Datenschutzerklärung

1. Verantwortlicher

MBS Metallbearbeitung
Inhaber: Martin Schottler
Oberreinshagen 1b
42857 Remscheid
Deutschland
Telefon: 02191 / 560 72-84
E-Mail: anfrage@mbs-remscheid.de

2. Hosting und Server-Protokolldaten

Diese Website wird bei der Telekom Deutschland GmbH, Landgrabenweg 149, 53227 Bonn, Deutschland, gehostet.

Beim Aufruf dieser Website werden durch den Hostinganbieter automatisch technisch erforderliche Server-Protokolldaten verarbeitet. Hierzu können insbesondere folgende Daten gehören:

• IP-Adresse des zugreifenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Datei beziehungsweise Internetadresse,
• HTTP-Statuscode des Aufrufs,
• Internetseite, von der der Zugriff erfolgt ist (Referrer-URL),
• verwendeter Browser und Browserkennung (User-Agent),
• verwendetes Betriebssystem,
• übertragene Datenmenge sowie
• gegebenenfalls Informationen zu technischen Fehlern.

Die Verarbeitung dieser Daten ist erforderlich, um die Website sicher, stabil und technisch fehlerfrei bereitzustellen. Die Server-Protokolldaten dienen insbesondere der Erkennung und Abwehr von Angriffen, der Gewährleistung eines sicheren und leistungsfähigen Betriebs sowie der Analyse und Behebung technischer Störungen.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung unseres Internetangebots sowie im Schutz unserer technischen Systeme vor missbräuchlichen oder rechtswidrigen Zugriffen.

Nach Angaben der Telekom werden die für den sicheren und technischen Betrieb erhobenen Server-Protokolldaten nicht zu personenbezogenen statistischen Zwecken verwendet und nach sieben Tagen gelöscht. Eine längere Speicherung kann im Einzelfall erforderlich sein, wenn konkrete Anhaltspunkte für einen Sicherheitsvorfall, einen missbräuchlichen Zugriff oder eine rechtswidrige Nutzung bestehen. In diesem Fall können die betreffenden Daten bis zur abschließenden Klärung des Vorfalls und gegebenenfalls zur Durchsetzung oder Abwehr von Rechtsansprüchen aufbewahrt werden.

Die im Zusammenhang mit dem Hosting verarbeiteten Daten werden nach Angaben der Telekom ausschließlich auf Servern in Deutschland gespeichert. Empfänger der Daten ist die Telekom Deutschland GmbH als von uns eingesetzter Hostingdienstleister.

Die Verarbeitung durch den Hostinganbieter erfolgt im Rahmen des mit der Telekom geschlossenen Hostingvertrags und der hierfür geltenden datenschutzrechtlichen Vereinbarungen.

3. Einwilligungsverwaltung

Die Website bindet den Google Tag Manager der Google Ireland Limited über den von Google bereitgestellten Standardcode einschließlich der technisch vorgesehenen Variante für Browser ohne JavaScript ein. Dadurch kann bereits beim Seitenaufruf eine Verbindung zu googletagmanager.com entstehen. Der Tag Manager dient ausschließlich als zentrale Auslieferungs- und Steuerungsstelle; Google Analytics, Google Ads oder andere optionale Dienste werden nicht zusätzlich direkt im Websitecode geladen.

Beim ersten Besuch können Sie auswählen, ob über den Tag Manager optionale Statistik- und Marketingdienste aktiviert werden dürfen. Die Containerkonfiguration muss solche optionalen Tags bis zu Ihrer Einwilligung sperren. Die Auswahl ist freiwillig und kann jederzeit über den Link „Datenschutz-Einstellungen“ im Footer geändert oder widerrufen werden. Bei deaktiviertem JavaScript steht der Einstellungsdialog technisch nicht zur Verfügung; optionale Tags müssen deshalb auch für die noscript-Variante im Tag-Manager-Container gesperrt bleiben.

Zur Speicherung Ihrer Auswahl wird im lokalen Speicher des Browsers ein technisch notwendiger Eintrag mit den gewählten Kategorien, einer Versionsnummer und dem Zeitpunkt der Auswahl abgelegt. Dieser Eintrag enthält keine Namen, E-Mail-Adressen oder Formulardaten. Die Speicherung ist erforderlich, damit Ihre Auswahl bei weiteren Seitenaufrufen berücksichtigt wird. Rechtsgrundlage für die Einwilligung in optionale Dienste ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Speicherung der Auswahl erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Die Einwilligung wird technisch nach spätestens 180 Tagen erneut abgefragt.

