Datenschutzerklärung

§ 1 Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Gaspar AI Consulting, Martin Gaspar, Tübinger Straße 50, 71032 Böblingen, Deutschland. E-Mail: info@argonaut-os.com, Web: argonaut-os.com.

Bei allen Fragen zum Datenschutz erreichen Sie uns unter info@argonaut-os.com. Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür (§ 38 BDSG) nicht vorliegen.

§ 2 Für wen diese Erklärung gilt

2.1 Als Verantwortliche verarbeiten wir Daten der Besucher dieser Website, von Interessenten (z. B. Anfragen, Pilot-Anfragen, Newsletter) und von unseren Kunden und deren Nutzern, soweit es um das Kundenkonto und den Vertrag mit uns geht.

2.2 Betriebe verwalten in ARGONAUT OS außerdem eigene Daten – etwa über ihre Kunden, Mitarbeiter und Lieferanten – und erstellen eigene Websites, Shops und Landingpages. Diese Daten verarbeiten wir ausschließlich im Auftrag des jeweiligen Betriebs (Auftragsverarbeitung nach Art. 28 DSGVO). Verantwortlich ist dann der Betrieb; es gilt dessen Datenschutzerklärung. Wenden Sie sich mit Anliegen zu diesen Daten bitte an den Betrieb. Anfragen, die uns erreichen, leiten wir an ihn weiter.

§ 3 Besuch der Website

3.1 Beim Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, zuvor besuchte Seite und Browser-Angaben. Das ist nötig, um die Seite auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

3.2 Zum Schutz vor Missbrauch begrenzen wir, wie oft Formulare und öffentliche Schnittstellen in kurzer Zeit genutzt werden können. Dafür zählen wir Aufrufe unter einem Schlüssel, der aus der IP-Adresse und einem geheimen Wert berechnet wird; die IP-Adresse selbst wird dabei nicht gespeichert. Der Zähler gilt nur für ein kurzes Zeitfenster (höchstens einen Tag). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

3.3 Schriften werden von unserem eigenen Server ausgeliefert; beim Seitenaufruf wird keine Verbindung zu Schriften-Anbietern aufgebaut.

§ 4 Cookiefreie Reichweitenmessung

4.1 Um unser Angebot zu verbessern, messen wir mit einem eigenen Verfahren, welche Seiten aufgerufen werden, über welche Herkunft (z. B. Suchmaschine, Kampagnen-Kennzeichen) Besucher kommen, welche Links angeklickt werden und wie lange eine Seite sichtbar war. Aus der IP-Adresse wird nur das Land abgeleitet.

4.2 Es werden keine Cookies gesetzt und keine Daten auf Ihrem Gerät gespeichert. Ihre IP-Adresse wird nicht gespeichert. Zur Zählung dient ein Schlüssel, der aus Datum, IP-Adresse, Browser-Angaben und einem geheimen Wert berechnet wird und täglich wechselt; ein Wiedererkennen über mehrere Tage ist damit nicht möglich. Die Daten werden nicht an Dritte weitergegeben.

4.3 Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Auswertung). Sie können der Messung jederzeit per E-Mail widersprechen oder sie verhindern, indem Sie JavaScript in Ihrem Browser für diese Seite ausschalten.

§ 5 Cookies und lokaler Speicher

5.1 Notwendig und ohne Einwilligung: Anmelde-Cookies im Kundenbereich, damit Sie angemeldet bleiben, im Kundenbereich gespeicherte Einstellungen wie die gewählte Ansicht und im lokalen Speicher Ihres Browsers Ihre Cookie-Auswahl. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b bzw. f DSGVO.

5.2 Einwilligung: Beim ersten Besuch dieser Website fragen wir in einem Hinweis, ob Sie Cookies für Statistik und Marketing erlauben. Vorausgewählt ist nichts; „Nur notwendige“ ist genauso einfach wie „Alle akzeptieren“. Als Nachweis speichern wir eine zufällige Kennung, Ihre Auswahl, die Fassung des Hinweises, die Seite und den Zeitpunkt — keine IP-Adresse. Nach 12 Monaten oder wenn sich der Hinweis ändert, fragen wir erneut. Die Nachweise löschen wir drei Jahre nach Ablauf der Einwilligung. Sie können Ihre Wahl jederzeit über „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen; der Widerruf gilt für die Zukunft.

