsers, um den Status Ihrer Chat-Sitzung mit unserem KI-Assistenten "Kian" zu speichern (z.B. vallit_session_id). Diese Daten verbleiben auf Ihrem Endgerät und ermöglichen es, den Chat-Verlauf bei einem Seitenwechsel wiederherzustellen.

Zweck: Sicherstellung der Funktionalität des Chats und kundenfreundliche Nutzererfahrung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an bestmöglicher Funktionalität der Website).

Wir setzen Google Analytics (Google Tag, siehe Abschnitt „Spezielle Dienste & Tools“) zur Auswertung der Nutzung unserer Website. Weitere Details und Ihre Möglichkeiten zur Deaktivierung finden Sie dort. Eine detaillierte Cookie-Liste können Sie in Ihrem Browser oder in den Einstellungen von Google einsehen.

Server-Log-Dateien

Der Provider der Seiten (Vercel) erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Zweck: Technisch fehlerfreie Darstellung und Optimierung der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: In der Regel bis zu 3 Tage (Vercel Runtime-Logs). Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Kontaktformular und E-Mail-Kontakt

Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Zweck: Bearbeitung Ihrer Anfrage und Nachverfolgung bei Anschlussfragen. Empfänger: E-Mail-Versand erfolgt über einen E-Mail-Dienstleister; ein Dritter wird nur insoweit einbezogen, als der Versand technisch über einen E-Mail-Provider erfolgt. Speicherdauer: Bis zu 6 Monate nach Abschluss der Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist; andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effektiver Bearbeitung der Anfragen) oder Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), sofern abgefragt.

5. Spezielle Dienste & Tools

KI-Assistent "Kian" (OpenAI)

Wir nutzen auf unserer Website einen KI-gestützten Chatbot ("Kian"), um Ihre Fragen zu beantworten und Terminvereinbarungen zu erleichtern. Zur Generierung der Antworten werden Ihre Eingaben an OpenAI, L.L.C., 3180 18th St, San Francisco, CA 94110, USA weitergeleitet und dort verarbeitet.

Verarbeitete Daten:

• Chat-Inhalte und Benutzereingaben
• Sitzungs-ID (Session ID) zur Zuordnung des Gesprächs
• Metadaten des Chats (Zeitstempel, Rolle)
• Ggf. freiwillig angegebene Kontaktdaten (Name, E-Mail)

Zweck der Verarbeitung:Bereitstellung von sofortigem Kundensupport, Beantwortung von Fragen zu unseren Dienstleistungen und Ermöglichung von Terminbuchungen.

Rechtsgrundlage:Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kundenkommunikation) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung), sofern Sie über den Chat konkrete Leistungsanfragen stellen. Wir haben mit OpenAI einen Auftragsverarbeitungsvertrag (Data Processing Agreement) abgeschlossen, um den Schutz Ihrer Daten zu gewährleisten.

Speicherdauer: Chat- und Sitzungsdaten werden bis zur Löschung der Sitzung oder maximal 12 Monate aufbewahrt; Vertragsdaten ggf. 6 bzw. 10 Jahre nach Ende des Kalenderjahres (handels- und steuerrechtliche Aufbewahrung), sofern angewendet.

Chat-Analyse und Qualitätsverbesserung

Zur kontinuierlichen Verbesserung unseres KI-Assistenten werten wir Chat-Interaktionen in anonymisierter bzw. pseudonymisierter Form aus.

Verarbeitete Daten (nicht personenbezogen):

• Nachrichtenlänge und Antwortlänge
• Gesprächsphase (Begrüßung, Erkundung, Vertiefung, Konversion)
• Erkannte Absicht (z.B. Buchungsabsicht, Preisanfrage, allgemeine Frage)
• Anzahl der empfohlenen Angebote pro Antwort
• Ob eine Rückfrage gestellt wurde
• Ob eine Buchung ausgelöst wurde
• Engagement-Level (cold/warm/hot/converted) – rein internes Scoring

Zweck: Automatische Verbesserung der Antwortqualität, Erkennung von Gesprächsmustern, Optimierung der Empfehlungslogik.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Qualitätsverbesserung unserer Dienste).

Speicherdauer: Maximal 12 Monate. Die erfassten Daten enthalten keine personenbezogenen Informationen (keine Namen, E-Mail-Adressen oder Chat-Inhalte).

Lead-Scoring: Basierend auf dem Gesprächsverlauf wird ein rein internes Engagement-Level (cold/warm/hot/converted) berechnet. Dieses dient ausschließlich der internen Qualitätsauswertung und wird nicht an Dritte weitergegeben.

Supabase (Backend & Datenbank)

Wir nutzen Supabase (bereitgestellt von Supabase Inc.) als Backend-Infrastruktur und Datenbank. Daten, die Sie in Formulare eingeben oder im Chat teilen, werden in unserer Datenbank gespeichert, um die Dienste bereitstellen zu können.

Speicherort: Die Daten werden in Rechenzentren von AWS (Amazon Web Services) gespeichert. Supabase gewährleistet hohe Sicherheitsstandards zum Schutz Ihrer Daten.

Zweck:Speicherung von Chat-Verläufen zur Qualitätssicherung und Fortführung von Gesprächen sowie Speicherung von Kontaktanfragen.

Rechtsgrundlage:Art. 6 Abs. 1 lit. f DSGVO (technisch notwendige Infrastruktur) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/Vorvertragliche Maßnahmen).

Speicherdauer: Wie unter „KI-Assistent Kian“; Vertragsdaten ggf. 6 bzw. 10 Jahre nach Ende des Kalenderjahres (handels- und steuerrechtliche Aufbewahrung), sofern angewendet.

Google Analytics (Google Tag / gtag.js)

Wir nutzen Google Analytics (über Google Tag, gtag.js) von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), um die Nutzung unserer Website auszuwerten und unsere Angebote zu verbessern.

Verarbeitete Daten: Beim Besuch unserer Website werden u. a. erfasst: Geräte- und Browsertyp, ungefährer Standort (z. B. Land), aufgerufene Seiten, Verweildauer und technische Daten wie Ihre IP-Adresse (diese kann von Google gekürzt/anonymisiert werden). Die Daten werden an Server von Google (ggf. in den USA) übermittelt.

Zweck: Analyse des Nutzungsverhaltens, Auswertung von Besucherzahlen und Nutzung unserer Website zur Optimierung von Inhalten und Technik.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung und Verbesserung unserer Website). Sofern eine Einwilligung eingeholt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

Speicherdauer / Opt-out: Google speichert die Daten gemäß seinen Richtlinien (typischerweise bis zu 26 Monate für Nutzungsdaten). Sie können die Erfassung durch Google Analytics verhindern, indem Sie in Ihrem Browser die Option „Do Not Track“ aktivieren, ein Browser-Add-on wie „Google Analytics Opt-out“ nutzen oder in den Cookie-Einstellungen Ihres Browsers die entsprechenden Cookies blockieren. Weitere Informationen: Google Datenschutz und Verwendung von Daten durch Google.