Datenschutzerklärung

1. Verantwortlicher

An diese Adresse können Sie sich auch mit Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden.

2. Website, Hosting und technische Protokolle

Unser Server verarbeitet technische Verbindungsdaten, insbesondere Ihre IP-Adresse, um die angeforderten Seiten und Dateien auszuliefern. Eine Registrierung ist nicht erforderlich. Ohne die für die Übertragung notwendigen Daten kann die Website nicht ausgeliefert werden.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, unser Angebot online zugänglich zu machen, die Funktionsfähigkeit der Website zu gewährleisten und Störungen sowie Missbrauch zu erkennen und zu beheben.

Unseren Server stellt die ORACLE Deutschland B.V. & Co. KG, Riesstraße 25, 80992 München, als Auftragsverarbeiter bereit (Oracle Cloud Infrastructure, Region Frankfurt am Main). Oracle und eingesetzte Unterauftragnehmer können technische Daten zur Bereitstellung, Wartung und Absicherung der Infrastruktur verarbeiten.

Wir führen kein vollständiges Zugriffsprotokoll jeder besuchten Seite. Die separat geführten Betriebs- und Fehlerprotokolle unserer Webanwendung können Zeitpunkt, betroffenen Dienst, Fehler- und Statusangaben sowie im Fehlerfall technischen Verbindungskontext enthalten. Sie dienen der Fehlerdiagnose und Sicherheit, nicht der Erstellung von Besuchsprofilen. Ihre reguläre Aufbewahrung ist auf höchstens 30 Tage begrenzt; ältere Einträge werden automatisch entfernt. Die Bereinigung läuft regelmäßig, nicht erst einmal monatlich.

Diese Frist betrifft die von uns verwalteten, getrennten Webprotokolle. Oracle beschreibt daneben eigene Systembetriebsdaten, etwa zur Sicherheit und zum Betrieb seiner Infrastruktur, in seiner Services Privacy Policy. Für deren Verarbeitung und Aufbewahrung gelten die dort erläuterten Verantwortlichkeiten und Bedingungen; unsere Löschroutine steuert diese Daten nicht.

3. Cookies, Inhalte und eigene Statistik

Wir binden keine externen Analyse- oder Marketingdienste ein und erstellen keine individuellen Nutzungsprofile. Unsere Website setzt keine Besuchskennungen in Cookies, Local Storage oder Session Storage. Bilder, Videos und Schriftarten liefern wir über unser eigenes Hosting aus, ohne eingebettete externe Video-, Karten- oder Schriftartendienste.

Ihre Spracheinstellung

Wenn Sie über unsere Sprachauswahl ausdrücklich eine Sprache wählen, speichern wir diese Einstellung in einem Cookie namens __Host-lang. Es enthält ausschließlich den gewählten Sprachcode, zum Beispiel de oder es, und keine eindeutige Besucherkennung. Wir verwenden es, um Ihre Auswahl beim erneuten Aufruf des Spracheinstiegs unserer Website zu berücksichtigen. Das Öffnen einer URL mit ausdrücklich angegebener Sprache ändert die gespeicherte Einstellung für sich genommen nicht; diese URL wird in ihrer eigenen Sprache angezeigt.

Das Cookie wird von unserer Website für bis zu ein Jahr ab der Sprachauswahl gespeichert, bei der es gesetzt wird, sofern es nicht vorher gelöscht wird. Es wird über HTTPS übertragen und trägt die Attribute Secure, HttpOnly und SameSite=Lax. Sie können in der Sprachauswahl eine andere Sprache wählen oder das Cookie in Ihren Browsereinstellungen löschen. Dieses Cookie wird nicht für Werbung, Nutzungsstatistiken oder individuelle Nutzungsprofile verwendet.

Ist die gespeicherte Sprache eine, die wir nicht mehr anbieten, löscht unser Server das Cookie mit dem nächsten Aufruf des Spracheinstiegs und zeigt die Seite in einer anderen verfügbaren Sprache an.

Zufällig wechselnde Gestaltungselemente werden serverseitig ausgewählt, ohne Kennung zur Wiedererkennung eines Besuchers. Externe Links werden erst durch Ihr Öffnen aufgerufen; dort gelten die Informationen des jeweiligen Anbieters.

Unsere eigene serverseitige Statistik speichert tägliche Summen erfolgreicher, serverseitig abgeschlossener Seitenantworten für festgelegte Seiten, Fehlerkategorien und grobe Zeitklassen bis zum Eingang der Antwortheader unserer Webanwendung. Daraus entstehen interne Übersichten nach Seite, Geschäftsbereich, Inhaltssprache, Woche und Monat. Dies misst weder eindeutige Besucher noch die vollständige Ladezeit im Browser; ein Kontaktseitenaufruf ist kein Nachweis einer Anfrage.

