Datenschutzerklärung

1 Verantwortlicher

Telefon: +49 162 9112172 · E-Mail: info@properus.de

Ein Datenschutzbeauftragter ist nicht zu benennen; die gesetzlichen Voraussetzungen liegen nicht vor.

2 Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich erlaubt ist oder Sie eingewilligt haben. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wir erheben nur die Daten, die für den jeweiligen Zweck erforderlich sind, und löschen sie, sobald der Zweck entfällt und keine Aufbewahrungspflicht entgegensteht. Die Nutzung dieser Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich.

Wie die Systeme, die wir für Kunden bauen, technisch abgesichert sind, beschreibt die Seite Sicherheit & Datenschutz. Diese Erklärung hier betrifft ausschließlich die Verarbeitung auf properus.de.

3 Hosting und Server-Logfiles

Anbieter: Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Zypern. Serverstandort: Frankfurt am Main, Deutschland. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; für Übermittlungen außerhalb des Europäischen Wirtschaftsraums gelten die EU-Standardvertragsklauseln.

Beim Aufruf der Website verarbeitet der Anbieter automatisch Server-Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser und Betriebssystem, übertragene Datenmenge und HTTP-Statuscode. Diese Daten werden nicht mit anderen Quellen zusammengeführt und nicht personenbezogen ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.

Die Server-Logfiles verarbeitet ausschließlich der Hoster. Die Speicherdauer legt dieser nach eigenen Vorgaben fest und richtet sie an der Erkennung und Abwehr von Störungen und missbräuchlicher Nutzung aus; eine feste Frist ist im Auftragsverarbeitungsvertrag nicht beziffert. PROPERUS greift auf diese Protokolle nicht zu und wertet sie nicht aus.

4 Cookies und lokale Speicherung

Diese Website setzt keine Cookies. Für den KI-Assistenten wird ausschließlich der sessionStorage Ihres Browsers verwendet; der Verlauf wird beim Schließen des Tabs gelöscht. Beim Senden einer Nachricht werden Ihre Eingabe und bis zu acht vorhergehende Nachrichten zur Antworterzeugung übertragen; den Ablauf beschreibt Abschnitt 8.

Diese Speicherung ist für die von Ihnen angeforderte Funktion unbedingt erforderlich, § 25 Abs. 2 Nr. 2 TDDDG. Ein Cookie-Banner ist deshalb nicht erforderlich.

5 Analyse und Tracking

Wir setzen keine Analyse-, Reichweitenmessungs- oder Tracking-Dienste ein. Es findet keine Auswertung Ihres Nutzungsverhaltens statt, und es werden keine Daten zu Werbezwecken erhoben oder übermittelt.

6 Kontaktaufnahme und Potenzialcheck-Formular

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen.

Über das Potenzialcheck-Formular verarbeiten wir: Name, Unternehmen oder Organisation, Website, E-Mail-Adresse, gewählte Linie, Beschreibung des Anliegens und den angegebenen Budgetrahmen. Pflichtfelder sind als solche gekennzeichnet; alle weiteren Angaben sind freiwillig.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses). Löschung nach abschließender Bearbeitung, spätestens sechs Monate nach Eingang, sofern kein Vertrag zustande kommt und keine gesetzliche Aufbewahrungspflicht besteht.

Für die Übermittlung von Formularen nutzen wir den Dienstleister form.taxi (Reinhard Söllradl, Brandstatt 9, 4070 Eferding, Österreich) auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Ihre Angaben werden dort verarbeitet und per E-Mail an uns weitergeleitet. Zur technischen Bereitstellung setzt form.taxi den Subunternehmer ALL-INKL.COM – Neue Medien Münnich (Hosting, Friedersdorf) ein; Mailjet und Friendly Captcha sind im Vertrag zwar als Subunternehmer gelistet, werden für PROPERUS jedoch nicht aktiv genutzt. Alle genannten Standorte liegen innerhalb der EU.

