Datenschutzerklärung

Stand: 25.10.2026

1. Verantwortlicher

JG Enterprise Capital GmbH
Bergfeld 18, 21647 Moisburg, Deutschland
Geschäftsführer: Johannes Günther
E-Mail: office@jg-enterprise-capital.com
Telefon: 0151 44535760

Diese Website ist unter jg-ki-integration.de erreichbar; die bisherige Adresse www.jg-enterprise-capital.com leitet dorthin weiter, die Rechtstexte sind unter beiden Adressen abrufbar. Diese Datenschutzerklärung gilt für beide Adressen. „JG KI-Integration“ ist ein Angebot der JG Enterprise Capital GmbH.

Ein Datenschutzbeauftragter ist nach § 38 BDSG nicht zu benennen. Bei allen Fragen zum Datenschutz erreichen Sie uns unter der genannten E-Mail-Adresse.

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, unserer Dienstleistungen und der nachfolgend beschriebenen Anwendungen erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag oder vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse) DSGVO sowie Art. 28 DSGVO, soweit wir als Auftragsverarbeiter für unsere Kunden tätig sind.

3. Diese Website

3.1 Hosting und Server-Protokolle

Diese Website liegt auf einem virtuellen Server in einem Rechenzentrum in Deutschland und wird von dort mit dem Webserver Caddy ausgeliefert. Den Server stellt uns Herr Johannes Günther, Bergfeld 18, 21647 Moisburg (unser Geschäftsführer, insoweit im eigenen Namen), zur Verfügung und betreibt ihn für uns; er wird dabei als unser Auftragsverarbeiter nach Art. 28 DSGVO tätig. Er hat den Server bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gemietet. STRATO stellt ausschließlich die Server-Infrastruktur bereit und ist als weiterer Auftragsverarbeiter (Unterauftragsverarbeiter) eingebunden. Auf demselben Server betreiben wir auch die Anwendung „JG Connect“ (Abschnitt 5) und unsere Kundenverwaltung (Abschnitt 6).

Beim Aufruf der Website verarbeitet der Server zwangsläufig Ihre IP-Adresse, weil er sonst keine Verbindung zu Ihrem Gerät herstellen kann. Der Webserver schreibt je Anfrage einen Eintrag in ein Zugriffsprotokoll. Dieser enthält:

Ihre gekürzte IP-Adresse: Sie wird vor dem Speichern bei IPv4 auf die ersten beiden Blöcke, bei IPv6 auf die ersten 32 Bit gekürzt,
Datum und Uhrzeit der Anfrage,
die Anfragemethode und die aufgerufene Seite bzw. Datei,
den Statuscode der Antwort (z. B. „gefunden“ oder „Fehler“),
die Kennung Ihres Browsers (User-Agent), aus der sich Browser und Betriebssystem ergeben,
die zuvor besuchte Seite (Referrer), soweit Ihr Browser sie übermittelt,
weitere technische Angaben, die Ihr Browser von sich aus mitsendet (z. B. bevorzugte Sprache, akzeptierte Dateiformate), sowie
technische Angaben zur Verbindung (z. B. Verschlüsselungsverfahren, übertragene Datenmenge, Antwortzeit).

Cookies und Anmeldedaten werden nicht protokolliert, die Inhalte Ihrer Nachrichten an den KI-Assistenten (3.3) und über das Kontaktformular (Abschnitt 4) ebenfalls nicht. Die Zugriffsprotokolle werden spätestens nach 14 Tagen automatisch gelöscht. Wir verwenden sie ausschließlich, um den Betrieb sicherzustellen, Fehler zu finden und Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Webangebot.

3.2 Keine Cookies, keine Analyse, keine Inhalte Dritter beim Aufruf

Diese Website setzt keine Cookies und verwendet keine Analyse-, Tracking- oder Werbedienste; eine Reichweitenmessung findet nicht statt. Schriften, Bilder und Skripte liefern wir von unserem eigenen Server aus; beim Aufruf der Website werden keine Inhalte anderer Anbieter geladen. Daten gelangen erst dann an andere Anbieter, wenn Sie das selbst veranlassen: wenn Sie den KI-Assistenten nutzen (3.3), ein YouTube-Video starten (3.4), einem Link zu einem anderen Anbieter folgen (3.5 bis 3.7) oder uns über das Kontaktformular schreiben (Abschnitt 4). Informationen auf Ihrem Gerät speichert die Website nur, wenn Sie das Fenster des KI-Assistenten öffnen (3.3) oder das Farbschema umstellen (nächster Absatz).

