Datenschutzerklärung

Hier steht, welche personenbezogenen Daten ich verarbeite, wenn du hilfmirmal.de besuchst oder meine Angebote nutzt: wozu, auf welcher Rechtsgrundlage, wer sie außer mir bekommt und wie lange ich sie speichere. Personenbezogene Daten sind alle Angaben, die sich auf dich als Person beziehen lassen, zum Beispiel dein Name, deine E-Mail-Adresse oder deine IP-Adresse.

01 Verantwortlicher

Verantwortlich für die Verarbeitung nach der Datenschutz-Grundverordnung (DSGVO) ist:

Für alle Fragen zum Datenschutz und für deine Rechte (Ziffer 13 und 14) genügt eine formlose Nachricht an diese Adresse.

02 Das Wichtigste in Kürze

• Google Analytics misst nur, wenn du Statistik ausdrücklich erlaubst. Deine Einstellung kannst du jederzeit im Fuß der Seite ändern (Ziffer 3 und 9).
• Schriften, Bilder und Videos liegen auf dem Server dieser Website. Nur wenn du Statistik erlaubst, verbindet sich dein Browser zusätzlich mit Google Analytics (Ziffer 3).
• Was du in ein Formular einträgst, nutze ich für den Zweck, der am Formular steht. Anfragen über das Kontaktformular übernehme ich außerdem in mein Kundenverwaltungssystem (CRM). Neue Anmeldungen zum Brief, zu den Freebies, zum Check und zu den Kursen kommen nicht ins CRM (zu früheren Anmeldungen Ziffer 5). Wie das im Einzelnen läuft, steht in Ziffer 4 bis 7.
• Den Brief, neue Werkzeuge und die KI-Tipps verschicke ich über Brevo. Brevo misst dabei, ob du eine Mail öffnest und welche Links du anklickst (Ziffer 5).
• Was der Server dieser Website zu den Formularen speichert, hat feste Fristen: zehn Minuten für die Begrenzung beim Kontaktformular und am Kurs-Tor, 30 Tage für das Protokoll der Anmeldungen zum Brief und zu den Freebies, zwölf Monate für die Anmeldungen zu den Kursen.
• Einige Seiten speichern Einstellungen, Freischaltungen und deinen Lernfortschritt nur in deinem Browser (Ziffer 9). Diese Angaben schickt die Website nicht an mich.
• Die Testkarten führen zu einem Telegram-Bot. Er gehört nicht zu dieser Website, sondern läuft auf einem Server in der Schweiz; die Antworten deines digitalen Mitarbeiters im Test erzeugt OpenAI. Die Daten aus dem Test lösche ich auf dem Server 30 Tage nach dem letzten Testtag. Was für OpenAI, die Sicherungen, das Protokoll des Bots und ein Weitermachen als Kunde gilt, steht in Ziffer 10.

03 Hosting und Server-Protokolle

Diese Website liegt auf einem Server der STRATO GmbH (Sitz Berlin). Das ist nicht der Server in der Schweiz, auf dem die digitalen Mitarbeiter im Test laufen; für Besucher dieser Website gilt nur dieser Server bei STRATO. Wenn du eine Seite aufrufst, verarbeitet der Server technisch bedingt die Daten, die dein Browser dabei übermittelt: deine IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Angaben zu Browser und Betriebssystem. Ohne diese Daten kann der Server die Seite nicht ausliefern. In Protokolldateien (Server-Logfiles) dienen sie dazu, den Betrieb sicher und stabil zu halten und Angriffe zu erkennen. Ich führe sie nicht mit anderen Daten zusammen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist eine sichere, funktionierende Website.
Empfänger: STRATO als Auftragsverarbeiter (Ziffer 8).
Speicherdauer: Die Protokolle werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und danach gelöscht.

