Datenschutz bei Humaify

Verantwortlich ist die Humaify UG (haftungsbeschränkt), Kolonie 9, 14798 Havelsee, Deutschland, vertreten durch Geschäftsführer Tim Siebert. Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter hallo@humaify.de oder postalisch unter der genannten Anschrift. Die vollständigen Anbieterangaben und die rechtliche Telefonnummer finden Sie im Impressum.

• Impressum↗
• Datenschutzanfrage per E-Mail↗

Diese Website wird auf Railway Corporation betrieben. Bei einer Anfrage werden die für die Auslieferung und Absicherung erforderlichen technischen Daten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, HTTP-Status und übermittelte Browserinformationen. Zweck sind Bereitstellung, Fehlerdiagnose und Missbrauchsschutz. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine zuverlässige und sichere Website.

Die Anwendung wird in Railway EU West (Amsterdam, Niederlande) bereitgestellt. Ein EU-Deployment bedeutet nicht, dass jede Verarbeitung in der EU bleibt: Railway-Plattformlogs werden nach den uns vorliegenden Anbieterinformationen in US West gespeichert und nach 90 Tagen automatisch gelöscht. Supportzugriffe und interne Disaster-Recovery-Kopien können außerhalb der EU erfolgen. Für interne Plattformkopien liegt uns keine belastbare feste Löschfrist vor. Die bei Railway gespeicherten Logs lassen sich nach der vorliegenden Auskunft nicht vorzeitig einzeln löschen oder schwärzen.

Railways Auftragsverarbeitungsvereinbarung beschreibt die Rollen und Übermittlungsgrundlagen, einschließlich Standardvertragsklauseln und gegebenenfalls eines anwendbaren Angemessenheitsbeschlusses. Aus der Wahl eines europäischen Serverstandorts leiten wir keine allgemeine Garantie einer ausschließlich europäischen Verarbeitung ab. Hinweise zu Railway finden Sie in den verlinkten Anbieterinformationen.

• Railway Datenschutz↗
• Railway Auftragsverarbeitung↗

Vor Ihrer Auswahl im Datenschutz-Banner setzt diese Website keine Cookies. Nach Ihrer Auswahl speichern humaify-consent Ihre Entscheidung, eine zufällige Nachweis-ID, Zeitpunkt und Textversion sowie humaify-language die gewählte Sprache für bis zu 180 Tage. Diese notwendigen Einstellungen ermöglichen die Beachtung Ihrer Auswahl (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c und f DSGVO). Vor einer Auswahl wirkt ein Sprachwechsel nur für den aktuellen Seitenbesuch. Schriftdateien und Bilder werden über die Website bereitgestellt. Externe Websites öffnen sich erst beim Anklicken.

Nur nach ausdrücklicher Einwilligung nutzen wir die EU-Cloud von PostHog Inc. zur Auswertung von Seitenaufrufen, Kontakt- und Workshop-Klicks, KI-Demo-Klicks sowie Beginn und erfolgreicher Annahme einer Formularanfrage. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG. Ablehnen hat keine Nachteile für die Nutzung. Statistik ist standardmäßig aus und bleibt ohne vollständige Projekt- und Nachweisspeicher-Konfiguration deaktiviert.

Übermittelt werden ein freigegebener Seitenpfad, die Sprache, die Ereignisart und eine zufällige Kennung, die nur im Arbeitsspeicher des geöffneten Tabs liegt. Es gibt keine Statistik-Cookies, geräteübergreifende Wiedererkennung, Nutzerprofile, Werbetracker oder Sitzungsaufzeichnungen. Formularwerte, Gesprächsinhalte, vollständige URLs, Suchparameter und Referrer werden nicht gesendet. Bei der Verbindung erhält PostHog technisch Ihre IP-Adresse; GeoIP-Anreicherung ist deaktiviert und die Ereignisdaten enthalten keine IP-Adresse. Das macht die Verarbeitung nicht vollständig anonym.

