Datenschutz­erklärung

Wer ist verantwortlich?

Viktor Torno · Viktor Torno AI Consulting, Wichburgstraße 14, 44287 Dortmund. Kontakt: viktor@vt-ai.de · 0152 24416727.

Was passiert mit Ihren Daten?

Diese Website kommt ohne Werbe-Tracking, ohne Google-Dienste und ohne Profilbildung aus. Schriften und Skripte liegen auf unserem eigenen Server — beim bloßen Besuch der Seite werden keine Daten an Dritte übertragen. Die Besuchsmessung ist anonym und setzt keine Cookies.

Wo Sie selbst entscheiden.

Zwei Dienste laden erst, wenn Sie sie aktiv auslösen: der Sprachassistent (per Klick auf „Sprachassistent starten") und eingebettete Videos (per Klick auf „Video ansehen"). Beide übertragen dann Daten in die USA. Solange Sie sie nicht starten, wird nichts übertragen.

Ihre Rechte.

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Beschwerde bei der Aufsichtsbehörde. Einzelheiten in Abschnitt 03.

Website (viktortorno.de)

Anbieter ist die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. IONOS verarbeitet beim Aufruf technische Zugriffsdaten (Server-Logfiles) auf Servern in Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — wir haben ein berechtigtes Interesse an einer zuverlässigen und sicheren Bereitstellung. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Anwendungen (Subdomains, z. B. crm., meet., n8n.viktortorno.de)

Unsere Anwendungen laufen auf einem eigenen Server bei der Hostinger International Ltd. Der Serverstandort ist Deutschland. Auch hier besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb) bzw. bei der Projektabwicklung Art. 6 Abs. 1 lit. b DSGVO.

Server-Logfiles

Beim Aufruf werden automatisch Daten erfasst, die Ihr Browser übermittelt: die aufgerufene Seite, Zeitpunkt, übertragene Datenmenge, Referrer, Browsertyp und -version, Betriebssystem und IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen dem sicheren, störungsfreien Betrieb sowie der Abwehr von Angriffen.

Verantwortliche Stelle

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei Cookies/Endgerätezugriff zusätzlich § 25 Abs. 1 TDDDG), zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (lit. b), zur Erfüllung rechtlicher Pflichten (lit. c) sowie auf Grundlage unserer berechtigten Interessen (lit. f). Welche Grundlage jeweils gilt, nennen wir im einzelnen Abschnitt.

Speicherdauer

Sofern unten keine konkrete Dauer genannt ist, bleiben Ihre Daten bei uns, bis der Zweck der Verarbeitung entfällt. Machen Sie ein berechtigtes Löschersuchen geltend oder widerrufen eine Einwilligung, löschen wir — es sei denn, es bestehen gesetzliche Aufbewahrungspflichten (insbesondere steuer- und handelsrechtliche Fristen).

Empfänger

Wir geben Daten nur weiter, wenn es zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Beim Einsatz von Auftragsverarbeitern besteht ein Vertrag nach Art. 28 DSGVO. Die eingesetzten Dienstleister sind in Abschnitt 10 aufgeführt.

Widerruf Ihrer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Weitere Rechte

Ihnen stehen Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20) zu. Außerdem haben Sie ein Beschwerderecht bei einer Aufsichtsbehörde — für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

Verschlüsselung

Diese Seite nutzt TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile und am Schloss-Symbol im Browser.

Cookies und lokale Speicherung

Wir setzen keine Werbe- oder Tracking-Cookies. Im lokalen Speicher (localStorage) legen wir lediglich ab, welche Entscheidung Sie im Datenschutz-Hinweis getroffen haben und ob Sie dem Sprachassistenten zugestimmt haben. Diese Angaben verlassen Ihr Gerät nicht. Rechtsgrundlage für technisch notwendige Speicherung ist § 25 Abs. 2 TDDDG; für Ihre Auswahl Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Schriften und Skripte

Alle Schriftarten (Space Grotesk, JetBrains Mono, Fraunces) und alle Programmbibliotheken werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem fremden Content-Delivery-Network. Beim Seitenaufruf werden dadurch keine Daten an Dritte übertragen.

Reichweitenmessung (eigene Statistik)

Wir messen anonym, wie unsere Seiten genutzt werden. Die Messung läuft über unseren eigenen Server (n8n.viktortorno.de) — es ist kein externer Analysedienst beteiligt.

Erfasst werden: die aufgerufene Seite, etwaige Parameter in der Adresse, die Domain der verweisenden Seite (nicht die vollständige Adresse), eine grobe Bildschirmklasse (mobil, Tablet, Desktop) und die Browsersprache.

Nicht erfasst werden: Cookies, Kennungen, Nutzerprofile oder Ihre vollständige IP-Adresse. Die Messung ist nicht geeignet, Sie zu identifizieren oder über mehrere Besuche hinweg wiederzuerkennen. Die Signalisierung „Do Not Track" Ihres Browsers wird respektiert — ist sie aktiv, findet keine Messung statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, zu verstehen, welche Inhalte gelesen werden, um unser Angebot zu verbessern. Da keine Cookies gesetzt und keine Kennungen gespeichert werden, ist keine Einwilligung erforderlich.

