Datenschutzhinweise

1. Verantwortlicher

2. Seitenabruf und Hosting

Die Website wird auf unserem Server bei STRATO in Deutschland bereitgestellt. Hostinganbieter ist die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Bei einem Seitenabruf werden technisch unter anderem IP-Adresse, Zeitpunkt, angeforderte Adresse und Browserangaben übermittelt. Dies ist nötig, um die Seite auszuliefern und den Betrieb gegen Fehler und Missbrauch abzusichern. Das sind unsere berechtigten Interessen; Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

Das gesonderte Zugriffsprotokoll der öffentlichen Website enthält nur Zeitpunkt, Anfrageart, Antwortstatus, Antwortgröße und Verarbeitungsdauer. IP-Adressen, aufgerufene Adressen, Browserangaben, Cookies und Nachrichteninhalte werden darin nicht gespeichert. Fehlerprotokolle können dagegen auch Anfrage und IP-Adresse enthalten. Beide Protokolle werden täglich bereinigt: Es bleiben höchstens sechs Archive neben der aktuellen Datei; Archive über sieben Tage werden beim nächsten Lauf entfernt. Bei normalem Betrieb entspricht das ungefähr einer Woche. Bei einem Serverausfall kann sich die Bereinigung verzögern. Diese Protokolle gehören nicht zu den Inhaltssicherungen.

3. KI-Supportchat

Welche Daten wir wofür verwenden

Der KI-Supportchat startet erst, wenn du selbst eine Nachricht sendest. Öffnen oder Tippen allein startet kein Gespräch. Vorher werden keine Chatnachrichten übertragen und keine Besucherkennung für den Chat angelegt. Ein Kundenkonto ist nicht nötig. Wir speichern deine Nachrichten, Antworten und Zeitpunkte unter einer zufälligen Kennung auf unserem Server in Deutschland. Damit beantworten wir Fragen zu Thosia; berechtigte Teammitglieder der AE24 GbR können offene Supportfragen nachvollziehen und nachbearbeiten. Dieser öffentliche Chat bietet keine Bestellabfrage oder Datei-Uploads.

KI-Dienstleister IONOS

Für die KI-Antwort übermittelt unser Server deine Nachricht, relevante vorherige Nachrichten sowie passende Thosia-Wissensinhalte und Assistenten-Anweisungen an den IONOS AI Model Hub. Die Chatbox verbindet deinen Browser nicht direkt mit IONOS. Der Aufruf erfolgt vom Thosia-Server; deine Browser-IP wird nicht als gesondertes Feld an die KI übergeben. Persönliche Angaben, die du selbst in eine Nachricht schreibst, können jedoch Teil des übermittelten Inhalts sein. Bitte keine Passwörter, API-Schlüssel, Gesundheitsdaten oder andere besonders sensible Angaben senden.

Nach der IONOS-Dokumentation zur Datenverarbeitung verarbeitet der AI Model Hub Eingaben und Antworten in Deutschland, hält keinen eigenen Gesprächsverlauf und speichert diese Inhalte nicht dauerhaft oder für Modelltraining. Technische Metadaten wie Aufrufzeit, Modell und Tokenanzahl werden für Betrieb und Abrechnung erfasst; IONOS nennt hierfür keine feste allgemeine Tagesfrist. Unsere eigene Speicherung wird nachfolgend beschrieben.

Aufbewahrung und Löschen

Chatnachrichten und Gesprächsverläufe werden nach 30 Tagen ohne neue Nachricht beim nächsten erfolgreichen stündlichen Löschlauf entfernt, einschließlich der zugehörigen Gesprächs-Prüfnachweise und nicht mehr benötigten Besucherkennungen. Laufende KI-Aufrufe, technische Störungen oder ein Rückstand bei der Bereinigung können die Löschung verzögern.

Separat angelegte Supportaufgaben bleiben für ihre Bearbeitung erhalten; abgeschlossene Aufgaben werden ab 90 Tagen nach Abschluss beim nächsten erfolgreichen Wartungslauf gelöscht. Das verlängert nicht die Chatfrist. Verbrauchsdetails zur Kostenkontrolle und Fehlerprüfung, etwa Modell und Tokenanzahl ohne Nachrichtentext, werden ab 90 Tagen nach ihrer Erfassung bereinigt. Direkte Verknüpfungen zu gelöschten KI-Gesprächsschritten werden entfernt. Tägliche Kontingentzähler bleiben davon getrennt; eine Chatlöschung setzt verbrauchte Kontingente nicht zurück.

Als Nachweis der Supportanfrage speichern wir Kennung, Zeitpunkt und angezeigten Datenschutzhinweis, nicht deine IP-Adresse oder Browsermerkmale. Nach einer ausdrücklich angeforderten und ausgeführten Chatlöschung bleibt dieser Nachweis ohne Nachrichteninhalt noch 30 Tage bis zum nächsten Wartungslauf erhalten. Sonst entfällt er mit der nicht mehr benötigten Besucherkennung. Eindeutig zuordenbare, bereits vom Chat getrennte KI-Prüfnachweise werden ab 30 Tagen nach dem Ereignis bereinigt.

