Kontorkraft Erstgespräch

Datenschutzerklärung für kontorkraft.de

Stand:

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Zusammenhang mit dieser Website und dem Produkt Kontorkraft ist:

Blackforest Data — Marke der beroNet GmbH Gartenstr. 10, 79183 Waldkirch Vertreten durch den Geschäftsführer Christian Richter Amtsgericht Charlottenburg (Berlin), HRB 97992 B Telefon: +49 7681 4001708 E-Mail: kontakt@blackforest-data.de

Diese Erklärung deckt zwei getrennte Bereiche ab: diese Website (Abschnitte 2 und 3) und den Betrieb von Agenten für Geschäftskunden (Abschnitt 4).

2. Diese Website

Diese Website ist eine statische Informationsseite. Sie verwendet keine Cookies, keine Analyse-Werkzeuge, keine Tracking-Pixel und keine Social-Media-Plugins. Die verwendeten Schriften liegen auf demselben Server wie die Seite; es besteht keine Verbindung zu Google Fonts oder einem anderen Fremdanbieter. Damit baut der Aufruf dieser Seite außer zum Hosting-Anbieter keine Verbindung zu Dritten auf.

Server-Logfiles. Die Website wird bei Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA) gehostet. Beim Aufruf fallen technische Zugriffsdaten an — IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browserkennung. Diese Daten dienen ausschließlich dem sicheren und störungsfreien Betrieb sowie der Abwehr von Angriffen; eine Zusammenführung mit anderen Daten oder eine Auswertung zu Werbezwecken findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag, der die EU-Standardvertragsklauseln einbezieht.

3. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen diese Daten, sobald sie nicht mehr erforderlich sind, spätestens wenn der zugrunde liegende Vorgang abgeschlossen ist und keine Aufbewahrungspflichten entgegenstehen.

4. Betrieb von Agenten für Geschäftskunden

Rollenverteilung. Betreiben wir für Sie einen Agenten, greift dieser auf Ihre Systeme zu — etwa auf Ihr weclapp, Ihren ePages-Shop, Ihr lexware Office oder Ihr E-Mail-Postfach. Dabei werden regelmäßig personenbezogene Daten verarbeitet, zum Beispiel Namen und Kontaktdaten Ihrer Kundinnen und Kunden oder Lieferanten. In dieser Konstellation sind Sie der Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO; wir werden ausschließlich weisungsgebunden als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Vor Aufnahme des Betriebs schließen wir mit Ihnen einen Auftragsverarbeitungsvertrag, der Gegenstand, Dauer, Art und Zweck der Verarbeitung, die Kategorien betroffener Personen sowie die technischen und organisatorischen Maßnahmen festlegt.

Wo die Daten verarbeitet werden. Der Agent läuft auf einer Maschine, die Sie stellen — in der Regel eine virtuelle Maschine in Ihrer eigenen Umgebung — oder auf einer von uns gelieferten Agent-Box, die bei Ihnen steht. Auf Wunsch betreiben wir ihn stattdessen auf einem gehosteten Server in der Europäischen Union. Ihre Dokumente und Arbeitsdaten liegen auf dieser Maschine; welche Inhalte davon an Anthropic übermittelt werden, steht im folgenden Absatz. Wir administrieren das Betriebssystem dieser Maschine, um es aktuell und abgesichert zu halten; der Zugriff erfolgt ausschließlich zu Betriebs-, Wartungs- und Fehlerbehebungszwecken und ist auf die dafür erforderlichen Personen beschränkt.

Übermittlung an Anthropic. Für die eigentliche KI-Analyse übermittelt der Agent Inhalte an die Sprachmodelle von Anthropic Ireland, Limited (Vertragspartner für Kunden im Europäischen Wirtschaftsraum; technische Verarbeitung durch die Muttergesellschaft Anthropic PBC, San Francisco, USA). Anthropic wird dabei als Unterauftragsverarbeiter tätig. Grundlage ist das Data Processing Addendum von Anthropic, das Bestandteil der Commercial Terms of Service ist und die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Module 2 und 3) einschließlich UK- und Schweiz-Addendum einbezieht; die Übermittlung in die USA ist damit nach Art. 46 Abs. 2 lit. c DSGVO abgesichert. Eine Verwendung Ihrer Inhalte zum Training der Modelle ist vertraglich ausgeschlossen. Anthropic löscht Ein- und Ausgaben standardmäßig innerhalb von 30 Tagen. Übermittelt wird jeweils nur, was für den konkreten Arbeitsschritt erforderlich ist — nicht Ihr gesamter Datenbestand.

Weitere Unterauftragsverarbeiter. Für den Agentenbetrieb setzen wir über Anthropic hinaus keine eigenen Unterauftragsverarbeiter ein. Anthropic selbst nimmt für den Betrieb seiner Dienste Unterauftragsverarbeiter in Anspruch (im Wesentlichen Cloud-Infrastruktur); die jeweils aktuelle Liste ist unter trust.anthropic.com/subprocessors abrufbar. Änderungen werden uns vorab mitgeteilt; wir informieren Sie entsprechend, wie im Auftragsverarbeitungsvertrag vereinbart.

Dauer und Löschung. Wir verarbeiten Ihre Daten nur, solange der Vertrag läuft. Bei Vertragsende erhalten Sie Ihre Konfigurationen, Protokolle und Auswertungen als Export. Daten, die auf Ihrer eigenen Maschine liegen, bleiben unberührt und in Ihrer Hand. Kopien, die sich bei uns befinden — etwa in Protokollen zur Fehlersuche — löschen wir binnen 30 Tagen nach Ihrer schriftlichen Bestätigung.

Rechte betroffener Personen. Machen Ihre Kundinnen und Kunden oder Beschäftigten Betroffenenrechte geltend, richten sich diese an Sie als Verantwortlichen. Wir unterstützen Sie dabei nach Art. 28 Abs. 3 lit. e DSGVO mit geeigneten technischen und organisatorischen Maßnahmen.

5. Ihre Rechte

Ihnen stehen die Rechte aus der DSGVO zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Bei Fragen zum Datenschutz erreichen Sie uns unter kontakt@blackforest-data.de.

Ihnen steht außerdem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Für Daten, die wir im Rahmen des Agentenbetriebs für einen Geschäftskunden verarbeiten, ist dieser Kunde der Verantwortliche; solche Anliegen richten Sie bitte an ihn (siehe Abschnitt 4).

6. Rechtsgrundlagen im Überblick

  • Website-Betrieb und Server-Logfiles: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Bereitstellung).
  • Kontaktanfragen: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich) bzw. Art. 6 Abs. 1 lit. f DSGVO.
  • Agentenbetrieb: Wir handeln als Auftragsverarbeiter nach Art. 28 DSGVO. Die Rechtsgrundlage für die Verarbeitung bestimmt der Kunde als Verantwortlicher.
  • Übermittlung an Anthropic (USA): Art. 28 Abs. 4 DSGVO in Verbindung mit den EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

7. Änderungen

Wir behalten uns vor, diese Erklärung bei Bedarf anzupassen. Die aktuelle Fassung ist stets auf dieser Seite abrufbar.