Datenschutz­hinweise

hello@obholz.solutions

Zur Auslieferung und zum sicheren Betrieb dieser Website werden technische Verbindungsdaten verarbeitet. Dazu gehören die IP-Adresse, der Zeitpunkt des Aufrufs, die angeforderte Adresse sowie Browser- und Protokollangaben. Grundlage ist unser berechtigtes Interesse an einer erreichbaren, sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).

Wir betreiben die Website auf einem Server von Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Für diese Website ist kein fortlaufendes Protokoll sämtlicher Seitenaufrufe aktiviert. Technische Fehler- und Sicherheitsereignisse können in Diagnoseprotokollen erfasst werden. Für Host-Systemprotokolle ist eine Aufbewahrungsgrenze von einem Monat konfiguriert; separate Webserver-Diagnoseprotokolle werden nach Größe rotiert und spätestens nach 14 Tagen gelöscht. Die Daten auf dem Server, darunter die EVA-Gesprächsnotizen, werden täglich gesichert. Die Sicherungen liegen auf dem Server und zusätzlich verschlüsselt im Speicherdienst R2 der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; den Schlüssel zum Entschlüsseln besitzen nur wir. Grundlage der Übermittlung ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, unter dem Cloudflare zertifiziert ist. Sicherungen werden nach spätestens 30 Tagen gelöscht. Die unten genannten Gesprächs-, Einwilligungs- und Anfragefristen gelten für den aktiven Websitedienst; in den Sicherungen können Daten bis zu 30 Tage länger enthalten sein.

Diese Website bindet keine Analyse-, Werbe- oder Social-Media-Trackingdienste ein. Erst nach Ihrer ausdrücklichen EVA-Aktivierung wird ein technisch erforderliches, gegen Skriptzugriffe geschütztes Sitzungscookie für höchstens 30 Minuten gesetzt. Es schützt und ordnet Ihr Gespräch zu (§ 25 Abs. 2 Nr. 2 TDDDG). Das optionale Gerätegedächtnis wird unten gesondert erklärt. Schriftdateien, Bilder, 3D-Dateien und Videobeispiele werden von derselben Website geladen.

Wenn Sie die Sprache über EN oder DE bewusst wechseln, speichern wir ausschließlich diese Sprachwahl im Local Storage dieses Browsers (Schlüssel obholz.website.language.v1), bis Sie die Websitedaten im Browser löschen. Sie bestimmt die Sprache beim nächsten neutralen Einstieg; direkte Sprachadressen bleiben maßgeblich. Automatisch erkannte Browsersprachen werden nicht gespeichert. Diese Einstellung speichert kein EVA-Gespräch und schaltet das optionale EVA-Gedächtnis nicht ein. Bei blockiertem Speicher bleiben beide Sprachfassungen erreichbar.

Ton wird erst nach Ihrer bewussten Aktivierung eingeschaltet. Die 3D-Bewegung lässt sich in den Einstellungen ausschalten. Die Videobeispiele starten durch Ihre Bedienung; es gibt keinen automatisch abgespielten Ton. Es werden keine YouTube-, Vimeo- oder vergleichbaren Fremdplayer eingebettet.

EVA ist eine KI-Assistentin. Ihre Nutzung ist freiwillig und beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bevor Sie EVA starten, Text senden oder Dateien hochladen, informieren wir Sie über die Verarbeitung. Erst mit „EVA starten“ aktivieren Sie den Gesprächsdienst. Website und E-Mail-Kontakt sind auch ohne diese Einwilligung nutzbar. Nach einem neuen Laden der Seite werden Sie erneut gefragt. Zum Nachweis Ihrer Entscheidung speichern wir einen gesonderten, geschützten Einwilligungsbeleg mit zufälliger Referenz, Hinweisfassung, Verarbeitungsumfang und serverseitigem Zeitpunkt der Zustimmung und eines etwaigen Widerrufs. Die technische Zuordnung verwendet ausschließlich Hashwerte zufälliger Sitzungs- und Gesprächskennungen. Gesprächsinhalte, Kontaktdaten, IP-Adresse, Audio und Dateien sind kein Bestandteil dieses Belegs. Die Belege werden spätestens 90 Tage nach der ursprünglichen Zustimmung bei einem regelmäßigen Löschlauf spätestens sechs Stunden später gelöscht, solange der Dienst und Speicher fehlerfrei laufen; nach einer Betriebsunterbrechung erfolgt die Bereinigung beim nächsten Öffnen. Ein Widerruf verlängert diese Frist nicht. Dieser begrenzte Nachweis dient unserer datenschutzrechtlichen Rechenschafts- und Nachweispflicht (Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO).

