Datenschutzerklärung

1. Verantwortlicher

Groundlens
Mirko Imperio Trotta
Lehrhöfer Straße 22
63457 Hanau
Deutschland
E-Mail: [email protected]

2. Kontaktformular

Wenn Sie das Kontaktformular absenden, erheben wir:

• Name und E-Mail-Adresse
• optional den Firmennamen
• Inhalt der Nachricht
• Zeitstempel der Übermittlung

Zweck: Bearbeitung Ihrer Anfrage und Bewertung der Passung für unsere Leistungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Wir speichern Anfragedaten 12 Monate lang, es sei denn, es kommt zu einem Vertragsverhältnis.

Empfänger: Formspree (für die technische Übermittlung des Kontaktformulars). Anfragen werden anschließend per E-Mail weitergeleitet, manuell geprüft und können in Google Workspace verarbeitet werden.

3. Qualifikationsformular (Tally)

Wir nutzen Tally.so für unser Qualifikationsformular.

Zweck: Erhebung Ihrer Informationen zur Passung und Anforderungsanalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Wenn Sie das Qualifikationsformular absenden, verarbeitet Tally Ihre Daten gemäß deren Datenschutzerklärung. Wir erhalten Ihre übermittelten Antworten zur internen Prüfung und weiteren Bearbeitung.

4. Website-Leitfaden „Groundlens fragen“

Wenn Sie über „Groundlens fragen“ eine Nachricht senden, verarbeiten wir die Nachricht, bis zu acht der letzten Chat-Nachrichten, einen kurzen aus dem Gespräch abgeleiteten Arbeitsstand, die gewählte Sprache, eine zufällige Sitzungskennung aus Ihrem Browser, den Gesprächsschritt sowie technische Verbindungsdaten wie IP-Adresse und Anfrage-Header.

Zweck: Rückfragen im Zusammenhang verstehen, eine hilfreiche Gesprächsantwort geben, während der geöffneten Seite einen begrenzten Kontext halten, auf passende öffentliche Seiten verweisen, Missbrauch verhindern und den Dienst sicher betreiben.

Funktionsweise: Unsere selbst betriebene n8n-Instanz sendet die aktuelle Nachricht, den letzten Gesprächskontext und den begrenzten Arbeitsstand an die OpenAI API. Das Sprachmodell entwirft eine kurze Antwort und verwendet feste Platzhalter, sobald Groundlens-Fakten benötigt werden. Getrennter deterministischer Groundlens-Code prüft die Antwort, ersetzt diese Platzhalter durch freigegebene geschäftliche Fakten und liefert erlaubte Links. Der Leitfaden hat keinen Werkzeugzugriff und kann keine Einträge in HubSpot oder einem anderen CRM erzeugen, keine E-Mails oder Nachrichten senden, keinen Rückruf veranlassen und nicht in Kunden- oder Produktivsysteme schreiben. Gespräche im Leitfaden werden nicht routinemäßig von Menschen geprüft.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem freiwilligen, datensparsamen Website-Leitfaden und dessen sicherem Betrieb). Art. 6 Abs. 1 lit. b DSGVO gilt nur, soweit diese Verarbeitung objektiv erforderlich ist, um auf Ihre Anfrage hin eine konkrete vorvertragliche Maßnahme durchzuführen.

Empfänger und Ort: Der Leitfaden läuft auf von Hetzner in Deutschland gehosteter Infrastruktur. OpenAI Ireland Ltd. und von OpenAI autorisierte Unterauftragsverarbeiter verarbeiten die Modellanfrage zur Bereitstellung des API-Dienstes. Cloudflare beendet die verschlüsselte Website-Verbindung und leitet die vollständige Anfrage des Leitfadens einschließlich Nachricht, letztem Kontext und Arbeitsstand an unseren Ursprung weiter; dabei verarbeitet Cloudflare außerdem technische Verbindungs- und Sicherheitsdaten.

Speicherdauer: Der letzte Gesprächsverlauf und der Arbeitsstand bleiben nur im Arbeitsspeicher der geöffneten Browserseite und werden beim Neuladen oder Schließen der Seite gelöscht. Abgeschlossene n8n-Ausführungen des Leitfadens einschließlich Nachricht und Anfrage-Headern werden direkt nach der Antwort zur Löschung markiert und normalerweise innerhalb von etwa zwei Stunden endgültig entfernt. OpenAI erklärt, dass Ein- und Ausgaben der API nicht zum Trainieren seiner Modelle verwendet werden, sofern der Kunde dies nicht ausdrücklich aktiviert. Die standardmäßigen Protokolle zur Missbrauchskontrolle können Ein- und Ausgaben enthalten und werden standardmäßig bis zu 30 Tage gespeichert, außer eine längere Aufbewahrung ist gesetzlich vorgeschrieben oder zum Schutz des Dienstes oder Dritter erforderlich. Siehe OpenAIs Angaben zu API-Daten. Unser Origin-Proxy protokolliert Verbindungsdaten wie IP-Adresse und Anfragepfad, nicht aber den Inhalt der Nachricht, in einer einzelnen größenbegrenzten Logdatei von 10 MB; ältere Einträge werden bei der Rotation überschrieben. Cloudflare speichert Anfrage- und Sicherheitsanalysen abhängig vom Dienst, dem Tarif „Free Website“, den Sicherheitsanforderungen und gesetzlichen Pflichten. Laut aktueller Cloudflare-Dokumentation werden Anfrage- und Sicherheitsdatensätze im Free-Tarif mindestens 31 Tage gespeichert. Siehe Cloudflares Angaben zur Speicherdauer und Datenschutzerklärung.

Geben Sie keine Kontaktdaten, Zugangsdaten, vertraulichen Informationen oder personenbezogenen Daten über andere Personen ein. Für den Kontakt mit einer Person nutzen Sie bitte das separate Kontakt- oder Qualifikationsformular.

5. Google Analytics

Diese Website nutzt Google Analytics 4 nur nach Ihrer ausdrücklichen Einwilligung in die Kategorie Analyse über den Klaro Consent Manager.

Zweck: Reichweitenmessung, Nutzungsanalyse und Verbesserung der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Aktivierung: Vor Ihrer Einwilligung werden keine Google-Analytics-Skripte geladen. Sie können Ihre Auswahl jederzeit über die Consent-Einstellungen ändern.

6. HubSpot

HubSpot-Tracking wird auf dieser Website nur nach Ihrer ausdrücklichen Einwilligung in die Kategorie Marketing geladen.

Zweck: Marketing- und CRM-bezogene Website-Analyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Aktivierung: Vor Ihrer Einwilligung wird das HubSpot-Tracking-Skript nicht geladen. Kontaktanfragen werden weiterhin über Formspree, E-Mail und manuelle Prüfung bearbeitet.

7. Stripe (Zahlungen)

Stripe ist derzeit auf keinem Live-Zahlungsweg dieser Website aktiv.

Sollten künftig Website-Zahlungen über Stripe angeboten werden, aktualisieren wir diese Datenschutzerklärung vor der Aktivierung entsprechend.

8. Google Fonts

Diese Website verwendet Google Fonts (IBM Plex Sans, IBM Plex Mono), die von Google-Servern geladen werden.

Zweck: Einheitliche Typografie und Nutzererfahrung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Website-Darstellung).

Übermittlungen: Ihre IP-Adresse wird beim Laden der Schriften von Google-Servern verarbeitet.

9. Cookies

Diese Website verwendet den Open-Source-Consent-Manager Klaro. Darüber können Sie die Kategorien Notwendig, Analyse und Marketing verwalten.

Google Analytics wird erst nach Analyse-Consent geladen. HubSpot wird erst nach Marketing-Consent geladen. Stripe ist weiterhin auf keinem öffentlichen Website-Zahlungsweg aktiv.

Ihre Consent-Auswahl wird in einem notwendigen Consent-Cookie gespeichert, damit wir Ihre Präferenzen bei späteren Besuchen respektieren können.

10. Datenübermittlungen

Bei der Nutzung externer Dienstleister, die in dieser Datenschutzerklärung genannt sind (z. B. Formspree, Tally, Cloudflare, OpenAI oder Google Workspace), kann eine Verarbeitung personenbezogener Daten außerhalb der EU/des EWR, einschließlich in den USA, stattfinden.

Für Übermittlungen an Cloudflare in den USA gelten der EU-US Data Privacy Framework und der dazugehörige Angemessenheitsbeschluss, soweit diese anwendbar sind. Andernfalls bindet Cloudflares Auftragsverarbeitungsvertrag die EU-Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914 ein. Die Garantien finden Sie in Cloudflares Auftragsverarbeitungsvertrag.

Bei der Verarbeitung von EWR-Daten durch OpenAI ist OpenAI Ireland Ltd. der vertragliche Auftragsverarbeiter. Laut OpenAIs Auftragsverarbeitungsvertrag erfolgen Übermittlungen von OpenAI Ireland an verbundene Unternehmen oder Dritte außerhalb des EWR oder der Schweiz auf Grundlage der EU-Standardvertragsklauseln oder eines anwendbaren Angemessenheitsbeschlusses. Siehe OpenAIs Auftragsverarbeitungsvertrag.

11. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

• Auskunft: Kopie Ihrer personenbezogenen Daten anfordern
• Berichtigung: Unrichtige Daten korrigieren lassen
• Löschung: Löschung Ihrer Daten verlangen („Recht auf Vergessenwerden")
• Einschränkung: Einschränkung der Verarbeitung verlangen
• Datenübertragbarkeit: Ihre Daten in einem strukturierten Format erhalten
• Widerspruch: Widerspruch gegen die Verarbeitung aufgrund berechtigter Interessen

Um Ihre Rechte auszuüben, kontaktieren Sie uns: [email protected]

12. Beschwerderecht

Wenn Sie der Ansicht sind, dass wir Ihre Daten unrechtmäßig verarbeitet haben, haben Sie das Recht, sich zu beschweren bei:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
https://datenschutz.hessen.de/

13. Datensicherheit

Wir implementieren angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten, einschließlich Verschlüsselung bei der Übertragung und Zugriffskontrollen.

14. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung periodisch aktualisieren. Die aktuelle Version ist immer auf dieser Seite verfügbar.

Letzte Aktualisierung: Oktober 2026