Daten­schutz

01 / VerantwortlicherVerantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist nach § 38 BDSG nicht erforderlich. Anfragen zum Datenschutz richten Sie bitte direkt an die oben genannte E-Mail-Adresse.

02 / BegriffeBegriffsdefinitionen

Diese Datenschutzerklärung nutzt die Begriffe der Datenschutz-Grundverordnung (DSGVO). Die wichtigsten:

• Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).
• Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten (Art. 4 Nr. 2 DSGVO).
• Verantwortlicher ist die natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung entscheidet (Art. 4 Nr. 7 DSGVO).

03 / AllgemeinAllgemeine Hinweise

Wir nehmen den Schutz Ihrer persönlichen Daten ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO, BDSG, TDDDG) sowie dieser Datenschutzerklärung.

Diese Website ist eine reine Informations- und Visitenkartenseite. Es findet keine aktive Datenerhebung über Formulare, Cookies oder Tracking-Tools statt. Die nachfolgend beschriebenen Verarbeitungen sind technisch unvermeidbar (z.B. Server-Logs) oder dienen ausschließlich der Funktionalität (z.B. Speicherung der gewählten Sprache).

04 / LogfilesServer-Logfiles

Beim Aufruf unserer Website werden vom Hosting-Anbieter (siehe Abschnitt 05) automatisch technische Daten in sogenannten Server-Logfiles erfasst. Dies sind:

• IP-Adresse des anfragenden Geräts (anonymisiert nach kurzer Speicherdauer)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und HTTP-Statuscode
• Übertragene Datenmenge
• Browser-Typ, Browser-Version, Betriebssystem (User-Agent-Header)
• Referrer-URL (zuvor besuchte Seite)

Zweck: Sicherstellung des reibungslosen Betriebs, Erkennung und Abwehr von Angriffen, statistische Auswertung in aggregierter Form.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website).

Speicherdauer: in der Regel maximal 14 Tage, danach automatische Löschung oder Anonymisierung.

05 / HostingHosting durch Vercel Inc.

Diese Website wird gehostet bei:

Vercel verarbeitet im Rahmen des Webhostings personenbezogene Daten (insbesondere IP-Adressen) zur Bereitstellung der Website. Die Datenverarbeitung erfolgt auf Basis eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) sowie der EU-Standardvertragsklauseln (SCC, Art. 46 Abs. 2 lit. c DSGVO) für die Übermittlung in Drittländer.

Vercel ist gemäß EU-US Data Privacy Framework (DPF) zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und sicheren Bereitstellung der Website).

06 / SchriftenSchriftarten (lokal gehostet)

Diese Website verwendet die Schriftarten Sora, Instrument Sans und JetBrains Mono — sämtlich lokal auf unserem Server gehostet. Es findet keine Verbindung zu Google-Servern oder anderen externen Schrift-CDN statt. Beim Aufruf der Website werden keine Schrift-bezogenen Daten an Dritte übertragen.

Die Schriften werden direkt vom Hosting-Anbieter Vercel (siehe Abschnitt 05) ausgeliefert.

Rechtsgrundlage: Entfällt — keine Datenübertragung an Dritte.

07 / localStorageLokale Speicherung im Browser

Diese Website nutzt den localStorage Ihres Browsers für einige Komfort-Einstellungen. Es handelt sich nicht um Cookies, sondern um eine technische Speicherung im Browser, die ausschließlich auf Ihrem Gerät verbleibt und nicht an unseren Server übertragen wird.

Gespeicherte Informationen:

• heltaium-lang-choice – Ihre gewählte Sprache (de, en oder hu)
• heltaium-lang-suggest-dismissed – dass Sie den Sprach-Hinweis geschlossen haben
• heltaium-hero-video – nur gesetzt, wenn Sie das Hintergrundvideo auf der Startseite pausiert haben

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch unbedingt erforderlich zur Bereitstellung der von Ihnen ausdrücklich gewünschten Funktion).

Speicherdauer: dauerhaft, bis Sie den Browser-Speicher manuell löschen.

08 / KontaktKontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail (support@heltaium.info) oder Telefon (+49 152 5936 9985) kontaktieren, werden die übermittelten Daten (Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht) zur Bearbeitung Ihres Anliegens und für mögliche Anschlussfragen gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Beantwortung).

Speicherdauer: Wir speichern Ihre Anfrage, bis der Zweck der Bearbeitung entfällt. Soweit gesetzliche Aufbewahrungspflichten bestehen (insb. § 147 AO, § 257 HGB — bis zu 10 Jahre für geschäftliche Korrespondenz), erfolgt die Löschung erst nach deren Ablauf.