Sie können EVA schriftlich ohne Mikrofon nutzen. Text wird mit „Senden“ übermittelt; Dateien werden erst nach Ihrer Auswahl hochgeladen. Sprache erfordert zusätzlich Ihre bewusste Aktivierung und Mikrofonfreigabe. Die Live-Stimme verwendet GPT Live und die KI-Stimme Marin. Audio und technische Verbindungsdaten werden erst nach Sprachaktivierung an OpenAI übermittelt.

Während Ihrer EVA-Nutzung erhält die Assistenz die feste Kennung des aktuell geöffneten Websitebereichs; bei einem Bereichswechsel wird sie aktualisiert. Vollständige URLs, Suchparameter, Seitentexte oder ein zuvor gespeicherter Browserverlauf werden dafür nicht übertragen. Projektklärung und Bildanalyse erfolgen in einem getrennten Besuchergespräch. Gesendete Texte, relevante Sprachmitschriebe und geprüfte Dateiinhalte werden auf unserem Server verarbeitet und über einen externen OpenAI-Modellzugang zur Antworterzeugung übermittelt. Fachliche Textantworten werden durch unsere bestehende EVA-Assistenz über die offizielle OpenAI-API erzeugt. Der öffentliche Gesprächszugang ist von internen Werkzeugen und Erinnerungen getrennt. Das Gespräch eröffnet keinen Zugriff auf interne Erinnerungen, andere Kundengespräche oder Firmenwerkzeuge und versendet noch keine Anfrage, Bestellung oder externe Nachricht.

Dateien werden vorübergehend außerhalb der Website isoliert, auf Schadsoftware geprüft und getrennt verarbeitet. Bilder werden neu dekodiert und gespeichert; PDF- und Textinhalte werden als fremdes Referenzmaterial ausgelesen. Nicht unterstützte, verschlüsselte, ausführbare oder unsichere Dateien werden abgelehnt. Originaldateien werden nach der Prüfung entfernt. Bereinigte Inhalte verbleiben ungefähr 30 Minuten im Arbeitsspeicher; Gesprächsdaten werden nach ungefähr 30 Minuten ohne Aktivität entfernt. Der Websitedienst legt kein dauerhaftes Audio- oder Gesprächsarchiv an. Die gesonderte lokale Erinnerungsoption ist davon ausgenommen.

Gesprächsnotizen: Während des Gesprächs führt EVA einen Projektsteckbrief zu Ihrem Vorhaben, etwa zu Bausteinen, vorhandenen Systemen, Zeitrahmen, Budget und offenen Punkten. Er entsteht aus Ihren Texten und Sprachmitschrieben über die OpenAI-API (store: false). Namen, E-Mail-Adressen, Telefonnummern und Zugangsdaten werden nicht aufgenommen und zusätzlich automatisch herausgefiltert. Der Steckbrief sorgt dafür, dass EVA im Gespräch nichts doppelt erfragt, und hilft uns, Ihr Anliegen nachzubereiten. Wir speichern ihn auf unserem Server in einem Bereich, auf den nur der EVA-Dienst und der Verantwortliche zugreifen, und löschen ihn 90 Tage nach Gesprächsbeginn automatisch bei einem regelmäßigen Löschlauf spätestens sechs Stunden später. Ein Widerruf Ihrer EVA-Einwilligung löscht die Notizen Ihrer aktuellen Sitzung sofort; für frühere Gespräche genügt eine E-Mail mit Datum und ungefährer Uhrzeit an hello@obholz.solutions. Grundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Sie können Ihre EVA-Einwilligung über die EVA-Steuerung jederzeit für die Zukunft widerrufen. Dabei wird das Mikrofon gestoppt, der lokale Gesprächsausschnitt gelöscht und die Beendigung der aktiven Anbietersitzung angefordert. Die Ihnen zugeordneten aktiven Gespräche, bereinigten Anhänge und Gesprächsnotizen dieser Sitzung werden entfernt. Eine Löschung etwaiger Sicherheits- oder Missbrauchsprotokolle beim Modellanbieter ist damit nicht zugesagt. „Ansicht leeren“ allein entfernt lediglich den sichtbaren lokalen Verlauf.

