Datenschutzerklärung

1. Welche Daten wir verarbeiten

Wir verarbeiten nur die Daten, die für den Betrieb der Plattform wirklich nötig sind:

• Anmeldedaten: E-Mail-Adresse, optional Name.
• Workspace-Inhalte: Wissenseinträge, Konversationen mit Ihrem Assistenten, Kalender-Slots, Buchungen, Rechnungen und alle weiteren von Ihnen aktiv eingegebenen Daten.
• Technische Daten: IP-Adresse zum Zeitpunkt des Zugriffs (max. 30 Tage in den Server-Logs gespeichert, danach automatisch gelöscht), Browser-Kennung (User-Agent) zur Fehlerbehebung.
• Verbrauchsdaten: Anzahl der Antworten Ihres Assistenten pro Abrechnungszeitraum — für Ihre eigene Übersicht im Dashboard und für die Abrechnungslogik.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Plattformnutzung sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Betriebssicherheit und Fehlerbehebung.

2. Cookies & Browser-Speicher

Wir setzen nur technisch notwendige Cookies ein (§ 25 Abs. 2 Nr. 2 TDDDG — keine Einwilligung erforderlich):

• landki_session — signiertes Anmelde-Cookie (HttpOnly, Secure, SameSite=Lax). Ohne dieses Cookie ist keine Anmeldung möglich.
• landki_csrf — Sicherheits-Token gegen CSRF-Angriffe bei Formular-Übermittlungen.
• landki_visitor_id — anonyme Besucher-ID (UUID), damit der Chat-Verlauf zwischen Seiten-Wechseln erhalten bleibt. Verknüpft kein Konto und enthält keine Personenangaben.
• Browser-Speicher (kein Cookie): Theme-Auswahl, Sidebar-Voreinstellung und Ihre Auswahl für optionale Messung. Diese Daten verlassen Ihren Browser nicht.

Optionale Messung (Google Ads) — Wir messen auf Wunsch, ob Kontaktanfragen oder Assistenten-Leads erfolgreich abgeschlossen wurden (Conversion Tracking). Dazu wird Google Ads über Google Ireland Limited eingesetzt. Google-Skripte und -Anfragen werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über „Cookie-Einstellungen“ geladen (Consent Mode v2). Ohne Einwilligung senden wir keine Messdaten an Google.

Rechtsgrundlage für die optionale Messung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit widerrufen können. Technisch notwendige Cookies bleiben davon unberührt.

Nach Einwilligung kann Google u. a. folgende Speicher setzen oder auslesen (je nach Browser und Google-Konto): _gcl_aw, _gcl_dc sowie vergleichbare Conversion-/Ads-Cookies. Es werden keine Namen, E-Mail-Adressen oder Telefonnummern an Google übermittelt (keine Enhanced Conversions). Die Messung erfolgt über eine anonyme Lead-ID (transaction_id).

Google Analytics (GA4) ist nicht eingebunden. Die Integration ist erst aktiv, wenn im Betrieb eine gültige Google-Ads-Kennung hinterlegt ist; ohne Kennung werden keine Google-Anfragen gesendet.

3. KI-Verarbeitung

Ihre Anfragen an den LandKI Assistenten werden von KI-Modellen verarbeitet, die wir bei großen Anbietern beziehen:

• OpenAI Ireland Ltd. (GPT-Modelle) — Auftragsverarbeitung gemäß OpenAI DPA, mit Opt-out aus Trainings-Nutzung.
• Anthropic Ireland UC (Claude-Modelle) — Auftragsverarbeitung gemäß Anthropic DPA, mit Opt-out aus Trainings-Nutzung.

Inhalte gehen nicht in Trainings-Sets der Anbieter. Beide Anbieter sind nach Art. 28 DSGVO unter europäischer Niederlassung erreichbar.

