Datenschutz

1. Wer verantwortlich ist

Daniel Rohregger, Copilot Coaching, Zur Koppel 9, 94405 Landau an der Isar, Deutschland.
Mail: info@copilot-coaching.de. Telefon: 0156 79587240.

Einen Datenschutzbeauftragten müssen wir nicht benennen.

2. Kurz vorab

• Keine Cookies, kein Tracking, keine Werbung. Wir laden nichts von fremden Servern, auch keine Schriften.
• Den Vorab-Check speichern wir nicht.
• Was du nach der Zahlung schickst, nutzen wir nur für deinen Auftrag.
• Unsere Server stehen in der EU (Microsoft Azure, Schweden).

3. Wenn du die Seite aufrufst

Um dir die Seite auszuliefern, verarbeitet der Server technisch deine IP-Adresse und die aufgerufene Adresse. Er protokolliert nur Zeitpunkt, Vorgang und Ergebnis. Deine IP-Adresse und deine Eingaben stehen nicht im Protokoll, Mailadressen werden unkenntlich gemacht. Wir brauchen die Protokolle, damit die Seite läuft und wir Angriffe und Fehler erkennen.

Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: 30 Tage, dann löscht Azure sie automatisch. Dienstleister: Microsoft Ireland Operations Ltd. (Azure), als Auftragsverarbeiter.

4. Der Vorab-Check

Deine acht Antworten prüft unser Server nach festen Regeln. Deine Beschreibung geht zusätzlich an ein Sprachmodell von Microsoft (Azure OpenAI in Microsoft Foundry). Es läuft in der Datenzone EU, hat keine Werkzeuge und keinen Zugriff auf andere Daten. Microsoft nutzt deine Beschreibung nicht zum Trainieren. Nur wenn Microsofts Missbrauchserkennung anschlägt, kann Microsoft die Eingabe bis zu 30 Tage in der EU speichern und prüfen.

Wir speichern den Vorab-Check nicht. Damit du nach einem Abbruch der Zahlung nicht neu anfangen musst, steckt er signiert in der Adresse der Seite, nicht bei uns.

Das Urteil ist ein unverbindlicher Hinweis. Es entscheidet nichts über dich und sperrt keinen Kauf. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Rechtsgrundlage: deine Anfrage vor einem Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Fragst du für dein Unternehmen an, ist es unser berechtigtes Interesse, die Anfrage zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

5. Kauf und Zahlung

Du bezahlst auf der Zahlungsseite von Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Stripe verarbeitet Name, Mail, Firma, Rechnungsadresse, USt-IdNr. (wenn angegeben), Zahlungsdaten und Gerätedaten zur Betrugsabwehr. Für die Zahlung, die Betrugsabwehr und eigene gesetzliche Pflichten ist Stripe selbst verantwortlich: stripe.com/de/privacy.

Mit der Zahlung übergeben wir Stripe die Fassung der Bedingungen, den Zeitpunkt deiner Bestätigung, deine Antworten aus dem Vorab-Check und deine Beschreibung. Von Stripe bekommen wir, was wir für den Auftrag und die Rechnung brauchen.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

6. Deine Angaben und das Ergebnis

Deine Angaben nach der Zahlung schickt unser Server per Mail an Daniel Rohregger. Versand über Azure Communication Services (EU), Postfach bei Microsoft 365 (Exchange Online). Beide betreibt Microsoft als Auftragsverarbeiter.

Den ersten Entwurf des Ergebnisses schreiben KI-Dienste. Wir nutzen dafür Dienste von Microsoft (Microsoft 365 Copilot, Azure OpenAI), Anthropic, Mistral und OpenAI, je nach Aufgabe auch weitere. Sie verarbeiten deine Angaben in der EU und in den USA. Wir nutzen sie mit geschäftlichen Bedingungen: Die Anbieter arbeiten für uns als Auftragsverarbeiter und nutzen deine Angaben nicht zum Trainieren. Damit das Ergebnis aktuell ist, suchen die Dienste auch im Internet, etwa über Bing. Dafür schicken sie kurze Suchanfragen, die sie aus der Aufgabe bilden.

Bitte trag deshalb keine Personendaten in deine Angaben ein. Namen, Mailadressen und den Namen deines Unternehmens geben wir nicht in die KI-Dienste ein, nur die Beschreibung der Aufgabe. Daniel Rohregger prüft jeden Entwurf vollständig von Hand.

Zu deinem Auftrag speichern wir in unserer Datenbank (Azure, Schweden) nur Auftragsnummer, Stand und Datum.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO); handelst du für dein Unternehmen, unser berechtigtes Interesse, den Auftrag mit dir abzuwickeln (Art. 6 Abs. 1 lit. f DSGVO).

7. Rechnung

Die Rechnung schreibt Daniel Rohregger selbst und schickt sie per Mail. Rechnungen und Buchungen führen wir in einer Tabelle in unserem Microsoft-365-Konto. Für die Steuer gehen Rechnungsdaten an unseren Steuerberater. Rechtsgrundlage: gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO mit § 147 AO und § 14b UStG).

8. Wie lange wir speichern

Die Fristen beginnen am Ende des Jahres, in dem der Auftrag abgeschlossen ist.

9. Wenn in deiner Beschreibung doch Personendaten stehen

Wir bitten dich, keine Namen und keine Daten über Menschen einzugeben. Stehen trotzdem welche darin, nutzen wir sie nicht für das Ergebnis und löschen sie, sobald wir sie bemerken. Für die Weitergabe an uns brauchst du dann eine eigene Rechtsgrundlage. Betroffene finden auf dieser Seite, was mit ihren Daten passiert.

10. Übermittlung außerhalb der EU

Microsoft und Stripe können Daten auch an Unternehmen ihrer Gruppe in den USA übermitteln, etwa für Support und Sicherheit. Die KI-Dienste aus Abschnitt 6 verarbeiten deine Angaben teils in den USA. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter dafür zertifiziert ist, sonst die Standardvertragsklauseln der EU-Kommission im Vertrag mit dem Anbieter (Art. 45, Art. 46 Abs. 2 lit. c DSGVO).

11. Musst du Daten angeben?

Für den Vorab-Check nicht, er ist freiwillig. Für den Kauf brauchen wir Firma, Rechnungsadresse und Mail, sonst können wir keinen Vertrag schließen und keine Rechnung schreiben.

12. Deine Rechte

Du kannst Auskunft verlangen (Art. 15 DSGVO) und deine Daten berichtigen (Art. 16), löschen (Art. 17) oder einschränken lassen (Art. 18). Du kannst deine Daten in einem gängigen Format bekommen (Art. 20). Schreib dafür an info@copilot-coaching.de.

Widerspruch: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Du kannst dich bei einer Aufsichtsbehörde beschweren, für uns ist das das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.