DATENSCHUTZERKLÄRUNG

1. Datenschutz auf einen Blick

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig.

Diese Website informiert über KISS und unsere Leistungen im Bereich maßgeschneiderter, lokal betriebener KI-Systeme.

Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website, bei der Kontaktaufnahme und bei einer Projektanfrage verarbeitet werden können und welche Rechte Ihnen zustehen.

2. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

Vertreten durch:
Josef Franke

Telefon:
0175-1483802

E-Mail:
Kontakt@it2d.de

KISS ist eine Marke der IT2D UG (haftungsbeschränkt).

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website, die Bearbeitung von Anfragen, die Anbahnung beziehungsweise Durchführung von Geschäftsbeziehungen oder aufgrund einer gesetzlichen Verpflichtung erforderlich ist oder Sie in eine Verarbeitung eingewilligt haben.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu können beispielsweise Name, Kontaktdaten, IP-Adresse sowie Inhalte einer Kontakt- oder Projektanfrage gehören.

Welche Daten konkret verarbeitet werden, hängt davon ab, wie Sie unsere Website nutzen und welche Informationen Sie uns übermitteln.

4. Rechtsgrundlagen der Verarbeitung

Soweit wir personenbezogene Daten verarbeiten, erfolgt dies insbesondere auf Grundlage der Datenschutz-Grundverordnung (DSGVO).

Je nach Verarbeitung können insbesondere folgende Rechtsgrundlagen einschlägig sein:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

Wenn Sie uns eine Einwilligung für einen bestimmten Verarbeitungszweck erteilt haben.

Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen

Wenn die Verarbeitung zur Durchführung eines Vertrages oder zur Bearbeitung einer Anfrage erforderlich ist, die auf den Abschluss eines Vertrages gerichtet ist.

Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung

Wenn wir aufgrund gesetzlicher Vorgaben zur Verarbeitung personenbezogener Daten verpflichtet sind.

Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen

Wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person entgegenstehen.

Die jeweils einschlägige Rechtsgrundlage richtet sich nach dem konkreten Verarbeitungsvorgang.

5. Bereitstellung der Website und Hosting

Diese Website wird bei folgendem Hostinganbieter gehostet:

STRATO betreibt Rechenzentren in Deutschland. Die für das Hosting eingesetzten Rechenzentren befinden sich nach Angaben von STRATO in Berlin und Karlsruhe.

Serverstandort unseres Hostingprodukts:
Berlin

Die Rechenzentren von STRATO sind nach ISO/IEC 27001 zertifiziert. STRATO gibt an, die Sicherheitsstandards seiner Rechenzentren regelmäßig durch unabhängige TÜV-Prüfungen überprüfen zu lassen.

Server-Logfiles

Beim Aufruf unserer Website werden durch den Webserver technisch erforderliche Daten verarbeitet. Hierzu können insbesondere gehören:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite beziehungsweise Datei
• übertragene Datenmenge
• Referrer-URL
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• HTTP-Statuscode
• weitere technisch erforderliche Verbindungsdaten

Die Verarbeitung dieser Daten dient insbesondere dazu, die Website technisch bereitzustellen, einen stabilen und sicheren Betrieb zu gewährleisten sowie technische Fehler und mögliche missbräuchliche Zugriffe erkennen zu können.

Soweit die Verarbeitung auf unserem berechtigten Interesse an einem sicheren, stabilen und funktionsfähigen Internetauftritt beruht, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Soweit STRATO personenbezogene Daten im Rahmen des Hostings in unserem Auftrag verarbeitet, erfolgt die Einbindung als Auftragsverarbeiter nach den hierfür geltenden datenschutzrechtlichen Anforderungen.

Speicherort

Nach Angaben von STRATO erfolgt die Datenverarbeitung in den deutschen Rechenzentren des Unternehmens.

Damit findet die für das Hosting vorgesehene Datenverarbeitung innerhalb Deutschlands und damit innerhalb der Europäischen Union statt.

Speicherdauer der Server-Logfiles

Die Server-Logfiles werden nur für die Dauer gespeichert, die für die oben genannten Zwecke erforderlich ist; die konkrete Speicherdauer richtet sich nach den Einstellungen des eingesetzten Hostingprodukts.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail, telefonisch oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist.

Hierzu können insbesondere gehören:

• Name
• Unternehmen
• E-Mail-Adresse
• Telefonnummer
• Inhalt Ihrer Nachricht
• weitere von Ihnen freiwillig übermittelte Informationen

Wenn Ihre Anfrage der Anbahnung oder Durchführung eines Vertragsverhältnisses dient, kann die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO beruhen.

