Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Oleksiy Shuman
Offenbacher Landstraße 252
60599 Frankfurt am Main
Deutschland

E-Mail: hi@ai-firma.de
Website: https://ai-firma.de

2. Allgemeine Hinweise

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wir verarbeiten personenbezogene Daten nur, wenn dies erforderlich ist und eine Rechtsgrundlage besteht (z.B. Einwilligung, Vertragserfüllung, berechtigtes Interesse).

3. Ihre Rechte

Sie haben nach der DSGVO insbesondere folgende Rechte:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
  • Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).

4. Hosting und Server-Logfiles

Diese Website wird gehostet bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA (im Folgenden „Vercel"). Die Auslieferung der statischen Inhalte erfolgt über das globale Edge-Netzwerk von Vercel.

Beim Aufruf dieser Website verarbeitet Vercel technisch notwendige Daten in sogenannten Server-Logfiles. Dazu können gehören:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • aufgerufene Seite/Datei
  • Referrer-URL
  • Browsertyp und Betriebssystem
  • Statuscodes / übertragene Datenmenge

Zweck: Auslieferung der Website, Gewährleistung von Sicherheit und Stabilität, Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website).

Datenübermittlung in die USA: Vercel ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Die Datenübermittlung in die USA erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10.07.2023 (Art. 45 Abs. 3 DSGVO). Ergänzend gelten Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO als zusätzliche Garantie.

Datenschutzerklärung Vercel: vercel.com/legal/privacy-policy

5. Cookies, Local Storage und Consent-Management

Unsere Website verwendet Cookies und ähnliche Technologien (z.B. Local Storage), um grundlegende Funktionen bereitzustellen und Ihre Cookie-Einstellungen zu speichern.

Optionale Dienste (z.B. Google Analytics, Google Maps/Places) werden erst nach Ihrer Einwilligung über unser Consent-Banner geladen (Opt-in).

Änderung/Widerruf: Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen" (im Footer) ändern oder widerrufen.

Unabhängig davon nutzen wir zur Reichweitenmessung Umami, betrieben auf einem eigenen Server in Deutschland (stats.ai-firma.de). Umami speichert keine Cookies und liest keine Informationen aus Ihrem Endgerät aus — eine Einwilligung nach § 25 Abs. 1 TDDDG ist dafür nicht erforderlich, es erscheint deshalb auch kein Banner. Erfasst werden die aufgerufene Seite, der Zeitpunkt, die verweisende Website, das Herkunftsland sowie Gerätetyp und Browser; Ihre IP-Adresse wird ausschließlich zur Bildung einer pseudonymen Tageskennung verarbeitet und nicht gespeichert. Die Daten verlassen unseren Server nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Ist in Ihrem Browser „Do Not Track" aktiviert, findet keine Messung statt.

6. Service Worker / Progressive Web App (PWA)

Unsere Website kann einen Service Worker einsetzen, um Inhalte im Browser zwischenzuspeichern (Caching) und PWA-Funktionen zu ermöglichen. Der Service Worker ist kein Analyse- oder Tracking-Tool.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

7. Google Analytics (GA4) – nur nach Einwilligung

Sofern Sie eingewilligt haben, verwenden wir Google Analytics 4 (GA4), einen Webanalysedienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Mess-ID: G-TRNFEPJ1X6

Zweck: Reichweitenmessung, Analyse und Optimierung der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 Abs. 1 DDG.

Widerruf: jederzeit über Cookie-Einstellungen (Footer).

8. Google Maps Platform – Places API – nur nach Einwilligung

Sofern Sie eingewilligt haben, nutzen wir Funktionen der Google Maps Platform, insbesondere die Places API (Autovervollständigung von Adressen/Unternehmensnamen in Formularen). Anbieter ist Google Ireland Limited.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 Abs. 1 DDG.

Widerruf: jederzeit über Cookie-Einstellungen (Footer).

9. Kontaktformular, Audit-Anfragen und E-Mail-Automatisierung

Wenn Sie uns über das Kontaktformular, das Audit-Formular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten (z.B. Name, E-Mail-Adresse, Telefonnummer, Unternehmensname, Nachricht) zur Bearbeitung Ihrer Anfrage.

