Datenschutz­erklärung

Verantwortlicher

Georgios Sidiropoulos
28Solutions
Harbigstraße 3
71032 Böblingen
info@28solutions.ai

Kurz gesagt

Diese Website setzt keine Cookies. Schriften und Skripte werden vom eigenen Server geladen, Werbenetzwerke oder fremde Tracking-Dienste binden wir nicht ein. Für die Zählung der Seitenaufrufe setzen wir eine selbst betriebene Software ohne Cookies ein, die keine Daten an Dritte weitergibt (siehe „Reichweitenmessung“). Wenn Sie unseren Chat-Assistenten nutzen, beantworten wir Ihre Fragen mit Hilfe der Dienste von Anthropic und Voyage. Dabei werden Ihre Eingaben auch auf Servern in den USA verarbeitet, abgesichert nach den Vorgaben der DSGVO für Datenübermittlungen. Ihre Eingaben werden nicht zum Training von KI-Modellen verwendet (siehe „Verarbeitung Ihrer Chat-Eingaben“).

Hosting

Diese Website wird auf Servern der Hetzner Online GmbH im Rechenzentrum Nürnberg (Deutschland) betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Sicherungskopien

Von unseren Systemen werden täglich verschlüsselte Sicherungskopien erstellt (Art. 6 Abs. 1 lit. f DSGVO, Betriebs- und Ausfallsicherheit). Wir bewahren sie in einer festen Rotation auf: 30 tägliche und 6 monatliche Stände. Läuft ein Stand ab, wird er aus der Sicherung entfernt. Eine Löschung Ihrer Daten wirkt sich auf bestehende Sicherungen erst mit diesem Ablauf aus. Wann ein abgelaufener Stand bei unserem Sicherungsdienstleister endgültig entfernt wird, hängt von dessen Aufräumlauf ab; den aktuellen Stand nennen wir Ihnen auf Anfrage.

Server-Logdateien

Beim Aufruf der Website verarbeiten wir auf unserem eigenen Server im Rechenzentrum Nürnberg technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite) in Server-Logdateien zur Sicherstellung des Betriebs (Art. 6 Abs. 1 lit. f DSGVO). Logdateien werden nach 30 Tagen gelöscht.

Reichweitenmessung

Um zu verstehen, welche Inhalte gelesen werden, zählen wir Seitenaufrufe mit der Software Umami. Umami läuft auf unserem eigenen Server im Rechenzentrum Nürnberg. Die Zahlen verlassen unser System nicht: Es ist kein Dienstleister beteiligt, es findet keine Weitergabe an Dritte statt, und es werden keine Daten in ein Land außerhalb der EU übermittelt.

Die Zählung setzt keine Cookies und legt nichts in Ihrem Gerät ab. Bildschirmgröße und Spracheinstellung entfernen wir bereits in Ihrem Browser, sie erreichen uns nicht. Verarbeitet werden die aufgerufene Seite, die verweisende Seite, der Zeitpunkt und Ihr Herkunftsland. Genauere Ortsangaben wie Stadt oder Region erheben wir nicht. Aus Ihrer IP-Adresse, der Browserkennung und einem geheimen, täglich wechselnden Wert bildet unser Server eine nicht umkehrbare Prüfsumme, damit wiederholte Aufrufe eines Tages nicht doppelt gezählt werden. Die IP-Adresse selbst wird dafür nicht gespeichert, und die Prüfsumme lässt sich nicht auf Sie zurückrechnen. Ein Wiedererkennen über andere Websites hinweg oder über den Tag hinaus findet nicht statt. Wir bilden keine Profile und führen die Zahlen mit keinen anderen Daten zusammen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Die erhobenen Daten werden nach 90 Tagen gelöscht; darüber hinaus bewahren wir nur noch Summen ohne Bezug zu einzelnen Besuchen auf.

Sie können der Reichweitenmessung jederzeit widersprechen (Art. 21 DSGVO). Am einfachsten geht das über Ihren Browser: Ist dort die Einstellung „Do Not Track“ aktiv, wird Ihr Besuch nicht gezählt. Ebenso wirksam ist jeder Inhaltsblocker, der die Adresse zaehler.28solutions.ai sperrt. Sie können uns Ihren Widerspruch auch formlos an info@28solutions.ai mitteilen.

