Datenschutzerklärung.

1. Datenschutz auf einen Blick

Allgemeine Hinweise. Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder den Alynivo-Chat-Assistenten nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Die Kontaktdaten finden Sie im Abschnitt „Verantwortliche Stelle" dieser Datenschutzerklärung.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen — etwa Daten, die Sie in den Chat-Assistenten oder per E-Mail an uns senden. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst, insbesondere technische Daten wie Browser, Betriebssystem oder Uhrzeit des Seitenaufrufs.

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um die Website technisch sicher und stabil bereitzustellen. Weitere Daten dienen der Beantwortung Ihrer Chat-Anfragen sowie der Bearbeitung sonstiger Anfragen.

Welche Rechte haben Sie?
Sie haben jederzeit das Recht auf Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten. Sie haben außerdem ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten sowie auf Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch im Rahmen der gesetzlichen Vorschriften. Außerdem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Verantwortliche Stelle

Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Özgür Abuska
Mavilab Digitalagentur (Betreiber von Alynivo)
Straße im Loh 21
63179 Obertshausen
Deutschland

E-Mail: hallo@alynivo.de
Telefon: 0152 28365122

3. Hosting und Server-Logfiles

Website. Diese Website und ihre WordPress-Datenbank werden bei Spaceship, Inc. in einem ausgewählten EU-Rechenzentrum gehostet. Spaceship ist ein Unternehmen mit Sitz in den USA; für die Auftragsverarbeitung und erforderliche Drittlandtransfers gelten die Datenverarbeitungsvereinbarung von Spaceship und die EU-Standardvertragsklauseln.

Alynivo-API. Die optionale Managed-AI-Schnittstelle unter api.alynivo.de wird bei der Alfahosting GmbH, Ankerstraße 3b, 06108 Halle (Saale), in Deutschland betrieben.

Beim Aufruf der Website oder API werden technisch notwendige Server-Logfiles verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, übertragene Datenmenge, Browsertyp, Betriebssystem und Referrer-URL gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung. Mit den Hosting-Anbietern bestehen Vereinbarungen zur Auftragsverarbeitung.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen. Je nach Anfrage können dazu insbesondere Name, E-Mail-Adresse, Telefonnummer und Ihre Nachricht gehören. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Durchführung eines Vertrags zusammenhängt. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer effizienten Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO. Ihre Angaben verbleiben bei uns, bis der Zweck für die Speicherung entfällt, Sie uns zur Löschung auffordern oder gesetzliche Aufbewahrungspflichten entgegenstehen.

5. KI-gestützter Chat-Assistent (Alynivo)

Der Alynivo-Chat kann lokal-deterministische Funktionen und – sofern ausdrücklich aktiviert – KI-gestützte Antworten bereitstellen. Bei aktivierter Managed AI werden die aktuelle Nachricht, bis zu zehn vorherige Nachrichten des Gesprächs, Sprache, Seitentitel und Seitentyp sowie der vom Websitebetreiber hinterlegte Wissens- und Persona-Kontext zunächst an api.alynivo.de in Deutschland übermittelt. Im rein KI-gestützten Betrieb speichert der Alynivo-Dienst den Nachrichteninhalt nicht dauerhaft; technische Nutzungszähler werden ohne Gesprächsinhalt verarbeitet. Sobald auf dieser Website der persönliche Live-Chat aktiviert ist, gilt zusätzlich Abschnitt 6.

Zur Erzeugung der Antwort werden diese Inhalte an den jeweils konfigurierten Sprachmodell-Anbieter weitergeleitet. Aktuell wird Anthropic, PBC, USA, eingesetzt. Anthropic verwendet Inhalte der kommerziellen API standardmäßig nicht zum Modelltraining und löscht Ein- und Ausgaben grundsätzlich innerhalb von 30 Tagen, sofern keine abweichende Vereinbarung, Missbrauchsprüfung oder gesetzliche Pflicht greift. Dabei kann es zu einer Verarbeitung in den USA oder anderen veröffentlichten Verarbeitungsregionen kommen. Mit Anthropic gilt eine Datenverarbeitungsvereinbarung einschließlich EU-Standardvertragsklauseln.

OpenAI Ireland Ltd. ist technisch als alternativer Anbieter vorbereitet, wird aber nur eingesetzt, wenn dies für den jeweiligen Kunden ausdrücklich konfiguriert und in dessen AVV-Anlage ausgewiesen ist. Die aktuelle Anbieterliste finden Sie unter Unterauftragsverarbeiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn der Chat zur Bearbeitung einer konkreten vorvertraglichen oder vertraglichen Anfrage genutzt wird. Für die allgemeine Bereitstellung, Sicherheit und Produktdemonstration stützen wir uns nach einer Interessenabwägung auf Art. 6 Abs. 1 lit. f DSGVO. Bitte geben Sie keine Passwörter, vollständigen Zahlungsdaten, Gesundheitsdaten oder anderen besonders sensiblen Informationen in den Chat ein. Unternehmen erhalten vor Aktivierung von Managed AI einen AVV mit den für ihre Konfiguration geltenden Unterauftragsverarbeitern.

