Datenschutzerklärung

Name und Kontakt des Verantwortlichen gemäß Artikel 4 Abs. 7 DSGVO

Firma: Boiman Kupermann Solutions GmbH
Anschrift: Im Zollhafen 12, 50678 Köln
E-Mail: [email protected]

Datenschutzbeauftragter

Name: Michael Kupermann
Anschrift: Luegallee 118, 40545 Düsseldorf
E-Mail: [email protected]
Datenschutzbeauftragter, TÜV Nord Zertifiziert

Sicherheit und Schutz Ihrer personenbezogenen Daten

Wir betrachten es als unsere vorrangige Aufgabe, die Vertraulichkeit der von Ihnen bereitgestellten personenbezogenen Daten zu wahren und diese vor unbefugten Zugriffen zu schützen. Deshalb wenden wir äußerste Sorgfalt und modernste Sicherheitsstandards an, um einen maximalen Schutz Ihrer personenbezogenen Daten zu gewährleisten.

Als privatrechtliches Unternehmen unterliegen wir den Bestimmungen der europäischen Datenschutzgrundverordnung (DSGVO) und den Regelungen des Bundesdatenschutzgesetzes (BDSG). Wir haben technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die Vorschriften über den Datenschutz sowohl von uns, als auch von unseren externen Dienstleistern beachtet werden.

Erhebung personenbezogener Daten bei Besuch unserer Website

Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, werden nur die Daten verarbeitet, die Ihr Browser beim Abruf einer Seite ohnehin mitsendet. Für die Anzeige der Seite sowie für Stabilität und Sicherheit sind das die folgenden Angaben (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO):

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt
• Browser
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware

Diese Verbindungsdaten fallen dort an, wo die Seite ausgeliefert wird. Für die Auslieferung dieser Website betreiben wir keinen eigenen Webserver, und ein eigenes Zugriffsprotokoll über diese Seitenaufrufe führen wir dafür nicht. Die Auslieferung übernimmt Cloudflare. Was das bedeutet, steht im folgenden Abschnitt.

Eine Ausnahme gehört an diese Stelle, sonst steht der Satz gegen den Abschnitt zum KI-Chat: der Chat wird nicht von Cloudflare Pages ausgeliefert, sondern läuft auf einer Maschine, die wir selbst betreiben. Für sie führen wir Betriebs-Logs. Was dort anfällt und wann, steht im Abschnitt „KI-Chat (BKS Knowledge Agent)“.

Hosting und Auslieferung (Cloudflare)

Diese Website ist eine statische Seite, die von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA gehostet und ausgeliefert wird (Dienst „Cloudflare Pages”). Jeder Aufruf einer Seite läuft damit über die Infrastruktur von Cloudflare. Cloudflare verarbeitet dabei die oben genannten Verbindungsdaten einschließlich Ihrer IP-Adresse, um die angeforderte Seite auszuliefern und die Infrastruktur gegen Angriffe und Überlastung zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung dieser Website.

Cloudflare handelt für uns als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des Cloudflare Data Processing Addendum, das nach Abschnitt 6.1 der Cloudflare-Nutzungsbedingungen ausdrücklich Bestandteil des Vertrags ist („incorporated by reference into this Agreement”), sobald personenbezogene Daten europäischer Betroffener verarbeitet werden.

Drittlandbezug. Cloudflare ist ein US-Unternehmen. Eine Verarbeitung in den USA und in weiteren Ländern außerhalb der EU ist nicht ausgeschlossen. Cloudflare stützt Übermittlungen aus dem EWR in die USA nach eigenen Angaben in erster Linie auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), wie sie in Abschnitt 6.2 des Cloudflare Data Processing Addendum vereinbart sind, und ergänzend auf seine Zertifizierung unter dem EU-US Data Privacy Framework (Abschnitt 6.4 desselben Dokuments).

Was wir dabei nicht behaupten. Eine Verarbeitung und Speicherung ausschließlich innerhalb der EU können wir für diese Ebene nicht zusichern. Die dafür erforderliche Zusatzoption von Cloudflare (Data Localization Suite) ist nicht Bestandteil des Tarifs, den wir für diese Website nutzen. Wir schreiben das ausdrücklich hin, statt es offen zu lassen.

Kein neuer Empfänger. Cloudflare liefert diese Website bereits seit Längerem aus. Die weiter unten beschriebene Reichweitenmessung fügt einen Verarbeitungszweck hinzu, aber keinen zusätzlichen Empfänger und keinen zusätzlichen Drittlandtransfer.

Ein von Cloudflare eingefügtes Skript. E-Mail-Adressen auf diesen Seiten werden von Cloudflare gegen automatisches Auslesen verschleiert. Dafür wird beim Seitenaufruf ein kleines Skript nachgeladen, das von unserer eigenen Domain kommt (Pfad /cdn-cgi/). Es bindet keinen fremden Host ein und setzt keine Cookies.