Helles oder dunkles Design: Die Website erscheint hell oder dunkel, je nachdem, was Ihr Gerät eingestellt hat; dafür wird nichts gespeichert. Wenn Sie mit dem Schalter oben rechts selbst umstellen, legt Ihr Browser Ihre Wahl („hell“ oder „dunkel“) im lokalen Speicher (localStorage, Eintrag „jg-modus“) ab, damit die Website beim nächsten Besuch so erscheint. Diese Angabe bleibt auf Ihrem Gerät, wird nicht an uns übertragen und enthält keine Kennung; Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen. Sie dient allein der von Ihnen ausdrücklich gewählten Darstellung und ist dafür unbedingt erforderlich; eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

3.3 KI-Assistent (Chat)

Auf unserer Website können Sie einem KI-Assistenten Fragen zu unseren Leistungen stellen. Der Assistent ist ein KI-System, kein Mensch. Seine Antworten werden automatisch erzeugt und von uns nicht im Einzelnen geprüft; sie können Fehler enthalten und sind unverbindlich. Verbindlich sind nur unsere Angebote in Textform und unsere AGB. Der Chat beginnt erst, wenn Sie ihn nach einem Hinweis per Klick starten. Die Nutzung ist freiwillig; Sie erreichen uns ebenso per E-Mail, Telefon oder über die Terminbuchung (3.5).

Was verarbeitet wird: Ihre Eingaben und der bisherige Gesprächsverlauf werden über unseren Server an die Programmierschnittstelle (API) unseres KI-Anbieters Anthropic übermittelt, der daraus die Antwort erzeugt. Unser Server speichert die Inhalte nicht und schreibt sie in kein Protokoll; wir können Ihre Gespräche daher nicht einsehen. Anthropic erhält nur den Text des Gesprächs, nicht Ihre IP-Adresse oder sonstige Angaben zu Ihrem Gerät. Bitte geben Sie im Chat keine personenbezogenen Daten ein, weder eigene noch die Dritter, etwa Ihrer Kunden, Patienten oder Mandanten. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO trifft der Assistent nicht.

Gesprächsverlauf in Ihrem Browser: Damit das Gespräch erhalten bleibt, während Sie zwischen unseren Seiten wechseln, legt Ihr Browser den Verlauf im Sitzungsspeicher (sessionStorage) ab, zusammen mit der Angabe, ob das Chat-Fenster offen ist und ob Sie den Hinweis vor dem Start bestätigt haben. Dieser Speicher wird erst angelegt, wenn Sie das Chat-Fenster öffnen, und vom Browser gelöscht, sobald Sie den Tab oder das Browserfenster schließen. Er dient allein dem von Ihnen ausdrücklich gewünschten Chat und ist dafür unbedingt erforderlich; eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

Schutz vor Missbrauch: Um Missbrauch und unverhältnismäßige Kosten zu verhindern, begrenzt unser Server die Zahl der Chat-Anfragen. Dazu bildet er aus Ihrer IP-Adresse mit einem täglich wechselnden Zufallswert einen Hashwert und zählt dazu Ihre Anfragen. Hashwert und Zähler liegen nur im Arbeitsspeicher, werden nicht auf Datenträgern gespeichert und sind nach spätestens 24 Stunden gelöscht.

Rechtsgrundlagen: Für die Beantwortung Ihrer Fragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Frage auf den Abschluss eines Vertrags zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Fragen zu unseren Leistungen schnell und jederzeit zu beantworten. Für die Begrenzung der Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor Missbrauch und unverhältnismäßigen Kosten.

KI-Anbieter: Die Antworten erzeugt das KI-Modell Claude der Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Wir nutzen ausschließlich die kommerzielle Programmierschnittstelle (API) über ein Konto unseres Unternehmens. Anthropic verarbeitet die Inhalte als unser Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des Auftragsverarbeitungsvertrags (Data Processing Addendum), der Teil der kommerziellen Nutzungsbedingungen von Anthropic ist. Die Verarbeitung erfolgt auch in den USA durch die Muttergesellschaft Anthropic, PBC (San Francisco); für diese Übermittlung gelten die Standardvertragsklauseln der EU-Kommission, die Teil dieses Vertrags sind. Nach den Nutzungsbedingungen verwendet Anthropic die Inhalte nicht zum Training seiner KI-Modelle. Eingaben und Antworten löscht Anthropic nach eigenen Angaben innerhalb von 30 Tagen; länger nur, wenn die Sicherheitssysteme von Anthropic einen Inhalt als möglichen Verstoß gegen die Nutzungsrichtlinien markieren (dann bis zu zwei Jahre), oder soweit Anthropic gesetzlich zur Aufbewahrung verpflichtet ist.

