Datenschutzerklärung

1. Verantwortliche Stelle

InfinitySpace42 – Moritz Voigt
Weißenborner Straße 4
07639 Bad Klosterlausnitz, Deutschland
Telefon: +49 152 21380878
E-Mail: [email protected]

2. Hosting & Infrastruktur

Die öffentliche Website wird über Cloudflare Workers ausgeliefert. Formulare, der InfinitySpace42 Assistent und interne Automatisierungen laufen auf einem selbst betriebenen Raspberry Pi 5 (Standort Deutschland), auf dem n8n und ein Cloudflared-Tunnel betrieben werden. Alle Verbindungen erfolgen verschlüsselt über HTTPS.

Auf einzelnen Unterseiten werden Bibliotheken über Content Delivery Networks (CDNs) geladen: unpkg.com und jsDelivr (jsdelivr.net) für die Animations-Bibliothek AOS.js. Dabei wird Ihre IP-Adresse an diese Dienste übertragen. jsDelivr Datenschutz

3. Cookies & LocalStorage

Wir setzen nur mit Ihrer Einwilligung Tracking-Cookies ein (Google Analytics). Beim ersten Besuch erscheint ein Cookie-Banner mit drei Optionen:

• „Alle akzeptieren": Google Analytics wird geladen, Bewertungs-Widgets von Drittanbietern werden angezeigt.
• „Alle ablehnen": Keine Tracking-Cookies, keine Drittanbieter-Widgets. Die Website funktioniert vollständig, Bewertungs-Widgets zeigen einen Hinweis.

Unabhängig von Ihrer Cookie-Auswahl nutzen wir LocalStorage für technisch notwendige Funktionen:

• sbs_cookie_consent – Speichert Ihre Cookie-Entscheidung

Google-Cookies (nur mit Einwilligung)

• _ga – Google Analytics: Unterscheidung von Nutzern (Speicherdauer: 2 Jahre)
• _gid – Google Analytics: Unterscheidung von Nutzern (Speicherdauer: 24 Stunden)
• _gat – Google Analytics: Drosselung der Anfragerate (Speicherdauer: 1 Minute)
• _gcl_au – Google Ads: Conversion-Tracking (Speicherdauer: 90 Tage)

Ihre Auswahl können Sie jederzeit über das Cookie-Symbol in der Navigation ändern oder durch Löschen der Browserdaten widerrufen.

4. Profilverwaltung & Löschung

Sie können ein lokales Profil erstellen. Die Daten (Name, E-Mail, Telefonnummern, Social-Links) werden lokal im Browser gespeichert und nur nach ausdrücklicher Bestätigung an unsere n8n-Automation übermittelt. Über die Schaltfläche „Profildaten löschen" im Profil-Modal entfernen Sie sämtliche lokal gespeicherten Informationen und lösen gleichzeitig einen Löschhinweis an n8n aus.

5. Formulare & Automatisierungen

Kontakt-, Makerspace-, Smart-Business- und Feedback-Formulare erfassen die von Ihnen eingegebenen Daten (z. B. Namen, Kontaktdaten, Projektbeschreibungen, Dateianhänge) und übertragen diese verschlüsselt an n8n. Die Workflows speichern die Daten in Google Sheets und informieren unser Team optional über einen geschützten Telegram-Bot. Dateiuploads werden nur so lange vorgehalten, wie dies zur Bearbeitung des Vorgangs erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/Anfrage). Speicherdauer: Formulardaten werden für die Dauer der Bearbeitung und bis zu 6 Monate nach Abschluss in Google Sheets gespeichert.

6. KI-Verarbeitung & externe Dienste

Zur Verarbeitung von Anfragen und Formulardaten setzen wir verschiedene KI-Dienste ein:

• OpenAI GPT-4o mini: Der SmartCheck-Fragebogen wird durch GPT-4o mini analysiert, um personalisierte Empfehlungen zu erstellen. Dabei werden Ihre Formularantworten (keine personenbezogenen Daten wie Name/E-Mail) an OpenAI übermittelt. OpenAI Datenschutz
• Perplexity AI: Bei Formularübermittlungen kann eine automatische Unternehmensrecherche über Perplexity erfolgen (z. B. Website-Analyse). Dabei wird nur die von Ihnen angegebene Firmen-URL übermittelt. Perplexity Datenschutz
• Mistral AI: Der InfinitySpace42 Assistent nutzt das Modell „mistral-medium" für Chatanfragen. Mistral Datenschutz

Wir minimieren die übertragenen Daten auf das für die jeweilige Funktion erforderliche Maß und prüfen regelmäßig unsere Datenflüsse.

