Datenschutzerklärung

Stand: 12. Juli 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) sind:

Emanuel Höfling & John Graf v. Hardenberg

Moselstraße 11, 91166 Georgensgmünd, Bayern, Deutschland

E-Mail: [email protected]

Telefon: +49 151 40312997

2. Datenerhebung beim Besuch dieser Website

Beim Aufruf unserer Website werden durch unseren Hosting- Anbieter automatisch Informationen in sogenannten Server-Log- Dateien gespeichert, die Ihr Browser übermittelt. Dies sind:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer-URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse (gekürzt nach 7 Tagen)

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien und sicheren Bereitstellung der Website).

3. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden drei Kategorien:

Notwendige Cookies: Diese sind technisch erforderlich (Sitzungsverwaltung, Sicherheit, Speicherung Ihrer Cookie-Auswahl). Hierzu zählt auch das Cookie ragistry_session_id_<organisation_id>, das das ragistry-Chat-Widget setzt, um Ihre laufende Unterhaltung dem richtigen Chat-Verlauf zuzuordnen. Der Wert ist eine zufällig erzeugte Kennung ohne Personenbezug, Speicherdauer 30 Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Analyse-Cookies: Helfen uns, das Verhalten von Besuchern auf der Website zu verstehen — anonymisierte Heatmaps, Klick-Pfade, Performance-Metriken. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung).

Marketing-Cookies: Werden für personalisierte Werbung und Kampagnen-Messung gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung).

Beim ersten Besuch unserer Website fragen wir über ein Consent- Banner Ihre Einwilligung ab. Analyse- und Marketing-Cookies werden ausschließlich nach Ihrer aktiven Zustimmung gesetzt. Sie können Ihre Einwilligung jederzeit über den Cookie-Einstellungs-Dialog widerrufen oder Ihre Auswahl anpassen. Den Widerruf können Sie auch durch das Löschen der gesetzten Cookies in Ihrem Browser bewirken.

4. Eingesetzte Dienste

4.1 Google Tag Manager

Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Der Tag Manager dient ausschließlich der Verwaltung weiterer Tags und setzt selbst keine Tracking-Cookies. Erst durch eingebundene Tags (z. B. Microsoft Clarity, Google Ads) können personenbezogene Daten verarbeitet werden — diese werden im Tag Manager erst nach Ihrer Einwilligung über das Cookie-Banner (Google Consent Mode v2) aktiviert.

Beim Laden des Tag Managers wird Ihre IP-Adresse an Google übermittelt. Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Google hat sich im EU-U.S. Data Privacy Framework verpflichtet, ein der EU vergleichbares Datenschutzniveau einzuhalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Tag-Verwaltung).

4.2 Microsoft Clarity

Wir setzen Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland ein. Clarity erstellt anonymisierte Aufzeichnungen Ihres Besuchs (Heatmaps, Session-Replays, Klick-Pfade), um die Nutzbarkeit unserer Website zu verbessern. Tastatureingaben in Formularfeldern werden standardmäßig maskiert.

Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Microsoft hat sich im EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung). Datenschutzerklärung von Microsoft: privacy.microsoft.com.

4.3 Hosting

Diese Website wird auf der Infrastruktur unseres Hosting-Dienstleisters betrieben. Beim Aufruf werden die oben unter Abschnitt 2 genannten Daten verarbeitet. Es besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4.4 ragistry-Chat-Widget

Auf unserer eigenen Website ist das ragistry-Chat-Widget eingebunden. Bei aktiver Nutzung des Widgets verarbeiten wir die folgenden Daten:

Konversationsinhalte: Ihre Nachrichten und die Antworten des Assistenten werden zur Erbringung des Dienstes verarbeitet und in einem Chat-Verlauf gespeichert, damit Sie die Unterhaltung fortsetzen können. Rechts­grundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO.

