ELM BY FAR SOFTWARE · TRANSPARENT & ERREICHBAR

Datenschutzhinweise

1. Wer verantwortlich ist

Elm by Far Software, Inhaber Selmani Faris Can
Robert-Koch-Str. 24, 47229 Duisburg, Deutschland
E-Mail: info@elmbyfar.de
Telefon: 01551 1553581

2. Bereitstellung und Schutz der Website

Die Website wird über Cloudflare bereitgestellt (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Bei einem Aufruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angefragte Adresse, Browser- und Geräteinformationen sowie gegebenenfalls die zuvor besuchte Seite. Diese Daten werden benötigt, um Inhalte auszuliefern, Fehler zu erkennen und Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einem zuverlässigen und sicheren Internetauftritt. Der Anwendungscode legt keine Datenbank über Besucher an und protokolliert keine Formularinhalte. Gespeichert werden nur individuelle Angebote und deren Annahme (siehe Abschnitt 7). Technische Betriebs- und Sicherheitsdaten verarbeitet Cloudflare nach seinen jeweiligen Aufbewahrungsregeln, solange dies für Betrieb, Sicherheit oder gesetzliche Pflichten erforderlich ist. Weitere Informationen: Datenschutz bei Cloudflare.

3. Cookies und Speicherung auf Ihrem Gerät

Wir setzen keine Cookies und legen keine Informationen im Speicher Ihres Browsers ab. Leistungen, die Sie auf der Startseite vormerken, bleiben nur im Arbeitsspeicher der geöffneten Seite und sind nach dem Schließen oder Neuladen gelöscht. Analyse- oder Werbe-Tracker verwenden wir nicht. Auch die Seiten für individuelle Angebote setzen keine Cookies. Lediglich im passwortgeschützten Verwaltungsbereich, den ausschließlich der Inhaber nutzt, wird nach der Anmeldung ein technisch notwendiges Sitzungs-Cookie gesetzt.

Für die Sicherheitsprüfung im Kontaktformular und beim Live-Test verwenden wir Cloudflare Turnstile; Einzelheiten finden Sie in Abschnitt 5.

4. Kontakt und Projektanfragen

Wenn Sie uns per E-Mail, Telefon oder Formular kontaktieren, verarbeiten wir Ihren Namen, Ihre Kontaktdaten (E-Mail-Adresse bzw. Telefonnummer), Ihre Nachricht bzw. Ihr Anliegen und gegebenenfalls ausgewählte Leistungen, um Ihr Anliegen zu beantworten. Ohne Kontaktangaben und eine Nachricht ist eine Bearbeitung über das Formular nicht möglich. Weitere Angaben sind freiwillig. Bitte übermitteln Sie keine Passwörter, Gesundheitsdaten oder andere besonders vertrauliche Informationen.

Geht es um die Anbahnung oder Durchführung eines Vertrags mit Ihnen, gilt Art. 6 Abs. 1 Buchst. b DSGVO. Bei sonstigen Anfragen gilt Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die Beantwortung geschäftlicher Nachrichten. Für gesetzliche Aufbewahrungspflichten gilt Art. 6 Abs. 1 Buchst. c DSGVO. Eine gesonderte Werbeeinwilligung ist mit einer Anfrage nicht verbunden.

Das Formular übermittelt die Angaben verschlüsselt an unseren Cloudflare Worker. Für die Weiterleitung als E-Mail verwenden wir den Versanddienst Resend (USA). Resend erhält die Absenderangaben, den Nachrichtentext, ausgewählte Leistungen und eine zufällige Anfragekennung zur Vermeidung doppelter Sendungen. Der Dienst verarbeitet außerdem technische Zustellinformationen. Laut Anbieter werden E-Mail- und Protokolldaten in den Standardtarifen für 30 Tage aufbewahrt. Informationen: Datenschutz bei Resend und Sicherheit und Aufbewahrung.

Unser E-Mail-Postfach wird beim Mailanbieter INWX betrieben (INWX GmbH, Prinzessinnenstr. 30, 10969 Berlin). Dort werden eingehende Nachrichten zur Bearbeitung gespeichert. Eine direkt an uns gesendete E-Mail durchläuft nicht den Formular-Versanddienst. Informationen: Datenschutz bei INWX.

