Datenschutz­erklärung

Verantwortlicher

Georgios Sidiropoulos
28Solutions
Harbigstraße 3
71032 Böblingen
info@28solutions.ai

Kurz gesagt

Diese Website setzt keine Cookies. Schriften und Skripte werden vom eigenen Server geladen, Werbenetzwerke oder fremde Tracking-Dienste binden wir nicht ein. Nur wenn Sie im Hinweisfenster zustimmen, messen wir mit einer selbst betriebenen Software, wie unsere Seiten genutzt werden, und legen dafür eine Zufallskennung im lokalen Speicher Ihres Browsers ab; auf Wunsch zeichnen wir zusätzlich auf, wie Sie die Seiten bedienen. Daten gehen dabei nicht an Dritte (siehe „Statistik und Aufzeichnung mit Ihrer Einwilligung“). Wenn Sie unseren Chat-Assistenten nutzen, beantworten wir Ihre Fragen mit Hilfe der Dienste von Anthropic und Voyage. Dabei werden Ihre Eingaben auch auf Servern in den USA verarbeitet, abgesichert nach den Vorgaben der DSGVO für Datenübermittlungen. Ihre Eingaben werden nicht zum Training von KI-Modellen verwendet (siehe „Verarbeitung Ihrer Chat-Eingaben“).

Hosting

Diese Website wird auf Servern der Hetzner Online GmbH im Rechenzentrum Nürnberg (Deutschland) betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Sicherungskopien

Von unseren Systemen erstellen wir Sicherungskopien, damit wir den Betrieb nach einer Störung wiederherstellen können (Art. 6 Abs. 1 lit. f DSGVO, Betriebs- und Ausfallsicherheit). Es gibt zwei davon, bei zwei voneinander unabhängigen Anbietern:

• eine tägliche Vollsicherung unseres Servers bei unserem Hosting-Anbieter in Deutschland, von der sieben Stände aufbewahrt werden,
• eine nächtliche verschlüsselte Sicherung bei einem Anbieter mit Rechenzentrum in der Europäischen Union, von der 30 tägliche und 6 monatliche Stände aufbewahrt werden.

Läuft ein Stand ab, wird er aus der jeweiligen Sicherung entfernt.

Was das für Löschfristen bedeutet, und wir nennen es ausdrücklich: Maßgeblich ist immer die Löschung aus dem laufenden System. In den Sicherungen laufen Restbestände erst mit deren Ablauf aus. Eine Angabe, die wir nach 30 Tagen löschen, kann deshalb in der Vollsicherung unseres Hosting-Anbieters noch bis zu sieben Tage länger vorhanden sein, und in der verschlüsselten Sicherung bis zum Ablauf ihrer Rotation. Wann ein abgelaufener Stand bei unserem Sicherungsdienstleister endgültig entfernt wird, hängt von dessen Aufräumlauf ab; eine Frist dafür sagen wir nicht zu. Wird eine Sicherung wieder eingespielt, arbeiten wir eine dokumentierte Liste offener Löschungen ab.

Den aktuellen Stand nennen wir Ihnen auf Anfrage.

Server-Logdateien

Beim Aufruf der Website verarbeiten wir auf unserem eigenen Server im Rechenzentrum Nürnberg technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite) in Server-Logdateien zur Sicherstellung des Betriebs (Art. 6 Abs. 1 lit. f DSGVO). Logdateien löschen wir spätestens 30 Tage nach ihrem Eintrag; zugesagt ist, dass kein Eintrag 30 Tage zuzüglich eines Löschlaufs überlebt. Diese Frist tragen unsere Löschläufe. Dass eine Protokolldatei ab einer bestimmten Größe von selbst überschrieben wird, ist eine technische Eigenschaft und kein Löschvorgang, auf den wir uns berufen; darauf kommt es für die Frist nicht an. Für die Sicherungskopien gilt der Vorbehalt oben.

Aus diesen Zugriffsprotokollen zählen wir außerdem stündlich, wie oft jede Seite dieser Website aufgerufen wurde, und legen davon nur Tagessummen je Seite ab, ohne IP-Adresse und ohne erkennbare Aufrufe durch Programme. Die Summen zeigen uns, welcher Anteil der Aufrufe mit Einwilligung gemessen wird; sie enthalten keine Angaben zu einzelnen Besuchen und entstehen unabhängig von Ihrer Wahl im Hinweisfenster (Art. 6 Abs. 1 lit. f DSGVO). Wir bewahren sie 90 Tage auf.

Statistik und Aufzeichnung mit Ihrer Einwilligung

Wenn Sie im Hinweisfenster zustimmen, messen wir mit der Software Umami, wie die Seiten dieser Website genutzt werden, um zu sehen, was hilft und wo es hakt. Umami betreiben wir selbst auf unserem Server bei der Hetzner Online GmbH im Rechenzentrum Nürnberg (siehe „Hosting“). Ein weiterer Dienstleister ist nicht beteiligt; wir geben die Daten nicht an Dritte weiter und übermitteln sie nicht in ein Land außerhalb der EU. Sie wählen getrennt: „Statistik“ und zusätzlich „Aufzeichnung“. Ohne Ihre Zustimmung lädt Ihr Browser keines unserer Messskripte.