3.4 YouTube-Videos

Auf unserer Startseite und auf einzelnen Leistungsseiten können Sie Videos ansehen, die auf YouTube liegen. Anbieter von YouTube ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir binden die Videos im erweiterten Datenschutzmodus (youtube-nocookie.com) und mit einer Zwei-Klick-Lösung ein: Solange Sie nicht auf die Schaltfläche zum Abspielen klicken, wird nichts von YouTube geladen und es werden keine Daten an Google übertragen. Die Vorschaubilder liegen auf unserem eigenen Server.

Erst nach Ihrem Klick lädt Ihr Browser den Videoplayer für das gewählte Video von Servern von Google. Google erhält dabei insbesondere Ihre IP-Adresse, Angaben zu Browser und Gerät, die Information, dass das Video auf unserer Website aufgerufen wurde, sowie Angaben zur Wiedergabe. YouTube kann außerdem Informationen auf Ihrem Gerät speichern oder dort auslesen, etwa im lokalen Speicher des Browsers oder in Cookies. Sind Sie bei einem Google-Konto angemeldet, kann Google den Aufruf Ihrem Konto zuordnen. Für die weitere Verarbeitung ist Google selbst verantwortlich, auch soweit sie in den USA stattfindet; es gelten die Datenschutzhinweise von Google (policies.google.com/privacy).

Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Klick auf die Schaltfläche zum Abspielen erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie gilt nur für das jeweilige Video und den jeweiligen Seitenaufruf; jedes weitere Video und jeder neue Besuch braucht wieder einen eigenen Klick. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Seite schließen oder neu laden; Informationen, die YouTube auf Ihrem Gerät gespeichert hat, können Sie in den Einstellungen Ihres Browsers löschen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; darüber hinaus gelten die Standardvertragsklauseln der EU-Kommission.

3.5 Terminbuchung für das Erstgespräch

Für das kostenlose Erstgespräch verlinken wir auf eine Buchungsseite von Google Kalender, die zu unserem Google-Workspace-Konto gehört. Die Seite öffnet sich in einem neuen Tab; Daten werden erst übertragen, wenn Sie den Link anklicken. Für den Aufruf der Buchungsseite gelten zusätzlich die Datenschutzhinweise von Google (policies.google.com/privacy).

Wenn Sie einen Termin buchen, verarbeiten wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, auf Wunsch Ihre Telefonnummer, Ihr Unternehmen und Ihre Branche, Ihr Anliegen und den gewählten Termin, um das Gespräch vorzubereiten und zu führen. Pflichtfelder sind gekennzeichnet. Google sendet Ihnen eine Bestätigung per E-Mail und legt für das Gespräch einen Google-Meet-Link an; das Gespräch führen wir per Google Meet oder auf Wunsch per Telefon. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Durchführung des von Ihnen gewünschten Gesprächs.

Kalender, Buchungsseite und Google Meet sind Teil von Google Workspace (Google Ireland Limited); mit Google besteht ein Auftragsverarbeitungsvertrag, für eine mögliche Übermittlung in die USA gelten die unter 3.4 genannten Garantien. Wir löschen die Angaben, sobald Ihre Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; wird aus dem Gespräch ein Auftrag, gilt Abschnitt 6.

3.6 Links zu anderen Anbietern

Unsere Website verlinkt auf Angebote anderer Anbieter, etwa auf unsere Auftritte bei Instagram und YouTube, auf die Terminbuchung bei Google (3.5) und auf WhatsApp (3.7). Solche Links sind einfache Verweise: Daten werden erst übertragen, wenn Sie einen Link anklicken. Dann ruft Ihr Browser die Seite des jeweiligen Anbieters auf, und es gelten dessen Datenschutzhinweise.

