Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich (die Schwelle des § 38 Abs. 1 BDSG ist nicht erreicht) und wurde nicht bestellt. Datenschutzanfragen richten Sie bitte an info@theobase.de.

Hosting und Server-Logfiles (Vercel)

Diese Website wird gehostet bei:
Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA.

Beim Aufruf der Website verarbeitet der Anbieter technisch notwendige Verbindungsdaten in Server-Logfiles, insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die abgerufene Ressource, den Referrer sowie Browser- und Betriebssystem-Kennung (User-Agent), die Ihr Browser automatisch übermittelt.

• Zweck: technisch fehlerfreie Auslieferung, Stabilität und Sicherheit der Website (insbesondere Erkennung und Abwehr von Angriffen).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Berechtigtes Interesse: der technisch fehlerfreie, stabile und sichere Betrieb der Website.
• Empfänger / Auftragsverarbeitung: Vercel verarbeitet diese Daten als Auftragsverarbeiter; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht.
• Speicherdauer: Die Logdaten werden gelöscht, sobald sie für den genannten Zweck nicht mehr erforderlich sind; die konkrete Aufbewahrung richtet sich nach der jeweils geltenden Vercel-Konfiguration.

Datenübermittlung in die USA: Vercel Inc. ist ein US-Unternehmen; beim Seitenaufruf wird Ihre IP-Adresse zwangsläufig an Vercel-Server übermittelt, die sich (auch) in den USA befinden können. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (Durchführungsbeschluss (EU) 2023/1795). Ergänzend hat Vercel die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO, Durchführungsbeschluss (EU) 2021/914) in seinen Auftragsverarbeitungsvertrag aufgenommen, sodass auch bei einem Wegfall des Frameworks geeignete Garantien bestehen. Eine Kopie dieser Garantien können Sie bei uns über info@theobase.de anfordern.

Schriftarten (lokal eingebunden)

Diese Website nutzt ausschließlich lokal eingebundene Schriftarten. Es werden keine Schriftdaten von externen Servern (z. B. Google Fonts) nachgeladen; bei der Anzeige der Seite werden hierfür keine Daten an Dritte übermittelt.

Cookies und lokale Speicherung (Anzeige-Einstellungen)

Diese Website setzt keine Tracking- oder Marketing-Cookies und bindet keine ungefragten Drittinhalte ein; ein Cookie-Banner ist daher nicht erforderlich.

Wenn Sie eine Anzeige-Einstellung aktiv ändern (z. B. Hell-/Dunkel-Modus, Schriftgröße oder Kontrast), wird genau diese von Ihnen gewählte Einstellung lokal in Ihrem Browser gespeichert (localStorage). Diese Speicherung erfolgt erst, wenn Sie die Standardeinstellung selbst verändern. Die Daten verbleiben auf Ihrem Gerät, werden nicht an uns oder Dritte übermittelt und dienen nicht der Wiedererkennung. Sie bleiben gespeichert, damit Ihre Einstellung bei einem erneuten Besuch erhalten ist; Sie können sie jederzeit ändern oder durch Löschen der Browserdaten entfernen.

• Rechtsgrundlage des Zugriffs auf Ihr Endgerät: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst – die gewählte Anzeige-Einstellung – bereitzustellen). Eine Einwilligung ist hierfür nicht erforderlich.

Kontaktformular und Kontaktaufnahme per E-Mail

Kontaktformular: Die von Ihnen eingegebenen Angaben (Name, E-Mail-Adresse, Nachricht) werden an unseren Server übertragen und von dort unmittelbar als E-Mail an unser Postfach weitergeleitet. Eine Speicherung in einer Datenbank findet nicht statt; Ihre Angaben verbleiben ausschließlich in der so erzeugten E-Mail. Zur Abwehr automatisierter Massensendungen wird die Anzahl der Absendungen je IP-Adresse kurzzeitig im Arbeitsspeicher mitgezählt; die IP-Adresse wird dabei nicht dauerhaft gespeichert und nicht mit Ihrer Nachricht zusammengeführt.

