Datenschutzerklärung
Stand: August 2026
Diese Fassung ersetzt alle vorherigen Versionen.
1. Verantwortlicher
PixelConsult GmbH
Gutjahrstr. 12
44287 Dortmund
E-Mail: info@pixelconsult.de
Telefon: +49 231 94199570
Kontakt in Datenschutzfragen: Anfragen betroffener Personen und Anfragen zum Datenschutz richten Sie bitte an info@pixelconsult.de. Die Voraussetzungen für die Benennung eines Datenschutzbeauftragten nach Art. 37 DSGVO in Verbindung mit § 38 BDSG haben wir geprüft; sie liegen derzeit nicht vor. Wir überprüfen dies regelmäßig.
2. Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der von uns verarbeiteten Daten und die Kategorien der betroffenen Personen zusammen.
2.1 Arten der verarbeiteten Daten
- Bestandsdaten (Name, Adresse, Kontaktdaten)
- Inhaltsdaten (Chatverläufe, Bot-Konfigurationen, hochgeladene Dokumente, gecrawlte Website-Inhalte)
- Nutzungsdaten (aufgerufene Seiten, Zugriffszeiten, Nutzungshäufigkeit)
- Meta-/Kommunikationsdaten (IP-Adresse, Geräteinformationen, Browser-Typ)
- Vertragsdaten (gewählter Tarif, Abrechnungszeitraum)
- Zahlungsdaten (werden ausschließlich durch Stripe verarbeitet, siehe Abschnitt 7)
2.2 Kategorien betroffener Personen
- Kunden und Nutzer der Plattform
- Endnutzer, die mit den auf Kundenwebsites eingebetteten Chat-Assistenten interagieren
- Besucher unserer Website my-chatify.de
3. Rechtsgrundlagen der Verarbeitung
Nachfolgend erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten:
- Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) – die betroffene Person hat ihre Einwilligung in die Verarbeitung für einen oder mehrere bestimmte Zwecke gegeben.
- Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) – die Verarbeitung ist für die Erfüllung eines Vertrags mit der betroffenen Person oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
- Berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich.
Eine Verarbeitung zu anderen als den in dieser Erklärung genannten Zwecken findet nicht statt. Insbesondere nutzen wir Chatverläufe, Wissensbasen und hochgeladene Dokumente unserer Kunden nicht zum Training eigener oder fremder KI-Modelle (siehe Abschnitt 8.6).
4. Bereitstellung der Plattform und Webhosting
Wir verarbeiten die Daten der Nutzer, um ihnen unsere Plattform zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir unter anderem die IP-Adresse des Nutzers, die notwendig ist, um Inhalte und Funktionen unserer Plattform an den Browser des Nutzers zu übermitteln.
Verarbeitete Datenarten: Nutzungsdaten, Meta-/Kommunikationsdaten, Protokolldaten (IP-Adresse, Zeitstempel, angeforderte URL, Browser- und Betriebssysteminformationen)
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO)
4.1 Hosting
Unsere Plattform, die zugehörige Datenbank sowie die in Abschnitt 9 beschriebene Vektordatenbank werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Hetzner verarbeitet in unserem Auftrag Bestands-, Kontakt-, Inhalts-, Vertrags- und Nutzungsdaten unserer Kunden und Besucher ausschließlich in Rechenzentren innerhalb der Bundesrepublik Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Hetzner ist nach ISO/IEC 27001 zertifiziert.
5. Registrierung und Nutzerkonto
Nutzer können ein Nutzerkonto anlegen. Im Rahmen der Registrierung werden die erforderlichen Pflichtangaben mitgeteilt und auf Grundlage der vertraglichen Pflichterfüllung verarbeitet. Die verarbeiteten Daten umfassen insbesondere:
- E-Mail-Registrierung: Vorname, Nachname, E-Mail-Adresse, Passwort (gespeichert als Bcrypt-Hash – das Klartext-Passwort wird nicht gespeichert) sowie optional der Firmenname
- Google Single Sign-On: Vorname, Nachname, E-Mail-Adresse und Google-Nutzer-ID. Ein Profilbild wird von Google weder abgerufen noch gespeichert.
Bei der Registrierung per E-Mail setzen wir zusätzlich Google reCAPTCHA v3 ein, um automatisierte Missbrauchsversuche zu erkennen (siehe Abschnitt 8.4).
Im Rahmen der Registrierung, Anmeldung und Nutzung des Kontos speichern wir die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung. Dies erfolgt auf Grundlage unserer berechtigten Interessen sowie der Interessen der Nutzer an einem Schutz vor Missbrauch und unbefugter Nutzung.
Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Inhaltsdaten
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO); bei der Google-Anmeldung zusätzlich Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), da der Nutzer den Anmeldevorgang aktiv auslöst.
6. SaaS-Dienst – KI-Chatbot-Plattform
Unsere Plattform ermöglicht es Kunden, KI-gestützte Chat-Assistenten zu erstellen und auf ihren Websites einzubetten. Im Rahmen dieser Dienstleistung werden folgende Daten verarbeitet:
6.1 Bot-Konfiguration und Wissensbasis
Website-Crawling: Beim Crawling einer Kundenwebsite werden öffentlich zugängliche Seiteninhalte (Texte, Bilder, Produktinformationen) automatisiert erfasst und für die Wissensbasis des Chat-Assistenten aufbereitet.
Dokument-Upload: Kunden können Dokumente in den Formaten TXT, DOCX, DOC und PDF (max. 10 MB pro Datei) hochladen. Die Dateien werden auf unseren Servern in Deutschland gespeichert und ausgewertet.
Vektoreinbettungen (Embeddings): Die aus Website-Inhalten und Dokumenten extrahierten Textabschnitte werden – unabhängig davon, welches KI-Modell der Kunde für die Chat-Antworten gewählt hat – über die OpenAI Embedding-API in Vektordarstellungen umgewandelt und anschließend in unserer eigenen Vektordatenbank in Deutschland gespeichert (siehe Abschnitt 9). Das bedeutet: Auch wenn ein Chat-Assistent mit Anthropic Claude oder Google Gemini antwortet, werden die Textabschnitte der Wissensbasis zur Erstellung der Embeddings an OpenAI übermittelt. Die Speicherung der erzeugten Vektoren erfolgt ausschließlich bei uns.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO)
6.2 Chat-Interaktionen (Endnutzer)
Wenn Endnutzer mit einem auf einer Kundenwebsite eingebetteten Chat-Assistenten interagieren, werden folgende Daten verarbeitet:
- Chat-Nachrichten: die vom Endnutzer eingegebenen Fragen und die vom KI-System generierten Antworten
- Session-Daten: eine zufällig generierte Session-ID zur Zuordnung des Gesprächsverlaufs
- Metadaten: Zeitstempel sowie IP-Adresse und daraus abgeleitetes Herkunftsland (offline ermittelt, ohne Übermittlung an einen externen Geolokalisierungsdienst)
Die Session-ID und der bisherige Gesprächsverlauf werden im localStorage des Browsers des Endnutzers zwischengespeichert, damit das Gespräch bei einem erneuten Besuch fortgesetzt werden kann. Das Chat-Widget selbst setzt keine Cookies.
Das Chat-Widget führt kein Tracking und keine Nutzeranalyse durch. Es werden keine Daten an Werbeplattformen übermittelt.
Die Chat-Nachrichten werden – je nach der vom Kunden gewählten Konfiguration – über eine verschlüsselte Verbindung (TLS) an OpenAI, Anthropic, Google oder Mistral AI zur Erzeugung der KI-Antwort übermittelt (siehe Abschnitt 8). Im Rahmen dieser sogenannten Retrieval-Augmented-Generation (RAG) werden die Nachrichten zusätzlich mit passenden Ausschnitten aus der Wissensbasis des jeweiligen Assistenten angereichert. Die Speicherung der Chatverläufe erfolgt ausschließlich auf unseren Servern in Deutschland.
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – das Interesse unseres Kunden an der Bereitstellung eines funktionsfähigen Chat-Assistenten auf seiner Website.
6.3 Live-Chat und Echtzeit-Benachrichtigungen
Für die Übergabe eines Gesprächs an einen menschlichen Mitarbeiter und für Echtzeit-Benachrichtigungen im Kundendashboard setzen wir die Technologie Socket.IO ein. Die Kommunikation erfolgt direkt zwischen dem Browser und unseren eigenen Servern; es sind keine externen Drittanbieter beteiligt.
6.4 Auswertungen für Kunden
Im Kundendashboard stellen wir aggregierte Auswertungen zu den Chat-Assistenten bereit (z. B. Gesprächsvolumen, häufige Themen, Antwortzeiten). Diese Auswertungen werden ausschließlich für den jeweiligen Kunden und ausschließlich aus dessen eigenen Daten erstellt. Sie dienen allein der Qualitätsbeurteilung des jeweiligen Chat-Assistenten, werden nicht an Dritte weitergegeben, nicht kundenübergreifend zusammengeführt und nicht zum Training von KI-Modellen verwendet.
