Datenschutzerklärung

Diese Datenschutzerklärung gilt für grau-online.de und für pocketstaff.de. Verantwortlich für die Datenverarbeitung auf beiden Websites ist:
Luis Grau
Tarnowitzer Weg 13
22049 Hamburg
E-Mail: luis@grau-online.de

Diese Website setzt selbst keine Cookies und verwendet keine Analyse- oder Tracking-Dienste und keine eingebundenen Inhalte von Social-Media-Plattformen. Personenbezogene Daten werden nur verarbeitet, soweit das für die Auslieferung der Website technisch nötig ist, wenn Sie mich kontaktieren, wenn Sie den Chat-Assistenten nutzen oder einen Termin buchen.

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Website verarbeitet Vercel automatisch technisch notwendige Daten in sogenannten Server-Logfiles:

• IP-Adresse
• Datum und Uhrzeit des Aufrufs
• aufgerufene Seite und übertragene Datenmenge
• verwendeter Browser und Betriebssystem
• zuvor besuchte Seite (Referrer), sofern übermittelt

Die Verarbeitung dient dazu, die Website sicher, stabil und schnell auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und funktionsfähigen Internetauftritt (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung.

Dabei können Daten in die USA übermittelt werden. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel.

Die auf dieser Website verwendeten Schriftarten sind lokal eingebunden und werden vom Server dieser Website ausgeliefert. Beim Aufruf wird keine Verbindung zu Google oder anderen Schriftanbietern hergestellt.

Wenn Sie mir über das Kontaktformular eine Anfrage senden, verarbeite ich Ihre Angaben (Name, E-Mail-Adresse, optional Ihr Unternehmen, Ihr Anliegen und Ihre Nachricht), um Ihre Anfrage zu beantworten und gegebenenfalls ein Angebot zu erstellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag abzielt, und im Übrigen Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Häkchen im Formular erteilen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, eine formlose E-Mail genügt.

Zur Bearbeitung wird die Anfrage an meinen eigenen Automatisierungsserver (Software n8n) weitergeleitet. Der Server steht in einem Rechenzentrum der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Nürnberg. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung.

Ich speichere Ihre Angaben, bis Ihre Anfrage abschließend bearbeitet ist. Kommt es zu einem Auftrag, gelten die gesetzlichen Aufbewahrungsfristen.

Auf pocketstaff.de können Sie mir mitteilen, welchen KI-Mitarbeiter Sie sich zusätzlich wünschen. Dabei verarbeite ich Ihren Wunsch und, falls Sie sie angeben, Ihre E-Mail-Adresse oder Telefonnummer. Ich nutze die Angaben, um mein Angebot zu planen und mich bei Ihnen zu melden, wenn der gewünschte Mitarbeiter verfügbar ist.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Absenden des Formulars erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, eine formlose E-Mail genügt.

Zur Zustellung wird Ihr Wunsch an meinen eigenen Automatisierungsserver (Software n8n) übermittelt und von dort per E-Mail an mich weitergeleitet. Der Server steht in einem Rechenzentrum der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Nürnberg. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung.

Ich lösche Ihre Angaben, sobald sie für die Planung nicht mehr nötig sind, spätestens nach zwölf Monaten, oder früher, wenn Sie Ihre Einwilligung widerrufen.

Auf grau-online.de und auf pocketstaff.de können Sie unten rechts einem digitalen Assistenten Fragen stellen (auf pocketstaff.de heißt er Sina). Der Assistent ist eine KI, kein Mensch. Ihre Nachrichten werden erst übertragen, wenn Sie ihm schreiben. Auf pocketstaff.de wird das Chatfenster beim Aufruf der Seite von meinem Automatisierungsserver geladen; dabei erhält der Server nur die technisch nötigen Verbindungsdaten wie Ihre IP-Adresse.

Wohin Ihre Nachrichten gehen: Wenn Sie schreiben, werden Ihre Nachrichten und der bisherige Gesprächsverlauf an meinen eigenen Automatisierungsserver übermittelt (Software n8n, Rechenzentrum der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Standort Nürnberg). Der Server liest die Angaben zu meinem Angebot aus meinem Verwaltungsprogramm Notion und lässt eine KI die Antwort schreiben:

• Auf grau-online.de schreibt Google (Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland) die Antwort mit dem KI-Modell Gemini.
• Auf pocketstaff.de geht die Anfrage über meinen Dienst bei Vercel (Serverfunktionen in Frankfurt am Main) an Anthropic (Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland), das die Antwort mit dem KI-Modell Claude schreibt. Ist Claude nicht erreichbar, schreibt ersatzweise Gemini von Google die Antwort.