Statistik. Nach Ihrer Zustimmung lädt Ihr Browser ein Zählskript von zaehler.28solutions.ai und sendet an diesen Server:

• bei jedem Seitenaufruf die Adresse der Seite ohne Zusätze, außer Kampagnenangaben, die mit „utm_“ beginnen, den Titel der Seite, die Website, von der Sie kamen, ohne deren Zusätze, Ihre Bildschirmgröße, Ihre Spracheinstellung und die Ladezeiten der Seite;
• was Sie auf der Seite tun: Klicks auf Verweise und Knöpfe (bei E-Mail-Verweisen ohne die Adresse, bei Verweisen auf die Anfrageseite mit dem vorausgewählten Thema), aufgeklappte Fragen, die Bedienung des Rechners (ohne eingestellte Werte, nur in groben Stufen), welche Abschnitte Sie sehen, wie weit Sie scrollen, wie lange Sie aktiv lesen, Klicks ins Leere, schnell wiederholte Klicks, ob Sie Text kopieren und ob Sie den Chat öffnen, nie aber dessen Inhalt; dabei nur der Bereich der Seite und die Art des Elements, keine Texte und keine Klickpositionen;
• auf der Seite „Anfrage und Erstgespräch“ das beim Ankommen schon vorausgewählte Thema, welche Felder Sie beginnen und ausfüllen, welche Pflichtfelder beim Senden fehlen, ob der Terminkalender lädt, ob Sie einen Termin wählen, ob Sie senden und ob dabei ein Fehler auftritt, nie aber, was Sie eintragen und welchen Termin Sie wählen; auf der Bestätigungsseite der Buchung nur, ob die Bestätigung geklappt hat;
• technische Fehler der Seite (nur Art, Datei und Zeile) und Ihre Zustimmung selbst (Umfang, Ort und Fassung dieses Hinweises).

Unser Server leitet aus Ihrer IP-Adresse Land, Region und Stadt ab und aus der Browserkennung Browser, Betriebssystem und Geräteart; die IP-Adresse speichert er dafür nicht. Damit wir wiederkehrende Besuche erkennen, legt die Seite im lokalen Speicher Ihres Browsers unter „28s-kennung“ eine zufällige Kennung ab und sendet sie bei jeder Meldung mit; unser Server speichert sie zu den Angaben Ihres Besuchs. Die Kennung gilt höchstens 90 Tage ab dem Setzen, wird nicht verlängert und danach nur bei gültiger Einwilligung durch eine neue ersetzt. Wer Sie sind, verrät sie nicht. Cookies setzen wir dafür nicht.

Aufzeichnung. Nur wenn Sie auch „Aufzeichnung“ wählen, lädt Ihr Browser zusätzlich ein Aufzeichnungsskript von zaehler.28solutions.ai. Es zeichnet auf den Seiten Startseite, Arbeitsweise, Automatisierung, Chatbots, Schulungen, Websites und „Anfrage und Erstgespräch“ auf, wie Sie die Seite bedienen: den Aufbau der Seite, Mausbewegungen, Klicks und Scrollen, höchstens 5 Minuten je Seite. Daraus entstehen auch Heatmaps, also Übersichten, wohin geklickt und wie weit gescrollt wird. Alle Eingaben in Formularfelder werden schon in Ihrem Browser unkenntlich gemacht; erkennbar bleibt nur ihre Länge. Zusätze in der Adresse, etwa Kampagnenangaben, entfernen wir vor dem Start; nur unsere eigenen Sprungmarken wie „#preise“ bleiben stehen. Auf der Seite „Anfrage und Erstgespräch“ sind der Terminkalender, der gewählte Termin und die Bestätigung nach dem Absenden von der Aufzeichnung ausgenommen, auch Mausbewegungen und Klicks in diesen Bereichen. Die Bestätigungsseite der Buchung, Impressum, Datenschutzerklärung und AGB zeichnen wir nie auf, ebenso nie die Inhalte des Chat-Assistenten; Mausbewegungen und Klicks am Chatknopf und im geöffneten Chatfenster können in Aufzeichnung und Heatmap als Punkte erscheinen, immer ohne Inhalt.

Speicherdauer und Zugriff. Statistikdaten, Aufzeichnungen und Heatmaps löschen wir nach 90 Tagen; für Sicherungskopien gilt der Vorbehalt im Abschnitt „Sicherungskopien“. Die Auswertung sehen nur wir. Wir führen sie mit keinen anderen Daten zusammen, auch nicht mit Anfragen, Terminbuchungen oder Chatverläufen, und nutzen sie nicht für Werbung.

Rechtsgrundlage und Widerruf. Rechtsgrundlage ist Ihre Einwilligung, getrennt für Statistik und Aufzeichnung: für das Laden der Skripte, das Ablegen und Auslesen der Kennung und das Senden aus Ihrem Browser § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. a DSGVO. Sie können jede Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über „Datenschutz-Einstellungen“ unten auf jeder Seite; die Verarbeitung bis zum Widerruf bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO). Nach dem Widerruf sendet die Seite ab sofort nichts mehr, und die Kennung in Ihrem Browser wird gelöscht.

Ihre Wahl. Ihre Wahl speichert Ihr Browser im lokalen Speicher unter „28s-wahl“, ohne Kennung, nur mit Ihrer Auswahl, der Angabe, ob die Aufzeichnung dabei angeboten war, dem Datum und der Fassung dieses Hinweises. Eine Zustimmung gilt 12 Monate, eine Ablehnung 3 Monate; danach fragen wir neu, ebenso wenn sich dieser Hinweis ändert. Manche Browser löschen solche Einträge früher; dann fragen wir ebenfalls neu. Für das Speichern Ihrer Wahl braucht es keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Lässt Ihr Browser das Speichern nicht zu, messen wir nicht.

Zählung bis zum 24.09.2026

Vom 22.07.2026 bis zum 24.09.2026 haben wir mit der Software Umami auf unserem eigenen Server gezählt, wie oft die Seiten dieser Website aufgerufen wurden; ein Hinweisfenster gab es damals noch nicht. Seitdem messen wir nur noch mit Ihrer Einwilligung (siehe „Statistik und Aufzeichnung mit Ihrer Einwilligung“).

