okaycloudAsk our assistant →

Datenschutzerklärung

Hier erfahren Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie www.okaycloud.de besuchen und den KI-Assistenten nutzen, auf welcher Grundlage das geschieht und welche Rechte Sie haben.

Stand: 20. September 2026

1. Verantwortlicher

okaycloud UG (haftungsbeschränkt)
Kühnehof 41
49074 Osnabrück
Vertreten durch: Marc Logemann
E-Mail: info@okaycloud.de
Telefon: +49 (0)541 685 58279

2. Das Wichtigste in Kürze

  • Keine Cookies, kein Tracking. Wir setzen keine Cookies und keine Analyse-, Tracking- oder Werbedienste ein und erstellen keine Nutzerprofile.
  • Chat nur mit Ihrer Einwilligung. Der KI-Assistent startet erst, wenn Sie vorher mit einem Klick zugestimmt haben. Erst dann wird auch die Bot-Prüfung in Ihrem Browser aktiv.
  • Speicherung für 90 Tage. Unterhaltungen mit dem Assistenten werden 90 Tage nach der letzten Nachricht automatisch gelöscht.
  • Kontaktanfragen über das Formular im Chat speichern wir, bis Ihr Anliegen erledigt ist.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO) vorliegt. Welche davon gilt, steht jeweils bei den einzelnen Verarbeitungen.

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie haben uns Ihre Zustimmung gegeben. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.
  • Vertrag und Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist nötig, um Ihre Anfrage zu beantworten oder einen Vertrag mit Ihnen zu erfüllen.
  • Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): Wir sind gesetzlich zur Verarbeitung verpflichtet, etwa zur Aufbewahrung von Geschäftsunterlagen.
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist für ein berechtigtes Interesse nötig, das wir jeweils benennen, und Ihre Interessen überwiegen nicht.

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

4. Aufruf der Website und Hosting

Die Website wird bei Vercel gehostet. Wenn Sie eine Seite aufrufen, verarbeitet Vercel die technisch notwendigen Daten: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Ohne diese Daten kann die Website nicht ausgeliefert und nicht gegen Angriffe geschützt werden.

  • Zweck und Rechtsgrundlage: sichere und zuverlässige Bereitstellung der Website; berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
  • Speicherdauer: Die Protokolle sind für uns höchstens einen Tag einsehbar. Vercel speichert Informationen nach eigenen Angaben nur so lange, wie es für gesetzliche und vertragliche Pflichten mindestens erforderlich ist.
  • Anbieter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Mit Vercel besteht ein Auftragsverarbeitungsvertrag (vercel.com/legal/dpa); Datenschutzhinweise: vercel.com/legal/privacy-policy.
  • Übermittlung in die USA: Vercel ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); zusätzlich sind Standardvertragsklauseln vereinbart (Art. 46 DSGVO).

5. Schutz vor Missbrauch

Der KI-Assistent verursacht bei jeder Anfrage Kosten. Um ihn vor automatisiertem Missbrauch zu schützen, setzen wir zwei Maßnahmen von Vercel ein:

  • Ratenbegrenzung: Pro IP-Adresse sind 20 Anfragen an den Assistenten pro Minute möglich. Die IP-Adresse wird dafür nur kurzzeitig auf den Servern von Vercel gezählt und von uns nicht gespeichert. Auf Ihr Endgerät wird dabei nicht zugegriffen. Rechtsgrundlage: berechtigtes Interesse am Schutz unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO).
  • Bot-Prüfung (Vercel BotID): Nachdem Sie dem Chat zugestimmt haben, prüft ein Skript in Ihrem Browser unsichtbar technische Merkmale von Browser und Gerät, um Menschen von automatisierten Programmen zu unterscheiden. Das Ergebnis wird von uns nicht gespeichert. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie zusammen mit der Einwilligung in den Chat erteilen. Ohne Einwilligung läuft keine Bot-Prüfung.

Anbieter ist jeweils Vercel (siehe Abschnitt 4).