7. Zahlungsabwicklung
Für die Abrechnung unserer kostenpflichtigen Tarife setzen wir den Zahlungsdienstleister Stripe ein.
Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland
Verarbeitete Daten: Name, E-Mail-Adresse sowie die für die gewählte Zahlungsart erforderlichen Zahlungsdaten (z. B. Kreditkartendaten oder Bankverbindung für SEPA-Lastschrift). Diese Daten werden direkt von Stripe erhoben und verarbeitet; wir speichern keine vollständigen Zahlungsdaten auf unseren eigenen Servern.
Stripe ist PCI-DSS Level 1 zertifiziert, dem höchsten Zertifizierungsstandard der Zahlungskartenindustrie. Ein Auftragsverarbeitungsvertrag (Data Processing Agreement) ist Bestandteil der Stripe-Nutzungsbedingungen und schließt die EU-Standardvertragsklauseln für etwaige Übermittlungen in Drittländer ein.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO)
Datenschutzerklärung von Stripe: https://stripe.com/de/privacy
8. Einsatz von Künstlicher Intelligenz
Unsere Plattform nutzt KI-Dienste verschiedener Anbieter zur Verarbeitung von Inhalten. Kunden können in den Einstellungen ihres Chat-Assistenten das gewünschte KI-Modell auswählen. Wir nutzen ausschließlich die kostenpflichtigen Programmierschnittstellen (APIs) der nachstehenden Anbieter.
8.1 OpenAI
Zweck: Erzeugung von KI-Antworten (sofern vom Kunden als Modell gewählt) sowie – unabhängig von der Modellauswahl – Erstellung der Vektoreinbettungen (Embeddings) für sämtliche Chat-Assistenten zur semantischen Suche in der Wissensbasis.
Übermittelte Daten: Textabschnitte aus gecrawlten Websites und hochgeladenen Dokumenten sowie Chat-Nachrichten der Endnutzer, sofern OpenAI als Antwortmodell gewählt wurde.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO)
8.2 Anthropic (Claude)
Zweck: Optionale Erzeugung von KI-Antworten, sofern der Kunde ein Claude-Modell für seinen Assistenten auswählt.
Übermittelte Daten: Chat-Nachrichten der Endnutzer sowie relevante Textabschnitte aus der Wissensbasis des jeweiligen Assistenten.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO)
8.3 Google Gemini
Zweck: Optionale Erzeugung von KI-Antworten, sofern der Kunde ein Gemini-Modell für seinen Assistenten auswählt.
Übermittelte Daten: Chat-Nachrichten der Endnutzer sowie relevante Textabschnitte aus der Wissensbasis des jeweiligen Assistenten.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO)
8.4 Mistral AI
Zweck: Optionale Erzeugung von KI-Antworten, sofern der Kunde ein Mistral-Modell für seinen Assistenten auswählt.
Übermittelte Daten: Chat-Nachrichten der Endnutzer sowie relevante Textabschnitte aus der Wissensbasis des jeweiligen Assistenten.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO)
Anbieter: Mistral AI SA, Frankreich (EU). Mistral AI ist – anders als OpenAI, Anthropic und Google – ein Unternehmen mit Sitz in der Europäischen Union.
8.5 Google reCAPTCHA
Zweck: Schutz unseres Registrierungsformulars vor automatisierten Missbrauchsversuchen (Bots).
Übermittelte Daten: Interaktionsdaten während der Registrierung (u. a. IP-Adresse), die von Google zu einem Vertrauens-Score verarbeitet werden.
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – Schutz vor Missbrauch.
8.6 Google OAuth (Single Sign-On)
Zweck: Registrierung und Anmeldung über ein bestehendes Google-Konto.
Übermittelte Daten: Vorname, Nachname, E-Mail-Adresse und Google-Nutzer-ID.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) – der Nutzer initiiert den Anmeldevorgang aktiv.
8.7 Keine Nutzung zu Trainingszwecken
Die an die vorgenannten Anbieter übermittelten Inhalte werden nicht zum Training oder zur Verbesserung von KI-Modellen verwendet. Dies ist bei den von uns genutzten kostenpflichtigen API-Zugängen von OpenAI, Anthropic, Google und Mistral AI standardmäßig ausgeschlossen; einer abweichenden Datennutzung haben wir nicht zugestimmt. Auch wir selbst nutzen Chatverläufe, Wissensbasen und hochgeladene Dokumente nicht zum Training eigener Modelle.