Cookies und Speicherung auf Ihrem Endgerät

Wir setzen keine Cookies. Weder wir noch ein Dritter legen zu Zwecken der Analyse, der Werbung oder der Wiedererkennung Cookies in Ihrem Browser ab. Geprüft am 8. August 2026 an der ausgelieferten Seite: keine Set-Cookie-Antwort und keine Cookies im Browser. Das gilt auch für das im Abschnitt „Reichweitenmessung” beschriebene Zählskript, das ohne Cookie und ohne Kennung arbeitet.

Eingebunden wird von einem anderen Host als unserem eigenen ausschließlich dieses Zählskript, und der Host gehört Cloudflare, also dem Unternehmen, das diese Website ohnehin ausliefert. Von Werbenetzwerken, Analysediensten Dritter, Schriftarten-Diensten oder eingebetteten Inhalten fremder Anbieter wird nichts geladen.

Eine technisch bedingte Ausnahme. Cloudflare, der Betreiber der Auslieferungs-Infrastruktur (siehe voriger Abschnitt), prüft Aufrufe auf automatisierte Zugriffe. Löst eine Anfrage eine solche Sicherheitsprüfung aus, kann Cloudflare dabei ein Sicherheits-Cookie unserer eigenen Domain setzen (cf_clearance), das den bestandenen Prüfschritt für begrenzte Zeit festhält. Dieses Cookie dient allein der Abwehr automatisierter Zugriffe, nicht der Analyse und nicht der Wiedererkennung zu unseren Zwecken. Für den sicheren Betrieb der Website ist es technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Im Regelfall wird keine solche Prüfung ausgelöst, und dann wird auch kein Cookie gesetzt.

Auf Ihrem Endgerät gespeichert werden darüber hinaus Einträge im lokalen Speicher (localStorage) Ihres Browsers, jeweils nur dann, wenn Sie die betreffende Funktion nutzen. Stand dieser Fassung sind das:

• cookie-consent wird geschrieben, sobald Sie im Einwilligungsdialog eine Auswahl treffen. Der Eintrag enthält Ihre Auswahl und einen Zeitstempel, keine Kennung. Er hat zwei Zwecke: den Dialog nicht bei jedem Seitenaufruf erneut anzuzeigen, und Ihre Entscheidung über die Reichweitenmessung auf den folgenden Seiten zu beachten. Diese Speicherung ist für die von Ihnen gewünschte Funktion erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Sie entsteht erst, wenn Sie tatsächlich klicken. Schließen Sie den Dialog mit der ESC-Taste, wird nichts gespeichert.
• bks_agent_consent wird geschrieben, sobald Sie im Startschirm des KI-Chats auf „Verstanden, Experiment starten” klicken. Der Eintrag enthält die Fassung des Hinweistextes, dem Sie zugestimmt haben, und den Zeitpunkt. Keine Kennung. Er hat zwei Zwecke: den Startschirm nicht bei jedem Aufruf erneut zu zeigen, und uns nachvollziehbar zu machen, welchen Text Sie gesehen haben. Ändern wir den Hinweistext, verfällt die alte Zustimmung und der Startschirm erscheint erneut.
• bks_agent_context_id wird geschrieben, sobald Sie den Chat über diesen Startschirm gestartet haben. Vor Ihrem Klick entsteht er nicht, auch nicht, wenn Sie das Chat-Fenster öffnen und gleich wieder schließen. Das gilt ebenso auf der Seite /labor/a2a-chat/, auf der der Chat fest in die Seite eingebaut ist. Beschreibung im Abschnitt „Der Sitzungs-Kennwert”.
• bksA2AWidgetSize wird geschrieben, wenn Sie das Fenster des KI-Chats in der Größe verändern. Der Eintrag enthält ausschließlich die von Ihnen gewählte Fenstergröße, keine Kennung und keine Gesprächsinhalte. Gelesen wird er jedes Mal, wenn Sie den Chat öffnen, damit das Fenster in der zuletzt von Ihnen gewählten Größe erscheint. Auch dieses Lesen ist ein Zugriff auf Ihr Endgerät im Sinne des § 25 Abs. 1 TDDDG. Es findet deshalb erst mit Ihrem Klick statt und nicht schon beim Aufruf der Seite.

Diese Einträge liegen in Ihrem Browser und werden nicht an uns übertragen. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

Was der Einwilligungsdialog steuert. Er hat genau eine Wirkung: Ihre Zustimmung entscheidet, ob das im Abschnitt „Reichweitenmessung” beschriebene Zählskript geladen wird. Lehnen Sie ab, wird es nicht geladen. Cookies setzen wir unabhängig davon in keinem Fall.

Bis zum 8. August 2026 bot der Dialog stattdessen eine Kategorie „Funktionale Cookies” an, die auf eine Einstellung verwies, die es auf dieser Website nicht gibt, und die nichts steuerte. Wer damals eine Auswahl getroffen hat, sieht den Dialog einmal erneut: eine Zustimmung zu einer folgenlosen Kategorie werten wir nicht als Zustimmung zur Messung.

