Zur Startseite

Datenschutz

Diese Erklärung gilt für diese Website. Für die digitale Rezeption am Telefon gelten gesonderte Regeln und ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; beides wird mit dem Betrieb geschlossen, nicht über diese Seite.

Verantwortlicher

Darius Hofman, Anschrift im Impressum von kaufmeinewebsite.de (https://kaufmeinewebsite.de/legal#impressum), kontakt@kaufmeinewebsite.de

Was diese Seite nicht tut

  • Keine Cookies, solange du dich nicht anmeldest. Mit Konto setzt die Seite genau einen notwendigen Anmelde-Cookie (siehe „Konto“). Ein Einwilligungsbanner ist deshalb nicht nötig.
  • Keine Reichweitenmessung, keine Zählpixel, kein Fremd-Tracking.
  • Keine Verbindung zu Dritten beim Aufruf. Insbesondere werden Schriften nicht von Google geladen, sondern von diesem Server ausgeliefert.
  • Keine Weitergabe an Dritte. Was du im Formular für einen Pilotplatz oder eine Gründerleitung einträgst, speichern wir in unserer eigenen Datenbank; Mails (Bestätigung, Anmeldecodes) verschickt unser E-Mail-Anbieter (siehe unten).

Serverprotokolle

Beim Aufruf entstehen technisch bedingte Protokolleinträge auf dem Webserver: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse am sicheren und störungsfreien Betrieb. Diese Einträge werden nicht mit anderen Daten zusammengeführt, dienen nicht der Analyse des Nutzungsverhaltens und werden nach spätestens 15 Tagen gelöscht.

Pilotplatz vormerken

Trägst du dich für einen Pilotplatz ein, speichern wir deine E-Mail-Adresse, den Ort, falls du ihn angibst, die gewählte Branche und auf welcher Seite du dich eingetragen hast. Wir nutzen das nur, um dir zum Pilotbetrieb per E-Mail zu schreiben — nicht für Anrufe und nicht für Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Du fragst den Pilotplatz von dir aus an.

Gespeichert wird in unserer eigenen Datenbank auf unserem Server in der EU. Damit niemand fremde Adressen einträgt, schicken wir dir eine E-Mail mit einem Bestätigungslink (gültig 7 Tage); in der Datenbank liegt davon nur ein Prüfwert. Bestätigst du nicht, löschen wir den Eintrag nach 30 Tagen, bestätigte Einträge spätestens zwölf Monate nach der Bestätigung — oder sofort, wenn du es verlangst; eine formlose E-Mail genügt. Um Massen-Eintragungen zu bremsen, zählt der Server Eintragungen je IP-Adresse eine Minute lang im Arbeitsspeicher; gespeichert wird die Adresse dabei nicht.

Wird ein Pilotplatz frei, laden wir dich per E-Mail ein. Für die Einladung merken wir uns deine Adresse höchstens 90 Tage, nach dem Anlegen eines Kontos noch 30 Tage. Einträge aus der Zeit vor dem 5. Oktober 2026 lagen zunächst bei einem Datenbank-Dienstleister in der EU, der in unserem Auftrag arbeitete (Art. 28 DSGVO), und sind in unsere Datenbank umgezogen.

Gründerleitung anfragen

Fragst du in der Werkstatt eine Leitung an, speichern wir, was du in den sechs Fragen angibst: Branche, Name und Ort des Betriebs, ungefähre Zahl der Anrufe und wann sie verloren gehen, welche Aufgaben Rufo übernehmen soll, euren Kalender, den gewünschten Start, deinen Namen und deine E-Mail-Adresse, freiwillig auch Telefonnummer und Nachricht. Dazu speichern wir, über welche Seite du kamst (etwa „/kfz“ oder die Quelle eines Links), den Zeitpunkt und die Fassung der Bedingungen, die beim Absenden galt. Wir nutzen das, um deine Anfrage zu bearbeiten, dir eine Gründerleitung zu reservieren und uns vor dem Start bei dir zu melden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Du fragst von dir aus an, bevor ein Vertrag zustande kommen kann.