8.8 Übermittlung in Drittländer
Soweit OpenAI, Anthropic oder Google personenbezogene Daten außerhalb der Europäischen Union verarbeiten, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO bzw. eines vergleichbaren Angemessenheitsmechanismus. Die Übermittlung beschränkt sich auf die Erzeugung der jeweiligen KI-Antwort bzw. der Vektoreinbettungen; eine dauerhafte Speicherung der Daten außerhalb der EU findet nicht statt. Mistral AI verarbeitet Daten nach eigenen Angaben innerhalb der Europäischen Union; eine Drittlandübermittlung findet insoweit grundsätzlich nicht statt.
Datenschutzerklärungen der Anbieter: OpenAI · Anthropic · Google · Mistral AI
9. Speicherung von Vektoreinbettungen
Die in Abschnitt 6.1 beschriebenen Vektoreinbettungen speichern wir in einer Vektordatenbank auf Basis der Software Chroma. Diese Datenbank betreiben wir selbst auf unserer eigenen Infrastruktur bei der Hetzner Online GmbH in Deutschland (siehe Abschnitt 4.1). Ein externer Cloud-Dienst ist nicht eingebunden; eine Übermittlung der Vektoreinbettungen an Dritte oder in ein Drittland findet nicht statt.
Die Vektordatenbank ermöglicht die semantische Suche innerhalb der Wissensbasis eines Chat-Assistenten und ist für die Beantwortung von Nutzeranfragen technisch erforderlich. Eine Kopie der zugehörigen Textabschnitte wird zusätzlich in unserer bei Hetzner gehosteten Hauptdatenbank vorgehalten.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO)
10. Übersicht der Auftragsverarbeiter und Drittanbieter
Mit den nachfolgend genannten Auftragsverarbeitern haben wir Verträge zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen bzw. verarbeiten Daten auf Grundlage der jeweils anwendbaren Rechtsgrundlage. Eine Datenübermittlung in Länder außerhalb der EU/des EWR erfolgt – soweit sie stattfindet – auf Grundlage von EU-Standardvertragsklauseln.
| Anbieter | Zweck | Standort | AVV / Garantien |
|---|---|---|---|
| Hetzner Online GmbH | Server-Hosting, Datenbank, Vektordatenbank | Deutschland (EU) | AVV nach Art. 28 DSGVO abgeschlossen; ISO/IEC 27001-zertifiziert |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung | Irland (EU) | DPA als Bestandteil der Stripe-Nutzungsbedingungen; PCI-DSS Level 1 |
| OpenAI | KI-Antworten (optional) und Vektoreinbettungen (immer) | USA | DPA über das API-Konto abgeschlossen; EU-Standardvertragsklauseln einbezogen |
| Anthropic | KI-Antworten (optional) | USA | DPA als Bestandteil der Anthropic-Nutzungsbedingungen; EU-Standardvertragsklauseln einbezogen |
| Google Ireland Limited | KI-Antworten (optional, Gemini), OAuth-Anmeldung, reCAPTCHA | Irland (EU) / USA | DPA als Bestandteil der Google-Cloud-Nutzungsbedingungen |
| Mistral AI SA | KI-Antworten (optional) | Frankreich (EU) | DPA als Bestandteil der Mistral-Nutzungsbedingungen |
Der Versand von System-E-Mails (z. B. Bestätigungscodes, Benachrichtigungen, Team-Einladungen) erfolgt über unseren eigenen Mailserver auf der in Abschnitt 4.1 beschriebenen Infrastruktur in Deutschland. Ein externer E-Mail-Versanddienst ist nicht eingebunden.
Hinweis zu früheren Fassungen: Für die Speicherung der Vektoreinbettungen wurde ursprünglich der Managed-Dienst Chroma Cloud (USA) eingesetzt. Dieser Dienst wurde abgelöst; die Vektordatenbank betreiben wir seither selbst in Deutschland (siehe Abschnitt 9).
11. Cookies und Speichertechnologien
11.1 Technisch notwendige Cookies und Speicherung
Für den Betrieb unseres Kundendashboards setzen wir einen Session-/Authentifizierungs-Cookie sowie das Speichern des Anmelde-Tokens im localStorage Ihres Browsers ein. Diese sind nach § 25 Abs. 2 Nr. 2 TDDDG von der Einwilligungspflicht ausgenommen, da sie für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes technisch erforderlich sind.
11.2 Speicherung Ihrer Cookie-Einstellungen
Ihre Auswahl im Cookie-Banner (z. B. „Alle akzeptieren" oder individuelle Einstellungen) speichern wir im localStorage Ihres Browsers, damit wir Sie nicht bei jedem Besuch erneut fragen müssen.
11.3 Google Tag Manager
Nach Ihrer Einwilligung in die Kategorie „Analyse" laden wir Google Tag Manager (GTM). Google Tag Manager ist ein Verwaltungssystem, über das weitere Analyse- und Marketing-Dienste (z. B. Google Analytics, Google Ads) geladen werden können. Ohne Ihre Einwilligung wird Google Tag Manager nicht geladen.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG)
11.4 Chat-Widget auf Kundenwebsites
Das auf Kundenwebsites eingebettete Chat-Widget setzt keine Cookies. Der Gesprächsverlauf und eine Session-Kennung werden ausschließlich im localStorage Ihres Browsers gespeichert, damit ein begonnenes Gespräch bei einem erneuten Besuch fortgesetzt werden kann. Es findet kein Tracking statt, und es werden keine Daten an Werbeplattformen oder Analysedienste übermittelt.
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – funktionale Bereitstellung des Chat-Assistenten.
12. Datensicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Dazu gehören insbesondere:
- TLS/SSL-Verschlüsselung für die gesamte Datenübertragung
- Speicherung von Passwörtern ausschließlich als Bcrypt-Hash, niemals im Klartext
- Rollenbasierte Zugriffskontrolle und Mandantentrennung zwischen den Konten unserer Kunden (Workspaces)
- Betrieb sämtlicher Datenhaltung in Rechenzentren in Deutschland
- Regelmäßige Sicherheitsupdates unserer Systeme
Eine ausführliche Übersicht der technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO stellen wir Geschäftskunden auf Anfrage zur Verfügung.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die Bereitstellung unserer Plattform erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorschreiben:
- Konto-, Bot- und Chatverlaufsdaten: bis zur Löschung des jeweiligen Kontos bzw. Assistenten oder auf Ihre Anfrage hin
- Server-Protokolldaten: 30 Tage zu Sicherheits- und Fehleranalysezwecken
- Rechnungsdaten: 10 Jahre gemäß § 147 AO (handels- und steuerrechtliche Aufbewahrungspflicht)
Möchten Sie Ihr Konto, einen Chat-Assistenten oder bestimmte Daten löschen lassen, wenden Sie sich jederzeit an uns (siehe Abschnitt 1 bzw. 14). Wir setzen Löschanfragen unverzüglich um, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Mit der Löschung eines Chat-Assistenten werden auch die zugehörigen Vektoreinbettungen und Textabschnitte aus der Wissensbasis entfernt.
14. Rechte der betroffenen Personen
Ihnen stehen als betroffene Person folgende Rechte nach der DSGVO zu:
- Auskunftsrecht (Art. 15 DSGVO) – Sie können Auskunft über Ihre gespeicherten Daten verlangen.
- Berichtigungsrecht (Art. 16 DSGVO) – Sie können die Berichtigung unrichtiger Daten verlangen.
- Löschungsrecht (Art. 17 DSGVO) – Sie können die Löschung Ihrer Daten verlangen.
- Einschränkung der Verarbeitung (Art. 18 DSGVO) – Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
- Datenübertragbarkeit (Art. 20 DSGVO) – Sie können Ihre Daten in einem strukturierten, gängigen Format erhalten.
- Widerspruchsrecht (Art. 21 DSGVO) – Sie können der Verarbeitung Ihrer Daten aus Gründen Ihrer besonderen Situation jederzeit widersprechen.
- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
- Beschwerderecht (Art. 77 DSGVO) – Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren.
Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@pixelconsult.de
15. Auftragsverarbeitung für Kunden (AVV)
Soweit wir im Auftrag unserer Kunden personenbezogene Daten verarbeiten – etwa Chat-Nachrichten von Endnutzern, die über einen eingebetteten Chat-Assistenten eingegeben werden – handeln wir als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. In diesem Fall ist unser Kunde der datenschutzrechtlich Verantwortliche. Auf Anfrage schließen wir mit unseren Kunden einen individuellen Vertrag zur Auftragsverarbeitung ab. Die in Abschnitt 10 genannten Anbieter sind in diesem Fall Unterauftragsverarbeiter; über Änderungen informieren wir unsere Kunden rechtzeitig.
16. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unseres Dienstes anzupassen. Die jeweils aktuelle Version finden Sie stets auf dieser Seite.