3.7 WhatsApp-Knopf, E-Mail- und Telefon-Links

Unsere Links und Knöpfe „WhatsApp“ führen über die Adresse wa.me zu WhatsApp und öffnen dort einen Chat mit uns. Beim Anklicken erhält die WhatsApp Ireland Limited insbesondere Ihre IP-Adresse und Angaben zu Browser und Gerät. Für Ihre Nachricht an uns gilt der Absatz „WhatsApp“ in Abschnitt 4.

Die Links auf unsere E-Mail-Adresse und unsere Telefonnummer öffnen Ihr eigenes E-Mail- oder Telefonprogramm; Daten erhalten wir erst, wenn Sie uns schreiben oder anrufen. Dafür gilt Abschnitt 4.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Unsere E-Mail läuft über Google Workspace (Google Ireland Limited); mit Google besteht ein Auftragsverarbeitungsvertrag. Anfragen werden gelöscht, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Kontaktformular: Auf der Seite „Kontakt“ können Sie uns über ein eigenes Formular schreiben. Es läuft auf unserem Server; beim Ausfüllen werden keine Inhalte anderer Anbieter geladen und keine Cookies gesetzt. Wenn Sie es absenden, übermittelt Ihr Browser Ihre Angaben (Name, Unternehmen, E-Mail-Adresse, Telefonnummer, gewähltes Anliegen und Ihre Nachricht; Pflichtfelder sind gekennzeichnet) verschlüsselt an unseren Server. Dieser prüft die Angaben und leitet sie sofort als E-Mail an unser Postfach weiter; auf dem Webserver selbst werden die Inhalte weder gespeichert noch protokolliert. Die Weiterleitung läuft verschlüsselt über Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); mit Google besteht ein Auftragsverarbeitungsvertrag, für eine mögliche Übermittlung in die USA gelten die unter 3.4 genannten Garantien. Eine Bestätigung per E-Mail an Sie versenden wir nicht.

Schutz vor Missbrauch beim Formular: Statt eines Captchas löst Ihr Browser vor dem Absenden eine kleine Rechenaufgabe, die unser Server ausgibt; dafür werden keine personenbezogenen Daten verarbeitet. Ein für Menschen unsichtbares Feld hilft, automatisch ausgefüllte Formulare zu erkennen. Außerdem begrenzt der Server die Zahl der Nachrichten je Besucher: Dazu bildet er aus Ihrer IP-Adresse mit einem täglich wechselnden Zufallswert einen Hashwert und zählt dazu Ihre Nachrichten. Hashwert und Zähler liegen nur im Arbeitsspeicher, werden nicht auf Datenträgern gespeichert und sind nach spätestens 24 Stunden gelöscht.

Rechtsgrundlagen und Speicherdauer beim Formular: Rechtsgrundlage für die Bearbeitung Ihrer Nachricht ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage. Für den Schutz vor Missbrauch ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren Formular und im Schutz unseres Postfachs vor Massenzusendungen. Ihre Nachricht liegt danach in unserem Postfach bei Google Workspace; wir löschen sie, sobald Ihre Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

KI-Unterstützung: Zur Bearbeitung von Anfragen und zugesandten Unterlagen setzen wir den KI-Assistenten Claude der Anthropic Ireland, Limited (Dublin, Irland) ein. Dabei werden Inhalte Ihrer Anfrage an Anthropic übermittelt, soweit dies für die Bearbeitung nötig ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer schnellen und sorgfältigen Bearbeitung. Anthropic verarbeitet die Daten auch in den USA; ergänzend gelten die Datenschutzhinweise von Anthropic (anthropic.com/legal/privacy). Bitte senden Sie uns keine personenbezogenen Daten Dritter, etwa Ihrer Kunden, Patienten oder Mandanten.

WhatsApp: Wenn Sie uns per WhatsApp schreiben, wird Ihre Nachricht über den Dienst WhatsApp der WhatsApp Ireland Limited (Merrion Road, Dublin 4, Irland) übermittelt; dabei kann eine Übermittlung in die USA stattfinden. Es gelten ergänzend die Datenschutzhinweise von WhatsApp (whatsapp.com/legal/privacy-policy-eea). Wir verarbeiten Ihre Nachricht wie oben beschrieben zur Bearbeitung Ihrer Anfrage.

