Verantwortlicher und Überblick
Verantwortlich für die Datenverarbeitung auf dieser Website ist renners-it solutions, Sebastian Renners (Einzelunternehmer), Tulpenweg 17, 92245 Kümmersbruck, E-Mail sebastian@renners-it.de. Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind.
Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb der Website, die Beantwortung von Anfragen und die Bereitstellung unserer Dienste erforderlich ist. Wir setzen keine Analyse- oder Werbedienste ein und erstellen keine Nutzungsprofile.
Hosting und Server-Logs
Die Website und die Online-Plattform werden bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, in Rechenzentren in Deutschland betrieben. Auch unsere E-Mails versenden wir über STRATO. STRATO verarbeitet die Daten in unserem Auftrag; mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Aufruf der Website werden technisch notwendige Zugriffsdaten erfasst: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer-URL sowie Browser und Betriebssystem. Das dient der Auslieferung der Website, der Stabilität und der Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden nach spätestens 7 Tagen gelöscht oder anonymisiert, außer ein konkreter Sicherheitsvorfall muss weiter aufgeklärt werden.
Kontakt und Termine
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, optional Firma, Ihre Nachricht) zur Bearbeitung der Anfrage. Die Nachricht aus dem Kontaktformular wird per E-Mail über STRATO an uns übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).
Für Terminvereinbarungen verlinken wir auf Microsoft Bookings. Wenn Sie dort einen Termin buchen, verarbeitet die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, Ihre Angaben (Name, E-Mail-Adresse, gewählter Termin) in unserem Auftrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Nutzerkonto und Anmeldung
Für ein Nutzerkonto verarbeiten wir Vorname, Nachname, E-Mail-Adresse und Ihr Passwort (nur als Hashwert, nie im Klartext gespeichert). Wir nutzen die E-Mail-Adresse auch für Nachrichten, die Ihr Konto betreffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Zwei-Faktor-Anmeldung
Wenn Sie die Zwei-Faktor-Anmeldung einrichten, wird ein geheimer Schlüssel für Ihre Authenticator-App erzeugt und bei uns gespeichert. Den QR-Code zum Einrichten erzeugen wir auf unserem eigenen Server; dabei werden keine Daten an Dritte übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Schutz Ihres Kontos).
Anmeldung mit Microsoft
Hat Ihr Unternehmen die Anmeldung über Microsoft Entra ID eingerichtet, werden Sie zur Anmeldung an Microsoft weitergeleitet. Microsoft übermittelt uns danach Ihre Kennung, Ihren Namen und Ihre E-Mail-Adresse. Anbieter ist die Microsoft Ireland Operations Limited (Anschrift oben). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Nutzung der Plattform durch Geschäftskunden
Inhalte, die Geschäftskunden in der Plattform verarbeiten, etwa Benutzerkonten, Gruppen, Geräte oder Protokolle aus ihrer IT-Umgebung, verarbeiten wir als Auftragsverarbeiter im Auftrag und nach Weisung des jeweiligen Kunden (Art. 28 DSGVO). Verantwortlich ist dann der Kunde; maßgeblich ist der Vertrag zur Auftragsverarbeitung mit ihm. Bei selbst betriebenen Enterprise-Instanzen findet die Verarbeitung ausschließlich beim Kunden statt.
Zur Nachvollziehbarkeit und Sicherheit protokollieren wir bei Schnittstellen-, Agenten- und Freigabefunktionen, wer wann welche Aktion ausgelöst hat, einschließlich der IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.
KI-Funktionen
Einige Funktionen der Plattform nutzen Sprachmodelle, zum Beispiel Agentic Control, der Chat-Assistent und der Wissensspeicher DataSmith. Dabei werden die Inhalte Ihrer Anfrage und die für die Aufgabe nötigen Daten aus Ihrem Mandanten an den jeweiligen KI-Anbieter übermittelt. Wir nutzen dafür eigene Konten bei folgenden Anbietern, die in unserem Auftrag tätig sind:
- Microsoft Azure OpenAI Service, Microsoft Ireland Operations Limited (Anschrift oben)
- OpenAI (Anbieter der GPT-Modelle)
- Anthropic (Anbieter der Claude-Modelle)
Die Anbieter verwenden diese Daten nach ihren Geschäftsbedingungen für API-Kunden nicht zum Training ihrer Modelle. Soweit Daten in die USA übermittelt werden, erfolgt das auf Grundlage des EU-US Data Privacy Framework oder der Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Inhalte unserer Geschäftskunden gilt der Abschnitt „Nutzung der Plattform“.
YouTube-Video
Auf einer unserer Seiten können Sie ein Video ansehen. Es wird erst geladen, wenn Sie auf „Video abspielen“ klicken. Erst dann stellt Ihr Browser eine Verbindung zu YouTube her, im erweiterten Datenschutzmodus (youtube-nocookie.com). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden unter anderem Ihre IP-Adresse und Geräteinformationen an Google übertragen, auch in die USA. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google ist unter dem EU-US Data Privacy Framework zertifiziert.
Soziale Medien
Auf unserer Website verlinken wir auf unsere Seiten bei LinkedIn und Facebook. Das sind einfache Links. Daten werden erst übertragen, wenn Sie einem Link folgen; dann gelten die Datenschutzhinweise des jeweiligen Netzwerks.
Für unsere Unternehmensseiten sind wir zusammen mit dem Betreiber des Netzwerks gemeinsam verantwortlich (Art. 26 DSGVO), soweit der Betreiber uns Statistiken über die Besucher der Seite bereitstellt:
- Facebook: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Vereinbarung zur gemeinsamen Verantwortlichkeit: facebook.com/legal/terms/page_controller_addendum
- LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Vereinbarung zur gemeinsamen Verantwortlichkeit: legal.linkedin.com/pages-joint-controller-addendum
Rechtsgrundlage ist unser berechtigtes Interesse an der Kommunikation mit Interessenten (Art. 6 Abs. 1 lit. f DSGVO). Ihre Rechte können Sie bei uns und beim jeweiligen Netzwerk geltend machen.
Empfänger und Übermittlung in Drittländer
Personenbezogene Daten erhalten nur die in dieser Erklärung genannten Dienstleister: STRATO (Hosting, E-Mail), Microsoft (Bookings, Anmeldung mit Microsoft, Azure OpenAI), OpenAI und Anthropic (KI-Funktionen) sowie Google (YouTube, nur nach Klick). Eine Übermittlung an andere Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.
Soweit Daten in die USA übermittelt werden, stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (für zertifizierte Unternehmen) oder auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Speicherdauer
Wir löschen personenbezogene Daten, sobald sie für den Zweck nicht mehr erforderlich sind. Kontaktanfragen löschen wir, wenn die Anfrage erledigt ist und keine weitere Kommunikation zu erwarten ist. Kontodaten löschen wir nach Kündigung des Kontos. Gesetzliche Aufbewahrungspflichten gehen vor: Handels- und Geschäftsbriefe bewahren wir 6 Jahre auf, Buchungsbelege und Rechnungen 8 bis 10 Jahre (§ 257 HGB, § 147 AO).
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine formlose Nachricht an die oben genannte E-Mail-Adresse genügt.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, außer wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
Pflicht zur Bereitstellung und automatisierte Entscheidungen
Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne die Pflichtangaben können wir jedoch kein Nutzerkonto anlegen und keine Anfrage beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Stand: Oktober 2026.