Datenschutzerklärung

• Wir verarbeiten, was Sie in die Kostenschätzung, das KI-Audit und den KI-Chat eingeben, um Ihre Anfrage zu beantworten, und was ein Webserver bei jedem Besuch protokolliert.
• Ohne Ihre Einwilligung setzt die Website nur, was sie zum Funktionieren braucht. Google Analytics, Google Ads und das Meta Pixel laden erst, wenn Sie sie im Cookie-Banner erlauben, und Sie können Ihre Wahl jederzeit ändern.
• Der KI-Chat ist ein KI-System: Seine Antworten schreibt ein Sprachmodell.
• Schriften, Videos und 3D-Grafiken laden von unserem eigenen Server, nicht von Google oder anderen Dritten.

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Unsere Zweigniederlassung in Deutschland ist die Bespoke IT Consultants, Zweigniederlassung Düsseldorf, c/o Mindspace, 3. OG, Grünstraße 15, 40212 Düsseldorf, Deutschland.

Unsere Geschäftstätigkeit in Deutschland wird über die Salford Ventures GmbH (Düsseldorf) abgewickelt, die ausschließlich als unser Unternehmenspartner handelt. Soweit die Salford Ventures GmbH dabei personenbezogene Daten in unserem Auftrag verarbeitet, handelt sie als unser Auftragsverarbeiter nach Art. 28 DSGVO und ausschließlich nach unseren Weisungen.

Wir haben keinen Datenschutzbeauftragten benannt. Bei allen Fragen zum Datenschutz schreiben Sie uns an info@bespokeitconsultants.com.

Diese Website wird bei Vercel gehostet (Einzelheiten unter „Auftragsverarbeiter“). Die Serverfunktionen laufen in Vercels Region Frankfurt am Main; statische Dateien werden über Vercels weltweites Netzwerk ausgeliefert, in der Regel von einem Standort in Ihrer Nähe.

Bei jedem Aufruf verarbeitet Vercel die Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die verweisende Seite, Browser und Betriebssystem. Das ist erforderlich, um die Website auszuliefern und sicher zu betreiben; darin liegt unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die uns zugänglichen Logs werden spätestens nach 30 Tagen automatisch gelöscht.

Schriften, Videos, Bilder und 3D-Grafiken liefern wir von unserer eigenen Domain aus. Beim Laden einer Seite geht keine Anfrage an Google Fonts, YouTube oder vergleichbare Dienste.

Wir speichern Informationen auf Ihrem Endgerät oder lesen sie von dort nur, soweit die Website sie zum Funktionieren braucht oder Sie eingewilligt haben (§ 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG).

Notwendig (immer aktiv)

• NEXT_LOCALE: merkt sich die von Ihnen gewählte Sprache, damit die Website beim nächsten Besuch in dieser Sprache öffnet. Läuft nach einem Jahr ab.
• bespoke_consent: speichert Ihre Auswahl im Cookie-Banner (welche Kategorien Sie erlaubt haben und wann). Läuft nach zwölf Monaten ab.
• Sitzungsspeicher (Session Storage): Kostenschätzung, KI-Audit und KI-Chat halten Ihre Antworten und den Gesprächsverlauf im Sitzungsspeicher Ihres Browsers, damit beim Neuladen oder beim Zurückgehen nichts verloren geht. Die Daten bleiben auf Ihrem Gerät und werden gelöscht, wenn Sie den Tab schließen.

Diese Speicherungen sind unbedingt erforderlich, um den von Ihnen gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit dabei personenbezogene Daten verarbeitet werden, beruht das auf unserem berechtigten Interesse an einer funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

Statistik und Marketing (nur mit Ihrer Einwilligung)

Google Analytics (Statistik), Google Ads und das Meta Pixel (Marketing) speichern oder lesen Informationen auf Ihrem Endgerät erst, nachdem Sie die jeweilige Kategorie im Cookie-Banner erlaubt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Bis dahin wird keines ihrer Skripte geladen. Das Banner erscheint nur, solange mindestens eines dieser Werkzeuge für diese Website aktiviert ist, und die Website funktioniert ohne Ihre Einwilligung vollständig.

Einwilligung ändern oder widerrufen

Über „Cookie-Einstellungen“ am Ende jeder Seite können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Bei einem Widerruf löschen wir die Tracking-Cookies, die wir auf unserer eigenen Domain erreichen (_ga, _ga_*, _gid, _gat*, _gcl_*, _gac_*, _fbp, _fbc), und laden nichts mehr nach; ein bereits geladenes Skript endet mit dem nächsten Seitenaufruf. Cookies, die Google oder Meta auf ihren eigenen Domains setzen, können Sie nur in Ihrem Browser löschen.

Wenn Sie Statistik erlauben, nutzen wir Google Analytics 4, um zu verstehen, wie die Website genutzt wird, etwa welche Seiten aufgerufen werden und wie sich Besucher zwischen ihnen bewegen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, die die Daten in unserem Auftrag verarbeitet (Art. 28 DSGVO). Wir setzen den Google Consent Mode ein: Bis zu Ihrer Einwilligung wird kein Google-Tag geladen.

