Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung deiner Daten ist ONLY Marketing, Sky Tower, ul. Powstańców Śląskich 95, 53-332 Wrocław, Polska. NIP: {{NIP}}. REGON: {{REGON}}. {{KRS lub CEIDG}}.

Kontakt in Datenschutz-Angelegenheiten: hello@onlymarketing.ai.

2. Welche Daten wir verarbeiten

Wir erheben ausschließlich Daten, die du uns freiwillig übermittelst, und das technische Minimum, das für den Betrieb des Dienstes notwendig ist.

Daten, die du im Buchungs-Widget oder im Chatbot übergibst:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• Firmenname
• Branche
• Beschreibung deiner aktuellen Marketing-Situation und Ziele (sofern angegeben)
• gewünschter Termin

Automatisch erfasste technische Daten:

• IP-Adresse (kurzfristig zur Missbrauchsbegrenzung gespeichert)
• Browser- und Betriebssystem-Information (User-Agent)
• Datum und Uhrzeit der Interaktion
• Chatbot-Sessionschlüssel (lokal im Browser)

3. Zweck und Rechtsgrundlage

Wir verarbeiten deine Daten zu folgenden Zwecken auf folgenden Rechtsgrundlagen:

• Buchung und Durchführung des Gesprächs mit Aleksandra — Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
• Versand der Buchungsbestätigung, Kalendereinladung (.ics) und Erinnerungen — Art. 6 Abs. 1 lit. b DSGVO.
• Lead-Qualifizierung durch den AI-Chatbot und Rückmeldung — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Kundengewinnung).
• Benachrichtigung des Vertriebsteams über neue Leads — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Bearbeitung von Geschäftsanfragen).
• Missbrauchsbegrenzung und Sicherheit — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Schutz der Infrastruktur).
• Erfüllung gesetzlicher Pflichten (Buchhaltung, Steuer) — Art. 6 Abs. 1 lit. c DSGVO.

4. Auftragsverarbeiter (Dienstleister)

Wir nutzen ausgewählte Dienstleister, die deine Daten ausschließlich in unserem Auftrag und auf Basis von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO verarbeiten:

• Vercel Inc. (USA) — Hosting und Serverless-Infrastruktur. Technische Daten (IP, User-Agent) werden beim Seitenabruf verarbeitet.
• Supabase Inc. (USA) — Datenbank für Buchungen, Leads und Chatbot-Konversationen. Speicherregion in der EU.
• Resend Inc. (USA) — Versand transaktionaler E-Mails (Bestätigungen, Benachrichtigungen).
• Anthropic PBC (USA) — Sprachmodell Claude im Chatbot. Chat-Nachrichten werden zur Antwortgenerierung an die Anthropic-API übermittelt. Anthropic verwendet diese Daten gemäß Business-Vertrag nicht zum Modelltraining.
• Google LLC (USA/Irland) — Google Calendar und Google Meet. Der gewählte Termin wird in Aleksandras Kalender erstellt; die Teilnehmer sehen die Termindaten in ihrem Kalender.

Übermittlungen in Drittländer (USA) erfolgen auf Grundlage der Standardvertragsklauseln (SCC) der EU-Kommission sowie ergänzend, im Fall von Google, auf Basis des EU-U.S. Data Privacy Framework.

5. Cookies und lokaler Speicher

Die Website setzt keine Tracking-, Marketing- oder Drittanbieter-Analytics-Cookies ein. Wir nutzen weder Google Analytics, Meta Pixel, Hotjar noch ähnliche Tools.

Wir verwenden ausschließlich funktionale Mechanismen (localStorage / sessionStorage), die für den Betrieb des Chatbots notwendig sind:

• `om_chatbot_session` — zufällige Sessionkennung, damit der Chatbot dein Gespräch nach einem Reload fortsetzen kann.
• `om_chatbot_autoopen` — Flag, das das automatische Öffnen des Chatbots auf einmal pro Session begrenzt.

Diese Daten werden in deinem Browser gespeichert, nicht auf unseren Servern. Du kannst sie jederzeit über die Einstellungen deines Browsers löschen.

6. Speicherdauer

Lead-Daten speichern wir maximal 24 Monate ab dem letzten Kontakt, sofern du nicht früher widersprichst oder die Löschung verlangst.

Daten bestätigter Buchungen unterliegen den steuer- und buchhaltungsrechtlichen Aufbewahrungspflichten (bis zu 5 Jahre ab Ende des Geschäftsjahres).

Technische Logs (IP, User-Agent) — bis zu 30 Tage.

Chatbot-Konversationen — bis zu 90 Tage nach der letzten Nachricht.

7. Deine Rechte

Nach DSGVO hast du folgende Rechte:

• Auskunft über deine Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO),
• Löschung — „Recht auf Vergessenwerden" (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Beschwerde bei der polnischen Datenschutzaufsicht UODO (uodo.gov.pl) oder der zuständigen Aufsichtsbehörde in deinem Wohnsitzland.

Schreib uns für jede dieser Anfragen an hello@onlymarketing.ai. Wir antworten spätestens innerhalb von 30 Tagen.

8. Sicherheit

Wir setzen technische und organisatorische Maßnahmen entsprechend dem Risiko ein:

• verschlüsselte Verbindungen (TLS / HTTPS),
• Access-Tokens und API-Keys verschlüsselt beim Hosting-Anbieter abgelegt,
• Datenminimierung — wir erheben nur, was wir wirklich brauchen,
• Rate-Limits zum Schutz vor Missbrauch,
• Datenbankzugriff nach dem Prinzip der geringsten Privilegien.

9. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich unser Prozess, unsere Technologie oder das anwendbare Recht ändert. Jede Aktualisierung trägt das Datum oben auf der Seite. Bei wesentlichen Änderungen informieren wir dich per E-Mail, sofern du in unserer Kontaktdatenbank stehst.