4. Kommentare im LandKI Ratgeber

Angemeldete, aktive und per E-Mail verifizierte Benutzer können Kommentare zu veröffentlichten Ratgeberartikeln einreichen. Wir speichern dafür den Kommentartext, die interne Benutzer-ID, Erstellungs- und Änderungszeit sowie Moderationsstatus, Moderationszeitpunkt und die interne ID der moderierenden Person. Die E-Mail-Adresse wird im Kommentarbereich nicht veröffentlicht.

Kommentare werden vor der Veröffentlichung geprüft. Öffentlich erscheinen ausschließlich genehmigte Beiträge mit dem im Konto hinterlegten Anzeigenamen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, sachlichen Austausch und der Abwehr von Missbrauch). Nicht genehmigte und gelöschte Kommentare bleiben nur so lange gespeichert, wie dies für Moderation, Nachweis und Missbrauchsschutz erforderlich ist.

5. Hosting & Server-Standort

Die LandKI-Plattform wird auf Servern in Deutschland gehostet (aktuell Hetzner Online GmbH, Gunzenhausen). Datenübertragung an die KI-Anbieter erfolgt verschlüsselt (TLS) und ausschließlich an deren EU-Niederlassungen. Ihre Daten verlassen die Europäische Union nicht.

Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO.

6. Ihre Rechte

Nach DSGVO haben Sie jederzeit folgende Rechte:

• Auskunft (Art. 15) — wir nennen Ihnen alle zu Ihrer Person gespeicherten Daten.
• Berichtigung (Art. 16) — wir korrigieren falsche Daten umgehend.
• Löschung (Art. 17) — Sie können Ihren Workspace und alle damit verbundenen Daten jederzeit löschen lassen.
• Datenübertragbarkeit (Art. 20) — Sie können Ihre Daten in einem maschinenlesbaren Format exportieren (JSON / CSV).
• Widerspruch (Art. 21) — Sie können der Verarbeitung jederzeit widersprechen.
• Beschwerde bei der zuständigen Aufsichtsbehörde (Hessischer Beauftragter für Datenschutz und Informationsfreiheit — Sitz des Verantwortlichen in Fulda, Hessen).

Senden Sie Ihre Anfrage an [email protected] — wir antworten innerhalb von 7 Werktagen.

7. Speicherdauer

• Ratgeber-Kommentare: genehmigte Kommentare bis zur Löschung des Kommentars oder Kontos; Moderationsdaten nur solange sie für Nachweis und Missbrauchsschutz erforderlich sind.
• Anmeldedaten: solange Ihr Konto aktiv ist; nach Löschung sofort entfernt.
• Workspace-Inhalte: solange Sie sie behalten möchten; bei Konto-Löschung vollständig entfernt.
• Server-Logs: maximal 30 Tage; danach automatisch überschrieben.
• Aktivitäts-Audit: 10 Jahre (steuerrechtliche Aufbewahrungspflicht für Geschäftsvorgänge wie Rechnungen — siehe HGB / AO).

8. Exali-Haftpflicht-Siegel

Auf dieser Website ist das Haftpflicht-Siegel der exali AG, Franz-Kobinger-Straße 9, 86157 Augsburg, eingebunden. Die Siegelgrafik wird von Servern der exali AG geladen. Zur technischen Übertragung der Grafik an Ihren Browser wird dabei insbesondere Ihre IP-Adresse verarbeitet.

Beim Anklicken des Siegels verlassen Sie unsere Website und werden zum öffentlichen Haftpflichtprofil von LandKI auf den Servern der exali AG weitergeleitet. Zweck der Einbindung ist der transparente Nachweis der vorhandenen Berufshaftpflichtversicherung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der transparenten und ansprechend dargestellten Erfüllung unserer Informationspflichten.

Weitere Informationen finden Sie in der Datenschutzerklärung von Exali (öffnet in einem neuen Tab).

9. Änderungen dieser Erklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich an der Verarbeitung etwas ändert (neue Anbieter, neue Funktionen, geänderte Rechtsgrundlagen). Sie finden den aktuellen Stand jederzeit unter landki.de/de/datenschutz.