Datenschutz­erklärung

Der Schutz deiner persönlichen Daten ist mir wichtig. Diese Erklärung informiert dich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze ist:

Osman Öztopcu
Karolingerstraße 55
70736 Fellbach
Deutschland
E-Mail: team@osai.solutions

2. Erhebung und Speicherung personenbezogener Daten

a) Beim Besuch der Website (Server-Logfiles)

Beim Aufrufen dieser Website werden automatisch Informationen an den Server meines Hosting-Providers (Vercel Inc., siehe Abschnitt 3) gesendet. Diese Informationen (Server-Logfiles) umfassen in der Regel:

  • IP-Adresse des anfragenden Endgeräts
  • Datum und Uhrzeit des Zugriffs
  • Referrer-URL
  • Verwendeter Browser und Betriebssystem
  • Aufgerufene URL und HTTP-Statuscode

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website, an der Erkennung von Angriffsmustern sowie an der Fehleranalyse). Diese Daten werden nach maximal 14 Tagen (Vercel-Standard-Aufbewahrung) gelöscht. Eine Zusammenführung mit anderen Datenquellen oder eine Profilbildung findet nicht statt.

b) Kontaktformular und E-Mail-Kontakt

Wenn du mir über das Kontaktformular oder per E-Mail eine Nachricht schickst, werden die von dir angegebenen Daten (Name, E-Mail, ggf. Unternehmen, Leistung, Budgetrahmen, Nachricht) zum Zweck der Bearbeitung deiner Anfrage verarbeitet.

Datenfluss zum Cal.com-Buchungsformular: Das Kontaktformular auf /kontaktist zweistufig aufgebaut. In Schritt 1 erhebe ich die genannten Felder lokal in deinem Browser. Mit dem Klick auf „Weiter zur Terminwahl“ werden Name, E-Mail und die zusammengeführten Projekt-Details als Vorbelegung („prefill“) an das in Schritt 2 eingebettete Cal.com-Buchungsformular übergeben, damit du den Termin nicht erneut ausfüllen musst. Erst mit dem Absenden der Cal.com-Buchung werden die Daten an Cal.com übermittelt und dort verarbeitet (siehe Abschnitt 3b). Brichst du die Terminwahl ab, verlassen die Daten deinen Browser nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Deine Angaben bleiben bis zur vollständigen Bearbeitung deiner Anfrage bzw. bis zum Ende einer daran anknüpfenden Geschäftsbeziehung gespeichert. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (insbesondere Steuer- und Handelsrecht).

3. Hosting

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Dabei werden technische Zugriffsdaten verarbeitet. Ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO ist mit dem Anbieter abgeschlossen — der Vertragstext liegt unter vercel.com/legal/dpa. Die Datenverarbeitung erfolgt auf Basis von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzerklärung von Vercel: vercel.com/legal/privacy-policy.

3a. E-Mail-Dienst

Für eingehende und ausgehende E-Mails an die im Impressum angegebene Adresse wird Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) eingesetzt. Ein Auftragsverarbeitungsvertrag (AVV) mit Google ist abgeschlossen — der Vertragstext (Cloud Data Processing Addendum) liegt unter workspace.google.com/terms/dpa_terms.html. Übertragungen in Drittländer erfolgen auf Basis des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

3b. Terminbuchung (Cal.com)

Für die Terminvereinbarung wird der externe Dienst Cal.com Inc., 2261 Market Street #4889, San Francisco, CA 94114, USA eingesetzt. Bei einer Buchung werden Name, E-Mail-Adresse, Termin-Wunsch, deine Antwort auf die Frage, wie du auf OsAI aufmerksam geworden bist, und gegebenenfalls weitere freiwillige Eingaben aus dem Buchungs­formular an Cal.com übermittelt und dort verarbeitet. Das Cal.com-Buchungsformular ist auf der Kontaktseite per iframe eingebettet — beim Aufruf wird Cal.com unmittelbar geladen und kann technische Zugriffsdaten (IP-Adresse, User-Agent) erheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Terminkoordination). Ein Auftragsverarbeitungs­vertrag (AVV) nach Art. 28 DSGVO ist mit Cal.com über die Signing-Plattform unter go.cal.com/dpa abgeschlossen. Die Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzerklärung von Cal.com: cal.com/privacy.

3c. Betriebs-Check (check.osai.solutions, früher „Wo drückt der Schuh?“)

Auf check.osai.solutions oder über einen persönlichen Link kannst du mir in einem Formular oder in einem Gespräch mit einem KI-Assistenten erzählen, wo es in deinem Betrieb hakt. Das Gespräch führt ein KI-Modell von Anthropic (Claude). Ich nutze deine Angaben, um das Erstgespräch vorzubereiten und dir auf Wunsch eine Übersicht per E-Mail zu schicken.