Statistik

Google Analytics 4 wird erst geladen, wenn du im Hinweis am Seitenende „Statistik erlauben“ auswählst. Lehnst du ab oder widerrufst du die Auswahl über „Statistik-Einstellungen“ im Fuß der Seite, werden keine weiteren Messereignisse gesendet. Bei Zustimmung übermittelt dein Browser Google Analytics die aufgerufene Seite ohne Suchparameter und Fragment sowie nur die Herkunftsseite mit Schema und Host, ohne Pfad, Suchparameter oder Fragment. Bei der Verbindung erhält Google technisch bedingt auch deine IP-Adresse. Außerdem verarbeitet Google Angaben zu Browser und Gerät sowie eine Kennung für Besuche. Google Analytics setzt nach Zustimmung eigene Cookies, zum Beispiel „_ga“. Google erfasst zusätzlich automatisch technische Ereignisse wie den Beginn einer Sitzung, den ersten Besuch und die Nutzung während des Aufenthalts. Eigene Ereignisse sind Seitenaufrufe, ein Ergebnis des Zeit-Checks und eine erfolgreich versendete Kontaktanfrage. Dabei werden keine Antworten aus dem Zeit-Check und keine Formularinhalte, Namen oder E-Mail-Adressen an Google Analytics übermittelt. Die Auswahl wird in deinem Browser gespeichert.

Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; für das Speichern und Auslesen von Cookies auf deinem Gerät § 25 Abs. 1 TDDDG. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, über „Statistik-Einstellungen“ im Fuß jeder Seite. Beim Widerruf löscht die Seite die Cookies von Google Analytics auf dieser Domain.
Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann Daten auch an die Google LLC in den USA übermitteln. Für die USA gilt dafür der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem die Google LLC zertifiziert ist.
Speicherdauer: Google Analytics bewahrt die Daten zu Besuchen und Ereignissen in meinem Konto zwei Monate auf und löscht sie danach. Das Cookie „_ga“ bleibt bis zu zwei Jahre in deinem Browser, wenn du es nicht vorher löschst oder die Statistik widerrufst.

04 Kontaktformular und E-Mail

Über das Formular auf der Startseite fragst du ein Erstgespräch an. Dabei verarbeite ich deinen Namen, deine E-Mail-Adresse, deine Antwort auf „Wobei brauchst du Hilfe?“, deine Auswahl bei „Worum geht es?“ und den Zeitpunkt der Anfrage. Ein unsichtbares Feld hält Spam ab. Mit dem Häkchen am Formular bestätigst du, dass du diese Erklärung gelesen hast. Eine Einwilligung ist das nicht; die Rechtsgrundlage steht unten.

Kommst du über einen Link mit Kennzeichen auf die Seite, zum Beispiel aus einem meiner Beiträge (erkennbar an „?ref=“ in der Adresse), schickt das Formular dieses Kennzeichen mit. So sehe ich, über welchen Link deine Anfrage kam. Das Kennzeichen steht für einen Beitrag, nicht für eine Person. Das Kurs-Tor speichert es ebenfalls (Ziffer 7).

Der Server dieser Website schickt deine Anfrage über den Versanddienst Brevo als E-Mail an mein Postfach hi@hilfmirmal.de. Das Postfach liegt auf meinem eigenen Mailserver, den ich bei der Contabo GmbH betreibe. Von dort übernehme ich Anfragen in ein Kundenverwaltungssystem (CRM), das ich ebenfalls selbst bei Contabo betreibe, um sie zu bearbeiten und nachzuhalten.

Damit niemand das Formular massenhaft abschickt, speichert der Server zu jeder Anfrage den Zeitpunkt und eine Kennung deiner IP-Adresse: einen Hashwert, den er mit einem geheimen Schlüssel bildet (HMAC-SHA256). Die IP-Adresse selbst speichert er nicht. Von derselben IP-Adresse nimmt er höchstens drei Anfragen in zehn Minuten an. Mehr braucht diese Begrenzung nicht: Einträge, die älter als zehn Minuten sind, löscht der Server bei jeder neuen Anfrage.

Schreibst du mir direkt eine E-Mail, verarbeite ich deine Adresse und den Inhalt deiner Nachricht im selben Postfach.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es um ein Angebot oder einen Auftrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse, Anfragen zu beantworten). Für das Kennzeichen aus dem Link und den Schutz vor Missbrauch Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse zu erfahren, welche Beiträge zu Anfragen führen, und an einem sicheren Formular).
Empfänger: Brevo, STRATO und Contabo als Auftragsverarbeiter (Ziffer 8).
Speicherdauer: Deine Anfrage bewahre ich in meinem Postfach und im CRM auf, solange ich sie für die Bearbeitung brauche, und lösche sie danach. Kommt ein Auftrag zustande, bewahre ich sie so lange auf, wie es die gesetzlichen Aufbewahrungsfristen des Handels- und Steuerrechts verlangen. Den Eintrag zur Begrenzung (Zeitpunkt und Kennung der IP-Adresse) braucht der Server zehn Minuten; ältere Einträge löscht er bei der nächsten Anfrage.

