Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO und anderer datenschutzrechtlicher Bestimmungen ist:

Inhouse Media
Ahmet Sari
Eisenbahnstraße 1
72072 Tübingen
E-Mail: office@inhousee.de

2. Hosting (Vercel)

Diese Website wird gehostet bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Bei jedem Seitenaufruf werden technisch notwendige Verbindungsdaten verarbeitet (IP-Adresse, Zeitstempel, aufgerufene URL, Browser-Typ, Referrer) und in Server-Logs gespeichert.

Vercel ist im EU-US Data Privacy Framework (DPF) zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023, Art. 45 DSGVO). Zusätzlich bestehen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).

Speicherdauer: Server-Logs werden nach spätestens 30 Tagen gelöscht.

3. Internes Seitenaufruf-Tracking

Diese Website erhebt bei jedem Seitenaufruf anonymisierte Nutzungsdaten (aufgerufener Pfad, Zeitstempel) und übermittelt diese an unser eigenes Operating-System-Backend (os.inhousee.de). Es werden keine Tracking-Cookies gesetzt und keine personenbezogenen Profile erstellt. IP-Adressen werden nicht gespeichert.

Zweck: interne Auswertung, welche Seiten wie oft aufgerufen werden (First-Party-Analytics).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung unseres Web-Angebots).

4. Kontaktformular und Lead-Erfassung im Chatbot

Wenn Sie uns über das Kontaktformular oder über das Chatbot-Kontaktformular kontaktieren, werden folgende Daten erhoben:

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Unternehmen (freiwillig)
• Telefonnummer (freiwillig)
• Leistungsinteresse (Auswahl)
• Nachricht (freiwillig)

Diese Daten werden in unserer Datenbank gespeichert (siehe Abschnitt 8) und zusätzlich als Benachrichtigung über Telegram an uns weitergeleitet (siehe Abschnitt 7).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Anfrage).

Speicherdauer: Die Daten verbleiben gespeichert, bis die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens nach 3 Jahren.

5. Terminbuchung (Cal.com)

Auf unserer Kontaktseite ist ein Buchungskalender des Dienstes Cal.com (Calendso Inc., 2261 Market Street #4667, San Francisco, CA 94114, USA) eingebettet. Wenn Sie einen Termin für ein kostenloses Erstgespräch buchen, werden Ihr Name, Ihre E-Mail-Adresse, der gewünschte Termin sowie optionale Angaben zur gewünschten Leistung von Cal.com verarbeitet.

Cal.com ist im EU-US Data Privacy Framework (DPF) zertifiziert. Buchungsdaten werden via Webhook an unser System übermittelt und dort gespeichert (siehe Abschnitt 8). Zusätzlich erhalten wir eine Telegram-Benachrichtigung (siehe Abschnitt 7).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Terminvereinbarung auf Ihre Anfrage).

Speicherdauer: Entspricht der unter Abschnitt 4 genannten Frist.

6. KI-Chatbot RUMI (Google Gemini)

Diese Website betreibt den KI-Assistenten RUMI, der auf der Gemini API von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (vertreten in der EU durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) basiert.

Wenn Sie den Chatbot nutzen, werden Ihre Texteingaben und der Gesprächsverlauf der aktuellen Sitzung zur Erzeugung der KI-Antwort an die Google Gemini API übertragen. Wir verwenden einen bezahlten API-Zugang (kein Free Tier); Google verarbeitet diese Eingaben gemäß den Gemini API Additional Terms of Service nicht zu Trainingszwecken.

Chat-Logging: Gesprächsinhalte (Nutzer-Eingaben und KI-Antworten) werden in unserem separaten Supabase-Datenbankprojekt „Website Bot RUMI" (Region Frankfurt, Deutschland) zur Qualitätssicherung und Service-Verbesserung gespeichert. Jede Sitzung erhält eine zufällig generierte Session-ID; eine Zuordnung zu einer Person erfolgt nur, wenn Sie im Gesprächsverlauf personenbezogene Daten eingeben.

Google ist im EU-US Data Privacy Framework (DPF) zertifiziert. Zusätzlich bestehen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Bereitstellung eines KI-gestützten Informations- und Kontaktassistenten).

Speicherdauer Chat-Logs: 12 Monate, danach automatische Löschung.