Terminbuchung über Cal.com: Auf den Seiten zur Buchung eines Erstgesprächs ist der Terminkalender von Cal.com eingebunden (Cal.com, Inc., USA). Der Kalender wird erst geladen, wenn Sie auf „Kalender laden“ klicken; vorher werden keine Daten an Cal.com übertragen. Mit dem Klick erhält Cal.com technisch notwendige Daten wie Ihre IP-Adresse und Browserinformationen. Wenn Sie einen Termin buchen, verarbeitet Cal.com in unserem Auftrag Ihren Namen, Ihre E-Mail-Adresse, den gewählten Termin und Ihre optionale Nachricht, schickt Ihnen die Bestätigung und trägt den Termin in unseren Kalender ein. Für das Gespräch per Video nutzt Cal.com seinen eigenen Videodienst (Cal Video). Rechtsgrundlage für das Laden des Kalenders ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); sie gilt nur für diesen Seitenaufruf. Für die Buchung selbst ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags). Mit Cal.com besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO); die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Die Buchungsdaten löschen wir, wenn sie für das Gespräch und mögliche Anschlussfragen nicht mehr nötig sind. Datenschutz bei Cal.com: cal.com/privacy. Wenn Sie den Kalender nicht nutzen möchten, erreichen Sie uns jederzeit per E-Mail oder Telefon.

09 / MandateVerarbeitung im Rahmen von Mandaten

Im Rahmen einer Zusammenarbeit (Sondierung, Architektur, Implementation) verarbeiten wir personenbezogene und unternehmensbezogene Daten unserer Mandanten und ggf. deren Mitarbeitenden — zur Vertragserfüllung und ggf. als Auftragsverarbeiter (Art. 28 DSGVO) für KI-gestützte Systeme, die wir entwerfen oder implementieren.

Vor Beginn jeder Zusammenarbeit wird ein gesonderter Auftragsverarbeitungsvertrag (AVV / DPA) geschlossen, sofern personenbezogene Daten in unserem Auftrag verarbeitet werden. Subprocessoren (z.B. LLM-Anbieter wie Anthropic, OpenAI; Cloud-Hoster) werden vorab transparent benannt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 28 DSGVO (Auftragsverarbeitung).

10 / Live-DemoLive-Demo: KI-Chatbot und Voice-Agent

Auf unserer Demo-Seite (/de/demo/, /en/demo/, /hu/demo/) können Sie freiwillig einen KI-Chatbot und einen KI-Voice-Agenten ausprobieren. Die Demo wird erst aktiv, nachdem Sie durch Setzen eines Häkchens und Klick auf „Chat starten“ bzw. „Gespräch starten“ eingewilligt haben. Vorher werden keine Skripte der unten genannten Drittanbieter geladen und keine Verbindungen zu ihnen aufgebaut; beim Seitenaufruf lädt die Seite lediglich eine statische, nicht personenbezogene Statusinformation von unserem Server.

Bitte geben Sie in der Demo keine personenbezogenen oder sensiblen Daten ein bzw. nennen Sie keine.

Zweck: Veranschaulichung unserer Leistungen – Sie können live erleben, wie ein von uns gebauter Chatbot bzw. Voice-Agent arbeitet, und Fragen zu unserem Angebot stellen. Zusätzlich Schutz der Demo vor Missbrauch (Bot-Schutz, Nutzungsbegrenzung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für den Zugriff auf Ihr Endgerät (Laden der Skripte, Mikrofonzugriff) § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden – am einfachsten durch Verlassen der Seite; die Mikrofonfreigabe können Sie jederzeit in Ihrem Browser entziehen. Für die Nutzungsbegrenzung (pseudonymisierter IP-Hashwert, siehe unten) stützen wir uns ergänzend auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsschutz und Kostenkontrolle).

Verarbeitete Daten und Empfänger:

