Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist die Time Picture B.E. UG (haftungsbeschränkt), vertreten durch den Geschäftsführer Bünyamin Eskinova, Neckarstraße 58, 69412 Eberbach, Deutschland. E-Mail: business@time-picture.com, Telefon: +49 175 3880124.

2. Das Wichtigste in Kürze

Diese Website richtet sich an Unternehmen. Wir verarbeiten personenbezogene Daten nur, soweit es für die Bereitstellung der Website und die Bearbeitung Ihrer Anfrage nötig ist.

Wir nutzen keine Statistik- oder Werbedienste, setzen keine Cookies zu solchen Zwecken und binden keine Inhalte von Drittanbietern ein. Die Schriften werden zusammen mit der Website ausgeliefert – Ihr Browser baut dafür keine Verbindung zu Google oder anderen Anbietern auf. Die Verbindung zu dieser Website ist verschlüsselt.

3. Hosting und Server-Protokolle

Die Website wird bei Vercel Inc. (USA) betrieben. Die Server, auf denen unsere Anwendung läuft, stehen in Frankfurt am Main; ausgeliefert werden die Seiten über das weltweite Netz von Vercel, in der Regel von einem Standort in Ihrer Nähe.

Beim Aufruf verarbeitet Vercel technisch notwendige Zugriffsdaten – IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem –, um die Seiten auszuliefern und Angriffe abzuwehren. Zum Schutz vor Angriffen kann Vercel Aufrufe automatisch prüfen und dafür in Ihrem Browser einen technisch notwendigen Nachweis speichern (§ 25 Abs. 2 Nr. 2 TDDDG).

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und stabilen Website (Art. 6 Abs. 1 lit. f DSGVO). Vercel verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO) und kann sie auch in den USA verarbeiten; Vercel ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die EU-Standardvertragsklauseln. Datenschutzerklärung von Vercel: vercel.com/legal/privacy-policy.

4. Anfrageformular

Wenn Sie uns über das Formular auf der Seite „Kontakt“ schreiben, speichern wir Ihre Angaben: Unternehmen, Name, E-Mail-Adresse, auf Wunsch Telefonnummer, die gewünschte Leistung, Ihre Beschreibung, auf Wunsch den Zeitraum sowie den Zeitpunkt, zu dem Sie das Formular mit dem Häkchen abgeschickt haben. Wir nutzen die Angaben, um Ihre Anfrage zu beantworten, ein Erstgespräch zu vereinbaren und Ihnen ein Angebot zu schreiben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen vor einem Vertrag, die auf Ihre Anfrage erfolgen). Fragen Sie im Auftrag Ihres Unternehmens an, verarbeiten wir Ihre Kontaktdaten auf Grundlage unseres berechtigten Interesses, Anfragen von Unternehmen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anfragen je Internetanschluss und die Zahl der Bestätigungen je E-Mail-Adresse. Dafür speichern wir weder die IP-Adresse noch die E-Mail-Adresse im Klartext, sondern nur einen daraus berechneten Prüfwert, aus dem sie sich nicht zurückgewinnen lassen; er verfällt nach einer Stunde (Anfragen) bzw. 24 Stunden (Bestätigungen) und wird danach gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

Die Anfragen liegen in unserer Datenbank beim Dienst Supabase auf Servern in Frankfurt am Main. Supabase verarbeitet sie in unserem Auftrag (Art. 28 DSGVO); Zugriffe des Anbieters von außerhalb der EU sind über die EU-Standardvertragsklauseln abgesichert. Über neue Anfragen informiert uns eine E-Mail an unser Postfach bei STRATO in Deutschland; über dasselbe Postfach schicken wir Ihnen eine Bestätigung an die angegebene E-Mail-Adresse.

Kommt kein Auftrag zustande, löschen wir Ihre Anfrage spätestens zwei Jahre nach dem letzten Kontakt. Kommt ein Auftrag zustande, speichern wir die Angaben für die Abwicklung und so lange, wie gesetzliche Aufbewahrungspflichten es verlangen (Art. 6 Abs. 1 lit. c DSGVO).

Die Angaben im Formular brauchen wir, um Ihre Anfrage zu bearbeiten. Möchten Sie das Formular nicht nutzen, erreichen Sie uns auch per Telefon oder E-Mail.

5. Interaktive Software- und Dienstleistungsdemos

Die Demos verwenden erfundene Betriebe, Projekte, Personen, Mails, Preise und Termine. Fotografie-Briefing, Ausweislayout, Flyer, Website-Auswahl, Terminbuchung, Telefon-Gesprächssimulation sowie die ergänzenden Software-, Medien-, Event- und Marketing-Abläufe werden im Browser verarbeitet. Sie versenden keine echten Nachrichten, veranlassen keine Zahlung und verbinden keine Kundensysteme. Heruntergeladene Entwürfe werden auf Ihrem Gerät erstellt.

Die Hausverwaltung-Demo speichert ihren Beispielstand im lokalen Browser-Speicher. Das KI-Postfach merkt sich dort die gewählte Branche und die Automatik-Einstellungen. Das Angebotsstudio hält den Entwurf im Sitzungsspeicher des Browser-Tabs; der gemeinsame Software-Arbeitsbereich verwendet einen lokalen Sitzungsstand. Diese Daten werden nicht in unserer Kundendatenbank gespeichert. Über „Zurücksetzen“ oder das Löschen der Website-Daten können Sie gespeicherte Demo-Stände entfernen.

