Datenschutzerklärung
Transparent und verständlich: So gehen wir mit Ihren personenbezogenen Daten um.
Das Wichtigste in Kürze
- Kein Tracking, keine Werbe-Cookies, kein Cookie-Banner: Wir verwenden nur technisch notwendige Cookies.
- Kein Google reCAPTCHA: Unsere Formulare sind mit einem datenschutzfreundlichen Spam-Schutz ohne Drittanbieter gesichert.
- Ihre Anfrage bleibt bei uns: Daten aus Formularen verwenden wir nur zur Bearbeitung Ihrer Anfrage und löschen sie nach festen Fristen automatisch.
- KI-Chat nur auf Wunsch: Der KI-Assistent (Claude von Anthropic) überträgt erst etwas, wenn Sie ihn ausdrücklich starten – und dann nur Ihre Chatnachrichten.
- Google Maps nur auf Klick: Die Karte auf der Kontaktseite wird erst geladen, wenn Sie das ausdrücklich möchten.
1. Verantwortliche Stelle und Aufsichtsbehörde
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
SparEnergie123
Inhaberin: Lisa Weiler
Frankenstraße 355b
45133 Essen
Deutschland
Telefon: +49 1512 4052626
E-Mail: info@sparenergie123.de
Ein Datenschutzbeauftragter ist bei uns gesetzlich nicht vorgeschrieben (§ 38 BDSG). Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.
Zuständige Aufsichtsbehörde
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4, 40213 Düsseldorf
Telefon: 0211 38424-0, E-Mail: poststelle@ldi.nrw.de,
www.ldi.nrw.de
2. Hosting
Diese Website wird bei einem externen Dienstleister in Deutschland betrieben. Alle Daten, die auf dieser Website erfasst werden (z. B. Formulareingaben, technische Zugriffsdaten), werden auf dessen Servern verarbeitet:
DeinServerHost, Christian Ralph Hennig, Kirchplatz 17, 66571 Eppelborn, Deutschland
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfragen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Website). Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.
3. Allgemeine Hinweise, Rechtsgrundlagen und Speicherdauer
Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO – Bearbeitung Ihrer Anfrage und Durchführung vorvertraglicher Maßnahmen bzw. eines Vertrags.
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Aufbewahrungspflichten (z. B. HGB, AO).
- Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, insbesondere sicherer Betrieb der Website, Missbrauchs- und Spam-Abwehr.
- Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG – Ihre Einwilligung, z. B. beim Laden von Google Maps per Klick oder bei der Nutzung des KI-Chats. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
- § 25 Abs. 2 Nr. 2 TDDDG – Speicherung technisch unbedingt erforderlicher Informationen (Cookies) auf Ihrem Endgerät.
Speicherdauer und Löschfristen
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Die folgenden Fristen werden technisch automatisch umgesetzt:
| Daten | Speicherdauer |
|---|---|
| Kontakt- und Beratungsanfragen ohne Vertragsschluss | 6 Monate nach Abschluss der Bearbeitung, spätestens nach 24 Monaten |
| Anfragen, aus denen ein Vertrag/eine Vermittlung entsteht | Bis zum Ablauf der Aufbewahrungsfrist des zugehörigen Vermittlungsvorgangs (8 Jahre ab Ende des Kalenderjahres, § 147 AO, § 257 HGB) |
| Rechnungen und Provisionsabrechnungen | 8 Jahre ab Ende des Kalenderjahres (§ 147 AO, § 257 HGB) |
| IP-Adresse und Browserkennung bei Formularanfragen | 7 Tage, danach automatisch entfernt |
| Hochgeladene Dateien auf unserem Webserver | Sofort nach Weiterleitung an unser Postfach gelöscht |
| Server-Logfiles und Anwendungsprotokolle | 7 Tage |
| Daten aus QR-Code-Aufrufen (IP-Adresse, Browserkennung, Herkunftsseite) | 7 Tage, danach nur noch anonyme Zählung |
| Bewerbungen (bei Absage) | 6 Monate nach Abschluss des Verfahrens |
| KI-Chat: Gesprächsverlauf (nur Server-Arbeitsspeicher) | 20 Minuten nach der letzten Nachricht; bei Anthropic in der Regel höchstens 30 Tage |
| Anmeldeversuche im Verwaltungsbereich | 90 Tage |
| Protokoll der Verwaltungsaktionen (Mitarbeitende) | 12 Monate, IP-Adressen nach 90 Tagen entfernt |
Empfänger
Ihre Daten erhalten nur Personen und Stellen, die sie für den jeweiligen Zweck benötigen:
- Auftragsverarbeiter (Art. 28 DSGVO, weisungsgebunden): unser Hoster (Abschnitt 2), unser E-Mail-Dienstleister Brevo (Abschnitt 10) und – nur wenn Sie den KI-Chat nutzen – Anthropic (Abschnitt 17).
- Energieversorger bzw. Fachbetriebe (eigene Verantwortliche): nur wenn Sie sich für ein konkretes Angebot entscheiden und nur die dafür nötigen Angaben. Darüber informieren wir Sie vorher.
- Vertriebspartner, über deren QR-Code Sie zu uns gekommen sind: nur die für die Abrechnung ihrer Provision erforderlichen Angaben zur Vermittlung (Abschnitt 13).
- Steuerberatung und Behörden: soweit für gesetzliche Pflichten erforderlich (z. B. Buchhaltung, Steuerprüfung, behördliche Anordnung).
- Anbieter, zu denen Ihr Browser erst nach Ihrem Klick eine Verbindung aufbaut (Google Maps, Teilen-Links), siehe Abschnitte 12 und 15.
Pflicht zur Bereitstellung
Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne die als Pflichtangaben gekennzeichneten Daten können wir eine Anfrage jedoch nicht bearbeiten. Die Nutzung des KI-Chats ist vollständig freiwillig; alle anderen Angebote stehen Ihnen auch ohne ihn uneingeschränkt zur Verfügung.
Verschlüsselung
Diese Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert. E-Mails versenden wir über eine verschlüsselte Verbindung (TLS) zu unserem E-Mail-Dienstleister.
4. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Einer Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Eine formlose Nachricht an info@sparenergie123.de genügt.
5. Server-Logfiles und Anwendungsprotokolle
Bei jedem Aufruf der Website verarbeitet der Webserver automatisch technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Statuscode, übertragene Datenmenge, Referrer-URL sowie Browser und Betriebssystem. Zusätzlich protokolliert unsere Anwendung technische Fehler und sicherheitsrelevante Ereignisse (z. B. abgewiesene Spam-Versuche, zu viele Anfragen in kurzer Zeit).
Zweck: Auslieferung der Website, Fehleranalyse, Abwehr von Angriffen und Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 7 Tage, danach automatische Löschung. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.
6. Cookies
Wir verwenden ausschließlich technisch unbedingt erforderliche Cookies (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Analyse-, Tracking- oder Werbe-Cookies – deshalb benötigen wir auch kein Cookie-Banner.
| Name | Zweck | Speicherdauer |
|---|---|---|
__RequestVerificationToken |
Schutz von Formularen und des KI-Chats vor Missbrauch durch fremde Websites (CSRF-Schutz); beim Chat erst nach „Chat starten“ | Bis zum Ende der Browsersitzung |
ASP.NET_SessionId |
Sitzungsverwaltung: Gesprächsverlauf des KI-Chats (nur wenn Sie den Chat nutzen) und Statusmeldungen im Verwaltungsbereich; wird bei normalen Besuchen nicht gesetzt | Bis zum Ende der Browsersitzung bzw. nach 20 Minuten Inaktivität |
SparEnergie.Admin |
Anmeldung im internen Verwaltungsbereich (nur für Mitarbeitende) | Bis zum Ende der Browsersitzung, spätestens 60 Minuten nach der letzten Aktivität bzw. 10 Stunden nach der Anmeldung |
SparEnergie.AdminMfa |
Zwischenschritt der Zwei-Faktor-Anmeldung im Verwaltungsbereich (nur für Mitarbeitende, verschlüsselt) | 5 Minuten bzw. bis zur Bestätigung des Codes |
Zusätzlich speichert Ihr Browser nach Bestätigung des Hinweises zum KI-Chat den Eintrag se-chat-consent
im Sitzungsspeicher (sessionStorage), damit der Hinweis nicht auf jeder Seite erneut erscheint, sowie ggf.
announcementDismissed, wenn Sie die Hinweisleiste schließen. Beide Einträge werden beim Schließen des
Tabs gelöscht und nicht an uns übertragen (§ 25 Abs. 2 Nr. 2 TDDDG).
Rechtsgrundlage für die anschließende Verarbeitung ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
7. Kontakt- und Beratungsformulare
Wenn Sie uns über ein Formular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir (bei E-Mail und Telefon nur die Angaben, die Sie uns selbst mitteilen):
- Pflichtangaben: Vorname, Nachname, E-Mail-Adresse, Ihr Anliegen
- Freiwillige Angaben: Telefonnummer, Anschrift, Kundentyp (Privat/Gewerbe), Firmenname, Jahresverbrauch, Nachricht, Dateien
- Technische Daten: Zeitpunkt, IP-Adresse und Browserkennung (nur zur Missbrauchsabwehr, nach 7 Tagen gelöscht)
Zweck: Bearbeitung Ihrer Anfrage, Erstellung eines Beratungs- oder Tarifvorschlags und Rückmeldung an Sie.
Sie erhalten eine automatische Eingangsbestätigung per E-Mail.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO
(berechtigtes Interesse an der Beantwortung von Anfragen und der Missbrauchsabwehr). Die Checkbox im Formular dient nur der
Bestätigung, dass Sie diese Hinweise zur Kenntnis genommen haben – sie ist keine Einwilligung.
Speicherdauer: siehe Tabelle in Abschnitt 3.
Postleitzahl → Ort: Wenn Sie eine vollständige Postleitzahl eingeben, ergänzen wir den Ort automatisch (siehe Abschnitt 11).
7a. Herkunft einer Anfrage (Kampagnen-Parameter)
Gelangen Sie über einen Link mit Kampagnen-Parametern auf unsere Website – etwa aus einer Anzeige oder einem
Newsletter (utm_source, utm_medium, utm_campaign, utm_term,
utm_content, bei Google-Anzeigen gclid, bei Meta-Anzeigen fbclid) – und senden Sie
anschließend eine Anfrage, speichern wir diese Parameter zusammen mit Ihrer Anfrage. So erkennen wir, über welche
Werbung Anfragen entstehen.
Dafür setzen wir keine Cookies, nutzen keine Tracking-Pixel und speichern nichts auf Ihrem Gerät:
Die Parameter werden nur aus der Adresse der aufgerufenen Seite in das Formular übernommen. Eine Übermittlung an Google
oder Meta findet derzeit nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung unserer Werbung).
Speicherdauer: wie die zugehörige Anfrage (siehe Abschnitt 3).
7b. Erinnerungsservice vor Vertragsende
In unseren Formularen können Sie freiwillig ein separates Kästchen ankreuzen, damit wir Sie rechtzeitig vor dem Ende Ihres Strom- oder Gasvertrags per E-Mail und Telefon an einen möglichen Wechsel erinnern. Dafür speichern wir Name, E-Mail-Adresse, Telefonnummer (falls angegeben) und den geplanten Erinnerungszeitpunkt sowie als Nachweis Ihrer Einwilligung den Wortlaut, Datum/Uhrzeit, das Formular und die IP-Adresse.
Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 1 UWG. Sie können sie
jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an
info@sparenergie123.de oder telefonisch unter
+49 1512 4052626. Ohne Einwilligung erhalten Sie keine Erinnerungen;
Ihre Anfrage bearbeiten wir unabhängig davon.
Speicherdauer: bis zum Widerruf bzw. bis zur Erinnerung. Den Nachweis der Einwilligung bewahren wir nach
§ 7a UWG fünf Jahre ab ihrer letzten Verwendung auf (Art. 6 Abs. 1 lit. c DSGVO); wurde sie nie verwendet, löschen wir die
Daten spätestens ein Jahr nach dem Widerruf bzw. drei Jahre nach der Einwilligung.
