Datenschutz

1. Verantwortlicher

InitCon GmbH
Bettina-von-Arnim-Ring 14
67697 Otterberg
vertreten durch den Geschäftsführer Dipl.-Ing. (FH) Christof Schirra

Telefon: 06301 6049090
E‑Mail: info@initcon.ai

Einen Datenschutzbeauftragten muss die InitCon GmbH nicht benennen. Fragen zum Datenschutz beantworten wir selbst unter den genannten Kontaktdaten.

2. Welche Daten beim Aufruf der Seite anfallen

Wenn ihr diese Seite aufruft, verarbeitet der Server des Hosters technisch notwendige Daten: die IP-Adresse eures Geräts, Datum und Uhrzeit, die aufgerufene Seite, die übertragene Datenmenge sowie Browser und Betriebssystem. Der Server legt sie in Logdateien ab. Die Logdaten dienen dem sicheren Betrieb der Seite und der Fehlersuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, die Seite stabil und sicher zu betreiben. Wir führen die Logdaten nicht mit anderen Daten zusammen und werten sie nicht aus, um euch als Person zu erkennen.

Die Logdateien enthalten die vollständige IP-Adresse. Der Hoster bewahrt sie nur so lange auf, wie es für den Betrieb und die Sicherheit seiner Server nötig ist. Eine feste Frist nennt er nicht. Wir speichern sie nicht dauerhaft bei uns.

Die Verbindung zu dieser Seite ist verschlüsselt (TLS, erkennbar am Schloss in der Adresszeile und an https:// in der Adresse). Dritte können die Daten, die ihr über das Formular schickt, auf dem Weg zum Server nicht mitlesen.

3. Cookies und Analyse

Diese Seite setzt keine Cookies und nutzt keine Analyse-Werkzeuge. Sie bindet keine Inhalte von Dritten ein, also keine Schriften von Google, keine Karten, keine Videos und keine Schaltflächen sozialer Netzwerke. Die Schriften kommen vom eigenen Server. Euer Browser baut beim Aufruf deshalb keine Verbindung zu anderen Anbietern auf.

4. Kontaktformular und E‑Mail

Wenn ihr das Kontaktformular nutzt, übermittelt ihr uns euren Namen, euer Unternehmen, eure E‑Mail-Adresse und eine Nachricht, wo ihr gerade steht. Freiwillig könnt ihr eine Telefonnummer angeben. Das Formular schickt diese Angaben per E‑Mail an info@initcon.ai. Das Skript auf dem Server speichert nichts; es leitet die Anfrage nur weiter. Eure IP-Adresse steht nicht in dieser E‑Mail.

Wir verwenden die Angaben, um eure Anfrage zu beantworten und einen Termin für das Erstgespräch zu vereinbaren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Dasselbe gilt, wenn ihr uns direkt eine E‑Mail schreibt oder anruft.

Euren Namen und eure Firma, wenn ihr sie nennt, tragen wir in unsere Kontaktliste ein, damit wir wissen, wann wir uns bei euch melden. Den Eintrag löschen wir spätestens zwölf Monate nach dem letzten Kontakt (Punkt 6). Für Entwürfe unserer Antworten und für die Kontaktliste nutzen wir einen KI-Dienst (Punkt 7). Jede Antwort schickt ein Mensch ab.

Ihr müsst uns diese Daten nicht geben. Ohne Namen, Unternehmen, E‑Mail-Adresse und Nachricht können wir eure Anfrage aber nicht beantworten.

Als Schutz vor automatisierten Eingaben enthält das Formular ein unsichtbares Feld und prüft die Zeit zwischen Aufruf und Absenden. Dafür nutzen wir keine Dienste Dritter.

Eure Anfrage bleibt in unserem E‑Mail-Postfach, bis sie erledigt ist. Danach löschen wir sie, spätestens sechs Monate nach dem letzten Kontakt. Kommt es zu einem Auftrag, gehören die Nachrichten zur Geschäftsbeziehung. Dann bewahren wir sie so lange auf, wie es das Handels- und Steuerrecht verlangt: Geschäftsbriefe sechs Jahre, Buchungsbelege acht Jahre (§ 257 HGB, § 147 AO). Die Frist beginnt mit dem Ende des Kalenderjahres, in dem die Nachricht entstanden ist.

