Legal

Datenschutzerklärung

Stand: 25. April 2026. Diese Erklärung gilt für strada.chat (Einzelunternehmen Nils Binker) und beschreibt Verarbeitung, Rechtsgrundlagen und Rechte der Betroffenen.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist Nils Binker, Einzelunternehmen (nicht im Firmenbuch eingetragen), Hauptstraße 40, 7361 Strebersdorf, Österreich. Kontakt: privacy@strada.chat

2. Welche Daten wir verarbeiten

2.1 Webseiten-Besuch (strada.chat)

Beim Aufruf der Webseite werden technisch notwendige Daten (IP-Adresse, User-Agent, Zeitstempel) für maximal 7 Tage in Server-Logs gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Betriebssicherheit).

2.2 Kontaktformular

Name, Firma, E-Mail-Adresse und Nachricht werden zur Bearbeitung der Anfrage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Daten werden nach 12 Monaten gelöscht, sofern kein Vertrag zustande kommt.

2.3 Konto-Daten (Dashboard)

Bei Anlage eines Accounts: E-Mail-Adresse, gehashtes Passwort (bcrypt), Plan, Zahlungsdaten via Stripe (wir speichern nur Stripe-Customer-ID, niemals Kreditkartendaten). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.4 Widget-Konversationen

Wenn du das strada.chat-Widget auf einer Drittseite einbettest, werden Konversationen zwischen den Besuchern dieser Seite und deinem Bot bei uns gespeichert. Sie werden automatisiert gelöscht, sobald die für den Bot hinterlegte Frist seit der letzten Nachricht abgelaufen ist (Standard: 30 Tage; einstellbar auf 7, 90 oder 365 Tage). Für Branchen mit besonders sensiblen Inhalten (z. B. Arztpraxis, Kanzlei) lässt sich zusätzlich eine 24-Stunden-Löschung aktivieren. Ist für den Bot ein PII-Filter aktiviert, werden PII (E-Mail, Telefon, Versicherungsnummern) vor dem Logging deterministisch maskiert. Rechtsgrundlage: Auftragsverarbeitung (siehe AVV).

3. Hosting

Server-Hosting: Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Standort: Nürnberg — für das Hosting selbst findet keine Datenübermittlung in Drittländer statt. Einzelne der in Abschnitt 4 gelisteten Dienstleister (Anthropic PBC, ElevenLabs Inc., OpenRouter Inc.) haben ihren Sitz in den USA; wird ihr Dienst genutzt, werden Daten dorthin übermittelt. Rechtsgrundlage dafür ist Art. 46 DSGVO (Standardvertragsklauseln des jeweiligen Anbieters). Über die Modellwahl im Dashboard lässt sich ausschließlich ein EU-gehosteter Anbieter (Mistral AI, Frankreich) für KI-Antworten wählen, um diese Drittlandübermittlung zu vermeiden.

4. Dienstleister

  • OpenAI Ireland Ltd. — Verarbeitung von Konversations-Inhalten für KI-Antworten (EU-Endpunkte, Zero Data Retention).
  • Anthropic PBC — alternative LLM-Verarbeitung, EU-Hosted Endpoints.
  • Mistral AI — LLM-Verarbeitung, EU-gehostet (Paris, Frankreich); als Modell für KI-Antworten wählbar.
  • OpenRouter, Inc. — Routing-Layer für einzelne, so gekennzeichnete KI-Modelle (u. a. Llama 3.3, Claude Sonnet 4, GPT-4o über OpenRouter), USA.
  • Stripe Payments Europe Ltd. — Zahlungsabwicklung (DSGVO-AVV).
  • Brevo (sib AG) — Transaktions-E-Mails (Bestätigung, Passwort-Reset).
  • ElevenLabs Inc. — Sprachsynthese (TTS), nur wenn Voice-Output aktiviert ist.

5. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wende dich an privacy@strada.chat. Beschwerderecht bei der zuständigen Datenschutzbehörde.

6. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies (Login-Session, Sprach- und Theme-Einstellung). Keine Tracking-Cookies, keine Drittanbieter-Cookies, kein Consent-Banner nötig.