4. Google Analytics 4

Nach Ihrer Einwilligung in die Kategorie „Statistik“ nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft uns zu verstehen, wie viele Personen die Website besuchen, welche Seiten aufgerufen werden, wie lange Besucher aktiv bleiben, welche Seiten als Einstiegs- oder Ausstiegsseiten dienen und wie häufig definierte Conversions erreicht werden.

Google Analytics wird nicht direkt durch den Websitecode geladen oder konfiguriert. Die Website stellt nach Ihrer Statistik-Einwilligung ausschließlich bereinigte Ereignisse im gemeinsamen Tag-Manager-Datenbereich bereit. Eine Weiterleitung an Google Analytics erfolgt nur, wenn im Google-Tag-Manager-Container ein entsprechend einwilligungsabhängiger Analytics-Tag eingerichtet und veröffentlicht wurde.

Verarbeitet werden können insbesondere Seitenadresse und Seitentitel, Referrer, Zeitpunkt, Browser- und Geräteinformationen, ungefähre Region, Sitzungs- und Interaktionsdaten sowie Ereignisse wie Scrolltiefe, Klicks auf Telefon- und E-Mail-Links, Beginn und Absenden von Formularen, erfolgreiche Angebots- oder Checklistenanfragen sowie das Öffnen des Projektassistenten, die Auswahl einer fest vorgegebenen Themenkategorie und der Übergang zum Anfrageformular. Formulareingaben, Fragen oder Antworten des Projektassistenten, Zeichnungen, Dateinamen und hochgeladene Inhalte werden nicht an Google Analytics übermittelt. Bei der Dateiauswahl werden ausschließlich Anzahl und Dateiendungen als technisches Ereignis erfasst.

Google teilt mit, dass IP-Adressen von Nutzern aus der EU, der Schweiz und dem Vereinigten Königreich nur zur Ableitung grober Standortdaten verwendet und vor der Protokollierung verworfen werden. Google-Signale und personalisierte Werbung sind in unserer Konfiguration deaktiviert.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Aufbewahrungsdauer für Nutzer- und Ereignisdaten ist in Google Analytics auf 14 Monate eingestellt. Bei neuer Nutzeraktivität wird die Aufbewahrungsdauer zurückgesetzt. Aggregierte Standardberichte können hiervon abweichend länger verfügbar sein.

5. Google Ads und Conversion-Messung

Der Websitecode enthält keine Google-Ads-ID und keine Conversion-Labels. Eine Google-Ads-Conversion-Messung kann ausschließlich über einen nach gesonderter Prüfung eingerichteten Tag im Google-Tag-Manager-Container erfolgen. Derzeit aktiviert der Websitecode keine Google-Ads-Conversions.

Bei eingerichteter Google-Ads-ID wird das Google-Ads-Tag nur nach Ihrer Einwilligung in die Kategorie „Marketing“ geladen. Dann können Anzeigenklicks einer Kampagne zugeordnet und erfolgreiche Aktionen wie normale Angebotsanfragen, Expressanfragen, Telefon- und E-Mail-Klicks oder Checklistenanforderungen getrennt als Conversion gemessen werden. Remarketing, personalisierte Werbung und die Übermittlung von Formularinhalten oder E-Mail-Adressen als „Enhanced Conversions“ bleiben deaktiviert, sofern diese Datenschutzerklärung nicht zuvor entsprechend angepasst wird.

Eine nachträgliche Übermittlung persönlich qualifizierter Anfragen oder Aufträge als Offline-Conversion ist derzeit nicht eingerichtet. Eine vorhandene Google-Klickkennung oder der mit einer Anfrage übermittelte technische Einwilligungsstatus führen nicht automatisch zu einer solchen Übermittlung. Vor einer späteren Aktivierung werden Zielsystem, Rechtsgrundlage, Einwilligungsnachweis, Datenumfang, Aufbewahrung, Widerruf und ein sicherer Importprozess gesondert geprüft und freigegeben.

6. Google Search Console

Zur Auswertung der organischen Google-Suche kann die Google Search Console eingesetzt werden. Sie zeigt unter anderem Suchanfragen, Impressionen, Klicks, durchschnittliche Positionen und die aufgerufenen Zielseiten. Die Search Console benötigt keinen zusätzlichen Tracking-Code auf den einzelnen Seiten; die Inhaberschaft der Domain wird bei Google verifiziert. Die dort ausgewiesenen Daten stammen aus der Google-Suche und werden nicht mit Formulardaten verknüpft.