Ich nutze bei beiden KI-Anbietern die kostenpflichtigen Schnittstellen. Google und Anthropic verwenden die Daten dabei nicht zum Training ihrer Modelle. Beide bewahren Anfragen für eine begrenzte Zeit auf, um Missbrauch zu erkennen, und löschen sie danach. Dabei können Daten in die USA übertragen werden. Für Google gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Google LLC zertifiziert ist, ergänzend die EU-Standardvertragsklauseln (Art. 46 DSGVO). Für Anthropic und die Muttergesellschaft Anthropic, PBC in den USA gelten die EU-Standardvertragsklauseln (Art. 46 DSGVO), die Teil des Vertrags zur Auftragsverarbeitung mit Anthropic sind. Zu Vercel siehe oben unter „Hosting“. Mit Hetzner, Vercel, Google und Anthropic bestehen Verträge zur Auftragsverarbeitung.

Was gespeichert wird: Im normalen Ablauf speichert mein Server das Gespräch nicht. Tritt ein technischer Fehler auf, bleibt der betroffene Ablauf mit seinen Daten zur Fehlersuche gespeichert und wird nach 14 Tagen automatisch gelöscht. In Ihrem Browser bleibt das Gespräch, bis Sie den Tab schließen.

Nennen Sie im Chat Ihren Namen und eine Telefonnummer oder E-Mail-Adresse, weil Sie einen Rückruf oder ein Gespräch wünschen, geschieht Folgendes:

• Auf grau-online.de bekomme ich Ihre Angaben mit Ihrem Anliegen und dem Gesprächsverlauf als E-Mail in mein Postfach bei IONOS (IONOS SE, Elgendorfer Str. 57, 56410 Montabaur). Über Telegram erhalte ich zusätzlich nur den Hinweis, dass eine neue Anfrage da ist, ohne Ihre Angaben.
• Auf pocketstaff.de wird Ihre Anfrage (Name, Kontaktweg, Anliegen und Gesprächsverlauf) als Vorgang in Notion gespeichert. Ich werde mit diesen Angaben per WhatsApp benachrichtigt (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland); ist das gerade nicht möglich, ersatzweise per Telegram. Kann der Assistent eine Frage nicht beantworten, speichere ich die Frage mit dem Gesprächsverlauf ebenfalls in Notion, auch ohne Kontaktangaben, damit ich die Antwort ergänzen kann. Die Daten des Ablaufs, der die Anfrage meldet, werden auf meinem Server nach 14 Tagen automatisch gelöscht.

Ich bewahre Anfragen auf, bis sie abschließend bearbeitet sind; Fragen ohne Kontaktangaben lösche ich, sobald ich sie ausgewertet habe.

Notion: Mein Verwaltungsprogramm ist Notion (Notion Labs, Inc., 2300 Harrison Street, San Francisco, CA 94110, USA). Die Daten werden in den USA verarbeitet. Notion ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend enthält der Vertrag zur Auftragsverarbeitung mit Notion die EU-Standardvertragsklauseln (Art. 46 DSGVO).

WhatsApp: Meta kann Daten in die USA übermitteln. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten die Datenverarbeitungsbedingungen für WhatsApp Business mit den EU-Standardvertragsklauseln.

Telegram: Telegram (Telegram Messenger Inc. bzw. Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate) speichert Daten von Nutzern aus der EU nach eigenen Angaben in Rechenzentren in den Niederlanden; ein Zugriff von außerhalb der EU ist nicht ausgeschlossen. Mit Telegram besteht kein Vertrag zur Auftragsverarbeitung, und für die Länder, in denen die Telegram-Unternehmen sitzen, gibt es weder einen Angemessenheitsbeschluss noch Standardvertragsklauseln. Ich nutze Telegram deshalb nur als Ersatzweg, damit Ihre Anfrage nicht liegen bleibt; Rechtsgrundlage ist mein berechtigtes Interesse, schnell von Ihrer Anfrage zu erfahren (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie das nicht möchten, schreiben Sie mir Ihre Anfrage bitte per E-Mail.

Rechtsgrundlage für den Chat ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Fragen auf einen Vertrag abzielen, und im Übrigen mein berechtigtes Interesse, Fragen zu meinem Angebot schnell zu beantworten und Anfragen zuverlässig zu bearbeiten (Art. 6 Abs. 1 lit. f DSGVO). Bitte geben Sie im Chat keine sensiblen Daten ein, etwa zu Gesundheit oder Bankverbindungen.

Für Termine nutze ich den Buchungskalender von Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Auf der Startseite und auf pocketstaff.de wird der Kalender erst geladen, wenn Sie auf „Freie Termine anzeigen“ klicken; vorher wird keine Verbindung zu Cal.com hergestellt. Statt des eingebundenen Kalenders können Sie auch direkt auf cal.com buchen oder mir eine E-Mail schreiben.