Denselben Weg nimmt eine Kontaktanfrage aus dem KI-Assistenten. Verarbeitet werden dabei: Name, E-Mail-Adresse, Telefonnummer, bevorzugte Kontaktzeit, Anliegen und – sofern angegeben – Unternehmen oder Organisation. Zusätzlich können Sie dort freiwillig und gesondert einwilligen, dass Ihr bisheriger Chatverlauf zur Vorbereitung des Gesprächs mit übermittelt wird. Diese Einwilligung ist keine Voraussetzung für die Anfrage; ohne sie werden ausschließlich Ihre Angaben aus dem Formular übertragen. Übermittelt werden dann höchstens die letzten 24 Nachrichten und höchstens 8.000 Zeichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Für Übermittlung, Speicherdauer und Löschung gilt im Übrigen dieser Abschnitt.

7 Terminbuchung

Es ist kein Online-Buchungstool im Einsatz. Termine werden ausschließlich per E-Mail oder Telefon vereinbart; dafür gilt Abschnitt 6.

8 KI-Assistent: Verarbeitung, Kennzeichnung und Grenzen

8.1 Kennzeichnung

Der Assistent auf dieser Website ist ein KI-System. Sie kommunizieren nicht mit einer natürlichen Person. Der Hinweis wird Ihnen vor der ersten Eingabe angezeigt und bleibt während der Nutzung sichtbar.

8.2 Grenzen

Der Assistent beantwortet allgemeine Fragen zu unseren Leistungen auf Grundlage freigegebener Inhalte. KI-generierte Antworten können unvollständig oder fehlerhaft sein. Verbindliche Auskünfte, Angebote und Zusagen erfolgen ausschließlich über die im Impressum genannten Kontaktwege. Bitte geben Sie im Chat keine vertraulichen oder sensiblen personenbezogenen Daten ein.

8.3 Verarbeitungskette

Ihre Eingabe wird an einen von uns betriebenen Worker bei Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, unter properus-bot.properus-dev.workers.dev übermittelt und von dort an Mistral AI S.A.S., 15 rue des Halles, 75001 Paris, Frankreich, weitergeleitet. Die Modellverarbeitung erfolgt auf Servern in der Europäischen Union. Die Übermittlung an Cloudflare erfolgt auf Grundlage der EU-Standardvertragsklauseln (Modul 3, Auftragsverarbeiter–Auftragsverarbeiter) sowie, soweit zertifiziert, des EU-U.S. Data Privacy Framework.

Verarbeitet werden Ihre Nachricht sowie bis zu acht vorhergehende Nachrichten des aktuellen Tabs, damit der Assistent im Kontext antworten kann.

8.4 Protokollierung

Der Worker protokolliert ausschließlich Kennzahlen: Länge Ihrer Nachricht, Zahl der übermittelten Verlaufsnachrichten, Zahl der herangezogenen Abschnitte, Zahl der verbrauchten Token sowie den Grund, falls eine Anfrage abgewiesen wurde. Weder Ihre Nachricht noch die Antwort des Modells noch Ihre IP-Adresse werden protokolliert. Für die Begrenzung der Anfragen pro Tag wird Ihre IP-Adresse nicht gespeichert, sondern ausschließlich zu einem tageweise wechselnden, nicht zurückrechenbaren Kürzel verarbeitet.

8.5 Speicherung im Browser

Der Gesprächsverlauf wird ausschließlich im sessionStorage Ihres Geräts gehalten, zusammen mit einer zufällig erzeugten Session-ID zum Schutz vor missbräuchlicher Nutzung. Diese Daten werden nicht auf unseren Servern gespeichert und beim Schließen des Tabs gelöscht. Über „Chat zurücksetzen“ im Assistenten können Sie sie jederzeit selbst entfernen. Eine Ausnahme gibt es: Wenn Sie über den Assistenten eine Kontaktanfrage stellen und dort gesondert einwilligen, wird Ihr Chatverlauf mit dieser Anfrage übermittelt – begrenzt und ausschließlich auf Ihre ausdrückliche Einwilligung hin. Einzelheiten in Abschnitt 6.