Die damals erhobenen Angaben (aufgerufene Seite und ihr Titel, die Website, von der Sie kamen, Zeitpunkt, Herkunftsland, Browser, Betriebssystem und Geräteart sowie eine Prüfsumme aus IP-Adresse, Browserkennung und einem täglich wechselnden geheimen Wert, ohne die IP-Adresse selbst) werten wir nicht mehr aus und löschen sie bis spätestens 30.09.2026 aus dem laufenden System; in unseren Sicherungskopien laufen sie mit deren Aufbewahrung aus (siehe „Sicherungskopien“). Solange diese Angaben noch vorhanden sind, stehen Ihnen die Rechte aus dem Abschnitt „Ihre Rechte“ zu; schreiben Sie uns dazu formlos an info@28solutions.ai.

Anfrage über die Website und Kontakt per E-Mail

Auf der Seite „Anfrage und Erstgespräch“ können Sie uns eine Anfrage senden, auf Wunsch mit einem Termin für ein Erstgespräch. Das Formular überträgt Ihre Eingaben unmittelbar an unseren eigenen Server im Rechenzentrum Nürnberg. Senden Sie ohne Termin, erzeugt unser Server aus Ihren Angaben eine einzelne E-Mail an unser eigenes Postfach bei der Hetzner Online GmbH und stellt sie dort zu; darüber hinaus speichert er Ihre Anfrage nicht, insbesondere nicht in einer Datenbank. Wählen Sie einen Termin, gilt zusätzlich der Abschnitt „Erstgespräch buchen“ weiter unten.

Übermittelt werden: Vorname, Name, E-Mail-Adresse und Ihre Beschreibung des Anliegens. Freiwillig sind Ihre Telefonnummer, Ihre Auswahl, worum es geht, und Ihre Angabe, wie dringend die Sache ist. Sie sind gesetzlich nicht verpflichtet, uns diese Angaben zu machen; ohne die Pflichtangaben können wir Ihre Anfrage aber nicht beantworten. Wir verwenden die Angaben ausschließlich zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Wir antworten per E-Mail; eine freiwillig angegebene Telefonnummer verwenden wir nur, wenn Sie lieber zurückgerufen werden.

Gegen automatisierte Massenanfragen prüft unser Server jede Absendung technisch, mit denselben eigenen Mitteln wie bei der Terminbuchung (siehe den Abschnitt „Erstgespräch buchen“): ein für Sie unsichtbares Feld, eine Prüfung des zeitlichen Ablaufs und eine Begrenzung der Absendungen je Internetadresse (Art. 6 Abs. 1 lit. f DSGVO). Diese Prüfung ist technisch notwendig, setzt keine Cookies, legt nichts in Ihrem Gerät ab und bewertet nicht Ihr Verhalten.

Die als E-Mail eingegangene Anfrage löschen wir, sobald sie erledigt ist, spätestens sechs Monate nach ihrem Eingang; jede dieser E-Mails trägt ihr spätestes Löschdatum im Text. Anfragen, die Sie uns direkt per E-Mail senden, löschen wir ebenso, sobald sie erledigt sind, spätestens sechs Monate nach dem letzten Kontakt. Führt Ihre Anfrage zu einem Vertrag, bewahren wir die zugehörige Korrespondenz im Rahmen der gesetzlichen Aufbewahrungsfristen auf (insbesondere § 147 AO, für Kaufleute zusätzlich § 257 HGB).

Erstgespräch buchen

Auf der Seite „Anfrage und Erstgespräch“ können Sie sich zu Ihrer Anfrage selbst einen Termin für ein kostenloses Erstgespräch geben. Wählen Sie einen Termin, speichert unser Server im Rechenzentrum Nürnberg Ihre Angaben für die Abwicklung des Termins; dafür gilt dieser Abschnitt.

Erhoben werden dabei: Vorname, Name, Telefonnummer, E-Mail-Adresse, auf Wunsch Ihre Auswahl, worum es geht, Ihre Angabe, wie dringend die Sache ist, und Ihre Beschreibung des Anliegens, sowie das von Ihnen gewählte Zeitfenster. Dazu speichern wir den Zeitpunkt der Absendung und den Zeitpunkt Ihrer Bestätigung. Pflichtfelder sind bei der Buchung eines Termins Vorname, Name, Telefonnummer und E-Mail-Adresse: Sie sind gesetzlich nicht verpflichtet, uns diese Angaben zu machen, ohne sie können wir den Termin aber nicht vereinbaren und nicht durchführen. Die Auswahl, worum es geht, die Angabe der Dringlichkeit und die Beschreibung sind freiwillig und helfen uns, das Gespräch vorzubereiten. Ihre Telefonnummer brauchen wir, weil wir Sie zur vereinbarten Zeit anrufen; das ist der vereinbarte Weg des Gesprächs. Bitte nennen Sie im Beschreibungsfeld keine Namen anderer Personen und keine besonders sensiblen Daten, etwa Gesundheits- oder Zahlungsdaten.

Nach dem Absenden schicken wir eine E-Mail mit einem Bestätigungslink an die angegebene Adresse. Verbindlich gebucht ist der Termin erst, wenn dieser Link angeklickt wird. Dieser Zwischenschritt schützt Sie: Ohne ihn könnte jemand anderes mit Ihrer Adresse ein Zeitfenster belegen. Bis zur Bestätigung ist das Zeitfenster nur reserviert; die Reservierung endet 15 Minuten nach Ihrer Anfrage, danach ist das Zeitfenster wieder für andere buchbar. Der Bestätigungslink selbst bleibt 24 Stunden gültig: Klicken Sie später, kommt der Termin zustande, wenn das Zeitfenster dann noch frei ist.

