Datenschutzerklärung

Rechtsgrundlage dieser Erklärung sind die Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) sowie — soweit unsere KI-Systeme betroffen sind — die Verordnung (EU) 2024/1689 (Verordnung über künstliche Intelligenz, „EU AI Act“).

1. Gemeinsam Verantwortliche (Art. 26 DSGVO)

Für die Verarbeitung Ihrer Daten auf dieser Plattform sind zwei rechtlich eigenständige Unternehmen gemeinsam verantwortlich:

Gemeinsamer Kontakt für Datenschutzanfragen: kontakt [at] ki-thueringen [dot] ai

2. Verarbeitete Daten und Zwecke

• Zugangsdaten (Nutzername, Passwort-Hash) — zur Bereitstellung des Dienstes, Art. 6 Abs. 1 lit. b DSGVO
• Chat-Inhalte — zur eigentlichen Diensterbringung, verarbeitet ausschließlich auf eigener Infrastruktur in Deutschland. Kein Training von KI-Modellen mit Ihren Inhalten, keine Weitergabe an Dritte.
• Nutzungs- und Abrechnungsdaten — zur Rechnungsstellung, Art. 6 Abs. 1 lit. b DSGVO
• Sicherheits- und Systemprotokolle — zur Angriffserkennung, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Zahlungsdaten (bei Guthabenkauf) — verarbeitet durch unseren Zahlungsdienstleister Mollie B.V. als Auftragsverarbeiter, Art. 6 Abs. 1 lit. b DSGVO
• Kontaktformulare (Beratungsanfrage, allgemeine Anfrage, Rückruf-Anfrage, Nachricht) — jeweils Name, E-Mail, ggf. Unternehmen/Firma und Telefonnummer, Ihre Nachricht sowie die IP-Adresse — zur Bearbeitung Ihrer Anfrage, Art. 6 Abs. 1 lit. b und f DSGVO. Gespeichert in einer eigenen Datenbank auf unserem Webhosting bei IONOS und je nach Anliegen an das zuständige Postfach (Beratung, Anfragen, Rückfragen oder Nachricht) weitergeleitet; die IP-Adresse dient der Missbrauchserkennung bei Formularabsendungen.

3. Cookies und lokale Speicherung

Auf dieser Website werden folgende notwendige Cookies eingesetzt, die für die Funktion der Website erforderlich sind und ohne gesonderte Einwilligung gespeichert werden:

• reCAPTCHA v3 Cookies (Google LLC) — zur Bot-Erkennung und Sicherung der Kontaktformulare gegen automatisierte Spam-Anfragen. Diese Cookies sind technisch erforderlich und werden von Google gemäß deren Datenschutzrichtlinie verarbeitet.
• Session-Cookies — zur Verwaltung von Formulardaten während der Bearbeitung und zur Sicherung vor CSRF-Angriffen (Cross-Site Request Forgery). Diese Cookies werden nach Beendigung der Browsersitzung automatisch gelöscht.

Diese Cookies werden nicht für Tracking, Analyse oder Marketing verwendet. Sie dienen ausschließlich der Funktionalität und Sicherheit der Website. Eine Ablehnung dieser Cookies ist nicht möglich, da sie für den Betrieb der Website notwendig sind.

4. Empfänger und Drittlandübermittlung

Mollie B.V. (Zahlungsabwicklung, sobald aktiv). IONOS SE (Webhosting und Datenbank für Kontakt-/Rückrufanfragen). Darüber hinaus keine Weitergabe an Dritte. Keine Datenübermittlung außerhalb der EU — Webhosting und Rechenzentren werden in Deutschland betrieben.

5. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht:

• Zugangsdaten — solange das Nutzerkonto besteht, danach Löschung innerhalb von 30 Tagen
• Chat-Inhalte — automatische Löschung nach 90 Tagen, sofern nicht vom Nutzer aktiv für eine längere Aufbewahrung markiert
• Nutzungs- und Abrechnungsdaten (Rechnungen) — 10 Jahre, gesetzliche Aufbewahrungspflicht gemäß § 147 AO und § 257 HGB
• Sicherheits- und Systemprotokolle — 90 Tage, danach Löschung oder Anonymisierung
• Zahlungsdaten — werden nicht bei uns, sondern ausschließlich bei unserem Zahlungsdienstleister Mollie B.V. verarbeitet; der zugehörige Rechnungsbeleg unterliegt der zehnjährigen Aufbewahrungspflicht
• Kontaktformulare (Beratung, Anfragen, Rückruf, Nachricht) — werden nach Bearbeitung gelöscht, spätestens jedoch nach 12 Monaten

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung. Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu:

Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit

7. Datenschutzbeauftragter

Derzeit ist kein eigener Datenschutzbeauftragter bestellt. Anfragen richten Sie bitte an eine der oben genannten Kontaktadressen.