Wo der Dialog nicht erscheint. Eine einzige Adresse dieser Website zeigt den Einwilligungsdialog nicht: /contact, eine reine Weiterleitung, die Sie sofort auf /kontakt führt, wo er erscheint. Für Ihre Daten ändert das nichts: Ohne Ihre Zustimmung wird das im Abschnitt „Reichweitenmessung” beschriebene Zählskript auch dort nicht geladen, und Cookies zu Analyse-, Werbe- oder Wiedererkennungszwecken setzen wir ohnehin in keinem Fall. Wir nennen es trotzdem, weil ein Dialog, der nicht überall erscheint, sonst den falschen Eindruck erweckt, er würde etwas steuern.

Reichweitenmessung

Wir zählen, wie oft welche Seite dieser Website aufgerufen wird. Dafür laufen zwei Verfahren nebeneinander, beide bei unserem Betreiber Cloudflare und beide ohne Cookies. Sie ergänzen sich: das erste liefert die auswertbare Übersicht, das zweite die Angaben, die das erste nicht erheben kann.

Erstens: Cloudflare Web Analytics, nur mit Ihrer Einwilligung

Dieses Verfahren läuft ausschließlich, wenn Sie im Einwilligungsdialog zugestimmt haben. Ohne Ihre Zustimmung wird das Zählskript nicht geladen und es geht keine Meldung hinaus. Lehnen Sie ab oder schließen Sie den Dialog ohne Auswahl, bleibt es aus, auch auf allen weiteren Seiten. Sie können die Zustimmung jederzeit über die Schaltfläche unten links wieder zurücknehmen.

Haben Sie zugestimmt, lädt Ihr Browser ein kleines Zählskript von static.cloudflareinsights.com und meldet das Ergebnis anschließend an cloudflareinsights.com. Beides sind Endpunkte von Cloudflare, also desselben Unternehmens, das diese Website ohnehin ausliefert und über das jede Ihrer Anfragen bereits läuft. Es entsteht dadurch kein zusätzlicher Empfänger Ihrer Daten und keine Übermittlung an ein weiteres Unternehmen.

Das Skript meldet den Seitenaufruf sowie technische Werte, die Ihr Browser über die Darstellung der Seite bereitstellt (etwa Ladezeiten). Erfasst werden daraus die aufgerufene Seite, die Verweisquelle, das Land, Browser, Betriebssystem und Geräteart.

Es setzt kein Cookie, es liest kein Cookie und es vergibt keine Kennung. Cloudflare gibt an, Besucher nicht über Websites hinweg wiederzuerkennen und kein Profil zu bilden. Die Daten liegen sechs Monate vor.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO und, soweit das Auslesen von Werten aus Ihrem Browser betroffen ist, § 25 Abs. 1 TDDDG. Der Hintergrund offen gesagt: das Skript speichert nichts auf Ihrem Endgerät, es liest aber Werte der Leistungsmessung aus. Ob das allein bereits eine Einwilligung erfordert, ist juristisch umstritten. Wir holen sie ein, statt uns auf die für uns günstigere Auslegung zu stützen.

Zweitens: die serverseitige Zählung

Unabhängig vom Skript zählen wir bei der Auslieferung der Seite mit. Dabei wird kein Skript in Ihren Browser geladen, kein Cookie gesetzt und nichts von Ihrem Endgerät ausgelesen. Verarbeitet werden ausschließlich Angaben, die Ihr Browser beim Abruf ohnehin mitsendet, sowie die Herkunftsangaben, die Cloudflare bei der Auslieferung aus der Verbindung ableitet (Land, Region, Netzbetreiber).

Dieses zweite Verfahren erhebt zwei Dinge, die das Zählskript nicht liefert: den Netzbetreiber Ihrer Verbindung (dazu unten mehr) und die Erkennung automatisierter Zugriffe. Es arbeitet außerdem auch dann, wenn ein Inhaltsblocker das Zählskript unterdrückt.

Was gespeichert wird

Pro Seitenaufruf entsteht eine Zeile mit diesen Angaben:

• angefragte Seite (Domain und Pfad)
• Verweisquelle, sofern Ihr Browser eine mitsendet (Domain und Pfad der verweisenden Seite)
• Land und Region auf Ebene eines Bundeslands oder einer vergleichbaren Verwaltungseinheit
• das Rechenzentrum von Cloudflare, über das die Seite ausgeliefert wurde
• Netzbetreiber Ihrer Verbindung: die Nummer und der Name des autonomen Systems (AS) sowie eine daraus abgeleitete grobe Einordnung als Zugangsanbieter, Rechenzentrum oder sonstige Organisation
• Browser-Familie und Hauptversionsnummer, Betriebssystem-Familie, Geräteklasse (etwa Desktop oder Mobilgerät)
• ein Kennzeichen, ob der Aufruf nach unseren Regeln von einem automatisierten Programm (Bot) stammt
• ein Kennzeichen, ob der Aufruf die Live-Website oder eine interne Vorschau-Version betraf
• Zeitpunkt des Aufrufs

