Rechtliches

Datenschutzerklärung

1. Verantwortlicher

Steffen Dreßler
IASM – Institut Automotive Service & Management
Alfred-Weil-Straße 8
37308 Heilbad Heiligenstadt
Telefon: 03606 508749
E-Mail: info@iasm-institut.de

2. Das Wichtigste in Kürze

• Diese Website setzt keine Cookies und verwendet keine Analyse- oder Tracking-Werkzeuge.
• Es werden keine Inhalte von fremden Servern nachgeladen. Schriften, Bilder und Skripte liegen auf unserem eigenen Webspace.
• Personenbezogene Daten verarbeiten wir nur, wenn Sie uns schreiben – per Formular, Chat, E-Mail oder Telefon.
• Wenn Sie den Chat nutzen, werden Ihre Eingaben zur Verarbeitung an Anthropic PBC (USA) übermittelt (siehe Abschnitt 6).

3. Hosting und Server-Logfiles

Diese Website wird bei der 1&1 Mail & Media GmbH (WEB.DE), Zweigniederlassung Karlsruhe, Brauerstraße 48, 76135 Karlsruhe (Sitz Montabaur) betrieben. Beim Aufruf einer Seite übermittelt Ihr Browser automatisch Informationen, die in Server-Logfiles gespeichert werden können. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Seite, die zuvor besuchte Seite (Referrer), die übertragene Datenmenge sowie Art und Version des Browsers und des Betriebssystems.

Diese Daten werden verarbeitet, um den Verbindungsaufbau und eine reibungslose Nutzung der Website sicherzustellen sowie Systemsicherheit und -stabilität auszuwerten. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den genannten Zwecken. Die Logfiles werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend vom Hoster gelöscht.

4. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

5. Kontaktformular und Anfragen per E-Mail

Wenn Sie uns über eines unserer Formulare eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Angaben – zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Betrieb, Ihre Nachricht und beim Formular „Schaden melden“ zusätzlich Fahrzeugdaten, Kennzeichen, Standort des Fahrzeugs, Unfalldatum und Angaben zur Schuldfrage – zur Bearbeitung Ihrer Anfrage und für Anschlussfragen.

Das Formular übermittelt Ihre Angaben per E-Mail an info@iasm-institut.de. Auf dem Webserver selbst werden die Formularinhalte nicht gespeichert. Wir schicken keine automatische Bestätigung an die angegebene Adresse. Für den Schutz vor automatisierten Anfragen enthält das Formular ein für Menschen unsichtbares Feld und eine kurze Zeitsperre; dafür wird die Zeit zwischen dem Laden der Seite und dem Absenden gemessen und mit übertragen.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Ankreuzen im Formular erteilen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; eine formlose Nachricht an info@iasm-institut.de genügt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Wenn Sie uns direkt per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben ebenfalls nur zur Bearbeitung Ihrer Anfrage.

Ihre Angaben verbleiben bei uns, bis der Zweck der Verarbeitung entfällt, Sie die Löschung verlangen oder Ihre Einwilligung widerrufen – soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wir geben diese Daten nicht ohne Ihre Einwilligung weiter.

6. KI-Chat und Terminvereinbarung

Auf unserer Website können Sie einen KI-gestützten Chat nutzen. Er beantwortet Fragen zu Gutachten und unseren Leistungen, nennt freie Termine und kann Termine sowie Rückrufe eintragen. Der Chat startet erst, wenn Sie ihn öffnen und eine Nachricht senden. Die Antworten werden automatisch erzeugt.

Für die Antworten nutzt der Chat die Programmierschnittstelle (API) von Anthropic. Ihre Eingaben werden dazu über unseren Webserver und unseren eigenen Dienst bei Google Cloud (Serverstandort Frankfurt am Main) an Anthropic übermittelt und dort verarbeitet; unser Dienst speichert keine Chat-Inhalte. Anthropic verarbeitet die Daten als unser Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Vertragspartner ist die Anthropic PBC, USA. Dabei werden Daten in die USA übermittelt. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie erhalten Sie auf Anfrage an info@iasm-institut.de.

Anthropic löscht Ein- und Ausgaben nach eigenen Angaben grundsätzlich innerhalb von 30 Tagen; eine längere Speicherung ist möglich, soweit dies zur Missbrauchsabwehr oder aufgrund gesetzlicher Pflichten erforderlich ist. Auf unserem Webserver werden die Chat-Inhalte nicht gespeichert. Zum Schutz vor Missbrauch zählen wir die Anfragen je Besucher; dafür speichern wir statt der IP-Adresse nur eine gekürzte Prüfsumme (Hashwert) zusammen mit einem Zähler und löschen sie spätestens nach zwei Tagen. Bitte geben Sie im Chat keine sensiblen persönlichen Daten ein. Weitere Informationen zum Datenschutz bei Anthropic: www.anthropic.com/privacy

