Datenschutz | Berlzop

1. Verantwortlicher

Daniel Pestow
Berlzop, Einzelunternehmen
Steinkauterweg 21
56112 Lahnstein
Deutschland
E-Mail: kontakt@berlzop.de

2. Hosting

Diese Website wird auf einem eigenen Server in Deutschland gehostet. Beim Aufruf erfasst der Server technische Informationen, die dein Browser automatisch übermittelt, in Server-Log-Dateien:

Browsertyp und Browserversion
Betriebssystem
Verweisende URL
Hostname des zugreifenden Rechners
Zeitpunkt der Serveranfrage
IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung beruht auf Art. 6 Abs. 1 lit. f DSGVO: unserem berechtigten Interesse an einer technisch fehlerfreien und sicheren Website.

3. Kontakt per E-Mail

Wenn du uns per E-Mail kontaktierst, speichern wir die mitgeteilten Daten, etwa Name, E-Mail-Adresse und Anliegen, um deine Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen beziehungsweise Art. 6 Abs. 1 lit. f DSGVO für unser berechtigtes Interesse an der Bearbeitung von Anfragen. Die Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Supportanfragen speichern wir lokal auf unserem Server. Ihre automatische Weitergabe an KI-Anbieter ist derzeit gesperrt. Die Sperre bleibt bestehen, bis ein Anbieter mit Auftragsverarbeitungsvertrag und erforderlichen Garantien für Drittlandübermittlungen angebunden ist. Eine menschliche Antwort ist weiterhin möglich. Der unten beschriebene öffentliche KI-Auskunftschat ist ein separater Dienst; dort bereits versandte Chatnachrichten fallen nicht unter diese Support-Sperre.

Die öffentliche Produktseite bettet keine Telegram-Chats oder Kundenpostfächer ein. Der folgende Abschnitt beschreibt zusätzlich die Anmeldung im Kontobereich und den eigenen Telegram-Bot. Neue kostenpflichtige Websiteverträge und die automatische KI-Bearbeitung neuer Supportfälle sind noch nicht freigeschaltet. Weitere Kontoverbindungen und deren Datenverarbeitung werden vor ihrer Einrichtung gesondert erläutert.

Telegram und Konto

Wenn du @BERLZOPbot anschreibst, erhalten und speichern wir deine Telegram-Nutzer- und Chatkennung, die übermittelten Profilangaben, Nachrichten sowie Datei- und Zeitangaben auf unserem Server. Damit ordnen wir deine Anfrage und Antworten richtig zu und verbinden auf deinen Wunsch dein Konto. Die Kontobestätigung löst keine Bestellung aus und erweitert keine Berechtigungen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die von dir angefragten Leistungen und Art. 6 Abs. 1 lit. f DSGVO für die sichere Anmeldung und den Schutz vor Missbrauch.

Für die von dir gestartete Anmeldung setzt berlzop.de ein technisch notwendiges, nur über HTTPS übertragenes Sitzungscookie ausschließlich für den Kontobereich. Der Anmeldelink ist zehn Minuten gültig; nach Bestätigung gilt die Sitzung bis zu 24 Stunden. Abmelden beendet diese Browsersitzung. Abgelaufene Anmeldeeinträge werden beim nächsten Beginn einer Anmeldung bereinigt. Konto, Nachrichten und offene Supportfälle werden dadurch nicht gelöscht. Sie bleiben für die Bearbeitung und den sicheren Betrieb erhalten; nach Wegfall des Zwecks prüfen wir die Löschung und erforderliche gesetzliche Aufbewahrung. Auskunft oder Löschung kannst du unter kontakt@berlzop.de anfragen. Der Kontobereich verwendet keine Website-Statistik.

Für den Nachrichtentransport ist Telegram ein eigener Verantwortlicher. Botgespräche sind keine Ende-zu-Ende-verschlüsselten Geheimchats. Telegram verarbeitet Daten nach seiner eigenen Datenschutzerklärung; eine Löschung bei uns löscht nicht automatisch die Kopien bei Telegram. Du kannst uns stattdessen per E-Mail erreichen. Die oben beschriebene Sperre der automatischen KI-Verarbeitung gilt auch für Supporteingänge über den Bot. Datenschutzerklärung von Telegram

Chat mit Berlzop

Wenn du den Chat öffnest, stellen wir eine vorübergehende Chatsitzung her. Erst wenn du eine Nachricht sendest, übermitteln wir deine Frage, einen begrenzten Gesprächsverlauf und öffentliche Produktinformationen an die MiniMax API (Nanonoble Pte. Ltd., Singapur), um die angefragte Antwort zu erzeugen. Postfachinhalte, Kalender, Browserzugänge, Zahlungsdaten und interne Betreiberunterlagen werden nicht automatisch beigefügt.