Bekannte Bots und erkannte Vorabrufe werden gefiltert; dafür wird die User-Agent-Angabe gegebenenfalls vorübergehend verarbeitet. Der Filter ist nicht vollständig. Wiederholte Aufrufe und Zwischenspeicher beeinflussen die Zahlen. Der Abschluss auf dem Server bestätigt nicht den Empfang oder die Anzeige im Browser.

Der Statistikspeicher enthält keine einzelnen Zugriffsdatensätze, IP-Adressen, Besuchskennungen, vollständigen URLs, URL-Parameter, Referrer oder User-Agent-Angaben. Wir verwenden dafür keine Cookies, Browser-Speicher, Zählpixel oder Analyseskripte im Browser. Tagesaggregate werden höchstens 365 Kalendertage intern aufbewahrt; ältere Aggregate werden automatisch entfernt. Eine Verknüpfung mit E-Mails oder Sicherheitsprotokollen erfolgt nicht.

Soweit für diese Auswertung personenbezogene Verbindungsdaten vorübergehend verarbeitet werden, beruht dies auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse ist, die Nutzung unserer Inhalte in zusammengefasster Form zu verstehen und den technischen Betrieb zu verbessern.

4. Kontakt per E-Mail und Aufbewahrung

Unsere E-Mail-Links öffnen Ihr E-Mail-Programm. Ein Klick allein sendet uns keine Nachricht. Wenn Sie schreiben, verarbeiten wir den Inhalt und die übermittelten Angaben, etwa E-Mail-Adresse, Name, Kontaktdaten und Anhänge, zur Bearbeitung Ihres Anliegens.

Bei Vertragsanfragen auf Ihre Initiative gilt Art. 6 Abs. 1 Buchst. b DSGVO. Andere Anfragen und die Kommunikation mit Ansprechpersonen eines Unternehmens bearbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist die sachgerechte Beantwortung von Anfragen zu unserem Angebot.

Für E-Mail nutzen wir STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, als Auftragsverarbeiter. Die Korrespondenz wird außerdem mit einem E-Mail-Programm auf unserem eigenen Arbeitsgerät bearbeitet.

Anfragen ohne gesetzliche Aufbewahrungspflicht löschen wir nach Abschluss des Vorgangs: wenn das Anliegen abschließend beantwortet oder anderweitig erledigt ist und keine vereinbarten Rückmeldungen oder Bearbeitungsschritte ausstehen. Wird daraus ein Auftrag, gelten die Fristen für die betreffenden Vertrags- und Geschäftsunterlagen. Für eine konkrete rechtliche Auseinandersetzung erforderliche Unterlagen werden nur für die Dauer dieses Zwecks weiter aufbewahrt.

Gesetzlich aufzubewahrende Unterlagen speichern wir nach Art. 6 Abs. 1 Buchst. c DSGVO. Regelmäßig gelten sechs Jahre für aufbewahrungspflichtige Handels- und Geschäftsbriefe und acht Jahre für Rechnungen und Buchungsbelege (§ 147 AO, § 14b UStG; gegebenenfalls § 257 HGB), grundsätzlich ab Schluss des maßgeblichen Kalenderjahres. Gesetzliche Verlängerungen bleiben unberührt. Nicht jede E-Mail unterliegt diesen Pflichten. Die 30-Tage-Frist für technische Webprotokolle gilt nicht für diese Korrespondenz.

Die Kontaktaufnahme ist freiwillig. Ohne ausreichende Angaben und eine Antwortmöglichkeit können wir Ihr Anliegen gegebenenfalls nicht bearbeiten. Bitte senden Sie nur die dafür nötigen Informationen.

5. Telefonische Anfragen und unser KI-Sprachassistent

Anrufe unter unserer Telefonnummer +49 30 2232 6112 nimmt ein KI-Sprachassistent entgegen, der im Namen von EurDesign DG spricht. Er informiert über unser Angebot, nimmt Ihr Anliegen auf und leitet es an unser Team weiter. Er verbindet Sie während des Anrufs nicht mit einer Person und trifft keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Wenn Sie nicht mit dem Assistenten sprechen möchten, schreiben Sie uns bitte an info@eurdesign.com.

