Datenschutzerklärung

1. Wer für Ihre Daten verantwortlich ist

Verantwortlicher ist Daniil Puiatrouski, Anschrift: ul. Cynamonowa 19, 02-777 Warszawa, Polen, E-Mail: hello@delkind.eu. Die Leistungen werden unter der Handelsbezeichnung DELKIND STUDIO erbracht; ein Unternehmen ist noch nicht registriert, daher ist der Verantwortliche eine natürliche Person.

Einen Datenschutzbeauftragten haben wir nicht. Bei allen Fragen zu Ihren Daten schreiben Sie an hello@delkind.eu.

2. Welche Daten wir erhalten

Wenn Sie eine Anfrage senden

• Ihr Name oder die Anrede, mit der wir Sie ansprechen sollen;
• der Kontakt, den Sie angeben: Telegram, WhatsApp, Telefon oder E-Mail;
• die gewählte Leistung, das gewählte Paket oder das Thema der Anfrage und Ihre Nachricht, falls Sie eine schreiben;
• die Seite, von der die Anfrage gesendet wurde, die vorherige Seite unserer Website (nur ihr Pfad, zum Beispiel ein Artikel, nach dem Sie die Leistungsseite geöffnet haben) und die Adresse der Seite, von der aus Sie dorthin gelangt sind; den Namen der Website, von der Sie kommen, vermerken wir in der Anfrage in einer eigenen Zeile;
• Werbemarkierungen aus der Seitenadresse, falls vorhanden (utm_source, utm_medium, utm_campaign, utm_content, utm_term), und Klick-Kennungen von Werbesystemen (fbclid, gclid, gbraid, wbraid, ttclid, msclkid und ähnliche): Daran ist zu erkennen, welche Werbung die Anfrage gebracht hat;
• Gerätetyp (Smartphone oder Computer), Angaben zum Browser, Sprache der Seite und Zeitzone Ihres Browsers;
• technische Angaben: Nummer und Zeitpunkt der Anfrage, wie lange das Ausfüllen des Formulars gedauert hat, welche Cookies Sie erlaubt haben, welche Version dieser Erklärung galt und welchen Hinweis zu Ihren Daten Sie am Formular gesehen haben;
• ein Hash der IP-Adresse — ein nicht umkehrbarer Fingerabdruck der Adresse, berechnet mit einem geheimen Schlüssel. Damit begrenzen wir die Zahl der Anfragen von einer Adresse. Die IP-Adresse selbst speichern wir nicht in der Anfragedatenbank;
• nur wenn Sie Marketing-Cookies erlaubt haben: die erste Seite und die erste Werbemarkierung des Besuchs sowie die Cookie-Kennungen von Meta (_fbp, _fbc).

Wenn Sie uns per E-Mail oder über eine Chat-App schreiben

Ihre Adresse, Ihr Name oder Nutzername, Ihre Telefonnummer und der Text der Unterhaltung.

Wenn Sie an unsere Seite bei Facebook oder Instagram schreiben, meldet Meta unserem Server eine neue Nachricht: ihren Text (oder die Art des Anhangs — Foto, Video, Sprachnachricht), die interne Nummer der Nachricht und die Nummer des Gesprächspartners, die Meta für unsere Seite vergibt. Mit dieser Nummer fragt der Server bei Meta Ihren Namen ab (bei Instagram auch den Nutzernamen), damit in der Benachrichtigung zu sehen ist, wer geschrieben hat.

Wenn Sie einfach die Website öffnen

Die Website läuft auf unserem Server bei der Hetzner Online GmbH. Wenn Sie eine Seite öffnen, schreibt der Server in ein Protokoll: IP-Adresse, Zeitpunkt der Anfrage, Adresse der geöffneten Seite (mit den Werbemarkierungen, falls sie in der Adresse stehen), die Adresse, von der Sie gekommen sind, und Angaben zum Browser. Das Protokoll brauchen wir, um die Seite auszuliefern, die Website vor Angriffen zu schützen und Störungen aufzuklären; es wird bis zu 14 Tage gespeichert.

Getrennt von diesem Protokoll zählt der Server die Besuche: wie oft Seiten geöffnet werden, woher die Besucher kommen und welche Seiten zu einer Anfrage führen. Dafür schreibt er in ein eigenes Protokoll der Besuchsstatistik nur:

• die Stunde, in der die Seite geöffnet wurde (Minuten und Sekunden werden nicht gespeichert);
• den Pfad der geöffneten Seite, zum Beispiel /ru/blog/: Der Rest der Adresse wird nicht gespeichert, daher gelangen Klick-Kennungen von Werbesystemen (fbclid, gclid und ähnliche) und andere Parameter nicht in dieses Protokoll;
• die Website, von der Sie gekommen sind: Bei einer fremden Website nur ihren Namen, zum Beispiel google.com, ohne Seitenadresse und Suchbegriffe; wenn Sie von einer anderen Seite unserer Website gekommen sind, den Pfad dieser vorherigen Seite;
• die Werbemarkierungen utm_source, utm_medium und utm_campaign, falls sie in der Adresse stehen.

Diese Daten lassen nicht erkennen, wer Sie sind: Im Statistikprotokoll gibt es keine IP-Adresse, keine Cookies und keine Angaben zu Browser und Gerät. Suchmaschinen und andere Roboter sortiert der Server am Namen des Programms aus, das die Seite geöffnet hat, aber nur im Moment der Anfrage: Der Name selbst wird nicht in das Statistikprotokoll geschrieben, und Anfragen von Robotern gelangen nicht hinein. Für diese Statistik schreibt die Website nichts in Ihren Browser und startet auf den Seiten keine Skripte.

Einmal pro Stunde fasst der Server die Einträge zu Summen pro Tag zusammen (welche Seite, woher, wie viele Aufrufe) und löscht die Einträge des Protokolls selbst spätestens nach 7 Tagen; die Summen werden länger gespeichert, aber ohne Daten über Sie. Die Fristen stehen im Abschnitt „Wie lange wir Daten speichern“. Deshalb können wir mit diesem Zähler einen Besucher nicht vom anderen unterscheiden und wissen nicht, wie lange Sie auf der Website waren: Er zählt Seitenaufrufe, nicht Personen. Google Analytics und Microsoft Clarity laufen nur mit Ihrer Einwilligung und sind weiter unten beschrieben.

Die Demos auf den Leistungsseiten (Chats, Dashboards, Konfiguratoren) laufen direkt in Ihrem Browser: Was Sie dort eingeben, verlässt Ihren Browser nicht. Eine Ausnahme ist das Fenster „KI fragen“: Seine Nachrichten gehen an unseren Server und von dort an Google (Gemini API), um eine Antwort vorzubereiten, und werden so verarbeitet, wie es im Abschnitt „KI-Assistent auf der Website und in Chat-Apps“ beschrieben ist.

Wenn Sie dem KI-Assistenten schreiben

Die Nachrichten (in Telegram auch Sprachnachrichten und Bilder), den Kontakt, den Sie selbst hinterlassen haben, Angaben zur Aufgabe und den Hash der IP-Adresse. Ausführlich — im Abschnitt „KI-Assistent auf der Website und in Chat-Apps“.

Nur mit Ihrer Einwilligung — Meta-Pixel

Wenn Sie Marketing-Cookies erlauben, meldet Ihr Browser Meta die Seitenaufrufe, Klicks auf die Buttons der Chat-Apps und das Senden einer Anfrage (ohne Namen und Kontakt) und übermittelt außerdem die IP-Adresse, Angaben zum Browser und die Cookie-Kennungen von Meta. Mehr dazu im Abschnitt „Cookies“.

Einen Teil dieser Ereignisse — das Senden einer Anfrage (im Formular und im Chatfenster mit dem KI-Assistenten auf der Website) und den Klick auf die Schaltfläche von Telegram oder WhatsApp — meldet zusätzlich auch unser Server an Meta (Conversions API). Der Zweck ist derselbe wie beim Pixel: zu sehen, welche Werbung Anfragen bringt, und Meta zu helfen, Werbung treffsicherer auszuspielen. Der Datensatz ist derselbe: Name und Zeitpunkt des Ereignisses, Seitenadresse, Leistung oder Kanal, Cookie-Kennungen von Meta (_fbp, _fbc); dazu die IP-Adresse und Angaben zum Browser im Moment des Ereignisses. Name, Kontakt, Text der Anfrage und der Chatnachrichten sowie verschlüsselte (gehashte) E-Mail-Adresse und Telefonnummer geben wir nicht an Meta weiter. Unser Server sendet dies nur, wenn Sie das Meta-Pixel erlaubt haben; ohne Ihre Einwilligung sendet er Meta nichts.

Nur mit Ihrer Einwilligung — Statistik (Google Analytics und Microsoft Clarity)

Wenn Sie in den Cookie-Einstellungen die Kategorie „Statistik“ erlauben, lädt die Website zwei Dienste, die sich einzeln einschalten lassen. Wir nutzen sie, um zu verstehen, wie Besucher die Website verwenden, und um die Seiten zu verbessern. Ohne Ihre Einwilligung werden sie nicht geladen. Der oben beschriebene eigene Besuchszähler ohne Cookies arbeitet getrennt davon und hängt von dieser Auswahl nicht ab.

• Google Analytics 4 (Google) zählt die Besuche: welche Seiten geöffnet werden, woher Sie kommen, wie lange eine Seite geöffnet war, aus welchem Land und welcher Stadt, mit welchem Browser und Gerät. Es setzt die Cookies _ga und _ga_XXXXXXXXXX (im Namen steht die Kennung des Datenstroms unserer Website). Wenn Sie eine Anfrage senden, erhält es das Ereignis „Anfrage gesendet“ (generate_lead) nur mit dem Namen der Leistung und der Art des Formulars: ohne Namen, Kontakt, Text und Nummer der Anfrage. Die IP-Adresse wird laut Google von Analytics weder aufgezeichnet noch gespeichert: Bei Besuchern aus der EU wird die Adresse vor der Aufzeichnung verworfen, vorher wird sie kurz verwendet, um Stadt, Region und Land zu bestimmen. Google-Signale und Anzeigenpersonalisierung haben wir ausgeschaltet und diese Analytics-Property nicht mit den Werbediensten von Google verknüpft.
• Microsoft Clarity (Microsoft) zeichnet auf, wie Sie die Seiten nutzen: Klicks, Scrollen, Mausbewegungen, Textmarkierungen, Änderungen der Fenstergröße, Skriptfehler und Ladezeit. Aus diesen Daten spielt es Ihren Besuch nach (Sitzungsaufzeichnung) und erstellt Heatmaps. Der Aufzeichnung wird eine Clarity-Nutzerkennung zugeordnet (Cookie _clck): Daran ist zu erkennen, dass derselbe Browser die Seiten geöffnet hat. Den Inhalt von Eingabefeldern blendet Clarity immer aus; die Anfrageformulare und das Fenster des KI-Assistenten haben wir zusätzlich vollständig von der Aufzeichnung ausgenommen. Die IP-Adresse ist für die Server von Microsoft sichtbar, wie bei jeder Website, die Sie öffnen; Clarity nutzt sie, um die Region zu bestimmen und zu funktionieren. Den Werbespeicher von Clarity erlauben wir nicht.

Name, Kontakt, Text der Anfrage und der Chatnachrichten geben wir an diese Dienste nicht weiter.

3. Wozu und auf welcher Grundlage

Die Angabe von Daten ist freiwillig. Ohne Namen und Kontakt können wir auf die Anfrage nicht antworten.

4. An wen wir Daten weitergeben

• Hetzner Online GmbH (Deutschland) — Hosting: Die Website, die Anfragedatenbank, ihre täglichen Sicherungskopien und die Serverprotokolle liegen auf unserem Server im Rechenzentrum von Hetzner in Helsinki (Finnland, EU). Hetzner verarbeitet die Daten in unserem Auftrag, zu den eigenen Bedingungen der Auftragsverarbeitung.
• Telegram — Die Benachrichtigung über eine neue Anfrage geht in eine geschlossene Arbeitsgruppe bei Telegram: Nummer der Anfrage, Leistung, Paket oder Thema, Seite, Quelle, Ihr Kontakt für die Antwort, der Anfang Ihrer Aufgabenbeschreibung (bis zu 500 Zeichen), falls Sie das Feld „Kurz zur Aufgabe“ ausgefüllt haben, und der Link zur Anfrage in unserem geschlossenen CRM. Der Name und die übrigen Daten der Anfrage gehen nicht an Telegram. Wenn Sie uns bei Facebook oder Instagram schreiben, kommt in die Gruppe eine Benachrichtigung: Kanal, Ihr Name oder Nutzername, der Anfang der Nachricht (bis zu 200 Zeichen), Zeit und ein Link zur Unterhaltung bei Facebook oder Instagram. Eine Ausnahme ist eine Störung: Wenn die Anfragedatenbank auf dem Server vorübergehend nicht erreichbar ist, gelangen zusätzlich der Name und der Text Ihrer Nachricht in die Meldung, und der vollständige Eintrag der Anfrage wird an eine geschlossene Datei auf unserem Server angehängt, damit die Anfrage nicht verloren geht (Speicherfrist — im Abschnitt „Wie lange wir Daten speichern“).
• E-Mail — E-Mails, die Sie an hello@delkind.eu schreiben, empfängt und speichert der E-Mail-Dienst Zoho Mail (Zoho Corporation B.V., Niederlande; Server in einem Zoho-Rechenzentrum in der EU). Der Dienst verarbeitet die E-Mails in unserem Auftrag. Anfragen aus dem Formular werden nicht per E-Mail verschickt.
• Meta Platforms Ireland Limited — nur wenn Sie Marketing-Cookies erlaubt haben: die Daten des Pixels und dieselben Ereignisse, die unser Server sendet (Abschnitte „Welche Daten wir erhalten“ und „Cookies“). Für die Erhebung und Weitergabe dieser Daten sind wir und Meta gemeinsam verantwortlich (Art. 26); danach verarbeitet Meta sie als eigenständiger Verantwortlicher nach der eigenen Richtlinie: facebook.com/privacy/policy.
• Google (Google Analytics 4) — nur wenn Sie „Statistik“ erlaubt und Google Analytics eingeschaltet haben. Google verarbeitet diese Daten in unserem Auftrag (als Auftragsverarbeiter) zu den Bedingungen zur Datenverarbeitung von Google (Bedingungen zur Datenverarbeitung von Google); den Datenaustausch von Analytics mit Google für dessen eigene Zwecke haben wir ausgeschaltet. Die Nutzungsbedingungen von Google Analytics für Polen werden mit der Google Ireland Limited (Irland) geschlossen; die Daten können auch von der Google LLC (USA) verarbeitet werden. Welches Google-Unternehmen in den Bedingungen steht, hängt von dem Land ab, das beim Anlegen des Analytics-Kontos gewählt wird; sollte es ein anderes sein, aktualisieren wir diese Erklärung. Wie Google die Daten von Websites nutzt, die seine Dienste einsetzen: policies.google.com/technologies/partner-sites.
• Microsoft (Microsoft Clarity) — nur wenn Sie „Statistik“ erlaubt und Microsoft Clarity eingeschaltet haben. Für Besucher aus dem EWR, dem Vereinigten Königreich und der Schweiz nennt die Datenschutzerklärung von Microsoft als Verantwortliche die Microsoft Corporation (USA) und die Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland); den Vertrag mit Clarity-Kunden aus der EU schließt die Microsoft Ireland Operations Limited. Microsoft und wir sind eigenständige Verantwortliche für diese Daten: Microsoft verarbeitet sie nicht in unserem Auftrag, sondern handelt nach der eigenen Richtlinie (privacy.microsoft.com/privacystatement). Nach den Bedingungen von Clarity darf Microsoft die erhobenen Daten nutzen, um den Dienst zu erbringen, um die eigenen Produkte und Dienstleistungen zu verbessern und um Nutzerprofile zu erstellen, auch für Werbung; dass wir den Werbespeicher nicht erlauben, hebt diese Rechte nicht auf. Wenn Sie damit nicht einverstanden sind, schalten Sie Clarity nicht ein: Google Analytics können Sie eingeschaltet lassen, und auf den Betrieb der Website hat die Auswahl keinen Einfluss. Die Daten von Clarity speichert Microsoft in der Cloud Microsoft Azure.
• WhatsApp, Telegram, Facebook und Instagram, wenn Sie uns dort selbst schreiben, — diese Dienste verarbeiten die Unterhaltung nach ihren eigenen Regeln als eigenständige Verantwortliche. WhatsApp in der EU ist die WhatsApp Ireland Limited, Facebook und Instagram — die Meta Platforms Ireland Limited.
• Google LLC (Gemini API, USA) — nur wenn Sie dem KI-Assistenten schreiben: erhält Ihre Nachrichten, Bilder und Sprachnachrichten (in Telegram), um eine Antwort vorzubereiten oder die Stimme zu transkribieren, und verarbeitet sie in unserem Auftrag: Abschnitt „KI-Assistent auf der Website und in Chat-Apps“.
• Behörden — nur wenn das Gesetz es verlangt.

Wir verkaufen Ihre Daten nicht.

5. Übermittlung außerhalb der EU und des EWR

• Server und Anfragedatenbank liegen in Helsinki (Finnland, EU): Eine Übermittlung außerhalb des EWR findet hier nicht statt.
• Meta — nur wenn Sie Marketing-Cookies erlaubt haben: Die Daten des Pixels und die Ereignisse, die unser Server sendet, können in die USA übermittelt werden. Meta nimmt am Datenschutzrahmen EU-USA (EU-US Data Privacy Framework) teil (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023, Art. 45). Ersatzmechanismus — die Standarddatenschutzklauseln der EU in den Bedingungen von Meta zur Datenverarbeitung (Art. 46 Abs. 2 lit. c).
• Google Analytics — nur wenn Sie Google Analytics erlaubt haben. Für Besucher aus der EU werden die Daten über Server von Google in der EU erhoben, wo die IP-Adresse verworfen wird, bevor die Daten weitergeleitet werden; die Daten kann auch die Google LLC in den USA verarbeiten. Die Google LLC nimmt am Datenschutzrahmen EU-USA (EU-US Data Privacy Framework) teil (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023, Art. 45); bei den Analysediensten von Google stützt sie sich darauf, und wo der Rahmen nicht gilt, nutzt sie die Standarddatenschutzklauseln der EU (Art. 46 Abs. 2 lit. c) nach ihren Bedingungen zur Datenverarbeitung (Datenübermittlung bei Google-Diensten).
• Microsoft Clarity — nur wenn Sie Microsoft Clarity erlaubt haben. Die Daten werden in der Cloud Microsoft Azure gespeichert und können in Ihrer Region, in den USA und in anderen Ländern gespeichert und verarbeitet werden, in denen Microsoft und ihre Unternehmen tätig sind. Die Microsoft Corporation nimmt am Datenschutzrahmen EU-USA (EU-US Data Privacy Framework) teil (Art. 45); außerdem besteht zwischen der Microsoft Ireland Operations Limited und der Microsoft Corporation ein Vertrag auf Grundlage der Standarddatenschutzklauseln der EU (Art. 46 Abs. 2 lit. c).
• E-Mail (Zoho Mail) — E-Mails werden auf Servern von Zoho in der EU gespeichert. Zoho ist eine internationale Unternehmensgruppe, und nach ihrer eigenen Richtlinie können Daten auch außerhalb des EWR verarbeitet werden; Übermittlungen innerhalb der Zoho-Gruppe regelt sie mit den Standarddatenschutzklauseln der EU (Art. 46 Abs. 2 lit. c).
• Google (USA) — nur bei der Kommunikation mit dem KI-Assistenten; die Mechanismen der Übermittlung stehen im Abschnitt „KI-Assistent auf der Website und in Chat-Apps“.
• Telegram — Das Unternehmen, das den Dienst betreibt, sitzt außerhalb des EWR. Einen Angemessenheitsbeschluss der EU-Kommission für sein Land gibt es nicht, Standarddatenschutzklauseln mit Telegram haben wir ebenfalls nicht. Deshalb geht dorthin nur das, was nötig ist, um schnell auf Ihre Anfrage zu antworten (auch der Anfang der Aufgabenbeschreibung, falls Sie ihn geschrieben haben), auf Grundlage von Art. 49 Abs. 1 lit. b: Die Übermittlung ist für vorvertragliche Maßnahmen erforderlich, um die Sie gebeten haben. Die Benachrichtigung geht unmittelbar nach dem Absenden des Formulars an die Gruppe. Wenn Sie nicht möchten, dass Ihr Kontakt zu Telegram gelangt, senden Sie das Formular nicht ab, sondern schreiben Sie uns an hello@delkind.eu: E-Mails gelangen nicht in die Telegram-Gruppe. Ist die Benachrichtigung bereits gegangen und möchten Sie sie entfernen, schreiben Sie uns: Wir löschen die Daten und die Nachricht (Abschnitt „Ihre Rechte“).

6. Wie lange wir Daten speichern

Die Fristen unten sind Höchstfristen (außer bei der Korrespondenz per E-Mail und in Chat-Apps: Dafür gibt es keine Frist in Tagen, siehe unten). Ist die Frist abgelaufen, werden die Daten gelöscht oder anonymisiert (wir entfernen Name, Kontakt und Nachrichtentext). Abgelaufene Anfragen, Spam, Tests, technische Spuren und Einträge bei einer Störung räumt die automatische Bereinigung auf unserem Server auf (sie läuft mehrmals am Tag). Ausnahmen: Daten von Kunden fasst sie überhaupt nicht an, und Nachrichten in der Telegram-Gruppe entfernt sie nur, solange sie frisch sind; alles Übrige erledigen wir von Hand (Näheres unten).

• Anfragen, zu denen kein Vertrag zustande gekommen ist, — 12 Monate ab dem letzten Kontakt. Danach löschen wir sie oder anonymisieren sie. Im anonymisierten Eintrag sind Name, Kontakt, Nachricht und technische Spuren gelöscht; es bleiben Nummer, Zeit, Leistung, Paket, Seite, vorherige Seite unserer Website, Herkunftswebsite, Kampagnenmarkierungen, Gerätetyp und Status: Daran sind Sie nicht zu erkennen.
• Daten von Kunden — solange der Vertrag läuft, und weitere 3 Jahre nach seinem Ende (Verjährungsfrist). Unterlagen für Steuern und Buchhaltung — so lange, wie das Gesetz es verlangt. Diese Daten fasst die automatische Bereinigung nicht an (Anfragen mit dem Status „Gewonnen“ überspringt sie): Die Frist prüfen wir von Hand mindestens einmal im Jahr und löschen, was die Frist überschritten hat.
• Spam und Testanfragen — bis zu 30 Tage.
• Korrespondenz per E-Mail und in Chat-Apps — eine feste Frist gibt es nicht: Wir bewahren sie auf, solange sie für die Arbeit mit Ihnen nötig ist. Auf Ihre Bitte löschen wir sie bei uns, außer was das Gesetz aufzubewahren verpflichtet (zum Beispiel Unterlagen für Steuern und Buchhaltung). Eine automatische Bereinigung gibt es dafür nicht. Kopien in WhatsApp, Telegram, Facebook und Instagram selbst bewahren diese Dienste nach ihren eigenen Regeln auf.
• Gespräche mit dem KI-Assistenten (Nachrichten, Antragsformular, Hash der IP-Adresse) — bis zu 90 Tage nach der letzten Nachricht, danach löscht der Server sie. Eine Anfrage, die aus dem Gespräch entstanden ist, wird wie die übrigen Anfragen gespeichert (erster Punkt dieser Liste). Das Anfrageprotokoll bei Google wird getrennt aufbewahrt. Näheres dazu und zu unserer Frist — im Abschnitt „KI-Assistent auf der Website und in Chat-Apps“.
• Hash der IP-Adresse — im Zähler der Anfragen einen Tag, in der Anfrage selbst bis zu 90 Tage.
• Angaben zum Browser und Cookie-Kennungen von Meta in der Anfrage — bis zu 90 Tage.
• Daten für das Senden von Ereignissen an Meta (unser Server) — IP-Adresse, Angaben zum Browser und Cookie-Kennungen von Meta (_fbp, _fbc) liegen nur bis zum Senden in der Sendewarteschlange: meist sind das Sekunden, und wenn Meta nicht antwortet, wiederholt der Server das Senden höchstens 6 Tage lang; nach dem Senden oder einer Ablehnung durch Meta werden sie gelöscht. Bei einer Anfrage aus dem Chatfenster liegen diese Daten bis zur Anfrage in der Chat-Sitzung: bis zum Absenden der Anfrage, und wenn das Gespräch abgebrochen wurde, höchstens 48 Stunden nach der letzten Nachricht (eine Anfrage, die das CRM nicht erreicht hat, verliert sie nach 7 Tagen). Wenn die nächtliche Sicherungskopie der Datenbank erstellt wird, während das Ereignis auf das Senden wartet, bleiben diese Daten bis zu 14 Tage in der Kopie. Das Sendeprotokoll (Nummer und Name des Ereignisses, Zeit, Ergebnis) enthält keine personenbezogenen Daten. Danach bewahrt Meta diese Daten nach der eigenen Richtlinie auf.
• Eintrag der Anfrage bei einer Störung der Datenbank — War die Datenbank nicht erreichbar, liegt der vollständige Eintrag der Anfrage in einer geschlossenen Datei auf dem Server. Der Eintrag wird nach 30 Tagen automatisch aus der Datei gelöscht.
• Sicherungskopien der Datenbank — werden jede Nacht auf demselben Server erstellt und 14 Tage aufbewahrt. Eine Anfrage, die wir gelöscht haben, verschwindet innerhalb dieser 14 Tage auch aus den Kopien.
• Benachrichtigungen in der Telegram-Gruppe — Wenn wir eine Anfrage löschen oder anonymisieren, versucht der Server, auch ihre Nachricht in der Gruppe zu löschen. Telegram erlaubt es einem Bot nicht, Nachrichten zu löschen, die älter als zwei Tage sind, daher bleibt die Nachricht nach Ablauf der Frist in der Regel in der Gruppe. Die Liste solcher Anfragen zeigt unser CRM, und wir löschen diese Nachrichten von Hand mindestens einmal im Monat, auf Ihre Bitte um Löschung der Daten — sofort.
• Nachrichten von Facebook und Instagram auf unserem Server — Der Anfang der Nachricht wird nur bis zum Senden der Benachrichtigung an die Telegram-Gruppe gespeichert (meist Sekunden; wenn Telegram nicht antwortet — höchstens einen Tag) und dann gelöscht. Die interne Nummer der Nachricht, die Nummer des Gesprächspartners bei Meta, der Name und der Nutzername — bis zu 30 Tage, danach löscht der Server sie selbst. Die Benachrichtigungen über solche Nachrichten werden nach einem Monat aus der Telegram-Gruppe gelöscht (automatisches Löschen in den Einstellungen der Gruppe).
• Nachweis Ihrer Auswahl bei den Cookies — zusammen mit der Anfrage, so lange wie die Anfrage; in Ihrem Browser — 6 Monate.
• Cookies — die Fristen stehen im Abschnitt „Cookies“.
• Google Analytics — 14 Monate. So lange werden die Daten von Nutzern und Ereignissen gespeichert (was mit dem Cookie _ga verbunden ist): Die Frist haben wir in den Einstellungen des Dienstes festgelegt, und neue Aktivität des Besuchers verlängert sie nicht. Danach löscht Google sie bei der nächsten Bereinigung; zusammengefasste Berichte ohne Daten über einzelne Besucher bleiben.
• Microsoft Clarity — bis zu 30 Tage und bis zu 9 Monate. Aufzeichnungen von Besuchen sind uns 30 Tage ab dem Zeitpunkt der Aufzeichnung zugänglich, favorisierte Aufzeichnungen und eine Zufallsstichprobe — bis zu 9 Monate; Heatmaps und Markierungen — bis zu 9 Monate. Die Daten eines einzelnen Besuchers löscht Clarity nicht gesondert (Abschnitt „Ihre Rechte“).
• Serverprotokolle (nginx) — IP-Adresse, Zeit, Seitenadresse und Angaben zum Browser: bis zu 14 Tage.
• Protokoll der Besuchsstatistik — bis zu 7 Tage: Stunde, Pfad der Seite, Herkunftswebsite, Werbemarkierungen und vorherige Seite unserer Website; ohne IP-Adresse und Angaben zum Browser. Alte Dateien des Protokolls löscht der Server selbst.
• Summen der Besuche pro Tag — bis zu 24 Monate, ohne Daten über Sie: Nach der Verarbeitung des Protokolls bleiben nur Zahlen (Tag, Seite, Herkunftswebsite, Markierungen, vorherige Seite und wie viele Aufrufe es waren). Einträge, die älter als 24 Monate sind, löscht der Server selbst.

7. Ihre Rechte

• erfahren, welche Daten wir über Sie haben, und eine Kopie erhalten (Art. 15);
• unrichtige Daten berichtigen lassen (Art. 16);
• Daten löschen lassen (Art. 17);
• die Verarbeitung einschränken lassen (Art. 18);
• die Daten, die Sie uns gegeben haben, in maschinenlesbarer Form erhalten, wenn wir sie aufgrund eines Vertrags oder mit Ihrer Einwilligung verarbeiten (Art. 20);
• der Verarbeitung aufgrund unseres berechtigten Interesses widersprechen (Art. 21);
• die Einwilligung jederzeit widerrufen, mit der Schaltfläche „Cookie-Einstellungen“ unten auf jeder Seite. Der Widerruf berührt die Rechtmäßigkeit der Verarbeitung bis dahin nicht (Art. 7 Abs. 3).

Wenn Sie die Einwilligung in das Meta-Pixel widerrufen haben, senden das Pixel und unser Server Meta keine neuen Ereignisse mehr. Ein Ereignis, das bereits gesendet wurde, bewahrt Meta nach der eigenen Richtlinie auf, und zurückholen können wir es nicht. Wenn das Ereignis Ihrer Anfrage noch nicht gesendet wurde (zum Beispiel weil Meta nicht antwortete), schreiben Sie uns: Wir löschen oder anonymisieren die Anfrage, und ihre Ereignisse in der Sendewarteschlange werden storniert.

Wenn Sie die Einwilligung in „Statistik“ widerrufen haben, erhalten Google Analytics und Microsoft Clarity von Ihrem Browser nichts mehr, und die Website löscht die Cookies _ga, _ga_XXXXXXXXXX, _clck und _clsk. Wenn Clarity auf der geöffneten Seite bereits gestartet war, aktualisiert sich die Seite selbst: Sonst würde Clarity noch eine Weile Daten ohne Cookies erheben. Bereits erhobene Daten bleiben bis zum Ende der Fristen in den Diensten (Abschnitt „Wie lange wir Daten speichern“). Name, Kontakt und Nummer der Anfrage geben wir an diese Dienste nicht weiter, daher lassen sich Ihre Daten dort nur anhand der Kennung aus Ihrem Browser finden (Cookie _ga oder _clck). Clarity kann die Daten eines einzelnen Besuchers nicht löschen: Der einzige Weg ist, das ganze Projekt zu löschen. Wenn Sie darum bitten, Ihre Aufzeichnungen in Clarity zu löschen, können wir das nur so tun; die Aufzeichnungen selbst werden nur kurz aufbewahrt.

Um ein Recht auszuüben, schreiben Sie an hello@delkind.eu. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3). Wir können Sie bitten zu bestätigen, dass die Anfrage tatsächlich von Ihnen stammt.

Wenn Sie der Ansicht sind, dass wir Ihre Rechte verletzen, können Sie sich bei der Aufsichtsbehörde Polens beschweren — beim Präsidenten der Behörde für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Sie können sich auch an die Aufsichtsbehörde des Landes wenden, in dem Sie leben oder arbeiten (Art. 77).

8. Automatisierte Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche oder ähnlich erhebliche Folgen haben (Art. 22). Auch der KI-Assistent, der Ihnen im Chat antwortet, trifft keine solchen Entscheidungen: Er nimmt keine Zahlung an, verspricht keine Rabatte und unterschreibt keinen Vertrag. Wenn Sie das Meta-Pixel erlaubt haben, kann Meta diese Daten (auch die Ereignisse, die unser Server sendet) nach der eigenen Richtlinie nutzen, um Werbung auszuwählen. Google Analytics und Microsoft Clarity dienen der Statistik und treffen keine Entscheidungen über Sie; Microsoft kann die Daten von Clarity jedoch nach der eigenen Richtlinie nutzen, um Nutzerprofile zu erstellen (Abschnitt „An wen wir Daten weitergeben“).

9. Cookies

Cookies sind kleine Dateien, die die Website in Ihrem Browser speichert. Ähnlich arbeiten die Speicher des Browsers (localStorage und sessionStorage), deshalb sind sie unten zusammen beschrieben. Über das technisch Notwendige hinaus etwas in Ihrem Browser zu speichern, dürfen wir nur mit Ihrer Einwilligung.

Beim ersten Besuch zeigt die Website ein Auswahlfenster, aber nicht sofort, um den ersten Bildschirm nicht zu verdecken:

• auf dem Computer — wenn Sie anfangen, die Seite zu scrollen, oder nach 15 Sekunden, als Leiste am unteren Rand;
• auf Smartphone und Tablet — wenn Sie die Seite über die Buttons des ersten Bildschirms hinaus scrollen (bei einer Seite, die sich nicht scrollen lässt, nach 30 Sekunden); wenn Sie danach wieder nach oben zu diesen Buttons zurückkehren, rutscht das Fenster nach unten und kommt beim nächsten Scrollen zurück;
• solange auf dem Smartphone das Menü geöffnet ist, ist das Fenster verborgen;
• das Fenster verdeckt nicht die Schaltfläche des Formulars: Wenn Sie beim Anfrageformular angekommen sind und das Fenster „Anfrage senden“ verdecken würde, erscheint es nicht, bis Sie die Seite so weit scrollen, dass die Schaltfläche über dem Fenster liegt oder aus dem Bild verschwindet, oder bis Sie die Anfrage senden; ein bereits geöffnetes Fenster rutscht in dieser Zeit nach unten und kommt danach zurück. Die „Cookie-Einstellungen“ in der Fußzeile sind jederzeit erreichbar.

Die Schaltflächen „Akzeptieren“ und „Ablehnen“ sind gleichwertig. Solange Sie nicht auf „Akzeptieren“ geklickt haben, wird das Meta-Pixel nicht geladen, und Meta erhält von unserer Website und unserem Server nichts. Wenn Sie das Pixel erlauben, meldet auch unser Server dieselben Ereignisse, wie im Abschnitt „Welche Daten wir erhalten“ beschrieben. Wenn Sie ablehnen, funktionieren die Website und das Anfrageformular genauso. Solange Sie „Statistik“ nicht erlaubt haben, werden Google Analytics und Microsoft Clarity nicht geladen, und Google und Microsoft erhalten von unserer Website nichts.

Wenn Sie zwischen den Seiten der Website wechseln, werden die Werbemarkierungen utm_source, utm_medium, utm_campaign, utm_content und utm_term in der Adresse des Links weitergegeben und in Ihrem Browser nicht gespeichert.

Die Besuchsstatistik (Abschnitt „Welche Daten wir erhalten“) wird auf dem Server geführt und nutzt keine Cookies: Sie schreibt nichts in Ihren Browser und startet auf den Seiten keine Skripte. Deshalb steht sie nicht in den Tabellen unten, und die Schaltfläche „Ablehnen“ und die Auswahl bei der Kategorie „Statistik“ schalten sie nicht ab: „Statistik“ im Fenster bezieht sich nur auf Google Analytics und Microsoft Clarity.

Notwendige — ohne Einwilligung

Marketing — nur mit Einwilligung

Statistik — nur mit Einwilligung

Google Analytics und Clarity lassen sich einzeln einschalten. Cookies von Microsoft auf den eigenen Domains (CLID, MUID und andere) lassen sich von unserer Website aus nicht löschen: Sie löschen sie in den Einstellungen des Browsers.

So ändern Sie Ihre Auswahl

Cookie-Einstellungen

Dieselbe Schaltfläche gibt es unten auf jeder Seite. Wenn Sie die Einwilligung widerrufen, wird das Pixel nicht mehr geladen, unser Server sendet Meta keine neuen Ereignisse mehr, und die Website löscht die Cookies _fbp und _fbc. Wenn Sie die Einwilligung in „Statistik“ widerrufen, werden Google Analytics und Clarity nicht mehr geladen, und die Website löscht die Cookies _ga, _ga_XXXXXXXXXX, _clck und _clsk; die geöffnete Seite aktualisiert sich bei Bedarf selbst. Cookies von Meta selbst auf deren Domains löschen Sie in den Einstellungen des Browsers oder in den Einstellungen von Facebook und Instagram. Beliebige Cookies lassen sich auch in den Einstellungen des Browsers löschen.

10. KI-Assistent auf der Website und in Chat-Apps

Auf der Website (Schaltfläche „KI fragen“) und in Telegram (wenn Sie per Direktnachricht an @delkind_studio schreiben) antwortet Ihnen der KI-Assistent des Studios. Das ist ein Programm auf Grundlage eines Sprachmodells, kein Mensch. Das steht in der ersten Nachricht des Gesprächs und in der Kopfzeile des Chatfensters (Art. 50 der KI-Verordnung, Verordnung (EU) 2024/1689, englisch AI Act). Der Assistent kann sich irren: Ein genaues Angebot, den Termin und die Bedingungen bestätigen wir schriftlich. Er nimmt keine Zahlung an, verspricht keine Rabatte und unterschreibt keinen Vertrag: Diese Schritte stimmen wir gesondert mit Ihnen ab.

Welche Daten

• Ihre Nachrichten (in Telegram auch Sprachnachrichten und Bilder) und die Antworten des Assistenten;
• Name und Kontakt (Telegram, WhatsApp, Telefon oder E-Mail), wenn Sie sie selbst schreiben oder auf Bitte des Assistenten hinterlassen;
• was Sie zur Aufgabe erzählt haben und was der Assistent in das Antragsformular eingetragen hat: Leistung, Branche, Termine, Budget;
• die Seite, von der aus Sie den Chat geöffnet haben, ihre Sprache und eine zufällige Nummer des Gesprächs;
• ein Hash der IP-Adresse — ein nicht umkehrbarer Fingerabdruck der Adresse, berechnet mit einem geheimen Schlüssel. Damit begrenzen wir die Zahl der Nachrichten und schützen den Chat vor Missbrauch. Die IP-Adresse selbst wird nicht in der Datenbank der Gespräche gespeichert;
• in Telegram — die Nummer und der Nutzername Ihres Kontos, die Telegram übermittelt.

Schreiben Sie keine Pass- und Zahlungsdaten, keine Passwörter und keine anderen Angaben in den Chat, die für Ihre Frage nicht nötig sind.

Das Chatfenster merkt sich die zufällige Nummer des Gesprächs im Speicher des Browser-Tabs (sessionStorage) bis zum Schließen des Tabs, damit das Gespräch beim Wechsel zwischen Seiten weitergeht. Das ist ein notwendiger Eintrag für den Chat, den Sie selbst geöffnet haben (er steht in der Tabelle im Abschnitt „Cookies“).

