Datenschutzerklärung

Zuletzt aktualisiert: September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Thomas Deiss
AutomatikLab
Mendelssohnstraße 8
73663 Berglen
Deutschland

E-Mail: kontakt@automatiklab.de

2. Allgemeines zur Datenverarbeitung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir erheben, wie wir sie verwenden und welche Rechte Sie diesbezüglich haben.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar gilt eine Person, die direkt oder indirekt – insbesondere mittels Zuordnung zu einer Kennung – identifiziert werden kann.

3. Datenerfassung auf dieser Website

3.1 Server-Logfiles

Der Hostinganbieter dieser Website erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (anonymisiert)

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Grundlage für die Datenverarbeitung bildet Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am ordnungsgemäßen Betrieb der Website).

3.2 Kontaktaufnahme per E-Mail oder Kontaktformular

Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, werden Ihre Angaben inklusive der von Ihnen mitgeteilten Kontaktdaten zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. An Dritte geben wir diese Daten nicht ohne Ihre Einwilligung weiter. Wie wir Anfragen automatisiert bearbeiten und welche Dienstleister wir dabei einsetzen, steht in den Abschnitten 3.5 und 4.3.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die von Ihnen übermittelten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

3.3 Telefonische Kontaktaufnahme und Anrufbeantworter

Wenn Sie uns anrufen und uns nicht erreichen, können Sie eine Nachricht auf unserem Anrufbeantworter hinterlassen. Wir verarbeiten dabei Ihre Rufnummer, den Zeitpunkt des Anrufs sowie den Inhalt Ihrer Nachricht. Die Sprachnachricht wird automatisiert in Text umgewandelt und ausgewertet, um Ihr Anliegen zu erfassen und Ihren Rückruf vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bearbeitung Ihrer Anfrage). Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt; über Ihr Anliegen entscheidet ausschließlich eine Person.

Zur Umwandlung in Text und zur Auswertung setzen wir Auftragsverarbeiter ein (OpenAI und Anthropic, siehe Abschnitt 4.3). Diese sind vertraglich nach Art. 28 DSGVO gebunden; eine Übermittlung in Drittländer erfolgt auf Grundlage der EU-Standardvertragsklauseln. Sprachnachricht und Transkript löschen wir 90 Tage nach abschließender Bearbeitung Ihres Anliegens. Diese Frist gilt für die Daten in unseren eigenen Systemen und in den Systemen unserer Auftragsverarbeiter. Soweit ein Anbieter Daten in eigener Verantwortung verarbeitet, gelten dessen Aufbewahrungsfristen.

3.4 Benachrichtigung per SMS

Damit dringende Anfragen nicht liegen bleiben, senden wir uns bei Anfragen über das Kontaktformular, die unser System als dringend einstuft, eine SMS an eine eigene Rufnummer. Diese SMS enthält Ihren Namen beziehungsweise Ihre Firma, Ihre Rufnummer, sofern Sie sie angegeben haben, eine Kurzfassung Ihres Anliegens sowie die von unserem System vergebene Dringlichkeitsstufe. Die SMS geht ausschließlich an eine Rufnummer von AutomatikLab.

Wenn Sie uns eine Nachricht auf dem Anrufbeantworter hinterlassen, senden wir Ihnen außerdem eine SMS an die Rufnummer, von der aus Sie angerufen haben. Diese SMS bestätigt Ihnen den Eingang Ihrer Nachricht und nennt Ihnen, bis wann Sie mit einem Rückruf rechnen können. Sie enthält keine Angaben aus Ihrer Nachricht und keine Werbung. Antworten auf diese SMS können wir technisch nicht empfangen; die Rückrufnummer steht deshalb in der Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Erkennt unser System eine Nachricht als Werbung, versenden wir keine Bestätigung.

Für den Versand setzen wir Twilio Ireland Limited, 70 Sir John Rogerson's Quay, Dublin 2, D02 R296, Irland ein. Twilio verarbeitet den Inhalt der Nachricht in unserem Auftrag nach Art. 28 DSGVO. Daneben verarbeitet Twilio nach eigenen Angaben den Nachrichteninhalt sowie Verkehrs- und Verbindungsdaten auch in eigener Verantwortung, insbesondere zur Abwehr von Missbrauch, zur Gewährleistung des Betriebs, zur Erfüllung eigener rechtlicher Pflichten sowie zur Weiterentwicklung der Dienste. Auf Umfang und Dauer dieser Verarbeitung haben wir keinen Einfluss.

Twilio Ireland Limited gibt die Daten innerhalb der Unternehmensgruppe an Twilio Inc. mit Sitz in den USA weiter. Twilio Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln.

Rechtsgrundlage für die Benachrichtigung an unsere eigene Rufnummer ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, zeitkritische Anliegen ohne Verzögerung zu erkennen.

Die Nachrichteninhalte in unserem Twilio-Konto sind auf eine Speicherdauer von 90 Tagen begrenzt. Für die Daten, die Twilio in eigener Verantwortung verarbeitet, gelten die Aufbewahrungsfristen von Twilio.

3.5 Automatisierte Bearbeitung Ihrer Anfrage

Anfragen, die Sie uns über das Kontaktformular oder auf dem Anrufbeantworter hinterlassen, bereiten wir automatisiert vor. Ihre Angaben werden dazu an unsere Automatisierungsplattform (Make) übergeben. Sprachnachrichten werden zunächst in Text umgewandelt (OpenAI). Ein KI-Modell (Claude von Anthropic) liest den Text und ordnet ihn ein, zum Beispiel nach Art des Anliegens und nach Dringlichkeit. Das Ergebnis speichern wir in unserem Google-Workspace-Konto. Bei Anfragen über das Kontaktformular erhalten Sie per E-Mail eine automatische Eingangsbestätigung.