Technische Verarbeitung von Formulardaten: Die über unsere Formulare übermittelten Daten werden durch Serverless Functions unseres Hosting-Anbieters Vercel (siehe Abschnitt 4) entgegengenommen und per E-Mail über Brevo (siehe unten) an uns weitergeleitet.

Automatisierungsplattform (n8n): Zur technischen Verarbeitung von Chat-Nachrichten unseres KI-Chatbots „Clara" (siehe Abschnitt 10) nutzen wir n8n, eine selbst gehostete Workflow-Automatisierungsplattform auf unserem eigenen Server (n8n.ai-firma.de, gehostet bei Hostinger, EU). Die n8n-Instanz selbst wird ausschließlich in der EU betrieben; dieser Verarbeitungsschritt findet somit innerhalb des europäischen Rechtsraums statt. Das EU-Hosting umfasst jedoch ausschließlich diesen Schritt: Die Inhalte Ihrer Chat-Nachrichten werden von dort zur Erzeugung der Antworten an unseren KI-Anbieter in den USA weitergeleitet (siehe Abschnitt 10). Diese Übermittlung in die USA erfolgt auf Grundlage der in Abschnitt 10 beschriebenen Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und/oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).

E-Mail-Versand und Kontaktverwaltung (Brevo): Für den Versand automatischer Bestätigungs- und Follow-up-E-Mails sowie zur Verwaltung von Kontakten nutzen wir Brevo (ehemals Sendinblue), Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland (HRB 133191, AG Charlottenburg).

Verarbeitete Daten: E-Mail-Adresse, Name, ggf. Unternehmensname.

Zweck: Versand von Transaktions-E-Mails (Bestätigungen, Terminhinweise) sowie optionaler Newsletter nach ausdrücklicher Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Transaktions-E-Mails; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Newsletter. Brevo verarbeitet Daten ausschließlich innerhalb der EU. Zwischen uns und Brevo besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Datenschutzerklärung Brevo: brevo.com/de/legal/privacypolicy

Newsletter: Eine Eintragung in unseren Newsletter erfolgt nur nach ausdrücklicher Einwilligung (Double-Opt-in). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen.

Kein unerwünschtes Marketing: Daten aus Kontakt- und Audit-Formularen werden ohne separate Einwilligung nicht für Newsletter verwendet.

10. KI-Chatbot „Clara" – Transparenz gemäß AI Act

Auf dieser Website sowie in unserer Telegram-Mini-App setzen wir einen KI-gestützten Chatbot namens Clara ein. Dabei handelt es sich um ein System der künstlichen Intelligenz, das Ihre Eingaben verarbeitet und automatisierte Antworten generiert.

Hinweis auf KI-Einsatz (Art. 50 EU AI Act): Clara ist eindeutig als KI-System gekennzeichnet. Sie interagieren nicht mit einem Menschen.

Verarbeitete Daten: Ihre Texteingaben im Chat sowie technische Metadaten (Zeitstempel, Sitzungs-ID). Es werden keine personenbezogenen Daten ohne Ihre aktive Eingabe erhoben.

Zweck: Beantwortung von Anfragen zu unseren Dienstleistungen, Erstberatung, Terminvereinbarung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung eines effizienten Kundenservices) bzw. Art. 6 Abs. 1 lit. b DSGVO bei konkreten Vertragsanfragen.

KI-Anbieter / Datenverarbeitung: Die Sprachverarbeitung erfolgt über OpenRouter, Inc. (USA) als KI-Routing-Dienst, der die Anfragen an das Sprachmodell von Anthropic, PBC (USA) weiterleitet. Die Datenübertragung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Weiterleitung an unser internes Postfach: Damit wir Ihre Anfrage bearbeiten können, werden Ihre Chat-Nachrichten und die Antworten von Clara in einen nicht öffentlichen Telegram-Kanal unseres Unternehmens weitergeleitet. Zugriff darauf hat ausschließlich die Geschäftsleitung von AI-Firma. Empfänger der technischen Übermittlung ist die Telegram Messenger Inc.

Speicherdauer: Chat-Verläufe werden nicht dauerhaft öffentlich gespeichert, verbleiben aber im internen Telegram-Kanal sowie im Ausführungsprotokoll unserer Automatisierungsplattform (siehe Abschnitt 9), bis der Zweck der Bearbeitung entfällt; wir löschen sie anschließend regelmäßig. Auf Wunsch löschen wir den Verlauf zu Ihrer Sitzungs-ID jederzeit — nennen Sie uns dazu die Sitzungs-ID oder den ungefähren Zeitpunkt Ihrer Anfrage.

Risikostufe gemäß EU AI Act: Das System fällt in die Kategorie minimales Risiko (Art. 50 AI Act). Eine Hochrisiko-Klassifizierung liegt nicht vor.

11. Externe Links

Unsere Website kann Links zu externen Websites Dritter enthalten. Für deren Inhalte und die dortige Verarbeitung personenbezogener Daten sind die jeweiligen Anbieter verantwortlich.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, um technische oder rechtliche Änderungen abzubilden. Es gilt die jeweils aktuelle Version auf dieser Website.

Stand: 06.03.2026 · Oleksiy Shuman | AI-Automatisierung & Digitale Transformation


Русская версия

Юридически действует немецкая версия выше. Русский перевод приведён для понимания.

1. Ответственный за обработку данных (Verantwortlicher)

Ответственным за обработку персональных данных по смыслу Общего регламента по защите данных (DSGVO) является:

Oleksiy Shuman
Offenbacher Landstraße 252
60599 Frankfurt am Main
Deutschland

E-mail: hi@ai-firma.de
Сайт: https://ai-firma.de

2. Общие сведения

Настоящая политика конфиденциальности информирует вас о характере, объёме и цели обработки персональных данных на этом сайте.

Персональные данные — это любые данные, по которым вас можно лично идентифицировать.

Мы обрабатываем персональные данные только тогда, когда это необходимо и есть правовое основание (например, согласие, исполнение договора, законный интерес).

3. Ваши права

В соответствии с DSGVO у вас есть, в частности, следующие права:

  • Доступ к данным (Auskunft, Art. 15 DSGVO)
  • Исправление данных (Berichtigung, Art. 16 DSGVO)
  • Удаление данных (Löschung, Art. 17 DSGVO)
  • Ограничение обработки (Einschränkung der Verarbeitung, Art. 18 DSGVO)
  • Переносимость данных (Datenübertragbarkeit, Art. 20 DSGVO)
  • Возражение против обработки на основании Art. 6 Abs. 1 lit. f DSGVO (Widerspruch, Art. 21 DSGVO)
  • Отзыв согласия (Widerruf) в любое время с действием на будущее (Art. 7 Abs. 3 DSGVO)

Кроме того, у вас есть право подать жалобу в надзорный орган по защите данных (Datenschutzaufsichtsbehörde, Art. 77 DSGVO).

4. Хостинг и серверные лог-файлы

Этот сайт размещён на хостинге Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, США (далее «Vercel»). Статический контент доставляется через глобальную edge-сеть Vercel.

При посещении сайта Vercel обрабатывает технически необходимые данные в так называемых серверных лог-файлах (Server-Logfiles). К ним могут относиться:

  • IP-адрес
  • Дата и время запроса
  • запрошенная страница/файл
  • Referrer-URL
  • тип браузера и операционная система
  • коды статуса / объём переданных данных

Цель: доставка сайта, обеспечение безопасности и стабильности, анализ ошибок.

Правовое основание: Art. 6 Abs. 1 lit. f DSGVO (законный интерес в безопасной и стабильной работе сайта).

Передача данных в США: Vercel сертифицирован по EU-US Data Privacy Framework (DPF). Поэтому передача данных в США происходит на основании решения Европейской комиссии об адекватности от 10.07.2023 (Art. 45 Abs. 3 DSGVO). Дополнительной гарантией служат стандартные договорные положения Европейской комиссии (Standardvertragsklauseln) согласно Art. 46 Abs. 2 lit. c DSGVO.

Политика конфиденциальности Vercel: vercel.com/legal/privacy-policy

5. Cookies, Local Storage и управление согласием (Consent-Management)

Наш сайт использует cookies и аналогичные технологии (например, Local Storage), чтобы обеспечивать базовые функции и сохранять ваши настройки cookies.

Опциональные сервисы (например, Google Analytics, Google Maps/Places) загружаются только после вашего согласия через наш баннер согласия (Consent-Banner) — по принципу opt-in.

Изменение/отзыв: вы можете в любое время изменить или отозвать своё согласие через «Cookie-Einstellungen» (настройки cookies, в футере).

Независимо от этого для измерения посещаемости мы используем Umami на собственном сервере в Германии (stats.ai-firma.de). Umami не сохраняет cookies и ничего не считывает с вашего устройства — согласие по § 25 абз. 1 TDDDG для этого не требуется, поэтому баннер не показывается. Фиксируются: открытая страница, время, сайт-источник, страна, тип устройства и браузер; ваш IP-адрес обрабатывается только для формирования псевдонимного суточного идентификатора и не сохраняется. Данные не покидают наш сервер. Правовое основание: ст. 6 абз. 1 п. f DSGVO. Если в браузере включён «Do Not Track», измерение не производится.

6. Service Worker / прогрессивное веб-приложение (PWA)

Наш сайт может использовать Service Worker для кэширования контента в браузере (Caching) и обеспечения функций PWA. Service Worker не является инструментом аналитики или отслеживания.

Правовое основание: Art. 6 Abs. 1 lit. f DSGVO (законный интерес).

7. Google Analytics (GA4) — только с вашего согласия

Если вы дали согласие, мы используем Google Analytics 4 (GA4) — сервис веб-аналитики компании Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия.

Идентификатор измерения (Mess-ID): G-TRNFEPJ1X6

Цель: измерение охвата, анализ и оптимизация сайта.

Правовое основание: Art. 6 Abs. 1 lit. a DSGVO (согласие) и § 25 Abs. 1 DDG.

Отзыв: в любое время через настройки cookies (футер).

8. Google Maps Platform – Places API — только с вашего согласия

Если вы дали согласие, мы используем функции Google Maps Platform, в частности Places API (автозаполнение адресов/названий компаний в формах). Поставщик — Google Ireland Limited.

Правовое основание: Art. 6 Abs. 1 lit. a DSGVO (согласие) и § 25 Abs. 1 DDG.

Отзыв: в любое время через настройки cookies (футер).

9. Контактная форма, запросы на аудит и автоматизация e-mail

Если вы обращаетесь к нам через контактную форму, форму аудита или по e-mail, мы обрабатываем предоставленные вами персональные данные (например, имя, e-mail-адрес, номер телефона, название компании, сообщение) для обработки вашего запроса.

Техническая обработка данных форм: Данные, отправленные через наши формы, принимаются serverless-функциями нашего хостинг-провайдера Vercel (см. раздел 4) и пересылаются нам по e-mail через Brevo (см. ниже).

Платформа автоматизации (n8n): Для технической обработки сообщений чата нашего ИИ-чат-бота «Clara» (см. раздел 10) мы используем n8n — самостоятельно размещённую платформу автоматизации рабочих процессов на нашем собственном сервере (n8n.ai-firma.de, хостинг Hostinger, ЕС). Сам инстанс n8n работает исключительно в ЕС; таким образом, этот этап обработки происходит в пределах европейского правового пространства. Однако хостинг в ЕС охватывает только этот этап: содержание ваших сообщений в чате передаётся оттуда нашему поставщику ИИ в США для генерации ответов (см. раздел 10). Эта передача в США происходит на основании стандартных договорных положений Европейской комиссии (Standardvertragsklauseln), описанных в разделе 10 (Art. 46 Abs. 2 lit. c DSGVO).

Правовое основание: Art. 6 Abs. 1 lit. b DSGVO (преддоговорные меры) и/или Art. 6 Abs. 1 lit. f DSGVO (законный интерес в эффективной коммуникации).

Рассылка e-mail и управление контактами (Brevo): Для отправки автоматических писем-подтверждений и follow-up-писем, а также для управления контактами мы используем Brevo (ранее Sendinblue), Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Германия (HRB 133191, AG Charlottenburg).

Обрабатываемые данные: e-mail-адрес, имя, при необходимости название компании.

Цель: отправка транзакционных писем (подтверждения, напоминания о встречах), а также опциональной рассылки после явного согласия.

Правовое основание: Art. 6 Abs. 1 lit. b DSGVO для транзакционных писем; Art. 6 Abs. 1 lit. a DSGVO (согласие) для рассылки. Brevo обрабатывает данные исключительно в пределах ЕС. Между нами и Brevo заключён договор об обработке заказа (Auftragsverarbeitungsvertrag, AVV) согласно Art. 28 DSGVO.

Политика конфиденциальности Brevo: brevo.com/de/legal/privacypolicy

Рассылка (Newsletter): Подписка на нашу рассылку происходит только после явного согласия (двойное подтверждение, Double-Opt-in). Вы можете в любое время отписаться от рассылки по ссылке отписки в каждом письме.

Никакого нежелательного маркетинга: данные из контактных форм и форм аудита не используются для рассылки без отдельного согласия.

10. ИИ-чат-бот «Clara» — прозрачность согласно AI Act

На этом сайте, а также в нашем Telegram-мини-приложении мы используем чат-бота на основе ИИ по имени Clara. Это система искусственного интеллекта, которая обрабатывает ваши сообщения и генерирует автоматизированные ответы.

Указание на использование ИИ (Art. 50 EU AI Act): Clara однозначно обозначена как ИИ-система. Вы взаимодействуете не с человеком.

Обрабатываемые данные: Ваши текстовые сообщения в чате, а также технические метаданные (временная метка, ID сессии). Без вашего активного ввода персональные данные не собираются.

Цель: Ответы на вопросы о наших услугах, первичная консультация, назначение встреч.

Правовое основание: Art. 6 Abs. 1 lit. f DSGVO (законный интерес в предоставлении эффективного клиентского сервиса), а при конкретных запросах на заключение договора — Art. 6 Abs. 1 lit. b DSGVO.

Поставщик ИИ / обработка данных: Обработка языковых запросов происходит через OpenRouter, Inc. (США) как сервис ИИ-маршрутизации, который передаёт запросы языковой модели Anthropic, PBC (США). Передача данных в США происходит на основании стандартных договорных положений Европейской комиссии (Art. 46 Abs. 2 lit. c DSGVO).

Пересылка в наш внутренний почтовый ящик: Чтобы мы могли обработать ваш запрос, ваши сообщения в чате и ответы Clara пересылаются в непубличный Telegram-канал нашей компании. Доступ к нему есть исключительно у руководства AI-Firma. Получателем технической передачи является Telegram Messenger Inc.

Срок хранения: История чата не хранится постоянно в публичном доступе, но остаётся во внутреннем Telegram-канале, а также в протоколе выполнения нашей платформы автоматизации (см. раздел 9), пока не отпадёт цель обработки; после этого мы регулярно её удаляем. По вашему желанию мы в любое время удалим историю, относящуюся к вашему ID сессии — для этого сообщите нам ID сессии или примерное время вашего запроса.

Уровень риска согласно EU AI Act: Система относится к категории минимального риска (Art. 50 AI Act). Классификация как система высокого риска отсутствует.

11. Внешние ссылки

Наш сайт может содержать ссылки на внешние сайты третьих лиц. За их содержание и обработку персональных данных там отвечают соответствующие владельцы этих сайтов.

12. Изменения настоящей политики конфиденциальности

Мы можем обновлять настоящую политику конфиденциальности для отражения технических или правовых изменений. Действует актуальная версия, размещённая на этом сайте.

Обновлено: 06.03.2026 · Oleksiy Shuman | AI-Automatisierung & Digitale Transformation

Maßgeblich ist die deutsche Fassung. Die russische Übersetzung dient nur der Verständlichkeit.