Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TTDSG, EU AI Act). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.

1. Verantwortlicher

Klare KI
Sergii Tytov
Frederic-Joliot-Curie Straße 55
02625 Bautzen
Deutschland

E-Mail: datenschutz@klare-ki.de
Telefon: 0160 9346 8080

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur zur Bereitstellung einer funktionsfähigen Website und unserer KI-Beratungsdienste. Die konkrete Verarbeitung kann sich je nach Funktionsumfang und Nutzung des Systems ändern. Wir aktualisieren diese Datenschutzerklärung regelmäßig gemäß den uns vorliegenden Informationen.

3. Hosting (Cloudflare Pages)

Unsere Website wird über den Dienst „Cloudflare Pages" gehostet:

Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107
USA

EU-Vertreter:
Cloudflare Germany GmbH
Rosental 7
c/o Mindspace
80331 München
Deutschland

Beim Aufruf unserer Website werden durch Cloudflare folgende Daten automatisch verarbeitet:

Diese Datenverarbeitung ist technisch erforderlich, um die Website auszuliefern und Systemsicherheit, insbesondere Schutz gegen DDoS-Angriffe, zu gewährleisten.

Datenübermittlung in die USA: Cloudflare kann Daten an Server in den USA übertragen. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Zusätzlich bestehen Standard­vertrags­klauseln der EU-Kommission (SCCs) als Garantien. Mit Cloudflare besteht ein Auftrags­verarbeitungs­vertrag (AVV) gemäß Art. 28 DSGVO.

Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/
Cloudflare DPA: https://www.cloudflare.com/cloudflare-customer-dpa/

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer und stabiler Bereitstellung der Website).

4. Datenerfassung auf unserer Website

4.1 Server-Log-Dateien

Beim Besuch unserer Website werden durch Cloudflare automatisch folgende Daten in Server-Log-Dateien erfasst:

Zweck: Gewährleistung der technischen Sicherheit, Systemstabilität und Schutz vor Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: Gemäß Cloudflare-Richtlinien (üblicherweise maximal wenige Tage).

4.2 SSL-/TLS-Verschlüsselung

Diese Website nutzt eine SSL-/TLS-Verschlüsselung über Cloudflare, um Inhalte und die Kommunikation zwischen Ihrem Browser und unserem Server zu schützen. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile mit „https://" beginnt und ein Schloss-Symbol angezeigt wird.

4.3 Cookies

Diese Website setzt grundsätzlich keine eigenen Tracking-Cookies. Es wird ausschließlich ein technisch erforderlicher Eintrag im lokalen Speicher (localStorage) Ihres Browsers gesetzt, sobald Sie den Sprachagenten Maria nutzen möchten — siehe Abschnitt 5.

Rechtsgrundlage für technisch notwendige Speicherung: § 25 Abs. 2 Nr. 2 TTDSG.

4.4 Cloudflare Web Analytics (cookielos)

Wir setzen auf dieser Website Cloudflare Web Analytics ein, einen datenschutzfreundlichen, cookielosen Analysedienst der Cloudflare, Inc. sowie der Cloudflare Germany GmbH (Adressen siehe Abschnitt 3).

Cloudflare Web Analytics erhebt aggregierte, anonyme Nutzungsstatistiken (Seitenaufrufe, Referrer, Browser- und Geräteklasse, ungefähre geografische Region auf Länderebene) ausschließlich serverseitig über einen unsichtbaren Beacon. Es werden keine Cookies gesetzt, kein localStorage oder sessionStorage verwendet und keine Geräte- oder Browser-Fingerprints gebildet. Eine Wiedererkennung einzelner Nutzerinnen und Nutzer über mehrere Besuche hinweg ist technisch nicht möglich.

Rechtsgrundlage: Da keine Informationen auf dem Endgerät gespeichert oder ausgelesen werden, fällt der Einsatz unter die Ausnahme von § 25 Abs. 2 Nr. 2 TTDSG (technisch unbedingt erforderlich für die zuverlässige Bereitstellung des Dienstes). Eine Einwilligung ist nicht erforderlich. Soweit Cloudflare im Rahmen der Auslieferung der Website IP-Adressen verarbeitet, geschieht dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website).

