Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Name

Lina Rentals GmbH

Anschrift

Opernring 1 R 745-748 1010 Wien Österreich

Vertreten durch

Geschäftsführer Malte Poppensieker

E-Mail

malte@ki-produktentwicklung.de

2. Was diese Seite nicht tut

Zuerst genannt, weil es die meisten Rückfragen erledigt:

• Diese Website setzt keine Cookies.
• Keine Werbe- oder Tracking-Pixel, kein Tag Manager. Besuche und Seitennutzung messen cookielose Analyse-Dienste, die nichts auf Ihrem Gerät speichern — siehe Abschnitt 3.
• Schriftarten werden von der eigenen Domain ausgeliefert; es geht keine Anfrage an einen Schriftanbieter.
• Keine Social-Media-Plugins oder Einbettungen. Verweise auf externe Profile sind gewöhnliche Links und übertragen nichts, bevor Sie sie anklicken.
• Keine Benutzerkonten, kein Newsletter.

Neben den Analyse-Skripten aus Abschnitt 3 lädt jede Seite das Messskript von Cloudflare Web Analytics (static.cloudflareinsights.com). Es setzt keine Cookies und speichert nichts auf Ihrem Gerät; erfasst werden Ladezeiten und technische Merkmale des Seitenaufrufs, nicht Ihre Person. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, die Auslieferungsqualität der Seite zu überwachen. Auftragsverarbeiter ist Cloudflare — siehe Abschnitt 4.

Darüber hinaus nimmt Ihr Browser wegen dieser Seite zu keinem Server eines Dritten Verbindung auf, solange Sie den Chat-Assistenten nicht öffnen.

3. Reichweitenmessung (Umami und Microsoft Clarity)

Jede Seite dieser Website lädt Umami (Umami Software, Inc.), einen datenschutzfreundlichen Analyse-Dienst in der gehosteten Variante Umami Cloud, um Besuche zu zählen. Erfasst werden:

• Die aufgerufene Seite und der Referrer.
• Browser, Betriebssystem und Gerätetyp.
• Das Land der Anfrage — keine Stadt, kein genauer Standort.
• Ob die Kontaktmöglichkeiten genutzt werden: das Öffnen des Chat-Assistenten, das Absenden seiner ersten Nachricht sowie Klicks auf den Termin- und den E-Mail-Link. Erfasst wird nur, dass die Interaktion stattfand — kein Nachrichteninhalt, keine Adresse. Zusätzlich werden ein abgeschlossener Termin und eine aus dem Chat weitergeleitete Anfrage als bloße Zählung erfasst — gemeldet vom Server selbst, ohne Daten über Sie oder Ihr Gerät.

Der Dienst arbeitet ohne Cookies: Auf Ihrem Gerät wird nichts gespeichert. Besuche werden über einen pseudonymen Hashwert unterschieden, der täglich verworfen wird; über zwei Tage hinweg entsteht damit kein Profil, und eine Zuordnung zu Ihrer Person ist nicht möglich. Ihre IP-Adresse erreicht den Server von Umami technisch bedingt bei jedem Aufruf, wird aber nur genutzt, um das Land und diesen kurzlebigen Hashwert zu bilden — gespeichert wird sie nicht. Die entstehenden Statistiken lassen sich weder Ihnen als Person zuordnen noch mit einer Chat-Unterhaltung verknüpfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin zu erfahren, welche Seiten gelesen werden.

Umami Software, Inc. ist Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Der genutzte Arbeitsbereich ist in der EU-Region von Umami Cloud angelegt; die Statistiken werden dort gespeichert. Soweit im Rahmen von Support oder Administration ein Zugriff aus den USA in Betracht kommt, ist die Übermittlung durch die Standardvertragsklauseln der Europäischen Kommission abgesichert.

Zusätzlich lädt jede Seite Microsoft Clarity (Microsoft Corporation), einen Dienst zur Nutzungsanalyse. Er erfasst, wie eine Seite genutzt wird — Mausbewegungen, Klicks, Scrollen und welche Teile einer Seite sichtbar waren — zusammen mit Browser, Betriebssystem, Gerätetyp und dem Land der Anfrage. Daraus entstehen aggregierte Heatmaps und Sitzungsaufzeichnungen. Sie zeigen, wie die Seiten für Besucher funktionieren, nicht, wer diese Besucher sind.

Clarity läuft auf dieser Seite im cookielosen Modus: Es setzt keine Cookies und speichert nichts auf Ihrem Gerät; es gibt also keine Kennung, die Sie über mehrere Besuche hinweg wiedererkennt, und es entsteht kein Profil. Texteingaben werden vor der Aufzeichnung maskiert; der Chat-Assistent ist vollständig maskiert, im Kontaktformular sind Name und E-Mail-Adresse maskiert — nichts davon erreicht Microsoft. Ihre IP-Adresse erreicht Microsoft technisch bedingt bei jedem Aufruf und wird genutzt, um die ungefähre Herkunft zu bestimmen. Die Aufzeichnungen lassen sich weder Ihnen als Person zuordnen noch mit einer Chat-Unterhaltung verknüpfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin zu verstehen, wie die Seiten genutzt werden, um sie zu verbessern. Die Abschaltmöglichkeit in Abschnitt 10 umfasst Clarity gemeinsam mit Umami: Ein Schalter deaktiviert beide für diesen Browser.