Sobald der Kalender geladen ist, erhält Cal.com technische Daten wie Ihre IP-Adresse, Browser und Uhrzeit des Aufrufs. Wenn Sie einen Termin buchen, verarbeitet Cal.com außerdem Ihre Angaben im Buchungsformular, etwa Name, E-Mail-Adresse und eine Nachricht, sowie den gewählten Termin. Cal.com schickt Ihnen die Bestätigung und trägt den Termin mit einem Link zu Google Meet in meinen Google-Kalender ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Buchung auf einen Vertrag abzielt. Das Laden des Kalenders auf pocketstaff.de beruht auf Ihrer Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), auf der Startseite auf meinem berechtigten Interesse an einer einfachen Terminvereinbarung (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden in den USA verarbeitet. Cal.com und Google sind unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ich bewahre Buchungsdaten auf, bis der Termin und eine eventuelle Anfrage abschließend bearbeitet sind. Weitere Informationen finden Sie in der Datenschutzerklärung von Cal.com.

Nach dem Erstgespräch erhalten Sie einen persönlichen Link zu einer Kaufseite auf pocketstaff.de. Dort wählen Sie Ihre KI-Mitarbeiter aus. Ich verarbeite dabei Ihren Namen, Ihre Firma, Ihre E-Mail-Adresse und Ihre Auswahl, um den Vertrag abzuschließen und Ihnen anschließend den Link zur Einrichtung zu schicken. Gespeichert werden diese Angaben in einer Datenbank des Dienstes Neon der Databricks, Inc. (160 Spear Street, San Francisco, CA 94105, USA), die über Vercel angebunden ist. Die Datenbank liegt in einem Rechenzentrum in Frankfurt am Main; ein Zugriff durch den Support aus den USA ist möglich. Dafür gilt der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Neon zertifiziert ist, ergänzend die EU-Standardvertragsklauseln (Art. 46 DSGVO) im Vertrag zur Auftragsverarbeitung.

Die Bezahlung läuft über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Ihre Zahlungsdaten wie Kartennummer oder Bankverbindung geben Sie direkt bei Stripe ein; ich erhalte sie nicht. Stripe kann Daten in die USA übermitteln und ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Rechnungs- und Buchungsdaten bewahre ich so lange auf, wie es die gesetzlichen Aufbewahrungsfristen verlangen, in der Regel acht bis zehn Jahre.

Bei der Einrichtung Ihrer KI-Mitarbeiter beantworten Sie auf einer persönlichen Seite Fragen zu Ihrem Betrieb und verbinden Programme wie Postfach, Kalender, Kontakte oder Ablage. Bei Google und Microsoft melden Sie sich dafür direkt beim jeweiligen Anbieter an und erteilen dort die Freigabe; bei anderen Anbietern geben Sie die Zugangsdaten auf der Seite ein. Zugangsdaten werden verschlüsselt in der oben genannten Datenbank gespeichert und nur verwendet, damit Ihre KI-Mitarbeiter die vereinbarten Aufgaben erledigen können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Soweit Ihre KI-Mitarbeiter personenbezogene Daten Ihrer Kunden oder Kontakte verarbeiten, etwa in Mails oder Kalendereinträgen, geschieht das in Ihrem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO, der auch die eingesetzten Dienstleister nennt. Nach Vertragsende lösche ich Ihre Zugangsdaten und die gespeicherten Angaben, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Freigaben bei Google oder Microsoft können Sie außerdem jederzeit in Ihrem Konto dort widerrufen.

KI-Modelle: Damit Ihre KI-Mitarbeiter Ihre Nachrichten verstehen, Mails einordnen, Unterlagen lesen und Antworten schreiben können, werden die dafür nötigen Inhalte an zwei Anbieter von KI-Modellen übermittelt:

• Google (Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland), Modell Gemini, über den kostenpflichtigen Zugang zur Gemini-Schnittstelle. Google verwendet die Daten nicht zum Training seiner Modelle und bewahrt sie für eine begrenzte Zeit auf, um Missbrauch zu erkennen. Für eine Übermittlung in die USA gilt der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Google LLC zertifiziert ist, ergänzend die EU-Standardvertragsklauseln (Art. 46 DSGVO).
• Anthropic (Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland), Modell Claude. Anthropic verwendet die Daten nicht zum Training seiner Modelle. Für eine Übermittlung in die USA an die Muttergesellschaft Anthropic, PBC gelten die EU-Standardvertragsklauseln (Art. 46 DSGVO), die Teil des Vertrags zur Auftragsverarbeitung mit Anthropic sind.

Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung.

Für die wöchentliche Prüfung, ob Ihr Betrieb in den Antworten von ChatGPT genannt wird, stelle ich außerdem OpenAI (OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland) allgemeine Suchfragen, wie Interessenten sie stellen würden. Daten Ihrer Kunden oder Kontakte werden dabei nicht übermittelt. OpenAI verwendet die Anfragen über die Schnittstelle nicht zum Training. Für eine Übermittlung in die USA gelten die EU-Standardvertragsklauseln (Art. 46 DSGVO) im Vertrag zur Auftragsverarbeitung mit OpenAI.