7. Empfänger und Drittlandübermittlung bei Google-Diensten

Empfänger der über Google Analytics und Google Ads verarbeiteten Daten können Google Ireland Limited und verbundene Unternehmen sein. Eine Verarbeitung durch Google LLC in den USA kann nicht ausgeschlossen werden. Google LLC ist nach eigener Angabe unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend können Standardvertragsklauseln eingesetzt werden. Weitere Informationen ergeben sich aus den Datenschutz- und Vertragsunterlagen von Google.

8. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen. Bei vorvertraglichen oder vertraglichen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen geschäftlichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bearbeitung geschäftlicher Kommunikation.

9. Anfrageformular und Datei-Upload

Bei Nutzung des Anfrageformulars verarbeiten wir insbesondere Unternehmensname, Ansprechpartner, Kontaktdaten, Projektangaben, Nachricht und die übermittelten Dateien. Zusätzlich können Kampagnenparameter wie UTM-Quelle, UTM-Kampagne, Google-Klickkennung, Einstiegsseite und Referrer an die Anfrage angehängt werden, sofern diese Daten nach Ihrer Einwilligung im laufenden Browserbesuch erfasst wurden. Die Verarbeitung dient der technischen und kaufmännischen Prüfung, der Beantwortung Ihrer Anfrage, der Vorbereitung und Durchführung eines möglichen Auftrags und der internen Zuordnung der Leadquelle.

Damit Sie sichtbare Formulareingaben nach einem serverseitigen Fehler nicht erneut eingeben müssen, speichert Ihr Browser diese Angaben beim Absendeversuch vorübergehend ausschließlich im technisch notwendigen Sitzungsspeicher des aktuellen Tabs. Der Entwurf wird nach der passenden Erfolgsseite, beim Schließen des Tabs oder spätestens nach zwei Stunden gelöscht. Verdeckte technische Felder, Passwörter, Dateiinhalte und Dateinamen werden nicht in diesen Entwurf aufgenommen. Die Wiederherstellungsfunktion übermittelt den lokalen Entwurf weder an Analyse- oder Werbedienste noch an einen sonstigen zusätzlichen Empfänger. Zuvor ausgewählte Dateien müssen nach einem Fehler erneut ausgewählt werden.

Für die interne Bearbeitung ergänzt der Server einen festen Lead-Steckbrief mit Vorgangsnummer, begrenztem Anfrageweg, Fertigungsbereich, Priorität und einem ausschließlich aus ausgefüllten Formularfeldern abgeleiteten Vollständigkeitsstatus. Nicht angegebene strukturierte Projektmerkmale werden als feste Klärpunkte markiert. Dies ist keine automatische Bewertung von Machbarkeit, Qualität oder Abschlusswahrscheinlichkeit.

Zusammen mit der internen Anfrage kann ein technischer Snapshot der im Browser gespeicherten Datenschutzwahl übermittelt werden. Er enthält nur die festen Zustände für Statistik und Marketing sowie Version und Zeitpunkt der Auswahl. Fehlt ein gültiger Stand, werden die Signale als verweigert beziehungsweise ungültig behandelt. Der Snapshot ist kein alleiniger rechtlicher Einwilligungsnachweis und wird nicht an den Kunden zurückgesendet. Das inhaltsarme technische Zustellprotokoll enthält hierzu nur feste Statuswerte, die Vorgangsnummer, einen Hash der E-Mail-Adresse und Versanddaten, jedoch keine Nachricht, Kampagnentexte, Zeichnungen oder Dateinamen.

Nach erfolgreicher technischer Übermittlung senden wir an die angegebene E-Mail-Adresse eine automatische Versandbestätigung. Diese enthält die von Ihnen übermittelten Formularangaben, die Namen der hochgeladenen Dateien, eine Vorgangsnummer und Hinweise zum weiteren Ablauf. Die eigentlichen Upload-Dateien werden nicht an diese automatische Kundenbestätigung angehängt. Die E-Mail bestätigt noch keine persönliche Prüfung oder Bearbeitung durch MBS.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist. Im Übrigen erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Zum Schutz der Systeme werden Dateiendung, erkannter Dateityp, Dateisignatur, Dateiname, bei Bilddateien zusätzlich die Abmessungen und bei ZIP-Dateien auch die enthaltenen Dateien automatisiert geprüft. Unzulässige, verschachtelte oder verdächtige Inhalte werden abgewiesen. Die Prüfung dient der IT-Sicherheit und basiert auf Art. 6 Abs. 1 lit. f DSGVO.

