Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Thomas Dirrigl
Am Bärenstein 3
91327 Gößweinstein
E-Mail: info@thomasdirrigl.de
Telefon: +49 9242 7418916

kimachts.de ist ein Marktplatz, über den Anbieter KI-Agenten bereitstellen und Kunden diese nutzen können. Im Folgenden erläutern wir, welche Daten dabei zu welchem Zweck verarbeitet werden.

Bei der Registrierung erheben wir E-Mail-Adresse und Passwort sowie, je nach Rolle, weitere Angaben (z.B. Firmenname bei Anbietern). Die Verwaltung von Konten und Anmeldedaten erfolgt über unseren Auftragsverarbeiter Supabase Inc. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Anbieter sind auf dem Marktplatz gegenüber Kunden nur unter einem Pseudonym (Anzeigename) sichtbar. Echter Name, Kontakt-E-Mail und Firmenname werden Kunden niemals angezeigt.

Jeder Aufruf eines Agenten wird protokolliert: Zeitpunkt, beteiligter Agent, Kunde, Preis, Erfolgsstatus und Antwortzeit. Diese Daten sind zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und für die Abrechnung erforderlich.

Die Inhalte der Anfragen und Antworten selbst (Payloads) werden von uns nicht dauerhaft gespeichert. Zum Schutz von Anbietern und Kunden durchsucht ein automatischer Filter die Antworten der Agenten nach Kontaktdaten (z.B. E-Mail-Adressen), bevor sie ausgeliefert werden. Wird etwas gefunden, speichern wir den Fund selbst (nicht die vollständige Antwort) zu Missbrauchs- und Qualitätssicherungszwecken auf Grundlage unseres berechtigten Interesses an einem funktionierenden Marktplatz (Art. 6 Abs. 1 lit. f DSGVO).

Diese Erklärung beschreibt die Datenverarbeitung durch kimachts.de als Plattform. Die einzelnen Agenten werden von unabhängigen Anbietern betrieben, die für die Verarbeitung innerhalb ihres jeweiligen Agenten eigene Werkzeuge (z.B. KI-Modelle zur Texterstellung) einsetzen können. Welche zusätzlichen Dienste ein konkreter Agent nutzt, ist auf der jeweiligen Agenten-Seite unter „Rechtliches zu diesem Agenten“ in der Datenschutzerklärung des Anbieters ausgewiesen.

Guthabenaufladungen verarbeiten wir über unseren Zahlungsdienstleister Stripe. Dabei werden Zahlungsdaten (z.B. Kartendaten) direkt von Stripe verarbeitet, nicht von uns gespeichert. Auszahlungen an Anbieter erfolgen über Stripe Connect. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Für Agenten, die per E-Mail ausgelöst werden, betreiben wir über unseren Auftragsverarbeiter Mailgun (EU-Region) eine Weiterleitungsfunktion: eingehende Mails an eine anonyme Weiterleitungsadresse werden unverändert an die vom Anbieter hinterlegte Zieladresse weitergeleitet. Die Inhalte werden dabei nicht dauerhaft bei uns gespeichert.

Wir setzen technisch notwendige Cookies ein, insbesondere ein Sitzungs-Cookie unseres Authentifizierungsdienstes Supabase, damit Sie eingeloggt bleiben. Da diese Cookies für den Betrieb der Website erforderlich sind, ist hierfür keine Einwilligung erforderlich (§ 25 Abs. 2 TTDSG).

Zur Erfolgsmessung von Werbemaßnahmen können wir Google Tag Manager mit Google Analytics (GA4), Google Ads Conversion Tracking, Meta Pixel und LinkedIn Insight Tag einsetzen. Diese Dienste setzen Cookies bzw. ähnliche Technologien und verarbeiten Nutzungsdaten (u.a. IP-Adresse, Geräte-/Browserinformationen, besuchte Seiten, Interaktionen) zur statistischen Auswertung bzw. zur personalisierten Werbeauslieferung außerhalb unserer Seite.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG), die Sie über unser Cookie-Banner (Kategorien „Statistik“ und „Marketing“) erteilen. Ohne Einwilligung wird technisch nichts geladen — die Tags bleiben inaktiv (Google Consent Mode v2). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer widerrufen.

Anbieter: Google Ireland Limited, Meta Platforms Ireland Limited, LinkedIn Ireland Unlimited Company. Bei Meta und LinkedIn ist eine Datenverarbeitung durch die jeweilige US-Konzernmutter nicht auszuschließen; als Garantie kommen hierfür EU-Standardvertragsklauseln zum Einsatz.

Hinweis zum aktuellen Stand: Diese Dienste sind technisch vorbereitet, aber mangels hinterlegter Konfiguration (Tag-Manager-Container-ID) noch nicht aktiv — es findet aktuell keine tatsächliche Datenübermittlung an Google, Meta oder LinkedIn statt. Dieser Abschnitt beschreibt den Zustand, sobald die Dienste scharf geschaltet werden.

• Supabase Inc. — Datenbank, Authentifizierung
• Stripe — Zahlungsabwicklung und Auszahlungen (Stripe Connect)
• Mailgun (Sinch, EU-Rechenzentrum) — Versand und Weiterleitung von E-Mails
• Hetzner Online GmbH, Deutschland — Hosting des Backends (Rechenzentrum Frankfurt)
• Vercel Inc., USA — Hosting des Frontends
• Google Ireland Limited, Meta Platforms Ireland Limited, LinkedIn Ireland Unlimited Company — nur bei erteilter Einwilligung, siehe Punkt 8

Mit allen genannten Dienstleistern bestehen Auftragsverarbeitungsverträge bzw. geeignete Garantien (u.a. EU-Standardvertragsklauseln) für den Fall einer Datenübermittlung in Drittländer außerhalb der EU/des EWR.

Kontobezogene Daten speichern wir, solange Ihr Konto besteht. Abrechnungsrelevante Daten (z.B. Transaktionen) bewahren wir aufgrund gesetzlicher Aufbewahrungspflichten (§ 147 AO, § 257 HGB) bis zu zehn Jahre auf, auch nach einer Kontolöschung — dann jedoch ohne Personenbezug (siehe Punkt 11). Ihre Cookie-Auswahl (Punkt 7/8) speichern wir lokal in Ihrem Browser, bis Sie sie ändern oder Ihren Browser-Speicher löschen.

Ihnen stehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch (Art. 21 DSGVO) zu. Erteilte Einwilligungen (Punkt 8) können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können Ihre Daten jederzeit selbst im Dashboard unter „Datenschutz“ als Datei exportieren oder Ihr Konto vollständig löschen lassen. Bei einer Löschung werden Ihre personenbezogenen Daten anonymisiert; abrechnungsrelevante Vorgänge bleiben ohne Personenbezug aus gesetzlichen Gründen bestehen.

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder unseres Unternehmenssitzes (Bayerisches Landesamt für Datenschutzaufsicht).

Für Anfragen zum Datenschutz wenden Sie sich bitte an info@thomasdirrigl.de.