7. Benachrichtigungsdienst (Telegram)

Zur internen Benachrichtigung über neue Kontaktanfragen und Terminbuchungen nutzen wir den Messenger-Dienst Telegram (Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate). Wenn Sie das Kontaktformular absenden oder einen Termin buchen, werden die von Ihnen angegebenen Kontaktdaten (Name, E-Mail, ggf. Telefon, Unternehmen, Leistungsinteresse) als Benachrichtigung über die Telegram-API an unseren geschäftlichen Telegram-Account übermittelt.

Die Daten werden ausschließlich für die interne Weiterleitung an unser Team verwendet. Eine Speicherung oder Verarbeitung durch Telegram zu anderen Zwecken findet nicht statt; die Nachricht wird nach Zustellung im Chat-Verlauf aufbewahrt.

Die Vereinigten Arabischen Emirate verfügen über keinen Angemessenheitsbeschluss der EU-Kommission. Die Übermittlung erfolgt auf Grundlage von Art. 49 Abs. 1 lit. b DSGVO (Übermittlung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen auf Ihr Verlangen). Wenn Sie dies nicht wünschen, können Sie uns alternativ direkt per E-Mail an office@inhousee.de kontaktieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i. V. m. Art. 49 Abs. 1 lit. b DSGVO.

8. Datenbanken (Supabase)

Wir nutzen zwei separate Datenbankprojekte bei Supabase Inc. (San Francisco, CA, USA). Beide Datenbankserver befinden sich in der Region EU Central (Frankfurt, Deutschland). Es findet keine Übermittlung in Drittländer statt.

• Operating System (Kontaktdaten): Speichert eingehende Kontaktanfragen aus Formular, Chatbot und Cal.com (Name, E-Mail, Telefon, Unternehmen, Leistungsinteresse, Nachricht, Quelle, Zeitstempel).
• Website Bot RUMI (Chat-Logs): Speichert anonymisierte Chatbot-Gesprächsverläufe zur Qualitätssicherung (Session-ID, Nachrichteninhalt, Zeitstempel). Zugriff ausschließlich serverseitig, RLS aktiv.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

9. Schriftarten

Diese Website verwendet Schriftarten, die beim Aufbau der Website lokal eingebunden werden (Self-Hosting über next/font). Es findet kein Aufruf externer Schriftarten-Server (z. B. Google Fonts) statt. Es werden keine Daten an Dritte übermittelt.

10. Cookies

Diese Website verwendet keine Marketing- oder Tracking-Cookies. Es werden ausschließlich technisch notwendige Mechanismen eingesetzt, die für den ordnungsgemäßen Betrieb der Website erforderlich sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Für technisch notwendige Cookies ist keine Einwilligung erforderlich.

12. Auftragsverarbeitung (Art. 28 DSGVO)

Mit folgenden Dienstleistern bestehen oder werden Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen:

• Vercel Inc. (Hosting)
• Supabase Inc. (Datenbanken)
• Cal.com / Calendso Inc. (Terminbuchung)

Diese Dienstleister verarbeiten Ihre Daten ausschließlich auf unsere Weisung und für die beschriebenen Zwecke.

13. Speicherdauer im Überblick

• Kontaktanfragen und Terminbuchungen: bis zu 3 Jahre nach Abschluss der Anfrage
• Chat-Logs (RUMI): 12 Monate
• Server-Logs (Vercel): max. 30 Tage
• Internes Tracking (Pfaddaten): anonymisiert, keine personenbezogene Speicherdauer

Gesetzliche Aufbewahrungspflichten (z. B. steuerrechtliche Fristen nach § 147 AO: bis zu 10 Jahre) gehen vor.

14. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte:

• Auskunft (Art. 15 DSGVO) — welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) — soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — strukturiertes, maschinenlesbares Format
• Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen auf Basis berechtigter Interessen
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit für die Zukunft

Zur Ausübung Ihrer Rechte wenden Sie sich an: office@inhousee.de

16. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)
Königstraße 10 a, 70173 Stuttgart
Tel.: +49 711 61 55 41-0
E-Mail: poststelle@lfdi.bwl.de

17. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an https:// in der Adresszeile und dem Schloss-Symbol im Browser.

18. Aktualität und Änderungen

Diese Datenschutzerklärung ist aktuell gültig (Stand: Juni 2026). Wir behalten uns vor, sie bei Bedarf anzupassen, um sie stets den aktuellen rechtlichen Anforderungen zu entsprechen. Bei wesentlichen Änderungen informieren wir Sie über einen gut sichtbaren Hinweis auf der Website.