Datenschutzerklärung

1. Verantwortlicher

n3tz GmbH in Gründung
Innovation Center der Universität des Saarlandes, Campus A2.1, 66123 Saarbrücken
E-Mail: mail@n3tz.ai
Telefon: 06898 4989977

2. Überblick der Verarbeitungen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website und Dienste erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der DSGVO, insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

3. Hosting und Content Delivery

Die öffentliche Marketing- und Informationswebsite n3tz.ai wird als statische Website über Cloudflare Pages von Cloudflare, Inc. bereitgestellt. Beim Abruf verarbeitet Cloudflare die für Auslieferung, Sicherheit und Fehleranalyse erforderlichen technischen Zugriffsdaten (insbesondere IP-Adresse, Zeitstempel, angeforderte Ressource und Browser-/Geräteinformationen). Die SaaS- und Backend-Dienste des n3tz KI-Kollegen — intern als Empfang und Zentrale bezeichnet — und die zentrale Anwendungsdatenbank werden auf Servern der Hetzner Online GmbH in Nürnberg betrieben. Cloudflare schützt und vermittelt die öffentlichen Zugänge als DNS-, CDN-, DDoS- und TLS-Dienst. Sämtliche Kunden-Dateiinhalte — insbesondere hochgeladene und erzeugte Dokumentdateien, Vorgangsfotos sowie verschlüsselte externe Sicherungen — werden im R2-Objektspeicher von Cloudflare über die EU-Jurisdiktion gespeichert und verarbeitet. Diese EU-Jurisdiktion gilt für die R2-Objekte; sie ist keine Aussage, dass Cloudflare Pages oder die DNS-/CDN-/DDoS-/TLS-Verarbeitung im globalen Edge-Netz auf die EU beschränkt sind. Cloudflare, Inc. bleibt eine US-Rechtsperson, und mögliche Support-, Sicherheits- oder Unterauftragnehmerzugriffe sind dadurch nicht pauschal ausgeschlossen. Rechtsgrundlage für die Bereitstellung der Website und die Sicherheitsprotokollierung ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Einzelheiten zu den eingesetzten Anbietern und Verarbeitungsorten stehen im AVV.

4. n3tz KI-Kollege (SaaS)

Bei Nutzung unserer SaaS-Produkte verarbeiten wir:

• Kundendaten: Name, E-Mail, Unternehmen, Zahlungsdaten (Vertragserfüllung, Art. 6 Abs. 1 lit. b)
• Nutzungsdaten: Login-Zeiten, Feature-Nutzung (berechtigtes Interesse, Art. 6 Abs. 1 lit. f)
• Je nach gebuchtem Modul: Anruf-, Webchat-, E-Mail-, Termin-, SMS-, Dokument- und Buchhaltungsdaten sowie Vorgangsfotos und zugehörige technische Metadaten. Zweck und Rechtsgrundlage legt grundsätzlich unser Kunde als Verantwortlicher fest.

Soweit wir im Auftrag des Kunden personenbezogene Daten dessen Endnutzer verarbeiten (z. B. Nachrichten über den n3tz Webchat), handeln wir als Auftragsverarbeiter gemäß Art. 28 DSGVO. Der veröffentlichte Auftragsverarbeitungsvertrag dokumentiert die Datenflüsse und Maßnahmen. Seine Einbeziehung wird zusammen mit der maßgeblichen AGB-Fassung vor Vertragsschluss ausdrücklich bestätigt. Im Unternehmens-Checkout werden die gewählte Konfiguration, Rechnungsdaten und die dokumentierte Annahme von AGB und AVV zur Vertragsdurchführung verarbeitet.

Bei der KI-Telefonie kann die vom Telefonieanbieter übermittelte Anrufernummer – sofern sie nicht unterdrückt ist – vollständig verarbeitet und im Anrufdatensatz gespeichert werden. Sie wird für die gewünschte Interaktion, die Zuordnung eines wiederkehrenden Anrufers, Terminbuchungen und eine vom Anrufer gewünschte Rückrufbearbeitung verwendet; soweit solche Vorgänge angelegt werden, kann sie außerdem in den zugehörigen Termin-, Lead- oder Rückrufdaten enthalten sein. Eine automatische Kürzung oder Pseudonymisierung auf die letzten vier Ziffern findet im derzeitigen technischen Stand nicht statt. Der Kunde legt als Verantwortlicher den konkreten Zweck und die Rechtsgrundlage fest (typischerweise Art. 6 Abs. 1 lit. b oder f DSGVO) und darf die Funktion nur bei bestehendem rechtmäßigem Verarbeitungszweck einsetzen. Der KI-Hinweis dient der Transparenz; die Fortsetzung der Interaktion wird nicht als Einwilligung behandelt.

