Datenschutzerklärung
Stand: 01.11.2026
1. Verantwortlicher für die Datenverarbeitung
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website und den angebotenen Dienstleistungen ist:
Chris-Hendrik Sachau
Ailunor (Geschäftsbezeichnung)
Einzelunternehmen
Am Markt 6
24589 Nortorf
Deutschland
Telefon: 01520 – 412 11 37
E-Mail: info@ailunor.de
Website: https://www.ailunor.de
Datenschutzanfragen können insbesondere schriftlich an die angegebene Postanschrift gerichtet werden. Anfragen per E-Mail werden ebenfalls entgegengenommen.
Ein Datenschutzbeauftragter ist nicht benannt. Nach derzeitigem Geschäftsmodell besteht keine erkennbare gesetzliche Benennungspflicht.
2. Allgemeines zur Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Je nach Verarbeitungsvorgang können insbesondere folgende Daten verarbeitet werden:
- Namen und Kontaktdaten
- Anschriften und geschäftliche Kommunikationsdaten
- Vertrags-, Angebots- und gegebenenfalls Rechnungsdaten
- E-Mail-Nachrichten und sonstige Kundenkommunikation
- Technische Zugriffsdaten
- Pseudonyme Zugangs- und Einwilligungskennungen
- Freiwillig eingegebene KI-Chatnachrichten und erforderlicher Gesprächskontext
- Interaktionsdaten im Zusammenhang mit unseren Social-Media-Auftritten
Die konkreten Zwecke, Rechtsgrundlagen und Speicherfristen werden nachfolgend erläutert.
3. Hosting und Betrieb der Website
Unsere Website wird bei folgendem Anbieter betrieben:
IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland
Beim Aufruf unserer Website werden technisch erforderliche Verbindungs- und Zugriffsdaten verarbeitet. Hierzu können insbesondere die IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Inhalte sowie Informationen über Browser und Betriebssystem gehören.
Diese Verarbeitung dient der sicheren Bereitstellung der Website, ihrer technischen Funktionsfähigkeit sowie der Erkennung und Abwehr von Störungen und Missbrauch.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, stabilen und funktionsfähigen Betrieb der Website.
Mit IONOS besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Nach den für unser Hosting bestätigten Einstellungen werden Server-Zugriffsprotokolle maximal acht Wochen vorgehalten. IONOS beschreibt für die betreffenden Protokolle eine Anonymisierung der IP-Adressen.
4. IONOS WebAnalytics
Wir verwenden IONOS WebAnalytics zur statistischen Analyse und technischen Optimierung unseres Internetangebots.
Die Auswertung erfolgt anhand von Serverprotokollen. Es werden keine zusätzlichen Analyse-Cookies oder Zählpixel für diesen Dienst eingesetzt.
Dabei können unter anderem folgende Informationen erfasst werden:
- Aufgerufene Webseiten und Dateien
- Zeitpunkt des Zugriffs
- Browsertyp und Browserversion
- Betriebssystem und Gerätetyp
- Verweisende Webseite
- Anonymisierte IP-Adresse
Laut IONOS werden IP-Adressen nach der Übermittlung anonymisiert und die Statistikdaten ohne Personenbezug verarbeitet.
Die Verarbeitung der hierfür erforderlichen technischen Zugriffsdaten stützen wir auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der statistischen Auswertung und Verbesserung unseres Internetangebots.
Weitere Informationen stellt IONOS unter https://www.ionos.de/hilfe/ bereit.
5. Cookies und technisch notwendige Speichertechnologien
Wir verwenden die WordPress-Erweiterung Real Cookie Banner, um technisch notwendige Speichertechnologien und gegebenenfalls erforderliche Einwilligungen zu verwalten.
Die derzeitige Konfiguration umfasst nach unseren Angaben ausschließlich technisch notwendige Dienste.
Real Cookie Banner kann Informationen über die getroffenen Datenschutzeinstellungen auf dem Endgerät speichern und Einwilligungsentscheidungen in der WordPress-Datenbank dokumentieren.
Die Gültigkeitsdauer der hierfür eingesetzten Cookie-Einstellungen beträgt in der verwendeten Standardkonfiguration grundsätzlich 365 Tage.