• KI-Chatbot – Anthropic PBC (San Francisco, USA): Ihre Chat-Eingaben und der bisherige Gesprächsverlauf dieser Sitzung werden über unseren Server an die API von Anthropic übermittelt, die mit dem Sprachmodell „Claude“ eine Antwort erzeugt. Ihre IP-Adresse wird dabei nicht an Anthropic weitergegeben, da die Anfrage von unserem Server gestellt wird. Datenschutz: anthropic.com/legal/privacy
• KI-Voice-Agent – ElevenLabs (USA): Nach Klick auf „Gespräch starten“ und Ihrer Mikrofonfreigabe wird Ihre Sprache in Echtzeit an ElevenLabs übertragen, dort in Text umgewandelt, von einem Sprachmodell beantwortet und als Sprache an Sie zurückgespielt. Dabei verarbeitet ElevenLabs technisch bedingt auch Ihre IP-Adresse und Verbindungsdaten. Ein Gespräch dauert höchstens 2 Minuten. Für unseren Demo-Agenten ist bei ElevenLabs der Modus ohne Datenspeicherung (Zero Retention) aktiviert. Datenschutz: elevenlabs.io/privacy-policy
• Bot-Schutz – Cloudflare Turnstile (Cloudflare, Inc., San Francisco, USA): Nach Ihrer Einwilligung wird Cloudflare Turnstile geladen, um automatisierte Zugriffe zu erkennen. Dabei verarbeitet Cloudflare u. a. IP-Adresse, Browser- und Geräteinformationen; unser Server lässt das Prüfergebnis von Cloudflare bestätigen. Datenschutz: cloudflare.com/turnstile-privacy-policy
• Nutzungszähler – Upstash, Inc. (Redis-Datenbank, bereitgestellt über Vercel): Um die Demo fair und kostenbegrenzt zu halten (z. B. 15 Chat-Nachrichten und 2 Sprachgespräche pro Tag und Besucher), speichern wir einen Zähler. Ihre IP-Adresse wird dabei nicht im Klartext gespeichert, sondern nur ein pseudonymisierter Hashwert (aus IP-Adresse – bei IPv6 nur dem Netzpräfix –, Datum und einem geheimen Schlüssel), der täglich wechselt. Inhalte werden dort nicht gespeichert. Datenschutz: upstash.com/trust/privacy.pdf
• Server-Funktionen – Vercel Inc. (siehe Abschnitt 05), Region Frankfurt.

Was HeltAIum speichert – und was nicht: Wir speichern keine Chat-Inhalte, Audioaufnahmen oder Transkripte. Unsere Server-Protokolle enthalten ausschließlich technische Fehlerangaben, niemals Inhalte. Der Gesprächsverlauf des Chats und die kurzlebige Demo-Sitzung (max. 60 Minuten) existieren nur im Arbeitsspeicher Ihres Browsers und sind nach dem Schließen der Seite weg.

Speicherdauer: Hashwert und Zähler werden automatisch zum Ende des jeweiligen Kalendertages (Mitternacht, Europe/Berlin) gelöscht. Bei den genannten Anbietern gelten deren Richtlinien bzw. unsere oben genannten Einstellungen.

Drittlandübermittlung: Anthropic, ElevenLabs, Cloudflare und Upstash haben ihren Sitz in den USA. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) in den Datenverarbeitungsbedingungen der Anbieter bzw., soweit ein Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist, des Angemessenheitsbeschlusses vom 10.07.2023 – sowie Ihrer Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Siehe auch Abschnitt 12.

Automatisierte Antworten: Die Antworten werden vollständig automatisiert von einem KI-Modell erzeugt und können fehlerhaft sein. Sie stellen keine verbindliche Auskunft oder Beratung dar. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Webseiten-Vorschau

Auf der Seite /de/webseite-vorschau/ können Sie freiwillig ein paar Fragen zu Ihrem Betrieb beantworten (Branche, Name des Betriebs, Ort, Leistungen, optional Zielgruppe und Besonderheiten, Ziel und Stil) und daraus eine Vorschau einer Webseite erstellen lassen. Es gelten die Angaben oben zur Live-Demo entsprechend: Nach Ihrer Einwilligung (Häkchen und Klick auf „Vorschau erstellen“) wird Cloudflare Turnstile geladen, Ihre Antworten gehen über unseren Server an Anthropic, und die Nutzung wird mit demselben pseudonymisierten Zähler auf 3 Vorschauen pro Tag begrenzt. Die Vorschau wird nur in Ihrem Browser angezeigt; wir speichern Ihre Antworten und die erzeugten Texte nicht. Ein optional ausgewähltes Logo wird nur in Ihrem Browser verkleinert und angezeigt; es wird nicht an Anthropic übermittelt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Anfrage aus der Vorschau: Wenn Sie uns Ihre Vorschau schicken, übermitteln wir Ihren Namen, Ihre E-Mail-Adresse, optional Telefonnummer und Nachricht, Ihre Antworten aus dem Fragebogen sowie, falls Sie eines ausgewählt haben, Ihr Logo über unseren Automatisierungsdienst (n8n, auf einem gemieteten Server bei Hostinger) per E-Mail an unser Postfach support@heltaium.info, um Ihnen ein Angebot zu machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags). Für Speicherdauer und Ihre Rechte gilt Abschnitt 08.