05 Der hilfmirmal-Brief

Bestellst du den hilfmirmal-Brief, verarbeite ich deine E-Mail-Adresse, den Zeitpunkt der Anmeldung und die Stelle, an der du dich angemeldet hast. Der Brief kommt alle zwei Wochen. Er bringt KI-Praxis für Unternehmer und ab und zu ein Angebot von mir.

Die Anmeldung läuft mit Bestätigung (Double-Opt-in): Du bekommst eine E-Mail mit einem Link. Erst wenn du ihn anklickst, kommt deine Adresse in die Empfängerliste des Briefs. Bestätigst du nicht, bekommst du keinen Brief.

Meldest du dich über das Formular des Briefs an, schreibt der Server dieser Website die Anmeldung in ein Protokoll (Zeitpunkt, E-Mail-Adresse, Stelle der Anmeldung und eine Kennung deiner IP-Adresse wie in Ziffer 4). Damit erkenne ich Missbrauch, zum Beispiel wenn jemand massenhaft fremde Adressen einträgt, und kann Fehler bei der Anmeldung nachvollziehen. Mit dem Protokoll begrenzt der Server auch die Bestätigungsmails: Kamen von derselben IP-Adresse in den letzten zehn Minuten schon fünf Anmeldungen oder für dieselbe E-Mail-Adresse schon drei, verschickt er keine weitere Bestätigungsmail und schreibt keine weitere Zeile ins Protokoll. Einträge, die älter als 30 Tage sind, löscht der Server bei der nächsten Anmeldung. Weitere Angaben, die das Formular mitschickt, speichert er nicht.

Bestellst du den Brief mit dem Häkchen am Kurs-Tor, steht die Bestellung nicht in diesem Protokoll, sondern mit deiner Kurs-Anmeldung in der Datei des Kurs-Tors (Ziffer 7). Dann gilt nur die Begrenzung des Kurs-Tors: Kamen aus deinem Netz in den letzten zehn Minuten schon zehn Anmeldungen, verschickt der Server keine Bestätigungsmail.

Neue Anmeldungen kommen nicht in mein Kundenverwaltungssystem (CRM), und der Server schickt mir dazu keine Benachrichtigung. Bis zum 4. Oktober 2026 hat er mir Anmeldungen zum Brief, zu den Freebies und zum Check per E-Mail gemeldet; diese früheren Benachrichtigungen bleiben als Geschäftskorrespondenz in meinem Postfach. Mein CRM hat daraus Einträge gemacht (E-Mail-Adresse, Zeitpunkt, Art der Anmeldung und gegebenenfalls das Kennzeichen aus dem Link, Ziffer 4); sie bleiben dort und zeigen mir, über welche Beiträge Anmeldungen kamen. Rechtsgrundlage für beides ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse, meine Geschäftskorrespondenz aufzubewahren und zu sehen, welche Beiträge zu Anmeldungen führen.

Messung von Öffnungen und Klicks

Den Brief verschicke ich über Brevo. Brevo misst dabei, ob und wann du eine Ausgabe öffnest und welche Links du darin anklickst. Dafür enthält jede Mail ein unsichtbares Bild, das dein Mailprogramm beim Öffnen von einem Server von Brevo lädt, und die Links führen zuerst über einen Server von Brevo. Dabei erhält Brevo technisch bedingt deine IP-Adresse und Angaben zu deinem Mailprogramm. So sehe ich, welche Themen ankommen, und kann den Brief danach ausrichten. Deine Einwilligung bei der Anmeldung umfasst diese Messung. Lässt dein Mailprogramm Bilder nicht automatisch laden, entfällt die Messung der Öffnungen.

Dasselbe gilt für die Mails mit Werkzeugen und KI-Tipps (Ziffer 6). Auch in den Bestätigungsmails und in den Hinweisen zu den Kursen (Ziffer 7) misst Brevo Öffnungen und Klicks.

Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, für den Brief einschließlich der Messung von Öffnungen und Klicks. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, mit einem Klick über den Abmeldelink in jeder Ausgabe oder per E-Mail an hi@hilfmirmal.de. Für die Bestätigungsmail, die Messung darin und das Protokoll Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Anmeldungen sicher abzuwickeln, Missbrauch zu erkennen und zu begrenzen sowie zu sehen, ob Bestätigungsmails ankommen). Dem kannst du widersprechen (Ziffer 14).
Empfänger: Brevo und STRATO, für die früheren Benachrichtigungen und die Einträge im CRM Contabo, jeweils als Auftragsverarbeiter (Ziffer 8).
Speicherdauer: Deine Adresse bleibt in der Empfängerliste, bis du den Brief abbestellst, deine Einwilligung widerrufst oder die Löschung verlangst. Das Protokoll auf dem Server hält Einträge 30 Tage; ältere löscht der Server bei der nächsten Anmeldung. Für eine Bestellung am Kurs-Tor gilt die Frist der Datei des Kurs-Tors (Ziffer 7). Die früheren Benachrichtigungen und die Einträge im CRM daraus bewahre ich auf, solange ich sie als Geschäftskorrespondenz brauche, längstens bis du widersprichst oder die Löschung verlangst (Ziffer 13 und 14).

06 Freebies und Reifegrad-Check

Für die kostenlosen Freebies und beim Reifegrad-Check fragt die Website nach deiner E-Mail-Adresse. Mit dem Häkchen willigst du ein, dass ich dir die kostenlosen Werkzeuge und gelegentlich KI-Tipps per E-Mail schicke, mit Messung von Öffnungen und Klicks wie beim Brief (Ziffer 5). Die Freebies, die es schon gibt, lädst du danach sofort auf dieser Website herunter; neue Werkzeuge und die KI-Tipps bekommst du per E-Mail. Nach dem Check schaltet die Website die passenden Freebies frei.

Auch hier läuft die Anmeldung mit Bestätigung (Double-Opt-in): Brevo schickt dir eine E-Mail mit einem Link. Erst wenn du ihn anklickst, kommt deine Adresse in die Empfängerliste für Werkzeuge und KI-Tipps. Die Freebies bekommst du sofort, auch wenn du nicht bestätigst.

Ich verarbeite deine E-Mail-Adresse, die Stelle, an der du dich eingetragen hast, und den Zeitpunkt. Weitere Angaben, die das Formular mitschickt (welches Freebie, beim Check deine Stufe), speichert der Server nicht. Wie beim Brief schreibt der Server jede Anmeldung in ein Protokoll (Zeitpunkt, E-Mail-Adresse, Stelle der Anmeldung, Kennung der IP-Adresse) und löscht Einträge, die älter als 30 Tage sind, bei der nächsten Anmeldung. Die Bestätigungsmails begrenzt er wie beim Brief: Kamen von derselben IP-Adresse in den letzten zehn Minuten schon fünf Anmeldungen oder für dieselbe E-Mail-Adresse schon drei, verschickt er keine weitere Bestätigungsmail und schreibt keine weitere Zeile ins Protokoll. Die Freebies kannst du dann trotzdem herunterladen. Die Anmeldung kommt nicht in mein CRM, und der Server schickt mir dazu keine Benachrichtigung (zu früheren Anmeldungen Ziffer 5). Dein Browser merkt sich danach, dass die Freebies freigeschaltet sind (Ziffer 9).

Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, für Werkzeuge und KI-Tipps per E-Mail einschließlich der Messung von Öffnungen und Klicks, jederzeit mit Wirkung für die Zukunft widerrufbar (mit einem Klick über den Abmeldelink in jeder Mail oder per E-Mail an hi@hilfmirmal.de). Für Bestätigungsmail und Protokoll Art. 6 Abs. 1 lit. f DSGVO wie in Ziffer 5.
Empfänger: Brevo und STRATO als Auftragsverarbeiter (Ziffer 8).
Speicherdauer: Deine Adresse bleibt in der Empfängerliste, bis du dich abmeldest, deine Einwilligung widerrufst oder die Löschung verlangst. Das Protokoll wie in Ziffer 5: 30 Tage, ältere Einträge löscht der Server bei der nächsten Anmeldung.

07 Zugang zu den Kursen

Die Kurse n8n-Lernpfad und KI-Manager:in sind kostenlos. Der Anfang ist frei. Wer weiterlernen will, trägt einmal seine E-Mail-Adresse ein. Die Freischaltung merkt sich danach dein Browser (Ziffer 9); für den Zugang selbst brauche ich die Adresse nicht. Ich nutze sie, um dir wichtige Hinweise zu diesem Kurs zu schicken.

