Entwurf, Stand 19. Oktober 2026. Vor Veröffentlichung vollständig ausfüllen und rechtlich prüfen lassen.
1. Verantwortlicher
[Name des Unternehmens bzw. der Person]
[Straße und Hausnummer]
[PLZ Ort]
E-Mail: [email protected]
Datenschutzbeauftragter: [Name und Kontakt, falls benannt; sonst Absatz streichen]
2. Kurz gesagt
- Diese Website lädt keine Inhalte von fremden Servern und verwendet keine Analyse- oder Werbewerkzeuge.
- Die Plattform setzt nur ein Cookie: für die Anmeldung.
- Für KI-Antworten übermitteln wir Eingaben an unseren KI-Anbieter Anthropic.
- Inhalte unserer Kunden verwenden wir nicht zum Training von KI-Modellen.
3. Aufruf der Website
Wenn Sie eine Seite aufrufen, verarbeitet unser Server technisch nötige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse und Angaben Ihres Browsers. Bei Anmeldung, Kontaktformular, Website-Chat und Webhooks halten wir die IP-Adresse höchstens etwa zwei Minuten im Arbeitsspeicher, um zu viele Anfragen von derselben Adresse zu begrenzen. Unsere Software schreibt keine Zugriffsprotokolle. [Falls ein vorgeschalteter Webserver oder Hoster Zugriffsprotokolle schreibt: Anbieter und Speicherdauer ergänzen]
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO).
4. Keine Inhalte Dritter, keine Analyse
Schriften, Skripte und Bilder dieser Website liegen auf unserem eigenen Server. Wir setzen keine Werkzeuge zur Reichweitenmessung, keine Werbe-Pixel und keine Social-Media-Plugins ein. Mehr dazu unter Cookies.
5. Kontaktformular und E-Mail
Wenn Sie uns schreiben, verarbeiten wir Name, E-Mail-Adresse, Unternehmen und Ihre Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst unser berechtigtes Interesse an der Beantwortung (lit. f). Anfragen speichern wir in unserer Datenbank und löschen sie [Frist, z. B. sechs Monate nach Abschluss der Anfrage], soweit keine Aufbewahrungspflicht besteht. E-Mails verarbeitet [E-Mail-Anbieter].
6. Konto und Plattform
Für ein Konto verarbeiten wir Name, E-Mail-Adresse und Passwort. Das Passwort speichern wir nur als sicheren Hash (scrypt). Im Arbeitsbereich speichern wir die Inhalte, die Sie anlegen: Agenten, Wissensquellen, Gespräche, Abläufe und ihre Ausführungen, Projekte, Dokumente der Werkzeuge, Teammitglieder mit Rollen, API-Schlüssel (nur als Hash) sowie ein Änderungsprotokoll. Rechtsgrundlage ist der Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).
Soweit Sie in der Plattform Daten anderer Personen verarbeiten, etwa im Website-Chat Ihrer Besucher, sind Sie dafür verantwortlich. Wir handeln dann als Auftragsverarbeiter nach Art. 28 DSGVO; Details regelt der Vertrag zur Auftragsverarbeitung.
7. KI-Verarbeitung
Damit Agenten und Abläufe antworten können, übermitteln wir die jeweilige Eingabe, die Anweisungen des Agenten und passende Abschnitte aus dem Wissen an Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Anthropic verarbeitet die Daten als unser Auftragsverarbeiter. Die Übermittlung in die USA stützen wir auf [die Standardvertragsklauseln der EU-Kommission bzw. das EU-US Data Privacy Framework – vor Veröffentlichung am aktuellen Vertrag mit Anthropic prüfen].
Nach den kommerziellen Bedingungen von Anthropic werden über die Schnittstelle übermittelte Daten standardmäßig nicht zum Training der Modelle verwendet. [Speicherdauer bei Anthropic laut aktuellem Vertrag ergänzen]
Ohne hinterlegten Zugang zu Anthropic arbeitet KI.ordo im Demo-Modus mit Beispielantworten; dann werden keine Daten an Anthropic übermittelt.
8. Abrufe von Webseiten
Wenn Sie Webseiten als Wissen einlesen oder Agenten und Abläufe Webseiten lesen lassen, ruft unser Server diese Seiten ab. Der Betreiber der Seite sieht dabei die Adresse unseres Servers, nicht Ihre.
9. Zahlungen
Für die Abrechnung verarbeiten wir Rechnungsanschrift, Zahlungsdaten und gebuchte Leistungen (Art. 6 Abs. 1 lit. b und c DSGVO). [Zahlungsdienstleister, falls eingesetzt, mit Link zu dessen Datenschutzhinweisen] Rechnungen bewahren wir nach § 147 AO und § 257 HGB bis zu zehn Jahre auf.
10. Empfänger
Wir geben Daten nur weiter, wenn es für die Leistung nötig ist, das Gesetz es verlangt oder Sie eingewilligt haben. Unsere Dienstleister stehen auf der Seite Unterauftragsverarbeiter.
11. Speicherdauer
- Anmeldesitzungen: 14 Tage oder bis zur Abmeldung.
- Inhalte im Arbeitsbereich: bis Sie sie löschen oder bis 30 Tage nach Vertragsende.
- Datensicherungen: täglich, jede Sicherung wird nach sieben Tagen überschrieben.
- Rechnungsdaten: nach den gesetzlichen Fristen.
12. Keine automatisierten Entscheidungen
Wir treffen keine Entscheidungen nach Art. 22 DSGVO, die ausschließlich automatisiert erfolgen und Ihnen gegenüber rechtliche Wirkung entfalten.
13. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Schreiben Sie uns dazu an [email protected].
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei [der für den Sitz des Anbieters zuständigen Landesbehörde].
Widerspruchsrecht: Verarbeiten wir Daten aufgrund unseres berechtigten Interesses, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.
14. Sicherheit
Wie wir Daten schützen, beschreibt unsere Sicherheitsrichtlinie.
15. Änderungen
Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.