Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und im Rahmen des KI-Checks ist:

Tim Leonsteyn, Panthera Metamorphic Advisory, Schedelstr. 2, 80687 München, Deutschland. E-Mail: t.leonsteyn@panthera-metamorphic.de, Telefon: +49 151 28747317.

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO / § 38 BDSG (insbesondere die erforderliche Zahl ständig mit der Verarbeitung befasster Personen) nicht erfüllt sind. Ihre Anliegen zum Datenschutz richten Sie bitte an die oben genannten Kontaktdaten.

2. Überblick: Was der KI-Check mit Ihren Daten macht

Der KI-Check besteht aus drei Schritten, in denen personenbezogene Daten verarbeitet werden: (1) Sie tragen sich über das Formular ein oder buchen einen Termin, (2) Sie führen ein Gespräch mit unserer KI-Assistentin, das mit Ihrer Einwilligung aufgezeichnet und transkribiert wird, (3) aus dem Transkript erstellt ein KI-System Ihren persönlichen Bericht. Wir verarbeiten dabei nur, was für den KI-Check erforderlich ist, und verkaufen keine Daten an Dritte.

Hinweis nach Art. 50 der KI-Verordnung (EU AI Act): Beim KI-Check-Gespräch sprechen Sie mit einem KI-System, nicht mit einem Menschen. Darauf weisen wir auch zu Beginn jedes Gesprächs ausdrücklich hin.

3. Einzelne Verarbeitungen

a) Kontaktformular und Terminbuchung

Verarbeitete Daten: Name, Firma, Branche, E-Mail-Adresse, Telefonnummer, Zeitpunkt Ihrer Einwilligung. Zweck: Vereinbarung und Durchführung des KI-Checks. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sobald die Online-Terminbuchung aktiviert ist, setzen wir dafür Cal.com ein; für den Versand von Bestätigungs-, Berichts- und internen Benachrichtigungs-E-Mails nutzen wir den Dienst Resend. Diese verarbeiten die dafür nötigen Daten als Auftragsverarbeiter in unserem Auftrag.

b) Das KI-Check-Gespräch (Aufzeichnung und Transkription)

Zu Beginn des Gesprächs fragt unsere KI-Assistentin Ihre ausdrückliche Einwilligung ab, das Gespräch aufzuzeichnen und mit KI auszuwerten (Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung wird nicht aufgezeichnet; Sie können das Gespräch dann ohne Aufzeichnung führen oder beenden. Verarbeitete Daten: Audioaufnahme, Transkript, die von Ihnen im Gespräch genannten Angaben zu Ihrem Betrieb. Das Gespräch wird technisch über einen spezialisierten Sprach- und Telefoniedienstleister als Auftragsverarbeiter geführt (Verarbeitung in der EU beziehungsweise auf Grundlage von EU-Standardvertrags­klauseln). Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Kontakt siehe Ziffer 1).

c) KI-gestützte Auswertung und Berichtserstellung

Zur Erstellung Ihres Berichts übermitteln wir das Transkript sowie Ihre Angaben aus der Anmeldung (Name, Firma, Branche) an die Anthropic PBC (USA) als Auftragsverarbeiter (Claude-Modelle, EU-Standardvertragsklauseln). Anthropic verwendet die über die API übermittelten Inhalte nicht zum Training seiner Modelle. Der fertige Bericht enthält ausschließlich Angaben, die aus Ihrem Gespräch stammen, sowie allgemeine Werkzeug-Empfehlungen. Es erfolgt keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO; der Bericht ist eine unverbindliche Information. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von Ihnen angefragten Leistung).

d) Bezahlung des vollständigen Berichts

Die Zahlung wird über Stripe (Stripe Payments Europe, Ltd., Irland) abgewickelt. Zur Einrichtung der Bezahlseite übermitteln wir an Stripe Ihre E-Mail-Adresse, den Namen Ihres Betriebs sowie einen internen Bezug zu Ihrem Bericht. Ihre Zahlungsdaten geben Sie direkt bei Stripe ein; wir erhalten keine vollständigen Kartendaten, sondern lediglich eine Zahlungsbestätigung. Für Zahlungsabwicklung, Betrugsprävention und die Erfüllung eigener aufsichtsrechtlicher Pflichten ist Stripe eigenständig Verantwortlicher und kann Daten dabei innerhalb seiner Unternehmensgruppe auch an Stripe, Inc. (USA) übermitteln (zertifiziert nach dem EU-US Data Privacy Framework). Zweck bei uns: Vertragsabwicklung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie, hinsichtlich der Betrugsprävention, Art. 6 Abs. 1 lit. f DSGVO. Den Zeitpunkt Ihrer Zustimmung nach § 356 Abs. 5 BGB und den Transaktionsbezug speichern wir als Nachweis des Vertragsschlusses; sie werden für die Dauer der gesetzlichen Verjährungs- und Aufbewahrungsfristen aufbewahrt.

