Rechtliches

Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). Diese Erklärung informiert Sie darüber, welche Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck — und welche Rechte Sie haben.

1. Verantwortlicher

2. Grundsätze: Datensparsamkeit auf dieser Website

Diese Website ist bewusst datensparsam gebaut:

• Keine Cookies. Diese Website setzt keine Cookies — weder technische noch Marketing-Cookies. Deshalb sehen Sie auch kein Cookie-Banner.
• Kein Tracking, keine Analyse-Tools. Es kommen keine Web-Analyse-Dienste (z. B. Google Analytics), keine Werbenetzwerke und keine Social-Media-Plugins zum Einsatz.
• Nur eine Merkhilfe im Browser-Tab. Damit Sie beim Zurückblättern an der Stelle weiterlesen, an der Sie waren, merkt sich Ihr Browser diese Stelle im Sitzungsspeicher des geöffneten Tabs (sessionStorage). Das ist kein Cookie und keine Kennung; die Angabe wird nicht an uns übertragen und beim Schließen des Tabs gelöscht.
• Keine Drittanbieter-Videos. Alle Videos auf dieser Website werden von unserem eigenen Server ausgeliefert — es besteht keine Verbindung zu Videoplattformen wie YouTube oder Vimeo.

3. Hosting und Server-Logfiles

Diese Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben (Serverstandort: Deutschland). Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Aufruf der Website verarbeitet der Webserver automatisch Daten, die Ihr Browser übermittelt (Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten sind für die Auslieferung und die technische Sicherheit der Website erforderlich (Erkennung und Abwehr von Angriffen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website). Die Logfiles werden nach kurzer Zeit automatisch gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

4. Schriftarten

Alle Schriftarten dieser Website werden lokal von unserem eigenen Server ausgeliefert. Beim Seitenaufruf wird keine Verbindung zu Google oder anderen Schriften-Diensten aufgebaut — es fließen dabei keine Daten an Dritte.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Anfrage) ausschließlich zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Durchführung eines Vertrags) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Ihre Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für den E-Mail-Verkehr setzen wir folgende Dienstleister ein: die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, für die Postfächer unserer Domain firmenwissen.ai (Serverstandort: Deutschland) sowie Microsoft Ireland Operations Ltd. (Microsoft 365) für Versand und Verwaltung unserer geschäftlichen E-Mails — das gilt auch für Nachrichten über unser Kontaktformular. Mit beiden Anbietern bestehen Verträge über Auftragsverarbeitung gemäß Art. 28 DSGVO; Microsoft ist zusätzlich nach dem EU-US Data Privacy Framework zertifiziert.

6. KI-gestützte Wissensinterviews

Zum Nachlesen: Unser Datenschutz-Dossier (PDF) stellt Datenorte, eingesetzte KI-Anbieter mit ihren Übermittlungsgrundlagen, die Einordnung nach dem EU AI Act sowie die Themen Beschäftigtendatenschutz und Betriebsrat ausführlich dar. Die zugehörigen Auftragsverarbeitungsverträge stellen wir auf Anfrage bereit.

Wo Ihre Daten liegen. Der dauerhafte Datenbestand — Transkripte, Auswertungen, Wissenslandkarten und die Wissensdatenbank — liegt ausschließlich auf unseren Servern in Deutschland. Ihr Wissensbestand als Ganzes verlässt Deutschland nicht.

Was zur Verarbeitung nach außen geht. Für das Gespräch selbst setzen wir spezialisierte KI-Modelle ein, die nicht alle in Europa betrieben werden: Anthropic (USA) für Gesprächsführung und Auswertung, OpenAI (USA) für die Umwandlung von Sprache in Text, Mistral AI (Frankreich) und OpenAI für die Qualitätsprüfung jeder Interviewfrage sowie Google (USA) für die Recherche öffentlich verfügbarer Unternehmensinformationen (übermittelt werden nur Firmenname und Website-Adresse). Übermittelt wird jeweils der Inhalt, den die einzelne Verarbeitung benötigt — nicht Ihre Wissensdatenbank und nicht der Bestand anderer Gespräche.

Zwei Betriebsarten bei der Spracherfassung. Im Standardbetrieb nimmt Ihr Gerät die Antwort auf, unser Server in Deutschland leitet die Audiodatei zur Umwandlung in Text an OpenAI weiter und löscht sie unmittelbar danach. Im Live-Modus überträgt Ihr Browser den Audiostrom direkt an OpenAI, ohne Zwischenschaltung unseres Servers; dabei werden technisch auch Verbindungsdaten Ihres Geräts wie die IP-Adresse an OpenAI übertragen. Wir speichern in beiden Fällen keine Audioaufnahmen. Auf Wunsch des Auftraggebers kann der Live-Modus für ein Projekt abgeschaltet werden.