Microsoft ist für den Betrieb des Dienstes Auftragsverarbeiter. Daten können in den USA verarbeitet werden; die Microsoft Corporation ist unter dem EU-US Data Privacy Framework zertifiziert, und die Übermittlung ist zusätzlich durch Standardvertragsklauseln abgesichert.

4. Hosting und Server-Logdaten

Die Seite wird im Netzwerk von Cloudflare gehostet (Cloudflare, Inc. und Cloudflare Germany GmbH). Die Auslieferung einer Seite bedingt zwangsläufig, dass Ihre IP-Adresse von der Hosting-Infrastruktur verarbeitet wird, zusammen mit den üblichen Metadaten der Anfrage: Datum und Uhrzeit, abgerufene Seite, Referrer, Browser- und Betriebssystemkennung sowie das Herkunftsland der Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren, stabilen und leistungsfähigen Bereitstellung der Website sowie in der Abwehr von Angriffen.

Cloudflare ist Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Übermittlungen außerhalb der EU sind durch die Standardvertragsklauseln der Europäischen Kommission abgesichert.

Die von dieser Seite selbst geschriebenen Anwendungsprotokolle enthalten bewusst keine Nachrichteninhalte, keine Namen und keine E-Mail-Adressen und speichern statt der IP-Adresse nur deren geschlüsselten Hashwert. Sie werden von Cloudflare wenige Tage vorgehalten und dienen keiner Profilbildung.

5. Der Chat-Assistent

Die Seite bietet einen KI-Chat-Assistenten an. Er lädt nichts und verarbeitet nichts, bevor Sie ihn öffnen. Alles in diesem Abschnitt gilt erst ab diesem Zeitpunkt.

Was verarbeitet wird, wenn Sie ihn nutzen:

• Die von Ihnen eingegebenen Nachrichten und die Antworten des Assistenten.
• Ihr Name und Ihre E-Mail-Adresse — nur, wenn Sie diese angeben, damit eine Nachricht weitergeleitet werden kann.
• Eine zufällig erzeugte Sitzungskennung.
• Sprache und Domain, die Sie verwenden, sowie das Herkunftsland Ihrer Anfrage.
• Ein geschlüsselter Hashwert Ihrer IP-Adresse. Die IP-Adresse selbst wird nicht gespeichert.
• Technische Metadaten: Zeitstempel, Anzahl der Gesprächsrunden und die geschätzten Modellkosten der Unterhaltung.

Zwecke und Rechtsgrundlage: Beantwortung Ihrer Fragen zu den angebotenen Leistungen und Weiterleitung einer Nachricht, wenn Sie darum bitten. Betrifft Ihre Anfrage eine mögliche Beauftragung, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Im Übrigen ist es Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Beantwortung von Anfragen zu den angebotenen Leistungen und im Schutz des Dienstes vor Missbrauch.

Die Angabe all dieser Daten ist vollständig freiwillig. Sie müssen den Assistenten nicht nutzen und können stattdessen alles per E-Mail fragen.

Empfänger:

Cloudflare

Hosting und Speicherung der Unterhaltung. Unterhaltungen liegen in einer Cloudflare-D1-Datenbank, die mit EU-Jurisdiktion angelegt wurde; die Daten werden also innerhalb der Europäischen Union gehalten.

Cal.com

Wenn Sie den Assistenten um eine Terminbuchung bitten, werden Name, E-Mail-Adresse und Zeitzone an Cal.com (USA) übermittelt, um den Termin anzulegen. Siehe Abschnitt 8.

Postmark

Wenn Sie um die Weitergabe einer Nachricht bitten, werden Name, E-Mail-Adresse und Nachricht über Postmark (ActiveCampaign, LLC, USA) versandt, um sie als E-Mail zuzustellen. Ohne diese Funktion erhält Postmark nichts. Die Übermittlung ist durch Standardvertragsklauseln abgesichert.

OpenAI

Die Unterhaltung wird zusammen mit den Anweisungen des Assistenten an OpenAI übermittelt, um jede Antwort zu erzeugen. Die Speicherung auf Seiten von OpenAI ist von dieser Seite für jede Anfrage abgeschaltet. OpenAI kann API-Inhalte nach eigener Richtlinie kurzzeitig zur Missbrauchskontrolle vorhalten. OpenAI sitzt in den USA; die Übermittlung ist durch Standardvertragsklauseln abgesichert.

Speicherdauer: Unterhaltungen werden 24 Monate nach der letzten Nachricht aufbewahrt und danach automatisch gelöscht. Die Frist dient dazu, eine spätere Rückfrage einer früheren Anfrage zuordnen zu können. Wenn Sie die vorzeitige Löschung Ihrer Unterhaltung wünschen, schreiben Sie an die Adresse aus Abschnitt 1 — die im Gespräch verwendete E-Mail-Adresse genügt zur Zuordnung — und sie wird gelöscht.

