Datenschutzerklärung

1. Verantwortlicher

Flotti KI GbR
Vertreten durch die Gesellschafter Claudia Kreft und Paul Müller
Cyriakstraße 39
99094 Erfurt
Deutschland

E-Mail: kontakt@flottiki.de
Telefon: 0176 810 81338

Verantwortlich für die Verarbeitung personenbezogener Daten ist die oben genannte Gesellschaft.

2. Aufruf der Website und Hosting

Beim Aufruf unserer Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten oder Dateien, übertragene Datenmenge, Browser- und Geräteinformationen, Referrer-Adresse sowie technische Status- und Fehlermeldungen gehören. Diese Daten werden benötigt, um die Website auszuliefern, ihre Stabilität sicherzustellen und Angriffe oder Missbrauch zu erkennen.

Wir nutzen IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, für Domain- und Hostingdienste. Für die technische Bereitstellung der veröffentlichten Website wird außerdem die Website-Infrastruktur von Lovable genutzt, soweit die Website darüber ausgeliefert wird. Dabei können die jeweiligen technischen Dienstleister Zugriff auf die zur Bereitstellung notwendigen Verbindungsdaten erhalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere, zuverlässige und funktionsfähige Betrieb dieser Website. Technische Protokolldaten werden nur entsprechend ihrer Erforderlichkeit und den Aufbewahrungsregeln der jeweiligen Infrastruktur verarbeitet.

3. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Kontaktdaten sowie den Inhalt Ihrer Anfrage, um diese zu beantworten und gegebenenfalls ein Angebot zu erstellen oder einen Auftrag vorzubereiten. Dazu gehören beispielsweise Ihre E-Mail-Adresse, Telefonnummer, Ihr Name und freiwillige Angaben zum Anliegen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen und im Übrigen Art. 6 Abs. 1 lit. f DSGVO, gestützt auf unser Interesse an der Bearbeitung eingehender Anfragen. Nachrichten werden gelöscht, wenn sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Für die E-Mail-Kommunikation nutzen wir die jeweils eingerichteten E-Mail-Postfächer und deren technische Anbieter.

4. Ideen- und Kontaktfeld auf der Startseite

Über das freiwillige Eingabefeld können Sie uns schildern, was Ihnen die Arbeit im Unternehmen erleichtern würde. Wir verarbeiten den eingegebenen Text und, sofern Sie sie angeben, Ihre E-Mail-Adresse. Die E-Mail-Adresse ist freiwillig; ohne diese können wir auf eine eingereichte Idee nicht unmittelbar antworten. Die Angaben verwenden wir ausschließlich zur Sichtung Ihrer Anfrage, zur möglichen Rückmeldung und zur Vorbereitung einer Zusammenarbeit. Die Inhalte werden nicht öffentlich angezeigt.

Das Formular wird technisch über eine Supabase-Cloud-Funktion abgewickelt. Die eingegebenen Angaben werden für die E-Mail-Weiterleitung an den Versanddienst Resend übermittelt und anschließend an unser geschäftlich genutztes Postfach gesendet. Bei diesem Vorgang können außerdem technische Verbindungs- und Zustellinformationen verarbeitet werden. Für die Übermittlung ist weder ein Kundenkonto noch eine gesonderte Anmeldung erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Nachricht auf eine konkrete Zusammenarbeit oder ein Angebot gerichtet ist, ansonsten Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung freiwillig übermittelter geschäftlicher Anfragen). Bitte übermitteln Sie über das Formular keine vertraulichen Geschäftsgeheimnisse, besonders sensiblen personenbezogenen Daten oder Daten Dritter ohne entsprechende Berechtigung. Für die Löschung gelten die unter Ziffer 3 beschriebenen Kriterien.

5. Versand von E-Mails über Resend

Zum Versand und zur Weiterleitung von Nachrichten über unsere Website und gegebenenfalls zur Zustellung von Bestätigungen zur KI-Werkstatt setzen wir Resend ein, einen Dienst von Plus Five Five, Inc. Dabei werden die für die Zustellung notwendigen Daten verarbeitet, insbesondere Empfängeradresse, Absenderinformationen, Nachrichteninhalt sowie technische Versand- und Zustellinformationen.

