Rechtliches · ITmerce

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten auf der ITmerce-Website und in den KI-Diensten.

ENTWURF – vor Veröffentlichung prüfen: Die hervorgehobenen offenen Punkte müssen anhand der tatsächlichen Unternehmens- und Datenverarbeitungsverhältnisse bestätigt und ergänzt werden.

1. Verantwortlicher

ITmerce – Payman Mirmahmoud Zadeh, Schaffhauser Str. 12, 81476 München, Deutschland.
E-Mail: info@itmerce.de, Telefon: +49 (0)89 28744717.

2. Hosting und technische Zugriffsdaten

Die öffentlichen Website-Dateien liegen nach aktuellem technischem Stand bei Hostinger; die KI-API und Chat-Sitzungsdaten werden auf einem Hetzner-Server verarbeitet. Beim Zugriff können technische Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt, angeforderte Ressourcen und Browserangaben) in Serverprotokollen verarbeitet werden, soweit dies technisch erfolgt. [OFFEN: Verantwortliche Hostinggesellschaften, genaue Logdaten, Speicherfristen, Standort, Auftragsverarbeitungsverträge und Rechtsgrundlage anhand der Konfiguration prüfen.]

3. KI-Chat und Potenzialanalyse

Der Chat ist ohne Nutzerkonto zugänglich. Bei Nutzung werden die eingegebenen Nachrichten bzw. Angaben für die Antwortgenerierung an unsere Backend-API übertragen und mithilfe externer KI-Dienste verarbeitet. Derzeit wird OpenRouter für die Anbindung eines KI-Modells genutzt; hierdurch können Inhalte an OpenRouter und den jeweiligen Modellanbieter übermittelt werden. Bitte keine vertraulichen, sensiblen oder personenbezogenen Informationen Dritter eingeben.

Chat-Sitzungen werden nach dem vorgesehenen Systemverhalten sieben Tage nach der letzten Aktivität ungültig; die automatische physische Löschung erfolgt über eine tägliche Bereinigung. Mit „End Chat“ kann eine Sitzung manuell beendet und gelöscht werden. Die Wiederherstellung setzt voraus, dass die lokale Browserkennung weiterhin verfügbar und gültig ist. [OFFEN: tatsächliche Browser-Speicherung, Löschung, Backups, Logs, Analysetexte und Aufbewahrungsfristen verifizieren.]

[OFFEN: Rechtsgrundlage der konkreten KI-Verarbeitung nach Art. 6 DSGVO bestimmen und ggf. eine erforderliche Einwilligung technisch umsetzen, bevor die endgültige Erklärung veröffentlicht wird.]

4. Drittanbieter und Drittlandübermittlungen

Der KI-Dienst OpenRouter kann Daten an Modellanbieter und in Drittländer, insbesondere die USA, übermitteln. Welche Empfänger, Schutzmaßnahmen und Vereinbarungen tatsächlich greifen, muss für die ausgewählte Modellroute überprüft werden. [OFFEN: konkreten Modellanbieter, DPA/AVV, Standardvertragsklauseln und etwaige zusätzliche Maßnahmen dokumentieren.]

5. Cookies, lokale Speicherung und externe Ressourcen

Die Website verwendet nach ihrem gegenwärtigen Frontend technische Einstellungen und Browser-Speicherfunktionen, beispielsweise für Cookie-Auswahl, gewählte Datenquellen und gegebenenfalls Sitzungskennungen. Externe Ressourcen wie Google Fonts können beim Laden Verbindungen zu Dritten auslösen. [OFFEN: vollständiges Inventar von Cookies, localStorage, Fonts, Tracking-Skripten und tatsächlichem Consent-Verhalten einschließlich Rechtsgrundlagen erstellen.]

6. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben, um Ihre Anfrage zu bearbeiten. [OFFEN: Formularanbieter, Speicherung, Empfänger, Rechtsgrundlagen und konkrete Löschfristen ergänzen.]

7. Betroffenenrechte

Im Rahmen der gesetzlichen Voraussetzungen haben Sie insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch und gegebenenfalls Widerruf erteilter Einwilligungen. Sie können sich außerdem bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.

8. Datensicherheit und Aktualisierung

Wir setzen organisatorische und technische Schutzmaßnahmen ein; Umfang und Wirksamkeit müssen regelmäßig überprüft werden. Diese Datenschutzhinweise sind als Arbeitsentwurf gekennzeichnet und müssen vor der Veröffentlichung auf die tatsächlich eingesetzten Dienste abgestimmt werden.