Wir bewahren Anfragen auf, solange sie für die Bearbeitung, eine anschließende Geschäftsbeziehung oder die Geltendmachung bzw. Abwehr von Ansprüchen erforderlich sind. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die konkrete Dauer hängt insbesondere davon ab, ob aus Ihrer Anfrage ein Auftrag oder eine aufbewahrungspflichtige Geschäftsunterlage entsteht.

5. Sicherheitsprüfung im Kontaktformular

Beim Öffnen des eingerichteten Kontaktformulars wird Cloudflare Turnstile geladen. Der Dienst prüft anhand technischer Signale, ob eine Anfrage voraussichtlich von einem Menschen stammt. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen sowie Interaktions- und Verbindungsdaten an Cloudflare übermittelt werden. Die Prüfung wird auf unserem Server kontrolliert; ohne erfolgreiche Prüfung wird das Formular nicht versendet. Zusätzlich werden häufige Sendeversuche anhand der IP-Adresse vorübergehend begrenzt.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist der Schutz des Formulars und unseres Postfachs vor automatisiertem Missbrauch. Soweit für die Sicherheitsprüfung unbedingt erforderliche Informationen auf Ihrem Gerät gespeichert oder ausgelesen werden, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG. Alternativ können Sie uns unmittelbar per E-Mail kontaktieren. Weitere Informationen: Cloudflare-Datenschutzhinweise.

6. Live-Test des KI-Telefonassistenten

Auf der Startseite können Sie freiwillig einen kurzen Live-Test starten und per Mikrofon eine Frage an einen KI-Telefonassistenten stellen. Der Test beginnt erst, nachdem Sie ihn ausdrücklich gestartet und Ihr Browser den Mikrofonzugriff erlaubt hat. Ihre Sprache wird während des Tests in Echtzeit an OpenAI (OpenAI Ireland Ltd. bzw. OpenAI, L.L.C., USA) übertragen, dort in Text umgewandelt und beantwortet; die Antwort wird als Sprache und als Text in Ihrem Browser ausgegeben. Verarbeitet werden dabei insbesondere Ihre Spracheingabe, die daraus erzeugte Abschrift, Ihre IP-Adresse sowie technische Verbindungsdaten. Der Test endet automatisch nach der Antwort, spätestens nach etwa einer Minute.

Elm by Far Software speichert weder Aufnahmen noch Abschriften des Tests. Die Sitzung wird bei OpenAI ohne Speicheroption angelegt; OpenAI kann Daten nach eigenen Angaben für begrenzte Zeit zur Missbrauchserkennung aufbewahren. Zum Schutz vor Missbrauch und unbegrenzten Kosten werden die Sicherheitsprüfung von Cloudflare Turnstile (siehe Abschnitt 5), eine vorübergehende Begrenzung je IP-Adresse und eine tägliche Gesamtzahl an Tests eingesetzt. Bitte nennen Sie im Test keine persönlichen oder vertraulichen Angaben.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO, die Sie durch den Start des Tests erteilen; der Zugriff auf das Mikrofon erfolgt nach § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Test über „Auflegen“ beenden oder nicht erneut starten. Der Test ist freiwillig; alle Inhalte der Website sind auch ohne ihn nutzbar. Weitere Informationen: OpenAI-Datenschutzrichtlinie.

7. Individuelle Angebote und Online-Annahme

Nach einer Beratung erhalten Geschäftskunden ihr individuelles Angebot per E-Mail mit einem persönlichen Link. Dafür verarbeiten wir die Firmen- und Kontaktdaten (Firma, Ansprechpartner, Geschäftsanschrift, E-Mail-Adresse), die Angebotsinhalte sowie den Verlauf des Angebots (Versand, Annahme, Änderungsanfrage oder Ablehnung mit Zeitpunkt). Bei einer Annahme speichern wir zusätzlich Namen und Funktion der erklärenden Person, freiwillig angegebene USt-IdNr. oder Handelsregisterangaben, die abgegebenen Erklärungen, die unveränderte Angebotsfassung mit der zugehörigen AGB-Fassung, das daraus erzeugte PDF sowie IP-Adresse und Browserkennung zum Zeitpunkt der Annahme. Bei Änderungsanfragen und Ablehnungen speichern wir Ihre Nachricht.