Ihre Angaben liegen an zwei Stellen: in einer Betriebsablage auf unserem eigenen Server im Rechenzentrum Nürnberg und, nach Ihrer Bestätigung, in einer Benachrichtigungsmail in unserem eigenen Postfach bei der Hetzner Online GmbH. Weiter gehen sie nicht. Wir übermitteln sie nicht an Dritte, nicht an einen Terminanbieter und nicht in ein Land außerhalb der EU. Den Termin selbst tragen wir zusätzlich in unseren Kalender ein, damit wir ihn einhalten. Dieser Eintrag enthält ausschließlich das Wort „Erstgespräch“ und eine zufällige Kennung aus wenigen Zeichen. Weder Ihr Name noch Ihre Adresse noch Ihr Anliegen stehen darin, und Sie werden dort auch nicht als Teilnehmer geführt. Zu unserem Kalenderanbieter gelangt damit keine Angabe, die zu Ihnen führt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist für eine vorvertragliche Maßnahme erforderlich, die auf Ihre eigene Anfrage erfolgt. Für die Abwehr automatisierter Massenanfragen stützen wir uns zusätzlich auf unser berechtigtes Interesse an einem funktionierenden Formular (Art. 6 Abs. 1 lit. f DSGVO).

Wie lange wir die Angaben aufbewahren: Die Reservierung des Zeitfensters verfällt 15 Minuten nach Ihrer Anfrage, der Bestätigungslink 24 Stunden nach Ihrer Anfrage, beides spätestens mit Beginn des gewählten Zeitfensters. Wird der Link nicht angeklickt, löschen wir den gesamten Datensatz sieben Tage nach der Anfrage vollständig. Bestätigte Anfragen, aus denen kein Vertrag entsteht, löschen wir sechs Monate nach dem letzten Kontakt in der Sache; kommt es zu keinem weiteren Kontakt, rechnen wir vom Zeitpunkt des Termins an. Dieselbe Frist gilt für die Benachrichtigungsmail in unserem Postfach. Führt Ihre Anfrage zu einem Vertrag, bewahren wir die zugehörigen Unterlagen im Rahmen der gesetzlichen Aufbewahrungsfristen auf (insbesondere § 147 AO, für Kaufleute zusätzlich § 257 HGB).

Gegen automatisierte Massenanfragen setzen wir keinen fremden Dienst und kein Bilderrätsel ein, sondern zwei eigene Mittel: ein Feld, das für Sie unsichtbar ist und das nur ein Programm ausfüllen würde, und eine Messung, wie viel Zeit zwischen dem Aufbau und dem Absenden des Formulars vergeht. Beides setzt keine Cookies und legt nichts in Ihrem Gerät ab. Zusätzlich begrenzen wir, wie viele Aufrufe und Absendungen in kurzer Zeit von derselben Internetadresse angenommen werden; Ihre Internetadresse verarbeiten wir dafür nur kurzzeitig und darüber hinaus nur in den Server-Logdateien, die nach 30 Tagen gelöscht werden. Für den Betrieb zählen wir außerdem mit, wie oft die Terminliste abgerufen und wie oft gebucht und bestätigt wird; diese Betriebszeilen enthalten weder Ihren Namen noch Ihre Kontaktdaten noch Ihre Internetadresse. Ein Wiedererkennen über Websites hinweg, eine Bewertung Ihres Verhaltens oder ein Profil entsteht dabei nicht.

Das Erstgespräch ist kostenlos. Auf dieser Seite gibt es keinen Zahlungsschritt; aus der Buchung entsteht keine Zahlungspflicht und keine Verpflichtung, uns etwas zu beauftragen.

Bestellung, Zahlung und Kundenportal

Dieser Abschnitt gilt, wenn Sie einen Assistenten über unsere Bestellstrecke bestellen und danach Ihr Kundenportal benutzen. Für diese Daten sind wir Verantwortlicher. Das ist eine andere Rolle als beim Betrieb des Assistenten selbst: Dort verarbeiten wir die Daten der Besucher Ihrer Website in Ihrem Auftrag, hier verarbeiten wir Ihre eigenen Daten als unseren Vertragspartner.

Wofür wir Ihre Daten verarbeiten

• um Ihre Bestellung entgegenzunehmen, zu prüfen und über sie zu entscheiden,
• um den Vertrag durchzuführen, Ihren Zugang einzurichten und Ihr Kundenportal zu betreiben,
• um die Zahlung abzuwickeln: Ihre Karte bei unserem Zahlungsdienstleister zu hinterlegen, bei der Annahme und danach die fälligen Beträge einzuziehen und eine Erstattung auszuführen,
• um Rechnungen zu stellen und unsere handels- und steuerrechtlichen Pflichten zu erfüllen,
• um nachweisen zu können, welche Erklärungen Ihnen bei der Bestellung angezeigt wurden und welche Sie abgegeben haben,
• um Missbrauch der Bestellseite und der Anmeldung abzuwehren.

Rechtsgrundlagen: die Anbahnung und Durchführung des Vertrages (Art. 6 Abs. 1 lit. b DSGVO) für Bestellung, Zahlung, Portal und Betrieb; unsere rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) für Rechnung und Aufbewahrung, insbesondere § 14 UStG, § 147 Abgabenordnung und § 257 Handelsgesetzbuch; unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO) für die technischen Protokolle und die Begrenzung von Anfragen. Eine Einwilligung holen wir für nichts davon ein. Die Häkchen im Bestellvorgang sind keine datenschutzrechtlichen Einwilligungen, sondern vertragliche Erklärungen.

Was wir speichern

Ihre Bestellung: Bestellnummer, Firma, Rechnungsanschrift, Name und Funktion Ihrer Ansprechperson, E-Mail-Adresse, Adresse Ihrer Website, die gewählte Stufe, den Einrichtungsweg, die Vertragsform, die Zahlungsweise, beide Beträge, die Fristen Ihrer Bestellung und die Zeitpunkte der einzelnen Schritte.

Ihre Erklärungen, und das ist mehr, als üblich ist: Wir speichern den Wortlaut jeder Erklärung, die Sie bei der Bestellung angehakt haben, so wie er Ihnen angezeigt wurde, dazu den Zeitpunkt, die Fassungen unserer Geschäftsbedingungen und des Vertrages über die Auftragsverarbeitung, die Ihnen dabei ausgeliefert wurden, sowie die Beschriftung des Bestellknopfes. Diese Angaben sind unser Nachweis darüber, was Ihnen tatsächlich angezeigt wurde. Sie schützen im Streitfall beide Seiten.

Ihre Rechnungen und die Gutschriften zu Erstattungen als Datei, mit einer Prüfsumme, an der eine spätere Veränderung erkennbar wäre.

Zur Zahlung: die Kennungen des Vorgangs bei unserem Zahlungsdienstleister (Ihre Kundenkennung, die Kennungen der Hinterlegung Ihrer Karte, die Kennung des Abonnements und die der Bezahlsitzung), den Zahlungsstatus, den Betrag, die Währung und den Zeitpunkt; scheitert eine Abbuchung, den Grund (abgelehnt oder Bestätigung der Bank nötig); bei einer Erstattung deren Betrag und Stand. Von den Meldungen des Zahlungsdienstleisters speichern wir von vornherein nur zehn Angaben, nicht den vollständigen technischen Datensatz; das ist in unserer Datenbank erzwungen und nicht nur beabsichtigt.

Ihre Kartennummer und Ihre Kartenprüfnummer erreichen unseren Server zu keinem Zeitpunkt. Sie geben sie ausschließlich auf einer Seite ein, die der Zahlungsdienstleister selbst betreibt. Wir speichern auch keine Kontonummer und kein Ablaufdatum. Die Kartenmarke und die letzten vier Stellen Ihrer Karte stehen bei uns nur in Belegen, die der Zahlungsdienstleister ausstellt und die wir unverändert aufbewahren: Jede Gutschrift zu einer Erstattung nennt die Karte, auf die erstattet wurde.

Nach einer gescheiterten Abbuchung schicken wir Ihnen einen eigenen Zahlungslink. Er öffnet nur die Zahlung zu Ihrer Bestellung und zeigt außer Bestellnummer und Betrag keine Bestelldaten. Wir speichern ihn nur als Prüfwert; er gilt bis zum Ende der Zahlungsfrist, die in der E-Mail steht. Danach öffnet er keine Zahlung mehr und zeigt bis 90 Tage nach dem Eingang Ihrer Bestellung höchstens noch einen Hinweis auf ihren Stand; den Prüfwert bewahren wir mit Ihrer Bestellung auf. Auch diesen Link geben wir als Rückkehradresse an unseren Zahlungsdienstleister weiter, damit Sie nach der Zahlung zu ihm zurückkehren; er ist dem Zahlungsdienstleister damit bekannt.

Zu Ihrem Kundenportal: Ihre E-Mail-Adresse, die Anmeldelinks (nur als Prüfwert, nie im Klartext), Ihre Sitzung sowie ein Protokoll darüber, wann eine Anmeldung erfolgt ist und ob sie erfolgreich war. Bei einer erfolgreichen Anmeldung speichern wir keine IP-Adresse. Nur bei fehlgeschlagenen Anmeldeversuchen halten wir die IP-Adresse fest, um Missbrauch abzuwehren.

Zum Betrieb der Bestellseite: die üblichen Zugriffsprotokolle unseres Servers und einen Zähler, der begrenzt, wie viele Bestellungen von derselben Adresse in kurzer Zeit abgegeben werden können.

Der Link zu Ihrer Bestellung

Nach dem Absenden Ihrer Bestellung bekommen Sie einen Link auf eine Seite, die den Stand Ihrer Bestellung zeigt und über die Sie Ihre Bestellunterlagen herunterladen können. Dieser Link enthält in der Adresse ein Geheimnis, mit dem er ohne weitere Anmeldung funktioniert. Wer den Link hat, sieht Ihre Bestelldaten. Bitte geben Sie ihn nicht weiter.

Denselben Link geben wir als Rückkehradresse an unseren Zahlungsdienstleister weiter, damit Sie nach dem Hinterlegen Ihrer Karte wieder bei Ihrer Bestellung landen. Er ist dem Zahlungsdienstleister damit bekannt.

Der Link endet. Haben wir Ihren Zugang bereitgestellt, gilt er noch 30 Tage. Ihre Bestellunterlagen erreichen Sie danach jederzeit in Ihrem Kundenportal. In jedem Fall endet er spätestens 90 Tage nach dem Eingang Ihrer Bestellung, auch dann, wenn wir Ihre Bestellung abgelehnt haben. Danach funktioniert er nicht mehr. Ihre Bestellunterlagen stellen wir Ihnen auf Anfrage jederzeit erneut zu.

Was wir nicht abfragen und nicht tun

Wir fragen keine Telefonnummer ab. Wir führen keine Bonitätsprüfung durch, wir bewerten Sie nicht automatisiert, und wir treffen keine automatisierte Entscheidung über Sie im Sinne des Art. 22 DSGVO. Über Ihre Bestellung entscheidet ein Mensch. Erlischt eine Bestellung, weil die Frist ohne Entscheidung abgelaufen ist, ist das keine Entscheidung über Sie, sondern die Folge der Frist.

Davon zu unterscheiden ist die automatisierte Betrugsprüfung unseres Zahlungsdienstleisters: Sie findet statt und kann das Hinterlegen einer Karte oder eine Zahlung ablehnen. Diese Prüfung nimmt der Zahlungsdienstleister in eigener Verantwortung vor, nicht in unserem Auftrag.

Auf der Bestellseite und im Kundenportal setzen wir keine Reichweitenmessung, kein Tracking und kein Prüfwerkzeug eines Drittanbieters ein. Es wird nur die technisch notwendige Sitzung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG).

