Datenschutzerklärung

Information gemäß Art. 13 und Art. 14 DSGVO über die Verarbeitung personenbezogener Daten auf digma-systems.de.

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Diese Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Kurzfassung: Beim Aufruf dieser Website verarbeiten wir technische Zugriffsdaten (Server-Logs). Wenn Sie das Kontaktformular nutzen oder mit dem KI-Assistenten schreiben, verarbeiten wir Ihre Angaben zur Beantwortung Ihrer Anfrage. Google Analytics 4 wird nur nach Ihrer ausdrücklichen Einwilligung geladen. Einen Newsletter setzen wir nicht ein. Einzelheiten finden Sie in den Abschnitten 3 bis 5.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

DigMa Systems UG (haftungsbeschränkt)
vertreten durch Stanislav Tonkich
Richard-Wagner-Str. 33
94060 Pocking
Deutschland

Registergericht: Amtsgericht Passau
Registernummer: HRB 13402

E-Mail: info@digma-systems.de
Telefon: +49 176 3231-4250

Datenschutzbeauftragter: Wir haben derzeit keinen Datenschutzbeauftragten benannt. Wir prüfen laufend, ob die Voraussetzungen für eine Benennung nach Art. 37 DSGVO und § 38 BDSG vorliegen, und benennen einen Datenschutzbeauftragten, sobald dies erforderlich ist; seine Kontaktdaten veröffentlichen wir dann an dieser Stelle. Datenschutzanfragen richten Sie an info@digma-systems.de.

Nach unserer Prüfung (Schwellenwertanalyse) liegen die Voraussetzungen für die Benennung derzeit nicht vor. Sind Sie anderer Auffassung oder haben Sie Hinweise auf Verstöße gegen den Datenschutz, schreiben Sie uns bitte an info@digma-systems.de. Wir prüfen jeden Hinweis zeitnah und ergreifen bei Bedarf Maßnahmen. Ihr Recht, sich an eine Datenschutz-Aufsichtsbehörde zu wenden, bleibt unberührt.

3. Hosting

Diese Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Die Auslieferung an Ihren Browser läuft über das Netzwerk der Cloudflare, Inc. (USA), siehe unten. Bei jedem Aufruf werden technische Daten (IP-Adresse, Datum/Uhrzeit, abgerufene Seite, User-Agent, Referrer) automatisch in Server-Logs erfasst.

Cloudflare (CDN/DDoS-Schutz)

Wir nutzen Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) als Auftragsverarbeiter (Art. 28 DSGVO) für die Auslieferung der Website (Content Delivery Network) und zum Schutz vor Angriffen. Jeder Seitenaufruf läuft über Server von Cloudflare. Cloudflare verarbeitet dabei technische Daten (IP-Adresse, Verbindungsdaten, User-Agent, Referrer). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist; hilfsweise stützen wir uns auf Standardvertragsklauseln.

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Hosting-Anbieter erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser übermittelt:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (Aufbewahrung wie in Abschnitt 3)

Wir führen diese Daten nicht mit anderen Datenquellen zusammen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (E-Mail-Adresse, Name, Inhalt) zwecks Bearbeitung des Anliegens gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effektiver Bearbeitung).

Aufbewahrung: bis zur Erledigung des Anliegens, danach höchstens drei Jahre für eventuelle Rückfragen.

Kontaktformular

Wenn Sie das Kontaktformular nutzen, verarbeiten wir Name, E-Mail-Adresse und Ihre Nachricht. Wir nutzen diese Angaben, um Ihre Anfrage zu beantworten. Beim Absenden setzt der Server ein technisch notwendiges Sitzungs-Cookie, das eine zu schnelle Mehrfachabsendung begrenzt. Zum Schutz vor massenhaften Anfragen speichert der Server außerdem einen pseudonymisierten Wert (SHA-256 mit geheimem, täglich wechselndem Zusatzwert) Ihrer IP-Adresse zusammen mit den Zeitpunkten Ihrer Anfragen in einer temporären Datei. Ein gekürzter Teil dieses Wertes erscheint als Referenz in der Benachrichtigung an uns. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Missbrauchsabwehr). Der Eintrag wird nur für eine Stunde ausgewertet und automatisch gelöscht, sobald er 24 Stunden alt ist (die Löschung erfolgt beim nächsten Absenden eines Formulars). Versteckte Felder dienen der Spam-Abwehr und werden nicht ausgewertet.