Die automatische Einordnung dient nur der Vorbereitung. Über Ihr Anliegen und über jede Antwort, die über die automatische Eingangsbestätigung hinausgeht, entscheidet eine Person. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer schnellen und zuverlässigen Bearbeitung Ihrer Anfrage. Welche Dienstleister wir dafür einsetzen, steht in Abschnitt 4.3.

3.6 Vorführungen und Anwendungen für Betriebe

Wir entwickeln Anwendungen für Handwerks- und Dienstleistungsbetriebe und stellen einige davon auf dieser Website bereit, zum Beispiel die Aufnahme eines Aufmaßes per Sprache (Seiten unter automatiklab.de/aufmass/). Damit spricht ein Betrieb vor Ort Maße und Angaben zu einem Auftrag ein. Die Aufnahme wird in Google Drive abgelegt, in Text umgewandelt (OpenAI) und von einem KI-Modell ausgewertet (Claude von Anthropic). Daraus entsteht ein Angebotsentwurf als PDF (PDFMonkey), den der Betrieb per E-Mail zur Prüfung erhält. An Kunden geht nichts, bevor ein Mensch es freigegeben hat.

Setzt ein Betrieb diese Anwendungen für seine eigenen Kunden ein, verarbeiten wir die Daten in dessen Auftrag (Art. 28 DSGVO). Verantwortlich ist dann der jeweilige Betrieb; es gelten dessen Datenschutzhinweise.

Für Vorführungen nutzen wir einen Musterbetrieb mit erfundenen Beispieldaten. Geben Sie bei einer Vorführung selbst Daten ein oder sprechen Sie eine Aufnahme ein, verarbeiten wir diese nur für die Vorführung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihnen unsere Leistungen zu zeigen. Diese Daten löschen wir spätestens 30 Tage nach der Vorführung.

4. Hosting

Diese Website wird bei einem externen Dienstleister gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich unter anderem um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

4.1 Hosting und Kontaktformular (Netlify)

Diese Website wird bei Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA gehostet. Beim Aufruf unserer Seiten verarbeitet Netlify technisch notwendige Zugriffsdaten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite sowie Angaben zu Browser und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung dieser Website).

Für unser Kontaktformular nutzen wir Netlify Forms. Die von Ihnen dort eingegebenen Daten werden an Netlify übermittelt und dort für uns gespeichert, damit wir Ihre Anfrage bearbeiten können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO.

Netlify ist unser Auftragsverarbeiter nach Art. 28 DSGVO. Da Netlify seinen Sitz in den USA hat, erfolgt die Übermittlung personenbezogener Daten in ein Drittland. Grundlage hierfür sind die EU-Standardvertragsklauseln.

4.2 Schriftarten

Die Schriftarten dieser Website liegen zusammen mit der Website bei unserem Hoster und werden von dort geladen. Beim Aufruf der Seiten wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

4.3 Eingesetzte Dienstleister (Auftragsverarbeiter)

Für die in den Abschnitten 3.3 bis 3.6 beschriebenen Abläufe setzen wir die folgenden Dienstleister ein. Mit allen haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

• Make (Automatisierungsplattform, steuert die Abläufe): Celonis, Inc., One World Trade Center, 87th Floor, New York, NY 10007, USA. Celonis, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; hilfsweise gelten die EU-Standardvertragsklauseln.
• Google Workspace (E-Mail, Tabellen, Dateiablage): Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland. Eine Verarbeitung in den USA durch Google LLC ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln.
• Anthropic (KI-Modell Claude, Einordnung und Auswertung von Texten): Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Eine Verarbeitung in den USA ist möglich; Grundlage sind die EU-Standardvertragsklauseln. Anthropic verwendet die Daten nicht zum Training seiner Modelle und löscht Eingaben und Ergebnisse nach eigenen Angaben grundsätzlich innerhalb von 30 Tagen.
• OpenAI (Umwandlung von Sprachaufnahmen in Text): OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Eine Verarbeitung in den USA ist möglich; Grundlage sind die EU-Standardvertragsklauseln. OpenAI verwendet die Daten nicht zum Training seiner Modelle.
• PDFMonkey (Erstellung von Angebots-PDFs): PDFMonkey SAS, Lot 41, 49 Rue de Ponthieu, 75008 Paris, Frankreich. PDFMonkey speichert die Daten auf Servern in Europa und verarbeitet sie grundsätzlich im EWR. Für einzelne Hilfsdienste wie Fehlerprotokolle, DNS und E-Mail setzt PDFMonkey auch Anbieter mit Sitz in den USA ein. Für eine Übermittlung dorthin sieht der Vertrag mit PDFMonkey einen Angemessenheitsbeschluss oder geeignete Garantien nach Art. 46 oder 47 DSGVO vor.

Twilio (SMS, Abschnitt 3.4) und Netlify (Hosting und Kontaktformular, Abschnitt 4.1) sind in den jeweiligen Abschnitten beschrieben.

Daten in unseren eigenen Systemen löschen wir, sobald wir sie für die Bearbeitung nicht mehr benötigen und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Für Sprachnachrichten und Transkripte gilt die Frist aus Abschnitt 3.3, für Daten aus Vorführungen die Frist aus Abschnitt 3.6.

5. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO

Zur Ausübung dieser Rechte wenden Sie sich bitte an: kontakt@automatiklab.de

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

6. Widerspruchsrecht

Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO) stützen, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

7. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

8. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.