Datenschutz — Iterion

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Iterion GmbH Musterstraße 1 10115 Berlin

E-Mail: hello@iterion.de
Website: www.iterion.de

2. Datenverarbeitung auf unserer Website

2.1 Aufruf der Website / Verbindungsdaten

Bei jedem Aufruf unserer Website erfasst unser Hosting-Anbieter (Vercel Inc.) automatisiert Daten und Informationen des aufrufenden Systems. Folgende Daten werden hierbei erhoben:

IP-Adresse des anfragenden Rechners
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Seite
Website, von der aus der Zugriff erfolgt (Referrer-URL)
Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners
Name Ihres Access-Providers

Die vorübergehende Speicherung dieser Daten ist für die Bereitstellung der Website technisch erforderlich. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der ordnungsgemäßen Bereitstellung unserer Website. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind.

2.2 Kontaktaufnahme

Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, werden die von Ihnen mitgeteilten Daten (z. B. Ihr Name, Ihre E-Mail-Adresse und Ihre Nachricht) von uns gespeichert, um Ihre Anfrage zu bearbeiten und für den Fall von Anschlussfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage). Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

2.3 KI-Chat-Assistent

Auf unserer Website bieten wir einen KI-Chat-Assistenten an, der von der Anthropic API (Anthropic PBC, USA) betrieben wird. Wenn Sie den Chat nutzen, werden Ihre eingegebenen Nachrichten an die Anthropic API zur Verarbeitung übermittelt. Es werden keine Chat-Verläufe gespeichert — weder auf unseren Servern noch im Browser. Es werden keine Cookies oder Local-Storage-Einträge für den Chat verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung eines hilfreichen KI-Assistenten für Websitebesucher). Da Anthropic PBC ihren Sitz in den USA hat, kann eine Übermittlung personenbezogener Daten in die USA stattfinden. Näheres dazu finden Sie unter Abschnitt 5 (Datenübermittlung in Drittländer).

2.4 Terminbuchung (Cal.com)

Auf unserer Website bieten wir Ihnen die Möglichkeit, über den Dienst Cal.com (Cal.com, Inc., USA) Termine mit uns zu buchen. Wenn Sie einen Termin buchen, werden die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, gewünschter Termin) an Cal.com übermittelt und dort verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Terminplanung). Da Cal.com, Inc. ihren Sitz in den USA hat, kann eine Übermittlung personenbezogener Daten in die USA stattfinden. Näheres dazu finden Sie unter Abschnitt 5 (Datenübermittlung in Drittländer).

3. Einsatz von Technologien

3.1 Cookies und Local Storage

Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Seite erforderlich sind (z. B. Sprachauswahl). Diese Cookies enthalten keine personenbezogenen Daten und werden nach Ende der Browser-Sitzung automatisch gelöscht. Tracking-Cookies oder Cookies zu Werbezwecken werden nicht eingesetzt.

Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

3.2 Google Fonts

Unsere Website nutzt Schriftarten von Google Fonts. Diese werden zur Build-Zeit heruntergeladen und von unserem eigenen Server ausgeliefert (Self-Hosting über Next.js). Es findet keine Verbindung zu Google-Servern beim Besuch unserer Website statt, und es werden keine Daten an Google übertragen.

3.3 Rechtsgrundlage

Soweit wir für die Verarbeitung personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Für die Verarbeitung, die zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Soweit die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens erforderlich ist, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

4. Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 6 Abs. 1 lit. a DSGVO),
die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben (Art. 6 Abs. 1 lit. f DSGVO),
für die Weitergabe eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO), sowie
dies gesetzlich zulässig und für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).

5. Datenübermittlung in Drittländer

Soweit wir Daten in einem Drittland (d. h. außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies nur, sofern es zur Erfüllung unserer (vor-)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht.

Wir nutzen den Dienst Cal.com (Cal.com, Inc., USA) zur Terminbuchung, den Hosting-Dienst Vercel (Vercel Inc., USA) und die Anthropic API (Anthropic PBC, USA) für unseren KI-Chat-Assistenten. Vorbehaltlich vertraglicher oder gesetzlich zugelassener Erlaubnisse verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen eines angemessenen Datenschutzniveaus, z. B. auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO), durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder bei Vorliegen von Binding Corporate Rules (Art. 46 Abs. 1 und Abs. 2 lit. b DSGVO).

6. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist oder soweit die Speicherung durch den Gesetzgeber vorgesehen ist. Nach Fortfall des jeweiligen Zwecks bzw. Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

7. Ihre Datenschutzrechte

7.1 Übersicht Ihrer Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

7.2 Recht auf Widerruf und Widerspruch

Sofern Ihre personenbezogenen Daten auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO verarbeitet werden, haben Sie das Recht, die Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO). Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Sofern wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung nach Art. 6 Abs. 1 lit. f DSGVO stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten.

7.3 Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.