Soweit der Zugriff auf Informationen im Endgerät für die Bereitstellung eines ausdrücklich gewünschten Dienstes unbedingt erforderlich ist, erfolgt dieser auf Grundlage von § 25 Abs. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt, soweit einschlägig, auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.
Wir verwenden derzeit keine Marketing-Cookies oder externen Werbe-Pixel.
6. Kontaktaufnahme per E-Mail und Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage.
Dazu können insbesondere Ihr Name, Ihre Kontaktdaten, der Inhalt Ihrer Nachricht und gegebenenfalls geschäftliche Angaben gehören.
Erfolgt die Kontaktaufnahme zur Anbahnung oder Durchführung eines Vertrags, ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO.
Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der ordnungsgemäßen Bearbeitung eingehender Anfragen.
Für die geschäftliche E-Mail-Kommunikation verwenden wir IONOS.
Unverbindliche Kontaktanfragen, für die keine weitergehenden Aufbewahrungspflichten bestehen, werden grundsätzlich nach Abschluss der Bearbeitung, spätestens nach drei Monaten, gelöscht.
Soweit gesetzliche Aufbewahrungspflichten bestehen oder eine weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, erfolgt die Löschung entsprechend später.
Geschäftliche Telefonate werden nicht aufgezeichnet.
7. Kunden- und Vertragsverwaltung
Im Rahmen von Erstgesprächen, Beratungen, Angebotserstellungen, Vertragsverhältnissen und der Kundenbetreuung können wir personenbezogene Kunden- und Geschäftsdaten verarbeiten.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.
Soweit gesetzliche Aufbewahrungs- oder Dokumentationspflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.
Geschäftliche E-Mails werden über IONOS verarbeitet. Kundendokumente werden auf eigenen Geräten gespeichert. Eine automatische Synchronisierung dieser Dokumente mit externen Cloud-Diensten findet derzeit nicht statt.
Die lokal gespeicherten Dokumente werden regelmäßig auf einem separaten, verschlüsselten Datenträger gesichert.
Aufbewahrungspflichtige Geschäftsunterlagen werden entsprechend den jeweils geltenden gesetzlichen Fristen gespeichert. Hierzu können insbesondere sechsjährige Fristen für bestimmte Geschäftsbriefe, achtjährige Fristen für Buchungsbelege und zehnjährige Fristen für bestimmte Buchführungsunterlagen gehören.
Sonstige personenbezogene Daten werden gelöscht, sobald sie für den jeweiligen Verarbeitungszweck nicht mehr erforderlich sind und keine anderweitigen Aufbewahrungsgründe bestehen.
Derzeit werden keine externen Zahlungsdienstleister eingesetzt.
8. Zugangsgeschützte KI-Anwendungen
Ailunor stellt ausgewählten Kunden und kostenlosen Testnutzern zugangsgeschützte KI-Anwendungen bereit.
Für die Nutzung ist ein individueller Zugangscode mit festgelegtem Ablaufdatum erforderlich.
Die Zugangscodes werden in einer WordPress-Datenbank innerhalb der IONOS-Hosting-Infrastruktur gespeichert.
An Geschäftskunden werden die Zugangscodes per E-Mail übermittelt. Die jeweilige Einrichtung kann die Codes anschließend eigenständig an ihre Beschäftigten weitergeben.
Ailunor erhält hierfür nach der derzeitigen Ausgestaltung keine Namenslisten oder individuellen E-Mail-Adressen dieser Beschäftigten.
Die Zugangscodes werden nicht unmittelbar mit Namen einzelner Beschäftigter in der WordPress-Datenbank verknüpft. Eine mittelbare Zuordnung kann jedoch über andere vorhandene Informationen möglich sein.
Die Verarbeitung zur Zugangsverwaltung erfolgt bei vertraglich vereinbarten Leistungen auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Bei kostenlos bereitgestellten Testzugängen kommt Art. 6 Abs. 1 Buchst. f DSGVO in Betracht. Unser berechtigtes Interesse besteht in der sicheren und kontrollierten Bereitstellung der Testzugänge.
Zugangscodes werden am Ablaufdatum automatisch aus der aktiven Datenbank gelöscht.