Wie die Zahlung abläuft

Abgebucht wird erst mit unserer Annahme. Nach dem Absenden Ihrer Bestellung hinterlegen Sie Ihre Karte bei unserem Zahlungsdienstleister; dabei wird nichts abgebucht. Er bewahrt die Karte für uns auf, damit wir sie bei der Annahme Ihrer Bestellung und danach zu Beginn jedes Abrechnungszeitraums belasten können. Lehnen wir Ihre Bestellung ab oder erlischt sie, entfernen wir die Karte und löschen Ihren Kundendatensatz bei ihm; belasten können wir die Karte danach nicht mehr. Erreicht uns dennoch eine Zahlung, etwa nach dem Ende der Zahlungsfrist, erstatten wir sie vollständig und löschen den Kundendatensatz, sobald die Erstattung abgeschlossen ist. Endet Ihr Vertrag, entfernen wir die Karte, sobald keine Buchung mehr aussteht; Ihren Kundendatensatz behalten wir dort, damit Sie Ihre Rechnungen weiter abrufen können, und löschen ihn mit Ihren Betriebsdaten nach der Karenzzeit. Gilt für Ihren Vertrag „30 Tage Geld zurück“ und kündigen Sie innerhalb dieser Frist, veranlassen wir die Erstattung über ihn auf dieselbe Karte.

Für die Bezahlung arbeiten wir mit der Stripe Payments Europe, Limited in Irland zusammen. An sie übermitteln wir nur: Ihre Firma, Ihre Rechnungsanschrift, Ihre E-Mail-Adresse, die beiden Beträge, die Abrechnungsperiode und Ihre Bestellnummer. Nicht übermittelt werden der Name und die Funktion Ihrer Ansprechperson, die Adresse Ihrer Website und der Wortlaut Ihrer Erklärungen.

Von dort erhalten wir zurück, dass und wann Ihre Karte hinterlegt ist, ob und wann eine Zahlung oder eine Erstattung gelungen ist, im Fehlerfall den Grund, mit welchem Verfahren Sie bezahlt haben, sowie die Kennungen des Vorgangs, Ihre Rechnungen und die Gutschriften zu Erstattungen.

Der Zahlungsdienstleister handelt dabei in zwei verschiedenen Rollen, und das ist für Ihre Rechte wichtig. Soweit er die Zahlung in unserem Auftrag abwickelt, handelt er weisungsgebunden für uns; dafür besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit er eigene Prüfungen zur Betrugsabwehr und zur Erfüllung eigener gesetzlicher Pflichten durchführt, etwa nach dem Geldwäscherecht, entscheidet er darüber selbst und ist dafür eigenständig verantwortlich. Für diesen Teil richten Sie Auskunfts- und Löschwünsche unmittelbar an Stripe.

Übermittlung in die USA: Stripe gibt Daten an sein Mutterunternehmen, die Stripe, LLC in den Vereinigten Staaten, weiter. Diese Übermittlung ist durch einen Vertragszusatz abgesichert, der die Standardvertragsklauseln der Europäischen Kommission einbezieht (Art. 46 Abs. 2 lit. c DSGVO); ergänzend stützt sie sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO). Eine Kopie dieser Garantien können Sie bei uns anfordern, eine formlose E-Mail genügt.

Wie lange wir das aufbewahren

Was	Wie lange
Eine Bestellung, die Sie begonnen und nie abgesendet haben	24 Stunden ab dem Anlegen
Eine abgesendete Bestellung, aus der kein Vertrag geworden ist, weil wir abgelehnt haben, weil sie erloschen ist oder weil nie gezahlt wurde	6 Monate ab dem letzten Kontakt, frühestens jedoch 30 Tage nachdem eine Seite unseres Zahlungsdienstleisters für sie erzeugt wurde
Sobald eine Rechnung entstanden ist, gilt stattdessen die Aufbewahrungsfrist unten, auch dann, wenn nie gezahlt wurde
Bestelldaten, Ihre Erklärungen im Wortlaut, Rechnungen, Gutschriften und die Angaben zur Zahlung	10 Jahre, gerechnet ab dem Ende des Jahres, in dem die letzte Rechnung oder Gutschrift zu Ihrer Bestellung entstanden ist, frühestens ab dem Ende des Jahres der Bestellung (§ 147 Abgabenordnung, § 257 Handelsgesetzbuch)
Der vollständige Text der Bestellbestätigung in unserem E-Mail-Protokoll	10 Jahre, gleicher Anker. Nur diese eine Mailart; bei allen anderen speichern wir den Text nicht und machen einen darin enthaltenen Zugangslink unkenntlich
Meldungen des Zahlungsdienstleisters, die zu einer bezahlten Bestellung gehören	dieselben 10 Jahre, weil sie Teil des Belegs sind
Meldungen ohne Bezug zu einer bezahlten Bestellung	30 Tage
Einrichtungsstand, Prüfergebnisse und Portalzustände Ihres Assistenten	Vertragsende zuzüglich 30 Tage
Der Link zu Ihrer Bestellung	nach der Bereitstellung Ihres Zugangs noch 30 Tage; in jedem Fall längstens 90 Tage ab dem Eingang Ihrer Bestellung. Es gilt der frühere der beiden Zeitpunkte
Der Zahlungslink nach einer gescheiterten Abbuchung	gültig bis zum Ende der Zahlungsfrist, längstens bis zum Ablauf des fünften Werktags nach dem Eingang Ihrer Bestellung; seinen Prüfwert bewahren wir danach mit Ihrer Bestellung auf
Ihre bei unserem Zahlungsdienstleister hinterlegte Karte	bis zur Ablehnung oder zum Erlöschen der Bestellung; mit Vertrag bis zu seinem Ende und danach, bis keine Buchung mehr aussteht
Ihr Kundendatensatz bei unserem Zahlungsdienstleister, wenn kein Vertrag zustande kommt	bis zur Ablehnung oder zum Erlöschen der Bestellung; ist dennoch eine Zahlung eingegangen, bis ihre Erstattung abgeschlossen ist
Ihr Kundendatensatz bei unserem Zahlungsdienstleister, wenn ein Vertrag zustande gekommen ist	für die Dauer des Vertrages und danach, damit Sie Ihre Rechnungen dort abrufen können, bis wir Ihre Betriebsdaten nach der Karenzzeit löschen (Vertragsende zuzüglich 30 Tage); danach schicken wir Ihnen Ihre Rechnungen auf Verlangen
Anmeldelinks für das Kundenportal	15 Minuten, danach verbraucht; sie sind nur einmal verwendbar
Ihre Sitzung im Kundenportal	7 Tage ab der Anmeldung
Anmeldeprotokoll des Portals	30 Tage
IP-Adresse bei einem fehlgeschlagenen Anmeldeversuch	30 Tage
Zugriffsprotokolle der Bestellseite und der Zähler gegen zu viele Anfragen	30 Tage

Die 30 Tage sind eine zugesagte Obergrenze, keine Mindestdauer. In der Praxis werden unsere Zugriffsprotokolle früher überschrieben, weil sie nach Größe wechseln. Zugesagt ist: kein Eintrag überlebt 30 Tage zuzüglich eines Löschlaufs.

