ITCARE LABA / RECHTLICHES

Datenschutzerklärung

Mit diesen Hinweisen informieren wir darüber, welche personenbezogenen Daten beim Besuch unserer Website itcarelaba.de und bei der Kontaktaufnahme verarbeitet werden.

1. Verantwortlicher

2. Aufruf der Website und Hosting

Unsere Website wird mithilfe von Cloudflare Workers und Diensten von Cloudflare betrieben. Anbieter: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Bei einem Besuch verarbeitet die technische Infrastruktur insbesondere die IP-Adresse, den Zeitpunkt des Zugriffs, die aufgerufene URL und technische Informationen zur Anfrage und zum verwendeten Browser. Je nach Konfiguration können weitere Verbindungs- und Sicherheitsdaten anfallen.

Die Verarbeitung dient dazu, die Website sicher und zuverlässig bereitzustellen und missbräuchliche Zugriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem funktionsfähigen und sicheren Onlineangebot. Empfänger bzw. technischer Dienstleister ist Cloudflare.

Cloudflare kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Maßgeblich sind die für die eingesetzten Cloudflare-Dienste geltenden vertraglichen Datenschutzgarantien, einschließlich der gegebenenfalls anwendbaren Standardvertragsklauseln. Weitere Informationen: Cloudflare-Datenschutzrichtlinie und Cloudflare Data Processing Addendum.

3. Technische Protokolle und Aufbewahrung

Für die Auslieferung und Absicherung der Website können technisch erforderliche Verbindungsdaten vorübergehend verarbeitet und, abhängig vom aktivierten Cloudflare-Dienst, protokolliert werden. Die Speicherdauer richtet sich nach der technischen Notwendigkeit, den tatsächlich verwendeten Cloudflare-Funktionen und den vereinbarten Einstellungen. Wir verarbeiten diese Daten nicht zu eigenen Werbeprofilen. Soweit wir Daten selbst für die Fehleranalyse erhalten, löschen wir sie, sobald sie für diesen Zweck nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Kontaktformular, Turnstile und E-Mail-Versand

Über unser Kontaktformular kannst du uns eine Projektanfrage direkt senden. Hierfür verarbeiten wir die Angaben, die du in das Formular eingibst (Name, E-Mail-Adresse, gewünschte Leistung und Projektbeschreibung), um deine Anfrage zu bearbeiten und gegebenenfalls ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei konkreten Projektanfragen und vorvertraglichen Maßnahmen; bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, eingehende Anfragen zu beantworten).

Der direkte Formularversand erfolgt über einen separat betriebenen Cloudflare Worker auf api.itcarelaba.de. Dieser prüft die Eingaben und die Sicherheitsprüfung, übermittelt den Inhalt an den E-Mail-Dienst Resend (Plus Five Five, Inc.) und lässt die Nachricht an unser geschäftlich genutztes Gmail-Postfach zustellen. Für diese E-Mail-Übermittlung verarbeitet Resend insbesondere Nachrichteninhalt, Kontaktdaten und Versandmetadaten. Als Versandregion haben wir bei Resend EU (eu-west-1) ausgewählt; weitere Verarbeitung oder Übermittlungen in Drittländer können bei eingesetzten Dienstleistern stattfinden. Die Angaben der Dienstleister zu internationalen Datentransfers und Auftragsverarbeitung findest du in der Resend-Datenverarbeitungsvereinbarung und den Cloudflare-Datenschutzhinweisen. Für E-Mail- und Protokolldaten nennt Resend bei Free-, Pro- und Scale-Tarifen eine Aufbewahrungsfrist von 30 Tagen; für andere Tarife können andere Einstellungen gelten. Einzelheiten stehen in den Resend-Datenschutzinformationen.

Zum Schutz gegen automatisierte Anfragen binden wir am Kontaktformular Cloudflare Turnstile ein. Dafür lädt die Seite beim Aufruf das Sicherheits-Widget von Cloudflare; dabei werden technisch notwendige Browser- und Verbindungsdaten verarbeitet. Der Worker prüft den erhaltenen Token serverseitig, bevor er eine Nachricht versendet. Turnstile erhält nicht den Inhalt deiner Projektbeschreibung durch das Widget. Die Sicherheitsprüfung dient unserem berechtigten Interesse an der Abwehr von Spam und missbräuchlicher Nutzung (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Cloudflare Turnstile.

Unser E-Mail-Postfach wird bei Gmail von Google (im Europäischen Wirtschaftsraum: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) geführt. Dadurch verarbeitet auch Google den Inhalt eingehender E-Mails. Je nach Dienst können Daten außerhalb des EWR, insbesondere in den USA, verarbeitet werden. Siehe Google-Datenschutzerklärung. Wir bewahren Anfragen nur so lange auf, wie es für die Bearbeitung beziehungsweise eine mögliche Geschäftsbeziehung erforderlich ist; gesetzliche Aufbewahrungspflichten bleiben unberührt.

