Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Arthur Bursy, Talleweg 19, 33104 Paderborn
E-Mail: info@bursy-consulting.de

2. Überblick

Angebot Studio ist eine Web-Anwendung, mit der Betriebe aus Kundenanfragen Angebotsentwürfe erstellen. Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb der Anwendung erforderlich ist. Es gibt kein Tracking, keine Analyse- oder Werbedienste und keine Weitergabe von Daten zu Werbezwecken.

Testphase: Angebot Studio befindet sich in einer geschlossenen Testphase. Bitte geben Sie keine echten personenbezogenen Daten Ihrer Kundinnen und Kunden ein, sondern verwenden Sie Beispieldaten. Testdaten können im Laufe der Testphase gelöscht werden.

3. Hosting und Server-Protokolle

Die Anwendung und ihre Datenbank werden bei Railway (Railway Corporation, San Francisco, USA) in einem Rechenzentrum in der Europäischen Union betrieben. Beim Aufruf der Seiten verarbeitet der Hoster technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse sowie Browser-Kennung, um die Seiten auszuliefern und den Betrieb abzusichern. Diese Protokolle werden nur für einen begrenzten Zeitraum gespeichert.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Railway besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Da Railway ein US-Unternehmen ist, kann ein Zugriff aus den USA nicht ausgeschlossen werden; die Übermittlung ist über das EU-US Data Privacy Framework bzw. Standardvertragsklauseln der EU-Kommission abgesichert.

4. Benutzerkonto und Anmeldung

Für die Registrierung verarbeiten wir Firmenname, Ihren Namen, Ihre E-Mail-Adresse und Ihr Passwort. Das Passwort wird ausschließlich als kryptografischer Hash gespeichert. Bei jeder Anmeldung legen wir eine Sitzung an, zu der wir aus Sicherheitsgründen IP-Adresse und Browser-Kennung speichern. Sitzungen laufen nach spätestens sieben Tagen ab.

Rechtsgrundlage ist die Bereitstellung der Anwendung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Absicherung der Konten (Art. 6 Abs. 1 lit. f DSGVO). Die Kontodaten speichern wir, bis Sie die Löschung Ihres Kontos verlangen.

5. Cookies

Wir verwenden ausschließlich ein technisch notwendiges Sitzungs-Cookie, das Sie nach der Anmeldung angemeldet hält. Es enthält keine Daten zu Werbe- oder Analysezwecken. Für solche Cookies ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Schriftarten werden von unserem eigenen Server geladen; es findet keine Verbindung zu Google oder anderen Drittanbietern statt.

6. Inhalte, die Sie in der Anwendung erfassen

Sie können Firmendaten (inklusive Logo und Bankverbindung), Artikel und Preise, Kundendaten, Kundenanfragen und Angebote erfassen. Diese Daten speichern wir in der Datenbank Ihres Firmenkontos; sie sind technisch von den Daten anderer Firmen getrennt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten bleiben gespeichert, bis Sie sie löschen oder die Löschung Ihres Kontos verlangen.

Soweit Sie dabei personenbezogene Daten Ihrer eigenen Kundinnen und Kunden erfassen, sind Sie für diese Daten verantwortlich und wir verarbeiten sie in Ihrem Auftrag. Dafür schließen wir mit jedem Firmenkonto einen Auftragsverarbeitungsvertrag ab.

7. KI-Verarbeitung von Anfragen

Wenn Sie einen Angebotsentwurf aus einer Anfrage erstellen lassen, wird der Text der Anfrage zusammen mit den dafür nötigen Katalogdaten an einen KI-Anbieter übermittelt, der daraus einen Vorschlag erzeugt. Welcher Anbieter genutzt wird, ist in den Einstellungen des Firmenkontos festgelegt:

• OpenAI (OpenAI Ireland Ltd., Dublin, Irland, mit Verarbeitung auch durch OpenAI, L.L.C., USA)
• Anthropic (Anthropic, PBC, San Francisco, USA)

Die Übermittlung erfolgt über die Programmierschnittstellen der Anbieter. Nach deren Bedingungen werden diese Daten nicht zum Training der KI-Modelle verwendet und nur für einen begrenzten Zeitraum gespeichert, etwa zur Missbrauchserkennung. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung mit Standardvertragsklauseln der EU-Kommission; Anthropic ist zusätzlich nach dem EU-US Data Privacy Framework zertifiziert.

Hinterlegt ein Firmenkonto in den Einstellungen einen eigenen API-Schlüssel, erfolgt die Übermittlung an den jeweiligen Anbieter im Rahmen des Vertrags zwischen dem Firmenkonto und diesem Anbieter. Den Schlüssel speichern wir verschlüsselt.

Die KI wählt nur Positionen und Mengen aus Ihrem Katalog aus; alle Preise berechnet die Anwendung selbst. Jeder Entwurf wird erst nach Ihrer Prüfung verwendet – es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt. Zu jedem KI-Lauf speichern wir technische Angaben (Anbieter, Modell, Tokenverbrauch, Kosten, Dauer), um Kosten und Qualität nachvollziehen zu können.

8. Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und löschen sie, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten bestehen.

9. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Wenden Sie sich dazu formlos an die oben genannte Adresse. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf (www.ldi.nrw.de).

10. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Anwendung oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.