Upload-Dateien dürfen keine personenbezogenen Daten enthalten, die für die Anfrage nicht erforderlich sind. Bitte entfernen Sie vertrauliche oder personenbezogene Zusatzinformationen, sofern diese für die Kalkulation nicht benötigt werden.

10. Weitere Empfänger und Auftragsverarbeiter

Personenbezogene Daten erhalten nur diejenigen internen Stellen, die sie zur Bearbeitung benötigen. Für Webhosting und geschäftliche E-Mail-Dienste setzen wir die Telekom Deutschland GmbH, Landgrabenweg 149, 53227 Bonn, Deutschland, ein. Die Telekom verarbeitet die hierbei anfallenden Daten im Rahmen der jeweiligen vertraglichen und datenschutzrechtlichen Vereinbarungen.

Weitere Empfängerkategorien können insbesondere Materiallieferanten, externe Fertigungs- und Bearbeitungspartner, Oberflächenbehandler, Prüf- und Logistikdienstleister sein. Zeichnungen, technische Unterlagen und die hierfür erforderlichen Kontaktdaten werden an solche beteiligten Empfänger nur weitergegeben, soweit dies für Angebotsprüfung, Materialbeschaffung, Kapazitätsklärung, erforderliche Fremdbearbeitung oder Auftragsausführung notwendig ist. Eine Weitergabe an sonstige unbeteiligte Dritte erfolgt nicht. Weitere Empfänger können außerdem eingebunden werden, soweit dies für die IT-Sicherheit oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die Bearbeitung Ihrer Anfrage, eine mögliche Vertragsabwicklung und gesetzliche Aufbewahrungspflichten erforderlich ist. Nicht weiterverfolgte Anfragen werden regelmäßig geprüft und gelöscht, sobald kein berechtigter Zweck mehr besteht. Geschäftliche Korrespondenz und Vertragsunterlagen können handels- und steuerrechtlichen Aufbewahrungsfristen unterliegen.

Hochgeladene Dateien werden während der Formularverarbeitung geprüft und als Anlage an unser geschäftliches E-Mail-Postfach übermittelt. Sie werden durch das Formular nicht dauerhaft als separate Datei im öffentlich erreichbaren Webspace gespeichert. Eine weitere Speicherung kann im E-Mail-Postfach erfolgen, soweit sie zur Anfragebearbeitung oder aufgrund gesetzlicher Pflichten erforderlich ist.

12. Kostenlose Checklisten und Infomaterial

Wenn Sie eine Checkliste oder anderes ausdrücklich angefordertes Infomaterial anfordern, verarbeiten wir Ihre geschäftliche E-Mail-Adresse sowie freiwillig angegebene Daten wie Name, Unternehmen und Interessengebiet zur Bereitstellung des Dokuments und zur Benachrichtigung von MBS über die Anforderung. Die Zusendung ist keine Newsletter-Anmeldung.

Zum Schutz vor automatisiertem Missbrauch wird für kurze Zeit ein nicht unmittelbar lesbarer Hashwert der IP-Adresse zusammen mit dem Zeitpunkt der Anforderung gespeichert. Diese technischen Rate-Limit-Daten werden spätestens nach 24 Stunden entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Formulare und Informationsangebote vor Missbrauch.

Rechtsgrundlage für die konkrete Zusendung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anforderung der Anbahnung einer Geschäftsbeziehung dient; im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

13. MBS Praxisbrief

Der MBS Praxisbrief ist als freiwilliger E-Mail-Verteiler mit Fachinformationen für CNC-Einkauf und Technik vorbereitet. Die öffentliche Anmeldung ist derzeit noch deaktiviert; über die Website werden deshalb noch keine Praxisbrief-Adressen gesammelt. Vor einer Freischaltung werden Versanddienst, Auftragsverarbeitung, Absenderauthentifizierung und Abmeldeprozess geprüft und diese Datenschutzerklärung um die dann tatsächlich eingesetzten Empfänger und Dienstleister ergänzt.

Nach der Freischaltung bleibt die Anmeldung von Angebotsanfragen und Checklistenanforderungen getrennt. Verarbeitet werden dann Ihre E-Mail-Adresse, die Herkunft des Anmeldeformulars, der wortgleiche und versionierte Einwilligungstext, Zeitpunkte von Anmeldung und Bestätigung sowie der technische Verteilerstatus. Zum Nachweis und zum Schutz vor Missbrauch wird die IP-Adresse bei Anmeldung und Bestätigung ausschließlich als nicht unmittelbar lesbarer, mit einem geschützten Schlüssel gebildeter Hashwert gespeichert.

