Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO), ist:

Three Towers UG (haftungsbeschränkt)
handelnd unter der Marke Bayern Digital
Vertreten durch die Geschäftsführer: Michael Frederik Gscheider, Jakob Konstantin Ruchnewitz, Benedikt Holzner
Kirchberg 17
85283 Geroldshausen
Deutschland

Registergericht: Amtsgericht Ingolstadt, HRB 12168

Telefon: +49 15678871021
E-Mail: info@bayern-digital.eu

Ein Datenschutzbeauftragter wurde nicht bestellt, weil die gesetzlichen Voraussetzungen hierfür nach unserer Prüfung nicht vorliegen.

2. Ihre Betroffenenrechte

Unter den angegebenen Kontaktdaten können Sie gemäß DSGVO jederzeit folgende Rechte ausüben:

• Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO),
• Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO),
• Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO),
• Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO),
• Widerspruch gegen die Verarbeitung Ihrer Daten bei uns (Art. 21 DSGVO) und
• Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben (Art. 20 DSGVO).

Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@bayern-digital.eu.

Sie können sich jederzeit mit einer Beschwerde an eine Aufsichtsbehörde wenden, etwa an die Aufsichtsbehörde des Bundeslands Ihres Wohnsitzes oder an die für uns zuständige Behörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

3. Aufruf der Website und Hosting

Art und Zweck der Verarbeitung

Die Website wird über Cloudflare Workers mit statischen Assets bereitgestellt; auch die serverseitigen Funktionen der Website laufen auf der Infrastruktur von Cloudflare. Wenn Sie die Website aufrufen, ohne selbst Informationen zu übermitteln, werden automatisch Informationen allgemeiner Natur erfasst (Server-Logfiles). Dazu gehören insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, übertragene Datenmenge, Browser- und Geräteinformationen sowie sicherheitsbezogene Ereignisse.

Sie werden insbesondere zu folgenden Zwecken verarbeitet:

• Sicherstellung eines problemlosen Verbindungsaufbaus der Website,
• Sicherstellung einer reibungslosen Nutzung der Website,
• Sicherstellung und Auswertung der Systemsicherheit und -stabilität, insbesondere zur Missbrauchserkennung,
• technisch fehlerfreie Darstellung und Optimierung der Website.

Wir verwenden diese Daten nicht, um Rückschlüsse auf Ihre Person zu ziehen. Wir behalten uns jedoch vor, die Server-Logfiles nachträglich zu überprüfen, wenn konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

Rechtsgrundlage und berechtigtes Interesse

Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und vor Missbrauch geschützten Bereitstellung dieser Website.

Empfänger

Die Website wird bei der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA gehostet. Die Auslieferung erfolgt über das weltweite Servernetz des Anbieters, in aller Regel aus einem Rechenzentrum in Ihrer Nähe. Cloudflare wird für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Weitere Informationen finden Sie im Data Processing Addendum von Cloudflare.

Speicherdauer

Daten werden in Server-Logfiles in einer Form, die die Identifizierung der betroffenen Personen ermöglicht, maximal für 7 Tage gespeichert, es sei denn, dass ein sicherheitsrelevantes Ereignis auftritt (z. B. ein DDoS-Angriff). In diesem Fall werden die Logfiles bis zur Beseitigung und vollständigen Aufklärung des Ereignisses gespeichert.

Drittlandtransfer

Da Cloudflare seinen Sitz in den USA hat, kann eine Übermittlung personenbezogener Daten dorthin stattfinden. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework, dem sich der Anbieter unterworfen hat. Ergänzend hat der Anbieter EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgeschlossen, die eingreifen, sollte die Zertifizierung entfallen.

Bereitstellung vorgeschrieben oder erforderlich

Die Bereitstellung dieser Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die IP-Adresse ist jedoch der Dienst und die Funktionsfähigkeit der Website nicht gewährleistet.