IT-Betreuung und KI-Einrichtung: Bei der Betreuung, Wartung und Einrichtung der Systeme unserer Geschäftskunden handeln wir als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags. Verantwortlich für die Daten des Kunden und seiner Endkunden ist der jeweilige Kunde. Diese Daten verbleiben auf den Systemen des Kunden; wir greifen nur im Rahmen der Betreuung per verschlüsseltem Fernzugang darauf zu und speichern sie nicht auf eigenen Systemen. KI-Dienste in den Systemen des Kunden laufen über dessen eigene Konten. Ihre eigenen Vertrags-, Abrechnungs- und Zahlungsdaten als unser Kunde verarbeiten wir dagegen als Verantwortlicher; siehe Abschnitt 6.

5. Anwendung „JG Connect“ — Anbindung von WhatsApp Business

Wir betreiben als von Meta zugelassener Technologieanbieter (Tech Provider) die Anwendung „JG Connect“. Sie verbindet die WhatsApp-Business-Konten unserer Kunden über die WhatsApp Business Platform (Cloud API) von Meta mit deren eigenen Geschäftsabläufen.

5.1 Rollen und Verantwortlichkeit

Für die Nachrichten, die Endkunden an ein angebundenes WhatsApp-Business-Konto senden, ist der jeweilige Inhaber dieses Kontos (unser Kunde) datenschutzrechtlich Verantwortlicher. Wir verarbeiten diese Daten in dessen Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags. Daten der Unternehmen, die sich als Kunden bei uns registrieren (siehe 5.3), verarbeiten wir als Verantwortlicher zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

5.2 Welche Daten verarbeitet werden

Kennungen des WhatsApp-Business-Kontos (WABA-ID, Telefonnummern-ID, Anzeigename)
eingehende und ausgehende Nachrichten samt Metadaten (Absendernummer, Zeitpunkt, Zustellstatus, Nachrichtentyp)
auf Wunsch des Kunden der bisherige Nachrichtenverlauf (bis zu sechs Monate), sofern dieser über die Coexistence-Funktion von Meta synchronisiert wird
Nachrichtenvorlagen und deren Freigabestatus
Zugriffstoken, die Meta beim Verbinden des Kontos ausstellt

Medieninhalte (Bilder, Dokumente, Sprachnachrichten) werden nur verarbeitet, wenn der Kunde dies ausdrücklich beauftragt, und nicht dauerhaft gespeichert.

5.3 Verbindung des Kontos (Embedded Signup)

Beim Verbinden eines WhatsApp-Business-Kontos nutzen wir das von Meta bereitgestellte „Facebook Login for Business / Embedded Signup“. Dabei melden Sie sich bei Meta an und erteilen unserer Anwendung Zugriff auf Ihr WhatsApp-Business-Konto. Meta übermittelt uns anschließend die unter 5.2 genannten Kennungen und ein Zugriffstoken. Für die Anmeldung bei Meta gilt die Datenschutzrichtlinie von Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland): https://www.facebook.com/privacy/policy/. Beim Verbinden werden zusätzlich Ihr Name und die E-Mail-Adresse Ihres Meta-Kontos an uns übermittelt, damit wir Ihr Kundenkonto zuordnen können.

5.4 Zwecke der Verarbeitung

Empfang und Zustellung von Nachrichten zwischen Endkunden und dem angebundenen Unternehmen
Erstellung von Antwortvorschlägen und Zusammenfassungen, die dem Unternehmen zur Freigabe vorgelegt werden; Nachrichten werden nicht ohne menschliche Freigabe versendet, sofern der Kunde nichts anderes beauftragt
vom Kunden beauftragte Automatisierungen (z. B. Terminbestätigungen, Erinnerungen)
Protokollierung zur Nachvollziehbarkeit und Fehlerbehebung

