Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Diese Angaben entsprechen dem Impressum dieser Website.

2. Kurzüberblick

Diese Website ist bewusst schlank gebaut. Damit Sie nicht die ganze Erklärung lesen müssen, hier das Wesentliche:

• Wir setzen keine Cookies und verwenden kein Web-Tracking und keine Analyse-Dienste.
• Beim bloßen Betrachten der Seiten entstehen Server-Logfiles mit Ihrer IP-Adresse.
• Sobald Sie aktiv etwas tun — Kontaktformular absenden, mit dem Chat-Assistenten „Peter" schreiben oder sprechen, den KI-Avatar starten oder uns anrufen — werden Ihre Angaben an KI-Dienstleister in den USA übertragen.
• Chat- und Telefoninhalte werden an den Betreiber weitergeleitet (Telegram/WhatsApp bzw. Gesprächsnotiz). Bitte geben Sie dort keine sensiblen Daten ein.
• Telefonate werden standardmäßig nicht aufgezeichnet; es wird jedoch eine Gesprächsnotiz mit Ihrer Rufnummer und Ihrem Namen gespeichert.

3. Hosting und Server-Logfiles

Die Website wird auf einem Server der Host Europe GmbH betrieben. Der Server steht nach unserer Prüfung in Straßburg, Frankreich (Europäische Union). Es ist kein Content-Delivery-Network (z. B. Cloudflare) vorgeschaltet.

Bei jedem Aufruf protokolliert der Webserver automatisch:

• Ihre vollständige IP-Adresse (eine IP-Anonymisierung ist derzeit nicht aktiviert),
• Datum und Uhrzeit des Zugriffs,
• die angeforderte Adresse und den HTTP-Statuscode,
• die übertragene Datenmenge,
• die zuvor besuchte Seite (Referrer) und die Browser-/Gerätekennung (User-Agent).

Aus diesen Protokollen erstellt die Server-Software zusätzlich eine Zugriffsstatistik. Die Daten dienen dem sicheren, stabilen Betrieb und der Fehlersuche und werden nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
Speicherdauer: 30 Tage, danach automatische Löschung durch die Server-Konfiguration.

4. Cookies und lokale Speicherung

Diese Website setzt keine Cookies — weder eigene noch von Dritten, weder zu Analyse- noch zu Werbezwecken. Ein Cookie-Banner ist deshalb nicht erforderlich.

Gespeichert werden ausschließlich folgende Werte im lokalen Speicher Ihres Browsers. Sie verlassen Ihr Gerät nicht und werden nicht an uns übertragen:

Sie können diese Werte jederzeit über die Einstellungen Ihres Browsers löschen.

5. Schriftarten (Google Fonts)

Für die Darstellung lädt diese Website die Schriftart „Inter" von den Servern fonts.googleapis.com und fonts.gstatic.com. Dabei wird Ihre IP-Adresse an Google übermittelt; eine Übermittlung in die USA ist nicht ausgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliche Darstellung).
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. Google LLC, USA.

Die Einbindung von Google Fonts kann durch Selbsthosting der Schriftdateien ersetzt werden, wodurch eine IP-Übermittlung an Google entfällt. Wir prüfen diese Umstellung.

6. Kontaktformular

Über das Formular auf /kontakt bzw. /contact können Sie uns eine Anfrage senden.

Pflichtangaben: Name, Unternehmen, geschäftliche E-Mail-Adresse, gewünschte Lösung sowie Ihre Einwilligung.
Freiwillige Angaben: Telefonnummer, Land, Unternehmensgröße, bevorzugte Sprache, Wunschtermin und Ihre Nachricht.