Bei sonstigen Anfragen kann die Verarbeitung insbesondere auf unserem berechtigten Interesse an der Bearbeitung und Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen.

7. Projektanfrage

Über unsere Website können Sie eine Anfrage für ein individuelles KI-Projekt stellen.

Da KIS, KIS² und KISS projektspezifisch entwickelt und an die Anforderungen des jeweiligen Kunden angepasst werden, benötigen wir bestimmte Informationen, um Ihre Anfrage beurteilen und mit Ihnen Kontakt aufnehmen zu können.

Dabei können – abhängig von den von Ihnen gemachten Angaben – insbesondere folgende Daten verarbeitet werden:

• Name
• Unternehmen beziehungsweise Angabe „Privatperson“
• E-Mail-Adresse
• Telefonnummer, sofern freiwillig angegeben
• Beschreibung des gewünschten KI-Projekts
• Informationen über vorhandene IT beziehungsweise Hardware
• Informationen über eine vorhandene Grafikkarte
• gewünschter Termin beziehungsweise Rückrufwunsch
• Inhalt Ihrer Nachricht
• weitere freiwillig übermittelte Informationen

Diese Informationen verwenden wir zur Bearbeitung Ihrer Projektanfrage, zur Einschätzung der technischen Anforderungen und zur Vorbereitung einer möglichen Beratung beziehungsweise eines Angebots.

Soweit Ihre Anfrage auf die Anbahnung eines Vertragsverhältnisses gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die über das Anfrageformular übermittelten Angaben werden zusammen mit dem Zeitpunkt des Eingangs in einer Datenbank unseres Hosting- beziehungsweise Backend-Dienstleisters gespeichert, damit wir Ihre Anfrage bearbeiten können. Ein Abruf der gespeicherten Anfragen über die Website ist nicht möglich. Eine Weitergabe an weitere Empfänger erfolgt nicht.

8. Technische Angaben zur vorhandenen Hardware

Im Rahmen einer Projektanfrage können Sie uns freiwillig technische Informationen über Ihre vorhandene IT-Infrastruktur mitteilen.

Hierzu kann insbesondere die aktuell verwendete Grafikkarte eines Rechners oder Servers gehören.

Diese Informationen dienen dazu, eine erste technische Einschätzung vorzunehmen, ob vorhandene Hardware für das gewünschte lokale KI-System genutzt werden kann beziehungsweise welche zusätzliche Technik möglicherweise erforderlich ist.

Die Angabe ist freiwillig.

9. Termin- und Rückrufwünsche

Wenn Sie im Rahmen einer Anfrage einen Termin oder Rückruf wünschen, verarbeiten wir die hierfür erforderlichen Kontakt- und Termininformationen.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage beziehungsweise zur Durchführung vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sich die Anfrage auf unsere Leistungen bezieht.

Sofern für die Terminvereinbarung ein externer Dienst eingesetzt wird, muss dieser Dienst vor Veröffentlichung dieser Datenschutzerklärung gesondert angegeben werden.

10. Empfänger personenbezogener Daten

Personenbezogene Daten werden grundsätzlich nur denjenigen Stellen zugänglich gemacht, die sie für den jeweiligen Zweck benötigen.

Soweit für den Betrieb unserer Website oder die Erbringung unserer Leistungen externe Dienstleister eingesetzt werden, können diese im erforderlichen Umfang personenbezogene Daten verarbeiten.

Hierzu können beispielsweise Hosting-, IT- oder Kommunikationsdienstleister gehören.

Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, werden die datenschutzrechtlich erforderlichen Vereinbarungen getroffen, soweit dies gesetzlich vorgeschrieben ist.

11. Cookies und ähnliche Technologien

Diese Website soll möglichst datenschutzfreundlich betrieben werden.

Technisch notwendige Cookies oder vergleichbare Speichertechnologien können eingesetzt werden, soweit sie für den Betrieb und die Funktion der Website erforderlich sind.

Ob und welche Cookies, Local-Storage-Einträge oder vergleichbaren Technologien tatsächlich verwendet werden, muss anhand der finalen technischen Umsetzung der Website geprüft werden.

Vor Veröffentlichung zu prüfen:

• Cookies
• Local Storage
• Session Storage
• Consent-Management
• eingebettete externe Inhalte

Nicht technisch notwendige Technologien dürfen nicht allein aufgrund dieses Textes als eingesetzt betrachtet werden.