Anfrage über die Website und Kontakt per E-Mail

Auf der Seite „Anfrage und Erstgespräch“ können Sie uns eine Anfrage senden, auf Wunsch mit einem Termin für ein Erstgespräch. Das Formular überträgt Ihre Eingaben unmittelbar an unseren eigenen Server im Rechenzentrum Nürnberg. Senden Sie ohne Termin, erzeugt unser Server aus Ihren Angaben eine einzelne E-Mail an unser eigenes Postfach bei der Hetzner Online GmbH und stellt sie dort zu; darüber hinaus speichert er Ihre Anfrage nicht, insbesondere nicht in einer Datenbank. Wählen Sie einen Termin, gilt zusätzlich der Abschnitt „Erstgespräch buchen“ weiter unten.

Übermittelt werden: Vorname, Name, E-Mail-Adresse und Ihre Beschreibung des Anliegens. Freiwillig sind Ihre Telefonnummer, Ihre Auswahl, worum es geht, und Ihre Angabe, wie dringend die Sache ist. Sie sind gesetzlich nicht verpflichtet, uns diese Angaben zu machen; ohne die Pflichtangaben können wir Ihre Anfrage aber nicht beantworten. Wir verwenden die Angaben ausschließlich zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Wir antworten per E-Mail; eine freiwillig angegebene Telefonnummer verwenden wir nur, wenn Sie lieber zurückgerufen werden.

Gegen automatisierte Massenanfragen prüft unser Server jede Absendung technisch, mit denselben eigenen Mitteln wie bei der Terminbuchung (siehe den Abschnitt „Erstgespräch buchen“): ein für Sie unsichtbares Feld, eine Prüfung des zeitlichen Ablaufs und eine Begrenzung der Absendungen je Internetadresse (Art. 6 Abs. 1 lit. f DSGVO). Diese Prüfung ist technisch notwendig, setzt keine Cookies, legt nichts in Ihrem Gerät ab und bewertet nicht Ihr Verhalten.

Die als E-Mail eingegangene Anfrage löschen wir, sobald sie erledigt ist, spätestens sechs Monate nach ihrem Eingang; jede dieser E-Mails trägt ihr spätestes Löschdatum im Text. Anfragen, die Sie uns direkt per E-Mail senden, löschen wir ebenso, sobald sie erledigt sind, spätestens sechs Monate nach dem letzten Kontakt. Führt Ihre Anfrage zu einem Vertrag, bewahren wir die zugehörige Korrespondenz im Rahmen der gesetzlichen Aufbewahrungsfristen auf (insbesondere § 147 AO, für Kaufleute zusätzlich § 257 HGB).

Erstgespräch buchen

Auf der Seite „Anfrage und Erstgespräch“ können Sie sich zu Ihrer Anfrage selbst einen Termin für ein kostenloses Erstgespräch geben. Wählen Sie einen Termin, speichert unser Server im Rechenzentrum Nürnberg Ihre Angaben für die Abwicklung des Termins; dafür gilt dieser Abschnitt.

Erhoben werden dabei: Vorname, Name, Telefonnummer, E-Mail-Adresse, auf Wunsch Ihre Auswahl, worum es geht, Ihre Angabe, wie dringend die Sache ist, und Ihre Beschreibung des Anliegens, sowie das von Ihnen gewählte Zeitfenster. Dazu speichern wir den Zeitpunkt der Absendung und den Zeitpunkt Ihrer Bestätigung. Pflichtfelder sind bei der Buchung eines Termins Vorname, Name, Telefonnummer und E-Mail-Adresse: Sie sind gesetzlich nicht verpflichtet, uns diese Angaben zu machen, ohne sie können wir den Termin aber nicht vereinbaren und nicht durchführen. Die Auswahl, worum es geht, die Angabe der Dringlichkeit und die Beschreibung sind freiwillig und helfen uns, das Gespräch vorzubereiten. Ihre Telefonnummer brauchen wir, weil wir Sie zur vereinbarten Zeit anrufen; das ist der vereinbarte Weg des Gesprächs. Bitte nennen Sie im Beschreibungsfeld keine Namen anderer Personen und keine besonders sensiblen Daten, etwa Gesundheits- oder Zahlungsdaten.

Nach dem Absenden schicken wir eine E-Mail mit einem Bestätigungslink an die angegebene Adresse. Verbindlich gebucht ist der Termin erst, wenn dieser Link angeklickt wird. Dieser Zwischenschritt schützt Sie: Ohne ihn könnte jemand anderes mit Ihrer Adresse ein Zeitfenster belegen. Bis zur Bestätigung ist das Zeitfenster nur reserviert; die Reservierung endet 15 Minuten nach Ihrer Anfrage, danach ist das Zeitfenster wieder für andere buchbar. Der Bestätigungslink selbst bleibt 24 Stunden gültig: Klicken Sie später, kommt der Termin zustande, wenn das Zeitfenster dann noch frei ist.

Ihre Angaben liegen an zwei Stellen: in einer Betriebsablage auf unserem eigenen Server im Rechenzentrum Nürnberg und, nach Ihrer Bestätigung, in einer Benachrichtigungsmail in unserem eigenen Postfach bei der Hetzner Online GmbH. Weiter gehen sie nicht. Wir übermitteln sie nicht an Dritte, nicht an einen Terminanbieter und nicht in ein Land außerhalb der EU. Den Termin selbst tragen wir zusätzlich in unseren Kalender ein, damit wir ihn einhalten. Dieser Eintrag enthält ausschließlich das Wort „Erstgespräch“ und eine zufällige Kennung aus wenigen Zeichen. Weder Ihr Name noch Ihre Adresse noch Ihr Anliegen stehen darin, und Sie werden dort auch nicht als Teilnehmer geführt. Zu unserem Kalenderanbieter gelangt damit keine Angabe, die zu Ihnen führt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist für eine vorvertragliche Maßnahme erforderlich, die auf Ihre eigene Anfrage erfolgt. Für die Abwehr automatisierter Massenanfragen stützen wir uns zusätzlich auf unser berechtigtes Interesse an einem funktionierenden Formular (Art. 6 Abs. 1 lit. f DSGVO).

Wie lange wir die Angaben aufbewahren: Die Reservierung des Zeitfensters verfällt 15 Minuten nach Ihrer Anfrage, der Bestätigungslink 24 Stunden nach Ihrer Anfrage, beides spätestens mit Beginn des gewählten Zeitfensters. Wird der Link nicht angeklickt, löschen wir den gesamten Datensatz sieben Tage nach der Anfrage vollständig. Bestätigte Anfragen, aus denen kein Vertrag entsteht, löschen wir sechs Monate nach dem letzten Kontakt in der Sache; kommt es zu keinem weiteren Kontakt, rechnen wir vom Zeitpunkt des Termins an. Dieselbe Frist gilt für die Benachrichtigungsmail in unserem Postfach. Führt Ihre Anfrage zu einem Vertrag, bewahren wir die zugehörigen Unterlagen im Rahmen der gesetzlichen Aufbewahrungsfristen auf (insbesondere § 147 AO, für Kaufleute zusätzlich § 257 HGB).

Gegen automatisierte Massenanfragen setzen wir keinen fremden Dienst und kein Bilderrätsel ein, sondern zwei eigene Mittel: ein Feld, das für Sie unsichtbar ist und das nur ein Programm ausfüllen würde, und eine Messung, wie viel Zeit zwischen dem Aufbau und dem Absenden des Formulars vergeht. Beides setzt keine Cookies und legt nichts in Ihrem Gerät ab. Zusätzlich begrenzen wir, wie viele Aufrufe und Absendungen in kurzer Zeit von derselben Internetadresse angenommen werden; Ihre Internetadresse verarbeiten wir dafür nur kurzzeitig und darüber hinaus nur in den Server-Logdateien, die nach 30 Tagen gelöscht werden. Für den Betrieb zählen wir außerdem mit, wie oft die Terminliste abgerufen und wie oft gebucht und bestätigt wird; diese Betriebszeilen enthalten weder Ihren Namen noch Ihre Kontaktdaten noch Ihre Internetadresse. Ein Wiedererkennen über Websites hinweg, eine Bewertung Ihres Verhaltens oder ein Profil entsteht dabei nicht.