Dabei verarbeite ich deine E-Mail-Adresse, den Kurs, den Zeitpunkt, ob du zusätzlich den hilfmirmal-Brief bestellt hast, und gegebenenfalls das Kennzeichen aus dem Link (Ziffer 4). Die Anmeldung steht in einer Datei auf dem Server dieser Website und als Kontakt in einer eigenen Kursliste bei Brevo. Für die Begrenzung unten verarbeitet der Server außerdem kurz eine Kennung deines Netzes.

Die Kennung ersetzt die IP-Adresse: Der Server kürzt deine IP-Adresse auf das Netz (bei IPv4 die ersten drei Blöcke, bei IPv6 die ersten vier) und bildet daraus mit einem geheimen Schlüssel einen Hashwert. Die vollständige IP-Adresse speichert er nicht. Mit der Kennung bremst er massenhafte Anmeldungen: Kommen aus einem Netz mehr als zehn Anmeldungen in zehn Minuten, gibt er weitere nicht an Brevo weiter; sie stehen dann mit einem Vermerk nur in der Datei. Bei mehr als hundert speichert er weitere gar nicht mehr. Die Kennung steht nicht in der Datei mit den Anmeldungen, sondern nur in einer eigenen Datei für diese Begrenzung. Dort braucht der Server sie zehn Minuten; ältere Einträge löscht er bei der nächsten Anmeldung.

Den hilfmirmal-Brief bekommst du nur, wenn du das Häkchen dafür setzt und die Anmeldung danach in der Bestätigungsmail bestätigst (Double-Opt-in, Ziffer 5). Deine Bestellung steht dann mit der Kurs-Anmeldung in der Datei auf dem Server, nicht im Protokoll des Briefs. Für die Bestätigungsmail gilt nur die Begrenzung je Netz: Wird eine Anmeldung nicht an Brevo weitergegeben, kommt auch keine Bestätigungsmail.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Hinweise zu dem Kurs, den du nutzt). Du kannst diesen Hinweisen jederzeit widersprechen und sie abbestellen; eine Nachricht an hi@hilfmirmal.de genügt. Für Kennung und Begrenzung sowie für die Messung von Öffnungen und Klicks in den Hinweisen (Ziffer 5) Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch und daran zu sehen, ob die Hinweise ankommen). Für den Brief deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
Empfänger: Brevo und STRATO als Auftragsverarbeiter (Ziffer 8).
Speicherdauer: Deine Adresse bleibt in der Kursliste bei Brevo, bis du die Hinweise abbestellst, widersprichst oder die Löschung verlangst. In der Datei auf dem Server löscht der Server Anmeldungen, die älter als zwölf Monate sind, bei der nächsten Anmeldung. Die Kennung deines Netzes braucht er nur zehn Minuten für die Begrenzung; ältere Einträge löscht er bei der nächsten Anmeldung.

08 Dienstleister und Empfänger

Für die Website, für E-Mails und für die Testkarten arbeite ich mit diesen Dienstleistern. Sie verarbeiten Daten in meinem Auftrag und nach meinen Weisungen (Auftragsverarbeitung nach Art. 28 DSGVO):

• STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin: Server dieser Website, Server-Protokolle und die Dateien der Formulare auf dem Server.
• Brevo GmbH, Köpenicker Str. 126, 10179 Berlin: Versand von E-Mails (Kontaktanfragen, Bestätigungsmails, Brief, Werkzeuge, KI-Tipps und Hinweise zu den Kursen), die Messung von Öffnungen und Klicks und die Empfängerlisten für Brief, Freebies und Kurse.
• Contabo GmbH, Welfenstraße 22, 81541 München: Server meines Postfachs hi@hilfmirmal.de und meines Kundenverwaltungssystems (CRM).
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland: Google Analytics 4, nur wenn du Statistik erlaubst (Ziffer 3).
• Ein Dienstleister für die Testkarten, der in meinem Auftrag einen Server in der Schweiz betreibt: Telegram-Bot, Test-Instanzen mit Chats, Gedächtnis und Entwürfen, Spracherkennung und Sicherungen (Ziffer 10). Er setzt als Unterauftragsverarbeiter den Anbieter des Servers und OpenAI ein; OpenAI erzeugt die Antworten der digitalen Mitarbeiter im Test.

Brevo speichert die Daten nach eigenen Angaben in Rechenzentren in der EU (Frankreich, Deutschland und Belgien). Für einzelne Aufgaben wie Kundendienst und Wartung setzt Brevo auch Unternehmen außerhalb der EU ein, unter anderem in den USA und in Indien, und nennt dafür als Garantien die Standardvertragsklauseln der EU-Kommission, das EU-US Data Privacy Framework oder einen Angemessenheitsbeschluss der EU-Kommission.