Der Chat dient der von dir angefragten Auskunft zum Angebot oder deinem Vorgang. Übermittle dort keine Passwörter, Zahlungsdaten oder besonders vertraulichen Unterlagen. Eine Verarbeitung durch MiniMax außerhalb der EU ist möglich. Für dessen Verarbeitung gelten die Hinweise des Anbieters; wir versprechen keine sofortige Löschung oder ausschließliche EU-Verarbeitung durch MiniMax. MiniMax-Datenschutzhinweise.

Dein sichtbarer Gesprächsverlauf wird auf unserem Server gespeichert und bleibt bis zu 30 Tage nach der letzten Nachricht verfügbar, auch nach einem Neustart oder einem späteren Besuch. Dafür verwenden wir eine geschützte, zufällige Sitzungskennung. Im Sitzungsspeicher deines Browsers merken wir, ob das Chatfenster geöffnet ist. Diese Funktionen ermöglichen den von dir angefragten Chat (§ 25 Abs. 2 Nr. 2 TDDDG). Tageszähler für Nutzungsgrenzen bleiben ohne Nachrichtentext höchstens drei Kalendertage gespeichert.

Wenn du im Chat ausdrücklich eine Kontaktaufnahme anforderst und eine Kontaktadresse angibst, speichern wir diese Anfrage mit dem dafür übergebenen Gesprächsauszug separat und leiten sie an unseren Support weiter. Dieser Übergabebeleg bleibt bis zu 180 Tage gespeichert. Der normale Chatverlauf und das Qualitätsprotokoll behalten ihre jeweils kürzere Frist. Für die weitere Bearbeitung gelten die Angaben zu Kontaktanfragen; erforderliche Geschäfts- und Buchungsbelege können gesetzlichen Aufbewahrungspflichten unterliegen.

Für den Betrieb und die Qualitätsprüfung dieses Chats speichern wir gesendete Fragen, Antworten und gegebenenfalls unvollständige Antworten auf unserem Server in Deutschland. Dazu kommen eine zufällige Gesprächsreferenz, Zeitpunkt, Sprache, Website und Chatbereich, Modell- und Prompt-Version, Antwortdauer, Verbrauchszähler und technische Fehlercodes. Der Zugriff ist auf den Betreiber und seine autorisierten Betriebswerkzeuge beschränkt. Die Protokolle helfen, falsche Antworten zu erkennen, Fehler zu beheben und die Gesprächsführung zu verbessern. Grundlage ist unser berechtigtes Interesse an der Qualität und Zuverlässigkeit des angebotenen Chats (Art. 6 Abs. 1 lit. f DSGVO). Wir verknüpfen den Text nicht mit der Website-Statistik. Die Prüfung löst keine automatische Supportweiterleitung und kein Modelltraining durch uns aus.

Die Protokollierung ist Bestandteil dieses Produktchats und lässt sich im Chatfenster nicht abschalten. „Neues Gespräch“ setzt nur den aktiven Verlauf zurück; das interne Qualitätsprotokoll bleibt bestehen. Einträge werden nach 30 Tagen im nächsten minütlichen Bereinigungslauf gelöscht. Für Auskunft, Widerspruch oder Löschung erreichst du uns unter kontakt@berlzop.de. Gib möglichst die im Chat angezeigte Gesprächsreferenz an; sie hilft uns bei der Zuordnung. Wir prüfen deine Anfrage nach den gesetzlichen Vorgaben. Bereits unter der früheren Chatversion gewählte Abschaltungen bleiben bis zum ursprünglichen Ablauf der jeweiligen Sitzung wirksam. Eine Löschung bei uns betrifft unsere Protokolle, nicht bereits an MiniMax übermittelte Daten.

4. Freiwillige Website-Statistik

Wenn du „Statistik erlauben“ wählst, nutzen wir Umami auf unserem eigenen Server in Deutschland. Erst dann erfassen wir besuchte Seiten und deren Sprache, Herkunftsdomains, Browser- und Gerätekategorien, Klicks auf Kontaktwege und die Zeit, in der die Seite sichtbar und das Browserfenster aktiv ist. Bei Anfrageformularen zählen wir Schritte wie den Beginn und das Vorbereiten eines Entwurfs. Eingabefelder, Wunschadressen, E-Mail-Texte und URL-Parameter gehen nicht in die Statistik ein. Es gibt keine Sitzungsaufzeichnungen.