Wie beim Pilotplatz bestätigst du deine Adresse über einen Link (gültig 7 Tage, in der Datenbank liegt davon nur ein Prüfwert). Nach der Bestätigung geht deine Anfrage per E-Mail an unser eigenes Postfach; wir lesen sie selbst, eine KI wertet deine Antworten nicht aus. Auf der öffentlichen Tafel steht bei deiner Leitung nur die Branche, nie Name, Betrieb oder Ort.

Hast du das Häkchen für Erinnerungen gesetzt, schreiben wir dir, wenn der Probeanruf offen ist und wenn Rufo startet (Art. 6 Abs. 1 lit. a DSGVO). Das kannst du jederzeit mit einer formlosen Antwort widerrufen.

Unbestätigte und abgelehnte Anfragen löschen wir nach 30 Tagen, alle übrigen spätestens zwölf Monate nach dem letzten Kontakt, oder sofort, wenn du es verlangst. Massen-Eintragungen bremst der Server wie oben beschrieben, ohne die IP-Adresse zu speichern.

Speicher im Browser

Diese Einträge legt die Seite im Speicher deines Browsers ab. Sie verlassen dein Gerät nicht und werden nicht an den Server übertragen:

  • theme — deine Wahl zwischen heller und dunkler Darstellung.
  • rezeption-probeanrufe — die Gespräche aus dem Probeanruf, damit sie in der Übersicht erscheinen. Höchstens zwanzig Einträge.
  • rufo-branche — die Branche, die du zuletzt gewählt hast, damit der Probeanruf mit ihr beginnt.
  • rufo-werkstatt-entwurf — nur für diesen Tab: deine Antworten in der Werkstatt-Anfrage, solange du sie nicht abgeschickt hast, damit ein Neuladen sie nicht löscht. Nach dem Absenden und beim Schließen des Tabs verschwindet er.
  • rufo-intro — nur für diesen Tab: dass die kurze Eröffnungsanimation schon lief. Der Eintrag verschwindet, wenn du den Tab schließt.

Alles löschst du, indem du die Websitedaten in deinen Browsereinstellungen entfernst. Eine Einwilligung ist nicht erforderlich, weil die Speicherung für die von dir ausdrücklich gewünschte Funktion unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG).

Konto

Ein Konto brauchst du nur, wenn du deine Rezeption einrichten und Probeanrufe speichern willst. Es ist kostenlos und für Unternehmer gedacht (siehe Nutzungsbedingungen). Angemeldet wird ohne Passwort: Du bekommst einen6-stelligen Code per E-Mail, der 10 Minuten gilt. Wir speichern ihn nur verschlüsselt (als Prüfwert) und löschen ihn nach Ablauf.

Mit Konto speichern wir:

  • deine E-Mail-Adresse und wann du das Konto angelegt hast,
  • deine Zustimmung zu den Nutzungsbedingungen mit deren Fassung und Zeitpunkt und deine Angabe, als Unternehmer zu handeln,
  • Name, Branche und — wenn du ihn angibst — Ort deines Betriebs sowie die Einstellungen deiner Rezeption mit allen früheren Fassungen,
  • die Probeanrufe, die du im Konto führst (siehe „Probeanruf“), mit dem Nachweis, dass sich die KI zu Beginn als KI zu erkennen gegeben hat,
  • ein Protokoll, wer im Betrieb was geändert hat, und wann du zuletzt aktiv warst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — du nutzt das Konto nach den Nutzungsbedingungen. Gespeichert wird in unserer eigenen Datenbank auf unserem Server in der EU, nicht bei einem weiteren Dienstleister.

Die E-Mail mit dem Code verschickt unser E-Mail-Anbieter, über den auch sonst die Post von kaufmeinewebsite.de läuft; er verarbeitet deine Adresse dafür in unserem Auftrag (Art. 28 DSGVO). Bevor ein neues Konto entsteht, prüfen wir per DNS-Abfrage, ob die Domain deiner Adresse überhaupt E-Mails annehmen kann, und weisen bekannte Wegwerfadressen ab.

Gegen massenhaftes Anmelden zählen wir Codes und neue Konten je Anschluss und je Adresse. Dafür speichern wir weder deine IP-Adresse noch deine E-Mail-Adresse im Klartext, sondern nur einen mit einem geheimen Schlüssel gebildeten Prüfwert (HMAC), und löschen ihn nach 48 Stunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse, den kostenlosen Dienst vor Missbrauch zu schützen.

