Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserer Website. Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.

1. Verantwortliche Stelle

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

IOTECH Automation GmbH
Horchstraße 2
50354 Hürth
Deutschland
E-Mail: info@iotech-automation.de

2. Zugriffsdaten und Hosting

Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf einer Webseite speichert der Webserver lediglich automatisch ein sogenanntes Server-Logfile, das z.B. den Namen der angeforderten Datei, Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Diese Zugriffsdaten werden ausschließlich zum Zwecke der Sicherstellung eines störungsfreien Betriebs der Seite sowie der Verbesserung unseres Angebots ausgewertet.

3. Datenerhebung und -verwendung bei Kontaktaufnahme

Wir erheben personenbezogene Daten, wenn Sie uns diese im Rahmen einer Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) freiwillig mitteilen. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Wir verwenden die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfragen. Nach vollständiger Abwicklung Ihrer Anfrage werden Ihre Daten für die weitere Verwendung gesperrt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie nachstehend informieren.

4. IOTECH Engineering Assistant (KI-gestützte Engineering-Dokumentation)

Auf den Seiten unter /engineering-assistant betreiben wir den IOTECH Engineering Assistant, einen KI-gestützten Service zur Erstellung sicherheitstechnischer Engineering-Nachweise (z.B. Eigensicherheitsnachweise nach DIN EN IEC 60079-25). Wenn Sie diesen Dienst nutzen, gelten zusätzlich zu den allgemeinen Bestimmungen die folgenden Hinweise.

4.1 Welche Daten verarbeiten wir?

E-Mail-Adresse und ggf. Firmenname (Pflichteingabe vor Beginn der Nutzung)
Ihre Chat-Eingaben (alle Nachrichten an den Assistenten)
Hochgeladene Dokumente (z.B. Datenblätter im PDF- oder Bildformat)
Antworten des KI-Assistenten sowie die daraus extrahierten strukturierten Engineering-Daten
IP-Adresse und Zeitstempel Ihrer Einwilligung zur Audit-Dokumentation
Bei Bezahlung: zusätzlich Bezahldaten (verarbeitet ausschließlich durch unseren Zahlungsdienstleister Stripe)

4.2 Zweck der Verarbeitung

Beantwortung Ihrer Anfrage und Erstellung des angefragten Engineering-Nachweises
Versand des erstellten Dokuments an die angegebene E-Mail-Adresse
Service-Kommunikation zu Ihrem Vorgang (z.B. Status der Experten-Prüfung, Korrektur-Rückfragen)
Bei Tier „Mit Experten-Prüfung": Weitergabe an unseren internen Engineering-Experten zur fachlichen Prüfung und Freigabe
Audit-Trail für die Nachvollziehbarkeit erstellter Nachweise

4.3 Rechtsgrundlage

Vor Bezahlung: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) sowie Ihre vor Beginn der Chat-Nutzung explizit erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Nach Bezahlung: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) zur Lieferung des bestellten Dokuments

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns unter info@iotech-automation.de kontaktieren. Bereits erstellte Nachweise und gesetzlich erforderliche Audit-Daten bleiben hiervon unberührt.

4.4 Auftragsverarbeiter — Anthropic PBC, USA

Zur KI-gestützten Beantwortung Ihrer Eingaben übermitteln wir Ihre Chat-Inhalte und gegebenenfalls hochgeladene Dokumente an unseren Auftragsverarbeiter:

Anthropic PBC
548 Market St, PMB 90375
San Francisco, CA 94104
USA

Mit Anthropic PBC besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement). Der erforderliche Drittlandtransfer in die USA ist über die EU-Standardvertragsklauseln (SCCs) abgesichert. Anthropic verarbeitet Ihre Daten ausschließlich zur Beantwortung Ihrer Anfrage in unserem Auftrag und verwendet sie nach eigener Aussage nicht zum Training seiner KI-Modelle. Weitere Informationen finden Sie unter https://www.anthropic.com/legal/privacy.

4.5 Marketing-Mails (optional, separate Einwilligung)

Wenn Sie bei Beginn der Nutzung die optionale Marketing-Checkbox aktivieren, erhalten Sie gelegentlich Informationen zu neuen IOTECH-Services, Engineering-Themen oder relevanten Produktankündigungen per E-Mail.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 7 Abs. 2 Nr. 3 UWG).
Diese Einwilligung ist optional und nicht Voraussetzung für die Nutzung des Engineering Assistant. Sie dürfen die Pflicht-Einwilligung erteilen, ohne die Marketing-Einwilligung zu setzen.
Sie können den Empfang von Marketing-Mails jederzeit über den Abmelde-Link in jeder Mail oder per Mail an info@iotech-automation.de widerrufen — die Hauptkonto-Mails (Lieferung, Rechnung, Service) sind davon nicht betroffen.

4.6 Speicherdauer

Chat-Sessions, Eingaben, hochgeladene Dokumente: 12 Monate ab letzter Aktivität, anschließend automatische Löschung. Die Frist berücksichtigt unsere Audit-Pflicht für sicherheitstechnische Engineering-Nachweise.
Erstellte PDF-Dokumente und Bestelldaten: 10 Jahre (gesetzliche Aufbewahrungsfrist nach §147 AO bei zahlungspflichtigen Leistungen).
Einwilligungs-Logs (E-Mail, IP, Zeitstempel): mindestens 3 Jahre zur Beweissicherung gegenüber Aufsichtsbehörden.

4.7 Hinweis zur KI-Kennzeichnung (EU AI Act)

Der IOTECH Engineering Assistant ist ein KI-System im Sinne der EU-Verordnung 2024/1689 (AI Act). Sie interagieren mit einem KI-System, nicht mit einem menschlichen Mitarbeiter. Die Antworten des Assistenten können Fehler enthalten und ersetzen keine fachlich geprüfte sicherheitstechnische Bewertung. Vor Verwendung in Anlagen ist eine Prüfung durch eine befähigte Person erforderlich oder die Bestellung der Variante „mit Experten-Prüfung".

5. Cookies

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten sogenannte Cookies. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige der von uns verwendeten Cookies werden nach Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies). Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen.

6. Ihre Rechte als betroffene Person

Als Betroffener haben Sie folgende Rechte:

gemäß Art. 15 DSGVO das Recht, in dem dort bezeichneten Umfang Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen;
gemäß Art. 16 DSGVO das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die weitere Verarbeitung erforderlich ist;
gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen;
gemäß Art. 20 DSGVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

7. Widerspruchsrecht

Soweit wir zur Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen personenbezogene Daten wie oben erläutert verarbeiten, können Sie dieser Verarbeitung mit Wirkung für die Zukunft widersprechen. Erfolgt die Verarbeitung zu Zwecken des Direktmarketings, können Sie dieses Recht jederzeit wie oben beschrieben ausüben. Soweit die Verarbeitung zu anderen Zwecken erfolgt, steht Ihnen ein Widerspruchsrecht nur bei Vorliegen von Gründen, die sich aus Ihrer besonderen Situation ergeben, zu.