Verschlüsselte Sicherungen können ältere Inhalte enthalten. Die tägliche Sicherung behält sieben erfolgreich abgeschlossene Generationen, nicht pauschal sieben Kalendertage. Zusätzliche Sicherungen auf dem Server und unserem lokalen Sicherungsrechner fallen nicht unter diese Rotation; ihre Ablösung setzt einen geprüften Ersatz voraus. Sie werden nicht zur laufenden Supportbearbeitung genutzt. Nach einer Wiederherstellung sind abgelaufene Daten und offene Löschanfragen vor erneuter Nutzung zu berücksichtigen.

Über „Chat beenden“ schließt du diese Sitzung und stoppst weitere Chatübertragungen. Unser Team sieht in der Unterhaltung, dass du das Gespräch beendet hast. Für den gespeicherten Verlauf gilt weiterhin die oben beschriebene Aufbewahrungsfrist. Ist das Chatende wegen einer Verbindungsstörung nicht bestätigt, bleibt die Eingabe hier gesperrt. Bereits an IONOS übermittelte Inhalte können nicht rückwirkend zurückgeholt werden. Eine ausdrücklich angeforderte Löschung wird bei laufenden Aufrufen oder Speicherfehlern später erneut versucht. Für eine frühere Löschanfrage oder Auskunft erreichst du uns unter info@thosia.com.

Rechtsgrundlage und deine Wahl

Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist, Fragen zu Thosia verständlich und zeitnah zu beantworten und offene Supportfälle nachzubearbeiten. Der Chat ist optional; du kannst stattdessen die FAQ oder den Teamkontakt nutzen. Senden wird nicht als Einwilligung gespeichert. Du kannst der Verarbeitung aus Gründen deiner besonderen Situation unter info@thosia.com widersprechen. KI-Antworten können falsch sein; die Chatbox trifft keine rechtlich verbindlichen Entscheidungen über dich.

4. Cookies, Schriftarten und Analyse

Der Chat setzt keine Cookies und legt keine dauerhafte Kennung im Browserspeicher ab. Die Kennung bleibt nur im Arbeitsspeicher der geöffneten Seite; nach einem Neuladen beginnt eine neue Sitzung. Das löscht nicht die bereits auf unserem Server gespeicherten Inhalte. Die öffentliche Website nutzt keine Analyse- oder Werbetracker und keine extern geladenen Schriftarten. Seitendateien und Logo kommen vom eigenen Webserver.

Die Darstellung Hell, Dunkel oder System wird auf diesem Gerät bis zu einem Jahr in einem funktionalen Cookie für thosia.com und seine Portaladressen gespeichert. Du kannst die Auswahl jederzeit ändern oder das Cookie im Browser löschen. Die Darstellung ändert keine Gesprächsinhalte und keine eigenen Chatbox-Einstellungen.

5. Kontaktformular und E-Mail

Der E-Mail-Link öffnet dein eigenes E-Mail-Programm. Erst wenn du eine Nachricht abschickst, erhält die AE24 GbR deine Absenderadresse, ihren Inhalt und die von dir mitgeteilten Angaben. Für Vertrags- und vorvertragliche Anfragen ist Art. 6 Abs. 1 Buchst. b DSGVO die Grundlage; sonst Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse, Anfragen zu beantworten. Die Bereitstellung ist freiwillig, eine Antwort ist ohne erreichbare Kontaktadresse jedoch nicht möglich. Bitte keine Passwörter oder API-Schlüssel senden.

Im Kontaktformular werden Name, E-Mail-Adresse und Nachricht abgefragt. Diese Angaben werden an das Postfach info@thosia.com gesendet; es wird keine Kopie als Kontaktdatensatz in der Thosia-Datenbank angelegt. E-Mail-Inhalte bleiben im Postfach.

Der Spamschutz nutzt kurzlebige, aus IP-Adresse und E-Mail-Adresse abgeleitete Kennungen. Die IP-bezogene Kennung läuft nach zehn Minuten ab, die E-Mail-bezogene nach 30 Minuten; ein gemeinsamer Versandzähler nach einer Stunde. Name und Nachricht werden dort nicht gespeichert. Zweck ist die Begrenzung missbräuchlicher Anfragen und des E-Mail-Versands; Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

Für den Versand nutzen wir STRATO mit verschlüsselter Verbindung. STRATO verarbeitet die Nachrichten als unser E-Mail-Dienstleister.

Gewöhnliche Kontaktanfragen werden nach Abschluss der Bearbeitung manuell geprüft und spätestens nach 90 Tagen aus dem Postfach gelöscht. Eine automatische Postfach-Löschung durch Thosia findet nicht statt. Geschäftliche Unterlagen, für die gesetzliche Aufbewahrungspflichten bestehen, bleiben entsprechend dieser Pflichten erhalten. Soweit Angaben zur Wahrung oder Durchsetzung rechtlicher Ansprüche erforderlich sind, werden sie nur für diesen Zweck und für die dafür erforderliche Dauer aufbewahrt.

6. Links zum Portal und zu anderen Seiten

Das Kundenportal öffnet sich erst, wenn du den entsprechenden Link auswählst. Dort gelten andere Datenabläufe, insbesondere bei Anmeldung, Kontoverwaltung und Uploads. Diese sind von diesen Hinweisen für die öffentliche Website nicht abgedeckt. Auch externe Informationslinks werden nicht vorab eingebettet oder automatisch geladen.

7. Deine Rechte

Unter den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Eine etwaige Einwilligung kannst du mit Wirkung für die Zukunft widerrufen. Für diese Anliegen erreichst du uns unter info@thosia.com.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Die öffentliche Website führt keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und kein Profiling durch.