Für Live-Sprache und fachliche Textantworten verwenden wir die offizielle OpenAI-API. Nach dem veröffentlichten OpenAI-Datenschutz-Nachtrag ist für Kunden im Europäischen Wirtschaftsraum OpenAI Ireland Ltd., Irland, Vertragspartner. OpenAI beschreibt mögliche Übermittlungen außerhalb des EWR auf Grundlage von Standardvertragsklauseln oder Angemessenheitsbeschlüssen. Die Auftragsverarbeitung ist durch den in die OpenAI-Geschäftsbedingungen einbezogenen Datenschutz-Nachtrag geregelt. Eine ausschließlich europäische Verarbeitung wird für unseren Zugang nicht zugesagt. Den OpenAI-Datenschutz-Nachtrag können Sie beim Anbieter einsehen.

Die Speicherung der GPT-Live-Sitzung ist ausgeschaltet; fachliche API-Aufrufe verwenden store: false. Dies ist keine Zusage einer Nullaufbewahrung. Laut OpenAI können Missbrauchs- und Sicherheitsprotokolle standardmäßig bis zu 30 Tage, in gesetzlich erforderlichen oder näher beschriebenen Sicherheitsfällen auch länger, aufbewahrt werden. Modell- und funktionsabhängige technische Zwischenspeicher sowie Ausnahmen für Bildprüfungen können hinzukommen. Für unseren Zugang ist keine besondere Nullaufbewahrungsfreigabe nachgewiesen. Einzelheiten und aktuelle Ausnahmen: OpenAI-Datenverarbeitung. Bitte übermitteln Sie keine Passwörter, Zahlungsdaten, personenbezogenen Daten Dritter oder vertraulichen Unterlagen.

Unter ⓘ › „Datenschutz und Optionen“ finden Sie die zunächst ausgeschaltete Option „Ausschnitt auf diesem Gerät 30 Tage merken“. Erst nach Ihrer gesonderten aktiven Auswahl speichern wir die letzten bis zu sechs Textbeiträge mit insgesamt höchstens 4.000 Zeichen im Local Storage dieses Browsers. Zweck ist, Ihr Gespräch bei einem späteren Besuch fortsetzen zu können. Grundlage ist Ihre gesonderte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Audiodateien, Originalanhänge und Zugangsschlüssel werden dort nicht gespeichert.

Die Frist von 30 Tagen verlängert sich nur durch tatsächliche Gesprächsaktivität. Abgelaufene Ausschnitte werden beim nächsten Öffnen der EVA-Steuerung erkannt und gelöscht; eine Löschung auf einem unbenutzten Gerät zu einem bestimmten Zeitpunkt können wir nicht auslösen. Browserdaten können auch vorher durch den Browser oder durch Sie gelöscht werden. Auf gemeinsam genutzten Geräten können andere Nutzer desselben Browserprofils den Ausschnitt sehen. Sie können die Option jederzeit ausschalten und den Ausschnitt löschen.