Interaktions-Analytics (Klicks und Hover): Wenn Sie im Chat auf interaktive Antwort-Elemente klicken (z. B. Produktkarten, Links, Download-Buttons) oder mit dem Mauszeiger mindestens 500 Millisekunden darüber verweilen, zeichnen wir das anonymisiert auf: den Typ des Elements (z. B. „product_card"), einen technischen Ziel-Bezug (z. B. eine Produkt-Kennung) und den Zeitabstand zur Antwort. Es werden keine personenbezogenen Kennungen und keine Maus-Koordinaten erfasst. Zweck ist die Qualitäts- und Relevanzmessung der Assistenten-Antworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Produktverbesserung).

Diagnose-/Trace-Daten: Für jede Anfrage speichern wir betriebliche Kennzahlen (Dauer, Anzahl der LLM-Aufrufe, aufgerufene Tools, Fehlermeldungen). Diese Daten enthalten keine Nachrichteninhalte im Klartext, sondern nur Referenzen und Metriken zu Betriebszwecken. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Feedback: Wenn Sie eine Antwort mit „Daumen hoch/runter" oder einem Freitext-Kommentar bewerten, speichern wir dieses Feedback verknüpft mit der jeweiligen Nachricht, um den Assistenten zu verbessern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Session-Cookie: Wie in Abschnitt 3 beschrieben, wird ein zufälliger Sitzungs-Schlüssel im Browser gespeichert (30 Tage), um Ihre laufende Unterhaltung wiederzufinden. Kein Klarname, kein Login erforderlich.

Speicherdauer: Chat-Verläufe und Interaktions-Analytics werden 12 Monate nach der letzten Aktivität gelöscht, sofern nicht gesetzliche Aufbewahrungs­ pflichten oder ein aktives Vertragsverhältnis eine längere Speicherung erfordern.

4.5 Demo-Erstellung („Widget erstellen")

Über das Eingabefeld auf unserer Startseite können Sie eine personalisierte Demo für eine von Ihnen angegebene Domain anfordern. Zur Erstellung ist Ihre ausdrückliche Einwilligung über eine Checkbox erforderlich, dass ragistry die angegebene Website abrufen und deren Inhalte für die Demo verarbeiten darf. Wir speichern die Domain, einen serverseitig gesalzenen Hash Ihrer IP-Adresse (Rate-Limit-Schutz gegen Missbrauch), den Zeitpunkt Ihrer Einwilligung sowie die aus der öffentlich zugänglichen Startseite extrahierten Texte, Bilder und Farbwerte. Personenbezogene Daten der Betreiber der von Ihnen angegebenen Domain werden nicht gezielt erhoben. Rechts­grundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung) sowie Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsschutz).

4.6 Sub-Auftragsverarbeiter (Sprachmodell und Infrastruktur)

Zur Beantwortung Ihrer Anfragen setzen wir spezialisierte Dienste als Sub-Auftragsverarbeiter im Sinne von Art. 28 Abs. 4 DSGVO ein:

  • Anthropic Ireland Ltd. — LLM-Anbieter für die Antwortgenerierung (Claude-Modelle). Verarbeitung innerhalb der EU-Region, mit möglicher Übermittlung in die USA (siehe Abschnitt 7).
  • OpenAI Ireland Ltd. — LLM- und Embedding-Anbieter für Klassifikations- und Ähnlichkeits­suchen. Verarbeitung EU-Region mit möglicher Übermittlung in die USA.
  • Jina AI GmbH — Anbieter für semantische Re-Ranking-Verfahren (Berlin, Deutschland).
  • Supabase Inc. — Datenbank- und Authentifizierungs-Dienst mit EU-Hosting (Frankfurt).
  • SendGrid (Twilio Ireland Ltd.) — Transaktions-E-Mail für Kontakt- und Bestätigungsnachrichten.

Mit sämtlichen Anbietern bestehen Auftrags­verarbeitungs­verträge nach Art. 28 DSGVO. Standardvertrags­klauseln nach Art. 46 DSGVO liegen für Anbieter mit möglichem Drittland-Bezug vor.