Für Anrufe bei der öffentlichen n3tz Telefon-Demo unter +49 6898 4989978 ist n3tz selbst Verantwortlicher. Wir verarbeiten die übermittelte Rufnummer, das Gesprächstranskript und technische Anrufdaten, um die angeforderte Demo bereitzustellen, Missbrauch und Kosten zu begrenzen und Fehler zu analysieren (Art. 6 Abs. 1 lit. f DSGVO). Es erfolgt keine eigene Audioaufnahme; die Echtzeit- Sprachverarbeitung kann über Google Gemini in den USA stattfinden. Transkript und Anrufdatensatz werden spätestens nach 90 Tagen gelöscht. Falls aus dem Gespräch ein Kontakt- oder Anfragedatensatz entsteht, unterliegt dieser einer eigenen, längeren Aufbewahrungsfrist und wird danach anonymisiert. Eine einmalige SMS mit Buchungslink wird nur nach der im Anruf ausdrücklich erteilten Einwilligung versandt (Art. 6 Abs. 1 lit. a DSGVO); ohne Zustimmung erfolgt kein Versand.

Google-Dienste: Kalender und Gmail-Entwürfe

Ein berechtigter Benutzer unseres Kunden kann sein Google-Konto ausdrücklich und jederzeit widerrufbar mit der n3tz Zentrale verbinden. Kalender und Gmail-Entwürfe werden getrennt verbunden; eine Kalenderfreigabe berechtigt nicht zum Zugriff auf Gmail und umgekehrt. Ohne eine solche Verbindung greift n3tz nicht über diese Schnittstellen auf das Google-Konto zu.

• Google Calendar: Mit den Berechtigungen calendar.readonly und calendar.events liest n3tz die Frei-/Belegt-Zeiten des verbundenen Kalenders, um für die Terminplanung verfügbare Zeitfenster zu ermitteln; andere Kalender des Kontos werden nicht durchsucht oder aufgelistet. Wenn ein Benutzer Termine plant, verschiebt oder storniert, legt n3tz die zugehörigen Kalenderereignisse an, aktualisiert oder entfernt sie.
• Gmail: Mit den Berechtigungen openid und email identifiziert n3tz das verbundene Konto und zeigt dessen Adresse an; diese Berechtigungen dienen allein der Kontoidentifikation. gmail.compose nutzt n3tz ausschließlich, um auf ausdrückliche Aktion des Benutzers einen dauerhaften, editierbaren Gmail-Entwurf mit den von ihm geprüften Empfängern, Betreff, formatiertem Inhalt, Klartext-Alternative sowie ausgewählter Signatur und ausgewählten Anhängen anzulegen. n3tz liest nicht das Postfach, löscht keine Nachrichten und sendet keine E-Mails. Der Benutzer öffnet, prüft, bearbeitet und versendet den Entwurf selbst in Gmail.

OAuth-Zugangsdaten werden verschlüsselt, mandanten- und benutzergebunden gespeichert und nicht an den Browser zurückgegeben. Kurzlebige Zugriffstoken werden nur für den jeweiligen API-Aufruf verwendet. n3tz speichert daneben nur die für den sichtbaren Termin- oder Entwurfsablauf erforderlichen Konto-, Berechtigungs-, Ereignis-, Entwurfs- und Synchronisationsreferenzen sowie die ohnehin in der Zentrale geführten Termin- und Entwurfsdaten. Die Verbindung kann in den Einstellungen getrennt werden; dabei wird das gespeicherte OAuth-Zugriffsmittel gelöscht und weiterer API-Zugriff verhindert. Bereits angelegte Termine oder Entwürfe bleiben im Google-Konto, bis der Benutzer sie dort verwaltet oder löscht.

Informationen aus Google APIs und daraus abgeleitete Daten werden nur für die vom Benutzer sichtbaren Kalender- und Entwurfsfunktionen verwendet. Sie werden nicht verkauft, nicht für Werbung, Kreditwürdigkeitsentscheidungen oder Datenhandel eingesetzt und nicht zum Trainieren oder Verbessern allgemeiner oder personalisierter KI-Modelle verwendet. Eine Verarbeitung durch die in dieser Datenschutzerklärung und im AVV genannten Unterauftragnehmer erfolgt nur, soweit sie für die angeforderte Benutzerfunktion und den sicheren Betrieb erforderlich ist. Die Nutzung von Informationen, die n3tz über Google APIs erhält, erfolgt gemäß der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen.