4. Kontaktformular und Kontaktaufnahme

Kontaktformular

Wenn Sie das Kontaktformular verwenden, verarbeiten wir Ihren Namen, Ihr Unternehmen, Ihre geschäftliche E-Mail-Adresse, eine freiwillig angegebene Telefonnummer, Ihr Leistungsinteresse und Ihre Nachricht. Zum Zeitpunkt der Absendung werden zudem Datum und Uhrzeit der Anfrage sowie die Seite, von der die Anfrage erfolgte, gespeichert. Ihre IP-Adresse wird nur kurzzeitig und in unumkehrbar verschlüsselter Form zur Begrenzung missbräuchlicher Mehrfacheinsendungen genutzt und nicht mit der Anfrage gespeichert.

Nach erfolgreicher Sicherheitsprüfung (siehe Abschnitt 8) übermittelt der Cloudflare Worker die Angaben über eine signierte und verschlüsselte Verbindung an unseren bei der netcup GmbH in Nürnberg betriebenen Backend-Dienst. Dieser stellt die Nachricht über unser E-Mail-Postfach bei der IONOS SE an info@bayern-digital.eu zu. Eine zusätzliche Formulardatenbank wird nicht geführt.

E-Mail und Telefon

Eine Kontaktaufnahme ist auch über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten gespeichert, insbesondere Datum und Uhrzeit des Versands, E-Mail-Adresse sowie Informationen zu den an der E-Mail-Kommunikation beteiligten Servern. Unser E-Mail-Postfach wird von der IONOS SE in Deutschland betrieben.

Sie können außerdem über die bereitgestellte Telefonnummer Kontakt zu uns aufnehmen. Dabei verarbeiten wir Ihre Telefonnummer, soweit sie übermittelt wird, und den Inhalt des Gesprächs. Nimmt unser KI-Telefonassistent den Anruf entgegen, gilt zusätzlich Abschnitt 6.

Unabhängig von der gewählten Kommunikationsart verarbeiten wir den Inhalt Ihrer Anfrage zum Zweck der individuellen Kommunikation mit Ihnen.

Rechtsgrundlage

Sofern Sie uns kontaktieren, um ein Angebot zu erfragen oder einen Vertrag durchzuführen, erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen bzw. des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Ermöglichung einer unkomplizierten Kontaktaufnahme und der Beantwortung geschäftlicher Anfragen.

Empfänger

Cloudflare (Formularverarbeitung und Sicherheitsprüfung), netcup (Weiterleitung an das Postfach) und IONOS (E-Mail-Postfach), jeweils als Auftragsverarbeiter.

Speicherdauer

Daten werden spätestens sechs Monate nach Bearbeitung der Kontaktaufnahme gelöscht. Sofern es zu einem Vertragsverhältnis kommt, unterliegen wir den gesetzlichen Aufbewahrungsfristen. Diese betragen grundsätzlich sechs oder zehn Jahre aus Gründen der ordnungsmäßigen Buchführung und steuerrechtlicher Anforderungen.

Drittlandtransfer

Bei Nutzung des Kontaktformulars werden die Angaben zunächst durch Cloudflare verarbeitet; dabei kann eine Übermittlung in die USA stattfinden. Hierfür gelten die Garantien aus Abschnitt 3 (Angemessenheitsbeschluss zum EU-US Data Privacy Framework, ergänzend EU-Standardvertragsklauseln). Bei Kontaktaufnahme per E-Mail oder Telefon findet keine Übermittlung in ein Drittland statt, soweit nicht Abschnitt 6 greift.

Bereitstellung vorgeschrieben oder erforderlich

Die Bereitstellung Ihrer Daten erfolgt freiwillig. Ohne Name, Unternehmen, E-Mail-Adresse, Leistungsinteresse und Nachricht können wir die Anfrage jedoch nicht über das Formular bearbeiten. Die Telefonnummer ist freiwillig.

