Rechtliches
Sicherheit & Datenschutz
Ein ehrlicher Überblick darüber, wie wir mit Ihren Daten und den Daten Ihrer Kunden umgehen. Ausführliche rechtliche Details finden Sie zusätzlich in unserer Datenschutzerklärung.
Grundhaltung
Wir richten unsere Arbeit an der DSGVO aus und verarbeiten grundsätzlich nur die Daten, die für die Bearbeitung von Anfragen notwendig sind. Wir vermeiden pauschale Aussagen wie „100 % DSGVO-konform" oder „zertifiziert", wenn dafür keine entsprechende Grundlage (z. B. eine tatsächliche Zertifizierung) vorliegt.
Datenverarbeitung
Verarbeitet werden die Angaben, die Anrufer, Chat- oder Formular-Nutzer aktiv mitteilen (z. B. Name, Rückrufnummer, Anliegen), sowie technische Zugriffsdaten, die beim Aufruf der Website automatisch anfallen. Details dazu in der Datenschutzerklärung.
Verschlüsselung
Die Übertragung zwischen Ihrem Browser bzw. Telefonanschluss und unseren Systemen erfolgt verschlüsselt (TLS/SSL für Web- und Formularverbindungen).
Hosting
Diese Website wird über die Plattform Higgsfield und das Netzwerk von Cloudflare, Inc. ausgeliefert. Formularanfragen werden zusätzlich über den Dienst Web3Forms verarbeitet und per E-Mail zugestellt.
Unterauftragsverarbeiter
Zum Betrieb des KI-Assistenten setzen wir spezialisierte Drittanbieter ein, unter anderem für Telefonie, Spracherkennung, Sprachausgabe und die zugrunde liegenden KI-Modelle. Eine aktuelle Übersicht der eingesetzten Unterauftragsverarbeiter stellen wir auf Anfrage zur Verfügung.
Drittländer
Bei einzelnen eingesetzten Diensten kann eine Datenverarbeitung außerhalb der EU/des EWR nicht ausgeschlossen werden. Wo das der Fall ist, stützen wir uns auf geeignete Garantien (z. B. EU-Standardvertragsklauseln, sofern zutreffend), wir behaupten keine Garantie, die tatsächlich nicht vorliegt.
Auftragsverarbeitungsvertrag (AVV/DPA)
Für Geschäftskunden ist der Abschluss eines Auftragsverarbeitungsvertrags auf Anfrage möglich.
Datenlöschung
Daten werden gelöscht, sobald sie für den ursprünglichen Zweck nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Zugriffskontrollen
Der Zugriff auf Kundendaten ist auf die Personen beschränkt, die ihn für die Bearbeitung Ihrer Anfrage oder den Betrieb des Dienstes benötigen.
Backups
Für den laufenden Betrieb relevante Daten werden regelmäßig gesichert, um Datenverlust vorzubeugen.
Technische und organisatorische Maßnahmen (TOM)
Wir orientieren uns bei technischen und organisatorischen Maßnahmen an anerkannten Standards wie ISO 27001, ohne eine formelle Zertifizierung zu behaupten, sofern keine vorliegt. Eine detaillierte TOM-Übersicht stellen wir Geschäftskunden auf Anfrage zur Verfügung.