Wenn Sie über den Chat einen Termin oder einen Rückruf vereinbaren, werden die dafür abgefragten Angaben – Name, Telefonnummer, gegebenenfalls Betrieb, Fahrzeug, Standort des Fahrzeugs und Ihr Anliegen – verarbeitet. Freie Termine prüft der Chat anhand unserer Kalender bei Google und Microsoft Outlook; aus unserem Outlook-Kalender wird dabei nur gelesen, ob eine Zeit belegt ist. Wir erhalten zu jeder Buchung eine Termin-Einladung per E-Mail, versendet über unseren Hoster (siehe Abschnitt 3). Termine tragen wir in unseren Kalender bei Google ein (Google Kalender; Anbieter Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei kann eine Übermittlung an die Google LLC in den USA stattfinden; die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Herr Dreßler bestätigt gebuchte Termine persönlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Auftrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der schnellen Beantwortung von Anfragen. Die Angaben zu Terminen und Rückrufen verbleiben bei uns, bis der Zweck entfällt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6a. Telefonassistent (KI-Voicebot)

Unter der Rufnummer 03606 6999306 nimmt ein Telefonassistent auf Basis künstlicher Intelligenz Anrufe an. Er beantwortet Fragen, nimmt Angaben zu Ihrem Anliegen auf, nennt freie Termine und kann einen Termin oder einen Rückruf für Sie eintragen. Zu Beginn des Gesprächs weist er darauf hin, dass Sie mit einer künstlichen Intelligenz sprechen. Verarbeitet werden Ihre Rufnummer, Zeitpunkt und Dauer des Anrufs, Ihre gesprochenen Angaben sowie – bei einer Buchung – Name, Rückrufnummer, Wunschtermin und Ihr Anliegen.

Beteiligte Dienste: Für die Telefonie nutzen wir Twilio (Twilio Inc., USA). Twilio wandelt Ihre Sprache in Text um und liest die Antworten mit einer Computerstimme vor; dafür setzt Twilio Unterauftragsverarbeiter ein (für die Spracherkennung Deepgram, für die Sprachausgabe Google). Die Gesprächssteuerung läuft auf unserem eigenen Dienst bei Google Cloud mit Serverstandort Frankfurt am Main. Der erkannte Text wird zur Erzeugung der Antworten an Anthropic übermittelt (siehe Abschnitt 6). Freie Termine prüft der Assistent anhand unserer Kalender bei Google und Microsoft Outlook; aus unserem Outlook-Kalender wird dabei nur gelesen, ob eine Zeit belegt ist. Gebuchte Termine werden in unseren Google Kalender eingetragen; zusätzlich erhalten wir eine Termin-Einladung per E-Mail mit Name, Rückrufnummer und Anliegen, versendet über unseren Hoster (siehe Abschnitt 3).

Test im Browser: Auf unserer Seite „Automatisierung“ können Sie den Telefonassistenten auch direkt im Browser testen. Erst nach Ihrem Klick und Ihrer Freigabe des Mikrofons wird eine Verbindung zu Twilio aufgebaut; Ihre Sprache wird dann verschlüsselt über das Internet (WebRTC) an Twilio übertragen und wie bei einem Anruf verarbeitet. Dafür stellt unser Dienst bei Google Cloud eine fünf Minuten gültige Zugangsberechtigung aus; ein Testgespräch dauert höchstens fünf Minuten. Zum Schutz vor Missbrauch zählen wir die Zugangsanfragen je IP-Adresse für höchstens eine Stunde im Arbeitsspeicher.

Speicherung: Der Gesprächsverlauf wird nur während des Anrufs im Arbeitsspeicher gehalten und mit dem Ende des Gesprächs gelöscht. Es findet keine Aufzeichnung als Audiodatei statt. Unser Dienst protokolliert keine Gesprächsinhalte, sondern nur technische Angaben wie Zeitpunkte, Antwortzeiten und Textlängen; diese Protokolle werden nach 30 Tagen gelöscht. Termine und Rückrufnotizen verbleiben in unserem Kalender, bis der Zweck entfällt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ist unser Dienst gestört, übernimmt automatisch ein einfacherer Telefonassistent bei Twilio; dabei wird der Gesprächsverlauf höchstens eine Stunde bei Twilio zwischengespeichert.

Übermittlung in Drittländer: Die Verarbeitung findet teilweise in den USA statt. Twilio Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; im Übrigen stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Mit den beteiligten Anbietern bestehen bzw. werden Verträge über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anruf auf einen Auftrag oder ein Erstgespräch zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Annahme von Anrufen auch außerhalb der Bürozeiten. Möchten Sie nicht mit dem Telefonassistenten sprechen, erreichen Sie uns unter 03606 508749 oder per E-Mail.

7. Schriftarten

Diese Website verwendet die Schriften Sora und Inter. Sie sind lokal auf unserem Webspace gespeichert und werden von dort geladen. Eine Verbindung zu Servern von Google oder anderen Dritten findet dabei nicht statt.

8. Externe Links

Diese Website enthält Links zu unserer Seite bei LinkedIn und zu den Datenschutzhinweisen von Anthropic. Erst wenn Sie einen davon anklicken, verlassen Sie unsere Website; für die Verarbeitung dort ist der jeweilige Anbieter verantwortlich.

9. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Pflichtangaben im Formular können wir Ihre Anfrage jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständige Aufsichtsbehörde ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt (Postanschrift: Postfach 90 04 55, 99107 Erfurt), E-Mail poststelle@datenschutz.thueringen.de.

10. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Oktober 2026. Durch die Weiterentwicklung unserer Website kann eine Anpassung notwendig werden.