Was mit den Angaben geschieht:

• Sie werden als E-Mail über unseren eigenen Server versendet — an peter@davinci-ai.de und zusätzlich an ein Gmail-Postfach des Betreibers (davinciai24@gmail.com). Der Zweitversand bedeutet, dass Ihre Angaben auch bei Google verarbeitet werden.
• Parallel geht eine Benachrichtigung mit allen Formularinhalten per Telegram an das Konto des Betreibers, und — sofern der Dienst aktiv ist — zusätzlich per WhatsApp über einen von uns betriebenen Weiterleitungsdienst.
• Ihre E-Mail-Adresse, eine ggf. angegebene Telefonnummer, Ihr Unternehmen und Ihr Anliegen werden zusätzlich in einer Protokolldatei auf unserem Server festgehalten.

Spam-Schutz: Das Formular enthält ein für Sie unsichtbares Zusatzfeld (Honeypot) und begrenzt die Anzahl der Absendungen pro IP-Adresse (8 pro Stunde). Die IP-Adresse wird dafür nur kurzzeitig im Arbeitsspeicher gehalten und nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung, die Sie im Formular erteilen) sowie Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses).
Speicherdauer: Kontaktanfragen und Protokolldatei werden 90 Tage aufbewahrt und danach automatisch gelöscht.

7. KI-Chat-Assistent „Peter"

Auf den Seiten dieser Website steht ein KI-Assistent namens „Peter" zur Verfügung. Er ist ein KI-System, kein Mensch.

Verarbeitung Ihrer Eingaben: Ihre Nachricht wird über unseren Server an Anthropic übermittelt und dort vom Sprachmodell Claude Haiku beantwortet. Anthropic PBC hat seinen Sitz in den USA.

Was wir speichern:

• Der Gesprächsverlauf wird auf unserem Server nur im Arbeitsspeicher gehalten (die letzten sechs Wortwechsel) und spätestens zwei Stunden nach Ihrer letzten Nachricht verworfen. Eine dauerhafte Speicherung des Chats findet dort nicht statt.
• Aber: Zu jeder beantworteten Frage wird eine Benachrichtigung an den Betreiber gesendet — per Telegram und, sofern aktiv, per WhatsApp. Diese enthält Ihre Frage (gekürzt auf 500 Zeichen) und Peters Antwort.
• Enthält Ihre Nachricht eine E-Mail-Adresse oder Telefonnummer, wird diese automatisch erkannt und dauerhaft in einer Protokolldatei auf unserem Server gespeichert.
• Peter ist zudem angewiesen, im Gesprächsverlauf höflich nach Firmenname und einer Kontaktmöglichkeit zu fragen, damit wir Sie erreichen können. Die Angabe ist freiwillig.

Bitte beachten: Geben Sie im Chat keine Gesundheitsdaten, Zugangsdaten, Geschäftsgeheimnisse oder andere vertraulichen Informationen ein. Antworten des Assistenten sind ohne Gewähr und ersetzen keine Rechts-, Medizin- oder Anlageberatung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a und lit. f DSGVO — die Nutzung des Chats ist freiwillig; berechtigtes Interesse an Kundenkommunikation und Anfragebearbeitung.
Speicherdauer: Gesprächsverlauf max. 2 Stunden; erkannte Kontaktdaten und Benachrichtigungen werden 90 Tage aufbewahrt.

8. Spracheingabe im Chat

Der Chat-Assistent bietet eine Spracheingabe. Wenn Sie diese nutzen, nimmt Ihr Browser — nach Ihrer Freigabe des Mikrofons — kurz Audio auf.

• Die Audiodatei wird an unseren Server und von dort an OpenAI übermittelt und dort mit dem Spracherkennungsmodell Whisper in Text umgewandelt. OpenAI verarbeitet die Daten in den USA.
• Auf unserem Server wird das Audio nur flüchtig im Arbeitsspeicher gehalten und nicht gespeichert.
• Der erkannte Text wird anschließend wie eine normale Chat-Nachricht behandelt — es gilt Abschnitt 7, einschließlich der Weiterleitung an den Betreiber.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Spracheingabe erfolgt ausschließlich auf Ihre aktive Auslösung hin.

9. Sprechender KI-Avatar

Über einen Button lässt sich ein sprechender KI-Avatar starten. Er wird in einem eingebetteten Fenster von unserer Subdomain chat.davinci-ai.ai geladen; die Sitzung selbst läuft beim Anbieter LiveAvatar (api.liveavatar.com).