Was ausdrücklich nicht gespeichert wird

• keine IP-Adresse, weder vollständig noch gekürzt noch als Hash- oder Prüfwert
• kein Cookie und kein Eintrag in Ihrem Browser
• kein Wiedererkennungswert und keine Sitzungs-Kennung, auch keine aus IP-Adresse und Browserkennung berechnete
• keine Stadt, keine Koordinaten, keine Postleitzahl
• nicht die vollständige Browserkennung (User-Agent) und nicht Ihre Spracheinstellung
• keine Zusammenführung mit anderen Datenbeständen und keine seitenübergreifende Verfolgung
• keine Weitergabe an Dritte über den beauftragten Betreiber der Infrastruktur (Cloudflare) hinaus

Weil kein Wiedererkennungswert entsteht, können wir mehrere Aufrufe derselben Person nicht als zusammengehörig erkennen. Wir sehen Seitenaufrufe, keine Besuchsverläufe und keine wiederkehrenden Besucher.

Rechtsgrundlage und Abwägung

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Abwägung im Einzelnen:

Unser Interesse. Wir wollen wissen, ob und wie diese Website genutzt wird: welche Seiten aufgerufen werden, aus welchen Ländern die Aufrufe kommen, über welche Verweisquellen und mit welchen Browsern. Ohne diese Angaben können wir weder Inhalte gezielt überarbeiten noch technische Fehler wie nicht erreichbare Seiten erkennen.

Erforderlichkeit. Ein milderes, gleich wirksames Mittel steht uns nicht zur Verfügung: Ganz ohne Erhebung ist keine Aussage über die Nutzung möglich. Wir haben die Erhebung deshalb so weit reduziert, wie es geht, ohne den Zweck aufzugeben. Verzichtet wird insbesondere auf die IP-Adresse, auf jede Wiedererkennung, auf Cookies und auf jeden Analyse-Dienstleister als zusätzlichen Empfänger. Das eingebundene Zählskript stammt von unserem Auslieferer Cloudflare, nicht von einem hinzukommenden Anbieter.

Ihre Interessen. Mit einer Ausnahme, die unten steht, sind die gespeicherten Angaben grob gefasst und für uns keiner Person zuzuordnen. Es entsteht kein Profil, keine Verfolgung über mehrere Websites und keine Weitergabe an Dritte zu deren eigenen Zwecken. Die Verarbeitung geht nicht über das hinaus, womit beim Aufruf einer Website zu rechnen ist. Die Ausnahme ist der Name des Netzbetreibers: Bei einer Verbindung aus einem Firmennetz kann daraus in seltenen Fällen der Name eines Unternehmens hervorgehen. Wir werten diese Angabe deshalb nur zusammengefasst aus, und unsere Auswertung gibt Zeilen mit einer Organisation erst ab einer Mindestzahl von Aufrufen überhaupt aus, damit sich daraus kein Rückschluss auf einzelne Personen ergibt. Zeilen, die einem Zugangsanbieter für Privatanschlüsse zugeordnet sind, werden dabei gar nicht erst nach Namen ausgegeben.

Kein Einwilligungserfordernis nach § 25 TDDDG. Für diese Messung werden weder Informationen auf Ihrem Endgerät gespeichert noch von dort ausgelesen. Damit greift das Einwilligungserfordernis des § 25 Abs. 1 TDDDG hier nicht, und ein Einwilligungsbanner ist für die Reichweitenmessung nicht erforderlich.

Wo die Daten liegen und wie lange

Die Zeilen werden in einem Datenbestand bei Cloudflare gespeichert (Workers Analytics Engine). Abrufen können ihn nur wir, abgesehen von Cloudflare selbst als Betreiber des Dienstes und Auftragsverarbeiter. Cloudflare gibt für diesen Dienst eine feste Speicherdauer von drei Monaten an. Danach werden die Daten dort automatisch gelöscht. Für den Drittlandbezug gilt der Abschnitt „Hosting und Auslieferung (Cloudflare)“.

Erfassung Ihrer Antwort im Einwilligungsdialog

Wenn Sie im Einwilligungsdialog eine Schaltfläche betätigen oder den Dialog mit der ESC-Taste schließen, überträgt Ihr Browser als Inhalt genau ein Wort an uns: welche der drei möglichen Antworten gewählt wurde (alles akzeptiert, nur notwendige, oder Dialog ohne Auswahl geschlossen). Diese Meldung ist im Übrigen eine gewöhnliche Anfrage an unsere Domain, wie jeder Seitenaufruf auch: Ihr Browser sendet dabei dieselben technischen Angaben mit, die im Abschnitt „Erhebung personenbezogener Daten bei Besuch unserer Website” beschrieben sind. Weitere Inhalte werden nicht übertragen.

Gespeichert wird daraus eine Zeile mit diesem Wort sowie mit der Domain, dem Land, dem Bot-Kennzeichen und der Angabe, ob der Aufruf die Live-Website oder eine Vorschau-Version betraf. Die Seite, auf der Sie entschieden haben, wird bewusst nicht mitgespeichert, damit sich die Zeile keinem einzelnen Seitenaufruf zuordnen lässt. Es wird dabei kein Cookie gesetzt oder gelesen, keine IP-Adresse gespeichert und keine Kennung vergeben.

