Datenschutzerklärung

1.1 Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Zusammenhang mit unserer Website agenticonsult.de, dem Kundenkonto, dem Kauf digitaler Produkte und Abonnements sowie der Command-Center-Desktop-Anwendung.

1.2 Zu den verwendeten Begriffen (z. B. „personenbezogene Daten“ oder „Verarbeitung“) verweisen wir auf Art. 4 DSGVO.

2.1 Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung bzw. für vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

2.2 Empfänger

Wir geben personenbezogene Daten nur weiter, soweit dies zur Zweckerfüllung erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu berechtigt oder verpflichtet sind. Empfänger sind insbesondere die in dieser Erklärung genannten Auftragsverarbeiter und Zahlungsdienstleister sowie ggf. Steuerberater und staatliche Stellen (z. B. Finanzbehörden).

2.3 Übermittlung in Drittländer

Soweit Daten an Dienstleister mit Sitz oder Verarbeitung außerhalb der EU/des EWR (insbesondere in den USA) übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 DSGVO bzw. eines Angemessenheitsbeschlusses.

2.4 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es zur Zweckerfüllung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Steuer- und handelsrechtliche Aufbewahrungspflichten (§ 147 AO, § 257 HGB) können eine Speicherung von bis zu zehn Jahren erfordern.

2.5 Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.

Beim Aufruf unserer Website werden automatisch Daten erhoben, die technisch für die Auslieferung und die Sicherheit erforderlich sind, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp und -version, Betriebssystem und die aufgerufene Seite. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Hosting (Vercel)

Unsere Website wird bei Vercel Inc. (USA) gehostet und über deren Content Delivery Network ausgeliefert. Dabei werden die vorgenannten Server- und Logdaten verarbeitet. Mit Vercel besteht ein Auftragsverarbeitungsvertrag; die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Wir verwenden Cookies und vergleichbare Technologien. Die Speicherung von Informationen auf Ihrem Endgerät bzw. der Zugriff darauf erfolgt nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG), es sei denn, dies ist zur Bereitstellung eines von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich (§ 25 Abs. 2 TDDDG). Über unser Cookie-Banner können Sie Ihre Auswahl treffen und jederzeit widerrufen. Einzelheiten enthält unsere Cookie-Richtlinie.

Für den Erwerb von Produkten und die Nutzung des Command Center ist ein Kundenkonto erforderlich. Bei der Registrierung und Anmeldung verarbeiten wir insbesondere Ihre E-Mail-Adresse sowie zur Anmeldung erforderliche Daten (bei Anmeldung mit E-Mail und Passwort ein gesichertes Passwort-Hash, bei der Anmeldung über Google die von Google übermittelten Kontodaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen).

Anmeldung mit Google (OAuth)

Sofern Sie sich mit Ihrem Google-Konto anmelden, erhalten wir von Google die für die Authentifizierung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Google-Kennung). Anbieter ist Google Ireland Limited, Irland. Es gelten ergänzend die Datenschutzhinweise von Google.

Speicherung der Konto- und Vertragsdaten (Supabase)

Konto-, Authentifizierungs- und Berechtigungsdaten werden in einer Datenbank verarbeitet, die wir bei der Supabase Inc. mit Serverstandort in der EU (Frankfurt) betreiben. Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Für die Zahlungsabwicklung nutzen wir Stripe (Stripe, Inc., USA, sowie Stripe Payments Europe). Dabei werden die für die Zahlung erforderlichen Daten (z. B. Zahlungsmittel, Betrag, Zeitpunkt, Währung sowie Daten zur Betrugsprävention) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie für die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO. Die Zahlungsdaten werden unmittelbar durch Stripe verarbeitet; die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Transaktionsdaten werden aufgrund steuerrechtlicher Pflichten bis zu zehn Jahre gespeichert.

Zur Betrugsprävention und zur Beweissicherung bei Zahlungsanfechtungen speichern wir darüber hinaus selbst: Ihre IP-Adresse und Browserkennung (User-Agent) zum Zeitpunkt der Bestellung sowie ein Protokoll der Downloads gekaufter digitaler Produkte (Zeitpunkt, Produkt, IP-Adresse, Browserkennung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Verhinderung von Zahlungsbetrug (Erwägungsgrund 47 DSGVO) sowie die Verteidigung gegen unberechtigte Zahlungsanfechtungen. Bestellbezogene Nachweisdaten löschen wir nach 400 Tagen, Download-Protokolle nach 560 Tagen — die längere Frist folgt den Fristen der Kartenorganisationen für Zahlungsanfechtungen.