Die Verarbeitung erfolgt zur Beantwortung Ihrer Anfragen beziehungsweise zur Durchführung der gebuchten Leistung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder, bei sonstigen Anfragen, Art. 6 Abs. 1 lit. f DSGVO. Resend verarbeitet und speichert bestimmte Daten auch in den USA. Für solche Übermittlungen werden vertragliche Datenschutzgarantien, insbesondere EU-Standardvertragsklauseln, eingesetzt. Details finden Sie in den Datenschutzhinweisen von Resend. Wir versenden über das Kontaktformular keinen Newsletter.

6. KI-Werkstatt: Anmeldung und Nutzerkonto

Wenn Sie sich für den persönlichen Bereich der KI-Werkstatt anmelden, verarbeiten wir Ihre E-Mail-Adresse, eine technische Nutzerkennung und Informationen über Ihre Anmeldung. Die Anmeldung erfolgt über einen einmaligen Link per E-Mail. Die Authentifizierung und die technische Verwaltung des Nutzerkontos erfolgen über Supabase.

Um Sie während einer Anmeldung angemeldet zu halten, werden technisch erforderliche Sitzungsinformationen im Speicher Ihres Browsers (insbesondere Local Storage) abgelegt. Diese Speicherung dient ausschließlich der Anmeldung, der Kontosicherheit und dem Zugriff auf Ihren persönlichen Bereich. Sie können sich abmelden und lokal gespeicherte Daten über die Einstellungen Ihres Browsers löschen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung des Nutzerkontos und der gebuchten Leistungen; soweit technische Sicherheitsmaßnahmen erforderlich sind, zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

7. Buchung und Bezahlung der KI-Werkstatt

Bei einer Buchung verarbeiten wir die zur Zuordnung der Anmeldung und Zahlung notwendigen Daten. Dazu gehören insbesondere E-Mail-Adresse, Nutzerkennung, gebuchte Veranstaltung, Bestell- oder Zahlungsreferenz, Betrag, Buchungszeitpunkt und Zahlungsstatus. Diese Angaben nutzen wir zur Reservierung eines Platzes, zur Zahlungsabwicklung, zur Freischaltung des persönlichen Bereichs und zur Erfüllung gesetzlicher Pflichten.

Die Bezahlung erfolgt über Mollie B.V. Bei Auswahl der Bezahlung werden Sie zur geschützten Zahlungsabwicklung bei Mollie weitergeleitet. Mollie verarbeitet die für die jeweilige Zahlungsart erforderlichen Zahlungs- und Transaktionsdaten in eigener datenschutzrechtlicher Verantwortung, soweit es die gesetzlichen Pflichten eines Zahlungsdienstleisters betrifft. Wir erhalten insbesondere die für die Zuordnung und Bestätigung der Zahlung erforderlichen Transaktionsinformationen; vollständige Karten- oder Kontodaten werden nicht von uns auf dieser Website erhoben. Weitere Informationen finden Sie in der Datenschutzerklärung von Mollie.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungs- und Nachweispflichten). Buchungs- und Rechnungsunterlagen werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert.

8. Vorbereitung der KI-Werkstatt und Datei-Uploads

Nach einer bestätigten Buchung können Sie in Ihrem geschützten Werkstattbereich Angaben zu Ihrem Unternehmen oder Projekt, Ihren Zielgruppen und Ihrer gewünschten Website speichern sowie eigene Dateien hochladen, beispielsweise Bilder, Texte und PDF-Dokumente. Diese Informationen und Dateien speichern wir in der über Supabase betriebenen Datenbank beziehungsweise im geschützten Dateispeicher. Sie dienen ausschließlich der Vorbereitung und Durchführung Ihrer Werkstatt. Bitte laden Sie nur Materialien hoch, die Sie hierfür verwenden dürfen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden für die Vorbereitung, Durchführung und gegebenenfalls erforderliche Nachbereitung der Veranstaltung verarbeitet und anschließend gelöscht, sobald sie hierfür nicht mehr erforderlich sind, soweit keine gesetzlichen Pflichten oder berechtigten Gründe entgegenstehen. Sie können uns auch vorab um die Löschung nicht mehr benötigter Unterlagen bitten.