Daten aus Ihrem Google-Konto: Wenn Sie Ihr Google-Konto verbinden, greifen Ihre KI-Mitarbeiter nur auf die Bereiche zu, denen Sie zugestimmt haben:

• Termine in den Google-Kalendern, die Ihnen gehören (lesen, eintragen, ändern, absagen), und Ihre freien und belegten Zeiten
• Ihre Google-Kontakte (nur lesen: Name und Mail-Adresse, um die richtige Person zu finden)
• Dateien in Google Drive, die die Anwendung selbst angelegt hat (keine anderen Dateien)
• Kennzahlen aus der Google Search Console für Ihre Website (nur lesen)

Wofür: Diese Daten werden ausschließlich genutzt, um die von Ihnen gebuchten Aufgaben zu erledigen, zum Beispiel Ihnen Ihre Termine zu nennen, auf Ihren Wunsch einen Termin einzutragen oder abzusagen, die Mail-Adresse eines Kontakts zu finden oder Ihnen zu berichten, wie Ihre Website bei Google gefunden wird. Änderungen in Ihrem Konto geschehen nur auf Ihren Auftrag im Chat, Einladungen und Absagen an Dritte erst nach Ihrer Freigabe.

Weitergabe: Die Daten werden nicht verkauft, nicht für Werbung genutzt und nicht an Datenhändler oder andere Dritte weitergegeben. Sie gehen nur an die Dienstleister, die für die Aufgabe technisch nötig sind und mit denen Verträge zur Auftragsverarbeitung bestehen: Vercel (Betrieb der Anwendung), Neon von Databricks (Datenbank in Frankfurt am Main), Hetzner (Automatisierungsserver in Deutschland), die oben genannten KI-Anbieter Google (Gemini) und Anthropic (Claude), die Ihre Anfrage verarbeiten, sowie Telegram bzw. WhatsApp, wenn Ihnen ein Ergebnis dort geschickt wird.

KI-Modelle und Training: Daten aus Ihrem Google-Konto werden nicht genutzt, um allgemeine KI-Modelle zu entwickeln, zu verbessern oder zu trainieren. Sie werden nur an KI-Anbieter übermittelt, die sie vertraglich nicht zum Training ihrer Modelle verwenden (Gemini über die kostenpflichtige Schnittstelle, Claude über die Schnittstelle von Anthropic).

Schutz: Die Anmeldung bei Google erfolgt direkt bei Google; ich erhalte nie Ihr Passwort, sondern nur eine widerrufbare Freigabe. Diese Freigabe wird mit AES-256-GCM verschlüsselt gespeichert; der Schlüssel liegt getrennt von der Datenbank. Alle Verbindungen sind per TLS verschlüsselt. Zugriff auf die Systeme habe nur ich.

Speicherung und Löschung: Termine und Kontakte werden bei Bedarf abgerufen und nicht als Kopie gespeichert. Gespeichert bleiben nur einzelne Angaben, die für eine Aufgabe nötig sind (zum Beispiel der Zeitpunkt für eine Terminerinnerung), und der Gesprächsverlauf im Chat, solange der Vertrag läuft. Trennen Sie die Verbindung auf der Einrichtungsseite, wird die gespeicherte Freigabe sofort gelöscht. Nach Vertragsende werden alle Daten innerhalb von 30 Tagen gelöscht. Sie können die Freigabe außerdem jederzeit in Ihrem Google-Konto unter „Verknüpfte Apps“ widerrufen.

Menschen lesen diese Daten nur mit Ihrer ausdrücklichen Zustimmung, wenn es aus Sicherheitsgründen oder zur Einhaltung von Gesetzen nötig ist. Die Nutzung von Daten, die über Google-Schnittstellen (einschließlich der Workspace-Schnittstellen) empfangen werden, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Wenn Sie mir eine E-Mail schreiben, verarbeite ich Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um Ihnen zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten mein berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie bei einem Paket auf „Anfragen“ klicken, wird Ihre Auswahl ausschließlich in Ihrem Browser verarbeitet. Sie wird weder gespeichert noch an mich übertragen, es sei denn, Sie übernehmen sie in das Kontaktformular und senden die Anfrage ab.

Diese Website enthält Links zu anderen Websites, zum Beispiel zu elia-archiv.com. Wenn Sie einem solchen Link folgen, gelten dort die Datenschutzhinweise des jeweiligen Anbieters.

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen das an „https://“ in der Adresszeile.

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dafür einfach per E-Mail an mich. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für mich zuständigen Behörde: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.