Automatisierte Entscheidungen: Stripe bewertet jede Kartenzahlung automatisiert auf Betrugsrisiko und kann eine Zahlung dabei ablehnen. Diese Bewertung findet bei Stripe statt; Stripe ist hierfür eigenständig verantwortlich. Eine abgelehnte Zahlung führt lediglich dazu, dass der Kauf nicht zustande kommt — es wird kein bestehender Vertrag beendet und kein Konto gesperrt. Wenn Ihre Zahlung abgelehnt wurde und Sie dies für unzutreffend halten, wenden Sie sich bitte an support@agenticonsult.de: Wir prüfen den Vorgang dann persönlich und suchen gemeinsam mit Ihnen einen anderen Weg.

Nach dem Kauf digitaler Produkte stellen wir Ihnen die Inhalte über Ihren eingeloggten Kontobereich zum Download bereit. Hierzu verarbeiten wir Ihre Konto- und Bestelldaten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Die Produktdateien liegen in einem privaten Speicher bei Vercel Inc. (Vercel Blob, USA) und werden beim Download über zeitlich begrenzte Zugriffs-Links ausgeliefert. Mit Vercel besteht ein Auftragsverarbeitungsvertrag; die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Das Command Center ist eine lokal auf Ihrem Gerät ausgeführte Desktop-Anwendung. Ihre Dateien, Ihr Speicher (Memory) und Ihr Wissensgraph verbleiben auf Ihrem Gerät und werden nicht an uns übertragen.

Lizenz- und Berechtigungsprüfung

Zur Prüfung Ihres Abonnements führt die Anwendung in regelmäßigen Abständen eine Berechtigungsprüfung gegen unseren Server durch. Dabei werden ausschließlich die dafür erforderlichen Konto- bzw. Geräte-Kennungen übermittelt; es werden keine Nutzungsinhalte oder Dateien übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Aktualisierungsprüfung

Die Anwendung prüft in regelmäßigen Abständen, ob eine neue Version verfügbar ist. Dabei werden ausschließlich die technisch erforderlichen Angaben (installierte Versionsnummer, Betriebssystem) an unseren Update-Server übermittelt; Nutzungsinhalte oder Dateien werden nicht übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der vertraglich geschuldeten Aktualisierungen, § 327f BGB).

Eigene KI-Zugänge des Nutzers

Die Anwendung nutzt für KI-Funktionen die von Ihnen selbst bereitgestellten Zugänge zu Drittanbietern (z. B. Anthropic, xAI/Grok, OpenAI). Aufrufe an diese Dienste erfolgen über Ihr eigenes Konto und unterliegen den Datenschutzbestimmungen des jeweiligen Anbieters; wir sind an diesen Aufrufen nicht als Verantwortlicher beteiligt.

Für den Bezug unseres kostenlosen Newsletters ist Ihre E-Mail-Adresse erforderlich. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail; erst nach Bestätigung nehmen wir Sie in den Verteiler auf. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); den Nachweis der Einwilligung stützen wir auf Art. 6 Abs. 1 lit. c und f DSGVO. Sie können sich jederzeit über den Abmeldelink oder per E-Mail abmelden.

Für den Versand des Newsletters und für Transaktions-E-Mails nutzen wir Resend (Resend, Inc., USA) als Auftragsverarbeiter nach Art. 28 DSGVO; die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Veröffentlichte, KI-generierte Inhalte des Intelligence-Feeds werden als KI-generiert gekennzeichnet.

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertraglichem Bezug) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).

Für die technische Übermittlung der Formularnachrichten nutzen wir EmailJS (EmailJS Pte. Ltd.); die Verarbeitung erfolgt auf Servern in den USA auf Grundlage eines Auftragsverarbeitungsvertrags und der EU-Standardvertragsklauseln.

E-Mail-Nachrichten, die uns erreichen oder die wir versenden, werden in unseren Postfächern bei der STRATO AG (Berlin, Serverstandort Deutschland) gespeichert und verarbeitet.

Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken sowie einen Community-Server, um über unsere Produkte zu informieren und mit Interessenten in Kontakt zu treten. Auf dieser Website sind ausschließlich Verlinkungen zu diesen Profilen eingebunden. Es werden keine Inhalte der Anbieter nachgeladen, und beim bloßen Aufruf unserer Seiten werden keine Daten an sie übermittelt. Für unseren Community-Server bei Discord gilt darüber hinaus Abschnitt 11a; dort verarbeiten wir Nachrichteninhalte in eigener Verantwortung.

• Instagram (Meta Platforms Ireland Limited, Irland)
• X (Twitter International Unlimited Company, Irland)
• Discord (Discord Netherlands BV, Niederlande)

Rufen Sie eines dieser Profile auf, verarbeitet der jeweilige Anbieter Ihre Daten in eigener Verantwortung und nach seinen eigenen Bestimmungen; dies kann auch außerhalb der Europäischen Union erfolgen. Auf Umfang, Zwecke und Speicherdauer dieser Verarbeitung haben wir keinen Einfluss.