Der Anmelde-Cookie

Nach der Anmeldung setzt die Seite einen Cookie namens __Secure-rufo.session_token. Er enthält nur einen zufälligen, signierten Schlüssel, gilt ausschließlich für Seiten unter /ki-rezeption und ist für Skripte nicht lesbar. Er läuft 14 Tage nach der letzten Nutzung ab oder sobald du dich abmeldest. Zur Sitzung speichern wir weder IP-Adresse noch Browserkennung. Der Cookie ist für die von dir gewünschte Anmeldung unbedingt erforderlich; eine Einwilligung braucht es dafür nicht (§ 25 Abs. 2 Nr. 2 TDDDG).

Wie lange wir Kontodaten aufbewahren

  • Gespeicherte Probeanrufe: 30 Tage, im Modus „Aufnahme“ 90 Tage — danach löscht sie ein stündlicher Löschlauf.
  • Nachweise der KI-Offenlegung: 36 Monate, damit ein Betrieb sie bei einer Prüfung vorlegen kann — höchstens so lange, wie das Konto besteht.
  • Protokolle, wer was geändert hat: 24 Monate, höchstens so lange, wie das Konto besteht.
  • Konto und Betrieb: bis du sie löschst. Meldet sich 75 Tage lang niemand an, schreiben wir dir eine E-Mail; meldest du dich danach nicht an, löschen wir Konto und Betrieb frühestens 90 Tage nach der letzten Nutzung und frühestens 15 Tage nach der E-Mail.
  • Ein Konto ohne Betrieb — nie einer angelegt, das Team verlassen oder aus dem Team entfernt: 30 Tage nach der letzten Anmeldung.
  • Team-Einladungen: 30 Tage, nachdem sie angenommen, zurückgezogen oder abgelaufen sind.
  • Einträge im Absage-Schutz: 12 Monate nach dem letzten Nichterscheinen; „Sperre aufheben“ löscht einen Eintrag sofort.
  • Sicherungskopien der Datenbank bewahren wir 14 Tage auf. Was du löschst, steht also höchstens noch 14 Tage in einer Sicherung.

Unter „Einstellungen“ im Cockpit lädst du als Inhaber alle Daten deines Betriebs als Datei herunter und löschst dein Konto nach einer Bestätigung — sofort und endgültig. Bist du der einzige Inhaber, geht der Betrieb mit; gibt es einen weiteren Inhaber, bleibt er bestehen.

Absage-Schutz

Den Absage-Schutz schaltet ein Betrieb selbst ein; er ist zunächst aus. Vermerkt der Betrieb bei einem Gespräch „Nicht erschienen“, speichern wir für diesen Betrieb die Rufnummer nur als mit einem geheimen Schlüssel gebildeten Prüfwert (HMAC) und gekürzt zur Anzeige, dazu den im Gespräch genannten Namen, wie oft die Person ohne Absage nicht erschienen ist und wann zuletzt. Ab der vom Betrieb eingestellten Zahl bucht die Rezeption für diese Nummer keinen Termin mehr am Telefon, sondern gibt das Anliegen an den Betrieb weiter. Ist der Absage-Schutz eingeschaltet, weist die Rezeption beim Buchen darauf hin.

Die Liste führt der Betrieb für seine Anrufer; wir verarbeiten sie in seinem Auftrag (Art. 28 DSGVO). Rechtsgrundlage auf Seiten des Betriebs ist in der Regel sein berechtigtes Interesse, Termine verlässlich zu vergeben (Art. 6 Abs. 1 lit. f DSGVO). Der Betrieb sieht die Liste in seinen Einstellungen, kann jeden Eintrag sofort aufheben und erhält sie mit dem Datenexport.

Team

Ein Inhaber kann bis zu vier weitere Personen in seinen Betrieb einladen. Für die Einladung speichern wir die E-Mail-Adresse der eingeladenen Person, die vorgesehene Rolle, wer wann eingeladen hat und einen Prüfwert des Einladungslinks — nicht den Link selbst. Die Einladung gilt sieben Tage und nur für diese Adresse; die Einladungs-E-Mail verschickt unser E-Mail-Anbieter (siehe oben). Wer beitritt, hat ein eigenes Konto und stimmt den Nutzungsbedingungen selbst zu.

