Datenschutzerklärung

Gemäß DSGVO

Verantwortlicher

Cristoforo Marrazzo, Stuttgart — kontakt@marrazzo.digital

Erhobene Daten

Diese Website erhebt keine personenbezogenen Daten ohne ausdrückliche Einwilligung. Beim Kontaktformular werden ausschließlich die angegebenen Daten zur Bearbeitung Ihrer Anfrage verwendet.

KI-gestützter Chat-Assistent

Auf dieser Website wird ein KI-gestützter Chat-Assistent eingesetzt, der auf GPT-4o von OpenAI basiert. Eingegebene Nachrichten werden zur Beantwortung an OpenAI (USA) übermittelt. Es gilt die Standardvertragsklausel-Regelung der OpenAI-DPA.

Konversationen werden zur Qualitätssicherung pseudonymisiert (SHA-256 Hash aus IP-Adresse, User-Agent und Salt) für maximal 60 Tage gespeichert. Eine Re-Identifikation einzelner Personen ist nicht möglich.

Bitte gib im Chat keine sensiblen persönlichen Daten ein (Klarnamen, E-Mail, IBAN, Passwörter etc.). Der Assistent ist nicht für medizinische, rechtliche oder finanzielle Beratung geeignet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kundenkommunikation und Service-Verbesserung).

Website-Kompass (Briefing-Tool)

Unser Briefing-Tool erfasst strukturierte Projektanforderungen in einem mehrstufigen Formular. Die eingegebenen Daten werden AES-256-GCM-verschlüsselt auf unserem Hetzner-Server (EU) gespeichert.

Verarbeitungszweck: Erstellung eines automatisierten Projekt-Briefings (Zusammenfassung, Sitemap-Vorschlag, Lead-Bewertung) mittels KI-Sprachmodell (OpenAI GPT-4o-mini).

Anonymisierung: Vor jeder KI-Verarbeitung werden personenbezogene Daten (Name, E-Mail, Telefon, Firma) automatisch entfernt. An OpenAI werden ausschließlich anonymisierte Sachinformationen übermittelt — keine PII.

Speicherdauer: Abgebrochene Briefings werden nach 90 Tagen automatisch gelöscht, abgeschlossene nach 12 Monaten. Eine vorzeitige Löschung ist jederzeit auf Anfrage möglich.

Erhobene Daten: Projektanforderungen (Branche, Ziele, Budget, Timeline), Kontaktdaten (Name, E-Mail, optional Telefon), pseudonymisierter IP-Hash (SHA-256, keine Re-Identifikation möglich).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Anfrage der betroffenen Person).

Webanalyse (Umami)

Zur Reichweitenmessung wird die selbst gehostete, cookielose Analyse-Software Umami (auf unserem Hetzner-Server, EU) eingesetzt. Es werden keine Cookies gesetzt und keine personenbezogenen Profile gebildet; erfasst werden ausschließlich anonymisierte Nutzungsdaten (z.B. aufgerufene Seiten, Referrer, ungefähre Region, Gerätetyp). Eine Identifikation einzelner Personen ist nicht möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung).

Terminbuchung (Cal.com)

Für die Buchung von Erstgesprächen wird der Dienst Cal.com eingesetzt. Bei einer Buchung werden die von dir angegebenen Daten (z.B. Name, E-Mail, Terminwunsch) an Cal.com übermittelt und dort verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen).

Hosting

Diese Website wird auf einem Hetzner Cloud Server (Helsinki, EU) gehostet. Hetzner ist EU-DSGVO-konform.

Auftragsverarbeitung

Für den Betrieb dieser Website und ihrer Dienste werden folgende Auftragsverarbeiter eingesetzt: OpenAI, Inc. (KI-Sprachmodelle GPT-4o / GPT-4o-mini, USA — EU-Standardvertragsklauseln), Hetzner Online GmbH (Hosting, EU), Resend (Versand der Briefing-Bestätigungs-E-Mails, USA — EU-Standardvertragsklauseln) sowie Cal.com (Terminbuchung). Mit allen Dienstleistern bestehen Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) Ihrer gespeicherten Daten. Soweit eine Verarbeitung auf einem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) beruht, haben Sie das Recht, dieser aus Gründen Ihrer besonderen Situation jederzeit zu widersprechen (Art. 21 DSGVO).

Darüber hinaus steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO); zuständig ist u.a. der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Zur Wahrnehmung Ihrer Rechte genügt eine formlose Nachricht an: kontakt@marrazzo.digital