Versand-E-Mails mit Zugangscodes werden nach den eingerichteten und geprüften Aufbewahrungsregeln grundsätzlich 30 Tage nach Versand gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
9. KI-Chat mit OpenAI
Für unsere zugangsgeschützten KI-Anwendungen verwenden wir eine Programmierschnittstelle von OpenAI.
Die Anbindung erfolgt über unsere WordPress-Website und eine serverseitige Komponente innerhalb der IONOS-Hosting-Infrastruktur.
Hierbei werden die von Nutzern eingegebenen Chatnachrichten und der zur Beantwortung erforderliche Gesprächskontext an OpenAI übermittelt.
Eine Registrierung mit Namen, E-Mail-Adresse oder Telefonnummer ist für die eigentliche Chatnutzung nicht erforderlich.
Der Chat unterstützt derzeit ausschließlich Texteingaben. Bild-, Datei- oder Audioübermittlungen sind nicht vorgesehen.
9.1 Verarbeitungszweck
Die Verarbeitung dient der Erstellung KI-generierter Antworten und der Bereitstellung der jeweiligen KI-Anwendung.
9.2 Rechtsgrundlage
Die Verarbeitung von Chatnachrichten durch den KI-Dienst erfolgt auf Grundlage einer vorherigen ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO.
Vor der ersten Chatnachricht werden Nutzer über die Datenverarbeitung informiert und müssen aktiv zustimmen.
Ohne diese Zustimmung ist eine Nutzung des KI-Chats nicht möglich.
Die Einwilligung kann jederzeit über die Funktion „Einwilligung widerrufen“ im KI-Chat mit Wirkung für die Zukunft zurückgezogen werden.
Nach einem Widerruf wird der Chat gesperrt, die weitere Übermittlung von Chatnachrichten unterbunden und der im Browser vorhandene Gesprächsverlauf entfernt.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
9.3 Speicherung von Chatverläufen
Chatverläufe werden bei Ailunor nicht dauerhaft gespeichert.
Der Gesprächskontext befindet sich während der laufenden Nutzung vorübergehend im Arbeitsspeicher des Browsers. Bei einem Neuladen der Seite geht dieser Verlauf verloren.
Der Einwilligungsstatus wird für die jeweilige Sitzung im Sitzungsspeicher des Browsers vorgehalten.
Die Kommunikation mit OpenAI erfolgt ausschließlich über unsere serverseitige Anbindung. Der Browser stellt nach der aktuellen technischen Ausgestaltung keine direkte Verbindung zur OpenAI-Schnittstelle her.
9.4 Datenverarbeitung durch OpenAI
Wir verwenden die Responses-Schnittstelle von OpenAI mit deaktivierter dauerhafter Antwortspeicherung (store: false).
Die freiwillige Weitergabe von API-Daten zur Verbesserung oder zum Training der OpenAI-Modelle ist deaktiviert.
OpenAI kann im Rahmen seiner standardmäßigen Sicherheits- und Missbrauchsüberwachung bestimmte Anfrage- und Antwortdaten sowie technische Metadaten grundsätzlich bis zu 30 Tage aufbewahren. Gesetzlich oder sicherheitsbedingt können Ausnahmen bestehen.
Mit OpenAI besteht eine Auftragsverarbeitungsvereinbarung.
Weitere Informationen finden Sie in den Datenschutzinformationen von OpenAI:
https://openai.com/policies/eu-privacy-policy/
9.5 Besondere personenbezogene Daten
Unsere KI-Anwendungen sind für die Verwendung fiktiver Lern- und Anwendungsfälle vorgesehen.
Nutzer werden ausdrücklich darauf hingewiesen, keine echten Patientendaten oder sonstigen sensiblen personenbezogenen Informationen einzugeben.
Die Einwilligung eines Chatnutzers begründet keine Berechtigung, personenbezogene Gesundheitsdaten anderer Personen an OpenAI weiterzugeben.
10. Dokumentation der KI-Einwilligung
Zur Erfüllung unserer datenschutzrechtlichen Nachweispflichten dokumentieren wir erteilte Einwilligungen und deren Widerruf.
Hierzu werden folgende Informationen in unserer WordPress-Datenbank verarbeitet:
- Eine pseudonyme Nachweiskennung
- Datum und Uhrzeit der Einwilligung
- Version des verwendeten Einwilligungstextes
- Gegebenenfalls Datum und Uhrzeit des Widerrufs
Zusätzliche Namen, E-Mail-Adressen oder Chatnachrichten werden nicht für den Einwilligungsnachweis gespeichert.
