Datenschutzerklärung

Wir freuen uns über Ihr Interesse. Der Schutz Ihrer Daten ist uns wichtig. Hier erfahren Sie, welche Daten wir verarbeiten, wenn Sie unsere Website nutzen, wofür wir das tun und welche Rechte Sie haben.

1. Verantwortlicher

Heisenberg IT GmbH
Wittener Str. 210, 44803 Bochum
Geschäftsführer: Hannes Ftuni
E-Mail: info@heisenberg-it.de
Telefon: 0234 36715088

2. Das Wichtigste in Kürze

Wir setzen keine Tracking- oder Werbe-Cookies ein und nutzen keine Analyse-Dienste. Schriften und Videos liefern wir selbst aus, es werden dafür keine Daten an Google, YouTube oder ähnliche Anbieter übertragen. Wenn Sie unseren KI-Ideen-Generator nutzen, gehen nur der Text Ihrer Idee, der Name Ihres Unternehmens und, falls angegeben, dessen Website an unsere KI-Dienstleister, nie Ihr Name, Ihre E-Mail-Adresse oder Ihre IP-Adresse.

3. Aufruf der Website und Hosting

Unsere Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben. Die Server, auf denen unsere Website läuft, und unsere Speicher stehen in Frankfurt am Main. Beim Aufruf der Website verarbeitet der Hoster technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser und Betriebssystem. Diese Daten sind nötig, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Störungen zu beheben.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Server-Protokolle werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend automatisch gelöscht. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Soweit Daten in die USA übermittelt werden können, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO) sowie, soweit vorhanden, der Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework.

4. Cookies, lokale Speicherung und Schriften

Wir verwenden keine Cookies für Tracking, Werbung oder Statistik. Wenn Sie im Einstiegsbereich eine Idee eingeben, speichern wir diese kurz im Sitzungsspeicher Ihres Browsers (sessionStorage), damit sie auf der nächsten Seite zur Verfügung steht. Der Eintrag verlässt Ihr Gerät erst, wenn Sie das Formular absenden, und wird beim Schließen des Tabs gelöscht. Diese Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Alle Schriftarten, auch die in den Entwürfen verwendeten, sind auf unserem Server eingebunden. Beim Laden der Website wird keine Verbindung zu Servern von Google aufgebaut.

5. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (zum Beispiel Name, Kontaktdaten und Ihr Anliegen), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag abzielt, im Übrigen unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

6. Projektanfrage über das Formular „Lassen Sie uns bauen“

Wenn Sie über das Anfrageformular eine Projektanfrage senden, verarbeiten wir die gewählten Leistungen, Zeitraum, Budgetrahmen, Ihren Namen, Ihre E-Mail-Adresse, Ihr Unternehmen und Ihre Nachricht, um Ihre Anfrage zu bearbeiten und Ihnen ein Angebot zu machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).