Was jemand im Betrieb sieht, hängt von der Rolle ab: „Inhaber“ sieht und verwaltet alles, auch Team, Daten und Konto; „Team“ sieht Gespräche und Rezeption und kann sie bearbeiten; „Nur lesen“ sieht alles und ändert nichts. Alle im Team sehen, wer zum Team gehört (E-Mail-Adresse und Rolle); offene Einladungen mit Adresse sieht nur der Inhaber. Einladen, Beitreten, Rollenwechsel, Entfernen und Übergeben stehen im Protokoll des Betriebs, das der Inhaber unter „Aktivität“ sieht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO gegenüber dem Betrieb; für die Einladung einer Person, die noch kein Konto hat, Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse des Betriebs, sein Team einzuladen. Wer das Team verlässt oder entfernt wird, behält sein Konto; ohne Betrieb löschen wir es wie oben beschrieben.

Was wir als Betreiber sehen

Im Verwaltungsbereich sehen wir je Betrieb Name, Branche, Ort, die E-Mail-Adresse des Inhabers, wann er angelegt und zuletzt genutzt wurde und wie viele Gespräche gespeichert sind — keine Gesprächsinhalte. Bei Missbrauch können wir einen Betrieb sperren; lesen und herunterladen kannst du deine Daten dann weiterhin. Jede solche Handlung wird protokolliert.

Nur im Supportfall — etwa wenn du uns ein Problem meldest — können wir dein Dashboard lesend öffnen: mit einem Grund in mindestens einem Satz und höchstens 60 Minuten lang. Ändern können wir dabei nichts. Jeder solche Zugriff steht mit Grund, Zeit und Zahl der angesehenen Seiten in deinen Einstellungen unter „Zugriffe des Betreibers“; wir bewahren diese Einträge 24 Monate auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Betrieb des Dienstes nach den Nutzungsbedingungen) bzw. lit. f für die Aufklärung von Störungen.

Probeanruf

Ohne Konto läuft der Probeanruf vollständig in deinem Browser. Was du eintippst, wird nicht an einen Server gesendet und nicht an ein Sprachmodell übergeben — die Gesprächsführung ist als Programmcode ausgeliefert und läuft lokal.

Bist du angemeldet, sendet dein Browser nach dem Auflegen das Gespräch an unseren Server, damit es in deinem Cockpit erscheint. Gespeichert wird je nach dem Datenschutzmodus deiner Rezeption: im Modus „Notiz“ nur Zusammenfassung, Ergebnis, die erkannten Angaben (etwa Name, Rückrufnummer, Wunschtermin) und Fragen, die Rufo nicht beantworten konnte — den übrigen Wortlaut verwirft der Server; in den Modi „Protokoll“ und „Aufnahme“ zusätzlich der Gesprächsverlauf mit deinen Eingaben. Nimm deshalb am besten die Beispielwerte statt echter Daten. Eine Sprachaufnahme entsteht im Probeanruf nie.

Der Beispielbetrieb unter /beispiel und die Beispieldaten der Übersicht sind erfunden und beziehen sich auf keine reale Person.

AI-Act-Prüfer

Der Prüfer wertet den eingegebenen Begrüßungssatz ausschließlich in deinem Browser aus. Die Eingabe wird weder übertragen noch gespeichert noch protokolliert. Das Ergebnis ist eine technische Prüfung des Wortlauts und ersetzt keine Rechtsberatung.

Deine Rechte

Dir stehen die Rechte aus Art. 15 bis 21 DSGVO zu: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Über diese Seite betreffen sie die Serverprotokolle, dein Konto und, wenn du dich für einen Pilotplatz eingetragen oder eine Gründerleitung angefragt hast, deinen Eintrag. Export und Löschung des Kontos erledigst du selbst im Cockpit; für alles andere wende dich an die im Impressum genannte Adresse.

Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

Änderungen

Sobald diese Seite weitere Daten verarbeitet — etwa Messung oder eine gesprochene Sprachausgabe —, wird diese Erklärung vorher entsprechend ergänzt.