Datenschutzerklärung — DSGVO-konforme Datenverarbeitung

1. Verantwortlicher

Domaniai LLC
Fabio Fornaro
1209 Mountain Road Pl NE, Ste N
Albuquerque, NM 87110, USA
E-Mail: datenschutz@domaniai.com

Eingetragen in New Mexico, USA. Registered Agent: Northwest Registered Agent, Inc.

EU-Vertreter (Art. 27 DSGVO): Nicht bestellt. Die Verarbeitung erfolgt nur gelegentlich, umfasst keine besonderen Kategorien personenbezogener Daten im großen Umfang und ist gering im Risiko für die Rechte und Freiheiten betroffener Personen — die Ausnahme nach Art. 27 Abs. 2 lit. a DSGVO ist anwendbar. Anfragen richten Sie bitte an datenschutz@domaniai.com.

2. Erhobene Daten

Wir erheben und verarbeiten folgende Daten:

• Chatbot-Gespräche:Wenn Sie unseren AI-Berater "D" nutzen, werden Ihre Nachrichten gespeichert, um das Gespräch zu ermöglichen und Angebotsanfragen zu bearbeiten.
• Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer und Firmenname — nur wenn Sie diese freiwillig im Angebotsformular angeben.
• Website-Analyse: Wenn Sie eine URL zur Analyse angeben, wird der öffentlich zugängliche Inhalt dieser Website vorübergehend verarbeitet.
• Nutzungsdaten (Analytics):Nach Ihrer Einwilligung setzen wir Google Analytics 4 (Google Ireland Ltd. / Google LLC, USA) ein, um zu verstehen, wie Besucher unsere Website finden und nutzen. Erfasst werden u. a. Seitenaufrufe, Verweildauer, Gerätetyp, Herkunftsquelle (Referrer/Kampagne) und anonymisierte IP-Adresse. Wir aktivieren IP-Anonymisierung sowie Google Consent Mode v2 — ohne Einwilligung werden keine Analytics-Cookies gesetzt und keine Daten an Google übermittelt. Sie können Ihre Einwilligung jederzeit über den Cookie-Banner (Link im Footer) widerrufen.
• Bot-Schutz: Beim ersten Chat-Versand oder Formular-Submit prüft Cloudflare Turnstile, ob Sie ein echter Besucher sind. Turnstile setzt kurzlebige Cookies auf challenges.cloudflare.com und wertet keine personenbezogenen Daten aus.

3. Verarbeitung durch Künstliche Intelligenz

Unser AI-Berater "D" nutzt die Claude API von Anthropic (USA) zur Verarbeitung Ihrer Chat-Nachrichten. Ihre Eingaben werden an Anthropic übermittelt, um Antworten zu generieren. Anthropic verarbeitet diese Daten gemäß ihrer Datenschutzrichtlinie und nutzt sie nicht zum Training ihrer Modelle bei API-Nutzung.

Für optionale Spracheingabe wird die Whisper API von OpenAI (USA) verwendet. Audio-Daten werden nur zur Transkription übermittelt und nicht gespeichert.

Wenn Sie eine Firmen-URL angeben, wird deren öffentlich zugänglicher Inhalt per Gemini API von Google LLC (USA) analysiert, um Ihren Gesprächskontext aufzubereiten. Die URL und die abgerufenen Inhalte werden nicht dauerhaft gespeichert.

Die Übermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

4. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Nutzung des Chatbots und Angabe von Kontaktdaten erfolgt freiwillig.
• Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung): Verarbeitung zur Erstellung von Angeboten auf Ihre Anfrage.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) / § 25 Abs. 1 TDDDG: Einsatz von Google Analytics 4 zur Reichweiten- und Besucherstromanalyse — nur nach aktiver Zustimmung über den Cookie-Banner.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Technisch erforderliche Cookies, Bot-Schutz und Sicherstellung des Website-Betriebs.

5. Speicherdauer

Kontaktdaten werden maximal 2 Jahre nach der Einwilligung gespeichert. Nach Ablauf dieser Frist werden personenbezogene Daten automatisch anonymisiert — die Gesprächsinhalte bleiben in anonymisierter Form für interne Analysen erhalten.

Sie können jederzeit eine vorzeitige Löschung Ihrer Daten verlangen.

6. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dazu an: datenschutz@domaniai.com

7. Cookies & lokale Speicher

Wir unterscheiden zwischen technisch notwendigen und optionalen (Analytics-) Cookies. Optionale Cookies werden nur gesetzt, wenn Sie im Banner „Alle akzeptieren“ oder im erweiterten Dialog Analytics aktiviert haben. Ihre Auswahl können Sie jederzeit im Browser-Speicher zurücksetzen oder über den Cookie-Banner beim nächsten Besuch neu treffen.

7.1 Technisch notwendige Cookies & lokale Speicher

• domani-locale — speichert Ihre gewählte Sprache (DE/EN/FR/IT). Lebensdauer 1 Jahr.
• domani-profile — ordnet Ihre Sitzung einem Besucher-Profil zu, damit sich die Website auf Sie anpassen kann. Lebensdauer 1 Jahr, keine personenbezogenen Daten.
• session_sig / visitor_sig — signierte HTTP-only-Cookies zur Absicherung Ihrer Chat-Sitzung gegen Missbrauch. Lebensdauer: Browser-Sitzung bzw. 30 Tage.
• domani-cookie-consent — merkt, dass Sie diesen Hinweis akzeptiert haben. LocalStorage, kein Ablauf.
• Cloudflare Turnstile (cf_chl_*) — setzt beim Bot-Schutz kurzlebige Cookies von Cloudflare, um echte Besucher von Bots zu unterscheiden. Lebensdauer wenige Minuten.
• Browser-Speicher (sessionStorage) — hält Chat-Verlauf und Personalisierungs-Signale nur während Ihrer aktuellen Sitzung; wird beim Schließen des Tabs geleert.

7.2 Optionale Analytics-Cookies (nur nach Einwilligung)

Nach Ihrer Einwilligung setzt Google Analytics 4 die folgenden Cookies auf der Domain domaniai.com:

• _ga — unterscheidet einzelne Besucher (pseudonyme ID). Lebensdauer 2 Jahre.
• _ga_MJJV0N1CLJ — speichert Sitzungs- und Kampagnenstatus für die Property Domani AI Production. Lebensdauer 2 Jahre.

Ohne Einwilligung werden diese Cookies nicht gesetzt und es werden keine Daten an Google übermittelt (Google Consent Mode v2, Default: denied).

8. Hosting & Auftragsverarbeiter

• Hetzner Online GmbH (Deutschland) — Website-Hosting
• Cloudflare Inc. (USA) — DNS, CDN und Bot-Schutz (Turnstile)
• Supabase Inc. (USA) — Datenbank und Authentifizierung
• Anthropic PBC (USA) — AI-Chatbot (Claude API)
• Google LLC / Google Ireland Ltd. (USA / Irland) — Firmenanalyse per Gemini API und Web-Analytics (Google Analytics 4, nur nach Einwilligung)
• OpenAI Inc. (USA) — Spracheingabe (Whisper API)
• Resend Inc. (USA) — Transaktionale E-Mails

Mit allen US-Anbietern bestehen Standardvertragsklauseln (SCCs).

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstösst.