Gilt für die Agenten-Tür unter agent.flowboxx.de, den MCP-Dienst unter /mcp für KI-Assistenten wie Claude oder ChatGPT.
flowboxx, Inhaber Enrico Oppel, Klein-Erkenschwicker-Str. 195, 45739 Oer-Erkenschwick, Deutschland. E-Mail: kontakt@flowboxx.de
Bei jedem Werkzeug-Aufruf speichern wir Zeitpunkt, Name des Werkzeugs, eine gekürzte Fassung der Frage und der Antwort sowie eine grobe Client-Kennung (Origin und User-Agent des anfragenden KI-Dienstes) und eine technische Sitzungsnummer. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO). Das dient allein der Auswertung, wie die Agenten-Tür genutzt wird, und der Fehlersuche.
Wer über das Werkzeug flowboxx_anfrage eine Kontaktanfrage hinterlässt, dessen Name, Kontaktdaten und Anliegen speichern wir, um die Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage). Dasselbe gilt für einen Angebotswunsch: Wer über die Werkzeuge frage oder bedarf auf unsere Rückfragen zu Ziel, Umfang, Termin, Budgetrahmen und Kontakt antwortet, dessen Antworten speichern wir, um ein Angebot zu erstellen (Art. 6 Abs. 1 lit. b DSGVO). Beschreibt jemand über das Werkzeug bedarf nur einen Bedarf, ohne Kontakt anzugeben, speichern wir das Anliegen (ohne E-Mail-Adressen und Telefonnummern) mit Branche, Ort oder Postleitzahl-Bereich, falls genannt, Zeitpunkt und Client-Kennung, ohne Namen. Diese Hinweise löschen wir nach 90 Tagen.
Ein Betrieb kann sich oder seine KI über das Werkzeug betrieb_eintragen selbst eintragen. Wir speichern dazu Name, Ort, Kontakt-Mail, Branche und Postleitzahl, optional die Website-Adresse (nur gespeichert, nicht besucht oder ausgelesen) sowie die angegebenen Leistungen und Fragen. Der Eintrag bleibt ein Entwurf und ist für niemanden auffindbar, bis der Betrieb den Bestätigungslink in einer automatisch erzeugten E-Mail anklickt (48 Stunden gültig). Ohne diesen Klick löschen wir den Entwurf spätestens nach diesen 48 Stunden. Jede Tür hat einen eigenen Lösch-/Sperr-Link in ihren Mails, über den der Betrieb den Eintrag jederzeit selbst löschen kann. Rechtsgrundlage ist die Einwilligung des Betriebs (Art. 6 Abs. 1 lit. a DSGVO).
Sucht eine KI erfolglos nach einem Betrieb, protokollieren wir intern Branche, grobe Region, Zeitpunkt, Sprache und den Suchtext, um zu erkennen, wonach gesucht wird. Bitte tragen Sie dort keine Namen oder Kontaktdaten ein. Auch diese Einträge löschen wir nach 90 Tagen.
Betreiber der Webseite. Wer das WordPress-Zusatzprogramm „Open Door for AI Assistants“ mit dem Anfragen-Dienst nutzt, übermittelt uns die Adresse seiner Webseite und seine E-Mail-Adresse. Die Adresse wird erst verwendet, nachdem der Betreiber sie über einen Link in einer Bestätigungsmail selbst bestätigt hat. Der Zugangsschlüssel des Zusatzprogramms wird bei uns nur als nicht rückrechenbarer Prüfwert (Hash) gespeichert. Mit der Anmeldung schließt der Betreiber den Auftragsverarbeitungsvertrag ab, wir speichern Version und Zeitpunkt als Nachweis. Diese Daten behalten wir, solange der Dienst läuft, nach der Kündigung löschen wir sie. Rechtsgrundlage ist der Vertrag mit dem Betreiber (Art. 6 Abs. 1 lit. b DSGVO).
Personen, die über einen KI-Assistenten eine Anfrage hinterlassen. Für diese Anfragen ist der Betreiber der Webseite verantwortlich, wir verarbeiten sie in seinem Auftrag (Art. 28 DSGVO). Wir speichern das Anliegen, den angegebenen Kontakt (E-Mail oder Telefon), die Quelle und den Zeitpunkt höchstens 90 Tage und leiten die Anfrage per E-Mail an den Betreiber weiter. Kündigt der Betreiber, löschen wir seine Anfragen und seine E-Mail-Adresse unverzüglich. Auskunft, Berichtigung und Löschung zu einer Anfrage richten Sie bitte an den Betreiber der Webseite oder an uns, wir geben es dann an ihn weiter.
Zahlung. Die Zahlung des Anfragen-Dienstes wickelt Stripe als Zahlungsdienstleister ab. Zahlungsdaten gibt der Betreiber nur bei Stripe ein, wir erhalten von dort lediglich den Stand des Abonnements (aktiv, im Verzug, gekündigt). Näheres zur Verarbeitung durch Stripe steht in der Datenschutzerklärung von Stripe. Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren (siehe „Ihre Rechte“).
Die Daten liegen in einer eigenen Datenbank auf unserem Server in Deutschland. Protokolldaten, Kontaktanfragen und Angebotswünsche mit Personenbezug löschen wir routinemäßig nach 90 Tagen. Zur Datensicherung wird die Datenbank stündlich auf einen zweiten Server in Deutschland kopiert, dort bleiben Sicherungen bis zu 28 Tage liegen. Ein gelöschter Eintrag kann deshalb noch bis zu 28 Tage länger in einer Sicherung stehen. Aktive Türen-Einträge bleiben bestehen, bis der Betrieb die Löschung verlangt oder wir sie mangels Bestätigung spätestens nach 48 Stunden nie freigeschaltet haben. Die IP-Adresse beim Anlegen einer Tür verarbeiten wir nur als täglich neu gesalzenen Hash für ein Missbrauchs-Limit, nie im Klartext.
Wir werten Anfragen an die Türen anonymisiert und aggregiert aus (Branche, Region auf Ebene Bundesland/PLZ-Bereich, Fragekategorie, Sprache, Zeitraum), ohne Personenbezug und ohne Freitext. Diese Statistiken nutzen wir zur Verbesserung des Dienstes und können sie als Marktberichte an Dritte weitergeben. Einzelne Anfragen oder Personen sind daraus nicht erkennbar.
Kontaktanfragen leiten wir per E-Mail und Telegram an unser eigenes Team beziehungsweise, bei Anfragen über eine fremde Tür, an den jeweiligen Betrieb weiter, damit sich ein Mensch meldet. Eine Weitergabe an sonstige Dritte findet nicht statt. Für die Formulierung von Antworten kann im Hintergrund ein europäischer KI-Dienst (Cloudflare Workers AI, EU-Verarbeitung) als optionaler Auftragsverarbeiter angefragt werden, ausschließlich mit dem bereits vorliegenden, eigenen Kontext, ohne personenbezogene Daten aus Kontaktanfragen. Weiterer Unterauftragsverarbeiter ist unser Hosting-Anbieter in Deutschland.
Es findet kein Profiling und keine automatisierte Entscheidung mit Rechtswirkung im Sinne von Art. 22 DSGVO statt. Alle Antworten sind rein informativ, verbindlich wird nichts ohne einen Menschen.
Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer Daten (Art. 15 bis 21 DSGVO) sowie ein Beschwerderecht bei einer Aufsichtsbehörde. Wenden Sie sich dazu an kontakt@flowboxx.de.
‹ Zurück