1. Verantwortlicher
Hermann Fischer
Merianstr. 10
75015 Bretten
Deutschland
E-Mail: [email protected]
Diese Hinweise informieren gemäß Art. 13 DSGVO über Verarbeitungen, bei denen RepeatNest selbst Verantwortlicher ist. Soweit RepeatNest Kundendaten ausschließlich nach Weisung eines Geschäftskunden verarbeitet, ist dieser Kunde Verantwortlicher und RepeatNest Auftragsverarbeiter.
2. Aufruf der Website und Hosting
Beim Aufruf verarbeitet die Server-Infrastruktur insbesondere IP-Adresse, Zeitpunkt, angeforderte URL, Referrer, Browser-/Geräteangaben und Statuscodes. Das ist erforderlich, um die Website auszuliefern, Angriffe zu erkennen und den Betrieb zu sichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sicherheits- und Zugriffsprotokolle werden grundsätzlich nur so lange gespeichert, wie sie für Betrieb, Fehleranalyse und Missbrauchsabwehr erforderlich sind; bei einem konkreten Sicherheitsvorfall können betroffene Daten bis zu dessen Klärung aufbewahrt werden.
Die Anwendung wird auf Infrastruktur der Contabo GmbH in Deutschland betrieben. Cloudflare, Inc. stellt DNS-, Proxy-, Sicherheits- und E-Mail-Routing-Funktionen bereit. Dabei können Verbindungsdaten verarbeitet werden. Bei Drittlandbezug werden die vom Anbieter bereitgestellten geeigneten Garantien, insbesondere Angemessenheitsbeschluss oder EU-Standardvertragsklauseln, genutzt.
3. Lokale Speicherung, Cookies und Reichweitenmessung
Auf der öffentlichen Website sind derzeit keine Dienste zur Webanalyse und keine Analyse- oder Marketing-Cookies eingebunden. Für Anmeldung und geschützte Bereiche können technisch erforderliche Session-Cookies eingesetzt werden. Lokale Einstellungen, etwa die Cookie-Information oder Darstellungspräferenzen, können im Speicher des Browsers abgelegt werden. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.
Falls künftig einwilligungspflichtige Analyse- oder Marketingdienste ergänzt werden, werden sie erst nach einer wirksamen Einwilligung geladen und diese Erklärung wird vorab aktualisiert.
4. Kontakt und Shop-Analyse
Bei einer Kontaktaufnahme verarbeiten wir die übermittelten Kontaktdaten und den Inhalt der Nachricht zur Bearbeitung. Bei der Shop-Analyse kommen Organisation, geschäftliche E-Mail-Adresse, Shop-URL, Größenklasse, Herausforderung, Quelle und Zeitpunkt der Anfrage hinzu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche oder vertragliche Kommunikation; in anderen Fällen Art. 6 Abs. 1 lit. f DSGVO. Eine ausdrücklich erteilte Einwilligung kann ergänzend auf Art. 6 Abs. 1 lit. a DSGVO beruhen und jederzeit mit Wirkung für die Zukunft widerrufen werden.
Anfragen werden gelöscht, wenn sie abschließend bearbeitet sind und keine Vertrags-, Nachweis- oder gesetzlichen Aufbewahrungspflichten entgegenstehen. Für den E-Mail-Versand kann Twilio SendGrid eingesetzt werden; eingehende RepeatNest-Adressen werden über Cloudflare Email Routing weitergeleitet.
5. Registrierung, Vertrag und Zahlung
Für Registrierung und Kontoverwaltung verarbeiten wir Stammdaten, geschäftliche Kontaktdaten, Authentifizierungsdaten, Rollen, Vertrags- und Nutzungsdaten. Die Authentifizierung und Datenbank können über Supabase, Inc. mit gewählter EU-Region bereitgestellt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Erforderliche Vertragsdaten bleiben für die Vertragsdauer und anschließend entsprechend gesetzlicher Aufbewahrungs- und Verjährungsfristen gespeichert.
Zahlungen und Abonnements können über Stripe Payments Europe, Ltd. abgewickelt werden. Stripe erhält die für Zahlung, Betrugsprävention und Abrechnung erforderlichen Daten und verarbeitet bestimmte Angaben auch in eigener Verantwortlichkeit. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.
6. KI-gestützte Funktionen
RepeatNest kann Texte und vom Kunden bereitgestellte Wissensquellen zur Antwortgenerierung, Klassifizierung, Zusammenfassung und Einbettung an den jeweils konfigurierten KI-Anbieter übertragen. Technisch vorgesehen sind Alibaba Cloud (DashScope/Bailian), NVIDIA oder OpenRouter; über OpenRouter können Modelle weiterer Anbieter, darunter OpenAI, angesprochen werden. Welcher Anbieter genutzt wird, hängt von der jeweiligen Systemkonfiguration ab.
Der Umfang wird auf die für die Funktion benötigten Inhalte begrenzt. Geschäftskunden sind dafür verantwortlich, keine unnötigen sensiblen Daten einzugeben und ihre Endkunden transparent zu informieren. Drittlandübermittlungen werden – soweit erforderlich – auf geeignete Garantien nach Art. 44 ff. DSGVO gestützt. KI-Ausgaben dienen als Assistenz. Für rechtlich oder wirtschaftlich erhebliche Einzelfallentscheidungen ist eine menschliche Prüfung vorgesehen; eine ausschließlich automatisierte Entscheidung mit vergleichbar erheblicher Wirkung ist nicht Zweck des Dienstes.
7. Integrationen und Auftragsverarbeitung
Vom Kunden aktivierte Shop-, Kommunikations- oder Automationsintegrationen verarbeiten die zur Ausführung ausgewählten Bestell-, Produkt-, Kontakt- und Ereignisdaten. Details hängen von der konkreten Kundenkonfiguration ab. Soweit RepeatNest im Auftrag verarbeitet, wird vor dem produktiven Einsatz eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Eine aktuelle Übersicht der eingesetzten Unterauftragsverarbeiter ist unter [email protected] erhältlich.
8. Empfänger und Sicherheit
Daten erhalten nur intern zuständige Personen sowie erforderliche Hosting-, Infrastruktur-, Kommunikations-, Zahlungs- und KI-Dienstleister. Es werden dem Risiko angemessene technische und organisatorische Maßnahmen eingesetzt, insbesondere verschlüsselte Übertragung, Zugriffsbeschränkungen, Protokollierung und Sicherungen. Eine Übermittlung an Behörden erfolgt nur bei gesetzlicher Verpflichtung.
9. Ihre Rechte
Betroffene Personen haben nach den gesetzlichen Voraussetzungen Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine Einwilligung kann jederzeit für die Zukunft widerrufen werden. Anfragen richten Sie an [email protected].
Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für den Sitz des Verantwortlichen ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig, Lautenschlagerstraße 20, 70173 Stuttgart, baden-wuerttemberg.datenschutz.de.
10. Aktualisierung
Diese Datenschutzhinweise werden angepasst, wenn sich Funktionen, Anbieter oder rechtliche Anforderungen ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.