Was für den Server in der Schweiz und für Übermittlungen durch OpenAI gilt, steht in Ziffer 10.

Die Meldungen des Testkarten-Bots bekommt außer mir Isabell Lorenscheit (Ziffer 10). Darüber hinaus gebe ich deine Daten nur weiter, wenn ich gesetzlich dazu verpflichtet bin.

09 Speichern in deinem Browser

Einige Seiten legen Einträge im lokalen Speicher deines Browsers ab (localStorage). Diese Einträge sind keine Cookies und werden nicht an mich geschickt. Die Statistik-Auswahl bleibt dort gespeichert. Google Analytics setzt nur nach deiner Zustimmung eigene Cookies; die Website nutzt sie nicht selbst. Du kannst lokale Einträge und Cookies über die Einstellungen deines Browsers löschen.

Eintrag	Wo	Wozu
hmm_kurs_zugang	beide Kurse	Freischaltung je Kurs mit Datum, nach dem E-Mail-Formular
n8n-lernpfad-done, n8n-lernpfad-adv, n8n-lernpfad-plan	n8n-Lernpfad	erledigte Lektionen, Schalter für Fortgeschrittene, dein eigener Workflow-Plan
n8n-uebergabe	n8n-Übungen	deine Übergabe-Checkliste
kim-lernpfad-v3	KI-Manager:in	Darstellung, Antworten in den Quizfragen, Häkchen, Glossar und zuletzt besuchte Seite
hmm_freebies_unlocked	Freebies, Reifegrad-Check	Freischaltung der Downloads nach dem Formular
hmm_statistics_consent	alle Seiten	deine Auswahl zur optionalen Statistik (erlaubt oder abgelehnt)

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG. Die Einträge sind unbedingt erforderlich, damit die Kurse und Freebies so funktionieren, wie du sie nutzt: Fortschritt und Freischaltung bleiben erhalten, wenn du wiederkommst.

10 Testkarten und Telegram-Bot

Mit einer Testkarte probierst du 14 Tage lang kostenlos einen digitalen Mitarbeiter aus. Weil seine Funktionen im Test eingeschränkt sind, nennen wir ihn dort digitalen Assistenten. Hältst du die Karte ans Handy oder scannst du ihren QR-Code, öffnet sich die Seite hilfmirmal.de/k/ mit dem Code deiner Karte in der Adresse. Dabei verarbeitet der Server dieser Website die Daten aus Ziffer 3, also auch die aufgerufene Adresse mit dem Code. Die Seite liest den Code in deinem Browser aus der Adresse und setzt ihn in den Link „In Telegram starten“. Sie setzt keine Cookies und speichert nichts in deinem Browser. Erst wenn du auf den Link tippst, öffnet sich Telegram.

Der Bot und dein digitaler Mitarbeiter sind keine Funktion dieser Website. Sie laufen in Telegram und auf einem Server in der Schweiz, den ein Dienstleister in meinem Auftrag betreibt (Ziffer 8). Verantwortlich dafür bin ebenfalls ich (Ziffer 1).

In Telegram startest du meinen Bot @hilfmirmal_bot mit dem Code der Karte. Er meldet die Karte an. Mit deiner Bestätigung legt Telegram in deinem Telegram-Konto einen eigenen Bot an: deinen digitalen Mitarbeiter für den Test. Nur du kannst ihm schreiben. Nach 14 Tagen endet der Test von selbst, und dein digitaler Mitarbeiter macht Pause.

Für den Test speichert der Bot in einer Datenbank auf dem Server: die Nummer deiner Karte, deine Telegram-ID, deinen Vor- und Nachnamen und deinen Benutzernamen, soweit sie in deinem Telegram-Konto stehen, Kennung und Namen deines Bots, welche Test-Instanz du nutzt, wann du die Karte angefragt und eingerichtet hast, bis wann der Test läuft und, wenn bei der Einrichtung etwas schiefgeht, die Fehlermeldung. Inhalte deiner Chats und Zugangsschlüssel stehen nicht darin. Das Protokoll des Bots enthält keine Inhalte deiner Nachrichten, nur technische Angaben wie Kartennummern und Fehlermeldungen.