8.6 Modelltraining

Für den produktiv eingesetzten Mistral-Zugang sind der Ausschluss vom Modelltraining und Zero Data Retention aktiviert. Ihre Eingaben werden dadurch beim Modellanbieter nicht gespeichert und nicht zum Training von Modellen verwendet.

8.7 Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem interaktiven Informationsangebot. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen; nutzen Sie den Assistenten in diesem Fall bitte nicht und wenden Sie sich an die im Impressum genannten Kontaktwege.

9 Eingebundene Ressourcen

Schriften, Bilder und Skripte dieser Website werden vom eigenen Server ausgeliefert. Es werden keine Schriften von externen Anbietern nachgeladen, keine Karten eingebettet und keine Videos von Drittplattformen eingebunden. Beim Aufruf der Seiten wird deshalb außer der in Abschnitt 3 beschriebenen Verbindung zum Hoster keine Verbindung zu Dritten aufgebaut.

Eine Ausnahme ist die Nutzung des KI-Assistenten: erst wenn Sie eine Nachricht senden, entsteht die in Abschnitt 8 beschriebene Verbindung.

10 Auftragsverarbeiter im Überblick

Mit allen genannten Dienstleistern besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

• Hostinger

  Zweck

  Betrieb der Website, Server-Logfiles

  Standort

  Frankfurt am Main, Deutschland

  Übermittlungsgrundlage

  Verarbeitung in der EU, AVV nach Art. 28 DSGVO

• Cloudflare, Inc.

  Zweck

  Betrieb des Workers, über den die Anfragen des KI-Assistenten laufen

  Standort

  101 Townsend Street, San Francisco, CA 94107, USA

  Übermittlungsgrundlage

  AVV nach Art. 28 DSGVO; EU-Standardvertragsklauseln Modul 3, ergänzend EU-U.S. Data Privacy Framework soweit zertifiziert

• Mistral AI S.A.S.

  Zweck

  Erzeugung der Antworten des KI-Assistenten

  Standort

  Paris, Frankreich · Modellverarbeitung in der EU

  Übermittlungsgrundlage

  AVV nach Art. 28 DSGVO; Löschung spätestens 30 Tage nach Vertragsende

• form.taxi (Reinhard Söllradl)

  Zweck

  Übermittlung der Formularinhalte per E-Mail

  Standort

  Eferding, Österreich · Subunternehmer in Deutschland und Berlin

  Übermittlungsgrundlage

  AVV nach Art. 28 DSGVO; Verarbeitung innerhalb der EU

11 Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO statt. Es werden keine Nutzerprofile gebildet und keine Daten zu Werbezwecken übermittelt. Die Antworten des KI-Assistenten haben rein informatorischen Charakter und treffen keine Entscheidung über Sie.

12 Ihre Rechte und Beschwerderecht

Sie haben nach der DSGVO die folgenden Rechte. Wenden Sie sich dafür an die in Abschnitt 1 genannten Kontaktdaten.

• Auskunft (Art. 15) — Sie können Auskunft über die zu Ihrer Person verarbeiteten Daten verlangen.
• Berichtigung (Art. 16) — Sie können unrichtige Daten korrigieren und unvollständige Daten vervollständigen lassen.
• Löschung (Art. 17) — Sie können die Löschung Ihrer Daten verlangen, soweit keine Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18) — Sie können verlangen, dass die Verarbeitung eingeschränkt wird.
• Datenübertragbarkeit (Art. 20) — Sie können die von Ihnen bereitgestellten Daten in einem gängigen Format erhalten.
• Widerspruch (Art. 21) — Sie können der Verarbeitung widersprechen, soweit sie auf einem berechtigten Interesse beruht.
• Widerruf der Einwilligung (Art. 7 Abs. 3) — Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
• Beschwerde (Art. 77) — Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.