• Der Avatar läuft im sogenannten Full-Modus: Spracherkennung, Sprachmodell und Sprachausgabe übernimmt der Anbieter. Dabei werden Ihr Mikrofonsignal und die Gesprächsinhalte an den Anbieter übertragen.
• Eine Sitzung ist technisch auf fünf Minuten begrenzt.
• Der Zugangs-Token wird von unserem Server angefordert; unser Zugangsschlüssel wird dabei nicht an Ihren Browser weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — der Avatar startet nur, wenn Sie ihn aktiv aufrufen und den Mikrofonzugriff freigeben.
Anbieter: HeyGen Inc., 8245 Sunset Blvd, Los Angeles, CA 90046, USA. Serverstandort: USA. Speicherdauer: Sitzungsdaten werden vom Anbieter nach 30 Tagen gelöscht; auf unserem Server werden keine Avatar-Sitzungsdaten gespeichert.

10. KI-Telefonassistenz

Unter der Rufnummer +1 (971) 257-6411 nimmt eine KI-Telefonassistenz Ihren Anruf entgegen. Sie sprechen dort mit einem KI-System und nicht mit einem Menschen. Auf Nachfrage teilen wir das jederzeit mit.

Beteiligte Dienstleister: Die Telefonverbindung stellt Twilio bereit; der Sprachdialog läuft über das Echtzeit-Sprachmodell von OpenAI. Beide verarbeiten die Daten in den USA. Für die Wissenssuche werden Textbausteine als Vektoren bei OpenAI eingebettet.

Welche Daten dabei anfallen:

• Ihre Rufnummer im internationalen Format, Zeitpunkt, Dauer, Richtung und Status des Anrufs sowie eine Gesprächskennung.
• Name und Firma, soweit Sie diese im Gespräch nennen — die Assistenz fragt aktiv danach.
• Eine Gesprächsnotiz mit Ihrem Anliegen, den wichtigsten Stichpunkten, der erkannten Sprache und einem etwaigen Weiterleitungsziel. Diese Notiz enthält Ihre vollständige, unmaskierte Rufnummer.
• Ein Kontaktdatensatz, der über Ihre Rufnummer als Schlüssel geführt wird und Name, Firma, Sprache, letztes Anliegen und die Zahl Ihrer Anrufe zusammenfasst — dadurch ist die Assistenz bei einem erneuten Anruf über frühere Gespräche informiert.
• Gesprächskennzahlen (z. B. Dauer, Zahl der Wortwechsel, Weiterleitungen) zur Qualitätsverbesserung sowie Protokolle über weiterleitende und schreibende Vorgänge.
• Rückrufwünsche und hinterlassene Nachrichten.

Aufzeichnung: Gespräche werden standardmäßig weder als Audio aufgezeichnet noch vollständig transkribiert. Beides ist technisch abgeschaltet und wird nur nach Ihrer ausdrücklichen Einwilligung im Gespräch aktiviert. Gespeichert wird die oben beschriebene strukturierte Notiz.

Datenminimierung: In technischen Protokollen werden Rufnummern maskiert. In der Gesprächsnotiz an den Betreiber wird die Rufnummer bewusst vollständig gespeichert, damit ein Rückruf möglich ist.

Technisch konfigurierte Löschfristen:

Diese Fristen sind in der Systemkonfiguration technisch hinterlegt und werden regelmäßig überprüft.

Werbe- und Rückrufsperre: Auf Wunsch tragen wir Ihre Rufnummer in eine Sperrliste ein; ausgehende Anrufe und Rückrufe an diese Nummer unterbleiben dann.

Löschung: Ihre telefoniebezogenen Daten können anhand Ihrer Rufnummer gezielt gelöscht werden. Eine formlose Nachricht an info@davinci-ai.de genügt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihres Anliegens) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an nachvollziehbarer Bearbeitung und Rückruf).