Welche Daten: Im Formular deine Auswahl, dein Text und, wenn du sie angibst, Name und Telefonnummer. Im Gespräch deine Nachrichten, hochgeladene Fotos und deine E-Mail-Adresse (erst, wenn du die Übersicht möchtest). Aus dem Link kann ich erkennen, für welchen Betrieb er gedacht war. In beiden Fällen deine Antwort auf die Frage, wie du auf uns gestoßen bist, und, falls vorhanden, die Kampagnen-Kennung aus dem Link (utm_source, utm_medium, utm_campaign) sowie den Namen der Website, von der du kamst (nur die Domain, keine genaue Adresse).

Wer verarbeitet sie: Die Nachrichten und Fotos werden zur Erzeugung der Antworten an Anthropic (Anthropic PBC, USA) übertragen. Die Übersicht verschicke ich über Resend (Resend, Inc., USA). Gespeichert wird bei Supabase auf Servern in Frankfurt am Main. Hosting und Funktionen laufen bei Vercel (siehe Abschnitt 3). Über neue Antworten benachrichtigt mich ein Telegram-Bot. Die Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Wenn du den Mikrofon-Knopf nutzt, erkennt dein Browser die Sprache; dafür geht der Ton an den Anbieter deines Browsers (Google bzw. Apple). Das passiert nicht bei mir und nur, wenn du den Knopf benutzt. Der Kalender für das Erstgespräch (Cal.com, siehe Abschnitt 3b) wird erst nach deinem Klick geladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage) bzw. lit. f DSGVO (berechtigtes Interesse an der Vorbereitung von Gesprächen). Fotos und Texte, die du freiwillig schickst, nutze ich nur für diesen Zweck. Bitte schicke keine sensiblen Angaben, etwa Bank- oder Gesundheitsdaten.

Speicherdauer: 90 Tage nach Abschluss des Vorgangs, spätestens 6 Monate nach dem letzten Kontakt. Gespräche ohne Übersicht lösche ich nach 30 Tagen, leere Starts nach 2 Tagen. Kopien in der Mail an dich und in meiner Telegram-Benachrichtigung lösche ich auf Wunsch: team@osai.solutions.

Cookies: Es werden keine Cookies gesetzt. Im Browser-Tab liegen nur ein Gesprächsschlüssel und die Herkunftsangaben aus dem Einstiegslink; beides endet mit dem Schließen des Tabs. Die Reichweitenmessung mit Plausible ist in Abschnitt 5 beschrieben.

3d. Bewertungssiegel (ProvenExpert)

Auf der Kontaktseite zeige ich ein Bewertungssiegel von ProvenExpert (Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin, Deutschland). Dafür lädt dein Browser beim Aufruf der Kontaktseite ein Skript von den Servern von ProvenExpert; dabei werden technische Zugriffsdaten wie IP-Adresse, Browser und aufgerufene Seite an ProvenExpert übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung von Kundenbewertungen). Datenschutzerklärung von ProvenExpert: provenexpert.com/de-de/datenschutzbestimmungen.

3e. KI-Telefonassistent zum Ausprobieren (ElevenLabs)

Auf der Seite „KI-Telefonassistent“ kannst du direkt im Browser mit unserem KI-Empfang sprechen. Die Verbindung wird erst aufgebaut, wenn du nach einem Hinweis auf „Anruf starten“ klickst; vorher wird nichts von ElevenLabs geladen. Für den Anruf braucht der Browser dein Mikrofon.

Welche Daten:Während des Gesprächs geht dein Ton live an ElevenLabs, Inc. (USA), damit die Sprache erkannt und die Antwort gesprochen werden kann. Deine Stimme wird nicht aufgezeichnet. Gespeichert wird der Text des Gesprächs, außerdem die Seite, von der du kamst (nur die Domain oder die Kampagnen-Kennung aus dem Link, z. B. „linkedin“). Wenn du im Gespräch einen Termin buchst, gibst du Name und E-Mail-Adresse an; der Termin wird über Cal.com gebucht (siehe Abschnitt 3b).

Wer verarbeitet sie: ElevenLabs betreibt Spracherkennung, Stimme und Gespräch. Die Antworten erzeugt ein Sprachmodell (Claude von Anthropic PBC, USA), das ElevenLabs dafür einbindet. Die Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Datenschutzerklärung von ElevenLabs: elevenlabs.io/privacy-policy.

Rechtsgrundlage und Speicherdauer: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung mit dem Klick auf „Anruf starten“), bei einer Terminbuchung zusätzlich lit. b. Den Gesprächstext löscht ElevenLabs nach 30 Tagen. Ich nutze ihn, um den Assistenten zu verbessern und um dich bei einer Buchung auf das Erstgespräch vorzubereiten. Deine Einwilligung kannst du jederzeit widerrufen (Abschnitt 9).

4. Cookies

First-Party (Domain osai.solutions): Diese Website setzt selbst keine Cookies — weder zu Analyse- noch zu Marketingzwecken. Es werden auch keine Login-, Session- oder Tracking-Cookies geschrieben. Auch die Reichweitenmessung (Abschnitt 5) arbeitet ohne Cookies.