Umami verarbeitet die technisch übermittelte IP-Adresse und Browsermerkmale für zeitlich begrenzte Besuchskennungen und eine ungefähre geografische Zuordnung. Die IP-Adresse selbst wird nicht in der Umami-Datenbank gespeichert. Die Kennungen erlauben keine verlässliche Zählung einzelner Personen über mehrere Tage. Es gibt keine Verknüpfung mit Kundenkonten oder Postfachdaten.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Über „Statistik-Einstellungen“ am Seitenende kannst du die Messung jederzeit ausschalten. Die Website funktioniert auch ohne Einwilligung. „Do Not Track“ und „Global Privacy Control“ werden berücksichtigt.

Dafür verwenden wir keine Cookies. Deine Auswahl bleibt für 180 Tage im lokalen Browserspeicher, damit wir sie bei weiteren Besuchen berücksichtigen. Diese Speicherung deiner Datenschutzeinstellung setzt deine Auswahl um (§ 25 Abs. 2 Nr. 2 TDDDG). Erfasste Statistikdaten werden nach 90 Tagen beim nächsten automatischen Bereinigungslauf gelöscht, spätestens nach 93 Tagen.

Nur mit Statistik-Einwilligung merken wir außerdem die zuerst besuchte Einstiegsseite (erste Website, KI-Agenten oder vorhandener KI-Chat) für höchstens 30 Minuten im Sitzungsspeicher des Browsers. Die feste Kategorie begleitet die Statistik bis zur Kontaktseite, auch beim Sprachwechsel. Sie enthält keine Nachricht, Kontaktadresse, Konto- oder Zahlungskennung und ist keine Partnerzuordnung. Bei Widerruf entfernen wir sie; nach Fristablauf wird sie beim nächsten Seitenabruf verworfen. Ohne Einwilligung, bei Do Not Track oder Global Privacy Control wird sie nicht angelegt.

Nur mit deiner neuen Statistik-Einwilligung übernehmen wir zusätzlich einen festen Kanalnamen aus einem entsprechend gekennzeichneten Link (Bluesky, YouTube, Telegram oder X). Andere URL-Parameter werden nicht gespeichert oder gesendet. Der erste Kanalname bleibt höchstens 30 Minuten im Sitzungsspeicher, auch beim Sprachwechsel oder auf der Kontaktseite. Widerruf und Browser-Widerspruch entfernen ihn; nach Fristablauf wird er beim nächsten Statistikabruf verworfen. Der Link kann weitergegeben oder verändert werden: Diese Angabe belegt weder die Herkunft einer Person noch einen Kauf oder eine Partnerzuordnung. Eine frühere Zustimmung aktiviert die Erweiterung nicht; eine frühere Ablehnung bleibt erhalten.

Die Auswertung hilft, Inhalte verständlicher und Kontaktwege einfacher zu machen. Ein Klick auf einen E-Mail-Link belegt keinen Versand. Ein vorbereiteter Entwurf ist keine eingegangene Anfrage. Die Statistik umfasst nur Besuche mit Einwilligung und kann durch Browserfilter unvollständig sein.

5. Schriftarten

Die verwendeten Schriftarten werden lokal von unserem eigenen Webserver ausgeliefert. Es werden keine externen Schriftarten von Google Fonts oder vergleichbaren Diensten geladen.

6. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur an Dritte weitergegeben, soweit dies zur Vertragserfüllung erforderlich ist oder eine gesetzliche Verpflichtung besteht. Auftragsverarbeiter setzen wir ein, soweit dies für den Betrieb der Website erforderlich ist, etwa beim Serverhosting.

7. Drittlandübermittlungen

Diese öffentliche Website bindet keine externen Schriftarten oder Tracking-Dienste ein, die beim Seitenaufruf eine Übermittlung in ein Drittland auslösen.

8. Datensicherheit

Die Website nutzt TLS-Verschlüsselung, erkennbar an „https://“ in der Adresszeile. Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten vor Manipulation, Verlust, Zerstörung und unberechtigtem Zugriff zu schützen (Art. 32 DSGVO).

9. Deine Rechte

In Bezug auf deine personenbezogenen Daten hast du folgende Rechte:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)

Wenn du meinst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.