Eine Anmeldung wird erst aktiv, nachdem der per E-Mail versendete, 72 Stunden gültige Bestätigungslink geöffnet und die Anmeldung auf einer gesonderten Seite nochmals ausdrücklich bestätigt wurde (Double-Opt-in). Automatische Linkprüfungen allein aktivieren die Adresse nicht. Bereits aktive Adressen werden im Anmeldeprozess nicht offengelegt. Vor der Freischaltung wird ein regelmäßig und unabhängig von neuen Anmeldungen ausgeführter Löschlauf eingerichtet. Nicht bestätigte, abgelaufene oder technisch fehlgeschlagene Anmeldedatensätze werden dann spätestens 14 Tage nach der Anforderung aus Hauptbestand, Sicherungsstand und temporären Dateien entfernt.

Rechtsgrundlage für Versand und Einwilligungsnachweis ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 7 DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder Ausgabe oder per E-Mail an anfrage@mbs-remscheid.de widerrufen. Bei einer technischen Abmeldung wird die E-Mail-Adresse aus dem aktiven Datensatz entfernt; ein pseudonymisierter Abmelde- und Nachweisstatus kann so lange gespeichert bleiben, wie dies zur Beachtung des Widerrufs und zur Erfüllung rechtlicher Nachweispflichten erforderlich ist.

Der Praxisbrief enthält kein personenbezogenes Öffnungs- oder Klicktracking. Inhalte von Angebotsanfragen, Checklistenanforderungen, Zeichnungen oder Dateinamen werden nicht mit dem Praxisbrief-Register verbunden.

14. MBS-Projektassistent (KI)

Die Website enthält eine beim ersten Kontakt deutlich als KI-System gekennzeichnete Chatoberfläche zur Vorbereitung von CNC-Anfragen. Der Gastmodus verwendet die OpenAI Responses API. Anbieter und Auftragsverarbeiter ist für Kunden im Europäischen Wirtschaftsraum grundsätzlich OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Beim Seitenaufruf und bei der lokalen Themenwahl entsteht keine Verbindung zu OpenAI. Erst nach Auswahl eines Themas, nicht vorausgewählter Einwilligung und bewusstem Absenden übermittelt der MBS-Server die Nachricht, die Themenkategorie und den bis dahin innerhalb derselben geöffneten Seite geführten Chatverlauf an OpenAI.

Im datensparsamen Sitzungschat hält die Website höchstens sechs Fragen und sechs KI-Antworten ausschließlich im flüchtigen Arbeitsspeicher der geöffneten Seite. Der Verlauf wird beim Neuladen oder Schließen der Seite gelöscht, nicht in localStorage, Cookies oder einer MBS-Datenbank abgelegt und nicht automatisch mit einer Anfrage verbunden. Für eine verständliche Rückfrage wird der bisherige Sitzungsverlauf bei jeder weiteren Nachricht erneut an OpenAI übertragen. MBS verwendet keine fortlaufende OpenAI-Conversation-ID.

Jeder API-Aufruf verwendet store: false; die Inhalte werden nicht zum Training von OpenAI-Modellen freigegeben. Nach den aktuellen OpenAI-Datenkontrollen können Nachrichten und Antworten dennoch in Missbrauchsüberwachungsprotokollen grundsätzlich bis zu 30 Tage verarbeitet werden, sofern für das eingesetzte OpenAI-Projekt keine weitergehende freigegebene Aufbewahrungskontrolle gilt. Ohne eine solche Sonderfreigabe kann OpenAI außerdem verschlüsselte technische Prompt-Cache-Daten GPU-lokal verarbeiten; diese werden spätestens nach 24 Stunden entfernt. Rechtsgrundlage der Übermittlung ist die vor der ersten Nachricht erteilte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie gilt, solange das Kontrollfeld in der geöffneten Seite aktiviert ist, wird nicht vorausgewählt und kann durch Deaktivieren des Kontrollfeldes, Neuladen oder Schließen der Seite beendet werden. „Neuen Chat starten“ löscht den bisherigen Verlauf, lässt die zuvor bewusst erteilte Einwilligung in der geöffneten Seite jedoch aktiviert.