Wozu und auf welcher Grundlage

• Ihre Frage beantworten, eine Leistung auswählen, einen Richtwert für den Preis nennen und eine Anfrage vorbereiten — Art. 6 Abs. 1 lit. b: vorvertragliche Maßnahmen auf Ihre Anfrage. Wenn Sie im Namen eines Unternehmens schreiben — Art. 6 Abs. 1 lit. f: unser berechtigtes Interesse, dem Unternehmen zu antworten und mit ihm einen Vertrag zu schließen.
• Den Chat vor Spam und Missbrauch schützen — Art. 6 Abs. 1 lit. f: unser berechtigtes Interesse an der Sicherheit der Website.

Wenn Sie einen Kontakt hinterlassen oder darum gebeten haben, dass wir uns bei Ihnen melden, gelangt die Anfrage in unser CRM und die Benachrichtigung darüber in die Telegram-Gruppe, genauso wie eine Anfrage aus dem Formular (Abschnitte 4 und 5). Wenn Sie im Chatfenster auf der Website schreiben und das Meta-Pixel erlaubt haben, meldet unser Server Meta, dass eine Anfrage eingegangen ist — ohne Namen, Kontakt und Text des Gesprächs (Abschnitt „Welche Daten wir erhalten“). Anfragen aus Telegram geben wir nicht an Meta weiter.

Wer verarbeitet

• Hetzner Online GmbH — die Gespräche werden auf unserem Server in Helsinki (EU) gespeichert, wie die Anfragen.
• Google LLC (Gemini API, USA) — der einzige Empfänger des Sprachmodells des Assistenten; andere Anbieter von Sprachmodellen nutzt der Assistent nicht. Google erhält Ihre Nachrichten im Chat, den Gesprächsverlauf, Bilder, falls Sie welche geschickt haben, und Sprachnachrichten (in Telegram) und verarbeitet sie in unserem Auftrag, um eine Antwort vorzubereiten oder die Stimme zu transkribieren: Der Ton geht an Google, der Text kehrt in das Gespräch zurück, eine Aufzeichnung speichern wir nicht. Nach den Bedingungen des kostenpflichtigen Tarifs der Gemini API verwendet Google Anfragen und Antworten nicht, um seine Produkte zu verbessern, und verarbeitet sie auf Grundlage eines Vertrags zur Auftragsverarbeitung, in dem Google als Auftragsverarbeiter auftritt (Bedingungen der Gemini API). Dabei führt Google für begrenzte Zeit ein Protokoll der Anfragen und Antworten, nur um Verstöße gegen die Regeln zur unzulässigen Nutzung zu erkennen und zu verhindern, die Sicherheit des Dienstes zu gewährleisten und gesetzlich oder von Aufsichtsbehörden vorgeschriebene Offenlegungen zu erfüllen; die Frist beträgt 55 Tage (Regeln der Gemini API zur Überwachung von Missbrauch). Einträge, die automatische Filter als möglichen Verstoß markiert haben, können befugte Mitarbeiter von Google einsehen; zum Training von Modellen werden solche Daten nicht verwendet, außer für Modelle, die zur Kontrolle der Regeln nötig sind (ebenda).
• Telegram — die Unterhaltung in Telegram wird nach den eigenen Regeln des Dienstes verarbeitet (Abschnitt „An wen wir Daten weitergeben“). Außerdem kann in unsere geschlossene Telegram-Gruppe ein Entwurf der Antwort des Assistenten zusammen mit Ihrer letzten Nachricht (bis zu 300 Zeichen) kommen: Wir lesen die Antwort vor dem Senden.

Übermittlung außerhalb der EU und des EWR

• Google — die Google LLC sitzt in den USA und nimmt am Datenschutzrahmen EU-USA (EU-US Data Privacy Framework) teil (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023, Art. 45; Seite von Google zum Data Privacy Framework). Ersatzmechanismus — die Standarddatenschutzklauseln der EU in den Bedingungen von Google zur Datenverarbeitung (Art. 46 Abs. 2 lit. c; Bedingungen zur Datenverarbeitung von Google). Google darf diese Daten in jedem Land verarbeiten und vorübergehend speichern, in dem Google selbst, seine Unterauftragnehmer oder Beauftragten Einrichtungen haben (Bedingungen der Gemini API).
• Telegram — wie im Abschnitt „Übermittlung außerhalb der EU und des EWR“: nur das, was nötig ist, um Ihnen zu antworten.

Wie lange wir speichern

Das Gespräch (Nachrichten, Antragsformular, Hash der IP-Adresse) — bis zu 90 Tage nach der letzten Nachricht, danach löscht der Server es. Eine Anfrage, die aus dem Gespräch entstanden ist, wird wie die übrigen Anfragen gespeichert: 12 Monate, danach löschen wir sie oder anonymisieren sie (Abschnitt „Wie lange wir Daten speichern“). Sprachnachrichten speichern wir nicht. Das Anfrageprotokoll bei Google ist ein eigenes, seine Frist steht oben in der Liste der Empfänger.

Ihre Rechte

Dieselben wie im Abschnitt „Ihre Rechte“. Damit wir Ihr Gespräch löschen, schreiben Sie an hello@delkind.eu: Nennen Sie Ihren Nutzernamen in Telegram oder die Seite der Website und ungefähr die Zeit, zu der Sie im Chat geschrieben haben. Sie können der Verarbeitung aufgrund unseres berechtigten Interesses widersprechen (Art. 21) und, wenn Sie möchten, ohne Assistenten mit uns kommunizieren — über das Anfrageformular oder per E-Mail.

11. Änderungen dieser Erklärung

Wenn sich Zwecke, Empfänger oder Fristen ändern, veröffentlichen wir eine neue Version mit neuem Datum. Die Version, die im Moment des Absendens einer Anfrage galt, wird zusammen mit der Anfrage gespeichert; frühere Versionen schicken wir auf Anfrage. Wenn wir ein Unternehmen registrieren, wird dieses zum Verantwortlichen, und darüber erscheint eine neue Version der Erklärung.

Version 2.1 vom 22. Oktober 2026.