Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

CRM Evolution GmbH
Winsstr. 11, 10405 Berlin, Deutschland
Vertreten durch: Alexander von Leliwa (Geschäftsführer)
Registergericht: Amtsgericht Charlottenburg, HRB 217677 B
E-Mail: websloth@slothypages.com

WebSloth ist ein Angebot der CRM Evolution GmbH. Diese Erklärung gilt für die Website slothypages.com und für das Kundenportal unter app.slothypages.com.

2. Kurz zusammengefasst

• Wer nur unsere Website besucht, hinterlässt Server-Protokolldaten — mehr nicht. Wir setzen keine Werbe- oder Tracking-Dienste ein.
• Wer ein Konto anlegt, gibt uns seine E-Mail-Adresse und die Inhalte, die auf die eigene Website sollen.
• Wer den Chat benutzt, übermittelt damit seine Eingaben und die Inhalte seiner Website an unseren KI-Dienstleister Anthropic in den USA — anders lässt sich die Funktion nicht erbringen.
• Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.

3. Besuch unserer Website

Server-Protokolle

Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browser- und Betriebssystemangaben. Das dient dem Betrieb und der Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot).

Cookies und Einwilligung

Wir setzen nur technisch notwendige Cookies. Ihre Auswahl im Cookie-Hinweis wird lokal in Ihrem Browser gespeichert (Consent-Werkzeug Klaro, läuft auf unserem eigenen Server — es findet keine Übermittlung an Dritte statt). Reichweitenmessung setzen wir derzeit nicht ein. Rechtsgrundlage: § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.

Kontaktformular

Schreiben Sie uns über das Kontaktformular, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um Ihre Anfrage zu beantworten. Das Formular übermittelt die Angaben an unser Kundenportal (Server der IONOS SE in Deutschland); von dort werden sie per E-Mail über Google Workspace an unser Postfach weitergeleitet. Im Portal selbst speichern wir die Anfrage nicht. Zur Abwehr von Missbrauch wird Ihre IP-Adresse kurzzeitig im Arbeitsspeicher gezählt, aber nicht gespeichert.

Zum Schutz vor automatisierten Anfragen nutzt das Formular Cloudflare Turnstile (Cloudflare, Inc., USA). Dabei werden technische Merkmale Ihres Browsers und Ihre IP-Adresse an Cloudflare übermittelt und geprüft, ob die Anfrage von einem Menschen stammt. Turnstile setzt keine Cookies zu Werbezwecken. Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchsfreien Formular (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA ist durch das EU-US Data Privacy Framework abgesichert.

Wir bewahren Ihre Anfrage auf, bis sie erledigt ist; danach wird sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag betrifft oder vorbereitet, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

4. Kundenkonto und Anmeldung

Für ein Konto verarbeiten wir E-Mail-Adresse, ein verschlüsseltes Passwort sowie Anmelde-Zeitpunkte. Sie können sich alternativ mit einem Google- oder Microsoft-Konto anmelden; dabei erhalten wir von dort Ihre E-Mail-Adresse und den Namen. Auf Wunsch aktivieren Sie eine Zwei-Faktor-Anmeldung.

Sicherheitsrelevante Vorgänge (Passwortänderung, Zurücksetzen, Aktivierung der Zwei-Faktor-Anmeldung) protokollieren wir mit Zeitpunkt und IP-Adresse, um Missbrauch erkennen zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie lit. f (Sicherheit).

5. Erstellen und Ändern Ihrer Website

Im Portal beschreiben Sie Ihr Unternehmen und geben die Inhalte an, die auf Ihre Website sollen — Texte, Bilder, Kontaktdaten, Impressumsangaben, auf Wunsch Ihre bisherige Website als Vorlage. Diese Angaben speichern wir, um die Website zu erstellen, zu betreiben und Ihnen die Bearbeitung per Chat zu ermöglichen. Ihr Chatverlauf wird gespeichert, damit das Gespräch beim nächsten Öffnen fortgesetzt werden kann.

Wichtig: Inhalte, die Sie veröffentlichen, sind anschließend öffentlich im Internet abrufbar. Achten Sie darauf, welche personenbezogenen Daten Sie dort einstellen — insbesondere Daten anderer Personen (z. B. Fotos von Mitarbeitenden oder Kundenstimmen). Dafür sind Sie als Betreiber Ihrer Website selbst verantwortlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Verarbeitung durch Künstliche Intelligenz

Die Erstellung und Änderung Ihrer Website erfolgt mithilfe von Sprachmodellen des Anbieters Anthropic PBC (San Francisco, USA). Dabei werden Ihre Chat-Eingaben, die Angaben zu Ihrem Unternehmen und die betroffenen Inhalte Ihrer Website an Anthropic übermittelt und dort verarbeitet. Ohne diese Übermittlung ist die Funktion nicht möglich.