Google Analytics verarbeitet pseudonyme Nutzungsdaten: die aufgerufenen Seiten, Zeitpunkt und Dauer des Besuchs, die verweisende Seite, Gerät, Browser und Ihren ungefähren Standort sowie, wenn Sie eine Kostenschätzung, ein KI-Audit oder Ihre Kontaktdaten im Chat absenden, ein Ereignis, das nur nennt, welches der drei es war. Eine Kennung wird in den Cookies _ga und _ga_* gespeichert (bis zu zwei Jahre). Google Analytics 4 protokolliert und speichert keine IP-Adressen; es nutzt sie nur, um den ungefähren Standort abzuleiten.

Ereignisdaten in Google Analytics werden spätestens nach 14 Monaten gelöscht.

Google kann die Daten auch in den USA verarbeiten. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können.

Google Ads Conversion-Tracking und Remarketing

Wenn Sie Marketing erlauben, nutzen wir das Conversion-Tracking und Remarketing von Google Ads der Google Ireland Limited (Anschrift oben). Damit erfahren wir, ob eine Anzeige zu einer Anfrage geführt hat, und können Personen, die diese Website besucht haben, unsere Anzeigen erneut zeigen. Google speichert eine Kennung im Cookie _gcl_au (90 Tage) und kann Cookies auf eigenen Domains setzen oder auslesen. Google nutzt diese Daten auch für eigene Zwecke, als eigenständiger Verantwortlicher.

Meta Pixel

Wenn Sie Marketing erlauben, nutzen wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit erfahren wir, ob Anzeigen auf Facebook und Instagram zu Anfragen führen, und können Personen, die diese Website besucht haben, unsere Anzeigen zeigen. Das Pixel speichert Kennungen in den Cookies _fbp und _fbc (jeweils 90 Tage) und übermittelt an Meta Ihre IP-Adresse, Browserdaten, die aufgerufenen Seiten und die unten genannten Ereignisse. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem Konto zuordnen.

Für die Erhebung dieser Daten und ihre Übermittlung an Meta sind wir und Meta gemeinsam Verantwortliche (Art. 26 DSGVO); für die anschließende Verarbeitung ist allein Meta verantwortlich. Unsere Vereinbarung mit Meta ist das Controller Addendum von Meta.

Was wir melden

Wenn Sie eine Kostenschätzung, ein KI-Audit oder Ihre Kontaktdaten im KI-Chat erfolgreich absenden, melden wir Google Ads und Meta eine Conversion „Lead“. Sie enthält weder Namen noch E-Mail-Adresse oder Telefonnummer.

Die Google LLC und die Meta Platforms, Inc. in den USA können die Daten erhalten. Beide sind nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können.

Kostenschätzung

Die Leistung, Ihre Antworten zum Umfang, Datensensibilität, Hosting-Anforderung und Zeitrahmen, eine kurze Beschreibung, falls Sie eine schreiben, sowie Ihr Name, Ihre geschäftliche E-Mail-Adresse, Ihr Unternehmen und, falls angegeben, Ihre Telefonnummer. Wir nutzen diese Angaben, um eine Richtwert-Spanne zu berechnen, sie Ihnen per E-Mail zu senden und nachzufassen.

Kostenloses KI-Audit

Unternehmensgröße, Branche sowie die Anwendungsfälle, Systeme, Daten- und Hosting-Situation, Zeitrahmen und Ziel, die Sie auswählen, dazu Ihr Name, Ihre geschäftliche E-Mail-Adresse, Ihr Unternehmen und, falls angegeben, Ihre Telefonnummer. Wir nutzen diese Angaben, um Ihren Readiness-Score zu berechnen, Ihnen das schriftliche Audit per E-Mail zu senden und nachzufassen.

KI-Chat (Bespoke One Coworker)

Ihre Nachrichten gehen an unseren KI-Anbieter Groq, damit ein Sprachmodell die Antworten schreiben kann. Teilen Sie über die Kontaktkarte des Chats Ihre geschäftliche E-Mail-Adresse oder Telefonnummer, speichern wir diese zusammen mit Name und Unternehmen, falls angegeben, einer kurzen Zusammenfassung Ihrer Anfrage, der Seite, von der Sie kamen, und dem bisherigen Gesprächsverlauf, damit wir nachfassen können. Spätere Antworten im selben Gespräch (etwa eine Kostenschätzung) werden diesem Datensatz hinzugefügt.

Terminbuchung

Sams Kalender auf der Kontaktseite und im KI-Chat stellt Cal.com bereit. Von Cal.com wird nichts geladen, bevor Sie klicken, um den Kalender anzuzeigen; ab dann erhält Cal.com Ihre IP-Adresse und Browserdaten und kann Informationen in Ihrem Browser speichern. Im Chat werden der Name und die E-Mail-Adresse, die Sie geteilt haben, zum Vorausfüllen des Buchungsformulars übergeben. Wenn Sie buchen, verarbeitet Cal.com Ihren Namen, Ihre E-Mail-Adresse und Ihre Angaben im Buchungsformular, damit wir das Gespräch führen können.

