1. Verantwortlicher
Welzmiller Consulting, Inhaber Andreas Welzmiller
Ringbergstraße 41, 83666 Waakirchen, Deutschland
Telefon: +49 151 6450 6597
E-Mail: info@welzmiller-consulting.de
Welzmiller Digital ist eine Marke und ein Geschäftsbereich von Welzmiller Consulting.
2. Aufruf der Website und Hosting
Die Website wird über OpenAI Sites und die hierfür eingesetzte Cloudflare-Infrastruktur bereitgestellt. Beim Aufruf können technisch erforderliche Verbindungs- und Protokolldaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer, Browser-, Geräte- und Betriebssystemangaben sowie Status- und Fehlerdaten. Dies dient der Auslieferung, Stabilität, Sicherheit, Fehleranalyse und Missbrauchsabwehr.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und wirtschaftlichen Betrieb. Die Daten werden nur so lange verarbeitet, wie dies für diese Zwecke oder aufgrund gesetzlicher Pflichten erforderlich ist. Eine Verarbeitung außerhalb der EU beziehungsweise des EWR kann je nach eingesetzter Infrastruktur nicht ausgeschlossen werden; maßgeblich sind die hierfür geltenden vertraglichen Übermittlungsmechanismen.
3. Kontaktaufnahme
Diese Website verwendet kein klassisches Kontaktformular. Wenn du per E-Mail oder Telefon Kontakt aufnimmst, werden die von dir mitgeteilten Kontakt-, Inhalts- und Verbindungsdaten zur Beantwortung, Vorbereitung eines Angebots oder Durchführung eines Vertrags verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen und ansonsten Art. 6 Abs. 1 lit. f DSGVO.
E-Mails werden über Microsoft 365 beziehungsweise Exchange Online verarbeitet. Anfragen werden nach Abschluss gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen oder berechtigten Gründe für eine weitere Speicherung bestehen.
4. KI-Helfer „Still“ und kurzer Sitzungsverlauf
Still ist freiwillig. Beim Öffnen erzeugt die Website eine zufällige Sitzungskennung und legt sie für die aktuelle Registerkarten-Sitzung im Browser ab. Erst wenn du eine Nachricht sendest, verarbeitet der Server die aktuelle Nachricht, bis zu sechs vorherige Nachrichten, Pfad und Abschnitt der besuchten Digital-Seite sowie diese Sitzungskennung. Hinzu kommen technisch erforderliche Verbindungsdaten. Der sichtbare Seiteninhalt, dein Name und deine E-Mail-Adresse werden nicht automatisch ausgelesen. Bitte gib keine vertraulichen Informationen oder besonderen Kategorien personenbezogener Daten ein.
Für verständliche Rückfragen speichert der Browser die zufällige Sitzungskennung und höchstens acht zuletzt ausgetauschte Nachrichten im sessionStorage der aktuellen Registerkarten-Sitzung. Mit „Neu“ wird dieser Verlauf verworfen. Die Speicherung ist für den ausdrücklich aufgerufenen Chatdienst erforderlich (§ 25 Abs. 2 TDDDG). Welzmiller Digital speichert keinen vollständigen Gesprächsverlauf in einer eigenen dauerhaften Chatdatenbank.
5. OpenAI Responses API
Der Server übermittelt die in Ziffer 4 genannten Angaben an die OpenAI Responses API, um eine Antwort zu erzeugen. Jede Anfrage verwendetstore: false; dadurch wird kein dauerhaftes Responses-Anwendungsobjekt angelegt. Das schließt vorübergehende Verarbeitung oder Sicherheitsprotokolle nicht vollständig aus.
Nach den veröffentlichten OpenAI-Hinweisen zu API-Datenwerden API-Daten standardmäßig nicht zum Training verwendet, sofern der Kontoinhaber nicht ausdrücklich zustimmt. Die freiwilligen Freigaben für Modellfeedback, Evaluierungsdaten sowie API-Ein- und Ausgaben sind für das von Welzmiller Digital verwendete Projekt deaktiviert. Abhängig von den geltenden Kontoeinstellungen können Inhalte grundsätzlich bis zu 30 Tage in Missbrauchsüberwachungsprotokollen verarbeitet werden; eine längere Aufbewahrung kann aus rechtlichen Gründen oder zum Schutz vor Missbrauch und Schäden erforderlich sein.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Frage auf eine mögliche Beauftragung gerichtet ist, und sonst Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer leicht zugänglichen Kundeninformation. E-Mail und Telefon bleiben als Wege ohne KI-Helfer verfügbar.