In der Hausverwaltung-Demo und im KI-Postfach können Sie auf Wunsch eine Beispiel-Mail zur Einordnung an unsere Anwendung übermitteln. Beim Chatbot übermitteln Sie Ihre Frage. Diese Eingaben verarbeitet unsere Anwendung auf den unter Hosting beschriebenen Servern mit festen Regeln und fiktivem Betriebswissen. Die öffentlich zugänglichen Demos übermitteln keine Inhalte an externe KI-Anbieter. Bitte verwenden Sie ausschließlich erfundene Beispieldaten.

Wir speichern die Demo-Eingabe und die erzeugte Regelantwort nicht in der Kundendatenbank. Die KI-Werkstatt und die lokalen Ablaufvorschauen verarbeiten ihre Eingaben im Browser. Produktive KI-Anbindungen für Unternehmen werden separat vereinbart und eingerichtet; sie sind nicht Bestandteil dieser öffentlichen Demos. Die Demo trifft keine automatisierten Entscheidungen über Sie im Sinne von Art. 22 DSGVO.

Zum Schutz vor Missbrauch begrenzen wir KI-Anfragen je Internetanschluss und Stunde sowie insgesamt je Tag. Dafür werden nur abgeleitete Prüfwerte verwendet; die stündlichen Werte verfallen nach einer Stunde, die Tageswerte nach 24 Stunden. Rechtsgrundlage für Bereitstellung und Schutz der angeforderten Demo ist Art. 6 Abs. 1 lit. f DSGVO.

6. Kontakt per E-Mail, Telefon und WhatsApp

Schreiben Sie uns eine E-Mail oder rufen Sie an, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten – auf denselben Rechtsgrundlagen wie beim Formular. E-Mails liegen in unserem Postfach bei STRATO in Deutschland.

Schreiben Sie uns über WhatsApp, verarbeitet zusätzlich WhatsApp Ireland Limited, ein Unternehmen von Meta, Ihre Telefonnummer und weitere Nutzungsdaten nach eigenen Bedingungen; dabei können Daten auch in die USA übermittelt werden. Nutzen Sie bitte einen anderen Weg, wenn Sie das nicht möchten.

7. Angebote und Aufträge

Für Angebote, Rechnungen und unsere Buchhaltung nutzen wir Lexware Office (Haufe-Lexware GmbH & Co. KG, Freiburg). Dafür verarbeiten wir Unternehmen, Ansprechpartner, Anschrift und die vereinbarten Leistungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Rechnungen und Buchungsbelege Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Aufbewahrungsfristen.

8. Website-Themes und Online-Zahlung

Bei einer Theme-Bestellung verarbeiten wir Unternehmensname, Ansprechperson, E-Mail, deutsche Rechnungsanschrift, Theme, Preis, Lizenzstand und Zeitpunkt der Bestätigung. Die Bestellung liegt getrennt von anderen Kundenbereichen in unserer Supabase-Datenbank in Frankfurt. Den persönlichen Downloadzugang versenden wir über unser STRATO-Postfach. Die Theme-Demos verwenden lediglich Beispieldaten; ihre Demoformulare versenden keine Angaben. Für KI-Funktionen gilt der gesonderte Demo-Abschnitt.

Für die Online-Zahlung leiten wir zu Stripe weiter. Zahlungsdienstleister ist Stripe Payments Europe, Limited, Irland. Wir übermitteln die Rechnungs- und Kontaktdaten sowie Produkt und Betrag; Stripe verarbeitet Zahlungsdaten auf seiner eigenen Zahlungsseite. Wir speichern Bestell- und Zahlungsreferenzen sowie den Zahlungsstatus, keine vollständigen Kartendaten. Stripe erstellt bei aktivierter Online-Bestellung die zugehörige Rechnung. Datenschutzhinweise: stripe.com/privacy.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), bei Ansprechpersonen eines Unternehmens ergänzend Art. 6 Abs. 1 lit. f DSGVO. Steuerlich relevante Bestell- und Rechnungsdaten werden nach den gesetzlichen Fristen aufbewahrt (Art. 6 Abs. 1 lit. c DSGVO). Stripe kann Daten auch außerhalb der EU verarbeiten; es gelten die von Stripe vorgesehenen Übermittlungsmechanismen, insbesondere Standardvertragsklauseln. Die Bestellfunktion wird erst nach Einrichtung und Freigabe der Zahlungsabwicklung aktiviert.

9. Empfänger

Ihre Daten erhalten die für den jeweiligen Vorgang benötigten Dienstleister: Vercel (Hosting), Supabase (Datenbank), STRATO (E-Mail), Lexware Office (Angebote und Rechnungen) sowie bei Online-Theme-Bestellungen Stripe (Zahlung und Rechnung). Stripe verarbeitet Zahlungsdaten auch für eigene gesetzliche Pflichten. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa an Finanzbehörden. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

10. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).

Beruht eine Verarbeitung auf unserem berechtigten Interesse, können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Für alle Anliegen zu Ihren Daten genügt eine Nachricht an business@time-picture.com.

Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht.