← Zurück zur Startseite

Datenschutzerklärung

Informationen zur Datenverarbeitung gemäß Art. 13, 14 DSGVO

Stand: Februar 2024 | Version 2.1

1. Verantwortlicher und Kontakt

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Terra-Handelsportal UG (haftungsbeschränkt)
Betreiber von mitAIbeiter
Sauerbruchstraße 8
44879 Bochum, Deutschland

Geschäftsführer: Lukas Sebastian Arendt
E-Mail: info@zechware.de
Webseite: mitaibeiter.de

2. Erhobene personenbezogene Daten

Account-Daten

  • Name und Vorname
  • E-Mail-Adresse
  • Unternehmenszugehörigkeit und Position
  • Telefonnummer (optional)
  • Passwort (verschlüsselt gespeichert)
  • Registrierungsdatum und letzte Anmeldung

Nutzungsdaten

  • IP-Adresse und geografische Standortinformationen
  • Browser-Typ, -Version und verwendetes Betriebssystem
  • Datum und Uhrzeit der Seitenaufrufe
  • Besuchte Seiten und Verweildauer
  • Klickpfade und Nutzerinteraktionen
  • Referrer-URL (Seite, von der Sie zu uns gekommen sind)

Kommunikationsdaten

  • KI-Gespräche und Interaktionsverläufe
  • Eingabetexte und generierte Antworten
  • Konfigurationseinstellungen für KI-Agenten
  • Support-Anfragen und E-Mail-Korrespondenz
  • Feedback und Bewertungen

3. Zweck der Verarbeitung und Rechtsgrundlage

Bereitstellung der Plattform

Zweck: Betrieb und Funktionalität der mitAIbeiter-Plattform, KI-Agent-Services

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Authentifizierung und Zugangskontrolle

Zweck: Sichere Anmeldung, Schutz vor unbefugtem Zugriff, Kontoverwaltung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit)

Kundenbetreuung und Support

Zweck: Bearbeitung von Anfragen, technischer Support, Problemlösung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kundenzufriedenheit)

Verbesserung und Entwicklung

Zweck: Analyse der Plattformnutzung, Optimierung der KI-Services, Produktentwicklung

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Serviceoptimierung)

Marketing und Kommunikation

Zweck: Newsletter, Produktinformationen, Veranstaltungshinweise (nur mit Einwilligung)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Rechtliche Verpflichtungen

Zweck: Erfüllung steuerlicher und handelsrechtlicher Aufbewahrungspflichten

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)

4. Empfänger und Datenübermittlung

🇪🇺 Serverstandort: Europäische Union

Alle Daten werden ausschließlich in der EU verarbeitet. Hauptstandort: Google Cloud Platform, Region europe-west3 (Frankfurt, Deutschland)

Auftragsverarbeiter (Art. 28 DSGVO)

Google Cloud Platform (Deutschland)

Zweck: Cloud-Hosting, Datenspeicherung, Computing-Services

Standort: Frankfurt (europe-west3), Deutschland/EU

Rechtsgrundlage: Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO

Anthropic Claude (via Google Vertex AI)

Zweck: KI-Textverarbeitung und -generierung

Standort: Verarbeitung über Google Cloud EU (Frankfurt)

Datenschutz: Keine Speicherung der Anfragen durch Anthropic, EU-basierte Verarbeitung

Stripe Payments Europe

Zweck: Zahlungsabwicklung, Abrechnungsmanagement

Standort: EU (Irland), DSGVO-konform

Daten: Nur zahlungsrelevante Informationen (Name, E-Mail, Zahlungsdaten)

⚡ Keine Datenübermittlung in Drittländer

Wir übermitteln grundsätzlich keine personenbezogenen Daten in Länder außerhalb der EU/EWR. Alle Verarbeitungen erfolgen EU-DSGVO-konform innerhalb der Europäischen Union.

5. Speicherdauer

Account-Daten

Bis zur Kontolöschung + 30 Tage (Wiederherstellungsfrist)

KI-Gespräche

6 Monate nach letzter Aktivität (löschbar durch Nutzer)

Nutzungsstatistiken

24 Monate (anonymisiert), 7 Tage (mit IP-Adresse)

Support-Anfragen

3 Jahre ab Erledigung (geschäftlicher Nachweis)

Rechnungsdaten

10 Jahre (§ 147 AO, § 257 HGB)

Marketing-Einwilligung

Bis zum Widerruf, maximal 3 Jahre

✅ Automatische Löschung

Alle Daten werden automatisch nach Ablauf der Speicherfrist gelöscht. Sie können jederzeit eine vorzeitige Löschung beantragen.

6. Cookies und Tracking-Technologien

Notwendige Cookies

Session-Cookie (mitarbeiter_session): Anmeldestatus, Sitzungsverwaltung | Laufzeit: Session
CSRF-Token: Schutz vor Cross-Site-Request-Forgery | Laufzeit: Session
Cookie-Präferenzen: Speicherung Ihrer Cookie-Einstellungen | Laufzeit: 1 Jahr

Funktionale Cookies (optional)

Theme-Präferenz: Dunkles/Helles Design | Laufzeit: 1 Jahr
Spracheinstellung: Bevorzugte Sprache | Laufzeit: 1 Jahr

Analytische Cookies (nur mit Einwilligung)

Nutzungsstatistiken: Anonymisierte Besucheranalyse | Laufzeit: 24 Monate
Performance-Monitoring: Ladezeiten und Fehleranalyse | Laufzeit: 30 Tage

🍪 Cookie-Einstellungen ändern

Sie können Ihre Cookie-Präferenzen jederzeit in Ihrem Account unter "Datenschutz-Einstellungen" ändern oder Cookies in Ihrem Browser deaktivieren.