Zwecke sind die Angebotserstellung, der Vertragsschluss und sein Nachweis sowie die Prüfung, ob der Auftrag für eine gewerbliche oder selbständige berufliche Tätigkeit erteilt wird. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO (Vertragsanbahnung und -durchführung), Art. 6 Abs. 1 Buchst. c DSGVO (gesetzliche Aufbewahrungspflichten) und Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen sind der Nachweis des Vertragsschlusses, der Schutz des persönlichen Links vor Missbrauch und – bei Ansprechpartnern von Geschäftskunden – die Abwicklung der Geschäftsbeziehung. Zur Prüfung der Unternehmensangaben können wir öffentlich zugängliche Quellen wie das Handelsregister oder die Bestätigungsabfrage für USt-IdNrn. (VIES) der Europäischen Kommission nutzen.

Die Daten werden in unserem Cloudflare Worker mit dem Speicherdienst Cloudflare Durable Objects gespeichert (Cloudflare, siehe Abschnitt 2). Der persönliche Link selbst wird nicht gespeichert, sondern nur ein daraus berechneter, nicht umkehrbarer Prüfwert; er ist nur befristet nutzbar. Angebots-, Bestätigungs- und Benachrichtigungs-E-Mails einschließlich PDF-Anhang versenden wir über Resend (siehe Abschnitt 4); an uns gerichtete Benachrichtigungen gehen in unser Postfach. Häufige Aufrufe der Angebotsseiten werden anhand der IP-Adresse vorübergehend begrenzt. Die Angebotsseite lädt keine Inhalte von Drittanbietern.

Angebote und Annahmen speichern wir, solange sie für Vertragsdurchführung sowie Geltendmachung oder Abwehr von Ansprüchen erforderlich sind und soweit gesetzliche Aufbewahrungspflichten bestehen. Nicht angenommene Angebote löschen wir, wenn sie für diese Zwecke nicht mehr benötigt werden. Eine Pflicht zur Annahme über die Website besteht nicht; Sie können ein Angebot auch per E-Mail annehmen.

8. Empfänger und Verarbeitung außerhalb der EU

Die genannten Hosting-, Sicherheits- und E-Mail-Dienstleister erhalten Daten im Rahmen ihrer jeweiligen Aufgaben. Bei Cloudflare, Resend und – im Live-Test – OpenAI kann eine Verarbeitung in den USA und weiteren Ländern außerhalb der EU bzw. des EWR stattfinden. Für solche Übermittlungen sehen die Anbieter insbesondere die Standardvertragsklauseln der Europäischen Kommission vor; bei entsprechend zertifizierten Empfängern kann zudem ein Angemessenheitsbeschluss anwendbar sein. Einzelheiten zu Garantien und Unterauftragnehmern finden Sie im Cloudflare-Datenverarbeitungsvertrag , im Resend-Datenverarbeitungsvertrag und im OpenAI-Auftragsverarbeitungsvertrag. Informationen zu den für Ihre Daten eingesetzten Garantien erhalten Sie auch über unsere Kontaktadresse.

9. Ihre Rechte

Nach Maßgabe der DSGVO können Sie Auskunft über Ihre personenbezogenen Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Einwilligungen können Sie jederzeit für die Zukunft widerrufen.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wenden Sie sich dazu an info@elmbyfar.de.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

10. Schriften und automatisierte Entscheidungen

Die verwendeten Schriften liegen auf unserem eigenen Webauftritt. Ihr Browser ruft dafür keine Google-Fonts-Server auf. Die Telefonbeispiele auf der Website sind Illustrationen; auf dieser Seite werden keine Gespräche aufgezeichnet oder KI-Telefonate durchgeführt. Eine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung und ein Profiling finden über diese Website nicht statt; die Prüfung von Unternehmensangaben bei einer Angebotsannahme nehmen wir selbst vor.