Bei einem erneuten Besuch wird der Ausschnitt erst nach einer neuen ausdrücklichen EVA-Aktivierung an den Gesprächsdienst gesendet. Er dient ausschließlich als von Ihnen übermittelter Gesprächskontext und wird nicht zu einer internen Erinnerung des Unternehmenssystems.

Ein Gespräch mit EVA allein sendet noch keine geschäftliche Anfrage. Mit „Anfrage senden“ können Sie einen gesonderten Entwurf mit Name, E-Mail-Adresse und bearbeitbarer Zusammenfassung öffnen. Erst nach Ihrer Prüfung, Bestätigung und dem Absenden speichern wir diese Angaben zur Bearbeitung Ihres Anliegens und gegebenenfalls zur Vorbereitung eines Auftrags (Art. 6 Abs. 1 lit. b DSGVO). Vollständige Gesprächsverläufe, Audio und Originalanhänge werden dabei nicht übernommen. Für das Speichern dieser bestätigten Angaben wird kein Sprachmodell aufgerufen.

Sie erhalten eine Referenz erst nach erfolgreicher dauerhafter Speicherung im geschützten Website-Eingang von OBHOLZ SOLUTIONS. Der angezeigte Status erklärt getrennt, ob die interne Weitergabe erfolgt ist. Nach dem Speichern erstellt unser Server über die OpenAI-API aus Ihrer Zusammenfassung – ohne Name und E-Mail-Adresse – einen anonymen Projekt-Steckbrief. Nur dieser Steckbrief geht an unser internes Team zur Angebotserstellung. Name und E-Mail-Adresse bleiben im geschützten Website-Eingang und werden erst für den Versand Ihres Angebots verwendet. Bei der Vorbereitung helfen uns KI-Werkzeuge (siehe „KI-Werkzeuge in unserer Arbeit“).

Gespeichert werden die bestätigten Kontaktdaten und die Zusammenfassung, Referenz, Empfangs- und Bestätigungszeitpunkt, Bestätigungsfassung, Datenschutzhinweisfassung sowie Sprache und Kennung des Websitebereichs. Die geschützte technische Zuordnung enthält nur einen Hash der Sitzung, keine rohe Cookie-Kennung. Die Daten liegen serverseitig und werden nicht als Browsergedächtnis gespeichert. Der Website-Eingang löscht Einträge nach 90 Tagen bei einem regelmäßigen Löschlauf spätestens sechs Stunden später, solange der Dienst und Speicher fehlerfrei laufen; nach einer Betriebsunterbrechung erfolgt die Bereinigung beim nächsten Öffnen.

Der Widerruf der freiwilligen EVA-Nutzung beendet das Gespräch, löscht aber keine zuvor gesondert abgesendete geschäftliche Anfrage. Für Auskunft, Berichtigung oder Löschung dieser Anfrage wenden Sie sich bitte mit Ihrer Referenz an hello@obholz.solutions. Eine spätere eigenständige Auftragsbearbeitung kann anderen gesetzlichen Aufbewahrungspflichten unterliegen.

Unser geschäftlicher E-Mail-Dienst wird durch IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, bereitgestellt. Dabei werden Absender- und Empfängeradressen, Nachrichteninhalte, Anhänge sowie technische Zustellungsdaten verarbeitet. Der konkrete Produktvertrag und dessen Einbeziehung der Auftragsverarbeitungsvereinbarung werden noch geprüft.

Ein E-Mail-Link öffnet Ihr E-Mail-Programm. Erst wenn Sie die Nachricht selbst senden, erhalten wir Ihre Angaben. Wir verwenden sie zur Bearbeitung Ihrer Anfrage und gegebenenfalls zur Vorbereitung eines Auftrags (Art. 6 Abs. 1 lit. b DSGVO); sonstige Korrespondenz auf Grundlage unseres berechtigten Kommunikationsinteresses (Art. 6 Abs. 1 lit. f DSGVO).