Zur Recherche kann das System auf Ihre Veranlassung öffentlich zugängliche Webseiten abrufen; auch dabei werden die Suchanfragen an Anthropic übermittelt. Für die Analyse bestehender Websites rufen wir die angegebene Seite über einen Dienst von Cloudflare ab.

Übermittlung in die USA: Anthropic verarbeitet Daten außerhalb der EU. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission nebst ergänzenden Schutzmaßnahmen. Trotz dieser Garantien lässt sich ein Zugriff US-amerikanischer Behörden nicht vollständig ausschließen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 46 DSGVO (Garantien für die Übermittlung).

7. Hochgeladene Dateien

Dateien, die Sie hochladen, prüfen wir vor der Verwendung automatisiert: auf Schadsoftware, auf Dateityp-Manipulation sowie auf rechtswidrige Inhalte, insbesondere Darstellungen sexuellen Kindesmissbrauchs. Die Prüfung erfolgt automatisiert; auffällige Dateien werden gesperrt und gesichert, damit wir gesetzlichen Melde- und Mitwirkungspflichten nachkommen können. Freigegebene Dateien werden in einem Objektspeicher von Cloudflare in der EU abgelegt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie lit. f (Sicherheit unseres Angebots und der Allgemeinheit).

8. Zahlungen

Zahlungen wickeln wir über Stripe Payments Europe, Limited (Dublin, Irland) ab. Für den Abschluss eines Abonnements werden Rechnungsanschrift, E-Mail-Adresse und — bei Unternehmen — die Umsatzsteuer-Identifikationsnummer erhoben. Ihre Zahlungsdaten (Kartennummer, IBAN) geben Sie direkt bei Stripe ein; wir sehen und speichern sie nicht. Wir erhalten von Stripe lediglich, ob eine Zahlung erfolgreich war, sowie eine Zahlungsreferenz.

Stripe kann Daten auch außerhalb der EU verarbeiten (insbesondere in den USA) und stützt dies auf die Standardvertragsklauseln der EU-Kommission. Näheres in der Datenschutzerklärung von Stripe. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Rechnungsbelegen Art. 6 Abs. 1 lit. c DSGVO.

9. Internet-Adressen (Domains)

Bestellen Sie über uns eine Domain, übermitteln wir die Angaben aus Ihrem Impressum (Name bzw. Firma, Anschrift, E-Mail-Adresse, Telefonnummer) an unseren Registrar INWX GmbH & Co. KG (Berlin) und von dort an die zuständige Vergabestelle. Dies ist für die Registrierung zwingend erforderlich; Sie werden dabei selbst als Inhaber der Domain eingetragen. Ein Teil dieser Angaben kann je nach Endung öffentlich abrufbar sein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Betrieb, Hosting und E-Mail

Unsere Anwendung läuft auf Servern der IONOS SE (Montabaur, Deutschland). Konto- und Website-Daten speichern wir bei Supabase im Rechenzentrum Frankfurt am Main. Die Auslieferung der Websites sowie der Schutz vor Überlastung und Angriffen erfolgen über Cloudflare; dabei fallen technische Verbindungsdaten an. Der Quellcode Ihrer Website wird bei GitHub versioniert. Für den E-Mail-Versand (etwa Bestätigungen und Benachrichtigungen) nutzen wir ein Postfach bei Google. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

11. Empfänger im Überblick

Mit allen genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Übermittlungen in die USA stützen sich auf die Standardvertragsklauseln der EU-Kommission bzw. auf eine Zertifizierung nach dem EU-US Data Privacy Framework.

12. Speicherdauer

Kontodaten und Website-Inhalte speichern wir für die Dauer des Vertragsverhältnisses. Nach Kündigung bleiben sie zunächst erhalten, damit eine Fortsetzung möglich ist, und werden anschließend gelöscht. Rechnungs- und Buchungsbelege bewahren wir nach den handels- und steuerrechtlichen Vorgaben auf (in der Regel sechs bzw. zehn Jahre). Protokolle sicherheitsrelevanter Vorgänge speichern wir so lange, wie es für die Nachvollziehbarkeit erforderlich ist. Gesperrte Dateien aus der Inhaltsprüfung bewahren wir auf, solange gesetzliche Pflichten dies erfordern.

13. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dafür an websloth@slothypages.com. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO) — für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

14. Erforderlichkeit der Angaben

Die Angabe Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne E-Mail-Adresse und die Inhalte für Ihre Website können wir den Vertrag jedoch nicht erfüllen. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung Ihnen gegenüber findet nicht statt.

15. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.