Der Versand der Nachricht an uns und der automatischen Eingangsbestätigung an Sie erfolgt über den E-Mail-Dienst Brevo (Sendinblue SAS, 7 rue de Madrid, 75008 Paris, Frankreich). Die eingehende Nachricht wird in unser E-Mail-Postfach zugestellt und intern an ein Postfach der Geschäftsführung bei Google (Gmail) weitergeleitet (Google Ireland Limited; eine Übermittlung an Google LLC in den USA ist möglich, Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss, hilfsweise auf Standardvertragsklauseln).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Die Angabe der Daten ist freiwillig, ohne Name und E-Mail-Adresse können wir Ihre Anfrage jedoch nicht beantworten.

Aufbewahrung: bis zur Erledigung Ihres Anliegens, danach höchstens drei Jahre für Rückfragen und zur Abwehr von Ansprüchen.

Formulare von digischicht.de werden über denselben Server verarbeitet. Für diese Website gilt deren eigene Datenschutzerklärung.

KI-Assistent (Chat)

Auf dieser Website ist ein KI-gestützter Chat-Assistent eingebunden. Er startet erst, nachdem Sie den Hinweis nach Art. 50 EU AI Act bestätigt haben. Ihre Eingaben, eine zufällige Sitzungskennung und die aufgerufene Seite werden an unseren Automatisierungsserver bei Hetzner in Deutschland übermittelt. Über diesen Server laufen auch die Chat-Assistenten der Plattformen der DigMa Systems UG (haftungsbeschränkt); Gestaltung und Gesprächsvorgaben unterscheiden sich je Website. Zur Beantwortung wird der Text an den KI-Modellanbieter OpenAI weitergegeben (Modell GPT-4.1 mini). Vertragspartner ist die OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland; eine Verarbeitung durch verbundene Unternehmen von OpenAI in den USA ist möglich. Mit OpenAI besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, der Standardvertragsklauseln enthält. Die Übermittlung in die USA stützt sich auf die in diesem Vertrag enthaltenen Standardvertragsklauseln. Beim Aufruf des Chat-Servers werden technische Zugriffsdaten (IP-Adresse, Zeitpunkt) in Server-Logs gespeichert, in der Regel bis zu fünf Wochen. Nach Angaben des Anbieters werden über die Schnittstelle gesendete Daten nicht zum Training seiner Modelle verwendet, sofern man nicht ausdrücklich zustimmt, und Protokolle zur Missbrauchserkennung bis zu 30 Tage aufbewahrt, außer eine längere Aufbewahrung ist gesetzlich vorgeschrieben (Quelle: OpenAI, Dokumentation zur Datenverarbeitung der API, abgerufen im Oktober 2026). Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung statt. Der Chatverlauf (Ihre Nachrichten und die Antworten) wird zur Bearbeitung Ihrer Anfrage und zur Qualitätssicherung bis zu 90 Tage in den Ausführungsprotokollen des Automatisierungsservers gespeichert und danach automatisch gelöscht (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer funktionierenden und verbesserbaren Chat-Auskunft).

Die Sitzungskennung liegt im Sitzungsspeicher Ihres Browsers (sessionStorage). Ihre Bestätigung des Hinweises und die Fensterhöhe speichern wir im lokalen Speicher (localStorage). Diese Speicherungen sind technisch erforderlich, damit Sie den Chat wie gewünscht nutzen können (§ 25 Abs. 2 Nr. 2 TDDDG). Sie enthalten keinen Klarnamen.