Anfragedaten werden nur so lange benötigt, wie es für die Bearbeitung, eine anschließende Zusammenarbeit oder gesetzliche Aufbewahrungspflichten erforderlich ist. Bitte senden Sie zunächst keine Passwörter oder vertraulichen Unterlagen.

Bei der Bearbeitung setzen wir KI-Werkzeuge ein (siehe „KI-Werkzeuge in unserer Arbeit“).

Wir arbeiten mit KI-Werkzeugen. Wenn Sie uns als Unternehmen anfragen oder beauftragen, verarbeiten wir Ihre geschäftlichen Angaben und die Ihrer Ansprechpartner auch mit Diensten dieser Anbieter:

• OpenAI Ireland Ltd, Dublin, Irland (ChatGPT, Codex),
• Anthropic Ireland, Limited, Dublin, Irland (Claude).

Das betrifft Namen, geschäftliche Kontaktdaten sowie Inhalte von Anfragen, Angeboten, Rechnungen und Projekten. Die Anbieter verarbeiten die Daten nach ihren eigenen Datenschutzbestimmungen; eine Verarbeitung in den USA ist dabei möglich. Die Verwendung für das Training ihrer Modelle haben wir in unseren Konten ausgeschaltet.

Rechtsgrundlage ist die Bearbeitung Ihrer Anfrage und die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), bei Ansprechpartnern unser berechtigtes Interesse an einer schnellen Bearbeitung geschäftlicher Anfragen und Aufträge (Art. 6 Abs. 1 lit. f DSGVO).

Nicht in diese Werkzeuge geben wir:

• besondere Kategorien personenbezogener Daten, etwa Gesundheitsdaten,
• Daten, die wir in Ihrem Auftrag verarbeiten, etwa Daten Ihrer Kunden oder Mitarbeitenden,
• Zugangsdaten und Ausweisdokumente.

Wenn Sie das nicht wünschen, sagen Sie es uns bitte vor Auftragsbeginn. Sie können der Verarbeitung auf Grundlage berechtigter Interessen außerdem jederzeit widersprechen (siehe „Ihre Rechte“).

Weitere Empfänger in diesem Zusammenhang:

• OpenAI Ireland Ltd (ChatGPT, Codex): eigenverantwortlich; geschäftliche Angaben, Ansprechpartner; Irland, Verarbeitung in den USA möglich.
• Anthropic Ireland, Limited (Claude): eigenverantwortlich; geschäftliche Angaben, Ansprechpartner; Irland, Verarbeitung in den USA möglich.

Für interne Abstimmungen nutzen wir den Messenger Telegram (Telegram Messenger Inc., Road Town, Tortola, Britische Jungferninseln; Vertreter in der EU: EDPO, Brüssel). Dabei können Namen und Inhalte geschäftlicher Vorgänge übermittelt werden. Telegram speichert die Daten nach eigenen Angaben in Rechenzentren in den Niederlanden und stützt Übermittlungen innerhalb der Telegram-Gruppe auf EU-Standardvertragsklauseln.

Weitere Empfänger in diesem Zusammenhang:

• Telegram Messenger Inc.: eigenverantwortlich (interne Abstimmung); Namen und Inhalte geschäftlicher Vorgänge; Speicherung in den Niederlanden, Übermittlungen innerhalb der Gruppe mit Standardvertragsklauseln.
• sevDesk GmbH, Offenburg: Auftragsverarbeiter (Buchhaltung); Rechnungs- und Belegdaten; Deutschland.

Links zu Projektwebsites öffnen einen neuen Tab. Erst beim Aufruf verlassen Sie diese Website. Für die dortige Verarbeitung gelten die Hinweise des jeweiligen Anbieters.

Je nach gesetzlicher Voraussetzung können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Einer Verarbeitung auf Grundlage berechtigter Interessen können Sie widersprechen. Eine erteilte Einwilligung können Sie für die Zukunft widerrufen. Kontaktieren Sie uns dafür unter hello@obholz.solutions.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, etwa dem Bayerischen Landesamt für Datenschutzaufsicht.