5. Rückrufdemo mit KI-Assistent „Resi“

Wenn Sie die Rückrufdemo freiwillig anfordern, verarbeiten wir die von Ihnen eingegebene Telefonnummer, den Zeitpunkt und die Version Ihrer Einwilligung sowie technische Statusangaben zum Rückruf. Diese Angaben werden in einer Datenbank bei Cloudflare gespeichert, um den Rückruf auszulösen, Missbrauch zu begrenzen und Ihre Einwilligung nachweisen zu können. Nach Ihrer ausdrücklichen Einwilligung veranlasst unser System über Twilio einen einmaligen automatisierten Anruf. Ihre Sprache wird während des Telefonats an Google Gemini übertragen, dort in Echtzeit verarbeitet und automatisch in Text umgewandelt. Wir speichern keine Audiodatei. Das vollständige Texttranskript, Zeitangaben und technische Gesprächskennungen werden zur Bearbeitung des Anliegens gespeichert und an Bayern Digital per E-Mail übermittelt. Für die Erstellung einer strukturierten Zusammenfassung wird das Transkript zusätzlich durch einen KI-Dienst von OpenAI verarbeitet.

Resi kann nach Ihrer ausdrücklichen Bestätigung echte Termine in unserem selbst betriebenen Buchungssystem Easy!Appointments buchen, verschieben oder stornieren. Dabei werden Name, Rückrufnummer, Anliegen und Terminzeit verarbeitet. Wenn Sie Ihre E-Mail-Adresse angeben, erhalten Sie die zugehörigen Bestätigungen über IONOS. Gebuchte Termine werden mit dem persönlichen IONOS-Kalender des zuständigen Teammitglieds abgeglichen; die anderen Teammitglieder haben Einsicht.

Für die gesonderte Demo „Schreinerei Isartal“ geben Sie zusätzlich Ihre E-Mail-Adresse im Rückrufformular an. Nur wenn Sie im Gespräch einen fiktiven Alternativtermin ausdrücklich bestätigen, erhalten Sie über unseren Maildienst eine einmalige, klar als Demo gekennzeichnete Bestätigung. Dafür wird der bestätigte Termin aus dem Gesprächstranskript geprüft und mit Ihrer angegebenen Adresse verarbeitet. Es gibt hierbei keinen echten Kalendereintrag, keine Kalenderdatei und keine Erinnerung. Eine SMS wird nicht versendet. Telefonnummer und E-Mail-Adresse speichern wir zusammen mit Ihrer Einwilligung in der Datenbank bei Cloudflare. Mit dieser Einwilligung dürfen wir Sie anschließend unter beiden Angaben zu unseren Angeboten kontaktieren (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an info@bayern-digital.eu. Die Angaben löschen wir nach dem Widerruf, spätestens sechs Monate nach der letzten Änderung.

Zweck und Rechtsgrundlage: Durchführung der von Ihnen angeforderten Rückrufdemo, Bearbeitung Ihrer Anfrage, Terminvereinbarung und Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. a und b DSGVO. Der automatisierte Anruf erfolgt nur nach Ihrer ausdrücklichen Einwilligung, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Empfänger: Twilio Inc. (USA) für den Telefonanruf, Google für die Sprachverarbeitung, OpenAI für die Zusammenfassung, Cloudflare für die geschützten Schnittstellen und die Speicherung der Rückrufanfrage, netcup für die interne Verarbeitung und das Buchungssystem sowie IONOS für E-Mail und Kalender.

Drittlandtransfer: Bei Twilio, Google und Cloudflare kann eine Übermittlung in die USA stattfinden. Diese Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023. Die Verarbeitung durch OpenAI findet in den USA statt. Grundlage ist der mit OpenAI geschlossene Vertrag über Auftragsverarbeitung, der Übermittlungen außerhalb des Europäischen Wirtschaftsraums auf EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO oder einen Angemessenheitsbeschluss stützt. netcup und IONOS verarbeiten die Daten in Deutschland.

