Datenschutz­erklärung

1. Verantwortliche und Geltungsbereich

Verantwortlich ist GreenArt UG (haftungsbeschränkt), Rathausplatz 8, 71397 Leutenbach, Deutschland, vertreten durch den Geschäftsführer Luca Osman Akyildiz. Sie erreichen uns unter info@greenartedu.com oder +49 176 24934919.

Diese Hinweise beschreiben die Datenverarbeitung auf greenartedu.com, bei Anfragen und Terminvereinbarungen sowie die hier erreichbaren technischen Einstiege. Für vertraglich eingerichtete KI-Projektzugänge muss der konkrete Verarbeitungsumfang zusätzlich für den jeweiligen Einsatz festgelegt werden.

2. Hosting und technische Zugriffsdaten

Die Website wird bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. Beim Abruf von Seiten, Bildern, lokal bereitgestellten Schriftarten und Videos verarbeitet der Server technische Zugriffsdaten: angeforderte Adresse, Zeitpunkt, übertragene Datenmenge, Browser und Betriebssystem, verweisende Seite und IP-Adresse. Diese Verarbeitung ist erforderlich, um die Website bereitzustellen und ihren Betrieb gegen Fehler und Missbrauch abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Internetangebot.

IONOS beschreibt für die regulären Webhosting-Zugriffsprotokolle eine anonymisierte Speicherung der IP-Adresse und eine Aufbewahrung von bis zu acht Wochen. Einzelne Sicherheits- und Anwendungsprotokolle sind davon zu unterscheiden. Informationen des Hosters: Datenschutz beim IONOS-Webhosting.

Die Verbindung zur Website erfolgt verschlüsselt über HTTPS. IONOS verarbeitet die für das Hosting erforderlichen Daten als technischer Dienstleister.

3. Cookies, lokale Einstellungen und Statistik

Auf den öffentlichen Marketingseiten ist die optionale Messung mit Google Analytics derzeit deaktiviert. Die Website lädt dafür keine Google-Analytics-Skripte. Frühere Statistikzustimmungen werden nicht zur Wiederaktivierung verwendet; noch vorhandene, für die Website zugängliche Analytics-Cookies werden beim Seitenaufruf gelöscht.

In den geschützten Anwendungsbereichen wird nur gespeichert, was für die von Ihnen genutzte Funktion unbedingt erforderlich ist: ein Sitzungscookie für die Zugangskontrolle, das mit dem Schließen des Browsers endet; die Kennung der laufenden Unterhaltung („lum_sid“) im Sitzungsspeicher des Browsers, damit Folgefragen der Unterhaltung zugeordnet werden können – sie wird mit dem Schließen des Tabs gelöscht; und in der Fallanalyse die Breite des Chatbereichs („lum_chat_breite“), die nur gespeichert wird, wenn Sie die Breite selbst verändern, und bis zum Löschen Ihrer Browserdaten erhalten bleibt. Keiner dieser Einträge dient der Werbung oder der Reichweitenmessung; die serverseitigen Gesprächsprotokolle sind davon getrennt (Abschnitt 9).

Soweit ein Zugriff auf Ihr Endgerät für eine ausdrücklich gewünschte Funktion unbedingt erforderlich ist, erfolgt er auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Eine damit verbundene Verarbeitung personenbezogener Daten beruht je nach Funktion auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Sie können lokale Daten über die Einstellungen Ihres Browsers löschen. Dann müssen Anzeigeeinstellungen gegebenenfalls erneut gewählt werden.

4. Kontaktformular und E-Mail

Bei einer Anfrage verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, gegebenenfalls Ihr Unternehmen sowie den Inhalt Ihrer Nachricht. Pflichtangaben sind im Formular gekennzeichnet. Ohne die für die Antwort erforderlichen Angaben können wir das Formular nicht bearbeiten; alternativ können Sie uns per E-Mail oder telefonisch erreichen.

Wir verwenden die Angaben zur Bearbeitung Ihres Anliegens, zur Kommunikation und gegebenenfalls zur Anbahnung eines Auftrags. Bei einer auf einen Vertrag gerichteten Anfrage ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Für sonstige Anfragen stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO und unser berechtigtes Interesse, eingehende Anliegen zu beantworten. Die Übermittlung wird über unsere technische Hosting- und E-Mail-Infrastruktur abgewickelt.