Das Erstgespräch ist kostenlos. Auf dieser Seite gibt es keinen Zahlungsschritt; aus der Buchung entsteht keine Zahlungspflicht und keine Verpflichtung, uns etwas zu beauftragen.

Eingesetzte Dienstleister (Auftragsverarbeiter)

Für den Betrieb unserer Systeme setzen wir folgende Dienstleister ein und halten diese Liste aktuell:

• Hetzner Online GmbH (Deutschland): Hosting, Server-Infrastruktur und E-Mail-Postfächer.
• BorgBase / Peakford Ltd (Rechenzentrum in der EU): verschlüsselte Sicherungskopien.
• Anthropic PBC (USA, EU-Standardvertragsklauseln): KI-gestützte Antworterzeugung für unser Chatbot-Produkt. Ihre Daten werden nicht zum Training von KI-Modellen verwendet; die gewerblichen Nutzungsbedingungen dieses Anbieters schließen das aus.
• Voyage AI (USA, EU-US Data Privacy Framework, ergänzend EU-Standardvertragsklauseln): Aufbereitung von Texten für die Suche im Chatbot-Produkt. Ihre Daten werden nicht zum Training von KI-Modellen verwendet; einer solchen Nutzung haben wir bei diesem Anbieter widersprochen.

Verarbeitung Ihrer Chat-Eingaben

Wenn Sie unseren Chat-Assistenten nutzen, verarbeiten wir Ihre Eingaben, um Ihre Fragen zu unseren Leistungen zu beantworten. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und sachkundigen Auskunft (Art. 6 Abs. 1 lit. f DSGVO). Die Nutzung ist freiwillig; bitte geben Sie keine besonders sensiblen Daten (etwa Gesundheits- oder Zahlungsdaten) in den Chat ein.

Zur Beantwortung übermitteln wir Ihre Eingaben an Anthropic für die Antworterzeugung und an Voyage für die Suche in unseren Inhalten. Beide verarbeiten die Daten in den USA.

Für Voyage (Voyage AI Innovations, Inc., Teil der MongoDB-Gruppe) ist die Übermittlung durch den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework gedeckt (Art. 45 DSGVO): Voyage ist zusammen mit MongoDB, Inc. unter dem Data Privacy Framework zertifiziert, ergänzend bestehen EU-Standardvertragsklauseln. Die Zertifizierung können Sie unter dataprivacyframework.gov einsehen.

Für Anthropic ist die Übermittlung durch EU-Standardvertragsklauseln nach Art. 46 DSGVO abgesichert. Eine Kopie dieser Garantien können Sie bei uns anfordern: info@28solutions.ai.

Ihre Eingaben werden nicht zum Training von KI-Modellen verwendet.

Speicherdauer und Auswertung beim Chatbot

Chatverläufe unseres Chatbot-Produkts werden nach 90 Tagen automatisch gelöscht, auf Kundenwunsch früher (einstellbar zwischen 7 und 90 Tagen). Technische Protokolle werden nach 30 Tagen gelöscht.

Fragen, die der Chatbot nicht aus den hinterlegten Inhalten beantworten kann, speichern wir gesondert, um dem Websitebetreiber Wissenslücken seiner Website aufzuzeigen. Diese Fragen unterliegen derselben Löschfrist wie die Chatverläufe. In regelmäßigen Abständen erstellen wir daraus eine zusammengefasste, kategorisierte Auswertung; diese Auswertung enthält keine Angaben, die einzelne Personen identifizieren, und wird dauerhaft aufbewahrt.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie auf Beschwerde bei einer Aufsichtsbehörde.

Stand dieser Datenschutzerklärung: 13.08.2026.