Speicherdauer: Gesprächsnotizen, Transkripte und Termindaten werden entsprechend dem geschäftlichen Anliegen und geltenden Aufbewahrungspflichten gespeichert. Reine Anfragen ohne anschließenden Vertrag löschen wir regelmäßig spätestens sechs Monate nach Abschluss der Kommunikation, sofern keine gesetzlichen Pflichten oder Rechtsansprüche entgegenstehen.

6. KI-Telefonassistent und Twilio

Bei einem Anruf kann Resi den Anruf über den Telekommunikationsdienst Twilio entgegennehmen. Dabei werden insbesondere die anrufende und angerufene Rufnummer, Verbindungsdaten, Gesprächsdauer sowie der Gesprächsinhalt verarbeitet. Die Rufnummer kann Resi direkt aus den von Twilio bereitgestellten Anrufdaten erhalten und im Gespräch zur Bestätigung vorlesen. Auch hier speichern wir standardmäßig keine Audiodatei; ein Texttranskript und eine Zusammenfassung werden wie in Abschnitt 5 beschrieben verarbeitet. Für Empfänger, Drittlandtransfer und Speicherdauer gilt Abschnitt 5 entsprechend.

Zweck und Rechtsgrundlage: Entgegennahme und Bearbeitung eingehender geschäftlicher Anfragen sowie Terminvereinbarung nach Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen telefonischen Erreichbarkeit.

7. Online-Terminbuchung

Über termine.bayern-digital.eu können Sie ohne Kundenkonto ein Erstgespräch buchen. Wir verarbeiten Vor- und Nachname, Telefonnummer, das gewählte Thema, den Zeitpunkt und freiwillige Angaben zu Ihrem Anliegen. Die E-Mail-Adresse ist freiwillig; sie wird für Buchungs-, Änderungs- und Stornierungsbestätigungen sowie den persönlichen Verwaltungslink benötigt. Bitte tragen Sie keine besonders sensiblen Informationen in das Freitextfeld ein.

Zweck und Rechtsgrundlage: Vereinbarung und Verwaltung des von Ihnen angefragten Gesprächs sowie Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO; bei Anfragen ohne Vertragsbezug Art. 6 Abs. 1 lit. f DSGVO, mit dem berechtigten Interesse an der Bearbeitung Ihrer Anfrage.

Empfänger und Betrieb: Easy!Appointments läuft auf unserem Server bei netcup in Nürnberg; die Buchungsseite wird direkt von dort ausgeliefert. IONOS verarbeitet die Terminbestätigungen und den Kalenderabgleich. Der zuständige persönliche Kalender wird innerhalb unseres Teams geteilt. Verschlüsselte Sicherungen werden in unserem bestehenden IONOS-Cloud-Speicher aufbewahrt. Eine Übermittlung in ein Drittland findet nicht statt.

Technische Funktionen: Das Buchungssystem verwendet technisch erforderliche Cookies (siehe Abschnitt 9). Ein lokal erzeugtes CAPTCHA schützt die öffentliche Buchung vor automatisierten Einsendungen. Es werden dafür keine externen CAPTCHA-Dienste eingebunden.

Speicherdauer: Reine Anfragen und die dazugehörigen Termindaten löschen wir regelmäßig spätestens sechs Monate nach Abschluss der Kommunikation, sofern keine gesetzlichen Aufbewahrungspflichten oder Rechtsansprüche entgegenstehen. Vertragsbezogene Daten können entsprechend den geltenden Pflichten länger gespeichert werden.