5.5 Empfänger und Auftragsverarbeiter

Meta Platforms Ireland Limited, Dublin, Irland — Betreiber der WhatsApp Business Platform; Datenübermittlung erfolgt auf Grundlage der Standardvertragsklauseln und der Zertifizierung von Meta nach dem EU-US Data Privacy Framework.
Johannes Günther, Bergfeld 18, 21647 Moisburg, mit der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, als Unterauftragsverarbeiter — Bereitstellung und Betrieb des Servers, auf dem „JG Connect“ betrieben wird (Rechenzentren in Deutschland; siehe 3.1).
Anthropic Ireland, Limited, Dublin, Irland, mit Verarbeitung auch durch die Anthropic, PBC, San Francisco, USA — Bereitstellung des KI-Modells, das Antwortvorschläge erstellt. Wir nutzen ausschließlich die kommerzielle Programmierschnittstelle (API) von Anthropic. Nach deren Nutzungsbedingungen werden übermittelte Inhalte nicht zum Training der KI-Modelle verwendet und nur so lange gespeichert, wie es für die Verarbeitung und die Missbrauchskontrolle erforderlich ist. Anthropic erhält hierfür nur den für den jeweiligen Vorschlag nötigen Nachrichtenkontext. Die Verarbeitung erfolgt auf Grundlage der in den API-Nutzungsbedingungen enthaltenen Auftragsverarbeitungsregelungen und der Standardvertragsklauseln der EU-Kommission.
Google Ireland Limited — E-Mail und Dokumentenablage (Google Workspace), sofern Kunden uns auf diesem Weg Daten übermitteln.

Eine Weitergabe an sonstige Dritte oder eine Nutzung zu Werbezwecken findet nicht statt.

5.6 Speicherdauer

Nachrichten und Protokolle werden für die Dauer des Vertragsverhältnisses mit dem jeweiligen Kunden gespeichert und spätestens zwölf Monate nach ihrem Eingang gelöscht, sofern der Kunde keine kürzere Frist vorgibt. Zugriffstoken werden bei Beendigung der Verbindung unverzüglich gelöscht. Handels- und steuerrechtliche Aufbewahrungspflichten (§ 257 HGB, § 147 AO) bleiben unberührt.

5.7 Trennung der Verbindung und Löschung

Kunden können die Verbindung jederzeit in ihrem WhatsApp-Business-Konto oder durch Mitteilung an uns beenden. Wie Sie die Löschung Ihrer Daten veranlassen, beschreiben wir unter https://jg-enterprise-capital.com/datenloeschung.

6. Kunden der IT-Betreuung: Kundenverwaltung, Kundenseite und Zahlungen

6.1 Kundenverwaltung und Abrechnung

Für Verträge über IT-Betreuung, KI-Einrichtung und Automatisierung verarbeiten wir als Verantwortlicher:

Geschäftsstammdaten: Firma, Anschrift, Ansprechperson, E-Mail-Adresse, Telefonnummer, ggf. USt-IdNr.
Vertragsdaten: Abo, Stundensatz, Zustimmung zu AGB und Auftragsverarbeitungsvertrag mit Datum und Fassung
Tätigkeitsnachweise: Datum, kurze Beschreibung, Dauer, Zuschläge, gefahrene Kilometer
Abrechnungsdaten: Leistungsaufstellungen, Rechnungen, Zahlungsstatus, Zahlungsart mit gekürzten Angaben (z. B. die letzten vier Ziffern)
Schriftwechsel zu Einsprüchen

Vollständige Karten- oder Kontonummern speichern wir nicht; sie liegen bei Stripe (6.3).

Zweck ist die Durchführung und Abrechnung des Vertrags einschließlich des Zahlungseinzugs sowie die Erfüllung steuer- und handelsrechtlicher Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO, § 257 HGB und § 14b UStG.

Die Daten liegen in einer eigenen Anwendung auf dem unter 3.1 beschriebenen Server in einem Rechenzentrum der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, in Deutschland. Den Server betreibt Herr Johannes Günther als unser Auftragsverarbeiter (Art. 28 DSGVO); STRATO ist Unterauftragsverarbeiter. Tätigkeiten erfassen wir auch mithilfe des KI-Assistenten Claude der Anthropic Ireland, Limited (Dublin, Irland). Dabei erhält Anthropic den Namen des Kunden, die Beschreibung der Tätigkeit und die Zeiten; im Übrigen gelten die Angaben zur KI-Unterstützung in Abschnitt 4. Die E-Mails zur Abrechnung versenden wir über Google Workspace (Abschnitt 4).

Speicherdauer:

Rechnungen, Leistungsaufstellungen und die zugrunde liegenden Zeitnachweise sind Buchungsbelege; wir bewahren sie 8 Jahre auf.
Soweit Daten Teil von Büchern oder Aufzeichnungen sind, gelten 10 Jahre.
Geschäftsbriefe, etwa der Schriftwechsel zu Einsprüchen, bewahren wir 6 Jahre auf.

Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist. Übrige Stammdaten löschen wir nach Vertragsende, sobald wir sie für Abrechnung, Aufbewahrung oder die Abwehr von Ansprüchen nicht mehr benötigen.

6.2 Kundenseite

Kunden sehen die für sie erfassten Tätigkeiten und Zeiten über einen persönlichen Link, der eine zufällige, nicht erratbare Zeichenfolge enthält. Eine Anmeldung ist nicht nötig; wer den Link kennt, kann die Seite aufrufen. Behandeln Sie ihn deshalb vertraulich; auf Wunsch ersetzen wir ihn sofort.

Die Seite setzt keine Cookies, bindet keine Skripte oder sonstigen Inhalte von Drittanbietern ein und ist für Suchmaschinen gesperrt. Beim Aufruf protokolliert unser Server Datum und Uhrzeit, die aufgerufene Seite, den Statuscode und die IP-Adresse in gekürzter Form. Diese Protokolle löschen wir nach 7 Tagen. Zweck ist der sichere Betrieb und das Erkennen von Missbrauch. Rechtsgrundlage ist für die Bereitstellung der Übersicht Art. 6 Abs. 1 lit. b DSGVO, für das Protokoll Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb. Mit Vertragsende deaktivieren wir den Link.

6.3 Zahlungsdienste

Abo-Pauschale und Stundenvergütung wickeln wir über Stripe ab: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland; regulierte Zahlungsdienste erbringt Stripe Technology Europe, Limited, Irland.

Stripe erhält:

Name, Firma, E-Mail-Adresse, Telefonnummer, Rechnungsanschrift, ggf. USt-IdNr.
die Zahlungsdaten: Karten- oder Kontodaten, SEPA-Mandat
Rechnungsbeträge und -positionen
beim Bezahlen Geräte- und Verbindungsdaten wie die IP-Adresse

Bei der Abwicklung der Zahlungen, der Rechnungsstellung und der Speicherung der Kundendaten handelt Stripe in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO; Datenverarbeitungsvereinbarung als Teil der Stripe-Dienstleistungsvereinbarung). Für eigene Zwecke handelt Stripe als eigenständiger Verantwortlicher, insbesondere für Betrugsprävention, Geldwäscheprävention und Identitätsprüfung sowie die Auswahl von Banken und Zahlungsnetzen; dafür gilt die Datenschutzerklärung von Stripe (https://stripe.com/de/privacy). Nutzen Sie Link, den Bezahldienst von Stripe, verarbeitet Stripe die dort gespeicherten Daten ebenfalls als eigener Verantwortlicher.

SEPA-Lastschriften zieht Stripe unter seiner Gläubiger-Identifikationsnummer ein. Bei einer Banküberweisung über Stripe erhalten Sie eine Bankverbindung von Stripe; Stripe gleicht den Zahlungseingang ab und erhält dazu Kontoinhaber, IBAN, Betrag und Verwendungszweck. Stripe verarbeitet Daten auch in den USA (Stripe, LLC, zertifiziert nach dem EU-US Data Privacy Framework; ergänzend Standardvertragsklauseln).

Wählen Sie im Bezahlvorgang eine andere Zahlungsart, erhält zusätzlich deren Anbieter die für die Zahlung nötigen Daten. Er verarbeitet sie in der Regel als eigener Verantwortlicher nach seinen Datenschutzhinweisen, auch soweit er Identitäts- oder Bonitätsprüfungen durchführt:

PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
Amazon Pay: Amazon Payments Europe S.C.A., 38 avenue John F. Kennedy, L-1855 Luxemburg
Revolut Pay: Revolut Bank UAB, Konstitucijos pr. 21B, 08130 Vilnius, Litauen
Apple Pay bzw. Google Pay: Apple Distribution International Ltd., Cork, Irland, bzw. Google Ireland Limited, Dublin, Irland
weitere über Stripe angebotene Zahlungsarten (z. B. Billie, iDEAL, Bancontact, EPS): der im Bezahlvorgang genannte Anbieter

Soweit diese Anbieter Daten außerhalb des EWR verarbeiten, stützen sie sich nach eigenen Angaben auf Angemessenheitsbeschlüsse (etwa das EU-US Data Privacy Framework oder den Beschluss zum Vereinigten Königreich), Standardvertragsklauseln oder verbindliche interne Datenschutzvorschriften. Rechtsgrundlage für die Weitergabe ist Art. 6 Abs. 1 lit. b DSGVO.