11. Eingebettete Medien und externe Links

Video- und Audioinhalte (Demo-Video, Hintergrundmusik) werden von unserem eigenen Server ausgeliefert. Es sind keine Videoplattformen wie YouTube oder Vimeo eingebunden.

Die Website verlinkt auf eigene und verbundene Angebote — unter anderem geoscan.davinci-ai.de, trading.davinci-ai.de, ai-doctor.ai und ai-anwalt.ai. Sobald Sie einem Link folgen, gilt die Datenschutzerklärung des jeweiligen Angebots.

12. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nicht zu Werbezwecken weiter und verkaufen sie nicht. Zur Erbringung der beschriebenen Funktionen sind jedoch folgende Dienstleister eingebunden:

Mit allen genannten Dienstleistern sind Auftragsverarbeitungsverträge nach Art. 28 DSGVO abgeschlossen bzw. werden bei Neueinbindung dokumentiert.

13. Übermittlung in Drittländer

Wie oben beschrieben, werden Chat-, Sprach-, Avatar- und Telefoniedaten an Anbieter in den Vereinigten Staaten übermittelt. Die USA gelten datenschutzrechtlich als Drittland ohne allgemeines Angemessenheitsniveau; es besteht insbesondere das Risiko des Zugriffs durch US-Behörden.

Grundlage der Übermittlung: Die Übermittlung erfolgt auf Basis der Standardvertragsklauseln nach Art. 46 DSGVO. Für Anthropic, OpenAI, Google und Twilio liegt zudem eine Zertifizierung unter dem EU-US Data Privacy Framework (DPF) vor. Ein Transfer-Impact-Assessment wurde für jeden Anbieter durchgeführt und dokumentiert.

Die Nutzung von Chat, Spracheingabe und Avatar ist freiwillig. Wenn Sie diese Übermittlung vermeiden möchten, nutzen Sie bitte das Kontaktformular oder schreiben Sie uns direkt eine E-Mail.

14. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte gegenüber uns:

• Auskunft darüber, welche Daten wir zu Ihnen verarbeiten (Art. 15).
• Berichtigung unrichtiger Daten (Art. 16).
• Löschung (Art. 17) — telefoniebezogene Daten können wir gezielt anhand Ihrer Rufnummer löschen.
• Einschränkung der Verarbeitung (Art. 18).
• Datenübertragbarkeit (Art. 20).
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten — das betrifft insbesondere die Server-Logfiles, die Gesprächsnotizen der Telefonassistenz und die Benachrichtigungen an den Betreiber — können Sie dieser Verarbeitung jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen. Ein formloser Hinweis an info@davinci-ai.de genügt.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@davinci-ai.de. Wir antworten innerhalb der gesetzlichen Frist von einem Monat.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

15. Sicherheit

Die Website ist ausschließlich über eine verschlüsselte Verbindung (HTTPS/TLS) erreichbar. Zugangsschlüssel zu den eingesetzten KI-Diensten liegen ausschließlich auf dem Server und werden nicht an Ihren Browser übertragen. Die Schnittstellen sind gegen Massenanfragen begrenzt.

Eine Übermittlung von Daten über das Internet kann grundsätzlich Sicherheitslücken aufweisen; ein lückenloser Schutz vor dem Zugriff Dritter ist nicht möglich.

16. Automatisierte Entscheidungen, Minderjährige, Änderungen

Automatisierte Entscheidungsfindung: Es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet. Die KI-Assistenten geben Auskünfte und nehmen Anliegen auf; sie treffen keine für Sie verbindlichen Entscheidungen und ersetzen keine ärztliche, rechtliche oder anlagebezogene Beratung.

Minderjährige: Unser Angebot richtet sich an Unternehmen und nicht an Kinder. Wir erheben nicht wissentlich Daten von Personen unter 16 Jahren.

Änderungen: Wir passen diese Datenschutzerklärung an, wenn sich die beschriebenen Verarbeitungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.

Kontakt in Datenschutzfragen: info@davinci-ai.de