OpenAI setzt für die API technische Unterauftragsverarbeiter ein. Je nach bereitgestellter Infrastruktur kann eine Verarbeitung auch außerhalb des Europäischen Wirtschaftsraums stattfinden. Der mit OpenAI Ireland Ltd. geschlossene Vertrag zur Auftragsverarbeitung sieht hierfür Angemessenheitsbeschlüsse oder Standardvertragsklauseln als Übermittlungsgrundlage und vergleichbare Datenschutzpflichten für Unterauftragsverarbeiter vor. Die jeweils aktuelle Unterauftragsverarbeiterliste ist unter platform.openai.com/subprocessors abrufbar.

Datei-Uploads sind im Projektassistenten ausgeschlossen. Besucher sollen dort keine personenbezogenen Daten, Zeichnungen, Geschäftsgeheimnisse oder sonstigen vertraulichen Inhalte eingeben. Technische Schutz- und Rate-Limit-Daten enthalten keinen Frage- oder Antworttext. Analytics erhält ausschließlich feste Ereigniskategorien, niemals Fragen, Antworten oder Chatprotokolle. Die Auswahl aus der lokalen Themenhilfe kann nur als begrenzter Auswahlwert an das Anfrageformular übergeben werden; ein Chattext wird nicht übernommen.

Für eine spätere Projektberatung ist eine verschlüsselte, von Einwilligungsbelegen, Übertragungswarteschlange und anonymisierten Auswertungen getrennte Ablage vorgesehen. Vollständige Verläufe sollen standardmäßig 30 Tage und in keinem Fall länger als 90 Tage auf dem Webserver verbleiben. Nach bestätigter Cockpit-Übernahme, Widerruf oder Fristablauf müssen Webserver-Kopie und zugehörige Warteschlangendaten gelöscht werden; Sicherungen werden in den Löschprozess einbezogen. Ein geheimer, von der öffentlichen Gesprächs-ID getrennter Verwaltungsnachweis soll einen sicheren Widerrufs- oder Löschweg ermöglichen. Schlüssel dürfen ausschließlich serverseitig außerhalb von Browser, Quelltext und Uploadpaket liegen.

Ein späteres MBS-Bedarfsradar soll standardmäßig nur irreversibel anonymisierte Kategorien ohne Fragen, Antworten, Kontaktdaten oder Gesprächs-IDs auswerten. Kleine Gruppen werden erst ab mindestens fünf Gesprächen dargestellt. Vom KI-System erkannte Projektphase, Kaufabsicht, Unsicherheiten oder Einwände sind lediglich gekennzeichnete Schätzungen mit Belegstelle und Konfidenz; sie dürfen keine automatische Ablehnung, Benachteiligung oder verbindliche Entscheidung auslösen. Eingewilligte vollständige Gespräche wären ausschließlich in einem geschützten Projektberatungsbereich für rollenbasiert berechtigte MBS-Mitarbeiter einsehbar. Erst eine getrennte Kontaktübergabe dürfte Kontaktdaten, Dateien, Anfrage- oder Lead-ID mit dem Gespräch verknüpfen. Vollständige Gespräche würden nicht an Analytics übermittelt.

Die optionale Projektberatung mit dauerhafter Volltextspeicherung, Cockpit-Übertragung und Bedarfsradar bleibt getrennt deaktiviert. Sie wird erst nach eigener, nicht vorausgewählter Einwilligung, vollständiger transaktionaler Lösch- und Zugriffssicherung sowie separater Freigabe aktiviert. Der aktive Gastmodus erzeugt keine solche Speicherung und keine automatische Kontakt- oder Leadübergabe. Eine Kontaktübergabe erfordert eine weitere separate Einwilligung.

15. E-Mail-Versand

Automatische Versandbestätigungen, Checklisten-Links und interne Benachrichtigungen werden über die E-Mail-Infrastruktur der Telekom versendet. Empfänger sind die vom Nutzer angegebene E-Mail-Adresse sowie das geschäftliche MBS-Postfach, soweit dies für die jeweilige Funktion erforderlich ist. Der reale Versandweg des Praxisbriefs wird vor dessen Freischaltung gesondert festgelegt und hier dokumentiert.

16. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

17. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Unternehmen mit Sitz in Nordrhein-Westfalen ist grundsätzlich die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig.

18. Verschlüsselung

Diese Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung bereitgestellt. Dadurch werden Daten, die zwischen Ihrem Browser und unserem Server übertragen werden, während der Übertragung geschützt.

19. Aktualisierung dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste, die technischen Abläufe oder die rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.

Stand: 11. August 2026