Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

MindLike UG (haftungsbeschränkt)
Kurhessenstraße 3b, 63075 Offenbach am Main, Deutschland
Telefon: +49 69 257 297 430
E-Mail: [email protected]
Vertreten durch die Geschäftsführer Dr. Abdul Wahed Hemati und Dr. Tolga Uslu
Registergericht: Amtsgericht Offenbach am Main, HRB 50940

Datenschutzbeauftragter: Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht (§ 38 BDSG) nicht vorliegen. Bei Fragen zum Datenschutz erreichen Sie uns unter [email protected].

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unseres Kundenkontos sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der DSGVO, insbesondere Art. 6 Abs. 1 lit. a, lit. b und lit. f.

Diese Datenschutzerklärung gilt für Verarbeitungen, für die die MindLike UG als Verantwortliche entscheidet. Soweit wir Daten im Auftrag unserer Kund:innen verarbeiten, handeln wir als Auftragsverarbeiter; verantwortlich ist dann die jeweilige Kundin bzw. der jeweilige Kunde. Einzelheiten regelt der AVV nach Art. 28 DSGVO.

3. Website und Server-Logs

Bei jedem Aufruf erfasst unser Hosting automatisiert: IP-Adresse, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, Referrer-URL sowie Browser und Betriebssystem.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden spätestens nach 14 Tagen gelöscht.

Unsere Plattform wird auf Servern der STRATO AG (Otto-Ostrowski-Straße 7, 10249 Berlin) in Rechenzentren in Deutschland betrieben. Vorgeschaltet ist Cloudflare, Inc. (101 Townsend Street, San Francisco, USA) für CDN, DNS, TLS und Angriffsschutz. Mit den Anbietern bestehen Verträge nach Art. 28 DSGVO; für Verarbeitungen in den USA bestehen Garantien nach Art. 44 ff. DSGVO.

4. Registrierung und Kundenkonto

Bei der Registrierung erheben wir insbesondere Name, E-Mail-Adresse, Unternehmens- und Kontaktdaten sowie Zugangsdaten. Zweck ist die Bereitstellung und Abwicklung des Nutzungsverhältnisses, Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden nach Vertragsende gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Vertragsabwicklung und Zahlungen

Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Ltd., Dublin, Irland. Die Zahlungsdaten werden von Stripe verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b sowie lit. f DSGVO.

Rechnungs- und Buchungsdaten bewahren wir zur Erfüllung gesetzlicher Aufbewahrungspflichten (§ 147 AO, § 257 HGB) in der Regel 6 bzw. 10 Jahre auf.

6. Kontaktaufnahme per E-Mail

Ihre Angaben werden zur Bearbeitung der Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Für System- und Transaktions-E-Mails sowie unsere geschäftliche Kommunikation setzen wir Google Workspace/Gmail der Google Ireland Limited als Auftragsverarbeiter ein.

7. Kommunikation über WhatsApp

Die WhatsApp-Kommunikation erfolgt über die WhatsApp Business Platform (Cloud API) der WhatsApp Ireland Limited bzw. Meta Platforms Ireland Limited, Dublin. Beim Starten einer Unterhaltung über QR-Code, Link oder Telefonnummer verarbeitet Meta Ihre personenbezogenen Daten, insbesondere Ihre Telefonnummer und Metadaten.

Die Kommunikation ist nach dem Stand der Technik verschlüsselt. Nachrichteninhalte werden von der Cloud API nur vorübergehend (in der Regel höchstens 30 Tage) und bei aktivierter lokaler Speicherung in der EU bzw. in Deutschland gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Einsatz von KI-Diensten

Zur Erzeugung automatisierter Antworten verarbeiten wir Chat- und Kontextinhalte mit Sprachmodellen folgender Auftragsverarbeiter: OpenAI, Anthropic und Google.

Bei Übermittlungen in die USA bestehen Garantien nach Art. 44 ff. DSGVO. Die Anbieter verarbeiten die Inhalte ausschließlich weisungsgebunden und nicht zum Training eigener Modelle. Automatisiert erzeugte Inhalte können fehlerbehaftet sein; eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt.

9. Eingebettete Dienste

Google Fonts werden lokal eingebunden; beim Abruf der Seiten werden keine Daten an Google übertragen. Für externe Links zu Drittanbietern sind die jeweiligen Betreiber verantwortlich.

Google Ads (Werbemessung, nur mit Einwilligung): Erlauben Sie im Cookie-Hinweis die Werbemessung, laden wir das Google-Ads-Tag der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Es meldet den Seitenaufruf an Google Ads, damit wir die Wirkung unserer Anzeigen messen können, und setzt dafür Cookies. Verarbeitet werden dabei insbesondere IP-Adresse, aufgerufene Seite, Zeitpunkt, Browserangaben und gegebenenfalls die Klick-ID einer Google-Anzeige. Eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework). Personalisierte Werbung und Google Analytics sind nicht aktiviert. Ohne Einwilligung wird das Tag nicht geladen und nichts an Google übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen im Seitenfuß mit Wirkung für die Zukunft widerrufen.