Zweck ist ausschließlich die Frage, wie oft welche der drei Antworten gewählt wird. Die Zeile liegt im selben Datenbestand und wird nach denselben drei Monaten gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, zu wissen, wie der Dialog tatsächlich beantwortet wird.

Widerspruch und Auskunft

Sie können der Reichweitenmessung nach Art. 21 Abs. 1 DSGVO jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben, formlos an [email protected] oder [email protected].

Dazu gehört ein ehrlicher Hinweis: Weil wir bewusst keinen Wiedererkennungswert speichern, können wir gespeicherte Zeilen keiner Person zuordnen. Wir sind deshalb nicht in der Lage, Ihnen einzelne Zeilen zuzuordnen, sie gezielt herauszugeben oder gezielt zu löschen, und wir können auch einzelne Personen technisch nicht von der Messung ausnehmen (Art. 11 Abs. 2 DSGVO). Genau diese Nichtzuordenbarkeit ist der Grund, warum die Messung so gebaut ist. Einen Widerspruch nehmen wir zum Anlass, die Verarbeitung insgesamt zu prüfen, und wir antworten Ihnen darauf.

Kontaktaufnahme

Per E-Mail. Wenn Sie uns an [email protected] oder eine andere unserer Adressen schreiben, verarbeiten wir Ihre Adresse, Ihren Namen, soweit Sie ihn nennen, und den Inhalt Ihrer Nachricht, um Ihnen zu antworten. Unsere Postfächer liegen bei Microsoft (Microsoft 365). Eingehende Mails bearbeiten wir ohne KI-Werkzeug: sie werden von Menschen gelesen und beantwortet und nicht an ein Sprachmodell weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Wir bewahren die Korrespondenz auf, solange wir sie für die Bearbeitung und gesetzliche Aufbewahrungspflichten brauchen.

Terminbuchung und Teams-Chat. Auf der Kontaktseite führen zwei Links zu Diensten von Microsoft: die Terminbuchung über Microsoft Bookings und ein Chat über Microsoft Teams. Beides sind gewöhnliche Links. Beim Aufruf unserer Seite wird von Microsoft nichts geladen. Erst wenn Sie einen der Links öffnen, verbinden Sie sich mit Microsoft, und für die Angaben, die Sie dort machen, etwa Name, E-Mail-Adresse und Wunschtermin bei einer Buchung, gelten zusätzlich die Datenschutzbestimmungen von Microsoft. Ein gebuchter Termin findet als Teams-Besprechung statt.

LinkedIn. Der Link zu unserer LinkedIn-Seite lädt beim Seitenaufruf ebenfalls nichts von LinkedIn. Erst wenn Sie ihm folgen, gelten die Datenschutzbestimmungen von LinkedIn.

Versuchsstände im Labor

Die interaktiven Versuchsstände unter „Labor” laufen vollständig in Ihrem Browser. Sie spielen vorab aufgezeichnete Messdaten ab. Was Sie dort eingeben, auswählen oder verschieben, verlässt Ihr Gerät nicht und wird weder an uns noch an einen KI-Dienst gesendet. Davon getrennt ist der KI-Chat, den der folgende Abschnitt beschreibt.

KI-Chat (BKS Knowledge Agent)

Auf dieser Website bieten wir einen interaktiven KI-Chat an (den „BKS Knowledge Agent”), der Fragen zu unseren Inhalten und Leistungen beantwortet. Die Nutzung des Chats ist freiwillig.

Der Chat ist ein Experiment aus dem BKS-Labor, kein Produkt und keine Support-Stelle. Er beantwortet Fragen aus den öffentlichen Inhalten dieser Website und liegt dabei manchmal daneben. Das sagen wir Ihnen vor dem Start auf einem eigenen Startschirm. Dort steht außerdem, dass Frage und Antwort im Wortlaut aufgezeichnet und von uns gelesen werden, dass Ihre Eingabe zur Erzeugung der Antwort an einen KI-Dienst außerhalb der EU geht und dass Sie nichts Persönliches und nichts Vertrauliches eingeben sollen. Personenbezogene Daten sind für diesen Versuch nicht vorgesehen. Die folgenden Abschnitte beschreiben im Einzelnen, was technisch passiert.

Der Chat ist das einzige KI-Werkzeug, das auf dieser Website Ihre Eingaben verarbeitet. Das Sprachmodell dahinter ist „Claude” von Anthropic (siehe „Übermittlung an Anthropic (Claude) und Drittlandtransfer”). Was Sie uns auf anderem Weg schicken, etwa per E-Mail, bearbeiten wir ohne KI-Werkzeug (siehe „Kontaktaufnahme”).

Wo der Chat läuft und wann die Verbindung entsteht

Der Chat läuft nicht auf der Infrastruktur, die diese Website ausliefert. Er läuft auf einer Maschine, die wir selbst betreiben, und ist unter dem Host ai.bks-lab.com erreichbar. Cloudflare führt die Verbindung als Tunnel dorthin, betreibt den Dienst aber nicht.