Die Angaben werden gelöscht, wenn die Anfrage erledigt ist und die weitere Speicherung für Kommunikation, Auftragsabwicklung, gesetzliche Aufbewahrungspflichten oder die Geltendmachung beziehungsweise Verteidigung von Rechtsansprüchen nicht mehr erforderlich ist. Anfragen, die zu einem Auftrag führen, können Teil der Geschäftsunterlagen werden und unterliegen dann den jeweils einschlägigen handels- und steuerrechtlichen Fristen. Eine Kontaktanfrage meldet Sie nicht automatisch zu einem Newsletter an.

5. Schutz der Formulare vor Missbrauch

Unsere Formulare verwenden einen selbst betriebenen Schutz gegen automatisierte oder missbräuchliche Einsendungen. Dabei werden technische Prüfmerkmale, Zeitstempel, kurzzeitig gültige Formularsignaturen und Anfragelimits verarbeitet. Anfragelimits beziehen technische IP-Daten und die eingegebene E-Mail-Adresse ein; die Zuordnung wird auf dem Server über abgeleitete Kennungen geführt. Wir verwenden dafür keinen externen CAPTCHA-Dienst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz des Formulars und unseres Postfachs vor Spam und technischen Angriffen. Die Prüfmerkmale werden nur für die Validierung, die zeitliche Begrenzung von Anfragen und die Fehlerdiagnose verwendet. Zeitfenster der Anfragelimits reichen je nach Prüfung bis zu 24 Stunden; Formularsignaturen sind höchstens zwei Stunden gültig. Diese Prüfzeiträume sind nicht mit einer pauschalen Löschfrist sämtlicher Serverprotokolle gleichzusetzen.

6. Terminvereinbarung über Cal.com

Unsere Terminlinks führen zu einem externen Buchungsangebot von Cal.com. Es wird kein Kalender von Cal.com automatisch in diese Website eingebettet. Erst wenn Sie den Link öffnen, wird die externe Seite aufgerufen und Ihr Browser stellt eine Verbindung zu Cal.com her. Sie können stattdessen per E-Mail oder telefonisch einen Termin vereinbaren.

Bei einer Buchung verarbeitet Cal.com insbesondere Namen, E-Mail-Adresse, Terminangaben, von Ihnen eingegebene Antworten und technische Zugriffsdaten. Wir verwenden die Buchungsangaben zur Terminorganisation und zur Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei einer auftragsbezogenen Buchung, ansonsten Art. 6 Abs. 1 lit. f DSGVO und unser berechtigtes Interesse an einer effizienten Terminabstimmung.

Anbieter ist Cal.com, Inc., USA. Beim Aufruf seiner Website führt Cal.com eigene Verarbeitungsvorgänge durch; für Buchungsdaten beschreibt der Anbieter zusätzlich seine Tätigkeit als Auftragsverarbeiter. Eine Verarbeitung in den USA beziehungsweise durch internationale Unterauftragnehmer ist möglich. Informationen zu Empfängern, Schutzmechanismen und Aufbewahrung finden Sie in der Datenschutzerklärung von Cal.com. Wir speichern die für die Terminabwicklung benötigten Angaben, solange sie hierfür oder für eine daraus entstehende Geschäftsbeziehung erforderlich sind; gesetzliche Aufbewahrungspflichten bleiben unberührt.

7. Newsletter und bestehende Anmeldungen

Wenn Sie sich ausdrücklich zu einem von GreenArt angebotenen Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und freiwillige Zusatzangaben für den Versand. Eine Anmeldung wird über ein Double-Opt-in-Verfahren bestätigt. Dabei werden die Anmeldung und ihre Bestätigung zur Dokumentation der Einwilligung verarbeitet. Rechtsgrundlage für den Versand ist Art. 6 Abs. 1 lit. a DSGVO.

Für Newsletter-Anmeldungen und den Versand wird Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland, eingesetzt. Der Dienst erhält die hierfür erforderlichen Kontakt- und Bestätigungsdaten. Weitere Informationen: Datenschutz bei Brevo. Eine Nutzung des Kontaktformulars ist keine Newsletter-Anmeldung.

Sie können eine Einwilligung jederzeit für die Zukunft über den Abmeldelink oder eine Nachricht an info@greenartedu.com widerrufen. Danach endet der betreffende werbliche Versand. Soweit ein Einwilligungsnachweis zur Erfüllung rechtlicher Pflichten oder zur Abwehr von Ansprüchen benötigt wird, darf dieser für den erforderlichen Zeitraum weiter aufbewahrt werden. Die Widerrufbarkeit und die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleiben davon unberührt.