7. KI-Ideen-Generator

Mit unserem Ideen-Generator können Sie Ihr Vorhaben in einem Satz beschreiben und erhalten einen ersten, unverbindlichen Kampagnenentwurf mit zwei Richtungen, gestalteten Motiven und einem Website-Prototyp. Dafür verarbeiten wir die Idee, Ihren Namen, Ihre geschäftliche E-Mail-Adresse, Ihr Unternehmen und, falls angegeben, dessen Website. Wir benötigen diese Angaben, um den Entwurf zu erstellen, ihn Ihnen per Link zuzusenden und uns zu Ihrer Anfrage bei Ihnen zu melden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Welche Daten an KI-Dienstleister gehen: Der Text Ihrer Idee, der Name Ihres Unternehmens und, falls Sie sie freiwillig angeben, die Website Ihres Unternehmens werden zur Erstellung der Texte und des Website-Prototyps an Anthropic (Anthropic Ireland, Limited, Dublin, Irland; Verarbeitung auch durch Anthropic, PBC, USA) übermittelt. Den Namen Ihres Unternehmens verwenden wir im Entwurf als Wortmarke, auf den Motiven und im Prototyp. Die KI recherchiert dafür im Web: Anthropic führt Suchanfragen aus, deren Begriffe aus Ihrer Idee und dem Namen Ihres Unternehmens abgeleitet sind, und ruft gegebenenfalls Ihre Website auf; Suchbegriffe werden dabei an den von Anthropic eingesetzten Suchanbieter übermittelt. Daraus abgeleitete Bildbeschreibungen, die den Namen Ihres Unternehmens enthalten können, gehen zur Erstellung der Motive an OpenAI (OpenAI, L.L.C., USA), zusammen mit bereits erzeugten Motiven als Vorlage, damit die Motive zusammenpassen. Zur Qualitätsprüfung übermitteln wir die erzeugten Motive außerdem an Anthropic. Ihr Name, Ihre E-Mail-Adresse und Ihre IP-Adresse werden nicht an diese Anbieter übermittelt; zur Missbrauchserkennung übermitteln wir lediglich eine verschlüsselte, nicht rückführbare Kennung. Beide Anbieter verwenden die Daten nach ihren Vertragsbedingungen nicht zum Training ihrer Modelle und speichern sie zur Missbrauchskontrolle höchstens 30 Tage. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung; die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO).

Bitte schreiben Sie keine personenbezogenen oder vertraulichen Angaben in das Ideenfeld. Die Entwürfe entstehen automatisiert; es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt. Ob wir mit Ihnen zusammenarbeiten, entscheiden Menschen. Mit dem Absenden akzeptieren Sie unsere Nutzungsbedingungen; dazu speichern wir Zeitpunkt, Version der Bedingungen und eine verschlüsselte Kennung Ihrer IP-Adresse als Nachweis.

8. Schutz vor Missbrauch

Um unsere Formulare vor automatisierten Zugriffen (Bots) und Missbrauch zu schützen, nutzen wir den Dienst BotID von Vercel sowie eine Begrenzung der Anfragen pro Zeitraum. Dafür werden technische Merkmale Ihres Browsers geprüft und Ihre IP-Adresse sowie Ihre E-Mail-Adresse ausschließlich in verschlüsselter, nicht rückführbarer Form für höchstens 24 Stunden in einem Zwischenspeicher der Upstash, Inc. (Server in Frankfurt am Main) vorgehalten. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Dienste und der Vermeidung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO); die dafür nötigen Zugriffe auf Ihr Endgerät sind unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

9. Speicherung und E-Mail-Versand

Anfragen und Entwürfe speichern wir in einer Datenbank der Neon, Inc. mit Servern in Frankfurt am Main. Bilder der Entwürfe liegen im Speicher von Vercel, ebenfalls in Frankfurt am Main. E-Mails, etwa den Link zu Ihrem Entwurf und Bestätigungen, versenden wir über Resend (Plus Five Five, Inc., USA); der Versand erfolgt über Server in Irland, die Daten können in den USA gespeichert werden. Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung; Übermittlungen in die USA erfolgen auf Grundlage von EU-Standardvertragsklauseln sowie, soweit vorhanden, dem EU-US Data Privacy Framework.

10. Speicherdauer

Anfragen und Entwürfe, aus denen kein Auftrag entsteht, löschen wir automatisch zwölf Monate nach Ihrer letzten Aktivität. Entsteht ein Auftrag, bewahren wir die Unterlagen so lange auf, wie gesetzliche Aufbewahrungsfristen es verlangen (in der Regel sechs Jahre für Geschäftsbriefe, acht bis zehn Jahre für Buchungsbelege). Jede E-Mail zu Ihrem Entwurf enthält einen Link, mit dem Sie Ihren Entwurf und Ihre Angaben jederzeit sofort löschen können.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21). Schreiben Sie uns dazu einfach an info@heisenberg-it.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

12. Pflicht zur Bereitstellung

Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne die im Formular als Pflicht markierten Angaben können wir Ihnen jedoch keinen Entwurf erstellen und Ihre Anfrage nicht bearbeiten.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 29. September 2026