5. Hosting, E‑Mail, Termine und Ablage

Diese Seite liegt bei der Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Zypern. Hostinger verarbeitet in unserem Auftrag die unter Punkt 2 genannten Daten und verschickt die Formular-E-Mails an unser Postfach. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Unsere E‑Mail-Postfächer liegen bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, auf Servern in der EU. Auch mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Termine für Gespräche tragen wir in unseren Kalender bei Google Workspace ein, mit Name, Firma und Zeit. Gespräche per Video führen wir über Google Meet. Den Link dazu schicken wir euch per Mail aus unserem Postfach. Während des Gesprächs verarbeitet Google Bild, Ton, den Namen, den ihr angebt, und die IP-Adresse eures Geräts. Wir zeichnen Gespräche nicht auf. Anbieter ist Google mit Sitz in Dublin, Irland. Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Google kann Daten auch in den USA verarbeiten. Die Übermittlung sichern EU-Standardvertragsklauseln ab (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil das Gespräch einen Auftrag vorbereitet, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Termine einfach zu vereinbaren und Gespräche auch ohne Anfahrt zu führen. Den Kalendereintrag löschen wir spätestens zwölf Monate nach dem Termin.

Unsere Ablage bei Google Workspace nutzen wir auch für die Kontaktliste aus Punkt 6. Dafür gelten der Vertrag zur Auftragsverarbeitung und die Standardvertragsklauseln wie oben. Rechtsgrundlage und Löschfristen stehen in Punkt 6.

Für Entwürfe und für unsere Kontaktliste nutzen wir außerdem einen KI-Dienst, der Daten in den USA verarbeitet (Punkt 7). Schreibt ihr uns über WhatsApp, siehe Punkt 6. Weitere Empfänger gibt es außer den genannten Auftragsverarbeitern nicht.

Auf dieser Seite gibt es keine automatisierten Entscheidungen und kein Profiling. Auch über Anfragen und Anschreiben entscheidet bei uns ein Mensch.

6. Persönliche Mails und Nachrichten an Geschäftskontakte

Christof Schirra, unser Geschäftsführer, schreibt Unternehmerinnen und Unternehmern persönlich. Er stellt ihnen unser Angebot vor oder schlägt eine Zusammenarbeit vor. Das ist Werbung. Mails schicken wir dafür nur Menschen, die vorher Ja gesagt haben: im Gespräch, am Telefon, auf einer Veranstaltung oder gegenüber jemandem, der uns miteinander bekannt macht. Wollt ihr lieber eine SMS als eine Mail, schicken wir euch eine SMS. Für SMS gilt dasselbe wie für Mails. Fremden schicken wir keine Werbung per Mail oder SMS, und wir kaufen keine Adressen.

Über WhatsApp schreiben wir euch nur, wenn ihr uns dort zuerst geschrieben habt. Dann antworten wir dort. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp verarbeitet die Daten in eigener Verantwortung und auch außerhalb der EU, unter anderem in den USA. Unser Adressbuch geben wir WhatsApp nicht frei.

Woher wir eure Daten haben. Meistens von euch selbst, aus dem Gespräch oder von eurer Visitenkarte. Hat uns jemand empfohlen, haben wir euren Namen und eure Adresse von dieser Person. Das schreiben wir euch in der ersten Mail dazu. Firmen, die wir als mögliche Partner anrufen, finden wir über ihre Website. Von dort stammen Firmenname und Telefonnummer. Das sagen wir im ersten Anruf.