Hinweis: Das Deaktivieren notwendiger Cookies kann die Funktionalität der Website einschränken.

7. Ihre Rechte als betroffene Person

📋 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft über alle gespeicherten personenbezogenen Daten zu erhalten, einschließlich Herkunft, Zweck und Empfänger der Verarbeitung.

✏️ Berichtigungsrecht (Art. 16 DSGVO)

Sie können die unverzügliche Berichtigung unrichtiger oder unvollständiger personenbezogener Daten verlangen.

🗑️ Löschungsrecht (Art. 17 DSGVO)

Sie haben das "Recht auf Vergessenwerden" und können die Löschung Ihrer personenbezogenen Daten verlangen, wenn diese nicht mehr erforderlich sind.

⏸️ Einschränkungsrecht (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung verlangen, wenn die Richtigkeit der Daten bestritten wird oder die Verarbeitung unrechtmäßig ist.

📤 Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten und an andere Anbieter zu übertragen.

🚫 Widerspruchsrecht (Art. 21 DSGVO)

Sie können jederzeit der Verarbeitung widersprechen, die auf berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO) beruht.

📧 Rechte ausüben

E-Mail: info@zechware.de

Online: Account-Einstellungen → Datenschutz & Privatsphäre

Bearbeitungszeit: Grundsätzlich binnen eines Monats

Nachweis: Identitätsnachweis erforderlich (Schutz vor Missbrauch)

8. Automatisierte Entscheidungsfindung und KI-Profiling

KI-Datenverarbeitung

Unsere Plattform nutzt fortschrittliche KI-Technologien (Large Language Models) zur Automatisierung von Geschäftsprozessen. Die Verarbeitung erfolgt transparent und kontrollierbar.

Verarbeitete Daten

  • Texteingaben und Gesprächsverläufe mit KI-Agenten
  • Konfigurationsparameter für personalisierte Antworten
  • Nutzungsmuster zur Optimierung der KI-Performance
  • Feedback-Daten zur Modellverbesserung

Automatisierte Entscheidungen (Art. 22 DSGVO)

Spam- und Missbrauchserkennung

Automatische Erkennung verdächtiger Aktivitäten zum Schutz der Plattform

KI-Agent-Empfehlungen

Personalisierte Vorschläge basierend auf Nutzungsverhalten und Präferenzen

Automatische Kategorisierung

Einordnung von Anfragen und Inhalten zur besseren Organisation

🤖 Ihre Rechte bei automatisierten Entscheidungen

  • • Recht auf menschliche Intervention bei wichtigen Entscheidungen
  • • Recht auf Erklärung der verwendeten Logik und Algorithmen
  • • Recht auf Widerspruch gegen automatisierte Verarbeitung
  • • Jederzeit manuelle Überprüfung automatischer Entscheidungen möglich

9. Beschwerderecht bei Aufsichtsbehörden

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren (Art. 77 DSGVO).

🏛️ Zuständige Aufsichtsbehörde

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Kavalleriestraße 2–4

40213 Düsseldorf


Telefon: +49 (0) 211 38424-0

E-Mail: poststelle@ldi.nrw.de

Website: www.ldi.nrw.de

📋 EU-weites Beschwerderecht

Als EU-Bürger können Sie sich auch an die Datenschutzbehörde Ihres Wohnsitzlandes wenden.

Übersicht aller EU-Datenschutzbehörden:
edpb.europa.eu/about-edpb/board/members_de

⚠️ Bitte kontaktieren Sie uns zuerst

Bevor Sie eine Beschwerde bei der Aufsichtsbehörde einreichen, kontaktieren Sie uns bitte direkt. In den meisten Fällen können wir Datenschutz-Anliegen schnell und unkompliziert lösen.

10. Datensicherheit und technische Maßnahmen

Technische Schutzmaßnahmen

🔒 Verschlüsselung

TLS 1.3 für Übertragung, AES-256 für Speicherung

🛡️ Zugriffskontrollen

Multi-Faktor-Authentifizierung, rollenbasierte Berechtigungen

🔍 Monitoring

24/7 Sicherheitsüberwachung, Anomalieerkennung

💾 Backup & Recovery

Tägliche verschlüsselte Backups, Disaster-Recovery-Plan

Organisatorische Maßnahmen

  • Datenschutz-Folgenabschätzung für alle neuen Verarbeitungen
  • Regelmäßige Schulungen für Mitarbeiter zum Datenschutz
  • Incident-Response-Plan bei Datenschutz-Verletzungen
  • Privacy by Design und Privacy by Default in der Entwicklung
  • Regelmäßige externe Sicherheits-Audits und Penetrationstests

🏆 Standards und Maßnahmen

• Hosting auf Google Cloud Platform (Frankfurt, SOC 2 Type II)

• DSGVO-konforme Auftragsverarbeitungsverträge

• Lückenloser Audit-Trail aller Systemaktivitäten

• AES-256 Verschlüsselung sensibler Daten

11. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Änderungen unserer Datenverarbeitung oder bei rechtlichen Neuerungen aktualisiert. Die jeweils aktuelle Version finden Sie stets auf dieser Seite. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.

📞 Datenschutz-Kontakt

E-Mail: info@zechware.de

Post: Terra-Handelsportal UG (haftungsbeschränkt), Sauerbruchstraße 8, 44879 Bochum

Antwortzeit: Werktags binnen 24 Stunden