E-Mails

Jede Anfrage erreicht unser Vertriebspostfach und unsere Kundendatenbank (Airtable). Bei der Kostenschätzung und beim KI-Audit senden wir Ihnen außerdem Ihr Ergebnis per E-Mail (Versand über Resend). Der KI-Chat sendet Ihnen keine E-Mail. Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Adresse und Ihre Nachricht, um Ihnen zu antworten.

Rechtsgrundlage

Wir verarbeiten diese Daten, um Ihre Anfrage zu beantworten und einen möglichen Vertrag vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO). Bei allgemeinen Fragen ist unser berechtigtes Interesse an deren Beantwortung die Grundlage (Art. 6 Abs. 1 lit. f DSGVO).

Bespoke One Coworker ist ein KI-System: Seine Antworten schreibt ein Sprachmodell, kein Mensch, und sie können fehlerhaft sein. Zahlen und Preisspannen im Chat stammen aus unserem Schätzmodell, nicht aus dem freien Text des Sprachmodells.

Wir verarbeiten Ihre Nachrichten nur, um die Antworten zu erstellen, den Chat vor Missbrauch zu schützen und, wenn Sie Ihre Kontaktdaten teilen, bei Ihrer Anfrage nachzufassen. Bitte geben Sie im Chat keine besonderen Kategorien personenbezogener Daten ein (Art. 9 DSGVO), etwa Gesundheitsdaten.

Um automatisierten Missbrauch zu verhindern, nutzen Kostenschätzung, KI-Audit und KI-Chat Ihre IP-Adresse (bei IPv6 nur deren Netzanteil) als Schlüssel einer Ratenbegrenzung bei Upstash. Kostenschätzung und KI-Audit nehmen je fünf Übermittlungen pro Stunde an, die Kontaktkarte des Chats fünf pro Stunde und zehn pro 24 Stunden; der Chat selbst beantwortet 30 Nachrichten pro 10 Minuten und 150 pro 24 Stunden, ein einzelnes Gespräch bis zu 50 Nachrichten pro 24 Stunden. Darin liegt unser berechtigtes Interesse an einem sicheren, verfügbaren Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Jeder Eintrag wird automatisch gelöscht, wenn sein Zeitfenster endet, spätestens nach 24 Stunden. Der tägliche Nutzungszähler des Chats und die Zählung abgewiesener Nachrichten enthalten keine personenbezogenen Daten.

Wir setzen die folgenden Dienstleister ein. Jeder verarbeitet personenbezogene Daten nur in unserem Auftrag, auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO); Google Analytics nur mit Ihrer Einwilligung.

Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa an Behörden.

Anfragen aus Kostenschätzung, KI-Audit, KI-Chat und per E-Mail: so lange, wie wir sie zur Bearbeitung Ihrer Anfrage und zum Nachfassen benötigen, spätestens 3 Jahre nach unserem letzten Kontakt, sofern kein Vertrag zustande kommt. Kommt einer zustande, gelten die gesetzlichen Aufbewahrungsfristen (bis zu zehn Jahre für Handels- und Steuerunterlagen, § 257 HGB, § 147 AO).

• Server-Logs: spätestens nach 30 Tagen.
• Einträge der Ratenbegrenzung: mit Ende ihres Zeitfensters, spätestens nach 24 Stunden.
• Sitzungsspeicher: wenn Sie den Tab schließen.
• Sprach-Cookie: ein Jahr. Einwilligungs-Cookie: zwölf Monate.
• Google Analytics: spätestens nach 14 Monaten; Marketing-Cookies wie oben angegeben.

Sie haben das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• jederzeitigen Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Ihr Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

Um eines dieser Rechte auszuüben, schreiben Sie an info@bespokeitconsultants.com.

Sie können sich außerdem bei jeder Datenschutz-Aufsichtsbehörde in der EU beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig sind:

Für die Bespoke IT Consultants OÜ (Estland)

Andmekaitse Inspektsioon (Estonian Data Protection Inspectorate)
Tatari 39
10134 Tallinn
Estland

Für unsere Zweigniederlassung in Düsseldorf (Nordrhein-Westfalen)

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Deutschland

Der Readiness-Score des KI-Audits und die Spanne der Kostenschätzung werden automatisch aus Ihren Antworten berechnet. Sie sind Empfehlungen, keine Entscheidungen: Sie entfalten Ihnen gegenüber keine rechtliche Wirkung und beeinträchtigen Sie nicht in ähnlicher Weise erheblich (Art. 22 DSGVO).

Nein. Ohne Namen, E-Mail-Adresse und Ihre Anfrage können wir Ihnen aber nicht antworten.

Diese Website richtet sich an Unternehmen. Sie ist nicht für Kinder bestimmt, und wir verarbeiten nicht wissentlich Daten von Kindern unter 16 Jahren.

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Das Datum oben zeigt die aktuelle Fassung.