8. Lokal bereitgestellte Medien und technische Werkzeuge

Die eingebundenen LumEnerg-Videos, Bilder, Schriftarten und Programmbibliotheken werden von unserem Webspace geladen. Es werden dafür keine Video-Player von YouTube, ElevenLabs oder anderen externen Plattformen eingebettet. Die Abrufe erzeugen die unter Abschnitt 2 beschriebenen technischen Zugriffsdaten.

9. Geschützte KI-Anwendungen

Die geschützten LumEnerg-Bereiche verwenden eine Zugangssitzung. Sie kommunizieren mit einem KI-System; seine Antworten sind als KI-generiert gekennzeichnet, auch maschinenlesbar. Geben Sie nur Daten und Unterlagen ein, deren Verarbeitung für Ihren Zugang vereinbart ist.

Protokolle bei GreenArt. Für Betrieb und Qualitätssicherung speichern wir zu jeder Anfrage Ihre Frage, die erzeugte Antwort, Ihre IP-Adresse, eine Sitzungskennung, den Zeitpunkt und die Bearbeitungsdauer; zu einer Rückmeldung zusätzlich Ihre Bewertung und Ihren Kommentar. Die Protokolle liegen auf unserem Server bei der IONOS SE in Deutschland und werden nach 90 Tagen automatisch gelöscht.

KI-Dienstleister OpenAI. Zur Beantwortung wird Ihre Frage zusammen mit dem Verlauf der laufenden Unterhaltung an OpenAI übermittelt. Empfänger ist die OpenAI Ireland Ltd., Dublin, Irland; die Verarbeitung erfolgt nach dem Auftragsverarbeitungsvertrag von OpenAI (Data Processing Addendum, Art. 28 DSGVO). Dabei können Daten an verbundene Unternehmen und Unterauftragsverarbeiter von OpenAI übermittelt werden, auch in die USA. Grundlage dafür sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil dieses Vertrags sind. Den Vertrag finden Sie unter openai.com/policies/data-processing-addendum; eine Kopie erhalten Sie auch auf Anfrage bei uns. Nach Angaben von OpenAI werden über die API übermittelte Daten nicht zum Training von Modellen verwendet. OpenAI speichert sie zur Missbrauchserkennung bis zu 30 Tage, länger nur, wenn das gesetzlich vorgeschrieben oder zum Schutz der Dienste oder Dritter vor Schaden erforderlich ist. Zwischengespeicherte Eingaben zur Beschleunigung wiederkehrender Anfragen (Prompt-Caching) verfallen spätestens nach 24 Stunden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie die Anwendung aufgrund eines eigenen Vertrags mit uns nutzen. Nutzen Sie den Zugang Ihres Arbeitgebers oder Auftraggebers, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die mit diesem vereinbarte Leistung zu erbringen. Die Protokollierung zur technischen Absicherung und Qualitätssicherung beruht ebenfalls auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein zuverlässiger und überprüfbarer Betrieb. Geben Sie bitte keine personenbezogenen Daten Dritter ein, etwa Namen von Eigentümern oder Mietern; die Anwendung ist dafür nicht vorgesehen. Für vertrauliche oder personenbezogene Projektunterlagen legen wir Datenkategorien, Zugriffsrechte und Löschfristen für den jeweiligen Projektzugang gesondert fest.

Die auf der Marketingwebsite gezeigten Prozessanimationen sind illustrative Darstellungen. Das Abspielen eines solchen Videos sendet keine Fachfrage an ein KI-Modell. GreenArt trifft über diese öffentlichen Websitefunktionen keine ausschließlich automatisierte Entscheidung über Personen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.

10. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3); die Verarbeitung vor dem Widerruf bleibt rechtmäßig. Zur Ausübung Ihrer Rechte können Sie sich an info@greenartedu.com wenden.

Widerspruch: Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 Abs. 1 DSGVO widersprechen. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit nach Art. 21 Abs. 2 DSGVO widersprechen.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für den Sitz von GreenArt ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig. Sie können sich auch an eine andere zuständige Aufsichtsbehörde wenden.

11. Änderungen

Wir passen diese Hinweise an, wenn sich die tatsächliche Datenverarbeitung ändert. Eine spätere Aktivierung optionaler Statistik oder zusätzlicher externer Einbindungen setzt eine hierfür passende Information und, soweit erforderlich, eine vorherige Einwilligung voraus.