Die Aufbewahrung der Bestell- und Rechnungsdaten hängt nicht an Ihrem Vertrag. Endet er, löschen wir Ihre Betriebsdaten nach der Karenzzeit; die Bestell- und Rechnungsdaten bleiben, solange wir sie nach Handels- und Steuerrecht aufbewahren müssen. Für sie schränken wir die Verarbeitung ein, statt sie zu löschen.

Sicherungskopien, ausdrücklicher Vorbehalt: Eine Löschung wirkt im laufenden Bestand. In unseren verschlüsselten Sicherungskopien laufen Restbestände erst mit deren Rotation aus. Näheres steht oben unter „Sicherungskopien“.

Ihre Rechte

Für diese Verarbeitung gelten Ihre Rechte aus den Art. 15 bis 21 DSGVO unverändert; sie sind unten unter „Ihre Rechte“ beschrieben. Ein Hinweis zum Recht auf Löschung: Soweit wir zur Aufbewahrung verpflichtet sind, können wir nicht löschen. Wir schränken die Verarbeitung dann auf die Erfüllung dieser Pflicht ein und teilen Ihnen das mit.

Kunden mit Einzelvertrag: Abrechnung

Haben Sie mit uns einen Einzelvertrag geschlossen, etwa über eine Website, eine Automatisierung, einen Assistenten oder eine Schulung, verarbeiten wir Ihre Angaben als unseren Vertragspartner, um Rechnungen zu stellen, Zahlungseingänge zu prüfen und unsere steuerlichen Pflichten zu erfüllen. Für Bestellungen über unsere Bestellstrecke gilt stattdessen der Abschnitt „Bestellung, Zahlung und Kundenportal“.

Was wir dafür speichern: Ihren Namen oder Ihre Firma, Ihre Rechnungsanschrift, die vereinbarte Adresse für Rechnungen per E-Mail, bei Unternehmen im EU-Ausland Ihre Umsatzsteuer-Identifikationsnummer, die Eckdaten des Vertrages, die Rechnungen samt Versandnachweis und die Zahlungseingänge. Das geschieht in unserer Rechnungsverwaltung auf unserem eigenen Server in Deutschland. Rechnungen, die wir vor dem 30.10.2026 von Hand gestellt haben, stehen außerdem in einem Register in unseren Firmenunterlagen und liegen in Ihrer Kundenakte, auch als Kopie, gegebenenfalls mit dem Nachweis der Prüfung Ihrer Umsatzsteuer-Identifikationsnummer.

Was wir damit tun: Wir senden Ihnen Rechnungen und gegebenenfalls Zahlungserinnerungen per E-Mail oder übergeben sie auf anderem Weg, etwa per Brief, und halten fest, wann und auf welchem Weg sie an Sie gegangen sind. Bei E-Mails aus unserer Rechnungsverwaltung prüfen wir, ob eine Nachricht als unzustellbar zurückkam; den Inhalt anderer automatischer Antworten werten wir dabei nicht aus. Bei Unternehmen im EU-Ausland prüfen wir vor dem Versand die Umsatzsteuer-Identifikationsnummer über den Bestätigungsdienst der Europäischen Kommission; dabei werden Ihre Nummer und Ihre Firma mit Anschrift übermittelt, und das Ergebnis bewahren wir als Nachweis auf.

Rechtsgrundlagen: die Durchführung des Vertrages (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO, insbesondere §§ 14 und 14b UStG und § 147 AO); für die Prüfung der Zustellung und die Protokolle unserer Rechnungsverwaltung unser berechtigtes Interesse an einer verlässlichen und nachvollziehbaren Rechnungsstellung (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger: unser Hosting- und Mailanbieter und unser Sicherungsdienst in der EU sowie für unsere Firmenunterlagen und Kundenakten die GitHub, Inc. in den USA, jeweils als Auftragsverarbeiter, bei GitHub auf Grundlage des EU-US Data Privacy Framework und ergänzend von EU-Standardvertragsklauseln; bei Unternehmen im EU-Ausland der Bestätigungsdienst der Europäischen Kommission, der die Anfrage an die Steuerverwaltung Ihres Mitgliedstaats weitergibt; bei Versand per Brief der Postdienstleister; soweit gesetzlich vorgesehen, unsere Steuerberatung und die Finanzverwaltung.

