Datenschutzerklärung

Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

• Auskunft über die bei uns gespeicherten Daten und deren Verarbeitung nach Art. 15 DSGVO,
• Berichtigung unrichtiger personenbezogener Daten nach Art. 16 DSGVO,
• Löschung Ihrer bei uns gespeicherten Daten nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Widerspruch gegen die Verarbeitung nach Art. 21 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren.

Teil 1: Website blankenese.it

Dieser Teil gilt für den Besuch aller Seiten unter blankenese.it, einschließlich der Produktseite zu BlankeneseGPT. Für die Nutzung des KI-Dienstes selbst (Konto, Chat, Zahlung) gilt zusätzlich Teil 2.

Server-Logfiles

Beim Aufruf dieser Website werden technisch notwendige Informationen verarbeitet, etwa IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte URL, Referrer, Browser- und Betriebssysteminformationen. Die Verarbeitung dient der Auslieferung der Website, der Stabilität des Betriebs und der Missbrauchserkennung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Logdaten werden nur so lange gespeichert, wie dies für Betrieb, Fehleranalyse und Sicherheit erforderlich ist; bei sicherheitsrelevanten Ereignissen kann eine längere Aufbewahrung bis zur Aufklärung erforderlich sein.

Kontaktformular und E-Mail-Kommunikation

Wenn Sie das Kontaktformular nutzen, verarbeiten wir die Angaben aus dem Formular: Name, Unternehmen, E-Mail-Adresse, optional Telefonnummer, Ort oder Stadtteil, Thema sowie den Inhalt Ihrer Nachricht. Zusätzlich wird der Zeitpunkt der Anfrage verarbeitet.

Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage und möglicher Anschlussfragen verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; wenn Ihre Anfrage auf ein Angebot oder einen Vertrag gerichtet ist, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung erfolgt serverseitig über die Mail-Infrastruktur der SecureVibe IT Solutions GmbH.

Kontaktanfragen werden spätestens zwei Jahre nach Abschluss der Bearbeitung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder Vertragsbeziehungen eine längere Speicherung erforderlich machen.

Anti-Spam-Prüfung mit ALTCHA

Zum Schutz des Kontaktformulars vor automatisiertem Spam verwenden wir ALTCHA als selbst gehostete Proof-of-Work-Prüfung. Dabei löst der Browser vor dem Absenden eine kryptografische Aufgabe und sendet das Ergebnis zusammen mit der Kontaktanfrage an unseren Server. Die Prüfung erfolgt ausschließlich auf unserem Server; es werden keine Daten an Google, Cloudflare oder andere externe CAPTCHA-Anbieter übertragen.

Die Verarbeitung dient der Absicherung des Kontaktformulars und der Vermeidung missbräuchlicher Nutzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Es werden keine Tracking-Cookies gesetzt und keine websiteübergreifenden Nutzerprofile erstellt.

Schriftarten (lokal gehostet)

Diese Website verwendet Schriftarten (Newsreader, Hanken Grotesk, Spline Sans Mono), die lokal auf unserem eigenen Server gehostet werden. Beim Abruf der Schriftarten wird keine Verbindung zu Servern von Google oder anderen Drittanbietern aufgebaut; es werden dabei keine personenbezogenen Daten an Dritte übertragen.

Serverseitige Reichweitenmessung

Wir führen eine einfache serverseitige Reichweitenmessung durch, um zu verstehen, wie häufig diese Website besucht wird, welche Seiten aufgerufen werden, über welche Referrer Besucher kommen und ob das Kontaktformular erfolgreich genutzt wird. Zusätzlich erfassen wir, welche allgemeinen Links und Buttons angeklickt werden, zum Beispiel Kontakt- oder Showcase-Verweise. Hierfür setzen wir keine Cookies ein und binden keinen externen Tracking-Dienst ein.

Zur Schätzung wiederkehrender Besuche innerhalb eines Tages wird aus IP-Adresse, User-Agent, Datum und einem nur serverseitig gespeicherten Salt ein gekürzter Hash gebildet. Die IP-Adresse selbst wird nicht im Analytics-Log gespeichert. Der Hash rotiert täglich und dient nur der aggregierten Tagesstatistik. Bei Klickereignissen speichern wir die technische Bezeichnung beziehungsweise den sichtbaren Text des geklickten Elements und dessen Ziel, nicht jedoch Formularinhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technischen und inhaltlichen Optimierung der Website.

Cookies und Einwilligungsverwaltung

Beim ersten Besuch dieser Website erscheint ein Cookie-Banner, über das Sie auswählen können, welche Cookie-Kategorien wir verwenden dürfen (Notwendig, Analyse, Marketing, Komfort). Ohne Ihre Einwilligung werden keine Analyse- oder Marketing-Dienste geladen. Ihre Auswahl speichern wir für zwölf Monate im Cookie bit_consent (Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen — über den Link „Cookie-Einstellungen“ im Footer jeder Seite oder hier: Einwilligung verwalten. Details zu den einzelnen Cookies finden Sie auf der Seite Cookies.

