Datenschutzerklärung
Stand: 20. September 2026
1. Verantwortlicher
Christian Kübler
Gräfin-Dönhoff-Str. 4
83024 Rosenheim
Deutschland
E-Mail: takt@chris-kuebler.de
2. Bereitstellung der Website über Netlify
Die Website wird über Netlify bereitgestellt. Beim Abruf einer Website werden technisch notwendige Verbindungs- und Zugriffsdaten verarbeitet, etwa IP-Adresse, Zeitpunkt, angeforderte Ressource sowie Browser- und Headerinformationen. Die Verarbeitung dient der Auslieferung, Stabilität, IT-Sicherheit und Fehleranalyse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb der Website. Netlify stellt für seine Dienste Datenschutzinformationen und ein Data Processing Agreement bereit. Weitere Informationen: Netlify Privacy Statement.
Für Netlify Functions werden technische Funktionslogs abhängig vom Tarif mindestens 24 Stunden und bei bestimmten Tarifen bis zu 7 Tage vorgehalten. Der TAKT-Function-Code protokolliert den eingegebenen Kommentar nicht absichtlich als Klartext.
3. Nutzung des TAKT-KI-Assistenten
Welche Daten werden verarbeitet?
Wenn du auf „Analysieren“ klickst, wird dein eingegebener Freitext an die serverseitige TAKT-Funktion übertragen. Die Funktion sendet den Text zur Erstellung der TAKT-Ausgabe an die OpenAI API. Zusätzlich wird eine für TAKT hinterlegte Wissensbasis über die OpenAI-Funktion file_search genutzt.
Zweck ist die von dir angeforderte Erstellung einer strukturierten Moderations- und Deeskalationshilfe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der ausdrücklich angeforderten Funktion erfolgt, sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO für sicheren Betrieb und Missbrauchsprävention.
Speicherung bei TAKT und OpenAI
TAKT betreibt keine öffentliche Chat-Historie und speichert Eingaben und Ausgaben nicht in einer eigenen Anwendungsdatenbank. Für die technische KI-Verarbeitung gelten jedoch die Aufbewahrungsregeln von OpenAI.
Nach der aktuellen OpenAI-Dokumentation können API-Eingaben und -Ausgaben für Missbrauchs- und Sicherheitsüberwachung grundsätzlich bis zu 30 Tage aufbewahrt werden, soweit keine abweichenden genehmigten Data-Control-Einstellungen gelten. Inhalte aus der OpenAI API werden standardmäßig nicht zum Training oder zur Verbesserung der Modelle verwendet, sofern der API-Kunde nicht ausdrücklich in eine entsprechende Datenfreigabe einwilligt. Weitere Informationen: OpenAI – Data controls.
4. HubSpot-Formulare für Kontakt und Workflow-Download
Auf der Kontaktseite und im Bereich „Workflow anfordern“ werden Formulare von HubSpot verwendet. Der HubSpot-Code wird auf dieser Website erst geladen, wenn du das jeweilige Formular aktiv über die Schaltfläche öffnest. Beim Laden wird eine Verbindung zu HubSpot hergestellt.
Verarbeitet werden die Angaben, die du in das Formular einträgst, sowie technisch erforderliche Verbindungsdaten. Je nach HubSpot-Konfiguration können beim geladenen Formular außerdem Cookies oder vergleichbare Browser-Identifikatoren geprüft oder verwendet werden. Da die Einbindung hier erst nach deinem aktiven Klick geladen wird, wird HubSpot nicht bereits beim bloßen Seitenaufruf eingebunden. Weitere Informationen: HubSpot-Datenschutzrichtlinie.
Für konkrete Kontakt- oder Leistungsanfragen ist Art. 6 Abs. 1 lit. b DSGVO die maßgebliche Rechtsgrundlage. Soweit ein Formular eine gesonderte Einwilligung, etwa für Marketingkommunikation, abfragt, beruht die entsprechende Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO. Andere allgemeine Anfragen können auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden; das berechtigte Interesse liegt in der Bearbeitung der Anfrage.
5. Cookies, Tracking und lokale Speicherung
Der eigene TAKT-Frontend-Code setzt keine Analyse- oder Werbe-Cookies und verwendet keine clientseitige Analytics-Bibliothek. Eingebettete Drittanbieterkomponenten können nach ihrem aktiven Laden technische Informationen oder Identifikatoren entsprechend ihrer eigenen Konfiguration und Datenschutzbedingungen verarbeiten. Das betrifft insbesondere die HubSpot-Formulare.
6. Empfänger und Drittlandübermittlungen
Empfänger personenbezogener Daten können insbesondere Netlify für Hosting und Serverless-Funktionen, OpenAI für die KI-Verarbeitung und HubSpot für die Formulare sein. Abhängig von Anbieter, Vertragskonfiguration und Infrastruktur kann eine Verarbeitung außerhalb der EU bzw. des EWR stattfinden. Maßgeblich sind die jeweils aktuellen Datenschutz- und Datenverarbeitungsbedingungen der Anbieter einschließlich der dort beschriebenen Transfermechanismen.
7. Speicherdauer
Personenbezogene Daten werden nur so lange verarbeitet, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten bestehen. Für technische Provider-Logs und API-Daten gelten zusätzlich die oben genannten bzw. beim jeweiligen Anbieter dokumentierten Aufbewahrungsfristen. Formulardaten werden nach dem Zweck der jeweiligen Anfrage und etwaigen gesetzlichen Aufbewahrungspflichten gespeichert.
8. Deine Rechte
Dir können insbesondere Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zustehen. Wenn eine Verarbeitung auf Einwilligung beruht, kann diese für die Zukunft widerrufen werden.
Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für nichtöffentliche Stellen in Bayern ist in der Regel das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, zuständig.
9. Keine automatisierte Entscheidung mit rechtlicher Wirkung
TAKT erstellt Vorschläge für menschliche Moderationsentscheidungen. Die Website trifft keine automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO.
10. Datensicherheit und Änderungen
Für die Übertragung der Website wird HTTPS/TLS verwendet. API-Schlüssel werden serverseitig als Umgebungsvariablen verarbeitet und nicht im Frontend ausgeliefert. Diese Datenschutzerklärung wird angepasst, wenn sich Dienste, Konfiguration oder Rechtslage wesentlich ändern.