12. Analyse und Tracking

Sofern auf dieser Website keine Analyse-, Tracking- oder Marketingdienste eingesetzt werden, sollte dies entsprechend der tatsächlichen technischen Umsetzung berücksichtigt werden.

Werden zukünftig Analyse- oder Trackingdienste eingesetzt, muss diese Datenschutzerklärung vor beziehungsweise mit deren Einsatz entsprechend ergänzt und gegebenenfalls eine erforderliche Einwilligung eingeholt werden.

13. Externe Schriftarten und Inhalte

Vor Veröffentlichung ist insbesondere zu prüfen, ob Schriftarten ausschließlich lokal bereitgestellt oder beim Seitenaufruf von externen Servern geladen werden.

Ebenso ist zu prüfen, ob externe Medien, Videos, Karten, Social-Media-Inhalte oder andere Ressourcen eingebunden werden.

Extern eingebundene Dienste sind datenschutzrechtlich entsprechend der tatsächlichen Implementierung zu berücksichtigen.

Für eine datenschutzorientierte KISS-Website sollten benötigte Webfonts nach Möglichkeit lokal bereitgestellt werden.

14. Externe KI-Dienste

Die KISS-Website dient der Information über unsere KI-Systeme.

Der Besuch der Website bedeutet nicht automatisch, dass Ihre personenbezogenen Daten zur Verarbeitung an einen externen KI-Dienst übermittelt werden.

Sollte auf der Website zukünftig eine interaktive KI-Funktion integriert werden, muss vor deren Inbetriebnahme geprüft und transparent erläutert werden, welche Daten verarbeitet werden, wo die Verarbeitung erfolgt und ob Empfänger außerhalb unserer eigenen Infrastruktur beteiligt sind.

15. Übermittlung in Drittländer

Ob personenbezogene Daten an Empfänger außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums übermittelt werden, hängt von den tatsächlich eingesetzten technischen Dienstleistern ab.

Sollten entsprechende Übermittlungen stattfinden, werden die hierfür geltenden datenschutzrechtlichen Voraussetzungen und Informationen in dieser Datenschutzerklärung ergänzt.

16. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Entfällt der Verarbeitungszweck und besteht keine gesetzliche oder sonstige rechtliche Grundlage für eine weitere Speicherung, werden die betreffenden Daten gelöscht.

Die konkrete Speicherdauer kann sich insbesondere nach der Art der Anfrage, einem daraus entstehenden Vertragsverhältnis und gesetzlichen Aufbewahrungspflichten richten.

17. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten entsprechend dem jeweiligen Risiko vor Verlust, Manipulation, unberechtigtem Zugriff und anderen Sicherheitsrisiken zu schützen.

Die Website sollte verschlüsselt über HTTPS übertragen werden.

Bitte beachten Sie dennoch, dass eine Datenübertragung über das Internet grundsätzlich Sicherheitsrisiken aufweisen kann.

18. Ihre Rechte

Soweit die gesetzlichen Voraussetzungen erfüllt sind, stehen Ihnen nach der DSGVO insbesondere folgende Rechte zu:

Recht auf Auskunft

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung

Sie können die Berichtigung unrichtiger beziehungsweise die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung

Sie können unter den gesetzlichen Voraussetzungen eine Einschränkung der Verarbeitung verlangen.

Recht auf Datenübertragbarkeit

Soweit die gesetzlichen Voraussetzungen vorliegen, können Sie die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten beziehungsweise deren Übermittlung verlangen.

Widerspruchsrecht

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, können Sie unter den gesetzlichen Voraussetzungen Widerspruch gegen die Verarbeitung einlegen.

Widerruf einer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Zur Ausübung Ihrer Rechte können Sie sich an uns wenden:

IT2D UG (haftungsbeschränkt)
E-Mail: Kontakt@it2d.de

19. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Insbesondere können Sie sich an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden.

20. Keine automatisierte Entscheidungsfindung

Soweit auf dieser Website keine entsprechende Funktion implementiert ist, findet im Zusammenhang mit Kontakt- und Projektanfragen keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung mit den in Art. 22 DSGVO beschriebenen Rechtswirkungen statt.

21. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich die rechtlichen Anforderungen, unsere Website oder die von uns eingesetzten technischen Dienste ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.

Stand: September 2026