Google Analytics 4

Mit Ihrer Einwilligung in die Kategorie „Analyse“ setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wird erst nach Ihrer Einwilligung geladen; bis dahin bleiben alle Signale über den Google Consent Mode v2 auf „abgelehnt“ und es werden keine Daten an Google übertragen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Wir werten damit aus, wie die Website genutzt wird — etwa aufgerufene Bereiche, Scrolltiefe, Klicks und die Nutzung des Kontaktformulars. Dabei gilt: Formularinhalte wie Name, E-Mail-Adresse, Telefonnummer oder Nachrichtentexte werden nicht an Google Analytics übertragen; erfasst werden nur Metadaten, zum Beispiel ob ein Feld befüllt wurde und dessen grobe Länge. Die im Rahmen von Google Analytics erhobenen Informationen können an Server von Google, auch in den USA, übertragen werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Speicherdauer der Analytics-Daten ist auf 14 Monate begrenzt; die eingesetzten Cookies (_ga, _ga_HBR22KPD8R) haben eine Laufzeit von bis zu zwei Jahren.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen; bereits gesetzte Google-Cookies werden dabei entfernt.

Marketing-Dienste

Die Kategorie „Marketing“ im Cookie-Banner ist für Werbe- und Conversion-Messung vorgesehen (z. B. Google Ads, Meta). Derzeit sind keine Marketing-Dienste auf dieser Website aktiv; ohne Ihre Einwilligung und ohne aktivierte Dienste wird in dieser Kategorie nichts geladen. Sollten künftig Marketing-Dienste eingebunden werden, aktualisieren wir diese Datenschutzerklärung und holen die Einwilligung erneut ein.

Newsletter und Kommentare

Diese Website setzt kein reCAPTCHA, keine Kommentarfunktion und keinen Newsletter ein.

Teil 2: BlankeneseGPT (KI-Dienst)

BlankeneseGPT ist unser KI-Dienst für Privatpersonen und Unternehmen. Dieser Teil gilt, wenn Sie ein BlankeneseGPT-Konto anlegen und den Dienst nutzen.

Registrierung und Nutzung

Wenn Sie BlankeneseGPT nutzen, verarbeiten wir die bei der Registrierung angegebenen Daten sowie die Inhalte, die Sie in den Chat eingeben, und die darauf erzeugten Antworten. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes).

KI-Verarbeitung über Microsoft Azure

Für die Verarbeitung der Chat-Anfragen setzen wir als Auftragsverarbeiter ausschließlich Microsoft Azure ein (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Die eingesetzten KI-Modelle werden ausschließlich in Rechenzentren innerhalb der Europäischen Union gehostet; die Verarbeitung Ihrer Eingaben erfolgt in der EU. Mit Microsoft besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Ihre Inhalte werden nicht zum Training der KI-Modelle verwendet.

Speicherdauer

Chatverläufe werden spätestens 90 Tage nach ihrer Erstellung gelöscht, sofern Sie sie nicht bereits vorher selbst löschen. Kontodaten speichern wir für die Dauer der Vertragsbeziehung; gesetzliche Aufbewahrungspflichten bleiben unberührt.

Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung kostenpflichtiger Tarife setzen wir Stripe ein (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Ihre Zahlungsdaten werden direkt von Stripe verarbeitet; wir selbst erhalten und speichern keine vollständigen Zahlungsdaten wie Kartennummern. Im Rahmen der Verarbeitung kann Stripe Daten an die Stripe, Inc. in den USA übermitteln; die Übermittlung ist über das EU-U.S. Data Privacy Framework sowie EU-Standardvertragsklauseln abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Unternehmen und Teams

Unternehmen, die BlankeneseGPT für ihr Team einsetzen, bieten wir den Abschluss eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO an.

Empfänger und Auftragsverarbeiter

Empfänger personenbezogener Daten können technische Dienstleister sein, die uns beim Betrieb, der Wartung und Absicherung dieser Website unterstützen. Soweit erforderlich, werden diese Dienstleister auf Grundlage von Auftragsverarbeitungsverträgen eingebunden. Für den KI-Dienst BlankeneseGPT setzen wir Microsoft Azure (KI-Verarbeitung) und Stripe (Zahlungsabwicklung) als Auftragsverarbeiter ein, siehe Teil 2.

Pflicht zur Bereitstellung

Die Bereitstellung personenbezogener Daten im Kontaktformular ist freiwillig. Ohne eine gültige E-Mail-Adresse und eine Nachricht können wir Ihre Anfrage jedoch nicht bearbeiten.