Für den Abschluss des Abos über den Zahlungslink ist die Angabe einer Zahlungsmethode erforderlich. Ohne sie ist ein Abschluss nur auf Anfrage per Rechnung möglich. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht.

7. Ansprache von Unternehmen (Geschäftsanbahnung)

Wir sprechen Betriebe in der Region (Umkreis von etwa 25 km um Moisburg) gezielt per Brief oder persönlich an, um ihnen unsere Leistungen vorzustellen, zum Beispiel mit einem Entwurf für eine neue Website. Wir rufen dafür nicht an und schreiben keine Werbe-E-Mails.

Dafür nutzen wir öffentlich zugängliche Firmendaten aus Google Maps, die wir über die Places API von Google abrufen: Name des Betriebs, Anschrift, Telefonnummer, Website, Branche sowie Zahl und Durchschnitt der Bewertungen. Außerdem rufen wir die Startseite der angegebenen Website einmal automatisiert ab und prüfen nur technische Merkmale, etwa Erreichbarkeit, verschlüsselte Verbindung, Darstellung auf Mobilgeräten und das Jahr im Copyright-Vermerk. Bewertungstexte, Fotos oder Angaben über Inhaber und Beschäftigte erheben wir in diesem Schritt nicht. Personenbezogen sind diese Daten nur, wenn der Firmenname einen Personennamen enthält oder es sich um ein Einzelunternehmen handelt.

Für Unternehmen, die wir ansprechen möchten, lesen wir zusätzlich Inhalte ihrer Website aus (Impressum mit Name und Anschrift des Verantwortlichen, Kontaktdaten, Leistungen, Öffnungszeiten, Texte und Verweise auf Bilder), um einen Website-Entwurf zu erstellen, den ausschließlich das Unternehmen über einen persönlichen Link sieht. Der Entwurf wird nicht veröffentlicht und nicht von Suchmaschinen erfasst. Lehnt das Unternehmen ab oder antwortet es nicht, löschen wir Entwurf und ausgelesene Inhalte, spätestens 30 Tage nach unserer Ansprache. Sprechen wir das Unternehmen nicht innerhalb von 30 Tagen nach dem Auslesen an, löschen wir die ausgelesenen Inhalte und den Entwurf.

Zweck ist die Direktwerbung gegenüber Unternehmen; Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 47). Eine Rangfolge nach den genannten Merkmalen dient nur der Vorauswahl. Ob wir einen Betrieb ansprechen, entscheidet ein Mensch; eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Die Daten speichern wir in einer Datenbank bei Supabase (Supabase, Inc.), die als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig ist; Speicherort ist ein Rechenzentrum in Irland. Soweit Supabase, Inc. (USA) oder ihre Unterauftragsverarbeiter darauf zugreifen, gelten die Standardvertragsklauseln der EU-Kommission. Die Auswahl der Betriebe erhalten wir intern per E-Mail über Google Workspace.

Daten von Betrieben, die wir nicht ansprechen, löschen wir nach 30 Tagen bis auf eine technische Kennung von Google (Place-ID), damit wir denselben Betrieb nicht erneut erfassen. Sprechen wir einen Betrieb an und erhalten keine Rückmeldung oder eine Absage, löschen wir die Daten nach sechs Monaten bis auf einen Sperrvermerk. Wird ein Betrieb Kunde, gilt Abschnitt 6.

Sie können der Nutzung Ihrer Daten für Direktwerbung jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO), zum Beispiel per E-Mail an office@jg-enterprise-capital.com. Wir löschen Ihre Daten dann sofort bis auf einen Sperrvermerk (Kennung, Status und Datum), damit wir Sie nicht erneut ansprechen.

8. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren; für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Sind Sie Endkunde eines Unternehmens, das „JG Connect“ nutzt, richten Sie Ihre Anfrage bitte vorrangig an dieses Unternehmen; wir unterstützen es bei der Beantwortung und leiten an uns gerichtete Anfragen weiter.

9. Datensicherheit

Alle Verbindungen sind TLS-verschlüsselt. Webhook-Zustellungen von Meta werden signaturgeprüft. Zugriffstoken und Zugangsdaten werden verschlüsselt abgelegt; Zugriff auf die Systeme hat nur die Geschäftsführung. Kundendaten werden mandantengetrennt verarbeitet.

10. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.