Mit Cloudflare besteht ein Auftrags­verarbeitungs­vertrag nach Art. 28 DSGVO inklusive Standard­vertrags­klauseln der EU-Kommission (Beschluss 2021/914) für etwaige Datenübermittlungen in die USA.

4.5 Google Analytics 4 (einwilligungsbasiert)

Mit Ihrer Einwilligung setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Die Mess-ID lautet G-825XTMRSHT.

Google Analytics 4 erhebt Informationen über Ihre Nutzung der Website (besuchte Seiten, Verweildauer, ungefähre Region, Geräte- und Browserdaten) und speichert hierzu Cookies auf Ihrem Endgerät (siehe Tabelle unten). Die IP-Adresse wird durch anonymize_ip: true vor jeglicher Speicherung gekürzt; eine Zuordnung zu einer identifizierbaren Person ist nicht vorgesehen.

Consent Mode v2 (Default-Deny): Vor Erteilung einer Einwilligung sind alle einwilligungspflichtigen Speicherkategorien (ad_storage, ad_user_data, ad_personalization, analytics_storage) auf denied gesetzt. Google verarbeitet in diesem Zustand keine personenbezogenen Daten zu Analyse- oder Werbezwecken. Der Loader und die Konfiguration von Google Analytics werden über den Einwilligungs-Manager Klaro! erst dann aktiviert, wenn Sie der Kategorie „Statistik" zustimmen. Zusätzlich ist ads_data_redaction: true gesetzt.

Gesetzte Cookies (nach Einwilligung):

Bei Widerruf der Einwilligung über die Cookie-Einstellungen werden diese Cookies durch Klaro! gelöscht.

Rechtsgrundlage: Die Speicherung und der Auslesevorgang auf Ihrem Endgerät erfolgen ausschließlich auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TTDSG. Die anschließende Verarbeitung der erhobenen Daten durch Google erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen im Seitenfuß öffnen und „Statistik" deaktivieren.

Auftragsverarbeitung und Drittlandtransfer: Mit Google Ireland Limited besteht ein Auftrags­verarbeitungs­vertrag nach Art. 28 DSGVO. Soweit Google-Analytics-Daten an Server von Google LLC in die USA übermittelt werden, erfolgt dies auf Grundlage der Standard­vertrags­klauseln der EU-Kommission (Beschluss 2021/914) sowie der Selbstzertifizierung von Google LLC unter dem EU-U.S. Data Privacy Framework (Angemessenheits­beschluss der EU-Kommission vom 10. Juli 2023).

Datenschutzerklärung von Google: https://policies.google.com/privacy

4.6 Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren (info@klare-ki.de oder datenschutz@klare-ki.de), werden Ihre Angaben (Name, E-Mail-Adresse, Nachrichten­inhalt) ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet und gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Beantwortung).
Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage oder solange gesetzliche Aufbewahrungspflichten dies erfordern.

4.7 Kontakt- und Discovery-Formular

Auf unserer Website können Sie über ein Formular eine unverbindliche Anfrage stellen. Dabei verarbeiten wir die von Ihnen eingegebenen Daten:

Zweck: Bearbeitung Ihrer Anfrage und Kontaktaufnahme zur Vertragsanbahnung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Verarbeitung der Formulardaten, die Sie mit Absenden des Formulars erteilen). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Verarbeitung der Formulardaten: Die Übermittlung des Formulars wird über einen von uns betriebenen Automatisierungsdienst (n8n) auf einem Server in Deutschland verarbeitet. Zur Bearbeitung Ihrer Anfrage werden die Daten an folgende Auftragsverarbeiter weitergegeben:

Eine Kopie der Anfrage wird zusätzlich auf unserem eigenen Server in Deutschland gespeichert.

Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage bzw. solange ein berechtigtes Interesse an der Nachverfolgung besteht; gesetzliche Aufbewahrungsfristen bleiben unberührt.