Was du deinem digitalen Mitarbeiter schreibst oder als Sprachnachricht oder Foto schickst, liegt in deiner eigenen Test-Instanz auf demselben Server, in einem eigenen Benutzerkonto, getrennt von anderen Testpersonen: deine Chats, sein Gedächtnis und seine Entwürfe. Sprachnachrichten schreibt ein Spracherkennungsprogramm (Whisper) auf dem Server selbst ab, ohne weiteren Anbieter. Die Antworten erzeugt OpenAI. Dafür schickt deine Test-Instanz deine Nachrichten, bei Sprachnachrichten die Abschrift und bei Fotos das Bild, an OpenAI, zusammen mit dem, was dein digitaler Mitarbeiter für die Antwort aus dem bisherigen Chat und seinem Gedächtnis braucht. Die Test-Instanzen nutzen OpenAI über einen ChatGPT-Business-Arbeitsbereich. Laut Einstellung des Arbeitsbereichs nutzt OpenAI die Daten nicht zum Training. Schick im Test bitte keine Passwörter, Gesundheitsdaten oder vertraulichen Daten deiner Kunden.

Bittest du deinen digitalen Assistenten um eine Recherche, sucht er im Web. Die Suchbegriffe formuliert er selbst aus deiner Aufgabe und schickt sie von deiner Test-Instanz an die Suchmaschine DuckDuckGo (Duck Duck Go, Inc., USA). DuckDuckGo erhält dabei die Suchbegriffe und die Adresse des Servers, nicht deine Telegram-Daten, und verarbeitet sie in eigener Verantwortung nach seiner Datenschutzerklärung (duckduckgo.com/privacy). Gib in Rechercheaufgaben bitte keine Namen oder anderen Daten von Personen an, die nicht gesucht werden müssen. Erinnerungen und wiederkehrende Aufgaben, die du ihm gibst, speichert er in deiner Test-Instanz; sie werden mit ihr gelöscht.

Schreibst du dem Bot @hilfmirmal_bot selbst eine Nachricht, leitet er sie in Telegram an Isabell Lorenscheit und mich weiter. Damit wir den Test betreuen können, meldet er uns dort außerdem, wenn du eine Karte einlöst, wenn dein Test bald endet, pausiert oder gelöscht wird, wenn du deine Telefonnummer teilst und wenn bei der Einrichtung etwas schiefgeht. Die Meldungen nennen die Nummer der Karte und meist deinen Namen, beim Einlösen und bei Nachrichten auch deinen Benutzernamen, beim Teilen der Telefonnummer die Nummer. Auf Abruf schickt der Bot Isabell oder mir außerdem eine Übersicht aller Karten, die jemand angefragt hat und die noch nicht gelöscht sind, mit Nummer und Stand der Karte, deinem Vor- und Nachnamen, dem Benutzernamen deines Bots, dem Testende, bei pausierten Tests dem Löschdatum und, wenn du sie geteilt hast, deiner Telefonnummer. Diese Meldungen, Übersichten und deine Nachrichten stehen danach auch in unseren Telegram-Chats.

Zwei Tage vor dem Ende des Tests erinnert dich der Bot daran. Dann kannst du uns über den Telegram-Knopf „Telefonnummer teilen“ deine Telefonnummer schicken; wir rufen dich an und sprechen darüber, ob und wie es weitergeht. Telegram fragt dich, bevor es die Nummer weitergibt. Der Bot speichert sie, und wir nutzen sie nur für diesen Anruf.