6. Persönlicher Live-Chat mit einem Menschen

Sofern auf dieser Website der persönliche Live-Chat aktiviert ist, kann Ihr Gespräch an einen Menschen übergeben werden. Anders als im rein KI-gestützten Betrieb werden die ausgetauschten Nachrichten dann dauerhaft gespeichert, damit eine Mitarbeiterin oder ein Mitarbeiter sie lesen und beantworten kann.

Gespeichert werden der Inhalt Ihrer abgesendeten Nachrichten und der Antworten, die Zeitpunkte, die Sprache sowie Titel und Adresse der Seite, auf der das Gespräch begonnen wurde. Die Seitenadresse wird dabei um Zugangsdaten, Abfrageparameter und Sprungmarken gekürzt, sodass darin enthaltene Kennungen nicht mitgespeichert werden. Ihre Chat-Sitzung wird über eine zufällige Kennung zugeordnet, die ausschließlich als nicht rückrechenbarer Hashwert gespeichert wird.

Was ausdrücklich nicht übertragen wird: Text, den Sie in das Eingabefeld tippen, aber nicht absenden, verlässt Ihren Browser nicht und wird nirgends gespeichert. Es findet keine Auswertung Ihres Tippverhaltens, kein Fingerprinting, keine Standortermittlung und keine seitenübergreifende Profilbildung statt.

Damit Ihre Anfrage zur richtigen Zeit an eine Person übergeben wird, gleicht der Dienst den Text Ihrer abgesendeten Nachricht automatisiert mit einer festen Liste von Stichwörtern ab, etwa auf die ausdrückliche Bitte um einen Menschen oder auf eine Beschwerde. Dieser Abgleich dient allein der Weiterleitung, erstellt kein Profil und trifft keine Entscheidung über Sie; festgehalten wird lediglich ein grober Grund in Form eines festen Codes.

Ob gerade eine Person erreichbar ist, ermitteln wir aus einem kurzlebigen Verfügbarkeitsstatus der Mitarbeitenden, der nach kurzer Zeit von selbst verfällt. Dadurch erhalten Sie eine ehrliche Anzeige und warten nicht auf jemanden, der nicht da ist.

Die Gespräche werden auf einem Server in Deutschland (api.alynivo.de) gespeichert und standardmäßig nach 90 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Chat der Bearbeitung Ihrer konkreten Anfrage dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an einer persönlichen Betreuung von Interessenten. Bitte geben Sie auch hier keine Passwörter, vollständigen Zahlungsdaten oder Gesundheitsdaten ein.

Für Mitarbeitende, die den Live-Chat bedienen, verarbeiten wir Name, E-Mail-Adresse, ein nur als Hashwert gespeichertes Passwort sowie Anmelde-, Zuständigkeits- und Verfügbarkeitsdaten. Das dient der Absicherung des Zugangs und der Nachvollziehbarkeit, wer ein Gespräch übernommen hat.

7. Lokale Funnel-Analytics

Alynivo erfasst eine kleine, fest definierte Zahl von Funnel-Ereignissen, beispielsweise Start des Produktplaners, gewählte Plattform, angezeigte oder gewählte Pakete und Hinzufügen zum Warenkorb. Gespeichert werden Ereignistyp, Plattform, Paketkennung, Sprache, Zeitpunkt und ein täglich wechselnder pseudonymer Sitzungswert. Die IP-Adresse wird nur kurzfristig zur Bildung dieses nicht rückrechenbaren Werts und zur Missbrauchsbegrenzung verarbeitet; die rohe IP-Adresse wird nicht in der Analytics-Tabelle gespeichert.

Die Daten verbleiben ausschließlich in der WordPress-Datenbank des jeweiligen Websitebetreibers, werden nicht an einen externen Analysedienst übertragen und nach 90 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der datensparsamen Verbesserung des Beratungs- und Bestellablaufs.

8. Verträge, Abonnements und Zahlung über Stripe

Für den Abschluss und die Verwaltung kostenpflichtiger Alynivo-Abonnements nutzen wir Stripe. Anbieter für Kunden im Europäischen Wirtschaftsraum sind insbesondere Stripe Payments Europe, Limited und Stripe Technology Europe, Limited mit Sitz in Irland. Beim Aufruf des Stripe-Checkouts und bei der Zahlung verarbeitet Stripe insbesondere Name, Firmenname, E-Mail-Adresse, Rechnungsadresse, Zahlungsdaten, Betrag, gewählten Tarif, Steuerangaben sowie technische Geräte-, Browser- und Betrugspräventionsdaten. Vollständige Karten- oder Kontodaten erhalten wir nicht.