Speicherdauer: Rechnungen und Stornorechnungen samt Versandnachweis bewahren wir acht Jahre auf, Aufzeichnungen über Zahlungseingänge zehn Jahre, jeweils ab Ende des Kalenderjahres der Rechnung beziehungsweise der Zahlung; vorher dürfen wir sie nicht löschen, und länger nur, solange sie für eine noch offene Steuerfestsetzung von Bedeutung sind. Die Eckdaten des Vertrages und das Ergebnis der Prüfung Ihrer Umsatzsteuer-Identifikationsnummer bewahren wir so lange auf wie die letzte Rechnung, die auf ihnen beruht; entsteht keine solche Rechnung, löschen wir sie nach 90 Tagen. Das Register und die Angaben und Kopien in Ihrer Kundenakte zu Rechnungen von vor dem 30.10.2026 bewahren wir längstens so lange auf wie Ihre Kundenakte: acht Jahre ab Ende des Kalenderjahres ihrer letzten Eintragung; danach löschen wir sie und den Bezug auf Sie im Register, auch in der Versionsgeschichte unserer Ablage. Ihre übrigen Angaben für die Abrechnung löschen wir sechs Monate nach dem letzten dieser Ereignisse: Ende des Vertrages, Erledigung der letzten Rechnung durch Zahlung oder Aufhebung, letzte Zahlung; solange eine Rechnung offen ist oder Ihnen ein Beleg noch zugehen muss, löschen wir sie nicht. Unzustellbarkeitsnachrichten und andere automatische Antworten löschen wir nach 30 Tagen, Rechnungsentwürfe, aus denen keine Rechnung wird, 90 Tage nach der letzten Änderung, die Protokolle unserer Rechnungsverwaltung nach höchstens zwölf Monaten. Die Fristen im Abschnitt „Bestellung, Zahlung und Kundenportal“ gelten nur für Bestellungen über unsere Bestellstrecke.

Eingesetzte Dienstleister (Auftragsverarbeiter)

Für den Betrieb unserer Systeme setzen wir folgende Dienstleister ein und halten diese Liste aktuell:

• Hetzner Online GmbH (Deutschland): Hosting, Server-Infrastruktur und E-Mail-Postfächer.
• BorgBase / Peakford Ltd (Rechenzentrum in der EU): verschlüsselte Sicherungskopien.
• GitHub, Inc. (USA; Übermittlung auf Grundlage des EU-US Data Privacy Framework und ergänzend von EU-Standardvertragsklauseln): nicht öffentliche Ablage unserer Firmenunterlagen und Kundenakten, darunter Verträge und, aus der Zeit vor dem 30.10.2026, Kopien von Rechnungen.
• Anthropic Ireland, Limited (Irland; Übermittlung an die Anthropic PBC in den USA auf Grundlage von EU-Standardvertragsklauseln): KI-gestützte Antworterzeugung für unser Chatbot-Produkt. Ihre Daten werden nicht zum Training von KI-Modellen verwendet; die gewerblichen Nutzungsbedingungen dieses Anbieters schließen das aus.
• Voyage AI (USA, EU-US Data Privacy Framework, ergänzend EU-Standardvertragsklauseln): Aufbereitung von Texten für die Suche im Chatbot-Produkt. Ihre Daten werden nicht zum Training von KI-Modellen verwendet; einer solchen Nutzung haben wir bei diesem Anbieter widersprochen.
• Stripe Payments Europe, Limited (Irland; Übermittlung an die Stripe, LLC in den USA auf Grundlage von EU-Standardvertragsklauseln und ergänzend des EU-US Data Privacy Framework): Aufbewahrung der hinterlegten Karte, Abwicklung von Zahlungen und Erstattungen, Ausstellung und Versand der Rechnungen sowie Bereitstellung des Zahlungsbereichs, in dem Kundinnen und Kunden ihre Zahlungsweise ändern, ihre Rechnungen herunterladen und, soweit dort angeboten, kündigen können. Eingesetzt beim Kauf unserer Online-Kurse und bei der Bestellung eines Assistenten über unsere Bestellstrecke; Einzelheiten stehen oben unter „Bestellung, Zahlung und Kundenportal“. Für die Betrugsabwehr und seine eigenen gesetzlichen Prüfpflichten ist dieser Anbieter selbst verantwortlich und handelt insoweit nicht in unserem Auftrag.

Verarbeitung Ihrer Chat-Eingaben

Wenn Sie unseren Chat-Assistenten nutzen, verarbeiten wir Ihre Eingaben, um Ihre Fragen zu unseren Leistungen zu beantworten. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und sachkundigen Auskunft (Art. 6 Abs. 1 lit. f DSGVO). Die Nutzung ist freiwillig; bitte geben Sie keine besonders sensiblen Daten (etwa Gesundheits- oder Zahlungsdaten) in den Chat ein.

Zur Beantwortung übermitteln wir Ihre Eingaben an Anthropic für die Antworterzeugung und an Voyage für die Suche in unseren Inhalten. Beide verarbeiten die Daten in den USA.

Für Voyage (Voyage AI Innovations, Inc., Teil der MongoDB-Gruppe) ist die Übermittlung durch den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework gedeckt (Art. 45 DSGVO): Voyage ist zusammen mit MongoDB, Inc. unter dem Data Privacy Framework zertifiziert, ergänzend bestehen EU-Standardvertragsklauseln. Die Zertifizierung können Sie unter dataprivacyframework.gov einsehen.

Für Anthropic ist die Übermittlung durch EU-Standardvertragsklauseln nach Art. 46 DSGVO abgesichert. Eine Kopie dieser Garantien können Sie bei uns anfordern: info@28solutions.ai.

Ihre Eingaben werden nicht zum Training von KI-Modellen verwendet.

Speicherdauer und Auswertung beim Chatbot

Chatverläufe unseres Chatbot-Produkts werden nach 90 Tagen automatisch gelöscht, auf Kundenwunsch früher (einstellbar zwischen 7 und 90 Tagen). Technische Protokolle werden nach 30 Tagen gelöscht.

Fragen, die der Chatbot nicht aus den hinterlegten Inhalten beantworten kann, speichern wir gesondert, um dem Websitebetreiber Wissenslücken seiner Website aufzuzeigen. Diese Fragen unterliegen derselben Löschfrist wie die Chatverläufe. In regelmäßigen Abständen erstellen wir daraus eine zusammengefasste, kategorisierte Auswertung; diese Auswertung enthält keine Angaben, die einzelne Personen identifizieren, und wird dauerhaft aufbewahrt.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie auf Beschwerde bei einer Aufsichtsbehörde.

Stand dieser Datenschutzerklärung: 30.10.2026.