Zur Startseite

Datenschutzerklärung

Entwurf. Beschreibt, was diese Website technisch tut (geprüft am 8. November 2026 anhand des Codes und der Angaben der Dienstleister). Vor der Veröffentlichung die Angaben in [eckigen Klammern] ausfüllen oder löschen und die Erklärung rechtlich prüfen lassen (z. B. Datenschutz-Generator oder Anwalt). Danach diesen Hinweis löschen.

Diese Erklärung gilt für die Website von Nimela und für die Anmeldung zu unserer Kunden-Anwendung Lotse. Sie beschreibt, welche personenbezogenen Daten wir dabei verarbeiten, wozu, auf welcher Rechtsgrundlage und wie lange.

Das Wichtigste in Kürze

1. Verantwortlicher

[Name bzw. Firma]
[Straße und Hausnummer]
[PLZ Ort]
E-Mail: [E-Mail-Adresse]

Weitere Angaben finden Sie im Impressum.

2. Aufruf der Website

Die Website liegt bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Bei jedem Aufruf verarbeitet Vercel für uns technisch notwendige Daten: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die zuvor besuchte Seite, Browser und Betriebssystem sowie, ob der Abruf geklappt hat. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und stabilen Website (Art. 6 Abs. 1 lit. f DSGVO). Vercel verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich damit auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zusätzlich gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Die Protokolle speichert Vercel nur kurz. [Speicherdauer der Protokolle bei Vercel prüfen und eintragen.]

Alle Verbindungen sind verschlüsselt (HTTPS).

3. Keine Cookies, keine Analyse, keine fremden Inhalte

Die Website setzt keine Cookies und verwendet keine Analyse-, Werbe- oder Tracking-Dienste. Schriften und Programmteile liefern wir selbst aus; beim Aufruf werden keine Daten an Google oder andere Dritte übertragen. Eine Verbindung zu einem weiteren Dienst entsteht erst, wenn Sie die Demo starten oder das Kontaktformular senden.

4. Demo-Gespräch mit Nimela

Nimela ist eine KI. Wenn Sie auf „Mit Nimela sprechen“ klicken und Ihrem Browser den Zugriff auf das Mikrofon erlauben, passiert Folgendes:

Bitte nennen Sie in der Demo keine echten persönlichen Daten. Mit „Auflegen“ beenden Sie das Gespräch jederzeit.

Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Start der Demo erteilen (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie das Gespräch beenden.

Dienstleister ist Eleven Labs Inc., 169 Madison Ave #2484, New York, NY 10016, USA. ElevenLabs verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO) und ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); zusätzlich gelten Standardvertragsklauseln. ElevenLabs setzt eigene Unterauftragsverarbeiter ein, unter anderem für Rechenzentren und KI-Sprachmodelle. Nach Angaben von ElevenLabs kann die Verarbeitung dabei in den USA, der EU oder Singapur stattfinden. Die aktuelle Liste steht unter compliance.elevenlabs.io/subprocessors. [Vor der Veröffentlichung klären, welcher Dienstleister das Sprachmodell der Demo betreibt und wo.]

Damit niemand die Demo missbraucht, zählen wir, wie oft sie pro Tag von derselben Verbindung gestartet wird (höchstens dreimal). Dafür speichern wir nicht Ihre IP-Adresse, sondern nur eine daraus berechnete Prüfsumme zusammen mit dem Datum, in unserer Datenbank bei Supabase in Frankfurt am Main (siehe Abschnitt 5). Nach spätestens zwei Tagen wird sie gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse, Missbrauch und unnötige Kosten zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

5. Kontaktformular

Wenn Sie uns über das Formular schreiben, verarbeiten wir Ihren Namen, Ihre Firma und Ihre E-Mail-Adresse sowie, wenn Sie sie angeben, Telefonnummer, Unternehmensgröße und Nachricht. Dazu speichern wir den Zeitpunkt Ihrer Einwilligung. Wir nutzen die Angaben nur, um Ihre Anfrage zu beantworten.

Die Angaben liegen in unserer Datenbank bei Supabase Pte. Ltd. (Singapur) auf Servern in Frankfurt am Main. Supabase verarbeitet sie in unserem Auftrag (Art. 28 DSGVO). Soweit Supabase für Betrieb und Support von außerhalb der EU zugreift, gelten Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, und im Übrigen Ihre Einwilligung, die Sie mit dem Häkchen im Formular erteilen (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit per E-Mail widerrufen.

Wir löschen Anfragen automatisch 24 Monate nach Eingang. Entsteht ein Vertrag, übernehmen wir die nötigen Angaben in unsere Vertragsunterlagen und bewahren sie so lange auf, wie das Gesetz es verlangt (in der Regel 6 bis 10 Jahre).

Zum Schutz vor Missbrauch nehmen wir höchstens fünf Anfragen pro Tag von derselben Verbindung an. Dafür zählen wir wie bei der Demo nur eine Prüfsumme der IP-Adresse, die nach spätestens zwei Tagen gelöscht wird (Art. 6 Abs. 1 lit. f DSGVO).

6. Kontakt per E-Mail

Schreiben Sie uns eine E-Mail, verarbeiten wir Ihre Adresse und Ihre Nachricht, um zu antworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu einem Vertrag, sonst lit. f). Unser Postfach liegt bei [E-Mail-Anbieter mit Sitz]. Wir löschen Nachrichten, wenn sie erledigt sind, außer das Gesetz verlangt eine Aufbewahrung.

7. Anmeldung zur Kunden-Anwendung Lotse

Über „Anmelden“ gelangen Sie zu Lotse, unserer Anwendung für Kunden. Sie wird ebenfalls über Vercel ausgeliefert. Für Ihr Konto verarbeiten wir Name, E-Mail-Adresse und Rolle bei Supabase in Frankfurt am Main; das Passwort wird nur verschlüsselt (als Hash) gespeichert. Damit Sie angemeldet bleiben, legt die Anwendung ein Anmelde-Token im Speicher Ihres Browsers ab. Das ist für die Anmeldung technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Rechtsgrundlage ist unser berechtigtes Interesse und das Ihrer Firma, Ihnen einen sicheren Zugang zu geben (Art. 6 Abs. 1 lit. f DSGVO); sind Sie selbst unser Vertragspartner, Art. 6 Abs. 1 lit. b DSGVO. Die Daten, die Firmen in Lotse bearbeiten (zum Beispiel Anrufe und Bewerbungen), verarbeiten wir im Auftrag der jeweiligen Firma nach einem Vertrag zur Auftragsverarbeitung. Für diese Daten ist die Firma verantwortlich.

8. Empfänger und Übermittlung in Drittländer

Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken weiter. Folgende Dienstleister verarbeiten sie in unserem Auftrag, jeweils mit Vertrag nach Art. 28 DSGVO:

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreiben Sie dazu an [E-Mail-Adresse].

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel in dem Bundesland, in dem Sie wohnen oder arbeiten. [Zuständige Behörde für den Sitz des Verantwortlichen ergänzen, in Hamburg zum Beispiel: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.]

10. Widerspruchsrecht

Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

11. Weitere Hinweise

Sie müssen uns keine Daten geben. Ohne Ihre Angaben können wir eine Anfrage aber nicht beantworten, und ohne Mikrofon funktioniert die Demo nicht. Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile.

12. Stand

[Datum der Veröffentlichung]