Die Verarbeitung erfolgt zur Vertragsanbahnung und Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung handels- und steuerrechtlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO. Stripe verarbeitet bestimmte Daten zudem in eigener Verantwortung zur Zahlungsabwicklung, Sicherheit, Betrugsprävention und Erfüllung aufsichtsrechtlicher Pflichten. Dabei können Stripe-Unternehmen und Dienstleister auch außerhalb des Europäischen Wirtschaftsraums eingebunden sein; Stripe beschreibt die eingesetzten Garantien in seinem Datenschutzcenter. Bestell-, Vertrags- und Rechnungsdaten speichern wir für die jeweils geltenden gesetzlichen Aufbewahrungsfristen. Weitere Informationen: Stripe-Datenschutzrichtlinie und Stripe-Datenschutzcenter.

9. Technisch notwendige Cookies und Sitzungsspeicher

WordPress verwendet technisch notwendige Cookies beziehungsweise vergleichbare Speichertechniken, um Anmeldung, Sicherheit und Sitzungszustand bereitzustellen. Alynivo merkt sich im Sitzungsspeicher des Browsers lediglich, ob die einmalige Hinweisblase bereits angezeigt wurde; dieser Eintrag endet mit der Browsersitzung. Beim Wechsel zum externen Stripe-Checkout gelten die von Stripe für Zahlungsabwicklung, Sicherheit und Betrugsprävention eingesetzten technisch notwendigen Speichertechniken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO in Verbindung mit § 25 Abs. 2 TDDDG. Darüber hinaus setzen wir Statistik-Cookies für Google Analytics ein — diese werden ausschließlich nach Ihrer aktiven Einwilligung über unser Einwilligungsbanner gesetzt (siehe Abschnitt 10). Marketing- oder Werbe-Tracking setzen wir auf dieser Website nicht ein.

10. Google Analytics

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft uns zu verstehen, wie unsere Website genutzt wird — beispielsweise welche Seiten aufgerufen werden, wie lange Besucher bleiben und über welche Quelle sie zu uns gekommen sind. Diese Auswertung erfolgt zusammengefasst und dient allein dazu, unser Angebot zu verbessern.

Google Analytics verwendet Cookies und vergleichbare Speichertechniken, mit denen wiederkehrende Besuche einer pseudonymen Kennung zugeordnet werden können. Dabei werden unter anderem die aufgerufenen Seiten, Datum und Uhrzeit, ungefährer Standort, verwendetes Gerät und Browser sowie die verweisende Seite verarbeitet. Die IP-Adresse wird von Google Analytics 4 gekürzt und nicht dauerhaft gespeichert; eine Zusammenführung mit anderen Daten findet durch uns nicht statt. Die auf Nutzerebene gespeicherten Daten werden in unserem Analytics-Konto nach Ablauf der dort eingestellten Aufbewahrungsfrist automatisch gelöscht.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Vor Ihrer Einwilligung wird kein Google-Analytics-Skript geladen und es werden keine Daten an Google übertragen — der Dienst bleibt durch unser Einwilligungsbanner blockiert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Auswahl über den Link „Einwilligung verwalten“ am Ende dieser Seite ändern.

Eine Übermittlung personenbezogener Daten in die USA an die Google LLC kann nicht ausgeschlossen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy sowie unter support.google.com/analytics.

11. Reichweitenmessung mit Burst Statistics

Zur statistischen Auswertung der Nutzung dieser Website setzen wir Burst Statistics ein. Es handelt sich um eine Analyse-Software, die wir selbst auf dem Webspace dieser Website betreiben. Die erhobenen Daten verlassen unseren Server nicht; eine Übermittlung an Dritte oder in ein Drittland findet nicht statt.

Burst Statistics ist bei uns in der cookielosen Betriebsart konfiguriert. Es werden weder Cookies gesetzt noch Informationen aus Ihrem Endgerät ausgelesen oder dort gespeichert; ein Fingerprinting findet nicht statt. Erfasst werden die aufgerufene Seite, Verweildauer, die verweisende Seite, die ungefähre geografische Herkunft sowie Gerätetyp, Browser und Betriebssystem. Um Aufrufe voneinander unterscheiden zu können, wird aus IP-Adresse und Browserkennung ein anonymisierter Prüfwert gebildet, der täglich wechselt. Die IP-Adresse selbst wird nicht gespeichert. Eine Wiedererkennung über den Tag hinaus oder ein Rückschluss auf einzelne Personen ist damit nicht möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Auswertung und der bedarfsgerechten Gestaltung unseres Angebots. Da weder Cookies gesetzt noch Informationen aus Ihrem Endgerät abgerufen werden, ist eine Einwilligung nach § 25 Abs. 1 TDDDG nicht erforderlich. Die Messung erfolgt daher unabhängig von Ihrer Entscheidung im Einwilligungsbanner.

Die so gewonnenen Auswertungen werden auf unserem Server gespeichert und ausschließlich in zusammengefasster Form ausgewertet. Sie haben nach Art. 21 DSGVO das Recht, dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen. Eine formlose Nachricht an die oben genannte E-Mail-Adresse genügt.

12. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von http:// auf https:// wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

13. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

14. Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.