Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Datenerhebung beim Besuch dieser Website

Bei jedem Aufruf dieser Website werden durch den Webserver automatisch Zugriffsdaten in sogenannten Server-Logfiles protokolliert. Erhoben werden dabei:

• —die IP-Adresse des anfragenden Geräts
• —Datum und Uhrzeit des Zugriffs
• —Browsertyp und Browserversion sowie das Betriebssystem
• —die angeforderte Seite bzw. Datei

Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt. Wir erstellen keine Nutzerprofile.

3. Zweck und Rechtsgrundlage der Verarbeitung

Die Verarbeitung der Server-Logfiles dient dem technisch fehlerfreien Betrieb, der Stabilität und der Sicherheit dieser Website. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.

Nehmen Sie mit uns Kontakt auf, um eine Zusammenarbeit anzubahnen, verarbeiten wir die von Ihnen übermittelten Angaben zur Beantwortung Ihrer Anfrage und zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.

4. Hosting und Drittanbieter

4.1 Hosting in Deutschland

Diese Website wird auf unserer eigenen Serverinfrastruktur betrieben. Die Server stehen in einem Rechenzentrum der Hetzner Online GmbH in Nürnberg, Deutschland; der Betrieb erfolgt über die Deployment-Plattform Coolify auf dieser Infrastruktur. Es handelt sich um Hosting innerhalb der Europäischen Union; eine Übermittlung der Zugriffsdaten in ein Drittland findet durch das Hosting nicht statt. Mit dem Rechenzentrumsbetreiber besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4.2 KI-gestützte Beispiel-Auswertung („Ask your operation“)

Diese Website enthält ein Freitextfeld, mit dem Sie eine Frage zu einem fiktiven Betrieb stellen können. Zur Erzeugung eines beispielhaften Dashboards wird die von Ihnen eingegebene Frage über eine Programmierschnittstelle (API) an Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA, übermittelt und dort von einem KI-Sprachmodell verarbeitet.

• —Übermittelte Daten: ausschließlich der von Ihnen eingegebene Fragetext. Eine Registrierung oder ein Nutzerkonto ist nicht erforderlich; wir übermitteln weder Ihren Namen noch Ihre E-Mail-Adresse.
• —Zweck: Erzeugung einer beispielhaften, rein fiktiven Auswertung zur Veranschaulichung unseres Leistungsangebots.
• —Rechtsgrundlage: berechtigtes Interesse an der Darstellung unseres Leistungsangebots, Art. 6 Abs. 1 lit. f DSGVO.
• —Drittlandübermittlung: Die Verarbeitung erfolgt in den USA. Die Übermittlung erfolgt nach Art. 44 ff. DSGVO auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Bitte geben Sie in dieses Freitextfeld keine personenbezogenen Daten und keine vertraulichen Betriebsinterna ein. Ihre Frage wird von uns weder in einer Datenbank noch auf einer Festplatte gespeichert. Sie wird jedoch in normalisierter Form (Kleinschreibung, vereinheitlichte Leerzeichen) zusammen mit der erzeugten Beispiel-Auswertung für maximal eine Stunde im flüchtigen Arbeitsspeicher unseres eigenen Servers in einem Zwischenspeicher (Cache) vorgehalten, damit dieselbe Frage nicht mehrfach an das Modell gesendet werden muss. Der Zwischenspeicher fasst höchstens 200 Einträge; ältere Einträge werden verdrängt, und sein gesamter Inhalt geht bei jedem Neustart der Anwendung verloren. Zweck dieser kurzzeitigen Vorhaltung ist die Missbrauchs- und Kostenkontrolle; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen zur Datenverarbeitung durch Anthropic finden Sie in deren Datenschutzerklärung: anthropic.com/legal/privacy.

Die durch Anklicken der einzelnen Facetten aufgerufenen Ansichten sind statisch hinterlegt und lösen keine Datenübermittlung an Dritte aus.

4.3 Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem eigenen Server ausgeliefert und bereits beim Erstellen der Website mit eingebunden. Es besteht dadurch keine Verbindung zu Servern von Google Fonts oder anderen externen Anbietern; Ihre IP-Adresse wird nicht an Dritte übertragen.