Während des Anrufs verarbeiten wir Ihre Telefonnummer, sofern sie übermittelt wird, Zeitpunkt und Dauer des Anrufs sowie das Gesagte einschließlich Ihrer Angaben, etwa Name, Unternehmen, E-Mail-Adresse und Inhalt Ihres Anliegens. Ihre Stimme wird in Echtzeit verarbeitet, damit der Assistent Sie verstehen und Ihnen antworten kann; dabei entsteht ein Transkript des Gesprächs. Anrufe sind auf zehn Minuten begrenzt. Als Spam, Phishing oder Betrug erkannte Anrufe werden beendet.

Wir zeichnen Anrufe nicht auf. Audio wird nur gespeichert, wenn der Assistent Ihnen eine Sprachnachricht anbietet und Sie zustimmen; Sie können die Nachricht während des Anrufs beenden oder verwerfen.

Anrufe erreichen unseren Server über unseren Telefonanbieter dus.net GmbH, Kaiserswerther Straße 215, 40474 Düsseldorf. Für die Sprachverarbeitung und die Aufbereitung von Anfragen nutzt der Assistent Dienste der OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, als Auftragsverarbeiter. Nach Angaben von OpenAI werden über die API übermittelte Daten nicht zum Training der Modelle verwendet und können von OpenAI bis zu 30 Tage zur Bereitstellung des Dienstes und zur Erkennung von Missbrauch gespeichert werden. OpenAI kann Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA; solche Übermittlungen stützt OpenAI nach eigenen Angaben auf EU-Standardvertragsklauseln oder einen Angemessenheitsbeschluss.

Nach dem Anruf sendet unser Server eine Zusammenfassung Ihres Anliegens, das Transkript und gegebenenfalls die Sprachnachricht per E-Mail an unser Team; für diese E-Mail und ihre Aufbewahrung gilt Abschnitt 4. Sobald die E-Mail zur Zustellung angenommen wurde, werden Transkript und Audio auf unserem Server gelöscht; schlägt der Versand fehl, spätestens nach 30 Tagen. Die Zusammenfassung und Anrufdaten wie Zeitpunkt, Dauer, Telefonnummer, Sprache und Anlass bleiben höchstens 30 Tage auf unserem Server und werden danach automatisch gelöscht. Einmal im Monat erhält unser Team per E-Mail eine Übersicht der Anrufe dieses Zeitraums.

Bei Anfragen zu unserem Angebot ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO. Im Übrigen stützen wir uns auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht darin, Anrufe zuverlässig und in der Sprache der anrufenden Person zu beantworten und Missbrauch zu verhindern. Eine Sprachnachricht wird auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO aufgenommen, die Sie jederzeit widerrufen können, etwa indem Sie die Nachricht beenden.

6. Schnittstelle für KI-Agenten

Wir bieten unter https://mcp.eurdesign.com/mcp eine nur lesende Schnittstelle für KI-Assistenten und -Agenten auf Grundlage des Model Context Protocol (MCP) an. Sie liefert dieselben öffentlichen Informationen wie diese Website. Sie verwendet keine KI-Modelle, setzt keine Cookies und speichert die empfangenen Anfragen nicht.

Zur Beantwortung einer Anfrage verarbeitet unser Server technische Verbindungsdaten wie die IP-Adresse. Die in Abschnitt 2 beschriebenen Betriebs- und Fehlerprotokolle gelten auch für diese Schnittstelle. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht darin, unsere öffentlichen Informationen KI-Assistenten in strukturierter Form zugänglich zu machen.

7. Internationale Verarbeitung

Der Serverstandort Frankfurt schließt notwendige Zugriffe außerhalb des Europäischen Wirtschaftsraums, etwa für Support oder Wiederherstellung, nicht aus. Oracle beschreibt für Übermittlungen ohne einschlägigen Angemessenheitsbeschluss insbesondere verbindliche interne Datenschutzvorschriften und EU-Standardvertragsklauseln. Informationen und Dokumente zu den Garantien finden Sie im Oracle-Datentransferanhang und in der Services Privacy Policy. Auskünfte zu den für unsere Verarbeitung einschlägigen Garantien können Sie auch bei uns anfordern.

8. Ihre Rechte

Unter den gesetzlichen Voraussetzungen können Sie Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung verlangen. Datenübertragbarkeit besteht nach Art. 20 DSGVO insbesondere bei automatisierter Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags. Eine erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen. Bei der Nutzung dieser Website und unseres Telefonassistenten treffen wir keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO.

Widerspruch: Gegen eine Verarbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Wenden Sie sich dafür an info@eurdesign.com.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Sitz ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit zuständig.