Vor dem Chat steht ein Startschirm, der den Agenten beschreibt und sagt, was aufgezeichnet wird. Die Verbindung entsteht erst, wenn Sie dort auf „Verstanden, Experiment starten” klicken. Öffnen Sie das Chat-Fenster und schließen es wieder, ohne zu starten, geht keine Anfrage an diesen Dienst und es wird nichts auf Ihrem Gerät abgelegt.

Mit Ihrem Klick ruft Ihr Browser dort zuerst eine kleine Beschreibungsdatei des Agenten ab, um zu prüfen, ob der Dienst erreichbar ist und welche Fähigkeiten er meldet. Erst danach steht das Eingabefeld bereit.

Dabei fallen bei uns dieselben Verbindungsdaten an, die der Abschnitt „Erhebung personenbezogener Daten bei Besuch unserer Website” aufzählt, einschließlich Ihrer IP-Adresse. Anders geht es nicht: ohne Ihre IP-Adresse kommt keine Antwort zurück. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb des Dienstes und in der Abwehr automatisierter Zugriffe.

Auf dieser Maschine führen wir Betriebs-Logs. Eine feste Aufbewahrungsdauer in Tagen nennen wir hier bewusst nicht, solange sie nicht verbindlich gesetzt und nachgeprüft ist. Wir schreiben lieber diesen Satz, als eine Zahl zu nennen, für die wir nicht geradestehen können. Bis dahin gilt: die Einträge werden gelöscht, sobald wir sie für Betrieb und Sicherheit nicht mehr brauchen. Was von Ihrem Gespräch aufgezeichnet wird, und zwar getrennt von diesen Betriebs-Logs, steht im Abschnitt „Was von Ihrem Gespräch aufgezeichnet wird”.

Was verarbeitet wird

Wenn Sie eine Nachricht in das Chat-Feld eingeben und absenden, wird der von Ihnen eingegebene Text zur Erzeugung einer Antwort verarbeitet. Bitte geben Sie in den Chat keine vertraulichen, geschäftskritischen oder personenbezogenen Daten ein. Der Inhalt Ihrer Nachrichten bestimmt allein, welche Daten verarbeitet werden.

Der Kontext der Seite, auf der Sie schreiben

Mit Ihrer Nachricht geht mit, auf welcher Seite Sie sie geschrieben haben und was auf dieser Seite steht. Das sind: der Pfad und die Adresse der gerade geöffneten Seite, deren Sprache, Titel, Hauptüberschrift und Kurzbeschreibung, die Überschrift des Abschnitts, den Sie gerade im Blick haben, eine Gliederung der Zwischenüberschriften und ein kurzer Auszug aus dem Seitentext. Von der Adresse wird nur der reine Adressteil übernommen, also nichts hinter einem Fragezeichen und nichts hinter einem Rautezeichen. Ein Sprungziel innerhalb der Seite wird nur genannt, wenn es auf eine Stelle dieser Seite zeigt, und dann mit der Kennung, die auf der Seite selbst steht. Alles davon ist öffentlicher Inhalt unserer Website, nichts davon beschreibt Sie: keine Cookies, keine Einträge aus dem Speicher Ihres Browsers, keine Formulareingaben, keine Herkunftsseite. Der Chat selbst ist vom Auszug ausgenommen, Ihre Nachrichten gelangen also nicht auf diesem Weg ein zweites Mal hinein. Zweck ist allein, dass der Agent weiß, worüber Sie gerade lesen, und die Antwort dazu passt. Eine Frage wie „Wie wurde das gemessen?” ist nur mit der Seite zu beantworten, auf der sie gestellt wird.

Diese Angaben gehen denselben Weg wie Ihre Nachricht, also an unseren Agenten unter ai.bks-lab.com. Ein zusätzlicher Empfänger entsteht dadurch nicht. Weil der Agent sie zur Einordnung Ihrer Frage benutzt, können sie auch in die Anfrage einfließen, die an Anthropic geht (siehe „Übermittlung an Anthropic (Claude) und Drittlandtransfer”). Rechtsgrundlage ist dieselbe wie für Ihre Nachricht, siehe Abschnitt „Rechtsgrundlage”.

Wie weit die Angabe reicht. Diese Angaben gelten nur für die eine Frage, in der sie mitgehen. Der Agent nimmt sie nicht in den Gesprächsverlauf auf, sie wirken also nicht auf spätere Antworten nach. In die im Abschnitt „Was von Ihrem Gespräch aufgezeichnet wird” beschriebene Aufzeichnung gehen sie nicht ein, dort steht der Text Ihrer Nachricht und der Text der Antwort. Weil der Agent sie zur Einordnung Ihrer Frage heranzieht, gehen sie jedoch in die Anfrage an Anthropic ein.