8. Datei-Upload (z. B. Stromrechnung)
Sie können uns freiwillig Dokumente wie Ihre letzte Strom- oder Gasabrechnung senden (PDF, JPG, PNG, DOC/DOCX, max. 10 MB je Datei, bis zu 5 Dateien, zusammen max. 25 MB). Diese enthalten typischerweise Name, Anschrift, Kunden- und Zählernummer sowie Verbrauchsdaten. Bitte schwärzen Sie Bankverbindungen, wir benötigen sie nicht.
Die Dateien werden verschlüsselt übertragen, auf Dateityp und -inhalt geprüft und als Anhang an unser internes Postfach weitergeleitet. Auf dem Webserver werden sie unmittelbar danach gelöscht. Im Postfach gelten die Fristen für Anfragen (Abschnitt 3). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
9. Spam-Schutz
Statt Google reCAPTCHA nutzen wir einen eigenen Schutz ohne Drittanbieter und ohne Cookies: ein für Menschen unsichtbares Kontrollfeld, einen signierten Zeitstempel (Formulare, die in unrealistisch kurzer Zeit abgeschickt werden, werden abgewiesen) sowie eine Begrenzung der Anfragen pro IP-Adresse. Die IP-Adresse wird dafür nur kurzzeitig im Arbeitsspeicher gehalten und nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).
10. E-Mail-Versand mit Brevo
Für den Versand der Benachrichtigungen und Eingangsbestätigungen nutzen wir den SMTP-Dienst von Brevo: Sendinblue SAS (Brevo), 106 boulevard Haussmann, 75008 Paris, Frankreich. Dabei werden Inhalt und Empfängeradresse der jeweiligen E-Mail verarbeitet. Die Verarbeitung erfolgt in der EU auf Grundlage eines Vertrags über Auftragsverarbeitung (Art. 28 DSGVO). Öffnungs- oder Klick-Tracking setzen wir nicht ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Weitere Informationen: Datenschutzerklärung von Brevo.
11. Postleitzahl-Suche (OpenStreetMap/Nominatim)
Damit Sie Ihren Wohnort nicht tippen müssen, fragt unser Server nach Eingabe einer vollständigen Postleitzahl den zugehörigen Ort beim Dienst Nominatim der OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) ab. Übermittelt wird nur die Postleitzahl – nicht Ihre IP-Adresse und keine weiteren Angaben. Ergebnisse werden 24 Stunden zwischengespeichert. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (verlängert bis 27.12.2031). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (nutzerfreundliche Formulareingabe). Ortsdaten © OpenStreetMap-Mitwirkende, verfügbar unter der Open Database License (ODbL).
12. Google Maps (2-Klick-Lösung)
Auf der Kontaktseite können Sie eine Karte von Google Maps anzeigen lassen. Vor Ihrem Klick wird nichts von Google geladen. Erst wenn Sie auf „Karte laden“ klicken, stellt Ihr Browser eine Verbindung zu Google her; dabei werden u. a. Ihre IP-Adresse und Browserdaten an Google übertragen und ggf. Cookies durch Google gesetzt.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA). Rechtsgrundlage: Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung gilt nur für den aktuellen Seitenaufruf und wird nicht gespeichert; laden Sie die Seite neu, ist die Karte wieder deaktiviert. Eine Übermittlung in die USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO). Gegen den Beschluss ist ein Rechtsmittel beim Europäischen Gerichtshof anhängig; er gilt bis zu einer gegenteiligen Entscheidung fort. Weitere Informationen: Datenschutzerklärung von Google.
13. Empfehlungen durch Vertriebspartner (QR-Codes)
Einige unserer Vertriebspartner verteilen QR-Codes. Rufen Sie einen solchen Code auf, speichern wir den Aufruf (Zeitpunkt, IP-Adresse, Browserkennung, Herkunftsseite), um Missbrauch zu erkennen und die Zahl der Aufrufe je Partner zu ermitteln. Die personenbezogenen Anteile werden nach 7 Tagen entfernt. Der Partnercode wird an die Adresse der Beratungsseite angehängt und – nur wenn Sie anschließend eine Anfrage senden – mit dieser übermittelt, damit der Partner seine Vermittlungsprovision erhält. Es werden hierfür keine Cookies gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Abrechnung mit unseren Vertriebspartnern).
14. Bewerbungen
Bewerbungsunterlagen, die Sie uns per E-Mail oder über einen Bewerbungslink senden, verarbeiten wir zur Durchführung des Auswahlverfahrens (Art. 6 Abs. 1 lit. b DSGVO – Anbahnung eines Beschäftigungsverhältnisses). Bei einer Absage löschen wir die Daten 6 Monate nach Abschluss des Verfahrens (Frist zur Geltendmachung von Ansprüchen nach dem AGG). Eine längere Speicherung (Bewerberpool) erfolgt nur mit Ihrer Einwilligung. Bei einer Einstellung werden die Daten in die Personalakte übernommen.
15. Teilen-Funktionen und Schriftarten
In Blog-Artikeln bieten wir einfache Links zum Teilen per Facebook, X oder E-Mail an. Erst wenn Sie einen solchen Link anklicken, wird eine Verbindung zum jeweiligen Netzwerk hergestellt; dafür ist dann der jeweilige Anbieter verantwortlich. Alle Schriftarten werden lokal von unserem Server geladen – es besteht keine Verbindung zu Google Fonts oder anderen Drittanbietern.
16. Interner Verwaltungsbereich
Für Mitarbeitende gibt es einen passwortgeschützten Verwaltungsbereich. Anmeldungen, Anmeldeversuche und Änderungen werden mit Benutzername, Zeitpunkt und IP-Adresse protokolliert, um unbefugte Zugriffe zu erkennen (Art. 6 Abs. 1 lit. f, Art. 32 DSGVO). Speicherdauer siehe Abschnitt 3.
17. KI-Chat-Assistent (Anthropic Claude)
Auf unserer Website können Sie freiwillig einen KI-Assistenten nutzen, der allgemeine Fragen zu unseren Leistungen (Strom & Gas, Photovoltaik, Wärmepumpe, Beratung) beantwortet. Sie chatten dabei mit einem KI-System, nicht mit einem Menschen (Hinweis nach Art. 50 KI-Verordnung); KI-generierte Antworten sind entsprechend gekennzeichnet. Die Antworten werden automatisch erzeugt, können fehlerhaft sein und sind keine verbindliche Beratung oder Auskunft. Der Chat trifft keine Entscheidungen über Sie (z. B. über Verträge oder Tarife); eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.
Wann Daten verarbeitet werden
Erst wenn Sie den Chat öffnen und „Einverstanden – Chat starten“ wählen, wird der Chat aktiviert. Vorher wird nichts an Anthropic übertragen und es werden für den Chat keine Cookies gesetzt.
Welche Daten verarbeitet werden
- Gesprächsinhalte: Ihre Nachrichten und die Antworten des Assistenten. Bevor eine Nachricht gespeichert oder übermittelt wird, entfernt unser Server automatisch E-Mail-Adressen, Telefonnummern, Kontonummern (IBAN) sowie lange Kunden-, Vertrags- und Zählernummern und weist Sie darauf hin. Namen und Anschriften lassen sich nicht zuverlässig automatisch erkennen – bitte geben Sie diese und andere persönliche Angaben (insbesondere Gesundheits- oder Finanzdaten) nicht im Chat ein.
- Technische Daten auf unserem Server: Zeitpunkt, Sitzungskennung (Cookie
ASP.NET_SessionId), Sicherheits-Cookie (__RequestVerificationToken) und Ihre IP-Adresse. Die IP-Adresse nutzen wir nur, um die Anzahl der Nachrichten zu begrenzen (Missbrauchs- und Kostenschutz); sie wird nur im Arbeitsspeicher gehalten. Die Server-Logfiles (Abschnitt 5) enthalten keine Chat-Inhalte. - Statistik ohne Personenbezug: Tagessummen (Anzahl der Nachrichten, Tokenmenge, Kosten) zur Budgetkontrolle.