Rechtsgrundlage der Nachweisdokumentation ist Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit der Nachweispflicht nach Art. 7 Abs. 1 DSGVO.
Die Nachweise werden grundsätzlich nach Ende der Zugangsberechtigung gelöscht, sofern ihre weitere Aufbewahrung nicht zur Erfüllung gesetzlicher Pflichten oder zur Verteidigung rechtlicher Ansprüche erforderlich ist.
11. Facebook und Instagram
Wir betreiben geschäftliche Auftritte auf Facebook und Instagram.
Facebook:
https://www.facebook.com/profile.php?id=61595987526543
Instagram:
@ailunorai
Anbieter der Plattformen für Nutzer im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited, Irland.
Auf unserer Website befinden sich ausschließlich einfache Verlinkungen zu diesen Profilen. Durch die bloße Anzeige dieser Links wird keine Verbindung zu Meta hergestellt.
Beim Aufruf unserer Profile über die jeweilige Plattform können personenbezogene Daten durch Meta verarbeitet werden.
11.1 Kommunikation über soziale Netzwerke
Wenn Sie uns über Facebook oder Instagram kontaktieren oder öffentliche Kommentare hinterlassen, verarbeiten wir die damit verbundenen Informationen zur Kommunikation und Bearbeitung Ihres Anliegens.
Hierzu können insbesondere Profilnamen, Nachrichteninhalte und Interaktionsinformationen gehören.
Rechtsgrundlage ist je nach Anlass Art. 6 Abs. 1 Buchst. b oder Buchst. f DSGVO.
Unser berechtigtes Interesse besteht in der Unternehmenskommunikation und der Bearbeitung von Anfragen.
Private Nachrichten werden grundsätzlich nach abschließender Bearbeitung entfernt, soweit keine Aufbewahrungspflichten entgegenstehen.
Öffentliche Kommentare bleiben grundsätzlich sichtbar. Rechtswidrige, beleidigende oder datenschutzrechtlich problematische Inhalte werden erforderlichenfalls entfernt.
Es werden keine zusätzlichen lokalen Kopien der Nachrichten und Kommentare angelegt.
11.2 Seitenstatistiken
Wir nutzen die von Meta bereitgestellten statistischen Auswertungen unserer Facebook- und Instagram-Unternehmensprofile.
Diese betreffen insbesondere Reichweite, Seitenaufrufe und Interaktionen.
Die statistischen Auswertungen werden ausschließlich innerhalb der Plattformen betrachtet. Es erfolgen keine zusätzlichen Exporte oder lokalen Speicherungen.
Unser berechtigtes Interesse besteht in der Verbesserung der geschäftlichen Öffentlichkeitsarbeit und der bedarfsgerechten Gestaltung unserer Inhalte. Als Rechtsgrundlage kommt Art. 6 Abs. 1 Buchst. f DSGVO in Betracht.
Für bestimmte Verarbeitungsvorgänge im Zusammenhang mit den Seitenstatistiken besteht eine gemeinsame Verantwortlichkeit mit Meta gemäß Art. 26 DSGVO.
Die zugehörige Regelung ist unter folgender Adresse abrufbar:
https://www.facebook.com/legal/terms/page_controller_addendum
Meta verarbeitet personenbezogene Daten darüber hinaus für eigene Zwecke. Auf diese Datenverarbeitung und die entsprechenden Speicherfristen haben wir nur begrenzten Einfluss.
Weitere Informationen:
https://www.facebook.com/privacy/policy/
11.3 Werbung
Derzeit verwenden wir keine bezahlten Werbekampagnen auf Facebook oder Instagram und keine zugehörigen Werbe-Pixel auf unserer Website.
12. Datenübermittlung in Drittländer
Im Zusammenhang mit der Nutzung der OpenAI-Schnittstelle und unserer Social-Media-Auftritte kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums erfolgen, insbesondere in den USA.