9. Einsatz von Supabase

Für die technische Abwicklung bestimmter Website-Funktionen setzen wir Supabase ein. Hierzu gehören die Anmeldung zur KI-Werkstatt, die Speicherung von Buchungsstatus und Vorbereitungsangaben, geschützte Datei-Uploads sowie die Verarbeitung des Ideenformulars. Je nach Nutzung können E-Mail-Adresse, Nutzerkennung, übermittelte Inhalte, hochgeladene Dateien sowie technische Zugriffs- und Sicherheitsdaten verarbeitet werden.

Die Datenbankregion wird in den Projekteinstellungen des Dienstes festgelegt. Auch bei Nutzung eines europäischen Standorts können in begrenztem Umfang Verarbeitungen außerhalb der EU beziehungsweise des EWR stattfinden. Für erforderliche Drittlandübermittlungen kommen geeignete Garantien nach den Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln, in Betracht. Weitere Informationen bietet Supabase zu Datenstandorten und Übermittlungen.

10. Externe Schriftarten (Google Fonts)

Für die einheitliche Darstellung unserer Website werden Schriftarten von Google Fonts abgerufen. Beim Laden dieser Schriften baut Ihr Browser eine Verbindung zu Servern von Google auf. Dabei kann insbesondere Ihre IP-Adresse sowie die Information, dass Ihr Browser die Schriftdateien abruft, an Google übermittelt werden. Eine Übermittlung in Drittländer kann dabei nicht ausgeschlossen werden.

Die Einbindung erfolgt zur nutzerfreundlichen und einheitlichen Darstellung unserer Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein technisch einheitliches Erscheinungsbild. Nähere Informationen finden Sie unter Google Datenschutz.

11. Cookies, lokale Speicherung und Reichweitenmessung

Wir setzen auf dieser Website nach der derzeitigen technischen Konfiguration keine eigenen Dienste für personalisierte Werbung und kein gesondertes Webanalyse-Tracking wie Google Analytics ein. Für die Anmeldung zum Werkstattbereich werden jedoch die in Ziffer 6 beschriebenen technisch erforderlichen Sitzungsinformationen lokal im Browser gespeichert. Technisch erforderliche Speicherungen dienen der Bereitstellung ausdrücklich angeforderter Funktionen; für nicht notwendige Tracking-Technologien wäre gegebenenfalls eine gesonderte Einwilligung erforderlich.

12. Empfänger und Übermittlungen in Drittländer

Zugriff auf personenbezogene Daten erhalten nur Personen, die diese zur Bearbeitung Ihrer Anfrage oder zur Erfüllung vertraglicher Leistungen benötigen, sowie die hierfür eingesetzten technischen Dienstleister. Dazu gehören nach der jeweils genutzten Funktion insbesondere Hosting- und Infrastrukturunternehmen, E-Mail-Dienstleister, Supabase, Resend und Mollie. Daten werden nur weitergegeben, soweit dies zur Erfüllung der beschriebenen Zwecke, aufgrund gesetzlicher Vorschriften oder auf einer anderen rechtlichen Grundlage zulässig ist.

Soweit dabei Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, beachten wir die Voraussetzungen der Art. 44 ff. DSGVO. Informationen zu den eingesetzten Schutzmechanismen können Sie über die oben genannten Kontaktwege anfordern.

13. Speicherdauer

Soweit in den vorstehenden Abschnitten keine konkrete Frist genannt ist, verarbeiten wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden sie gelöscht oder anonymisiert, sofern gesetzliche Aufbewahrungspflichten, die Abwicklung bestehender Verträge oder die Geltendmachung beziehungsweise Abwehr rechtlicher Ansprüche eine längere Aufbewahrung erfordern. Die konkreten Fristen können daher je nach Datenart und Anlass der Verarbeitung unterschiedlich sein.

14. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Darüber hinaus haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), beispielsweise beim Thüringer Landesbeauftragten für den Datenschutz und die Informationsfreiheit (TLfDI).

Wenn Sie Ihre Rechte ausüben möchten, schreiben Sie bitte an kontakt@flottiki.de. Die Bereitstellung von Kontakt- und Buchungsdaten ist nur insoweit erforderlich, wie sie für die Bearbeitung Ihrer Anfrage beziehungsweise den Abschluss und die Durchführung einer Buchung benötigt werden. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung findet im Rahmen der hier beschriebenen Website-Funktionen nicht statt.

15. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, ihre Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.