6. Liste unbeantworteter Wissensfragen
Kann Still eine Frage aus dem Themenbereich von Welzmiller Digital nicht aus seiner festen Wissensbasis beantworten, kann eine automatisch verallgemeinerte Wissenslücke gespeichert werden. Nicht gespeichert werden dafür die Originalnachricht, IP-Adresse, Sitzungskennung, der Gesprächsverlauf oder Off-Topic-Fragen. Ein technischer Filter prüft Eingaben und Kurzfassung auf unmittelbar erkennbare Kontakt-, Adress- und Identifikationsmerkmale. Bei einem Treffer wird kein Listeneintrag angelegt. Da eine automatisierte Erkennung nicht jede denkbare Angabe sicher erfassen kann, sollen im Chat keine personenbezogenen oder vertraulichen Angaben gemacht werden.
Gespeichert werden nur die allgemeine Frage, eine Themenkategorie, ein allgemeiner Seitenbereich und der Zeitpunkt. Die geschützte Ansicht fasst gleiche Themen zu Häufigkeit sowie erstem und letztem Auftreten innerhalb des 90-Tage-Auswertungszeitraums zusammen. Sie ist nur für das freigegebene Betreiberkonto zugänglich und dient ausschließlich dazu, Wissenslücken zu erkennen und Still nach manueller Prüfung zu verbessern. Ältere Datensätze werden nicht angezeigt und bei der nächsten unbeantworteten Frage oder beim nächsten Aufruf der Betreiberansicht gelöscht. Bleibt beides aus, kann die technische Löschung entsprechend später erfolgen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der datensparsamen Verbesserung der freiwilligen Auskunftsfunktion.
7. Missbrauchsbegrenzung
Zum Schutz vor automatisierten oder übermäßigen Anfragen verarbeitet der Server die IP-Adresse in einer flüchtigen Begrenzungsliste. Für die Entscheidung zählen nur Anfragen innerhalb eines jeweils zurückliegenden zehnminütigen Zeitfensters. Eine eigene dauerhafte IP-Datenbank wird nicht geführt. Unabhängige technische Hosting-Logs bleiben hiervon unberührt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und verfügbaren Betrieb.
8. Domain-Verfügbarkeitsprüfung
Bei der freiwilligen Domain-Prüfung wird die eingegebene Domain an den zuständigen RDAP-Dienst übermittelt, insbesondere DENIC für.de, Verisign für .com und .netsowie Public Interest Registry für .org. Die Abfrage zeigt nur einen technischen Registrierungsstatus und ruft keine Inhaberdaten ab. Die Domain und das Ergebnis werden zur Begrenzung unnötiger Abfragen höchstens fünf Minuten in einem flüchtigen Zwischenspeicher gehalten. Die Prüfung ist weder Reservierung noch Verfügbarkeitsgarantie.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Vorbereitung eines möglichen Vertrags und Art. 6 Abs. 1 lit. f DSGVO für den Schutz vor Missbrauch. Bei bestimmten Endungen kann die Domain an eine Registry in den USA übermittelt werden. Für .eu wird nur zur offiziellen EURid-Abfrage verlinkt.
9. Cookies, Browser-Speicher und externe Links
Die Website setzt selbst keine Analyse- oder Marketing-Cookies, Werbepixel, externen Schriften, Karten- oder Videoeinbettungen ein. Nur Still verwendet den unter Ziffer 4 beschriebenensessionStorage. Die Sicherheitsinfrastruktur kann das technisch erforderliche Cloudflare-Cookie __cf_bm zur Bot-Erkennung setzen. Daher ist derzeit kein Einwilligungsbanner für Analyse oder Marketing vorgesehen.
Externe Dienste werden grundsätzlich nur verlinkt. Erst beim Öffnen eines externen Links verlässt du diese Website; ab dann ist der jeweilige Betreiber für seine Datenverarbeitung verantwortlich.
10. Empfänger und deine Rechte
Empfänger können je nach Vorgang Hosting- und Sicherheitsdienstleister, OpenAI, Microsoft, Telekommunikationsanbieter und die für eine gewünschte Domain-Abfrage zuständige Registry sein. Welzmiller Consulting verkauft keine personenbezogenen Daten und übermittelt sie nicht für fremde Werbezwecke. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung findet nicht statt.
Im Rahmen der gesetzlichen Voraussetzungen hast du insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Zur Ausübung genügt eine Nachricht an info@welzmiller-consulting.de. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für den Verantwortlichen ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, zuständig.
11. Sicherheit und Aktualisierung
Welzmiller Consulting setzt angemessene technische und organisatorische Maßnahmen ein. Die Website wird verschlüsselt über HTTPS übertragen. Diese Hinweise werden angepasst, wenn sich Funktionen, Dienstleister, rechtliche Anforderungen oder das Hosting ändern. Maßgeblich ist die jeweils veröffentlichte Fassung.