Was von Ihrem Gespräch aufgezeichnet wird

Der Verlauf wird während des Gesprächs nur flüchtig im Arbeitsspeicher gehalten, damit der Agent auf Ihre vorige Frage Bezug nehmen kann. Nach Ende der Sitzung ist er dort nicht mehr vorhanden.

Getrennt davon zeichnen wir Frage und Antwort im Wortlaut auf. Diese Aufzeichnung dient dem Betrieb und der Qualitätssicherung des Agenten, also der Frage, ob er richtig und hilfreich antwortet. Sie liegt in einem eigenen, getrennten Datenbestand, nicht in den allgemeinen Betriebs-Logs, und ist nur einem eng begrenzten Kreis zugänglich. Festgehalten werden der Text Ihrer Nachricht, der Text der Antwort, der Sitzungs-Kennwert und der Zeitpunkt. Der Datenbestand liegt bei Elastic Cloud auf Servern in Frankfurt am Main.

Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb und an der Verbesserung des Agenten (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Eine feste Löschfrist ist nicht gesetzt, solange der Agent als Experiment läuft. Die Aufzeichnung ist der Zweck des Versuchs: wir lesen sie, um zu sehen, wo der Agent richtig liegt und wo nicht. Eine Frist nennen wir erst, wenn sie eingerichtet ist und wir sie nachgeprüft haben, und diese Stelle wird dann berichtigt. Bis dahin können Sie die Löschung Ihres Gesprächs jederzeit verlangen (siehe „Rechte der betroffenen Person”). Nennen Sie uns dafür bitte den ungefähren Zeitpunkt des Gesprächs.

Wenn Sie das nicht möchten, nutzen Sie den Chat bitte nicht und schreiben Sie uns stattdessen per E-Mail. Geben Sie im Chat außerdem keine Angaben ein, die Sie uns nicht dauerhaft überlassen wollen, insbesondere keine Gesundheitsdaten und keine Zugangsdaten.

Davon getrennt sind zwei Funktionen, die Sie ausdrücklich auslösen und die dabei weitere Daten speichern. Sie sind im folgenden Abschnitt beschrieben.

Wenn Sie dem Agenten aktiv Daten übergeben

Aufnahme Ihres Anliegens. Wenn Sie den Agenten bitten, Ihr Anliegen an uns weiterzugeben, speichern wir die Angaben, die Sie ihm dafür nennen. Das sind in der Regel Ihr Name, eine Kontaktangabe, das Thema und die Beschreibung Ihres Anliegens in Ihren eigenen Worten. Der Eintrag wird in einer zugriffsbeschränkten Datei auf unserem Server abgelegt und zusätzlich an ein internes BKS-Postfach gemeldet. Dieses Postfach ist fest hinterlegt und lässt sich weder über den Chat noch über den Agenten auf eine andere Adresse umlenken. Zweck ist die Bearbeitung Ihrer Anfrage und die Kontaktaufnahme durch uns. Rechtsgrundlage ist Ihre Einwilligung, die Sie mit der Übergabe des Anliegens erteilen (Art. 6 Abs. 1 S. 1 lit. a DSGVO), sowie unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Wir bewahren den Eintrag auf, solange wir ihn für die Bearbeitung und die anschließende Korrespondenz benötigen. Die Löschung können Sie jederzeit verlangen (siehe „Rechte der betroffenen Person”).

Zusammenfassung per E-Mail. Auf Ihren Wunsch schickt der Agent eine Zusammenfassung des Gesprächs an eine E-Mail-Adresse, die Sie selbst nennen. Der Versand ist als Double-Opt-In gebaut, das heißt wir senden zuerst einen sechsstelligen Bestätigungscode an die genannte Adresse, und die Zusammenfassung geht erst heraus, nachdem Sie diesen Code im Chat genannt haben. Gespeichert werden dafür die von Ihnen genannte Adresse, ein Hashwert des Bestätigungscodes und der Sitzungs-Kennwert (bks_agent_context_id). Der Code selbst wird nicht im Klartext gespeichert. Dieser Datensatz ist 15 Minuten gültig und wird danach automatisch entfernt, ebenso unmittelbar nach dem Versand der Zusammenfassung sowie nach der dritten Eingabe eines falschen Codes. Um Missbrauch zu begrenzen, halten wir zusätzlich für 24 Stunden fest, für welche Adresse wann ein Code angefordert wurde. In unseren Betriebs-Logs erscheint die Adresse nur verkürzt (Beispiel: v***@e***), der Bestätigungscode niemals. Die versendeten E-Mails verbleiben im Postfach des absendenden BKS-Kontos. Rechtsgrundlage ist Ihre Einwilligung, die Sie mit der Bestätigung des Codes erteilen (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Übermittlung an Anthropic (Claude) und Drittlandtransfer

Zur Beantwortung Ihrer Anfrage wird Ihre Nachricht an Anthropic (Anbieter des Sprachmodells „Claude”) übermittelt und dort verarbeitet.