Zuordnung von Demo-Chats (nur mit Einwilligung): Kommen Sie über eine Anzeige von Google oder Meta (Facebook, Instagram) auf unsere Website (Startseite oder Demo-Seite) und erlauben die Werbemessung, erhält der vorausgefüllte WhatsApp-Text einen zufälligen, unsichtbaren Code (nicht sichtbare Zeichen). Wir speichern ihn zusammen mit der Klick-Kennung der Anzeige (gclid, gbraid, wbraid oder fbclid), Seite und Sprache. Schreiben Sie uns mit diesem Code, verknüpfen wir intern Ihren Chat mit dem Anzeigenklick und speichern die Klick-Kennung bei Ihrem Kontakt. Mit dieser Kennung melden wir der jeweiligen Plattform zurück, ob aus dem Klick ein Gespräch, ein Termin oder ein Auftrag wurde, damit sie unsere Anzeigen besser ausspielt. An Google geben wir dabei weder Telefonnummer noch Chatinhalte weiter; Meta erhält die Rückmeldung über die Conversions API zusammen mit den dort genutzten verschlüsselten (gehashten) Kontaktmerkmalen, nie Chatinhalte. Der Code gilt höchstens 7 Tage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Mit dem Widerruf wird der Code gesperrt und die Klick-Kennung gelöscht.

Reichweitenmessung ohne Cookies: Auf der Startseite und der Demo-Seite zählen wir ohne Cookies und ohne Kennung, wie oft Seiten aufgerufen, der WhatsApp-Knopf oder QR-Code genutzt, wie weit gescrollt und welche Wahl im Cookie-Hinweis getroffen wird. Gespeichert werden nur Tageswerte je Seite, Sprache, Geräteklasse (Handy oder Computer), genutztem Knopf und Herkunft des Besuchs (ob er von einer Anzeige kam, Kampagnen-Parameter der Adresse wie utm_source sowie die Domain der verweisenden Seite, etwa linkedin.com); IP-Adressen, Klick-Kennungen oder andere Merkmale, die Sie wiedererkennbar machen, werden dafür nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung und Verbesserung unseres Angebots).

Herkunftscode im WhatsApp-Text: Der vorausgefüllte WhatsApp-Text kann einen unsichtbaren Herkunftscode enthalten. Er steht nicht für Sie als Person, sondern nur für die Herkunft des Besuchs (zum Beispiel „Instagram-Profil“ oder „Google-Suche, Startseite“); alle Besucher mit derselben Herkunft erhalten denselben Code. Schreiben Sie uns damit, sehen wir intern, über welchen Weg das Gespräch entstanden ist. Bei einer Registrierung speichern wir dieselbe Herkunft beim Kundenkonto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung unserer Marketingkanäle).

Hotjar (Nutzungsanalyse, nur mit Einwilligung): Erlauben Sie im Cookie-Hinweis die Nutzungsanalyse, laden wir auf der Startseite und der Demo-Seite Hotjar der Hotjar Ltd. (Dragonara Business Centre, 5th Floor, Dragonara Road, St. Julian's STJ 3141, Malta). Hotjar zeichnet auf, wie die Seite genutzt wird (Klicks, Scrollen, Mausbewegungen, Gerät, Browser, ungefährer Standort aus gekürzter IP-Adresse), damit wir Aufbau und Inhalte verbessern können, und setzt dafür Cookies bzw. lokalen Speicher. Eingaben in Formularfelder werden nicht erfasst. Die Daten werden in der EU gespeichert. Ohne Einwilligung wird Hotjar nicht geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen im Seitenfuß widerrufen.

10. Datenempfänger und Auftragsverarbeiter

Eine Weitergabe erfolgt nur, sofern zur Vertragserfüllung erforderlich, gesetzlich vorgeschrieben oder von Ihnen eingewilligt. Eingesetzt werden insbesondere STRATO (Hosting, Deutschland), Cloudflare, Meta/WhatsApp (Cloud API), die genannten KI-Anbieter, Stripe sowie Google Workspace/Gmail.

11. Drittlandübermittlung

Soweit Daten in ein Drittland außerhalb der EU/des EWR übermittelt werden, stellen wir ein angemessenes Datenschutzniveau sicher — über einen Angemessenheitsbeschluss (Art. 45 DSGVO, einschließlich EU-US Data Privacy Framework) oder über Standarddatenschutzklauseln nebst ergänzenden Schutzmaßnahmen (Art. 46 DSGVO). Die Server-Infrastruktur befindet sich in Deutschland.

12. Speicherdauer

Wir speichern personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder gesetzlich vorgesehen wurde. Danach werden die Daten gelöscht.

13. Verarbeitung im Auftrag

Soweit wir personenbezogene Daten im Auftrag unserer Geschäftskund:innen verarbeiten, erfolgt dies auf Grundlage eines AVV nach Art. 28 DSGVO. Verantwortlich ist die jeweilige Kundin bzw. der jeweilige Kunde. Der AVV ist unter alkaio.com/avv abrufbar.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Widerspruch (Art. 21) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

15. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere der Hessische Beauftragte für Datenschutz und Informationsfreiheit (datenschutz.hessen.de).

16. Datensicherheit

Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen. Die Maßnahmen werden fortlaufend verbessert.

17. Aktualität und Änderung

Diese Datenschutzerklärung hat den Stand vom 9. Oktober 2026. Durch die Weiterentwicklung unserer Website oder geänderte gesetzliche Vorgaben kann eine Änderung notwendig werden. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.