Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie mirerer unter diesem Text aufgeführten Datenschutzerklärung.

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen ich Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie mir diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch meine IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Ich hoste die Inhalte meiner Website bei folgendem Anbieter:

Anbieter ist die Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Wenn Sie meine Website besuchen, erfasst Vercel verschiedene Logfiles inklusive Ihrer IP-Adressen. Vercel ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert. Das DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie beim Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Ich behandle Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Wibify
Kerim Bilin
Weidenstraße 58
46395 Bocholt
Deutschland

Telefon: +49 01575 4405511
E-Mail: info@wibify.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Wenn Sie mir per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei mir gespeichert und verarbeitet. Diese Daten gebe ich nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf meinem berechtigten Interesse an der effektiven Bearbeitung der an mich gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Auf dieser Website kommt ein Chat-Widget zum Einsatz, über das Sie mit einem KI-Assistenten („Wiby“) in Kontakt treten können. Die Nutzung ist freiwillig. Wenn Sie den Chat öffnen und aktiv eine Nachricht senden, verarbeite ich folgende Daten:

• Von Ihnen freiwillig angegebene Kontaktdaten (Vorname, Nachname, E-Mail-Adresse)
• Inhalt der von Ihnen gesendeten Nachrichten
• Zeitpunkt und Session-ID der Konversation
• Ihre IP-Adresse sowie vom Browser übertragene Request-Header (User-Agent, Accept-Language, Sec-CH-UA Client Hints, Referrer)
• Aus der IP abgeleiteter Standort (Land, Region, Stadt, ungefähre Koordinaten) über die Geolokalisierung meines Hosters Vercel

Die Verarbeitung der Chat-Inhalte erfolgt zur Bearbeitung Ihrer Anfrage und — sofern eine Geschäftsanbahnung erkennbar ist — zur Durchführung vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die Verarbeitung der technischen Metadaten (IP-Adresse, User-Agent, Header, abgeleiteter Standort) erfolgt auf Grundlage meines berechtigten Interesses an der Gewährleistung der Sicherheit und Funktionsfähigkeit meines Chat-Widgets sowie an der Erkennung und Abwehr missbräuchlicher Nutzung (z. B. automatisierte Angriffe, sogenannte „Prompt Injection“, Spam oder Betrugsversuche) gemäß Art. 6 Abs. 1 lit. f DSGVO i. V. m. Erwägungsgrund 47 DSGVO. Die Verarbeitung erfolgt ausschließlich mit aus dem Request selbst erkennbaren Daten; es werden keine Geräte-Fingerprints (Canvas, WebGL, Audio, Schriftarten, WebRTC o. ä.) erstellt und keine Informationen aus Ihrem Endgerät ausgelesen, die über den technisch notwendigen Umfang des angefragten Dienstes hinausgehen (§ 25 Abs. 2 Nr. 2 TDDDG).

Zur Bereitstellung des Chats nutze ich folgende Dienstleister als Auftragsverarbeiter:

• Supabase Inc. (970 Toa Payoh North, Singapore 318992) — Speicherung der Chat-Verläufe und Session-Metadaten. Die Server befinden sich in der EU (Frankfurt, Deutschland). Datenschutzerklärung: supabase.com/privacy.
• OpenRouter (OpenRouter, Inc.) — Weiterleitung Ihrer Chat-Nachrichten an ein Sprachmodell zur Erzeugung der Antwort. Es werden dabei der Inhalt Ihrer Nachricht sowie die letzten Kontextnachrichten übertragen — nicht aber Ihre E-Mail-Adresse, IP-Adresse oder Kontaktdaten. Datenschutzerklärung: openrouter.ai/privacy.
• Anthropic PBC — Betreiber des eingesetzten Sprachmodells („Claude“). Anthropic ist über OpenRouter als Unter-Auftragsverarbeiter eingebunden.

Zur Abwehr missbräuchlicher Nutzung (z. B. „Prompt Injection“-Angriffe oder Versuche, interne Konfigurationen auszulesen) wird jede eingehende Nachricht vor der Weiterverarbeitung durch ein regelbasiertes Filter-System geprüft. Wird ein solcher Versuch erkannt, so wird der Inhalt der Nachricht inklusive der oben genannten technischen Metadaten zu Dokumentations- und Abwehrzwecken protokolliert und nicht an das Sprachmodell weitergereicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit und Betrugsprävention).

Chat-Verläufe und zugehörige Metadaten werden für einen Zeitraum von maximal 90 Tagen gespeichert und anschließend automatisiert gelöscht. Entsteht aus dem Chat eine konkrete Anfrage oder ein Vertragsverhältnis, werden die zugehörigen Kontaktdaten im Rahmen der gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre nach § 147 AO für steuerrelevante Unterlagen) aufbewahrt. Protokolle erkannter Missbrauchsversuche werden für einen Zeitraum von maximal 12 Monaten aufbewahrt, um wiederkehrende Angriffe zuordnen zu können, und anschließend gelöscht.

Sie haben jederzeit das Recht, Auskunft über die zu Ihrer Person gespeicherten Chat-Daten zu verlangen (Art. 15 DSGVO), die Berichtigung (Art. 16), Löschung (Art. 17) oder Einschränkung der Verarbeitung (Art. 18) zu fordern, Widerspruch gegen die Verarbeitung einzulegen (Art. 21) oder Ihre Daten in einem strukturierten Format zu erhalten (Art. 20). Bitte richten Sie entsprechende Anfragen formlos an info@wibify.de unter Angabe der Session-ID (falls bekannt) oder der verwendeten E-Mail-Adresse.