Die Übertragung erfolgt verschlüsselt. Verbindungen sowie deren Trennung erfordern eine erneute Bestätigung des angemeldeten Benutzers; Zugriffe und gespeicherte Referenzen sind auf dessen Mandanten und Benutzerkonto begrenzt. Bei Löschung des zugehörigen n3tz Benutzer- oder Mandantenkontos werden die Verbindung und die zugehörigen Provider-Referenzen gelöscht. Darüber hinaus kann eine Löschung nach Maßgabe von Abschnitt 9 angefragt werden.

5. Zahlungsabwicklung

Zahlungen werden über Stripe (Stripe Payments Europe, Ltd., Irland) abgewickelt. Stripe verarbeitet Zahlungsdaten als eigenständiger Verantwortlicher. Weitere Informationen: Stripe Datenschutzerklärung.

6. KI-Verarbeitung

Zur Bereitstellung der KI-Funktionen setzen wir Sprachmodelle (LLMs) von Google ein. Für die Text- und Dokumentverarbeitung – den n3tz Webchat (technischer Dienst Empfang), Beleg-OCR, Dokumentdiktat, die textbasierte Nutzung des internen Sprach-Assistenten sowie serverseitige Gesprächszusammenfassungen, Lead-Extraktion und Website-Analyse in der n3tz Zentrale – sind Inferenz und Datenresidenz auf Google Vertex AI in der EU-Region konfiguriert. Vertragliche Unterstützungs-, Sicherheits- und Unterauftragnehmerzugriffe können dennoch einen Drittlandbezug haben und richten sich nach dem Google-DPA und den dort vereinbarten Transfermechanismen. Für das KI-Live-Telefonat (Sprachmodell Gemini Live), die Begrüßungs-Sprachausgabe und den Sprachmodus des internen Sprach-Assistenten der n3tz Zentrale setzt n3tz derzeit einen Gemini-API-Pfad und ein Modell ein, über die diese Sprachverarbeitung in den USA erfolgt.

Der Text der Begrüßungs-Sprachausgabe kann personenbezogene Inhalte enthalten, insbesondere den Namen des Anrufers sowie Anliegen- oder Fortsetzungskontext, und wird zur Sprachausgabe in die USA übertragen.

Beim Dokumentdiktat wird ein hochgeladener Audioclip einmalig zur Transkription und Entwurfsextraktion an Vertex AI in der EU-Region übertragen. n3tz speichert die Roh-Audiodatei nicht dauerhaft; das erzeugte Quelldiktat-Transkript kann zusammen mit dem Entwurf bis zu 90 Tage gespeichert werden.

Der interne Sprach-Assistent der n3tz Zentrale wird von einem angemeldeten Mitarbeiter unseres Kunden bedient und steht nur zur Verfügung, wenn n3tz ihn für diesen Kunden freigeschaltet hat. Im Sprachmodus übermitteln wir an Google LLC in den USA die Sprache und das Transkript der laufenden Sitzung sowie diejenigen Daten, die der Assistent auf Anforderung dieses Mitarbeiters aus dem Datenbestand des Kunden abruft: Kunden- und Kontaktdaten, ausgestellte Geschäftsdokumente sowie Angebots- und Rechnungsentwürfe einschließlich Positionen und Beträge, Anrufprotokolle und Gesprächstranskripte, Inhalte eingehender E-Mails, Chat-Verläufe, Termindaten und Einträge der internen Wissensdatenbank. Betroffen sind damit auch Personen, die an der Sprachsitzung nicht beteiligt sind, insbesondere Anrufer, Absender eingehender E-Mails, Teilnehmer von Chat-Verläufen, Empfänger von Angeboten und Rechnungen sowie Beschäftigte unseres Kunden. Zweck ist die Auskunft an den Mitarbeiter, die Erfassung diktierter Notizen und die Vorbereitung von Entwürfen; im Sprachmodus versendet, finalisiert, bucht und löscht der Assistent nichts. Jeder Datenabruf ist auf den Mandanten des angemeldeten Mitarbeiters beschränkt. Wir handeln dabei als Auftragsverarbeiter; Zweck und Rechtsgrundlage der Verarbeitung legt unser Kunde als Verantwortlicher fest (typischerweise Art. 6 Abs. 1 lit. b oder f DSGVO).