Verarbeitung und Speicherung liegen nicht am selben Ort, deshalb beschreiben wir beides getrennt. Anthropic gibt an, Anfragen standardmäßig an ausgewählte Länder in den USA, in Europa, in Asien und in Australien zu leiten, sofern nichts anderes vereinbart ist. Wo Ihre einzelne Frage verarbeitet wird, ist danach nicht vorhersagbar und kann innerhalb wie außerhalb der EU liegen. Die Speicherung der Daten erfolgt nach denselben Angaben in den USA. Für die Speicherung steht damit fest, was für die Verarbeitung offen ist: sie findet in einem Drittland außerhalb der EU und des EWR statt. Sie stützt sich auf das EU-US Data Privacy Framework, soweit einschlägig auch auf die EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC) im Sinne der Art. 44 ff. DSGVO. Auf die weitere Verarbeitung Ihrer Eingaben durch Anthropic haben wir keinen Einfluss, insoweit gelten die Datenschutzbestimmungen von Anthropic.

Wir bitten Sie ausdrücklich, keine personenbezogenen oder vertraulichen Daten einzugeben, und halten die an Anthropic übermittelten Daten dadurch so gering wie möglich (Grundsatz der Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO). Was wir davon unabhängig auf unserer eigenen Seite aufzeichnen, steht im Abschnitt „Was von Ihrem Gespräch aufgezeichnet wird”. Diese Aufzeichnung liegt bei uns, nicht bei Anthropic.

Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung Ihrer Chat-Eingaben ist Ihre freiwillige Nutzung des Chats sowie unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Soweit Sie durch das aktive Absenden einer Nachricht einwilligen, tritt Art. 6 Abs. 1 S. 1 lit. a DSGVO hinzu.

Der Sitzungs-Kennwert (localStorage)

Damit ein Gespräch zusammenhängt, legt der Chat einen zufälligen Kennwert (bks_agent_context_id) im lokalen Speicher (localStorage) Ihres Browsers ab. Ohne ihn wäre jede Nachricht ein neuer Anfang. Der Kennwert entsteht, sobald Sie den Chat im Startschirm gestartet haben, und er überdauert das Schließen des Fensters und das Neuladen der Seite. Er bleibt liegen, bis Sie den lokalen Speicher Ihres Browsers leeren.

Für die Speicherung selbst gilt § 25 Abs. 2 Nr. 2 TDDDG (bis Mai 2024 TTDSG): sie ist unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Chat bereitzustellen, und deshalb ohne Einwilligung zulässig. Ein Einwilligungsdialog ist dafür nicht nötig.

Was dazu offen gesagt gehört. Der Chat ist nicht mehr nur auf einer einzelnen Seite eingebunden, sondern durchgehend, und mit jeder Nachricht geht der Pfad der Seite mit, auf der Sie schreiben (siehe „Der Kontext der Seite, auf der Sie schreiben”). Kennwert und Pfad reisen dabei in derselben Nachricht. Wer beides zusammenführt, kann je Kennwert nachzeichnen, auf welchen Seiten dieser Website nacheinander geschrieben wurde. Das folgt aus dem Aufbau, und wir schreiben es hin, statt die frühere Formulierung stehen zu lassen, der Kennwert diene „nicht der Analyse”.

Was wir damit tun und was nicht. Wir nutzen den Kennwert dafür, das laufende Gespräch zusammenzuhalten, und für die Zuordnung, wenn Sie eine Zusammenfassung per E-Mail anfordern (siehe „Wenn Sie dem Agenten aktiv Daten übergeben”). Wir werten daraus keine Seitenfolgen aus, bilden kein Profil und führen den Kennwert nicht mit der Reichweitenmessung zusammen. Letzteres wäre auch technisch nicht möglich, weil die Reichweitenmessung bewusst keinen Wiedererkennungswert speichert.

Sie können den Kennwert jederzeit durch Leeren des lokalen Speichers Ihres Browsers entfernen. Danach beginnt ein neues Gespräch ohne Bezug zum vorherigen. Wenn Sie den Chat nicht öffnen, entsteht er gar nicht erst.

Ihre Rechte

Die nachstehend unter „Rechte der betroffenen Person” beschriebenen Betroffenenrechte (insbesondere Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch sowie Beschwerde bei einer Aufsichtsbehörde) gelten auch für die im Rahmen des KI-Chats verarbeiteten Daten.

Rechte der betroffenen Person

(1) Widerruf der Einwilligung

Sofern die Verarbeitung der personenbezogenen Daten auf einer erteilten Einwilligung beruht, haben Sie jederzeit das Recht, die Einwilligung zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

(2) Auskunftsrecht

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Sofern dies der Fall ist, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten.

(3) Recht auf Berichtigung

Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen.

(4) Recht auf Löschung („Recht auf Vergessenwerden”)

Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der gesetzlich vorgesehenen Gründe zutrifft.

(5) Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der gesetzlichen Voraussetzungen gegeben ist.

(6) Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

(7) Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen.

(8) Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Für uns zuständig ist die Aufsichtsbehörde am Sitz des Unternehmens:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4, 40213 Düsseldorf
Postfach 20 04 44, 40102 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: [email protected]
https://www.ldi.nrw.de