AeroVane Chatbot

Datenschutzerklärung

Diese Erklärung gilt für chatbot.aerovane-interactive.de, das Kundendashboard und den Chat-Dienst unter widget.aerovane-interactive.de. Stand: Oktober 2026.

1. Verantwortlicher

AeroVane InteractiveInhaber: Daniel DanilovGeschwister-Scholl-Straße 2565197 WiesbadenDeutschlandE-Mail: support@aerovane-interactive.de

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz schreiben Sie uns an die oben genannte Adresse.

2. Aufruf der Website und Server-Protokolle

Beim Aufruf unserer Seiten verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge sowie Browser- und Betriebssystemangaben. Das ist nötig, um die Seiten auszuliefern, Angriffe abzuwehren und Fehler zu finden (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren Betrieb). Unsere Anwendungsprotokolle enthalten keine IP-Adressen. Für den Schutz vor Missbrauch (Begrenzung der Anfragen je Absender) halten wir IP-Adressen höchstens eine Stunde im Arbeitsspeicher.

3. Hosting

Unsere Server stehen in Deutschland und werden von einem Hosting-Dienstleister betrieben, mit dem wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen haben. Alle Daten der Anwendung, also Konten, Bots, Wissensinhalte und Gespräche, liegen in einer Datenbank auf diesen Servern.

4. Cookies und Speicherung im Browser

Wir verwenden keine Cookies zu Analyse- oder Werbezwecken und setzen keine Tracking-Dienste ein. Im Dashboard setzen wir nach der Anmeldung ein einziges, technisch notwendiges Sitzungs-Cookie. Im Chat-Widget speichern wir erst dann einen Gesprächsschlüssel im Browser, wenn Sie eine Nachricht senden, damit das Gespräch beim Seitenwechsel erhalten bleibt. Beides ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und erfordert daher keine Einwilligung.

5. Kundenkonto

Für die Registrierung verarbeiten wir Name, Firma, E-Mail-Adresse und ein Passwort, das wir ausschließlich als sicheren Hash (Argon2id) speichern. Wenn Sie die Zwei-Faktor-Anmeldung nutzen, speichern wir das zugehörige Geheimnis verschlüsselt. Zur Anzeige Ihrer angemeldeten Geräte speichern wir je Sitzung IP-Adresse und Browserkennung bis zum Ablauf der Sitzung (höchstens 30 Tage). Sicherheitsrelevante Änderungen protokollieren wir für ein Jahr. Laden Sie Teammitglieder ein, verwenden wir deren E-Mail-Adresse für die Einladung, die 7 Tage gültig ist. Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Die Kontodaten löschen wir mit dem Konto, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Sie können Ihren Arbeitsbereich im Dashboard unter Einstellungen jederzeit selbst löschen.

6. Zahlung und Abrechnung

Zahlungen wickeln wir über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland ab. Stripe verarbeitet dabei Name, Rechnungsanschrift, gegebenenfalls Ihre Umsatzsteuer-Identifikationsnummer und die Zahlungsdaten. Ihre vollständigen Karten- oder Kontodaten erhalten wir nicht. Stripe kann Daten auch an die Stripe, Inc. in den USA übermitteln. Grundlage dafür sind der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, unter dem Stripe zertifiziert ist, sowie Standardvertragsklauseln. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Rechnungen und Buchungsbelege bewahren wir gemäß den handels- und steuerrechtlichen Fristen auf (bis zu zehn Jahre).

Damit jede kostenlose Testphase nur einmal genutzt wird, speichern wir einen nicht umkehrbaren Hash des Zahlungsmittel-Merkmals, das Stripe bereitstellt. Daraus lassen sich keine Karten- oder Kontodaten ableiten. Wir löschen den Hash nach drei Jahren (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Verhinderung von Missbrauch).

7. E-Mails

Wir versenden E-Mails, die für den Dienst notwendig sind, etwa zur Bestätigung der Adresse, zum Zurücksetzen des Passworts, zu Sicherheitsereignissen und zu Ihrem Abo. Newsletter versenden wir nicht. Für den Versand nutzen wir einen E-Mail-Dienstleister im Rahmen einer Auftragsverarbeitung (Art. 6 Abs. 1 lit. b DSGVO).

8. Kontaktaufnahme

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Korrespondenz, wenn sie nicht mehr benötigt wird und keine Aufbewahrungspflicht besteht.

9. Chat-Dienst auf Websites unserer Kunden

Unsere Kunden binden den Chatbot auf ihren eigenen Websites ein. Für die dort geführten Gespräche ist der jeweilige Website-Betreiber verantwortlich, wir verarbeiten die Daten nur in seinem Auftrag (Art. 28 DSGVO). Informationen dazu finden Sie in der Datenschutzerklärung des Website-Betreibers.

Verarbeitet werden die Nachrichten, die Sie in den Chat schreiben, die Antworten des Assistenten sowie technische Daten für den Missbrauchsschutz. Der Chat ist als KI-Assistent gekennzeichnet. Gespräche werden nach der vom Website-Betreiber eingestellten Frist gelöscht, standardmäßig nach 90 Tagen, höchstens nach 365 Tagen. Bitte geben Sie im Chat keine sensiblen Daten wie Gesundheitsdaten oder Zugangsdaten ein.

Bietet der Website-Betreiber Aktionen an, etwa die Stornierung einer Bestellung, ruft der Chat dafür das System des Betreibers auf. Vor Änderungen kann ein Bestätigungscode an die beim Betreiber hinterlegte E-Mail-Adresse gesendet werden. Der Code wird nur als Hash gespeichert, im Chat erscheint die Adresse nur gekürzt. Über das Kontaktformular im Chat leiten wir Name, E-Mail-Adresse und Nachricht an den Betreiber weiter. Protokolle dieser Vorgänge löschen wir nach 90 Tagen.

10. Verarbeitung durch künstliche Intelligenz

Für die Antworten des Chatbots und für die Suche in den Wissensinhalten übermitteln wir die jeweilige Nachricht, den Gesprächsverlauf und passende Auszüge aus der Wissensbasis an Mistral AI SAS, 15 Rue des Halles, 75001 Paris, Frankreich. Die Verarbeitung findet in der Europäischen Union statt. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung, die Nutzung der Daten zum Training von KI-Modellen ist ausgeschlossen. Die Antworten werden automatisiert erzeugt, es findet keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt.

11. Empfänger

Daten erhalten nur Dienstleister, die wir für den Betrieb benötigen und vertraglich verpflichtet haben:

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Nachricht an support@aerovane-interactive.de genügt.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Behörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

13. Sicherheit

Alle Verbindungen sind per TLS verschlüsselt. Daten verschiedener Kunden sind auf Datenbankebene voneinander getrennt. Zugangsdaten, Schlüssel und Geheimnisse speichern wir nur gehasht oder verschlüsselt. Von der Datenbank erstellen wir täglich eine Sicherung.

14. Pflicht zur Bereitstellung

Die Angaben bei der Registrierung und für die Abrechnung sind für den Vertragsschluss erforderlich. Ohne sie können wir den Dienst nicht bereitstellen.