Die damit verbundene Übermittlung in die USA (beschränkt auf das KI-Live-Telefonat, die Begrüßungs-Sprachausgabe und den Sprachmodus des internen Sprach-Assistenten) erfolgt auf Basis des EU-US Data Privacy Framework (Art. 45 DSGVO; Google LLC ist DPF-zertifiziert) sowie ergänzender Standardvertragsklauseln. Die Regelungen und die vollständige Liste der Unterauftragnehmer stehen im AVV.

n3tz fertigt und speichert keine eigene Audioaufnahme – weder vom KI-Live-Telefonat noch von den Sprachsitzungen des internen Sprach-Assistenten. Die Produktionskonfiguration fordert bei Gemini Live in beiden Fällen keine Session-Wiederaufnahme an und damit nicht die optionale Aufbewahrung des Gesprächszustands für bis zu 24 Stunden. Google kann eingereichte Prompts, Kontextinformationen und Ausgaben bezahlter Dienste dennoch für Missbrauchserkennung und erforderliche Offenlegungen bis zu 55 Tage vorhalten; das umfasst auch die Daten, die der interne Sprach-Assistent in das Gespräch einbringt. Weil die Anbieterunterlagen Roh-Audio dieser Sprachsitzungen dabei nicht ausdrücklich ausschließen, sagt n3tz keinen Ausschluss zu. Google nutzt Prompts und Antworten bezahlter Dienste nicht zur Produktverbesserung.

Beim internen Sprach-Assistenten speichert n3tz auch das Transkript der Sprachsitzung nicht; es wird dem Mitarbeiter nur während der laufenden Sitzung in seinem Browser angezeigt. Dauerhaft gespeichert werden nur die Ergebnisse, die der Mitarbeiter ausdrücklich veranlasst, insbesondere Notizen, Aufgaben und Entwürfe; sie liegen im Datenbestand unseres Kunden und unterliegen dessen Aufbewahrungsfristen. Die Sicherheitsprotokollierung dieser Sitzungen ist inhaltsfrei und enthält weder Gesprächsinhalte noch Kunden- oder Dokumentdaten.

Gemini-basierte Funktionen werden nur für an volljährige Personen gerichtete administrative Kommunikation, Empfangs- und Terminprozesse bereitgestellt. Mandanten, die an Minderjährige unter 18 Jahren gerichtet sind oder voraussichtlich von ihnen genutzt werden, sowie klinische Praxis, medizinische Beratung, Diagnose oder Behandlung erfordern vorab eine von n3tz schriftlich bestätigte Anbieterfreigabe oder einen geeigneten alternativen Verarbeiter.

7. Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail oder Kontaktformular werden die übermittelten Daten (Name, E-Mail, Nachricht) zur Bearbeitung der Anfrage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Löschung erfolgt nach Abschluss der Anfrage, sofern keine Aufbewahrungspflichten bestehen.

Bei der Vormerkung für EU-basiertes Voice-Hosting verarbeiten wir die angegebene E-Mail-Adresse, die Seitensprache und den Seitenpfad sowie die Einwilligungsversion ausschließlich, um einmalig über die Verfügbarkeit dieses Angebots zu informieren. Die Vormerkung allein ist keine Newsletter-Anmeldung. Nur wenn die getrennte, freiwillige Auswahl für n3tz Updates aktiviert und anschließend per Bestätigungslink bestätigt wird, gilt zusätzlich die unten beschriebene Newsletter-Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit per E-Mail widerrufen werden. Wir löschen den Eintrag nach Widerruf, wenn das Vorhaben eingestellt wird oder nach der einmaligen Benachrichtigung, soweit keine eng begrenzte gesetzliche Nachweispflicht fortbesteht.

Bei einer Anfrage zu Quality Lab und einem möglichen Audit verarbeiten wir die angegebene E-Mail-Adresse, die Seitensprache und den Seitenpfad sowie die Einwilligungsversion ausschließlich, um einmalig zu Quality Lab und einem möglichen Audit Kontakt aufzunehmen. Die Anfrage allein ist keine Newsletter-Anmeldung. Nur wenn die getrennte, freiwillige Auswahl für n3tz Updates aktiviert und anschließend per Bestätigungslink bestätigt wird, gilt zusätzlich die unten beschriebene Newsletter-Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit per E-Mail widerrufen werden. Wir löschen den Eintrag nach Widerruf, wenn das Vorhaben eingestellt wird oder nach der einmaligen Kontaktaufnahme, soweit keine eng begrenzte gesetzliche Nachweispflicht fortbesteht.