6. KI-Assistent

Der Chat auf dieser Website ist ein KI-System, kein Mensch. Seine Antworten werden automatisch erzeugt, können fehlerhaft sein und sind keine verbindlichen Aussagen der okaycloud UG (haftungsbeschränkt). Der Assistent antwortet in Ihrer Sprache, also auf Deutsch, wenn Sie auf Deutsch schreiben; die übrigen Seiten der Website sind englischsprachig. Bitte geben Sie keine sensiblen Daten ein, etwa Gesundheitsdaten, Passwörter oder Daten über andere Personen.

Wenn Sie eine Nachricht senden, übermitteln wir den bisherigen Verlauf der Unterhaltung an ein KI-Sprachmodell, damit es antworten kann.

  • Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie vor der ersten Nachricht mit einem Klick erteilen. Den Zeitpunkt Ihrer Einwilligung speichern wir mit der Unterhaltung als Nachweis (Art. 7 Abs. 1 DSGVO).
  • Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, zum Beispiel per E-Mail an info@okaycloud.de. Wir löschen dann Ihre Unterhaltung. Nennen Sie uns dafür ungefähr, wann und worüber Sie gechattet haben.
  • Dienste: Die Anfrage läuft über das Vercel AI Gateway (Vercel Inc., siehe Abschnitt 4) zum Modellanbieter Anthropic, PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA (Modellfamilie „Claude“). Anthropic ist dabei Unterauftragsverarbeiter von Vercel.
  • Kein Training, begrenzte Speicherung beim Modellanbieter: Das AI Gateway speichert Ihre Nachrichten und die Antworten nicht; sie werden nach Abschluss der Anfrage gelöscht. Dort bleiben nur technische Angaben zur Anfrage (etwa Modell, Anbieter, Anzahl der Token, Dauer und Kosten). Wir setzen außerdem die Einstellung „kein Training auf Prompt-Daten“ ein: Die Anfrage geht nur an Anbieter, die Ihre Eingaben nicht zum Training ihrer Modelle verwenden. Anthropic löscht Ein- und Ausgaben nach eigenen Angaben automatisch innerhalb von 30 Tagen. Werden Inhalte wegen eines möglichen Verstoßes gegen die Nutzungsrichtlinien markiert, kann Anthropic sie länger aufbewahren (nach eigenen Angaben bis zu zwei Jahre). Dauerhaft gespeichert wird die Unterhaltung nur bei uns (Abschnitt 7).
  • Übermittlung in die USA: für Vercel auf Grundlage des Data Privacy Framework (Art. 45 DSGVO) und von Standardvertragsklauseln (Art. 46 DSGVO); für Anthropic auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO). Zusätzlich beruht die Übermittlung auf Ihrer Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).
  • Womit Sie dabei rechnen müssen: In den USA gilt kein Datenschutzniveau, das dem der EU entspricht. Anthropic ist nicht nach dem EU-US Data Privacy Framework zertifiziert. US-Behörden können unter US-Recht auf übermittelte Daten zugreifen, ohne dass Sie davon erfahren; dagegen stehen Ihnen möglicherweise keine wirksamen Rechtsbehelfe und kein den EU-Gerichten vergleichbarer Rechtsschutz zur Verfügung. Wenn Sie dem Chat zustimmen, willigen Sie auch in diese Übermittlung und in dieses Risiko ein. Sie müssen den Chat nicht nutzen: Sie erreichen uns genauso per E-Mail oder telefonisch (Abschnitt 1), und die Inhalte der Website stehen Ihnen auch ohne Chat offen.

7. Speicherung der Chat-Unterhaltungen

Wir speichern Unterhaltungen mit dem Assistenten, um zu verstehen, welche Fragen Besucher haben, und um sein Wissen und seine Antworten zu verbessern.