Wie lange die Anbieter Inhalte vorhalten. Die eingesetzten Anbieter speichern übermittelte Inhalte nicht dauerhaft. Sie können sie jedoch befristet in Sicherheits- und Missbrauchsprotokollen vorhalten — bei OpenAI und Anthropic bis zu 30 Tage, solange für unser Konto keine schriftlich bestätigte Zero-Data-Retention-Vereinbarung gilt. Eine solche Vereinbarung haben wir beantragt; sobald sie vorliegt, aktualisieren wir diese Angabe.

Warum das zulässig ist. Die Datenschutz-Grundverordnung untersagt die Verarbeitung außerhalb der EU nicht — sie knüpft sie an Bedingungen (Art. 44 ff. DSGVO). Wir erfüllen diese Bedingungen mit den EU-Standardvertragsklauseln, die Bestandteil unserer Verträge mit Anthropic und OpenAI sind; Google ist zusätzlich nach dem EU-US Data Privacy Framework zertifiziert. Über die Verträge hinaus haben wir dokumentiert geprüft, welche Risiken mit diesen Übermittlungen verbunden sind und mit welchen Maßnahmen wir ihnen begegnen (Transfer Impact Assessment). Verträge und Prüfung stellen wir Ihrem Datenschutzbeauftragten auf Anfrage vollständig zur Verfügung.

Kein Training mit Ihren Inhalten. Anthropic, OpenAI und Google verwenden über die Schnittstelle übermittelte Inhalte vertraglich nicht zum Training ihrer Modelle. Für Mistral AI ist die Nutzung zu Trainingszwecken in unseren Kontoeinstellungen abgewählt (geprüft und dokumentiert am 18.08.2026); wir kontrollieren diesen Status regelmäßig.

Zwei weitere Zusagen. Keine dauerhafte Sprachaufzeichnung — Audio dient ausschließlich der Umwandlung in Text; wir speichern keine Aufnahmen. Keine Aussage ohne Freigabe — nichts gelangt ohne ausdrückliche Freigabe der befragten Person in Dokumentation oder Auswertung. Die Freigabe wirkt auf die Verwendung der Ergebnisse; die Aufnahme, Umwandlung in Text und Auswertung finden ihr zeitlich voraus.

Wenn Sie es vollständig europäisch brauchen. Manche Organisationen wollen jede Verarbeitung innerhalb der EU. Dafür stellen wir um: Alle KI-Modelle, die Gesprächsinhalte verarbeiten, laufen über Microsoft Azure, verarbeitet wird dann in Rechenzentren der EU. Anthropic stellen wir ebenfalls um, sobald dort eine entsprechende Verarbeitung in der EU verfügbar ist. Die Websuche zu öffentlichen Unternehmensinformationen über Google bleibt bestehen; sie erhält nur Firmenname und Website-Adresse, keine Gesprächsinhalte. Bis zur Umstellung, auch im kostenfreien Test, gilt die oben beschriebene Verarbeitung; sobald sie abgeschlossen ist, passen wir diese Erklärung an. Sprechen Sie uns an, wenn das für Sie Voraussetzung ist — wir sagen Ihnen offen, was heute schon geht und was nicht.

7. Weitergabe von Daten

Eine Übermittlung Ihrer Daten an Dritte findet nicht statt — ausgenommen die in dieser Erklärung genannten technischen Dienstleister (Auftragsverarbeiter) oder wenn wir gesetzlich zur Herausgabe verpflichtet sind.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. aus Handels- oder Steuerrecht) dies verlangen. Danach werden die Daten gelöscht.

9. Ihre Rechte

Ihnen stehen bezüglich Ihrer bei uns gespeicherten personenbezogenen Daten folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@bmbdeutschland.de.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

10. Sicherheit

Diese Website wird ausschließlich über eine verschlüsselte Verbindung (TLS/HTTPS) ausgeliefert. Wir treffen darüber hinaus technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen, und passen diese fortlaufend dem Stand der Technik an.

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich der Funktionsumfang der Website ändert (z. B. des interaktiven Wissensinterviews). Es gilt jeweils die hier veröffentlichte aktuelle Fassung.

Stand: Oktober 2026