Datenschutzerklärung

Informationen nach Art. 13 DSGVO und § 25 TDDDG für die Website vivamehr.com. Stand: Juli 2026.

1. Verantwortlicher

Rabbit Marketing OÜ
Tornimäe tn 5, 10145 Tallinn, Harju maakond, Estland
Registrikood: 17397243
Vertretungsberechtigter/Vorstand: Christian Pronin
E-Mail: hello@vivamehr.com

vivamehr ist ein Geschäftsbereich der Rabbit Marketing OÜ. Als in Estland (EU) niedergelassenes Unternehmen ist kein Vertreter nach Art. 27 DSGVO erforderlich.

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht benannt; eine Benennungspflicht besteht nach derzeitiger Einschätzung nicht (die Schwellen des Art. 37 DSGVO / § 38 BDSG — u. a. mindestens 20 ständig mit automatisierter Verarbeitung beschäftigte Personen — sind nicht erreicht).

3. Keine Tracking-Cookies, keine Analyse

Diese Website setzt keine Tracking-Cookies, verwendet keine Analyse-Dienste und bildet keine Nutzerprofile. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt (Art. 13 Abs. 2 lit. f DSGVO).

4. Lokale Speicherung im Browser (§ 25 TDDDG)

Der Chat-Assistent legt eine zufällige Sitzungs-Kennung (kbw_sid) im lokalen Speicher (localStorage) Ihres Browsers ab — kein Cookie. Zweck ist ausschließlich die Zuordnung des Gesprächsverlaufs der von Ihnen aktiv geöffneten Chat-Funktion. Diese Speicherung ist unbedingt erforderlich, damit der von Ihnen ausdrücklich gewünschte Dienst (Chat mit Dialog-Gedächtnis) bereitgestellt werden kann; sie ist daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei (kein Cookie-/Consent-Banner erforderlich). Sie können diese Kennung jederzeit über die Funktionen Ihres Browsers löschen.

5. Verarbeitungen im Einzelnen

5.1 Aufruf der Website / Server-Logfiles

Verarbeitete Daten: IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser-Kennung (User-Agent) sowie ggf. Referrer. Zweck: Auslieferung der Seite, Betriebsstabilität, Sicherheit und Missbrauchsabwehr. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, störungsfreien Betrieb).

Hosting: ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland; der Serverbetrieb erfolgt ausschließlich in deutschen Rechenzentren. Mit dem Hosting-Provider besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; der Transport erfolgt SSL/TLS-verschlüsselt. Speicherdauer: Der Hosting-Provider speichert vollständige IP-Adressen auf Serverebene nach eigenen Angaben 7 Tage zur Missbrauchsabwehr, danach automatische Löschung.

5.2 Kontaktaufnahme (E-Mail / Kontaktformular)

Bei Kontakt über hello@vivamehr.com oder das Kontaktformular verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Inhalt Ihrer Nachricht) zur Bearbeitung Ihres Anliegens. Die Angaben werden per E-Mail an uns weitergeleitet und nicht dauerhaft auf dem Webserver gespeichert; zur Missbrauchsabwehr setzt das Formular ein unsichtbares Prüffeld, eine Absende-Zeitmessung und einen kurzlebigen, gehashten IP-Zähler (Rate-Limit, Speicherung bis zu einer Stunde) ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich), sonst Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: bis zur abschließenden Bearbeitung Ihres Anliegens; danach Löschung, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtlich) entgegenstehen.

5.3 KI-Chat-Assistent auf der Website

Verarbeitete Daten: Ihr Fragetext (technisch auf max. 1.000 Zeichen begrenzt), die Sitzungs-Kennung (Ziffer 4) sowie Ihre IP-Adresse zur Missbrauchsabwehr/Rate-Limiting (nur flüchtig, nicht im Nutzungsprotokoll gespeichert).

KI-Verarbeitung (code-verifiziert): Die Antwort erzeugt ein lokal auf eigener Hardware in Deutschland betriebenes Sprachmodell (self-hosted). Ihre Frage wird im Rahmen dieses Website-Chats an kein US-KI-Modell und an keinen externen KI-Anbieter (z. B. OpenAI, Anthropic, Google, DeepSeek) übermittelt.

Nutzungsprotokoll: Zur Qualitätssicherung wird lokal ein Protokoll geführt (Zeitstempel, Betriebsmodus, gehashte Sitzungs-Kennung, auf max. 500 Zeichen gekürzter Fragetext). Speicherdauer des Nutzungsprotokolls: 30 Tage, danach Löschung. Frage und Antwort werden zusätzlich nur lokal im Sitzungsspeicher Ihres Browsers vorgehalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb, Qualitätssicherung, Sicherheit).

Transport: Der verschlüsselte Transport der Chat-Nachrichten erfolgt über das Content-Delivery-Netzwerk von Cloudflare, Inc. (USA); dabei verarbeitet Cloudflare Verbindungsdaten (u. a. IP-Adresse). Cloudflare ist reiner Transport-/CDN-Dienstleister und kein KI-Verarbeiter (siehe Ziffer 7). Der Assistent ist ein automatisiertes Hilfsmittel; Antworten können Fehler enthalten und stellen keine rechtsverbindliche Zusage, kein Angebot und keinen Vertrag dar. Bitte geben Sie im Chat keine personenbezogenen Daten Dritter ein.