8. Schutz vor Missbrauch

Das Kontaktformular und die Rückrufdemo nutzen Feld- und Größenbegrenzungen, eine Herkunftsprüfung, ein für Besucher unsichtbares Eingabefeld, eine technische Ratenbegrenzung sowie Cloudflare Turnstile zur Erkennung automatisierter Einsendungen. Turnstile wird erst geladen, wenn Sie mit einem dieser Formulare interagieren, und verarbeitet dazu technisch erforderliche Verbindungs-, Browser- und Geräteinformationen einschließlich Ihrer IP-Adresse.

Zweck und Rechtsgrundlage: Schutz der Formulare, unseres Maildienstes und der kostenpflichtigen Rückrufleitung vor Missbrauch auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Empfänger ist Cloudflare; für den Drittlandtransfer gelten die Garantien aus Abschnitt 3.

9. Cookies

Ein Cookie ist ein kleiner Datensatz, der beim Besuch einer Website erstellt und auf Ihrem Gerät zwischengespeichert wird. Ruft Ihr Browser den Server erneut auf, sendet er das Cookie zurück, sodass der Server den Browser wiedererkennen kann.

Die Website bayern-digital.eu selbst setzt keine Cookies. Cloudflare kann zur Erkennung automatisierter Zugriffe das technisch erforderliche Cookie __cf_bm setzen; es dient nicht der werblichen Profilbildung und läuft nach 30 Minuten ab. Die Online-Terminbuchung verwendet folgende technisch notwendige Cookies:

• ea_session: hält Ihre Sitzung während des Buchungsablaufs aufrecht, Laufzeit 7 Tage,
• csrf_cookie: schützt vor gefälschten Anfragen, Laufzeit 2 Stunden.

Rechtsgrundlage und berechtigtes Interesse

Der Einsatz dieser Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil sie unbedingt erforderlich sind, um den von Ihnen gewünschten Dienst bereitzustellen. Die anschließende Datenverarbeitung erfolgt nach Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einem sicheren und funktionsfähigen Buchungsablauf.

Löschen von Cookies

Sie können einzelne Cookies oder den gesamten Cookie-Bestand in Ihrem Browser löschen oder ihre Speicherung vorab blockieren. Anleitungen finden Sie bei den Anbietern der Browser, etwa für Mozilla Firefox, Google Chrome, Microsoft Edge und Safari. Ohne diese Cookies ist eine Online-Buchung nicht möglich.

10. Keine Analyse, keine externen Medien

Diese Website verwendet keine Analyse-, Marketing- oder Tracking-Werkzeuge und keine Reichweitenmessung. Wir binden keine Karten, Videos oder Social-Media-Plugins fremder Anbieter ein. Es werden keine Webschriften geladen; die Darstellung nutzt die auf Ihrem Gerät vorhandenen Systemschriften.

11. Sicherheit

Die Übertragung erfolgt verschlüsselt über TLS. Der interne Mail-Relay akzeptiert ausschließlich kurzlebige, kryptografisch signierte Anfragen des Cloudflare Workers; SMTP-Zugangsdaten werden nicht an den Browser oder den Worker übermittelt. Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Daten vor Verlust, Missbrauch und unberechtigtem Zugriff zu schützen.

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

13. Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO

Einzelfallbezogenes Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund Art. 6 Abs. 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Empfänger eines Widerspruchs

Three Towers UG (haftungsbeschränkt)
handelnd unter der Marke Bayern Digital
Vertreten durch die Geschäftsführer: Michael Frederik Gscheider, Jakob Konstantin Ruchnewitz, Benedikt Holzner
Kirchberg 17
85283 Geroldshausen
Deutschland

Telefon: +49 15678871021
E-Mail: info@bayern-digital.eu

14. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Dienste, Datenflüsse oder rechtliche Anforderungen ändern. Für Ihren erneuten Besuch gilt dann die neue Fassung.

15. Fragen zum Datenschutz

Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail an info@bayern-digital.eu.

Urheberrechtliche Hinweise

Diese Datenschutzerklärung wurde mit Hilfe der activeMind AG erstellt, den Experten für externe Datenschutzbeauftragte (Version #2024-10-25).