e) Hosting, Server-Logs und Speicherung

Diese Website wird bei Vercel Inc. (USA) gehostet (EU-Standardvertragsklauseln). Beim Aufruf der Website verarbeitet der Hoster automatisch technisch notwendige Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Kennung) in Server-Logs. Zweck ist die Auslieferung, Stabilität und Sicherheit der Website; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logs werden nicht mit anderen Daten zusammengeführt und nach kurzer Zeit gelöscht. Transkripte und Berichte speichern wir in einer Datenbank des Anbieters Neon mit Serverstandort in der EU (Region Frankfurt). Berichte sind ausschließlich über eine nicht erratbare, private Adresse abrufbar und werden nicht öffentlich verlinkt oder indexiert. Die Übertragung erfolgt durchgehend verschlüsselt (TLS).

f) Reichweitenmessung

Sofern aktiviert, nutzen wir PostHog (EU-Cloud, Hosting in der EU) zur Reichweitenmessung, ohne Cookies und ohne geräteübergreifende Profile. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots).

4. Empfänger / Auftragsverarbeiter im Überblick

Wir setzen sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten ausschließlich weisungsgebunden in unserem Auftrag verarbeiten (Art. 28 DSGVO):

• Vercel Inc. (USA) – Hosting der Website
• Neon (Datenbank, Serverstandort EU/Frankfurt) – Speicherung von Transkripten und Berichten
• Cal.com, Inc. (USA) – Online-Terminbuchung (sobald aktiviert)
• Resend, Inc. (USA) – E-Mail-Versand (Bestätigungen, Berichte, interne Benachrichtigungen)
• Sprach- und Telefoniedienstleister – Durchführung des Gesprächs
• Anthropic PBC (USA) – KI-Auswertung des Transkripts
• PostHog (EU-Cloud) – Reichweitenmessung

Der Zahlungsdienstleister Stripe Payments Europe, Ltd. (Irland) ist für die Zahlungsabwicklung eigenständig Verantwortlicher (siehe Ziffer 3 d) und wird insoweit nicht als Auftragsverarbeiter für uns tätig.

5. Übermittlung in Drittländer

Einzelne der genannten Dienstleister haben ihren Sitz in den USA (Vercel, Resend, Anthropic, Cal.com). Soweit dabei personenbezogene Daten in die USA übermittelt werden, geschieht dies auf Grundlage der von der Europäischen Kommission bereitgestellten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und, soweit einschlägig, einer Zertifizierung nach dem EU-US Data Privacy Framework. Stripe (Sitz Irland) kann Daten innerhalb seiner Unternehmensgruppe an Stripe, Inc. (USA) übermitteln (EU-US Data Privacy Framework). Neon (Datenbank, Frankfurt) und PostHog (EU-Cloud) verarbeiten innerhalb der EU.

6. Speicherdauer

Audioaufnahmen löschen wir spätestens 90 Tage nach Erstellung Ihres Berichts. Transkripte und Berichte speichern wir für die Dauer der Geschäftsbeziehung; auf Wunsch löschen wir sie jederzeit früher. Kontakt- und Anmeldedaten von Interessenten, die den KI-Check nicht abschließen, löschen wir spätestens zwölf Monate nach dem letzten Kontakt. Nachweise zum Vertragsschluss (Zeitpunkt der Zustimmung nach § 356 Abs. 5 BGB, Transaktionsbezug) bewahren wir für die Dauer der gesetzlichen Verjährungsfristen auf. Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungen nach § 147 AO und § 257 HGB) bleiben unberührt.

7. Pflicht zur Bereitstellung der Daten

Die Angabe Ihrer Daten ist freiwillig. Ohne die für den jeweiligen Schritt erforderlichen Angaben (etwa Kontaktdaten für die Buchung, Einwilligung in die Aufzeichnung für das Gespräch) können wir den KI-Check jedoch nicht oder nur eingeschränkt durchführen.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Wenden Sie sich dazu formlos an die in Ziffer 1 genannten Kontaktdaten.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

9. Stand

Diese Datenschutzerklärung hat den Stand Juli 2026. Wir passen sie an, wenn sich der KI-Check oder die eingesetzten Dienste ändern.