Third-Party (eingebettete Dienste): Wird auf der Kontaktseite das eingebettete Cal.com-Buchungsformular geladen, kann Cal.com auf der eigenen Domain (cal.com) technisch notwendige Cookies setzen — etwa zur Sitzungsverwaltung des Buchungs-Widgets. Diese Cookies unterliegen der Datenschutzerklärung von Cal.com (siehe Abschnitt 3b).

Rechtsgrundlage für technisch notwendige Cookies ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Ein Consent-Banner ist daher derzeit nicht erforderlich. Sollten in Zukunft nicht-notwendige Cookies (z. B. für Analytik oder Werbung) zum Einsatz kommen, wird vorher ein DSGVO-/TDDDG-konformes Consent-Banner eingeblendet.

5. Reichweitenmessung

Um zu verstehen, welche Seiten gelesen werden und über welche Wege Besucher kommen, nutze ich zwei datensparsame Messdienste. Beide arbeiten ohne Cookies, speichern keine IP-Adressen und erstellen keine Profile über mehrere Websites oder Tage hinweg. Werbe- oder Tracking-Dienste wie Google Analytics oder das Meta Pixel setze ich nicht ein.

a) Plausible Analytics

Auf osai.solutions und auf check.osai.solutions setze ich Plausible Analytics ein (Plausible Insights OÜ, Estland). Erfasst werden die aufgerufene Seite, die Herkunft des Besuchs (verweisende Website und Kampagnen-Kennungen wie utm_source), Browser, Betriebssystem und Gerätetyp, der ungefähre Standort (Land, Region, Stadt), Verweildauer und Scrolltiefe sowie einzelne Ereignisse wie das Herunterladen einer Vorlage, das Klicken eines Links zu einer anderen Website oder das Absenden des Betriebs-Checks (ohne Inhalte, Namen oder Kontaktdaten). Um Besuche zu zählen, bildet Plausible aus IP-Adresse und Browserkennung eine Prüfsumme mit einem Schlüssel, der alle 24 Stunden gelöscht wird; die IP-Adresse selbst wird nicht gespeichert. Die Daten werden in der EU verarbeitet und gespeichert. Weitere Informationen: plausible.io/data-policy.

b) Vercel Web Analytics und Speed Insights

Zusätzlich nutze ich die Messdienste meines Hosting-Anbieters Vercel (siehe Abschnitt 3). Web Analytics zählt Seitenaufrufe anonym; Besucher werden über eine Prüfsumme aus der Anfrage unterschieden, die nach 24 Stunden verworfen wird. Speed Insights misst die Ladezeit der Seiten (z. B. aufgerufene Seite, Browser, Gerätetyp, Land, Netzgeschwindigkeit und Ladezeit-Werte). Weitere Informationen: vercel.com/docs/analytics/privacy-policy.

Rechtsgrundlage für beide Dienste ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung und an einer schnellen, fehlerfreien Website). Du kannst der Messung widersprechen, z. B. mit einem Werbeblocker oder per E-Mail an team@osai.solutions.

Sollte ich künftig Dienste einsetzen, die Cookies setzen oder Informationen auf deinem Gerät speichern (z. B. für Werbung), werden sie hier vorher beschrieben und nur nach deiner Einwilligung über ein Consent-Banner aktiviert.

5a. Newsletter

Aktuell wird kein Newsletter angeboten. Sollte dies in Zukunft eingeführt werden, erfolgt die Anmeldung ausschließlich über das Double-Opt-In-Verfahren auf ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die jeweiligen Versand- und Verarbeitungs-Dienstleister werden hier vor Versandbeginn dokumentiert. Eine Abmeldung ist jederzeit per Link in jeder Mail oder formloser Nachricht an team@osai.solutions möglich.

6. Empfänger der Daten

Deine Daten werden grundsätzlich nicht an Dritte weitergegeben. Ausnahmen bestehen nur, soweit dies zur Vertragserfüllung, aus gesetzlicher Verpflichtung oder auf Basis deiner ausdrücklichen Einwilligung erforderlich ist — etwa an Auftragsverarbeiter wie den Hosting-Anbieter, E-Mail-Dienstleister, die Messdienste aus Abschnitt 5, die in Abschnitt 3c genannten Dienste für den Betriebs-Check oder ElevenLabs für den KI-Telefonassistenten (Abschnitt 3e).

7. Datenübermittlung in Drittländer

Sofern Dienste genutzt werden, deren Anbieter Daten in Drittländer (außerhalb EU/EWR) übermitteln, geschieht dies nur auf Basis der EU-Standardvertragsklauseln oder eines Angemessenheitsbeschlusses.

8. Deine Rechte

Du hast jederzeit das Recht auf:

  • Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO) — zuständig ist die Landesdatenschutzbehörde deines Bundeslandes.

9. Widerruf von Einwilligungen

Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per formloser E-Mail an team@osai.solutions.

10. Aktualität dieser Erklärung

Stand: November 2026. Aufgrund rechtlicher oder technischer Änderungen kann diese Erklärung angepasst werden. Die jeweils aktuelle Fassung findest du immer unter dieser URL.

Fragen oder Hinweise zum Datenschutz? Eine formlose E-Mail an team@osai.solutions genügt — ich antworte so schnell wie möglich.