Bei der Anmeldung zu n3tz Updates – über die freiwillige Auswahl auf einer Warteliste oder das Formular vor dem Seitenfuß – verarbeiten wir E-Mail-Adresse, Sprache, Quelle und Seitenpfad, Zeitpunkte, Einwilligungsversion sowie gesalzene Hashwerte von IP-Adresse und User-Agent als Einwilligungsnachweis. Zunächst versendet Brevo nur eine Bestätigungs-E-Mail. Erst wenn der Link geöffnet und die Bestätigung aktiv abgesendet wird (Double-Opt-in), speichern wir die Anmeldung als bestätigt, benachrichtigen unser Team, versenden einmalig eine Willkommens-E-Mail und nehmen die Adresse gegebenenfalls in die dafür bestimmte Brevo-Liste auf. Unbestätigte Einträge werden nach 48 Stunden gelöscht. Bestätigte Kontaktdaten und der Nachweis bleiben bis zum Widerruf oder Wegfall des Zwecks gespeichert. Die Bestätigungs- und Willkommensmail enthalten das statische n3tz Logo von der jeweiligen n3tz Website, ohne empfängerbezogene URL-Parameter oder Öffnungstracking. Über den persönlichen Abmeldelink in der Willkommensmail wird die Adresse aus der Newsletter-Liste entfernt; nach erfolgreicher Abmeldung löschen wir die rohe Adresse aus unserem Newsletter-Nachweis und bewahren einen pseudonymisierten Abmeldenachweis höchstens vier Jahre auf. Alternativ sind Abmeldung und Widerruf jederzeit per E-Mail an mail@n3tz.ai möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; der Versand erfolgt über Sendinblue SAS (Brevo) in der EU.

Sendet unser Kunde eine Foto-Anforderung, erhält die angefragte Person einen loginlosen, zeitlich begrenzten Link zum Upload der für den bezeichneten Vorgang angeforderten Fotos. Wir verarbeiten die Dateien, technische Metadaten, Prüfsummen und – soweit in der Originaldatei vorhanden – EXIF-Metadaten ausschließlich zur Zuordnung und Bereitstellung im Vorgang unseres Kunden. Rechtsgrundlage und Zweck legt unser Kunde als Verantwortlicher fest; der Upload ist freiwillig. Die Upload-Berechtigung und zugehörige Sicherheitsereignisse sind fristgebunden, die Fotos bleiben bis zur Löschung durch unseren Kunden oder bis zum Vertragsende gespeichert.

Beim E-Rechnungs-Validator ist die E-Mail-Adresse freiwillig; die lokale Prüfung funktioniert ohne sie und die Rechnungsdatei wird nicht übertragen. Fordern Sie Ergebnis und Checkliste an, verarbeiten wir E-Mail-Adresse, Sprache, eine technische Zusammenfassung ohne Rechnungsinhalte, Zeitpunkte, Einwilligungsversion sowie Hashwerte von IP-Adresse und User-Agent als Einwilligungsnachweis. Erst nach Bestätigung des Links (Double-Opt-in) versenden wir die Inhalte, benachrichtigen unser Team und nehmen die Adresse gegebenenfalls in die dafür bestimmte Brevo-Liste auf; eine Werbeanmeldung ist damit nicht verbunden. Unbestätigte Datensätze werden nach 48 Stunden, der Nachweis nach 180 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Der Versand erfolgt über Sendinblue SAS (Brevo) in der EU.

Schreiben Sie uns über WhatsApp, verarbeiten wir Ihre Rufnummer, Ihren Profilnamen, den Nachrichteninhalt sowie mitgesendete Sprachnachrichten, Fotos und Belegbilder zur Bearbeitung Ihres Anliegens. Sprachnachrichten werden dabei in der EU-Region automatisiert in Text umgewandelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO; die Nutzung dieses Kanals ist freiwillig, E-Mail und Telefon stehen gleichwertig zur Verfügung. Die Zustellung erfolgt über die WhatsApp Business Platform der WhatsApp Ireland Ltd., Merrion Road, Dublin 4, Irland. Meta Platforms Ireland Ltd. kann Daten an Meta Platforms, Inc. in die USA übermitteln; Grundlage sind der EU-US Data Privacy Framework-Angemessenheitsbeschluss und ergänzend Standardvertragsklauseln. Die Übertragung ist Ende-zu-Ende-verschlüsselt, auf unserer Empfangsseite wird die Nachricht jedoch entschlüsselt weiterverarbeitet; Verkehrs- und Metadaten verarbeitet Meta zusätzlich als eigener Verantwortlicher nach seinen eigenen Datenschutzhinweisen. Ein automatisierter Assistent kann auf Nachrichten antworten und Entwürfe vorbereiten. Für einzeln freigeschaltete Rufnummern kann er dabei auch bestehende Datensätze des Betriebs lesen, etwa Termine, Vorgänge oder Kontakte; welche Funktionen das sind, legt der Betrieb je Rufnummer fest. Eine rechtliche Entscheidung oder ein Versand nach außen erfolgt in jedem Fall erst nach Prüfung durch einen Menschen.