7. KI-Beraterin Emma (Voice Agent)

Nach Abschluss des SmartCheck-Fragebogens wird dir optional ein Beratungsgespräch mit unserer KI-Beraterin „Emma" angeboten. Dieses Gespräch findet über deinen Browser statt (WebRTC-Technologie) und erfordert Zugriff auf dein Mikrofon.

Auftragsverarbeiter

Retell.ai, Inc. – Emma wird betrieben durch Retell.ai. Die Sprachverarbeitung (Speech-to-Text, Text-to-Speech) und die Gesprächsführung erfolgen über Retell.ai-Server. Retell.ai Datenschutzrichtlinie

Transkript & Datenverarbeitung

Gespräche mit Emma werden als Texttranskript gespeichert, um:

• Dir eine Zusammenfassung per E-Mail zusenden zu können
• Unseren Service kontinuierlich zu verbessern
• Dir passende Angebote erstellen zu können

Die Speicherung erfolgt nur mit deiner ausdrücklichen Einwilligung (DSGVO-Checkbox im SmartCheck-Formular). Du kannst das Gespräch jederzeit beenden.

Datenverarbeitung während des Calls

• Deine SmartCheck-Angaben (Name, Firma, Analyseergebnis) werden an Emma übergeben, um das Gespräch zu personalisieren
• Falls du einen Termin buchst, wird dieser in Google Calendar erstellt. Optional wird deine E-Mail-Adresse als Teilnehmer hinzugefügt

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit widerrufen, indem du das Gespräch beendest oder uns kontaktierst.

8. Google Analytics & Drittanbieter-Widgets

Wir nutzen folgende externe Dienste nur mit Ihrer Einwilligung:

• Google Analytics/Ads (gtag.js): Zur Messung von Website-Besuchen und Conversion-Tracking bei Formularabsendungen. Google setzt dabei Cookies ein. Wird nur geladen, wenn Sie „Alle akzeptieren" wählen. Google Analytics Opt-out
• werkenntdenBESTEN.de: Bewertungs-Widget zur Anzeige von Kundenbewertungen. Bei Einwilligung werden Inhalte von wkdb-siegel.de geladen, wobei Ihre IP-Adresse an diesen Dienst übermittelt wird. Ohne Einwilligung wird ein Platzhalter angezeigt. werkenntdenBESTEN Datenschutz

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Speicherdauer der Cookies: _ga: 2 Jahre, _gid: 24 Stunden, _gcl_au: 90 Tage.

Google Fonts: Schriftarten werden lokal von unserem Server geladen – es erfolgt keine IP-Übertragung an Google.

9. Kommunikation & Messenger

Für Community-Austausch setzen wir WhatsApp-Gruppen ein. Wenn Sie den jeweiligen Einladungslink nutzen, gelten die Datenschutzbestimmungen von WhatsApp/Meta. Feedback-Benachrichtigungen und Formularinformationen können zudem per Telegram an unser Team gesendet werden. Diese Weitergabe erfolgt nur, wenn Sie im jeweiligen Formular zustimmen oder eine entsprechende Anfrage stellen.

10. Server-Logs & Sicherheitsmaßnahmen

Cloudflare protokolliert anonymisierte Zugriffsdaten (z. B. IP-Adresse, Datum, User-Agent) für bis zu 7 Tage, um Angriffe zu erkennen. Auf dem Raspberry Pi werden n8n- und Tunnel-Logs rotierend gespeichert und nur zu Troubleshooting-Zwecken ausgewertet. Der frühere WebSocket-Chat-Server wurde vollständig entfernt, sensible Administrationshinweise befinden sich ausschließlich in der internen Dokumentation.

11. Auftragsverarbeitung (AVV)

Wir haben mit folgenden Dienstleistern Auftragsverarbeitungsverträge (AVV) geschlossen:

• Google Ireland Limited – für Google Analytics und Google Ads (Consent Mode v2)
• Cloudflare, Inc. – für Website-Hosting und CDN-Dienste
• Retell.ai, Inc. – für den KI-Telefonagenten Emma

Die Verarbeitung erfolgt auf Grundlage von Art. 28 DSGVO.

12. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Datenverarbeitungen. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen – z. B. durch Nutzung der Löschfunktion in der Profilverwaltung oder per E-Mail an uns.

13. Aktualität dieser Erklärung

Wir passen die Datenschutzerklärung an, sobald neue Funktionen live gehen oder gesetzliche Vorgaben es erfordern. Stand dieser Version: Februar 2026.