Direkte E-Mail: Wenn Sie stattdessen den E-Mail-Link nutzen, öffnet sich Ihr lokales E-Mail-Programm; der Versand erfolgt dann unmittelbar von Ihnen an info@theobase.de, ohne dass auf dieser Website Angaben erhoben werden.

Ihre übermittelten Angaben (insbesondere Ihre E-Mail-Adresse, Ihr Name und der Inhalt Ihrer Anfrage) verarbeiten wir ausschließlich zur Bearbeitung Ihrer Anfrage.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist.
• Empfänger / Auftragsverarbeitung (Versand des Formulars): Für den technischen Versand der Formularnachricht setzen wir die Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, als Auftragsverarbeiter ein; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. Resend Inc. ist ein US-Unternehmen; die Übermittlung stützen wir auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO, Durchführungsbeschluss (EU) 2021/914), die Bestandteil dieses Auftragsverarbeitungsvertrags sind. Eine Kopie dieser Garantien können Sie bei uns über info@theobase.de anfordern.
• Empfänger / Auftragsverarbeitung (Postfach): Unser E-Mail-Postfach wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, betrieben. IONOS verarbeitet die Daten als Auftragsverarbeiter innerhalb der EU; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht (kein Drittlandtransfer für den E-Mail-Dienst).
• Pflicht zur Bereitstellung: Die Angabe Ihrer Kontaktdaten ist freiwillig; ohne sie können wir Ihre Anfrage jedoch nicht beantworten.
• Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage und nach Ablauf etwaiger gesetzlicher Aufbewahrungsfristen.
• Hinweis: Der Versand einer E-Mail erfolgt regelmäßig unverschlüsselt; eine vollständige Vertraulichkeit auf dem Übertragungsweg können wir daher nicht gewährleisten.

KI-Telefonassistent (Anrufe unter +49 7761 998 98 30)

Anrufe unter der im Impressum genannten Rufnummer nimmt zunächst ein KI-System entgegen — eine künstliche Stimme und kein Mensch. Es weist zu Beginn des Gesprächs selbst darauf hin (Art. 50 Abs. 1 der Verordnung (EU) 2024/1689, geltend seit dem 2. August 2026), nimmt Ihr Anliegen auf und erstellt daraus eine Notiz für uns.

• Verarbeitete Daten: Ihre Rufnummer, soweit sie übermittelt wird; der Inhalt des Gesprächs, während es geführt wird; die Angaben, die Sie selbst nennen (etwa Name, Rückrufnummer und Anliegen); Zeitpunkt und Dauer des Anrufs.
• Keine Aufzeichnung durch uns: Wir speichern keinen Audiomitschnitt und kein Wortprotokoll des Gesprächs. Für die Verarbeitung in Echtzeit wird der Ton jedoch an die unten genannten Dienstleister übertragen; deren Verarbeitung richtet sich nach den mit ihnen geschlossenen Verträgen. Die Gesprächsdauer ist technisch auf fünf Minuten begrenzt.
• Ergebnis des Anrufs: Aus dem Gespräch entsteht eine schriftliche Rückrufnotiz, die per E-Mail an die Geschäftsführung geht. Nur diese Notiz wird dauerhaft aufbewahrt.
• Nachweis der KI-Kennzeichnung: Zum Beleg, dass die gesetzlich vorgeschriebene Ansage erfolgt ist, protokollieren wir je Anruf Zeitpunkt, Gesprächssprache, eine technische Sitzungskennung und eine Prüfsumme des gesprochenen Hinweises — ohne Gesprächsinhalt.
• Zweck: telefonische Erreichbarkeit unseres Unternehmens außerhalb der Zeiten, in denen wir persönlich abnehmen können, und Bearbeitung Ihres Anliegens.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an telefonischer Erreichbarkeit) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern Ihr Anruf auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist.
• Empfänger: An der Verarbeitung des Anrufs sind beteiligt: die easybell GmbH, Berlin (Telefonanschluss und Vermittlung), die LiveKit Inc., USA (technische Gesprächsvermittlung, Region Deutschland), die Deepgram Inc., USA (Spracherkennung über den EU-Endpunkt), die OpenAI Ireland Ltd., Dublin, Irland (Sprachmodell) sowie die ElevenLabs Inc., USA (Sprachausgabe) und Lukas Mauser (Sliplane), Berlin (Betrieb des Assistenten auf einem Server in Deutschland).
• Drittlandübermittlung: Mit der OpenAI Ireland Ltd. besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, der die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO, Durchführungsbeschluss (EU) 2021/914) enthält; mit der ElevenLabs Inc. besteht ebenfalls ein Auftragsverarbeitungsvertrag. Für die Übermittlung an die LiveKit Inc. greifen das EU-US Data Privacy Framework und ergänzend die EU-Standardvertragsklauseln; beide sind Bestandteil der Auftragsverarbeitungsbedingungen in der Fassung vom 22. Juli 2026. Die Deepgram Inc. verarbeitet den Ton über den EU-Endpunkt api.eu.deepgram.com innerhalb der Europäischen Union; der Auftragsverarbeitungsvertrag mit den EU-Standardvertragsklauseln wird derzeit geschlossen. Der Assistent selbst läuft bei Sliplane auf Servern der Hetzner Online GmbH, Gunzenhausen, in Deutschland; mit Sliplane besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Fassung 2.1). Verschlüsselte Sicherungen können bei der Backblaze Inc., USA, an einem Standort in der Europäischen Union (Amsterdam) sowie bei der IONOS SE, Montabaur, liegen; für Backblaze gelten die EU-Standardvertragsklauseln. Eine Kopie der Garantien können Sie bei uns über info@theobase.de anfordern.
• Speicherdauer: Die Rückrufnotiz bewahren wir bis zur abschließenden Bearbeitung Ihres Anliegens und nach Ablauf etwaiger gesetzlicher Aufbewahrungsfristen auf. Das Nachweisprotokoll der KI-Kennzeichnung bewahren wir sechs Monate auf und löschen es anschließend.
• Wenn Sie nicht mit einem KI-System sprechen möchten: Teilen Sie uns das bitte per E-Mail an info@theobase.de mit; wir rufen Sie dann persönlich zurück. Sie können uns jederzeit auch ausschließlich per E-Mail erreichen.

KI-Assistent auf dieser Website (derzeit Demo-/Mock-Betrieb)

Der auf dieser Website sichtbare Assistent befindet sich im Demo-/Mock-Betrieb und nutzt vorbereitete Beispielantworten. Es findet keine Verarbeitung Ihrer Eingaben durch ein KI-Modell und keine Übermittlung Ihrer Eingaben an Dritte statt; Ihre Eingaben werden nicht an einen Server übertragen. Dieser Abschnitt betrifft ausschließlich den Assistenten auf der Website — für den telefonischen KI-Assistenten gilt der vorstehende Abschnitt.

Vor einer etwaigen späteren Aktivierung eines echten KI-Betriebs (geplant über einen Server in der EU) wird diese Datenschutzerklärung entsprechend erweitert; gleichzeitig wird – soweit dann ein echtes KI-System eingesetzt wird – ein klar erkennbarer Hinweis auf die KI-Interaktion gegeben (Transparenzanforderung nach Art. 50 der EU-KI-Verordnung, geltend seit dem 2. August 2026).

Keine Analyse-/Tracking-Tools, keine automatisierte Entscheidungsfindung

Diese Website verwendet keine Webanalyse-Dienste und kein Profiling. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Widerspruchsrecht: Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@theobase.de.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben unbeschadet anderer Rechtsbehelfe das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist:

Aktualität

Diese Datenschutzerklärung wird angepasst, sobald sich die Datenverarbeitung ändert — etwa bei Aktivierung eines echten KI-Betriebs auf dieser Website oder beim Wechsel eines der oben genannten Dienstleister. Stand: 16. August 2026.