Alternativ kannst du uns direkt per E-Mail kontaktieren. Mit der Funktion „Text kopieren“ kannst du deine eingegebene Projektanfrage auf deinem eigenen Gerät in die Zwischenablage kopieren. Über diese Funktion allein werden keine Formulareinträge verschickt. Bitte gib in der Projektbeschreibung keine Passwörter oder besonders sensiblen Informationen an.

5. Digitaler Website-Assistent

Auf unserer Website bieten wir einen digitalen Assistenten an, der im derzeit aktiven FAQ-Modus häufige Fragen zu unseren Leistungen beantwortet. Dieser Modus verarbeitet Texteingaben ausschließlich im Browser-Tab der besuchenden Person. Nachrichten werden dabei weder an uns noch an externe KI-Dienste übertragen und nicht dauerhaft gespeichert. Der Chatverlauf wird beim Schließen oder Neuladen der Seite gelöscht.

Optionaler KI-Modus: Wenn du im Chat ausdrücklich die KI-Funktion aktivierst und die Sicherheitsprüfung abschließt, werden deine Frage und bis zu vier vorherige Nachrichten zur Beantwortung an unseren separat betriebenen Cloudflare Worker unter api.itcarelaba.de übermittelt. Dieser nutzt Cloudflare Workers AI mit dem Sprachmodell Llama 3.1 8B Instruct FP8. Dabei verarbeiten Cloudflare und dessen technische Infrastruktur die Chattexte und notwendige technische Verbindungsdaten (insbesondere die IP-Adresse). Zur Missbrauchsverhinderung wird Cloudflare Turnstile eingesetzt; vor dem Abschicken einer KI-Anfrage wird dessen Token serverseitig geprüft. Ohne aktive KI-Einwilligung bleibt der lokale FAQ-Modus nutzbar und sendet keine Nachrichten an den KI-Worker.

Die Übertragung im optionalen KI-Modus erfolgt aufgrund deiner freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit im Chat durch Entfernen des Häkchens für die Zukunft widerrufen. Wir speichern Chatnachrichten nicht in einer eigenen Datenbank; der sichtbare Chatverlauf bleibt während des geöffneten Browser-Tabs im Arbeitsspeicher. Das schließt mögliche Sicherheits- und Betriebsprotokolle des Dienstleisters nicht aus. Deren konkrete Aufbewahrung richtet sich nach den für unser Cloudflare-Konto aktivierten Funktionen und den vertraglichen Bedingungen. Eine Verarbeitung außerhalb des EWR kann je nach eingesetzter Infrastruktur erfolgen; weitere Informationen enthalten die Cloudflare-Datenschutzhinweise und die Datenverarbeitungsvereinbarung. Bitte gib keine sensiblen persönlichen Daten, Passwörter oder vertraulichen Geschäftsunterlagen in den Chat ein.

6. Cookies, Tracking und externe Inhalte

Die von uns bereitgestellte Website verwendet nach derzeitigem Stand keine eigenen Marketing- oder Analyse-Cookies und bindet keine externen Tracking-Skripte oder Webfonts ein. Cloudflare kann abhängig von den aktivierten Sicherheitsfunktionen technisch erforderliche Cookies setzen, beispielsweise zur Erkennung automatisierter oder missbräuchlicher Zugriffe. Welche Cloudflare-Sicherheitsfunktionen tatsächlich eingesetzt werden, richtet sich nach der jeweiligen Cloudflare-Konfiguration. Einzelheiten erläutert die Cloudflare-Cookie-Dokumentation.

Unsere Website enthält Links zu externen Anbietern, beispielsweise zu einem Referenzprojekt oder einem Google-Unternehmensprofil. Beim bloßen Besuch unserer Website wird über diese Links keine externe Seite geladen. Wenn du einen Link anklickst, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

7. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kannst du gemäß Art. 21 DSGVO Widerspruch einlegen. Soweit wir Daten auf Grundlage deiner Einwilligung verarbeiten, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

Für Fragen und zur Ausübung deiner Rechte kannst du dich an bartoszlachowski28@gmail.com wenden. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW).

8. Pflicht zur Datenbereitstellung und automatisierte Entscheidungen

Du bist grundsätzlich nicht verpflichtet, uns über die Website personenbezogene Daten mitzuteilen. Ohne eine Kontaktmöglichkeit können wir eine Anfrage allerdings nicht individuell beantworten. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet über diese Website nicht statt.

9. Aktualisierung

Diese Datenschutzhinweise werden angepasst, sobald sich die von uns eingesetzten Dienste oder die Verarbeitung personenbezogener Daten wesentlich ändern.