5.3 Statistik (nur mit Einwilligung): Wir nutzen Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Cookies gesetzt und Nutzungsdaten (z. B. aufgerufene Seiten, Verweildauer, Gerät, ungefährer Standort) verarbeitet; Google kürzt IP-Adressen in der EU. Die Analyse-Cookies laufen nach höchstens 13 Monaten ab.

5.4 Marketing (nur mit Einwilligung): Um den Erfolg unserer Anzeigen zu messen und Ihnen passende Werbung zu zeigen, nutzen wir Google Ads (Conversion-Messung und Remarketing, Google Ireland Limited) und das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Für die Erhebung und Übermittlung über das Meta-Pixel sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung verantwortet Meta selbst.

5.5 Rechtsgrundlage für Statistik und Marketing ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Google und Meta können Daten in die USA übermitteln; beide sind nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Ohne Einwilligung werden diese Dienste nicht geladen.

§ 6 Anfragen, Pilotzugang, Terminbuchung

6.1 Wenn Sie uns über ein Formular, per E-Mail oder über die Terminbuchung kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Firma, Branche, E-Mail-Adresse, Telefonnummer, Nachricht, Wunschtermin), um Ihre Anfrage zu bearbeiten, einen Termin zu vereinbaren oder einen Pilotzugang einzurichten. Wir speichern sie in unserer Kundenverwaltung und bestätigen den Eingang per E-Mail.

6.2 Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen vor Vertragsschluss) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung allgemeiner Anfragen). Werbung senden wir Ihnen nur, wenn Sie dem gesondert zugestimmt haben (§ 7).

6.3 Im Pilotzugang arbeiten Sie mit eigenen Daten. Für diese Daten gilt ab der Freischaltung der Vertrag zur Auftragsverarbeitung (argonaut-os.com/avv). Schließen Sie keinen Vertrag, löschen wir die Daten des Pilotzugangs 30 Tage nach seinem Ende (AGB § 2a.4).

§ 7 Newsletter, Dossiers, E-Books und Webinare

7.1 Werbe-E-Mails senden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen. Zeitpunkt und Herkunft der Anmeldung und der Bestätigung speichern wir als Nachweis.

7.2 Jede Werbe-E-Mail enthält einen Abmeldelink; die Abmeldung ist auch mit einem Klick direkt im E-Mail-Programm möglich. Eine Abmeldung oder ein Widerspruch gilt für alle unsere Werbe-E-Mails. Damit wir sie dauerhaft beachten können, führen wir Ihre E-Mail-Adresse danach in einer Sperrliste.

7.3 Wir werten nur Gesamtzahlen aus, wie viele E-Mails geöffnet und wie viele Links angeklickt wurden. Wer eine E-Mail geöffnet oder angeklickt hat, speichern wir nicht.

7.4 Der Versand erfolgt über Resend (Plus Five Five, Inc., USA), das für uns als Auftragsverarbeiter tätig ist.

§ 8 KI-Berater auf dieser Website

8.1 Auf einigen Seiten beantwortet ein KI-Berater Fragen zu ARGONAUT OS. Er ist als künstliche Intelligenz gekennzeichnet und stellt sich beim ersten Kontakt als KI-Assistent von ARGONAUT OS vor. Ihre Frage und der bisherige Gesprächsverlauf werden zur Beantwortung an Anthropic PBC (USA) übermittelt. Wir speichern die Fragen nicht; protokolliert wird nur der technische Verbrauch.

8.2 Bitte geben Sie im Chat keine personenbezogenen oder sensiblen Daten ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Fragen schnell zu beantworten).

§ 9 Kundenkonto, Vertrag und Zahlung

9.1 Für Vertrag und Kundenkonto verarbeiten wir Stammdaten (Name, Firma, Anschrift, E-Mail-Adresse), Zugangsdaten, Angaben zur Zwei-Faktor-Anmeldung, Rollen und Rechte der Nutzer sowie Vertrags- und Abrechnungsdaten. Passwörter werden nur als verschlüsselter Prüfwert (Hash) gespeichert, nie im Klartext.

