Datenschutz & Informationssicherheit

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Trek Digital GmbH (i.Gr.)
Friedrichstraße 48
65185 Wiesbaden

Geschäftsführer: Karsten Tremmel
E-Mail: datenschutz@trek-digital.de

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter:

Karsten Tremmel
Trek Digital GmbH
E-Mail: datenschutz@trek-digital.de

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Personenbezogene Daten werden nicht an Dritte verkauft oder zu Werbezwecken weitergegeben. Es findet keine automatisierte Profilbildung statt.

Rechtsgrundlagen

Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Für Verarbeitungen auf Grundlage unserer berechtigten Interessen gilt Art. 6 Abs. 1 lit. f DSGVO.

SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4. Hosting & Server-Logfiles

4.1 Hosting-Anbieter

Diese Website wird über Firebase App Hosting (Google Cloud, Cloud Run) betrieben. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Serverstandort für unser Backend ist us-east4 (Virginia, USA). Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau für die Übermittlung personenbezogener Daten in die USA gewährleistet ist (Angemessenheitsbeschluss gemäß Art. 45 Abs. 1 DSGVO).

Mit Google besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Terms) gemäß Art. 28 DSGVO. Weitere Informationen: Google Cloud Data Processing Addendum.

4.2 Server-Logfiles

Beim Aufruf unserer Website erfasst der Hosting-Provider automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Hierzu gehören:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Seite
• Verwendeter Browser und ggf. Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und störungsfreien Bereitstellung der Website).
Speicherdauer: Die Logdaten werden nach spätestens 30 Tagen automatisch gelöscht.

5. Kontaktformular & Demo-Anfragen

Wenn Sie uns über das Kontakt- oder Demo-Formular kontaktieren, werden folgende Daten erhoben:

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Firma / Kanzlei (optional)
• Telefonnummer (optional)
• Fokus-Thema, Teamgröße, Wunschtermin (optional)
• Nachricht / Freitextfeld (optional)

E-Mail-Zustellung via Resend

Die Formulardaten werden über den Dienst Resend (Resend Inc., USA) als E-Mail an uns zugestellt. Resend fungiert als Auftragsverarbeiter gemäß Art. 28 DSGVO. Ein Data Processing Addendum (DPA) ist standardmäßig Bestandteil der Nutzungsbedingungen von Resend. Resend ist unter dem EU-U.S. Data Privacy Framework zertifiziert und unterhält eine SOC 2 Type II Zertifizierung.

Spamschutz

Zum Schutz vor automatisierten Spam-Einträgen setzen wir ein unsichtbares Honeypot-Feld sowie ein IP-basiertes Rate-Limiting ein (max. 5 Anfragen pro Minute). Die IP-Adresse wird hierbei nur flüchtig im Arbeitsspeicher des Servers gehalten und nicht dauerhaft gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Anfrage der betroffenen Person).
Speicherdauer: Ihre Anfrage wird bis zur Erledigung aufbewahrt und anschließend nach spätestens 6 Monaten gelöscht.

6. E-Mail-Kontakt

Wenn Sie uns per E-Mail kontaktieren (z. B. an mail@trek-digital.de), werden Ihre E-Mail-Adresse und die von Ihnen mitgeteilten Daten (Name, Anliegen) zur Bearbeitung Ihrer Anfrage gespeichert. Es erfolgt keine Weitergabe an unbefugte Dritte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).
Speicherdauer: Bis zur Erledigung der Anfrage, danach maximal 6 Monate.

7. KI-gestützter Chat-Assistent

Auf unserer Website setzen wir einen KI-gestützten Chat-Assistenten ein, der auf dem Sprachmodell Google Gemini der Google LLC, Mountain View, USA basiert. Der Chat-Assistent dient der automatisierten Beantwortung von Fragen zu unseren Dienstleistungen und Produkten.

7.1 Datenverarbeitung & Anonymisierung

• Automatische Anonymisierung (PII-Scrubber): Alle Nutzereingaben werden serverseitig vor der KI-Verarbeitung automatisch nach personenbezogenen Daten (E-Mail-Adressen, Telefonnummern, IBANs, Steuer-IDs, Geburtsdaten) gefiltert und durch Platzhalter ersetzt.
• Serverseitige Verarbeitung: Ihre Texteingaben werden an unseren Server übermittelt. Der API-Aufruf an Google Gemini erfolgt ausschließlich serverseitig – Ihre IP-Adresse wird dabei nicht an Google übermittelt.
• Stateless Processing: Der Chatbot arbeitet flüchtig im Arbeitsspeicher. Es werden keine Chatverläufe, Namen oder Nutzerprofile in Datenbanken gespeichert. Chat-Verläufe existieren nur für die Dauer Ihrer Browser-Sitzung.
• Kein Modell-Training: Die verarbeiteten Anfragen werden zu keinem Zeitpunkt zum Training externer KI-Modelle verwendet.
• Keine Cookies: Der Chat-Assistent setzt keine Cookies und nutzt keinen lokalen Speicher auf Ihrem Endgerät.

7.2 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage Ihres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung eines nutzerfreundlichen Informationsangebots) sowie Ihrer freiwilligen Nutzung des Chat-Assistenten. Sie können den Chat jederzeit schließen, ohne dass Ihnen Nachteile entstehen.

7.3 Drittlandübermittlung

Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet ist (Art. 45 Abs. 1 DSGVO). Weitere Informationen finden Sie in der Google Datenschutzrichtlinie.

7.4 KI-Transparenzhinweis (EU AI Act, Art. 50)

Gemäß der EU-Verordnung über Künstliche Intelligenz (AI Act, Verordnung (EU) 2024/1689) weisen wir darauf hin, dass der Chat-Assistent ein KI-System ist. Sie interagieren mit einer künstlichen Intelligenz, nicht mit einem Menschen. Alle Antworten werden automatisch generiert und können Ungenauigkeiten enthalten. Sie stellen keine rechtsverbindliche Beratung dar.

8. Einsatz von KI-Werkzeugen für redaktionelle Inhalte

Teile der redaktionellen Website-Inhalte wurden unter Zuhilfenahme von KI-Werkzeugen erstellt und anschließend redaktionell geprüft und freigegeben. Die Verantwortung für die veröffentlichten Inhalte liegt bei Trek Digital.

9. Cookies & Web Storage

Diese Website setzt keine Cookies. Es werden keine Analyse-, Tracking- oder Werbecookies verwendet.

Zur Speicherung Ihrer gewählten Sprachpräferenz (Deutsch/Englisch) verwenden wir den localStorage Ihres Browsers (Schlüssel: trek_lang). Dies ist technisch notwendig, um Ihnen die Website in der gewählten Sprache anzuzeigen. Es handelt sich nicht um ein Cookie und die Information wird nicht an unsere Server übermittelt.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlicher Zugriff auf das Endgerät).

10. Schriftarten & Icons

Alle auf dieser Website verwendeten Schriftarten und Icons werden lokal von unserem Server bereitgestellt (Self-Hosting). Es werden keine externen Verbindungen zu Google Fonts, Adobe Fonts oder anderen Drittanbieter-CDNs hergestellt. Beim Laden der Website werden somit keine personenbezogenen Daten (wie Ihre IP-Adresse) an externe Schriftarten-Anbieter übertragen.

11. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu, die Sie jederzeit gegenüber dem Verantwortlichen geltend machen können:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung, zur Erfüllung einer rechtlichen Verpflichtung oder aus Gründen des öffentlichen Interesses erforderlich ist.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@trek-digital.de

12. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

Die für uns zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Web: https://datenschutz.hessen.de