11 / Social MediaUnsere Profile in sozialen Netzwerken

Wir betreiben Profile auf Instagram, Facebook und TikTok. Dort informieren wir über unser Angebot und beantworten Fragen. Verantwortlich für die Verarbeitung Ihrer Daten sind dabei wir und der jeweilige Plattformbetreiber:

Welche Daten die Plattformen erheben und wofür sie sie nutzen, bestimmen die Betreiber. Darauf haben wir keinen Einfluss. Ihre Einstellungen zu Werbung und Datennutzung verwalten Sie in Ihrem Konto bei der jeweiligen Plattform.

Statistiken (gemeinsame Verantwortlichkeit): Meta stellt uns für unsere Facebook-Seite und unser Instagram-Profil Statistiken zur Verfügung (Seiten-Insights). Dafür verarbeitet Meta Daten darüber, wie Sie unsere Profile nutzen, z. B. welche Beiträge Sie ansehen oder mit ihnen interagieren. Wir sehen nur zusammengefasste Werte, keine einzelnen Personen. Für diese Verarbeitung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO; EuGH, Urteil vom 05.06.2018, C-210/16). Grundlage ist eine Vereinbarung mit Meta: Seiten-Insights-Ergänzung. Danach übernimmt Meta die Hauptverantwortung für die Verarbeitung der Insights-Daten und für die Erfüllung Ihrer Rechte. Welche Daten Meta dafür nutzt: Informationen zu den Insights-Daten.

Auch TikTok zeigt uns zusammengefasste Statistiken zu unserem Profil (TikTok Analytics). Dafür sind wir mit TikTok gemeinsam verantwortlich. Grundlage ist eine Vereinbarung mit TikTok: TikTok Analytics Joint Controller Addendum. Danach beantwortet TikTok Anfragen betroffener Personen zu diesen Daten.

Sie können Ihre Rechte bei der jeweiligen Plattform oder bei uns geltend machen. Anfragen, die Meta oder TikTok betreffen, leiten wir an den Betreiber weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, über unser Angebot zu informieren und zu verstehen, welche Beiträge für Handwerksbetriebe nützlich sind.

Kommentare und Nachrichten: Wenn Sie einen Beitrag kommentieren oder uns eine Nachricht schicken, verarbeiten wir Ihren Profilnamen, Ihr Profilbild und den Inhalt, um Ihnen zu antworten. Nachrichten beantwortet Daniel Helt persönlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen möglichen Auftrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO (Kommunikation mit Interessenten). Angaben aus einer Nachricht übernehmen wir nur dann in unsere Kundenverwaltung, wenn Sie uns um Kontakt bitten. Unterhaltungen, aus denen kein Kontakt entsteht, löschen wir in unserem Postfach spätestens nach 6 Monaten, soweit die Plattform das zulässt.

Links auf unsere Website: Die Links in unseren Profilen führen auf heltaium.com/start. Wir setzen auf heltaium.com keinen Meta-Pixel und kein TikTok-Pixel ein.

Drittlandübermittlung: Meta und TikTok verarbeiten Daten auch außerhalb der EU, unter anderem in den USA. Meta Platforms, Inc. ist nach eigenen Angaben nach dem EU-US Data Privacy Framework zertifiziert. TikTok stützt Übermittlungen nach eigenen Angaben auf Angemessenheitsbeschlüsse und Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Siehe auch Abschnitt 12.

Ihre Rechte: siehe Abschnitte 13 und 14. Soweit wir uns auf Art. 6 Abs. 1 lit. f DSGVO stützen, können Sie jederzeit widersprechen (Art. 21 DSGVO).

12 / DrittlandDrittland-Übermittlungen

Bei einigen Verarbeitungen (insb. Hosting durch Vercel, bei der Terminbuchung über Cal.com, siehe Abschnitt 08, bei Nutzung der Live-Demo, siehe Abschnitt 10, und bei unseren Profilen in sozialen Netzwerken, siehe Abschnitt 11) kann es zu Datenübermittlungen in die USA kommen. Diese basieren auf:

• EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) für DPF-zertifizierte Empfänger
• Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO
• Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO

Die Empfänger sind verpflichtet, ein der DSGVO vergleichbares Datenschutzniveau zu gewährleisten.

13 / RechteIhre Rechte als Betroffene/r

Nach DSGVO stehen Ihnen folgende Rechte zu:

• Auskunft über die Sie betreffenden gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an: support@heltaium.info

14 / BeschwerdeBeschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist insbesondere die Aufsichtsbehörde des Bundeslandes, in dem Sie Ihren Wohnsitz haben.

Eine Liste der deutschen Datenschutzaufsichtsbehörden finden Sie hier: bfdi.bund.de

Diese Datenschutzerklärung wird bei Bedarf aktualisiert. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.