9.2 Wir erfassen Nutzungs- und Verbrauchsdaten (z. B. Anmeldezeiten, gebuchte Nutzer-Plätze, belegter Speicher, Umfang der KI-Nutzung) sowie Sicherheits- und Zugriffsprotokolle, um die Leistung zu erbringen, abzurechnen, Missbrauch zu erkennen und Ihnen Ihren Verbrauch im Dashboard anzuzeigen.

9.3 Die Zahlung erfolgt per SEPA-Lastschrift. Kontoinhaber und IBAN verwenden wir ausschließlich zum Einzug der vereinbarten Entgelte und übermitteln sie dafür an unsere Hausbank.

9.4 Nach Vertragsende sperren wir den Zugang des Betriebs für alle seine Nutzer. Sie können Ihre Daten noch 30 Tage lang erhalten; danach löschen wir sie (§ 13.4).

9.5 Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten) und Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Missbrauchsschutz).

9.6 Push-Nachrichten: Schalten Sie im Kundenbereich auf einem Gerät Push-Nachrichten ein, speichern wir die Zustell-Adresse Ihres Browsers und schicken Meldungen (z. B. neue Aufgaben, Einsätze) über den Push-Dienst des Browser-Herstellers. Der Inhalt ist Ende-zu-Ende verschlüsselt; der Push-Dienst sieht nur die verschlüsselte Nachricht und die Zustell-Adresse. Sie können Push-Nachrichten jederzeit wieder ausschalten; beim Abmelden werden sie für das Gerät ausgeschaltet. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

9.7 Videoräume: Für Live-Kurse und Besprechungen betreiben wir eigene Videoräume auf einem Server in der EU (Hostinger). Dabei werden Bild, Ton, Anzeigename und IP-Adresse der Teilnehmenden für die Dauer der Sitzung verarbeitet. Eine Aufzeichnung findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. die Verarbeitung im Auftrag des Betriebs (§ 2.2).

§ 10 KI-Funktionen in ARGONAUT OS

10.1 Wenn Sie eine KI-Funktion nutzen (z. B. Texte entwerfen, Dokumente auswerten, Fragen an den Assistenten), werden die dafür nötigen Inhalte an Anthropic PBC (USA) übermittelt. Anthropic verwendet diese Inhalte nach seinen Vertragsbedingungen für geschäftliche Kunden nicht zum Training seiner Modelle.

10.2 Für die Suche in hochgeladenen Dokumenten werden Textabschnitte an Voyage AI (USA) übermittelt, das daraus Suchvektoren berechnet. Der Nutzung dieser Inhalte zum Training haben wir widersprochen; Voyage AI löscht die Inhalte nach der Verarbeitung.

10.3 Fällt der Hauptanbieter aus, kann eine Anfrage ohne Werkzeuge – falls eingerichtet – von einem europäischen Ersatz-Anbieter beantwortet werden.

10.4 Grundsätze: Die KI entscheidet nichts allein – Ergebnisse sind Vorschläge, die ein Mensch prüft und freigibt. Entwürfe der Bausteine (z. B. Beiträge und E-Mails) gehen erst nach dieser Freigabe hinaus; der freigebende Betrieb trägt die redaktionelle Verantwortung. Wer mit einem KI-Assistenten schreibt, erfährt das beim ersten Kontakt, und Dateien mit KI-erzeugtem Text (z. B. PDFs) tragen eine maschinenlesbare Kennzeichnung. Preise erfindet die KI nicht; fehlt eine Quelle, steht „Preis bitte ergänzen“. Angaben zu Krankheit und Gesundheit von Mitarbeitern oder Kunden werden nicht an die KI gegeben.

10.5 Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Soweit die Inhalte Daten der Kunden eines Betriebs betreffen, verarbeiten wir sie in dessen Auftrag (§ 2.2).

§ 11 Gesundheitsangaben im Praxis-Bereich

11.1 Praxen und andere Betriebe können in ARGONAUT OS Gesundheitsangaben ihrer Kunden erfassen (besondere Kategorien nach Art. 9 DSGVO). Das geschieht im Auftrag des Betriebs, der dafür die Einwilligung seiner Kunden bzw. eine andere Rechtsgrundlage benötigt.