  • Was wir speichern: die Nachrichten der Unterhaltung (einschließlich der Antworten und Aktionen des Assistenten, zum Beispiel empfohlene Artikel), eine zufällige Gesprächs-ID, den Zeitpunkt Ihrer Einwilligung, das verwendete KI-Modell, ob Sie ein Mobil- oder Desktop-Gerät genutzt haben, sowie Zeitstempel.
  • Was wir nicht speichern: Ihre IP-Adresse, die vollständige Kennung Ihres Browsers (User-Agent), Cookies und keine Kennung, mit der sich verschiedene Unterhaltungen derselben Person verknüpfen ließen. Jede neue Unterhaltung erhält eine neue zufällige ID.
  • Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Widerruf wie in Abschnitt 6 beschrieben.
  • Speicherdauer: Unterhaltungen werden 90 Tage nach der letzten Nachricht automatisch gelöscht.
  • Anbieter: Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513 (Datenbank-Hosting). Die Daten liegen auf Servern in der EU (Irland). Mit Supabase besteht ein Auftragsverarbeitungsvertrag (supabase.com/legal/dpa); Datenschutzhinweise: supabase.com/privacy. Für einen etwaigen Zugriff von außerhalb der EU sind Standardvertragsklauseln vereinbart (Art. 46 DSGVO).

8. Kontaktanfragen

Über das Formular im Chat: Wenn Sie über das Kontaktformular im Chat eine Anfrage senden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Unternehmen und Telefonnummer, Ihre Nachricht sowie einen Verweis auf die Unterhaltung. Die Anfrage wird in unserer Datenbank bei Supabase gespeichert (Abschnitt 7), und wir erhalten eine Benachrichtigung per E-Mail über den Versanddienst Resend (Versand über Server in der EU).

Per E-Mail oder Telefon: Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihnen zu antworten.

  • Rechtsgrundlage: Beantwortung Ihrer Anfrage und gegebenenfalls Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO); bei allgemeinen Anfragen unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).
  • Speicherdauer: bis Ihr Anliegen erledigt ist. Führt die Anfrage zu geschäftlicher Korrespondenz, gelten die gesetzlichen Aufbewahrungsfristen (Abschnitt 10). Kontaktanfragen werden nicht mit der 90-Tage-Löschung der Chats gelöscht; dabei entfällt nur der Verweis auf die Unterhaltung.
  • Resend: Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Auftragsverarbeitungsvertrag: resend.com/legal/dpa; Datenschutzhinweise: resend.com/legal/privacy-policy. Übermittlung in die USA auf Grundlage des Data Privacy Framework (Art. 45 DSGVO) und von Standardvertragsklauseln (Art. 46 DSGVO).
  • E-Mail-Postfach: Unsere E-Mails werden über Google Workspace bereitgestellt; Anbieter: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland. Auftragsverarbeitungsvertrag: cloud.google.com/terms/data-processing-addendum; Datenschutzhinweise: policies.google.com/privacy.

9. Blog, Fallstudien und E-Book

Blog und Fallstudien sind ohne Registrierung lesbar; es gibt keine Kommentarfunktion. Das kostenlose E-Book ist ein direkter Download ohne Anmeldung. Dabei fallen nur die in Abschnitt 4 beschriebenen technischen Daten an. Schriftarten laden wir von unserem eigenen Server, nicht von Google Fonts. Links zu anderen Websites, zum Beispiel Medium, führen zu Angeboten, für deren Datenverarbeitung deren Betreiber verantwortlich sind.

10. Speicherdauer und Aufbewahrungspflichten

Wir löschen personenbezogene Daten, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzliche Pflicht zur Aufbewahrung besteht. Die konkreten Fristen stehen bei den einzelnen Verarbeitungen. Geschäftliche Unterlagen müssen wir nach Handels- und Steuerrecht aufbewahren: empfangene und versandte Geschäftsbriefe sechs Jahre, Buchungsbelege acht Jahre, Bücher und Jahresabschlüsse zehn Jahre (§ 257 HGB, § 147 AO, § 14b UStG). In dieser Zeit nutzen wir die Daten nur noch für diese Pflicht.

11. Datensicherheit

Die Verbindung zu dieser Website ist per TLS verschlüsselt (erkennbar an „https://“ in der Adresszeile). Auf die gespeicherten Unterhaltungen und Kontaktanfragen haben nur wir über einen geschützten Serverzugang Zugriff; die Datenbanktabellen sind für öffentliche Zugriffe gesperrt.

12. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).

Widerruf Ihrer Einwilligung: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Eine formlose E-Mail an info@okaycloud.de genügt.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website, ihre Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.