5. KI-gestützte Datenverarbeitung — Sprachagent Maria

5.1 Anbieter und Verarbeitungszweck

Auf unserer Website können Sie über einen eingebetteten Sprachagenten („Maria") in Echtzeit per Sprache oder Text mit einem KI-System interagieren. Der Dienst wird bereitgestellt durch:

Vapi, Inc.
San Francisco, CA
USA
https://vapi.ai/

Maria dient zur Demonstration unserer Sprachagent-Lösungen sowie zur Beantwortung von Fragen über Klare KI.

5.2 Verarbeitete Daten

Wenn Sie ein Gespräch mit Maria starten, werden folgende Daten verarbeitet:

5.3 Datenübermittlung in die USA

Die Sprachdaten werden zur Verarbeitung an Server von Vapi in den USA übertragen. Vapi unterliegt US-Recht; ein vollständiger Schutz vor Zugriff durch US-Behörden kann nicht garantiert werden. Als Garantie nutzen wir die Standard­vertrags­klauseln der EU-Kommission (SCCs).

5.4 Rechtsgrundlage und Einwilligung

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und Art. 49 Abs. 1 lit. a DSGVO (Drittlandsübermittlung).

Bevor Maria aktiviert wird, müssen Sie ausdrücklich einwilligen („Einverstanden"-Button). Ohne Einwilligung wird kein Audio übertragen.

Ihre Einwilligung wird in Ihrem Browser unter dem Schlüssel kk_vapi_maria_consent lokal gespeichert, damit Sie nicht bei jedem Aufruf erneut zustimmen müssen. Sie können diese Einwilligung jederzeit widerrufen, indem Sie diesen Eintrag in Ihrem Browser-Speicher löschen.

5.5 Speicherdauer

Vapi speichert Gespräche gemäß seiner eigenen Datenschutzrichtlinie. Weitere Informationen: https://vapi.ai/privacy

5.6 Keine Hochrisiko-KI

Gemäß EU AI Act handelt es sich bei Maria nicht um ein Hochrisiko-KI-System. Es findet keine biometrische Identifizierung statt; es werden keine Entscheidungen mit rechtlicher Wirkung automatisiert getroffen.

5.7 Hinweis zu KI-generierten Inhalten

Einige Texte, Bilder oder Videos auf dieser Website können mit Unterstützung von künstlicher Intelligenz erstellt worden sein. Es werden keine realen Personen dargestellt, sofern nicht ausdrücklich anders angegeben.

6. Eingebettete Inhalte — YouTube (erweiterter Datenschutzmodus)

Auf unserer Website betten wir Videos von YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wir verwenden ausschließlich den erweiterten Datenschutzmodus (youtube-nocookie.com). Dadurch werden beim bloßen Laden unserer Seite keine Cookies durch YouTube gesetzt. Erst wenn Sie das Video aktiv durch Klick starten, werden Daten an YouTube/Google übertragen (z. B. IP-Adresse, Browser-Informationen, ggf. Cookies).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an ansprechender Darstellung unseres Angebots).
Datenschutzerklärung von Google: https://policies.google.com/privacy

7. Empfänger von Daten / Auftragsverarbeiter

Empfänger Ihrer Daten können sein:

Eine Weitergabe an Dritte zu Werbezwecken erfolgt nicht.

8. Ihre Rechte

Sie haben das Recht auf:

Sie haben außerdem das Recht, eine Beschwerde bei einer Aufsichts­behörde einzureichen. Die für uns zuständige Aufsichts­behörde ist:

Sächsische Datenschutz- und Transparenzbeauftragte
Postfach 11 01 32
01330 Dresden
Telefon: +49 351 85471-101
E-Mail: post@sdtb.sachsen.de

Kontakt zur Ausübung Ihrer Rechte:
E-Mail: datenschutz@klare-ki.de

9. Datensicherheit

Wir setzen technische und organisatorische Sicherheits­maßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen:

Bitte beachten Sie, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) grundsätzlich Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor Zugriff durch Dritte ist nicht möglich.

10. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 8. Juni 2026. Durch die Weiterentwicklung unserer Website oder gesetzliche Änderungen kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.