Kontaktformular

Wenn Sie das Kontaktformular nutzen, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, Firma, E-Mail-Adresse, Telefonnummer und Website) sowie den Zeitpunkt der Übermittlung. Die Übermittlung erfolgt an unsere eigene Automatisierung (n8n) auf unserem eigenen Server; ein externer Formulardienst ist nicht beteiligt.

Zweck ist die Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Die Daten bleiben bei uns, bis der Zweck entfällt oder Sie uns zur Löschung auffordern.

Anfragen per E-Mail, Telefon oder WhatsApp

Kontaktieren Sie uns per E-Mail oder Telefon, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Nutzen Sie den WhatsApp-Link, gelangen Sie zu WhatsApp (WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland); dabei verarbeiten wir Ihre Telefonnummer, Ihren Namen und die Inhalte Ihrer Nachricht. Die Inhalte sind Ende-zu-Ende-verschlüsselt, WhatsApp verarbeitet Metadaten nach seinen eigenen Bestimmungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Wenn Sie das vermeiden möchten, schreiben Sie uns einfach eine E-Mail.

Auf dieser Website können Sie freiwillig einen KI-Sprachassistenten starten, um Fragen im Dialog zu stellen.

Er lädt nicht von allein. Solange Sie ihn nicht aktiv starten, wird keine Verbindung zu ElevenLabs oder einem anderen externen Server aufgebaut und keine Daten übertragen.

Was passiert, wenn Sie zustimmen

Klicken Sie auf „Sprachassistent starten", wird der Dienst nachgeladen und es werden verarbeitet:

• Ihre IP-Adresse (technisch notwendig beim Laden und für die Verbindung),
• Ihr Mikrofon-Audio bzw. Ihre Spracheingaben während des Gesprächs sowie die Antworten des Assistenten,
• technische Verbindungsdaten der Echtzeit-Übertragung.

Beteiligte Dienste

Anbieter des Assistenten ist ElevenLabs (USA). Das Laden des Widgets erfolgt über das Content-Delivery-Network unpkg.com, die Sprachübertragung in Echtzeit über LiveKit (WebRTC); ein Avatarbild wird von storage.googleapis.com (Google) geladen.

Übermittlung in die USA

Mit dem Start des Assistenten werden Daten in die Vereinigten Staaten übermittelt. Dort besteht kein dem europäischen Recht gleichwertiges Datenschutzniveau; insbesondere können US-Behörden unter bestimmten Voraussetzungen auf Daten zugreifen, ohne dass Ihnen wirksame Rechtsbehelfe zur Verfügung stehen. Die Übermittlung ist darauf gestützt, dass ElevenLabs unter dem EU-US Data Privacy Framework (DPF) zertifiziert ist.

Rechtsgrundlage

Ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO (und § 25 Abs. 1 TDDDG für den Zugriff auf Ihr Endgerät), die Sie durch den aktiven Klick auf „Sprachassistent starten" erteilen. Für die Drittlandübermittlung stützen wir uns zusätzlich auf Art. 49 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung nach Unterrichtung über die Risiken).

Widerruf

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den lokalen Speicher Ihres Browsers für diese Seite löschen. Ohne Einwilligung funktioniert der Sprachassistent nicht; die übrige Website nutzen Sie davon unabhängig in vollem Umfang.

Für die Vereinbarung von Terminen betreiben wir eine eigene Buchungsanwendung auf unserem eigenen Server. Ein externer Dienst wie Calendly kommt nicht zum Einsatz.

Verarbeitet werden die Angaben, die Sie bei der Buchung machen (Name, E-Mail-Adresse, ggf. Anliegen) sowie der gewählte Termin. Zweck ist die Vereinbarung und Durchführung des Termins; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zur Prüfung freier Zeiten und zum Anlegen des Termins können wir eine Kalender-Schnittstelle von Google (Google Ireland Limited) einbinden. Dabei wird der Termin in unserem Kalender erstellt; ein Videokonferenz-Link kann automatisch erzeugt werden.

Sind Sie unser Kunde, stellen wir Ihnen im Rahmen der Projektabwicklung Formulare und Dokumente über einen persönlichen Link bereit. Der Link ist nur Ihnen bekannt und zeitlich befristet.

Onboarding-Formular

Zu Beginn eines Projekts stellen wir Ihnen ein Onboarding-Formular über einen persönlichen Link bereit. Verarbeitet werden die Angaben, die Sie dort machen (je nach Projekt z. B. Ansprechpartner, Kontaktdaten, Zugänge, Anforderungen) sowie der Zeitpunkt der Übermittlung. Zweck ist die Vorbereitung und Durchführung des beauftragten Projekts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Angaben werden gelöscht, sobald sie für die Projektabwicklung nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Elektronische Unterschrift (Angebote, Abnahme- und Offboarding-Protokolle)

Nehmen Sie ein Angebot an oder bestätigen Sie ein Abnahme- bzw. Offboarding-Protokoll und unterschreiben es elektronisch, verarbeiten wir: Ihren Namen, Ihre Firma, Ihre E-Mail-Adresse, den von Ihnen angegebenen Ort, eine optionale Anmerkung, Ihre Unterschrift als Bilddatei sowie — zum Nachweis der Abgabe — den serverseitigen Zeitstempel und die IP-Adresse, von der die Erklärung abgesendet wurde. Zusätzlich halten wir fest, dass Sie den Rechts- und Haftungshinweis bestätigt haben.