Der Server steht in der Schweiz. Für die Schweiz hat die EU-Kommission festgestellt, dass dort ein angemessenes Datenschutzniveau besteht (Angemessenheitsbeschluss nach Art. 45 DSGVO). OpenAI kann Daten auch außerhalb des Europäischen Wirtschaftsraums und der Schweiz verarbeiten; solche Übermittlungen stützt OpenAI nach seiner Vereinbarung zur Auftragsverarbeitung auf die Standardvertragsklauseln der EU-Kommission oder einen Angemessenheitsbeschluss. Telegram ist kein Dienstleister von mir: Du nutzt Telegram nach dessen eigenen Nutzungsbedingungen und seiner Datenschutzerklärung (telegram.org/privacy). Dabei verarbeitet Telegram deine Nachrichten an die Bots in eigener Verantwortung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für den Test, den du mit der Karte anforderst: Anmeldung, Einrichtung, deine Test-Instanz, die Antworten über OpenAI und Recherchen über DuckDuckGo. Für die Telefonnummer deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, die du mit dem Knopf „Telefonnummer teilen“ gibst. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen; eine Nachricht an hi@hilfmirmal.de genügt. Für die Weiterleitung deiner Nachrichten, die Meldungen und die Übersichten an Isabell und mich Art. 6 Abs. 1 lit. b DSGVO, soweit es um deinen Test geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, den Test zu betreuen und mit dir über das Weitermachen zu sprechen). Für Sicherungen und Protokoll Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Dem kannst du widersprechen (Ziffer 14).
Empfänger: der Dienstleister, der den Server in meinem Auftrag betreibt, und OpenAI als sein Unterauftragsverarbeiter (Ziffer 8); Isabell Lorenscheit für die Meldungen und Übersichten des Bots; Telegram in eigener Verantwortung; bei Recherchen DuckDuckGo in eigener Verantwortung für die Suchbegriffe.
Speicherdauer: Nach dem letzten Testtag bleiben deine Daten auf dem Server noch 30 Tage gespeichert, falls du weitermachen möchtest. Danach löscht ein täglicher Lauf automatisch deine Test-Instanz mit Chats, Gedächtnis, Entwürfen und dem Zugang zu deinem Bot, widerruft diesen Zugang bei Telegram und leert die Angaben zu dir in der Datenbank. Hast du die Einrichtung nie abgeschlossen, löscht er deine Angaben 44 Tage nach deiner Anfrage. Was deine Test-Instanz an OpenAI geschickt hat, löscht dieser Lauf nicht. Wie lange OpenAI es speichert, richtet sich nach dem Vertrag des Dienstleisters mit OpenAI und den Einstellungen des Arbeitsbereichs. Die Meldungen zu deiner Karte, deine weitergeleiteten Nachrichten und die Übersichten mit deinen Angaben in unseren Telegram-Chats erfasst die automatische Löschung nicht. Meldungen und Nachrichten löschen Isabell und ich von Hand, sobald der Bot uns meldet, dass er deine Daten gelöscht hat, also zur selben Frist. Übersichten löschen wir nach Gebrauch, spätestens zur selben Frist. Auf Wunsch löschen wir deine Test-Instanz und deine Angaben sofort, auch die Meldungen und Übersichten in unseren Telegram-Chats; eine Nachricht an hi@hilfmirmal.de genügt. Der Server sichert die Daten täglich verschlüsselt auf demselben Server und löscht jede Sicherung, sobald sie 15 Tage alt ist. Gelöschte Daten können deshalb noch gut zwei Wochen in den Sicherungen stehen. Einträge im Protokoll des Bots löscht der Server nach 30 Tagen. Machst du nach dem Test als Kunde weiter, löscht der Lauf nichts, und wir behalten auch die Meldungen; dann gilt der Vertrag, den wir dafür schließen. Dein Telegram-Bot selbst gehört dir und bleibt in deinem Telegram-Konto, aber ohne Verbindung zu meinem Server.

11 Links zu anderen Websites

Manche Seiten verlinken andere Angebote, zum Beispiel Profile bei LinkedIn. Solange du einen solchen Link nicht anklickst, überträgt diese Website nichts dorthin. Folgst du ihm, gilt die Datenschutzerklärung des jeweiligen Anbieters.

12 Verschlüsselung

Diese Website und ihre Formulare nutzen eine verschlüsselte Verbindung (HTTPS mit TLS). Du erkennst sie an „https://“ in der Adresszeile deines Browsers.

13 Deine Rechte

Du hast mir gegenüber das Recht auf

• Auskunft über deine Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine formlose Nachricht an hi@hilfmirmal.de genügt.

14 Dein Widerspruchsrecht

15 Beschwerde bei einer Aufsichtsbehörde

Meinst du, dass ich deine Daten nicht rechtmäßig verarbeite, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem EU-Staat, in dem du wohnst oder arbeitest.

16 Pflicht zur Angabe, keine automatisierten Entscheidungen

Du bist nicht verpflichtet, mir Daten zu geben. Ohne E-Mail-Adresse kann ich dir aber nicht antworten und dir weder den Brief noch die Freebies oder den Kurs-Zugang geben. Ohne Telegram-Konto und die Angaben daraus kann ich dir keinen digitalen Mitarbeiter für den Test einrichten (Ziffer 10). Eine automatisierte Entscheidung, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt.

17 Änderungen dieser Erklärung

Ich passe diese Erklärung an, wenn sich die Website, meine Dienstleister oder die Rechtslage ändern. Es gilt die Fassung auf dieser Seite.