4.4 Missbrauchs- und Kostenschutz am Freitextfeld

Damit das Freitextfeld nicht automatisiert missbraucht wird und die Kosten der KI-Abfragen begrenzt bleiben, begrenzen wir die Zahl der Anfragen. Dafür verarbeiten wir beim Absenden einer Frage:

• —Ihre IP-Adresse: Sie wird ausschließlich im flüchtigen Arbeitsspeicher unseres eigenen Servers vorgehalten, um die Zahl der Anfragen pro IP-Adresse innerhalb eines gleitenden Zeitfensters von einer Stunde zu begrenzen. Nach Ablauf dieses Zeitfensters werden die Einträge verworfen; sie werden nicht in eine Datenbank und nicht auf eine Festplatte geschrieben und gehen bei jedem Neustart der Anwendung verloren.
• —Eine pseudonyme Sitzungs-ID: eine zufällig erzeugte Zeichenfolge (UUID) ohne Bezug zu Ihrer Person, die Ihr Browser mit der Anfrage mitsendet, damit wir das Limit je Browser-Tab statt nur je IP-Adresse anwenden können. Sie wird wie die IP-Adresse nur im Arbeitsspeicher und nur für das laufende Zeitfenster von einer Stunde vorgehalten.
• —Ein Eintrag im sessionStorage Ihres Browsers: Erst wenn Sie im Freitextfeld tatsächlich eine Frage absenden, legt Ihr Browser unter dem Schlüssel lukra-session die oben genannte zufällige Sitzungs-ID in seinem eigenen sessionStorage ab. Nutzen Sie das Freitextfeld nicht, wird nichts gespeichert. Das ist kein Cookie und dient nicht dem Tracking: Der Wert wird nicht ausgewertet, nicht mit anderen Daten zusammengeführt und nicht an Dritte übermittelt. Er ist ein technisch notwendiger lokaler Kennzeichner und wird von Ihrem Browser automatisch gelöscht, sobald Sie den Tab schließen.

Zweck dieser Verarbeitung ist ausschließlich der Schutz vor Missbrauch sowie die Kostenkontrolle. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionsfähigen und wirtschaftlich tragfähigen Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.

5. Speicherdauer

Server-Logfiles werden gelöscht, sobald sie für die Gewährleistung des Betriebs und der Sicherheit nicht mehr erforderlich sind, spätestens jedoch nach 30 Tagen. Die im Freitextfeld eingegebenen Fragen werden nicht dauerhaft gespeichert: Sie verbleiben für höchstens eine Stunde im flüchtigen Arbeitsspeicher unseres Servers (Ziffer 4.2). Ebenso werden IP-Adresse und Sitzungs-ID zur Missbrauchs- und Kostenkontrolle nur für das jeweils laufende Zeitfenster von einer Stunde im Arbeitsspeicher vorgehalten (Ziffer 4.4). Alle diese Daten gehen zudem bei jedem Neustart der Anwendung verloren. Daten, die Sie uns per E-Mail übermitteln, speichern wir so lange, wie es zur Bearbeitung Ihrer Anfrage erforderlich ist, sowie darüber hinaus im Rahmen gesetzlicher Aufbewahrungsfristen.

6. Ihre Rechte

Als betroffene Person stehen Ihnen gegenüber uns die folgenden Rechte zu:

• —Recht auf Auskunft (Art. 15 DSGVO)
• —Recht auf Berichtigung (Art. 16 DSGVO)
• —Recht auf Löschung (Art. 17 DSGVO)
• —Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• —Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• —Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@lukra-holding.de.

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Die für uns zuständige Behörde ist:

7. Cookies und Tracking

Diese Website setzt keine Cookies. Wir verwenden keine Analyse- oder Tracking-Dienste, keine Werbenetzwerke und keine Social-Media-Plugins. Es findet keine geräteübergreifende Wiedererkennung und keine Profilbildung statt.

Der Vollständigkeit halber: Sobald Sie im Freitextfeld eine Frage absenden, legt Ihr Browser dafür einen einzigen Eintrag im sessionStorage ab (Schlüssel lukra-session, siehe Ziffer 4.4). Solange Sie das Freitextfeld nicht nutzen, wird auch dieser Eintrag nicht angelegt. Dieser Eintrag ist kein Cookie, wird nicht zu Analyse- oder Werbezwecken ausgewertet und beim Schließen des Browser-Tabs automatisch gelöscht. Er ist für die von Ihnen angeforderte Funktion technisch erforderlich (Begrenzung der Anfragen je Sitzung); ein Einwilligungsbanner ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Weitere einwilligungspflichtige Technologien kommen nicht zum Einsatz.

8. Kontaktaufnahme

Das auf dieser Website dargestellte Kontaktformular ist derzeit nicht aktiv: Die Weiterleitung der Anfragen ist noch nicht angebunden. Ihre Eingaben werden daher nicht übertragen, verlassen Ihren Browser nicht und werden von uns weder empfangen noch gespeichert.

Sie erreichen uns per E-Mail unter info@lukra-holding.de. Bei einer Kontaktaufnahme per E-Mail verarbeiten wir die von Ihnen mitgeteilten Angaben ausschließlich zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).