Was wir speichern. In unserer Kontaktliste stehen euer Name, eure Firma und Branche, woher der Kontakt kommt, wann und wie ihr Ja gesagt habt, der Stand des Gesprächs und wann wir uns wieder melden. Im Erstgespräch fragen wir, mit welcher KI ihr heute arbeitet. Sagt ihr ab, notieren wir den Grund in wenigen Worten. Beides zeigt uns, was wir an unserem Angebot ändern sollten. Eure E‑Mail-Adresse und eure Telefonnummer stehen nicht in dieser Liste. Sie liegen nur in unserem E‑Mail-Postfach (Punkt 5) und im Adressbuch auf unserem Rechner, das mit keiner Cloud abgeglichen wird.

Rechtsgrundlagen. Mails und SMS schicken wir mit eurem Ja, also mit eurer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG). Ihr könnt sie jederzeit für die Zukunft zurücknehmen (Art. 7 Abs. 3 DSGVO). Die Kontaktliste führen wir nach Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Kontakte zu pflegen, Gespräche vorzubereiten und zu sehen, welche Ansprache wirkt. Direktwerbung nennt die DSGVO ausdrücklich als mögliches berechtigtes Interesse (Erwägungsgrund 47).

Firmen rufen wir als mögliche Partner nur an, wenn es einen konkreten Grund gibt, warum der Anruf sie interessiert. Ein Beispiel ist eine Agentur, die Websites für kleine Betriebe baut, deren Kunden nach KI fragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sagt die Firma Nein, rufen wir nicht wieder an.

Dass, wann und wie ihr Ja gesagt habt, halten wir fest, weil wir es nachweisen müssen (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO, außerdem Art. 6 Abs. 1 lit. f DSGVO). Das gilt auch für die Notiz über einen Widerspruch.

Wie lange wir speichern.

• Den Eintrag in der Kontaktliste löschen wir spätestens zwölf Monate nach dem letzten Kontakt.
• Sagt ihr Nein, widersprecht ihr oder nehmt ihr euer Ja zurück, löschen wir den Eintrag sofort. Übrig bleibt nur eine Notiz mit Name, Firma, Datum und Art eures Ja und dem Datum eures Widerspruchs.
• Diese Notiz bewahren wir drei Jahre auf, gerechnet ab dem Ende des Jahres, in dem wir euch zuletzt geschrieben haben. Dann löschen wir sie.
• Werdet ihr unsere Kunden, gelten die Fristen aus Punkt 4.

Empfänger. Mails laufen über unser Postfach bei IONOS (Punkt 5). Die Kontaktliste liegt in unserer Ablage bei Google Workspace (Punkt 5) und wird mit einem KI-Dienst bearbeitet (Punkt 7).

Ihr müsst uns diese Daten nicht geben. Ohne sie können wir euch nur nicht schreiben.

7. KI-Dienst

Wir arbeiten im Büro mit Claude, einem KI-Dienst von Anthropic, im Geschäftstarif Claude Team. Er entwirft Antworten auf Anfragen und Mails, bereitet Gespräche und Angebote vor und hilft uns, die Kontaktliste aus Punkt 6 zu pflegen. Die KI schickt nichts selbst ab. Jede Mail liest und versendet ein Mensch.

Welche Daten? Die Einträge der Kontaktliste (Punkt 6) und, wenn wir eine Antwort oder ein Angebot entwerfen lassen, der Inhalt eurer Anfrage mit eurem Namen. Eure E‑Mail-Adresse und Telefonnummer braucht der KI-Dienst dafür nicht. Wir lassen sie weg. Die Kontaktliste speichern wir als Datei in unserer Ablage bei Google Workspace (Punkt 5). An Anthropic geht der Inhalt der Liste, sobald wir mit dem KI-Dienst daran arbeiten.

Rechtsgrundlage. Für Antworten auf eure Anfrage und für Angebote gilt Art. 6 Abs. 1 lit. b DSGVO, für die Kontaktliste und alles Übrige Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Anfragen und Büroarbeit schnell und sorgfältig zu erledigen.

Empfänger. Anbieter ist die Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Mit Anthropic haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Anthropic verarbeitet die Daten nur in unserem Auftrag. Die Verarbeitung übernimmt die Muttergesellschaft Anthropic, PBC, San Francisco, USA, mit weiteren Dienstleistern wie Rechenzentrumsbetreibern.

Übermittlung in die USA. Anthropic verarbeitet die Daten in den USA, also in einem Land außerhalb der EU. Eine Verarbeitung nur in der EU bietet Anthropic für unseren Tarif nicht an. Die Übermittlung sichern EU-Standardvertragsklauseln ab (Art. 46 Abs. 2 lit. c DSGVO). Sie sind Teil unseres Vertrags mit Anthropic. Trotzdem können US-Behörden unter Umständen auf die Daten zugreifen. Eine Kopie der Standardvertragsklauseln bekommt ihr auf Anfrage bei uns.

Kein Training. Laut Vertrag darf Anthropic Daten aus unserem Geschäftstarif nicht verwenden, um seine KI-Modelle zu trainieren. Wir senden keine Rückmeldungen mit Verläufen an Anthropic.

Speicherdauer. Unsere Chats und Arbeitssitzungen bleiben in unserem Konto bei Anthropic, bis wir sie löschen. Wir löschen sie spätestens zwölf Monate nach der letzten Bearbeitung. Dieselbe Frist gilt für die Kopien der Sitzungen auf unserem Rechner. Danach entfernt Anthropic sie innerhalb von 30 Tagen aus seinen Systemen. Verstößt eine Eingabe gegen die Nutzungsrichtlinien von Anthropic, kann Anthropic sie bis zu zwei Jahre aufbewahren.

8. Eure Rechte

Ihr habt gegenüber der InitCon GmbH folgende Rechte, soweit die gesetzlichen Voraussetzungen vorliegen:

• Auskunft (Art. 15 DSGVO): Ihr könnt erfahren, welche Daten wir über euch verarbeiten.
• Berichtigung (Art. 16 DSGVO): Falsche Daten korrigieren wir.
• Löschung (Art. 17 DSGVO): Ihr könnt verlangen, dass wir eure Daten löschen, sofern keine Aufbewahrungspflicht dagegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): In bestimmten Fällen dürfen wir eure Daten dann nur noch speichern.
• Datenübertragbarkeit (Art. 20 DSGVO): Daten, die ihr uns gegeben habt, erhaltet ihr auf Wunsch in einem gängigen, maschinenlesbaren Format.
• Widerruf (Art. 7 Abs. 3 DSGVO): Habt ihr uns ein Ja gegeben, etwa für persönliche Mails, könnt ihr es jederzeit zurücknehmen. Was wir bis dahin getan haben, bleibt rechtmäßig.
• Widerspruch (Art. 21 DSGVO): siehe Punkt 9.

Dafür genügt eine E‑Mail an info@initcon.ai oder ein Brief an die Adresse unter Punkt 1. Wir antworten in der Regel innerhalb eines Monats.

Außerdem könnt ihr euch bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel an eurem Wohnort oder bei der für InitCon zuständigen Behörde:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Telefon: +49 6131 8920-0
E‑Mail: poststelle@datenschutz.rlp.de
www.datenschutz.rlp.de

9. Euer Widerspruchsrecht

Widerspruch aus Gründen eurer besonderen Situation (Art. 21 Abs. 1 DSGVO)

Soweit wir eure Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten (Punkte 2, 4, 5, 6 und 7), könnt ihr aus Gründen, die sich aus eurer besonderen Situation ergeben, jederzeit widersprechen. Dann verarbeiten wir die Daten nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die eure Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Widerspruch ist formlos möglich, am einfachsten per E‑Mail an info@initcon.ai.

10. Stand und Änderungen

Stand: 30. Oktober 2026. Vorige Fassung: Stand 27. Oktober 2026.

Ändert sich diese Seite oder die Art, wie wir mit Anfragen und Kontakten arbeiten, zum Beispiel durch einen anderen Hoster, ein anderes E‑Mail-Postfach oder einen anderen KI-Dienst, passen wir diese Erklärung an. Es gilt die Fassung, die hier veröffentlicht ist.