Soweit uns ein Anbieter Statistik- und Reichweitenfunktionen zu unserem Profil bereitstellt, sind wir für diese Verarbeitung gemeinsam mit ihm Verantwortliche im Sinne von Art. 26 DSGVO. Wir erhalten dabei ausschließlich zusammengefasste Auswertungen und keinen Zugriff auf die zugrunde liegenden personenbezogenen Daten. Die wesentlichen Inhalte der jeweiligen Vereinbarung stellen die Anbieter in ihren eigenen Datenschutzhinweisen bereit.

Rechtsgrundlage für den Betrieb der Profile ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Außendarstellung und Kommunikation). Wenn Sie eine Verarbeitung durch diese Anbieter vermeiden möchten, nutzen Sie bitte die Angebote auf dieser Website oder den E-Mail-Kontakt.

Wir betreiben einen öffentlich zugänglichen Community-Server bei Discord, auf dem Nutzerinnen und Nutzer Fragen zu unseren Produkten stellen und Rückmeldungen geben können. Für die Plattform selbst ist Discord verantwortlich (siehe Abschnitt 11). Dieser Abschnitt beschreibt ausschließlich die Verarbeitung, die wir selbst auf diesem Server vornehmen und für die wir allein verantwortlich sind.

Wenn Sie in einem der betreuten Kanäle eine Nachricht schreiben, verarbeiten wir:

• Ihren auf Discord angezeigten Namen und Ihre Discord-Kennnummer,
• den Inhalt Ihrer Nachricht sowie Zeitpunkt und Kanal,
• gegebenenfalls Ihre Reaktionen auf Beiträge in diesen Kanälen.

Diese Nachrichten werden durch ein KI-System gelesen und beantwortet. Antworten unseres Kontos in den betreuten Kanälen können vollständig von einem KI-System verfasst sein; sie tragen einen entsprechenden Hinweis. Näheres finden Sie auf unserer Seite zur KI-Transparenz.

Zweck der Verarbeitung ist die Beantwortung Ihrer Anfragen sowie die Aufnahme von Rückmeldungen zu unseren Produkten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Bezug zu einem bestehenden oder angebahnten Vertragsverhältnis hat, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und an der Verbesserung unserer Produkte).

Wir speichern die Inhalte Ihrer Nachrichten nicht in eigenen Systemen. Sie werden zum Zeitpunkt der Bearbeitung gelesen und fließen weder in eine Wissensdatenbank noch in ein Suchsystem noch in das Training von KI-Modellen ein. Dauerhaft aufbewahrt wird lediglich ein technisches Protokoll darüber, welcher Kanal wann durch das System gelesen oder beschrieben wurde; dieses Protokoll enthält keine Nachrichteninhalte. Die Nachricht selbst verbleibt auf dem Server bei Discord und unterliegt insoweit den Bestimmungen von Discord.

Für die Beantwortung setzen wir Sprachmodelle von Anthropic ein. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt; die Antworten sind Auskünfte und Hilfestellungen, keine Sie betreffenden Entscheidungen mit rechtlicher Wirkung.

Möchten Sie mit uns Kontakt aufnehmen, ohne dass Ihre Nachricht durch ein KI-System verarbeitet wird, nutzen Sie bitte die im Impressum genannte E-Mail-Adresse oder das Kontaktformular auf dieser Website.

Wir setzen ausschließlich die nachfolgend genannten Dienstleister ein. Andere als die hier offengelegten Tracking-, Analyse-, Marketing- oder Social-Media-Dienste setzen wir nicht ein.

• Vercel Inc. (USA): Hosting und Auslieferung der Website (CDN, Server-Logs) sowie privater Speicher für gekaufte digitale Produkte (Vercel Blob)
• Supabase Inc. (Serverstandort EU/Frankfurt): Datenbank für Konto-, Auth- und Berechtigungsdaten
• Stripe, Inc. / Stripe Payments Europe: Zahlungsabwicklung
• Resend, Inc. (USA): Versand von Newsletter- und Transaktions-E-Mails
• STRATO AG (Deutschland): Hosting unserer E-Mail-Postfächer (Speicherung ein- und ausgehender Korrespondenz)
• EmailJS Pte. Ltd. (Server USA): technische Übermittlung von Kontaktformular-Nachrichten
• Google Ireland Limited (Irland): Anmeldung mit Google (OAuth), sofern von Ihnen genutzt

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder an Änderungen unserer Dienste und der Datenverarbeitung anzupassen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.