Datenschutzerklärung

1. Verantwortlicher

Speedpoint GmbH
Berliner Allee 47, 64295 Darmstadt, Deutschland
Telefon: +49 6151 9768-0 · E-Mail: info(at)speedpoint.de
Vertretungsberechtigte Geschäftsführer: Philipp Müller, Jens Heller
Amtsgericht Darmstadt HRB 7805 · USt-IdNr. DE 209238044

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie postalisch unter o. g. Anschrift mit dem Zusatz „Datenschutzbeauftragter" oder per E-Mail unter datenschutz(at)speedpoint.de.

3. Verarbeitung beim Besuch der Website

Beim Aufruf unserer Website werden durch den Browser automatisch Informationen an den Server unseres Hosters übertragen und temporär in einem Logfile gespeichert: IP-Adresse, Datum und Uhrzeit, Zeitzonendifferenz, Inhalt der Anforderung, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL, User-Agent und Betriebssystem. Die Verarbeitung erfolgt zur Wahrung unserer berechtigten Interessen an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden nach spätestens 30 Tagen gelöscht.

4. Hosting

Das Hosting dieser Website erfolgt durch Cloudflare und Supabase innerhalb der Europäischen Union. Mit den Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

5. Kontaktaufnahme

Wenn Sie uns per Formular, E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b bzw. f DSGVO. Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Cookies und Einwilligungsverwaltung

Wir setzen technisch notwendige Cookies ein (Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG, Art. 6 Abs. 1 lit. f DSGVO). Optionale Cookies und Tracking-Technologien werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gesetzt (§ 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über die Schaltfläche „Cookie-Einstellungen" im Footer mit Wirkung für die Zukunft widerrufen.

7. Webanalyse mit Matomo

Nach Ihrer Einwilligung nutzen wir Matomo zur statistischen Analyse der Websitenutzung. Die Verarbeitung erfolgt auf eigenen Servern bzw. EU-Servern; IP-Adressen werden anonymisiert. Verarbeitete Daten: gekürzte IP, Geräte-/Browserinformationen, besuchte Seiten, Verweildauer.

8. Meta-Pixel (Facebook/Instagram)

Nach Ihrer Einwilligung setzen wir den Meta-Pixel der Meta Platforms Ireland Ltd. ein, um die Wirksamkeit unserer Werbeanzeigen zu messen und Zielgruppen zu bilden. Dabei werden Daten an Meta übertragen, auch in die USA. Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Meta.

9. LinkedIn Insight Tag

Nach Ihrer Einwilligung setzen wir das LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company ein, um Conversion-Tracking und Retargeting für unsere LinkedIn-Kampagnen zu ermöglichen. Dabei werden Daten an LinkedIn übertragen, auch in die USA. Weitere Informationen: Datenschutzerklärung von LinkedIn.

10. Einsatz Künstlicher Intelligenz (KI)

Wir setzen auf dieser Website KI-gestützte Assistenzsysteme ein und kennzeichnen dies gemäß Art. 50 der Verordnung (EU) 2024/1689 („EU AI Act"). Sie interagieren dabei nachweislich mit einem KI-System; die Ausgaben werden automatisch generiert und können fehlerhaft oder unvollständig sein. Eine individuelle fachliche, rechtliche oder steuerliche Beratung wird hierdurch nicht ersetzt.

• Eingesetzte KI-Systeme: Große Sprachmodelle (LLMs) über das Lovable AI Gateway, u. a. Modelle von Google (Gemini-Familie) und OpenAI (GPT-Familie). Die Bereitstellung erfolgt über Lovable / Cloudflare Workers AI innerhalb der EU-Infrastruktur.
• Zwecke der Verarbeitung: Beantwortung von Nutzeranfragen im Chat-/FAQ-Assistenten, Produkt- und Lösungsberatung, Unterstützung bei der Angebotsanfrage sowie Hilfestellung im AI Hub.
• Verarbeitete Daten: die von Ihnen eingegebenen Prompts und Chatverläufe, technische Metadaten (Zeitstempel, Sitzungs-ID, IP-Adresse in gekürzter Form), sowie – sofern von Ihnen freiwillig angegeben – Kontaktdaten. Bitte übermitteln Sie keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO).
• Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bei Beratungs- und Angebotsanfragen), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Nutzerkommunikation und Produktverbesserung) sowie – soweit erforderlich – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Empfänger: Lovable (Anbieter der Plattform), Cloudflare (Hosting/AI Gateway) sowie die jeweiligen Modellanbieter (Google Ireland Ltd., OpenAI Ireland Ltd.). Eine Übermittlung in Drittländer (insbesondere USA) kann nicht ausgeschlossen werden; sie erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO) und – soweit einschlägig – des EU-US Data Privacy Framework.
• Kein Training mit Ihren Daten: Ihre Eingaben werden nach Maßgabe der vertraglichen Zusicherungen der Modellanbieter nicht zum Training allgemeiner KI-Modelle verwendet.
• Speicherdauer: Chatverläufe werden für maximal 30 Tage zu Zwecken der Missbrauchsprävention und Qualitätssicherung gespeichert und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder ein konkreter Bearbeitungsvorgang (z. B. Angebot) dem entgegenstehen.
• Keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO: Die KI-Assistenten treffen keine Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung Ihnen gegenüber.
• Betroffenenrechte: Ihnen stehen die unter Ziffer 12 dieser Erklärung genannten Rechte (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf sowie Beschwerderecht bei der Aufsichtsbehörde) auch hinsichtlich der KI-gestützten Verarbeitung uneingeschränkt zu.

11. Empfänger und Auftragsverarbeiter

Personenbezogene Daten geben wir nur weiter, soweit dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben. Wir setzen sorgfältig ausgewählte Auftragsverarbeiter (Hosting, E-Mail, CRM, Web-Analyse, KI-Dienste) auf Grundlage von Art. 28 DSGVO ein.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zudem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO), in Hessen beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

13. Speicherdauer

Wir speichern personenbezogene Daten nur solange, wie es für die Zwecke der Verarbeitung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (insb. handels- und steuerrechtlich, bis zu 10 Jahre).

14. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Verarbeitung dies erforderlich machen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.