Zur Verbesserung des Assistenten werden ausschließlich die technischen Metadaten aus der Aufzählung oben ausgewertet, nicht die Inhalte Ihrer Nachrichten. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, den Assistenten verlässlicher zu machen.

Der Assistent ist ein automatisiertes System und kann sich irren. Er trifft keine Entscheidungen über Sie: Es findet keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO statt, und es erfolgt kein Profiling.

6. Spamschutz (Cloudflare Turnstile)

Beim Öffnen des Chats wird Cloudflare Turnstile geladen, eine Bot-Prüfung, von challenges.cloudflare.com. Sie verhindert, dass der Assistent automatisiert und auf Kosten des Betreibers betrieben wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz vor automatisiertem Missbrauch.

Turnstile setzt auf dieser Domain kein Cookie. Im Kontext von challenges.cloudflare.com kann ein Cookie namens __cf_bm gesetzt werden; Cloudflare stuft dieses als für die Sicherheitsfunktion unbedingt erforderlich ein. Turnstile wertet technische Signale Ihres Browsers aus, um Menschen von Bots zu unterscheiden.

Geladen wird das ausschließlich beim Öffnen des Chats, nie bei einem gewöhnlichen Seitenaufruf.

7. Kontakt per E-Mail

Wenn Sie per E-Mail schreiben, werden Ihre Adresse und der Inhalt Ihrer Nachricht zur Beantwortung verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage eine mögliche Beauftragung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO.

Der E-Mail-Betrieb läuft über Google Workspace (Google Ireland Limited) als Auftragsverarbeiter. Vom Chat-Assistenten weitergeleitete Nachrichten werden über Postmark an dasselbe Postfach zugestellt — siehe Abschnitt 5.

Korrespondenz wird so lange aufbewahrt, wie es zur Bearbeitung erforderlich ist, und darüber hinaus, soweit gesetzliche Aufbewahrungsfristen dies verlangen.

8. Terminbuchung

Die Terminvergabe läuft über Cal.com (Cal.com, Inc., USA). Es gibt zwei Wege, und sie unterscheiden sich:

• Die Buchungslinks auf der Seite sind gewöhnliche Links. An Cal.com wird nichts übermittelt, bevor Sie einen davon anklicken, und es ist kein Cal.com-Embed und kein Cal.com-Skript eingebunden.
• Der Chat-Assistent kann freie Zeiten nachsehen und einen Termin für Sie buchen. Wenn Sie ihn darum bitten, übermittelt diese Seite Name, E-Mail-Adresse und Zeitzone an Cal.com, um den Termin anzulegen — Cal.com schickt Ihnen dann die Einladung. Ohne Ihre Bitte um eine Buchung wird nichts übermittelt.

Rechtsgrundlage für eine über den Assistenten vorgenommene Buchung: Art. 6 Abs. 1 lit. b DSGVO, da sie auf Ihre Anfrage hin erfolgt. Cal.com verarbeitet Daten in den USA, gestützt auf Standardvertragsklauseln oder das EU-US Data Privacy Framework, und hat einen Vertreter in der EU nach Art. 27 DSGVO benannt. Für das Weitere gilt die Datenschutzerklärung von Cal.com.

9. Externe Links

Diese Seite verweist auf externe Ziele, darunter LinkedIn und eine Lebenslauf-Datei. Wenn Sie einem davon folgen, werden Daten an den jeweiligen Betreiber übermittelt; es gelten dessen Datenschutzbestimmungen. Für deren Inhalte und Datenverarbeitung wird keine Verantwortung übernommen.

10. Ihre Rechte

Darüber hinaus haben Sie das Recht:

• Auskunft über die zu Ihnen gespeicherten personenbezogenen Daten zu verlangen (Art. 15 DSGVO),
• unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO),
• die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO),
• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
• Ihre Daten in einem übertragbaren Format zu erhalten (Art. 20 DSGVO),
• der auf berechtigten Interessen beruhenden Verarbeitung aus Gründen zu widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO),
• eine erteilte Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Zur Ausübung genügt eine Nachricht an die Kontaktdaten aus Abschnitt 1. Für eine Chat-Unterhaltung reicht die Angabe der dort verwendeten E-Mail-Adresse zur Zuordnung.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Wenn Sie sich in Deutschland aufhalten, ist das die für Ihr Bundesland zuständige Landesdatenschutzbehörde; in anderen EU-Mitgliedstaaten die jeweils dort zuständige Aufsichtsbehörde. Der Verantwortliche ist in Österreich ansässig; dort ist die Österreichische Datenschutzbehörde zuständig (dsb.gv.at).

12. Änderungen dieser Erklärung

Diese Erklärung wird angepasst, sobald sich die Seite in einer Weise ändert, die die Datenverarbeitung betrifft. Es gilt jeweils die hier veröffentlichte Fassung.