Empfänger und Ort der Verarbeitung
Zur Erzeugung der Antworten übermittelt unser Server die Gesprächstexte (höchstens die letzten 10 Nachrichten) an Anthropic, PBC, San Francisco, USA, Anbieter des KI-Modells Claude. Ihre IP-Adresse, Cookies oder andere Kennungen von Ihnen erhält Anthropic nicht. Anthropic verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage seines Auftragsverarbeitungsvertrags (Data Processing Addendum), der Bestandteil der gewerblichen Nutzungsbedingungen ist, und setzt dafür weitere Unterauftragsverarbeiter (z. B. Rechenzentrumsbetreiber) ein. Die Verarbeitung kann weltweit stattfinden, insbesondere in den USA; eine Beschränkung auf die EU bietet Anthropic für diesen Dienst nicht an.
Die Übermittlung in die USA und andere Drittländer erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Auftragsverarbeitungsvertrags sind. Ergänzend minimieren wir die übermittelten Daten (keine Kennungen, automatische Entfernung von Kontaktdaten, verschlüsselte Übertragung). Bitte beachten Sie: Das Datenschutzniveau in den USA entspricht nicht in allen Punkten dem der EU; insbesondere ist nicht ausgeschlossen, dass US-Behörden auf dort verarbeitete Daten zugreifen und Ihnen dagegen nur eingeschränkte Rechtsbehelfe zustehen.
Speicherdauer
- Bei uns: Der Gesprächsverlauf liegt nur im Arbeitsspeicher unseres Servers in Ihrer Sitzung und wird mit „Neues Gespräch“ oder „Chat beenden“ sofort, spätestens 20 Minuten nach Ihrer letzten Nachricht gelöscht. Chat-Inhalte werden weder in unserer Datenbank gespeichert noch protokolliert. Die Nachrichtenzählung je IP-Adresse wird nach höchstens 24 Stunden verworfen.
- Bei Anthropic: Nach Angaben von Anthropic werden Eingaben und Antworten über die API nicht zum Training von KI-Modellen verwendet und automatisch innerhalb von 30 Tagen gelöscht. Werden Inhalte von den automatischen Sicherheitssystemen von Anthropic als möglicher Verstoß gegen die Nutzungsrichtlinien markiert, kann Anthropic sie bis zu 2 Jahre und die Ergebnisse dieser Prüfung bis zu 7 Jahre speichern; eine längere Speicherung ist zudem möglich, soweit Anthropic gesetzlich dazu verpflichtet ist.
Rechtsgrundlage, Freiwilligkeit und Widerruf
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit „Einverstanden – Chat starten“ erteilen; das Setzen der für den Chat nötigen Cookies und Speichereinträge ist für diesen von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Nutzung ist freiwillig; ohne Einwilligung steht der Chat nicht zur Verfügung, alle anderen Kontaktwege jedoch uneingeschränkt.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – am einfachsten über „Chat beenden & Einwilligung widerrufen“ im Chatfenster (der Gesprächsverlauf wird dabei sofort gelöscht) oder formlos per E-Mail. Die Begrenzung der Nachrichten je IP-Adresse beruht auf unserem berechtigten Interesse an einem sicheren und wirtschaftlichen Betrieb (Art. 6 Abs. 1 lit. f DSGVO); hiergegen können Sie Widerspruch einlegen (Abschnitt 4).
Mindestalter und Ihre Rechte
Der Chat richtet sich an Personen ab 16 Jahren (Art. 8 DSGVO). Ihre Rechte aus Abschnitt 4 gelten auch für den Chat; Anfragen richten Sie bitte an uns, wir leiten sie bei Bedarf an Anthropic weiter. Da wir Chat-Inhalte nicht dauerhaft speichern und keiner Person zuordnen, können wir nach Ende Ihrer Sitzung keine Auskunft über einzelne Gespräche erteilen (Art. 11 DSGVO). Weitere Informationen: Datenschutzhinweise von Anthropic.
18. Drittlandtransfers und automatisierte Entscheidungen
Eine Übermittlung in Länder außerhalb der EU/des EWR findet nur in den oben beschriebenen Fällen statt: Google Maps nach Ihrem Klick und die Postleitzahl-Abfrage im Vereinigten Königreich (ohne Bezug zu Ihrer Person) auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO) sowie der KI-Chat nach Ihrer Einwilligung (Anthropic, Verarbeitung weltweit, insbesondere in den USA) auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); eine Kopie der Garantien können Sie bei uns anfordern. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.
19. Aktualität dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: November 2026