8. Cookies und Reichweitenmessung

Beim ersten bloßen Besuch von n3tz.ai setzen wir keine Cookies und speichern keinen Identifikator. Die Browsprache wird lokal ausgewertet, um automatisch eine vorhandene deutsche, englische oder französische Sprach-URL auszuwählen. Nur wenn ein Besucher im Sprachmenü selbst eine Sprache auswählt, wird diese Funktionspräferenz als n3tz_locale für höchstens zwölf Monate im lokalen Speicher hinterlegt; sie wird nicht für Analyse oder Profiling verwendet. Diese ausdrücklich angeforderte Funktionspräferenz ist nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich.

Zur rein aggregierten Erfolgsmessung zählt n3tz.ai ausgewählte Klicks auf Telefon- und Termin-CTAs, das erfolgreich autorisierte und geladene Buchungsformular sowie eine nach dem serverseitig erfolgreichen Speichern gemeldete abgeschlossene Buchung. Der Abschluss wird nicht aus dem Browser gemeldet. Die Zähleranfragen gehen ausschließlich an den eigenen Endpunkt /api/funnel; in der Zähl-Datenbank werden nur der jeweilige Ereignisname und der Zählwert 1 gespeichert. Route, Suchparameter, Referrer, Rechnerwerte, Geräteklasse, Sitzungs- oder Nutzerkennung werden nicht übermittelt oder in diesem Zähler gespeichert. Dafür setzen wir weder Cookies noch Browser-Speicher ein.

Auf der öffentlichen Marketing-Website ist der n3tz Webchat (Griffi) eingebunden. Beim bloßen Seitenaufruf wird nichts beim Chat-Dienst angefordert. Erst das erste pointerdown- (Maus oder Stift), keydown-, touchstart- oder Scroll-Ereignis lädt das Einbettungsskript von empfang.n3tz.ai. Das Skript fordert anschließend eine signierte, an n3tz.ai und die Chat-Sitzung gebundene Berechtigung an. Nur nach erfolgreicher Ausgabe wird sie unter empfang_chat_capability_v3:tenant_tarik:https://empfang.n3tz.ai im Sitzungsspeicher gespeichert. Jeder Berechtigungswert ist höchstens fünf Minuten gültig; bei geöffneter Seite wird etwa 30 Sekunden vor Ablauf eine Erneuerung versucht und der Wert bei Erfolg ersetzt. Ungültige oder abgelaufene Werte werden verworfen, der Sitzungsspeicher endet spätestens mit dem Schließen des Browser-Tabs. Der Wert enthält keine Chat-Inhalte und wird nicht für Analyse oder Profiling verwendet. Erst wenn Sie Griffi ausdrücklich öffnen, werden der Chat-Rahmen und Chat-Inhalte verarbeitet. Der eingebettete Chat speichert den sichtbaren Verlauf dann zusätzlich unter empfang_timeline:tenant_tarik:<Chat-Sitzung> im Sitzungsspeicher von empfang.n3tz.ai; dieser Zwischenspeicher endet spätestens mit dem Tab und ist von der serverseitigen Aufbewahrung getrennt. Die KI-Verarbeitung erfolgt über Google Vertex AI in der EU-Region, wie in Abschnitt 6 beschrieben. Wir verwenden auf n3tz.ai keine Tracking- oder Marketing-Cookies, keine externe Reichweitenmessung und betreiben kein Profiling. Die genaue Speicherübersicht finden Sie in unserer Cookie-Richtlinie.

9. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter mail@n3tz.ai.

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Behörde:
Unabhängiges Datenschutzzentrum Saarland
Fritz-Dobisch-Straße 12, 66111 Saarbrücken

11. Aufbewahrungsfristen

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten (z. B. 6 Jahre HGB, 10 Jahre AO) entgegenstehen.

12. Unterauftragnehmer

Eine aktuelle Liste der eingesetzten Unterauftragnehmer finden Sie im AVV.