Die Ereignisverarbeitung erfolgt über PostHog EU. Mögliche Drittlandzugriffe unterliegen den im Auftragsverarbeitungsvertrag beschriebenen Schutzgrundlagen, insbesondere Standardvertragsklauseln, soweit erforderlich. Der Auftragsverarbeitungsvertrag ist abgeschlossen; PostHog nennt für kostenlose Tarife ein Jahr und für bezahlte Tarife sieben Jahre Abfrageverfügbarkeit. Diese Frist ist keine automatische Löschung; eine kürzere Frist kann dort nicht eingestellt werden. Wir nutzen die Standard-Aufbewahrung von PostHog und haben keine automatische Jahreslöschung eingerichtet. Daten werden nicht allein durch das Ende der Abfrageverfügbarkeit gelöscht. Für Auskunfts- oder Löschanfragen können Sie sich an hallo@humaify.de wenden. Einwilligungsnachweise werden davon getrennt für 180 Tage in Redis auf Railway EU West (Amsterdam) gespeichert: Auswahl, Zeitpunkt, Textversion und Nachweis-ID, ohne IP-Adresse, Formularinhalte oder Statistik-Kennung (Art. 6 Abs. 1 lit. c DSGVO, Art. 7 Abs. 1 DSGVO).

Über Datenschutz-Einstellungen am unteren Seitenrand oder im Footer können Sie die Auswahl jederzeit ändern und Statistik mit einem Klick widerrufen. Weitere Erfassung wird sofort beendet; die Kennung im Arbeitsspeicher wird verworfen. Der Widerruf gilt für die Zukunft und berührt frühere rechtmäßige Verarbeitung nicht. Der Nachweis kann in den Einstellungen heruntergeladen werden. Für Auskunft oder Löschung können Sie uns unter hallo@humaify.de kontaktieren; der Nachweis identifiziert keine Analysedaten, da beide Kennungen getrennt bleiben.

• PostHog Datenschutz↗
• PostHog Auftragsverarbeitung↗

Bei einer Anfrage verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den gewählten Themenbereich, Ihre Nachricht und gegebenenfalls das von Ihnen angegebene Unternehmen. Wir verwenden diese Daten, um Ihr Anliegen zu prüfen, zu beantworten und gegebenenfalls ein Vertragsverhältnis vorzubereiten. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen oder Art. 6 Abs. 1 lit. f DSGVO bei sonstiger geschäftlicher Kommunikation.

Das Kontaktformular verwendet, soweit aktiviert, Cloudflare Turnstile zur Missbrauchsabwehr, Redis auf Railway EU West (Amsterdam) für kurzzeitige Speicherung und Zugriffslimits sowie Resend zum Versand der Bestätigungs- und Anfragemail. Dabei erhalten diese Dienste jeweils die für ihre Funktion erforderlichen Daten. Turnstile verarbeitet technische Verbindungs- und Browserinformationen. Resend erhält E-Mail-Adressen und die zu versendenden E-Mail-Inhalte. Eine alternative Kontaktaufnahme ist direkt per E-Mail möglich.

Eine Formularanfrage wird zunächst höchstens 30 Minuten zwischengespeichert. Erst nachdem Sie Ihre E-Mail-Adresse über den zugesandten Link ausdrücklich bestätigen, wird sie an unser Team weitergeleitet. Danach wird der zwischengespeicherte Anfrageinhalt gelöscht. Nicht bestätigte Anfragen verfallen nach 30 Minuten. Missbrauchszähler bestehen je nach Zweck eine Stunde oder einen Tag; ein technischer Erfolgsmarker bleibt 24 Stunden. Der frei eingegebene Nachrichtentext steht nicht in der Bestätigungsmail.

Weitergeleitete E-Mails und unmittelbar an uns gesendete Anfragen werden nach den für die Bearbeitung und gegebenenfalls den Vertrag erforderlichen Aufbewahrungskriterien behandelt. Maßgeblich sind der Abschluss Ihres Anliegens, erforderliche Nachweise und anwendbare gesetzliche Aufbewahrungspflichten. Die 30-Minuten-Frist für den Formular-Zwischenspeicher ist keine Löschzusage für die anschließend entstandene Geschäftskorrespondenz. Bitte übermitteln Sie keine unnötigen sensiblen Daten.