Für die Auftragsverarbeitung durch OpenAI bestehen vertragliche Datenschutzregelungen. Bei entsprechenden internationalen Übermittlungen werden nach den Vereinbarungen von OpenAI insbesondere Standardvertragsklauseln der Europäischen Kommission oder anwendbare Angemessenheitsbeschlüsse herangezogen.
Informationen zu diesen Schutzmechanismen sind in der Auftragsverarbeitungsvereinbarung von OpenAI verfügbar:
https://openai.com/policies/data-processing-addendum/
Auch Meta kann personenbezogene Daten international übermitteln. Informationen zu den jeweiligen Schutzmechanismen stellt Meta in seinen Datenschutzinformationen bereit.
13. Technische und organisatorische Sicherheitsmaßnahmen
Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein.
Hierzu gehören nach unserer derzeitigen Systemkonfiguration insbesondere:
- Verschlüsselte Übertragung über HTTPS
- Zwei-Faktor-Authentifizierung für geschützte Verwaltungszugänge
- Serverseitige Speicherung des geheimen OpenAI-Zugangsschlüssels
- Regelmäßige Softwareaktualisierungen
- Beschränkung administrativer Zugriffe
- Regelmäßige Datensicherungen
- Verschlüsselte lokale Sicherungsdatenträger
- Zugangsbeschränkung für KI-Anwendungen
- Verfahren zur Dokumentation und zum Widerruf von KI-Einwilligungen
Die Sicherheitsmaßnahmen werden entsprechend den technischen und organisatorischen Anforderungen weiterentwickelt.
14. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Auskunft gemäß Art. 15 DSGVO: Sie können Auskunft über die Verarbeitung Ihrer personenbezogenen Daten verlangen.
Berichtigung gemäß Art. 16 DSGVO: Sie können die Berichtigung unrichtiger Daten verlangen.
Löschung gemäß Art. 17 DSGVO: Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
Einschränkung gemäß Art. 18 DSGVO: Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit gemäß Art. 20 DSGVO: Sie können unter den gesetzlichen Voraussetzungen die Bereitstellung Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen.
Widerspruch gemäß Art. 21 DSGVO: Sie können unter den gesetzlichen Voraussetzungen einer Verarbeitung widersprechen, die auf berechtigte Interessen gestützt wird.
Widerruf gemäß Art. 7 Abs. 3 DSGVO: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Anfragen zur Wahrnehmung dieser Rechte können an die in Abschnitt 1 genannten Kontaktdaten gerichtet werden.
15. Beschwerderecht bei einer Aufsichtsbehörde
Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.
Für Ailunor ist insbesondere folgende Aufsichtsbehörde zuständig:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Holstenstraße 98
24103 Kiel
Deutschland
E-Mail: mail@datenschutzzentrum.de
Website: https://www.datenschutzzentrum.de/
16. Bereitstellung personenbezogener Daten
Die Nutzung unserer frei zugänglichen Website erfordert grundsätzlich keine aktive Angabe persönlicher Kontaktdaten. Die für die technische Bereitstellung notwendigen Verbindungsdaten werden beim Aufruf verarbeitet.
Bei geschäftlichen Anfragen und Vertragsverhältnissen können bestimmte personenbezogene Angaben erforderlich sein, damit wir Ihre Anfrage bearbeiten oder vereinbarte Leistungen erbringen können.
Für die Nutzung des KI-Chats ist ein gültiger Zugangscode sowie eine vorherige Einwilligung zur Verarbeitung der Chatinhalte erforderlich. Ohne diese Voraussetzungen kann der KI-Chat nicht verwendet werden.
Eine Verpflichtung zur Eingabe echter personenbezogener Patientendaten besteht nicht. Solche Eingaben sind ausdrücklich nicht vorgesehen.
17. Automatisierte Entscheidungen
Wir treffen im Rahmen der hier beschriebenen Datenverarbeitungen keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO.
Die KI-Anwendungen dienen der Erstellung von Antworten und der Unterstützung von Lern- beziehungsweise Anwendungssituationen.
18. Änderungen dieser Datenschutzerklärung
Wir überprüfen unsere Datenschutzinformationen regelmäßig und aktualisieren sie, wenn sich gesetzliche Anforderungen, eingesetzte Dienstleistungen oder tatsächliche Datenverarbeitungen wesentlich verändern.
Die jeweils aktuelle Fassung wird auf unserer Website veröffentlicht.