Datenschutzerklärung

Stand: April 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Van Thanh Tran
Alfred-Delp-Straße 2
63450 Hanau
Deutschland
E-Mail: kontakt@medpresenceai.com
2. Allgemeine Hinweise zur Datenverarbeitung
2.1 Umfang der Verarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf Grundlage einer gesetzlichen Erlaubnis.
2.2 Rechtsgrundlagen
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
- Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse
2.3 Speicherdauer
Kundendaten (Vertragsdaten, Rechnungen): 10 Jahre (§ 147 AO, § 257 HGB)
Kontaktanfragen ohne Vertragsabschluss: 6 Monate
Server-Logfiles: 30 Tage
Cookie-Einwilligungen: 12 Monate
Newsletter-Empfänger: bis zum Widerruf
3. Bereitstellung der Website und Logfiles
Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten vom Computersystem des aufrufenden Rechners: IP-Adresse (anonymisiert), Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem. Diese Daten dienen der Sicherstellung der Funktionsfähigkeit und Sicherheit der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
4. Website-Hosting (Framer)
Unsere Website wird gehostet bei Framer B.V., Herengracht 160, 1016 BN Amsterdam, Niederlande. Server innerhalb der EU. AVV gemäß Art. 28 DSGVO abgeschlossen.
Weitere Informationen: https://www.framer.com/legal/privacy-policy
5. Kontaktaufnahme
Bei Kontaktaufnahme per E-Mail werden die übermittelten Daten (Name, E-Mail-Adresse, Nachricht) gespeichert und zur Bearbeitung des Anliegens genutzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO. Speicherdauer: 6 Monate nach letzter Kommunikation, sofern kein Vertrag zustande kommt.
6. E-Mail-Dienste (Google Workspace)
Wir nutzen Google Workspace von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google ist unter dem EU-US Data Privacy Framework zertifiziert. AVV abgeschlossen.
Weitere Informationen: https://workspace.google.com/terms/dpa_terms.html
7. Datenbank-Services (Supabase)
Für die Speicherung von Daten nutzen wir Supabase Inc., Singapur. Server innerhalb der EU (Frankfurt, Deutschland). AVV gemäß Art. 28 DSGVO abgeschlossen.
Weitere Informationen: https://supabase.com/privacy
8. Zahlungsabwicklung (Stripe)
Zahlungen werden abgewickelt über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Zahlungsdaten werden direkt an Stripe übertragen und von uns nicht gespeichert. PCI-DSS-zertifiziert. AVV besteht.
Weitere Informationen: https://stripe.com/de/privacy
9. KI-gestützte Leistungserbringung (Anthropic / Claude API)
Zur Leistungserbringung nutzen wir die API des KI-Modells Claude von Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Anthropic speichert API-Inhalte nicht zu Trainingszwecken. Data Processing Addendum (DPA) gemäß Art. 28 DSGVO liegt vor. Datenübermittlung in die USA auf Basis der EU-Standardvertragsklauseln.
Weitere Informationen: https://www.anthropic.com/legal/privacy
10. Lokale Verarbeitung
Ein wesentlicher Teil unserer Verarbeitungsprozesse (Texterstellung mit Ollama, Bildgenerierung mit ComfyUI, Workflow-Automatisierung mit n8n) erfolgt auf lokalen Servern in Deutschland ohne Datenübermittlung an externe Dienstleister.
11. Marketing-Dienste (Instantly.ai, Apollo.io)
Für geschäftliche E-Mails im B2B-Bereich nutzen wir Instantly.ai Inc. (USA). Für Leadgenerierung nutzen wir Apollo.io (USA) – ausschließlich öffentlich zugängliche B2B-Geschäftsdaten. Datenübermittlung in die USA auf Basis der EU-Standardvertragsklauseln. Widerspruch jederzeit möglich per E-Mail an kontakt@medpresenceai.com.
12. Domain und DNS (Namecheap)
Domain-Management durch Namecheap, Inc., Phoenix, AZ, USA. Datenübermittlung in die USA auf Basis der EU-Standardvertragsklauseln.
Weitere Informationen: https://www.namecheap.com/legal/general/privacy-policy/
13. Cookies
13.1 Technisch notwendige Cookies
Erforderlich für die Grundfunktionen der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG.
13.2 Optionale Cookies
Werden nur mit ausdrücklicher Einwilligung gesetzt. Widerruf jederzeit möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG.
14. Rechte der betroffenen Person
Ihnen stehen folgende Rechte zu:
- Auskunftsrecht (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO) – insbesondere gegen Direktwerbung
- Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter kontakt@medpresenceai.com.
14.1 Beschwerderecht bei Aufsichtsbehörde
Zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Telefon: +49 611 1408-0, E-Mail: poststelle@datenschutz.hessen.de, Website: https://datenschutz.hessen.de
15. Datensicherheit
Wir verwenden SSL/TLS-Verschlüsselung (256-Bit) und geeignete technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
16. Aktualität und Änderung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand April 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Version kann auf der Website unter https://medpresenceai.com/datenschutz abgerufen werden.