4.7 Einbindung des Widgets auf Kunden-Websites

Wird das ragistry-Widget durch einen unserer Kunden auf einer fremden Website eingebunden, ist der jeweilige Website­betreiber der datenschutzrechtlich Verantwortliche für die Verarbeitung der Chat-Inhalte. ragistry handelt in diesem Fall als Auftragsverarbeiter für den Kunden auf Grundlage eines Auftragsverarbeitungs­vertrags nach Art. 28 DSGVO. Für die Verarbeitung auf unserer eigenen Website ragistry.com sind wir selbst Verantwortlicher.

5. Kontaktformular & E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten (Name, Firma, E-Mail-Adresse, Anfragetext) zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen gespeichert. Eine Weitergabe an Dritte findet ohne Ihre ausdrückliche Einwilligung nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen mit Vertragsbezug bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

6. Konto-Daten

Wenn Sie ein Konto auf unserer Plattform anlegen, verarbeiten wir die im Registrierungsprozess angegebenen Daten (Name, E-Mail-Adresse, Firma, gehashtes Passwort) sowie Abrechnungsdaten zur Vertragserfüllung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden für die Dauer des Vertragsverhältnisses sowie darüber hinaus für die gesetzlichen Aufbewahrungsfristen gespeichert.

7. Datenübermittlung in Drittländer

Bei der Nutzung der unter Abschnitt 4 genannten Dienste kann eine Übermittlung personenbezogener Daten in die USA stattfinden — insbesondere bei Google Tag Manager, Microsoft Clarity sowie den Sub-Auftragsverarbeitern Anthropic und OpenAI im Rahmen der Widget-Antworten. Die genannten Anbieter sind entweder unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) oder verarbeiten primär auf EU-Infrastruktur mit möglichem Failover. Ergänzend liegen für alle Übermittlungen Standardvertragsklauseln nach Art. 46 DSGVO vor. Wir wählen die jeweils datensparsamste Konfiguration (z. B. Abschaltung von Modell-Training auf Ihren Daten bei den LLM-Anbietern).

8. Ihre Rechte

Ihnen stehen die folgenden Betroffenenrechte nach Art. 12-22 DSGVO zu:

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten („Recht auf Vergessen­ werden", Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit in einem strukturierten, gängigen Format (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde, in Bayern z. B. dem Bayerischen Landesamt für Datenschutz­ aufsicht (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an [email protected].

9. Datenspeicherung & Sicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen — insbesondere durch Verschlüsselung (TLS in der Übertragung, AES-256 at-rest), Zugriffskontrollen mit rollenbasierter Berechtigung und regelmäßige Sicherheits-Audits.

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die in dieser Erklärung genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Konkret:

  • Server-Log-Dateien: 30 Tage, IP-Adressen gekürzt nach 7 Tagen
  • Chat-Verläufe und Widget-Interaktionsdaten (Klicks, Hover, Feedback): 12 Monate nach letzter Aktivität
  • Diagnose-/Trace-Daten: 90 Tage
  • Demo-Konfigurationen (Domain, IP-Hash, extrahierte Website-Inhalte): 6 Monate ohne aktive Nutzung
  • Kontaktanfragen: bis zur vollständigen Bearbeitung, danach 6 Monate
  • Vertrags- und Abrechnungsdaten: gesetzliche Aufbewahrungsfrist (idR 10 Jahre nach § 147 AO / § 257 HGB)

10. Minderjährige

Unsere Angebote richten sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Sollten wir Kenntnis von einer solchen Erfassung erhalten, löschen wir die Daten unverzüglich.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung weiterzuentwickeln, um sie an geänderte Rechtslagen, neue Verarbeitungen oder eine geänderte Serviceleistung anzupassen. Für Ihren erneuten Besuch gilt dann die jeweils aktualisierte Fassung. Das Datum der letzten Aktualisierung finden Sie am Anfang dieser Erklärung.

12. Kontakt

Bei Fragen zur Verarbeitung Ihrer Daten oder zur Ausübung Ihrer Rechte erreichen Sie uns unter:

Emanuel Höfling & John Graf v. Hardenberg

Moselstraße 11, 91166 Georgensgmünd, Bayern, Deutschland

E-Mail: [email protected]

Telefon: +49 151 40312997

Anschrift im Impressum.