5.4 Kostenlos testen

Sofort-Demo auf der Startseite: Nutzen Sie die Demo „Testen Sie es mit Ihrer Website", verarbeiten wir die von Ihnen eingegebene Domain und Ihre Demo-Fragen. Unser Server ruft dazu einige öffentlich erreichbare Seiten der angegebenen Website ab (unter Beachtung der robots.txt) und erstellt daraus eine temporäre Wissensbasis, die nur im Arbeitsspeicher liegt und nach kurzer Zeit (spätestens ca. 15 Minuten) automatisch gelöscht wird. Es werden ausschließlich öffentlich zugängliche Inhalte verarbeitet; eine E-Mail-Adresse wird hierfür nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Kostenloser Test mit Ihrer Website (Sofort-Zugang im Browser): Starten Sie den ausführlicheren Test, erheben wir die von Ihnen eingegebene Domain/Website und Ihre IP-Adresse (nur flüchtig zum Rate-Limiting/Missbrauchsschutz). Der Zugang wird nach dem Sicherheits-Check direkt im Browser bereitgestellt: über eine HMAC-signierte Zufallskennung (Token in der Adresse ?t=…), die keine personenbezogenen Daten enthält — eine E-Mail-Adresse ist dafür nicht erforderlich. Unser Server ruft dazu einige öffentlich erreichbare Seiten der Website ab (unter Beachtung der robots.txt) und legt daraus einen isolierten Test-Index an. Test-Laufzeit: 12 Stunden; danach zusätzlich 3 Tage als Kauf-Fenster („Grace"); anschließend physische Löschung des Test-Datensatzes einschließlich der eingelesenen Website-Inhalte. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Optional (E-Mail-Zustellung / Kontakt): Geben Sie freiwillig eine E-Mail-Adresse an, verarbeiten wir diese, um Sie zu Ihrem Test kontaktieren zu können; je nach Konfiguration kann der Zugangs-Link stattdessen per E-Mail zugestellt werden. Ohne Angabe einer E-Mail-Adresse findet keine solche Verarbeitung statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Hinweis (Interessenten-Liste): Nur wenn Sie freiwillig eine E-Mail-Adresse angeben, speichern wir diese mit Domain, Zeitstempel und einem groben, aus Ihrer IP-Adresse abgeleiteten Standort (Stadt/Region/Land — nicht die IP-Adresse selbst; die Ableitung erfolgt offline ohne Weitergabe an Dritte) in einer internen Interessenten-Liste, um Anfragen nachvollziehen und Sie zu unserem Angebot kontaktieren zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: höchstens 6 Monate ohne Zustandekommen einer Geschäftsbeziehung; Sie können der Nutzung jederzeit widersprechen und die Löschung verlangen (Ziffer 8). Mit dem Start des Tests bestätigen Sie, dass Sie berechtigt sind, die eingegebene Website zu vertreten.

5.5 Terminbuchung / kostenloses Erstgespräch

Wenn Sie über den Kalender ein Erstgespräch buchen, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse und/oder Telefonnummer, Anliegen, gewählter Termin) zur Durchführung des Termins. Sie erhalten eine Bestätigungs-E-Mail mit einem Absage-Link; der Termin wird in unserem Kalender gespeichert. Bei Absage über den Link werden Terminnotiz und Kalendereintrag gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Empfänger / Kategorien von Empfängern

Eine Weitergabe Ihrer Daten an Dritte zu Werbezwecken findet nicht statt.

Zum ausgelieferten Produkt „vivamehr wissen": Bei der lokalen Installation beim Kunden (On-Premises) erhält die Rabbit Marketing OÜ keinen Zugriff auf die im System des Kunden verarbeiteten personenbezogenen Daten; insoweit liegt keine Auftragsverarbeitung durch Rabbit vor. Sobald im Rahmen von Support/Fernwartung ausnahmsweise ein Zugriff auf personenbezogene Kundendaten entsteht, wird ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. (Dieser Absatz betrifft die Kundeninstallation, nicht diese Website.)

7. Übermittlung in Drittländer

Cloudflare, Inc. (USA): Übermittlung von Verbindungsdaten (u. a. IP-Adresse) in die USA im Rahmen des verschlüsselten Transports. Grundlage: EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln (Art. 44 ff. DSGVO). Die eigentliche KI-Verarbeitung des Website-Chats findet ausschließlich lokal in Deutschland statt.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation jederzeit Widerspruch einlegen. Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Zur Ausübung genügt eine Nachricht an hello@vivamehr.com.

9. Beschwerderecht bei einer Aufsichtsbehörde

Zuständig für die Rabbit Marketing OÜ ist grundsätzlich die estnische Datenschutzaufsicht Andmekaitse Inspektsioon (AKI), Tatari 39, 10134 Tallinn, Estland, info@aki.ee. Nutzer in Deutschland können sich nach Art. 77 DSGVO zusätzlich an ihre örtlich zuständige deutsche Landes-Datenschutzaufsichtsbehörde wenden.

10. Pflicht zur Bereitstellung

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die jeweils erforderlichen Angaben (z. B. die Website-Domain für den Test oder Ihre Angaben im Kontaktformular) kann die betreffende Funktion jedoch nicht bereitgestellt werden. Für den Sofort-Test im Browser ist eine E-Mail-Adresse nicht erforderlich.

11. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Stand: Juli 2026.