Datenschutzerklärung

Entwurf: Diese Datenschutzerklärung beschreibt den tatsächlichen technischen Aufbau der Website, ist aber nicht rechtlich geprüft. Mit [eckigen Klammern] markierte Stellen sind vor dem Livegang zu ergänzen bzw. zu prüfen.

Wir freuen uns über Ihr Interesse an unserer Website. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchen Zwecken und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

SCAILEFLOW – Inhaber: Aytac Buz
Waterloostr. 18
31135 Hildesheim
E-Mail: info@scaileflow.com

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht.

2. Überblick und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung bzw. vorvertragliche Maßnahmen auf Ihre Anfrage,
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung,
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen.

Für das Speichern von bzw. den Zugriff auf Informationen in Ihrem Endgerät gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

3. Hosting und Bereitstellung der Website

Diese Website wird über die Infrastruktur von Cloudflare ausgeliefert: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. [Anschrift prüfen] Cloudflare stellt die Dateien der Website bereit, verwaltet die Domain-Einträge (DNS) und schützt die Website vor Angriffen.

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, die Ihr Browser automatisch übermittelt, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssysteminformationen.

Die Verarbeitung erfolgt zur Auslieferung, Stabilität und Sicherheit der Website auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. [prüfen, ob abgeschlossen bzw. in den Nutzungsbedingungen enthalten] Eine Übermittlung in die USA ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission), unter dem Cloudflare zertifiziert ist, sowie ergänzend auf Grundlage von Standardvertragsklauseln. [Zertifizierung prüfen] Zur Speicherdauer bei Cloudflare: [ergänzen]. Weitere Informationen: cloudflare.com/privacypolicy.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.

5. Cookies, Speicher im Browser und Tracking

Diese Website setzt keine Cookies zu Analyse- oder Werbezwecken und bindet keine Tracking- oder Werbedienste ein. Schriftarten werden von unserem eigenen Server geladen; es findet keine Verbindung zu Schriftarten-Diensten Dritter (z. B. Google Fonts) statt.

Nur wenn Sie den Website-Chat nutzen (Abschnitt 6), legt die Website im Sitzungsspeicher (sessionStorage) Ihres Browsers ab: Ihre Bestätigung des Chat-Hinweises, eine zufällig erzeugte Sitzungskennung und die Anzahl Ihrer Chat-Nachrichten. Diese Informationen sind für die von Ihnen gewünschte Chat-Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und werden beim Schließen des Browser-Tabs automatisch gelöscht.

6. Website-Chat (KI-Assistent)

Auf unserer Website können Sie einem KI-gestützten Assistenten Fragen zu unseren Leistungen stellen. Der Chat wird erst aktiv, nachdem Sie den Hinweis im Chatfenster bestätigt haben. Vorher werden keine Daten an die unten genannten Dienste übertragen.

Verarbeitete Daten: der Inhalt Ihrer Nachrichten, die zufällige Sitzungskennung, Zeitpunkt der Anfrage sowie technisch bedingt Ihre IP-Adresse. Bitte geben Sie im Chat keine sensiblen oder personenbezogenen Daten ein.

Zweck und Rechtsgrundlage: Beantwortung Ihrer Fragen zu unseren Leistungen auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch Bestätigen des Hinweises erteilen, sowie – soweit Ihre Anfrage auf einen möglichen Auftrag gerichtet ist – Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Chat nicht weiter nutzen und den Browser-Tab schließen; eine Nachricht an uns genügt ebenfalls.

Empfänger:

• n8n: Die Nachrichten werden an unsere Automatisierungsplattform n8n übermittelt (n8n GmbH, Berlin, Deutschland [Anschrift ergänzen]). Dort steuert ein Workflow die Beantwortung. Mit n8n besteht ein Vertrag zur Auftragsverarbeitung. [prüfen]
• Anthropic: Zur Erzeugung der Antwort wird Ihre Nachricht samt Gesprächsverlauf der laufenden Sitzung an das KI-Modell „Claude“ von Anthropic, PBC, San Francisco, USA, übermittelt. [Anschrift ergänzen] Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln bzw. – soweit vorhanden – einer Zertifizierung nach dem EU-US Data Privacy Framework. [prüfen; ggf. Unterauftragsverhältnis über n8n beschreiben]

Speicherdauer: Für den Gesprächszusammenhang werden die letzten Nachrichten einer Sitzung vorübergehend im Arbeitsspeicher von n8n vorgehalten. Zur Fehleranalyse speichert n8n Ausführungsprotokolle der Anfragen. [Aufbewahrungsdauer der Protokolle in n8n festlegen und hier eintragen] Zum Schutz vor Missbrauch werden zudem Zeitpunkte von Anfragen und die Sitzungskennung höchstens 24 Stunden gespeichert, um Anfragebegrenzungen durchzusetzen (Art. 6 Abs. 1 lit. f DSGVO).

Hinweis zur KI: Die Antworten werden automatisch erzeugt und können fehlerhaft sein. Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

7. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, im Übrigen unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Unser E-Mail-Postfach wird bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, betrieben; mit IONOS besteht ein Vertrag zur Auftragsverarbeitung. [prüfen]

Das Kontaktformular auf dieser Website ist derzeit noch nicht aktiv: Eingaben werden nicht übertragen und nicht gespeichert. [Bei Inbetriebnahme Empfänger, Rechtsgrundlage und Speicherdauer ergänzen.]

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtliche Fristen) entgegenstehen.

8. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Bestimmungen folgende Rechte gegenüber uns hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Bundesland Ihres Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen), Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de. [Anschrift prüfen]

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

9. Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die technisch notwendigen Zugriffsdaten (Abschnitt 3) kann die Website jedoch nicht ausgeliefert werden; ohne Ihre Nachrichten kann der Chat nicht antworten.

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Website oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: November 2026