• Cloudflare Turnstile Datenschutz↗
• Resend Datenschutz↗
• Railway Datenschutz↗

Unsere KI-Telefonleitung ist derzeit noch nicht aktiv. Es werden darüber aktuell keine Anrufe verarbeitet. Nach Freischaltung gelten die folgenden Hinweise.

Nach Freischaltung führt die KI-Telefonnummer führt zu einem automatisierten Telefonassistenten. Gespräche werden in Echtzeit transkribiert und mit OpenAI über einen europäischen Endpunkt verarbeitet. Eine dauerhafte Audioaufzeichnung findet standardmäßig nicht statt; die Audiosignale werden nach der Verarbeitung im flüchtigen Speicher verworfen. Dabei werden insbesondere Ihre Stimme, Rufnummer, Zeitpunkt und Dauer des Anrufs sowie die von Ihnen genannten Kontaktdaten und Anliegen verarbeitet. Für Telefonie und Rufaufbau wird Telnyx LLC beziehungsweise Telnyx Ireland Ltd. eingesetzt; die Sprachmodellverarbeitung erfolgt mit OpenAI Ireland Ltd. und die Transkript-Speicherung auf Railway. Der Zweck ist, Anfragen aufzunehmen, Fragen zu beantworten und die weitere Bearbeitung vorzubereiten. Für die Kontaktbearbeitung gelten die oben beschriebenen, vom jeweiligen Anliegen abhängigen Rechtsgrundlagen. Transkripte werden auf Railway gespeichert und nach sechs Monaten gelöscht. Gesprächsinhalte werden nicht zum Training allgemeiner KI-Modelle verwendet. Die im Telefonie-Vertragswerk vorgesehene Zero Data Retention bei Sprachmodell-Anbietern betrifft deren Verarbeitung und ist von der sechsmonatigen Speicherung der Transkripte auf unserer Plattform zu unterscheiden. Bitte nennen Sie nur Daten, die für Ihr Anliegen erforderlich sind. Als Alternative können Sie uns per E-Mail erreichen.

Die Markdown-Dateien und der MCP-Endpunkt stellen ausschließlich bereits veröffentlichte Unternehmens- und Leistungsinformationen bereit. Eine Anmeldung ist dafür nicht erforderlich. Es werden darüber keine Nachrichten versendet, Termine gebucht oder Kundendaten abgefragt. Beim Abruf fallen die oben beschriebenen technischen Verbindungsdaten an. Geben Sie in MCP-Anfragen keine persönlichen Anliegen oder vertraulichen Unternehmensdaten ein.

Daten werden nur verarbeitet, soweit dies für die genannten Zwecke erforderlich ist. Empfänger können die benannten Infrastruktur-, Spam-Schutz- und Versanddienstleister sowie zur Bearbeitung berechtigte Personen bei Humaify sein. Bei Verarbeitung außerhalb des Europäischen Wirtschaftsraums sind die Voraussetzungen von Kapitel V DSGVO zu beachten, etwa ein tatsächlich anwendbarer Angemessenheitsbeschluss oder geeignete Garantien wie Standardvertragsklauseln. Ein EU-Serverstandort allein schließt Drittlandzugriffe nicht aus. Informationen zu den für Ihren konkreten Vorgang geltenden Empfängern und Schutzgrundlagen können Sie bei uns anfordern.

Sie haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Bei einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Kontaktieren Sie dafür hallo@humaify.de. Eine erforderliche Identitätsprüfung begrenzen wir auf die dafür notwendigen Angaben.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Sitz ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg eine Anlaufstelle. Es findet über diese Website keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung statt. Informationen zu konkreten Kundenprojekten werden gesondert im jeweiligen Projekt bereitgestellt.

• Datenschutzaufsicht Brandenburg↗