11.2 Diese Angaben werden zusätzlich zur Verschlüsselung der Datenbank einzeln verschlüsselt (AES-256). Lesbar werden sie nur über den Server, und jeder Lesezugriff wird vorher protokolliert. Erinnerungs-E-Mails enthalten keine Angaben zur Behandlung. Gesundheitsangaben gehen nicht an KI-Anbieter.

§ 12 Empfänger und Übermittlung in Drittländer

12.1 Wir setzen folgende Dienstleister ein. Mit den Dienstleistern, die Daten in unserem Auftrag verarbeiten, besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die aktuelle Liste steht unter argonaut-os.com/unterauftragnehmer. Eigenständig handeln unsere Hausbank (Zahlungsabwicklung), die Push-Dienste der Browser-Hersteller (Zustellung) sowie Google und Meta bei Statistik und Marketing nach Ihrer Einwilligung (§ 5).

12.2 Bei Anbietern mit Sitz in den USA erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw., soweit der Anbieter zertifiziert ist, des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (Art. 45 DSGVO).

12.3 Verbindet ein Betrieb weitere Dienste mit seinem eigenen Konto (z. B. Zahlungsanbieter, Shop-Systeme, Versanddienstleister, soziale Netzwerke, Werbeplattformen, WhatsApp), werden die dafür nötigen Daten in seinem Auftrag an diese Dienste übermittelt. Eine Weitergabe zu eigenen Werbezwecken an Dritte oder ein Verkauf von Daten findet nicht statt.

§ 13 Speicherdauer

13.1 Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen bestehen.

13.2 Gesetzliche Fristen: Buchungsbelege und Rechnungen 8 Jahre, Handelsbücher und Jahresabschlüsse 10 Jahre, Handels- und Geschäftsbriefe 6 Jahre (§ 147 AO, § 257 HGB).

13.3 Nachweise zu Werbe-Einwilligungen bewahren wir auf, solange die Einwilligung gilt, und danach bis zu drei Jahre, um sie belegen zu können. Die Sperrliste nach § 7.2 führen wir dauerhaft, weil nur so Ihr Widerspruch beachtet werden kann.

13.4 Nach Vertragsende können Sie die Daten Ihres Betriebs 30 Tage lang exportieren; danach löschen wir sie, soweit keine Aufbewahrungspflicht entgegensteht. Daten mit Aufbewahrungspflicht sperren wir bis zum Fristende. Für einen Pilotzugang ohne Vertrag gilt § 6.3.

§ 14 Ihre Rechte

14.1 Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@argonaut-os.com.

14.2 Eine ausschließlich automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet (Art. 22 DSGVO), findet nicht statt.

14.3 Die Angabe von Daten ist für Anfragen und den Vertrag nötig, soweit sie als Pflichtangabe gekennzeichnet ist; ohne sie können wir die Anfrage bzw. den Vertrag nicht bearbeiten.

§ 15 Datensicherheit

15.1 Alle Verbindungen sind verschlüsselt (TLS). Die Datenbank ist verschlüsselt gespeichert; jeder Betrieb sieht nur seine eigenen Daten, Mitarbeiter nur die Bereiche, für die sie freigeschaltet sind.

15.2 Die Anmeldung kann mit einem zweiten Faktor (Zwei-Faktor-Anmeldung) abgesichert werden; für die Verwaltung durch den Betreiber ist sie Pflicht.

15.3 Bei einer Verletzung des Schutzes personenbezogener Daten melden wir diese innerhalb von 72 Stunden der zuständigen Aufsichtsbehörde (Art. 33 DSGVO) und benachrichtigen Betroffene, wenn ein hohes Risiko besteht (Art. 34 DSGVO). Betrifft der Vorfall Daten, die wir im Auftrag eines Betriebs verarbeiten, informieren wir den Betrieb unverzüglich.

§ 16 Änderungen dieser Datenschutzerklärung

16.1 Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Die aktuelle Fassung finden Sie stets unter argonaut-os.com/datenschutz.

16.2 Über wesentliche Änderungen informieren wir unsere Kunden per E-Mail.