Zweck ist der Nachweis, dass Sie die Erklärung geprüft und abgegeben haben, sowie der Schutz vor Missbrauch des Signaturlinks.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags); für Zeitstempel und IP-Adresse zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beweissicherung der abgegebenen Erklärung.

Erforderlichkeit: Die Angaben sind für die Abgabe der Unterschrift erforderlich. Ohne sie kommt kein Protokoll zustande; ein darüber hinausgehender Nachteil entsteht Ihnen nicht.

Empfänger: Eine Weitergabe an Dritte erfolgt nicht. Das fertige Protokoll erhalten Sie per E-Mail (siehe Abschnitt 09).

Speicherdauer: Wir speichern das Protokoll samt Nachweisdaten, solange dies für den Nachweis erforderlich ist — längstens bis zum Ablauf der gesetzlichen Aufbewahrungs- und Verjährungsfristen. Der Signaturlink verliert seine Gültigkeit unmittelbar nach der Unterschrift.

Es handelt sich um eine einfache elektronische Signatur im Sinne von Art. 3 Nr. 10 eIDAS-VO, nicht um eine qualifizierte elektronische Signatur.

Zur Vorbereitung von Projektunterlagen und zur Unterstützung unserer Arbeit setzen wir Künstliche Intelligenz ein. Eingesetzt wird ausschließlich Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich, als Auftragsverarbeiter nach Art. 28 DSGVO.

Die Verarbeitung findet auf Servern innerhalb der Europäischen Union statt. Eine Übermittlung in ein Drittland erfolgt nicht. Die übermittelten Inhalte werden nicht zum Training der Modelle verwendet.

Konkret nutzen wir KI, um

• hochgeladene Dokumente auszuwerten und daraus Checklisten und Formularfelder abzuleiten,
• Angaben von Visitenkarten auszulesen, die uns im Geschäftsverkehr überreicht wurden,
• öffentlich zugängliche Informationen zu Unternehmen für die Kontaktanbahnung zusammenzufassen,
• unsere Mitarbeitenden bei der Arbeit im internen System zu unterstützen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Durchführung des Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Vorbereitung von Unterlagen und der Anbahnung von Geschäftsbeziehungen. Gegen die auf lit. f gestützte Verarbeitung können Sie nach Art. 21 DSGVO Widerspruch einlegen.

Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung Ihnen gegenüber (Art. 22 DSGVO) findet nicht statt — Ergebnisse der KI werden stets von einem Menschen geprüft.

Für den Versand von E-Mails (z. B. Angebote, Protokolle, Projektkommunikation) nutzen wir Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden die Empfängeradresse und der Inhalt der Nachricht verarbeitet. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; sie ist auf die EU-Standardvertragsklauseln gestützt, das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert.

Soweit wir im Rahmen unserer Leistungserbringung personenbezogene Daten unserer Kunden verarbeiten, handeln wir als Auftragsverarbeiter nach Art. 28 DSGVO und schließen entsprechende Verträge ab.

Wir selbst setzen folgende Dienstleister mit Auftragsverarbeitungsvertrag ein:

Im Rahmen des Sprachassistenten werden zusätzlich das CDN unpkg.com (Widget-Auslieferung) und storage.googleapis.com (Avatarbild, Google) angesprochen — jeweils erst nach Ihrer Einwilligung.

Wir unterhalten ein Profil bei LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland). Auf dieser Website ist lediglich ein Link zu unserem Profil eingebunden — es werden keine Inhalte von LinkedIn nachgeladen und keine Daten an LinkedIn übertragen, solange Sie den Link nicht anklicken. Interagieren Sie auf LinkedIn mit unserem Profil, erfasst LinkedIn Daten nach seinen eigenen Bestimmungen; wir erhalten daraus nur anonymisierte Statistiken.

Auf einzelnen Seiten binden wir Videos ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com) und laden das Video erst, wenn Sie „Video ansehen" anklicken — vorher wird keine Verbindung zu YouTube aufgebaut und keine Daten übertragen.

Starten Sie ein Video, verarbeitet YouTube u. a. Ihre IP-Adresse; dabei können Daten in die USA übermittelt werden (gestützt auf das EU-US Data Privacy Framework). Rechtsgrundlage ist Ihre Einwilligung durch den aktiven Klick (Art. 6 Abs. 1 lit. a DSGVO), für die Drittlandübermittlung zusätzlich Art. 49 Abs. 1 lit. a DSGVO.