Bitte geben Sie im Chat keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO und keine vertraulichen Geschäftsdaten ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Erstinformation), bei vorvertraglichen Anfragen Art. 6 Abs. 1 lit. b DSGVO. Aufbewahrung: Der Chatverlauf wird auf unserem Automatisierungsserver bis zu 90 Tage gespeichert und danach automatisch gelöscht.

Auswertung und Missbrauchsabwehr: Wir werten die gespeicherten Chatverläufe aus, um zu verstehen, welche Fragen Besucher stellen, den Chat zu verbessern und Manipulationsversuche zu erkennen. Dazu speichern wir je Unterhaltung den Zeitpunkt sowie Land und Stadt, die lokal aus Ihrer IP-Adresse abgeleitet werden. Die IP-Adresse selbst wird dafür nicht gespeichert und nicht an Dritte übermittelt; eine tagesbezogene Kennung, die nach einem Tag gelöscht wird, dient nur dazu, Nachrichten derselben Unterhaltung zusammenzuführen. Längere Unterhaltungen werden mit Hilfe eines KI-Dienstleisters (Auftragsverarbeiter: OpenRouter, Inc., USA; die Verarbeitung erfolgt ohne Datenspeicherung beim Modellanbieter über Amazon Web Services oder Google Cloud) kurz zusammengefasst; Kontaktdaten werden vorher maskiert. Kontaktdaten, die Sie im Chat selbst angeben (z. B. E-Mail-Adresse oder Telefonnummer), verwenden wir nur, um Ihre Anfrage zu beantworten. Nachrichten, die auf eine akute Notlage hindeuten, beantwortet der Chat mit festen Hilfehinweisen (Notruf 112, TelefonSeelsorge) und speichert sie nicht im Wortlaut. Nachrichtentext, Kontaktangaben und Zusammenfassung werden nach 90 Tagen gelöscht, statistische Kennzahlen (Anzahl, Land, Stadt) nach spätestens 365 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Qualitätssicherung, Missbrauchsabwehr, Verbesserung des Angebots). Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen.

5. Cookies, lokaler Speicher und Reichweitenmessung

Technisch notwendig und ohne Einwilligung gespeichert werden: Ihre Cookie-Auswahl (Cookie digma-systems-cookie-consent und Kopie im lokalen Speicher, bis zu 12 Monate), ein Sitzungs-Cookie beim Absenden des Kontaktformulars sowie die oben genannten Einträge des Chats. Marketing-Cookies setzen wir nur mit Ihrer gesonderten Einwilligung ein (siehe unten). Im Dialog können Sie „Alle akzeptieren“, „Alle ablehnen“ oder per „Auswahl speichern“ einzelne Kategorien (Notwendig, Statistik, Marketing / Werbung) wählen. Über das Cookie-Symbol auf jeder Seite öffnen Sie den Dialog erneut und können Ihre Auswahl jederzeit widerrufen.

Google Analytics 4 (Reichweitenmessung)

Auf der Startseite nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst setzt die Cookies „_ga“ und „_ga_<Mess-ID>“ (Laufzeit bis zu zwei Jahre) und erfasst damit, welche Inhalte aufgerufen werden, die Verweildauer, die ungefähre Herkunftsregion und den Gerätetyp.

Der Google-Code wird erst geladen, wenn Sie im Dialog „Cookie-Einstellungen“ der Kategorie „Statistik“ zustimmen. Zuvor ist der Google Consent Mode v2 auf „abgelehnt“ gesetzt, und es wird kein Analyse-Cookie gespeichert. Eine Übermittlung an Google LLC in den USA ist möglich. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist; hilfsweise stützen wir uns auf Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über das Cookie-Symbol auf jeder Seite widerrufen. Ereignisdaten speichern wir in Google Analytics für 2 Monate, nutzerbezogene Daten für höchstens 14 Monate. Weitere Informationen: Datenschutzerklärung von Google.

Google Signals und Marketing-Einwilligung

Für Google Analytics ist die Funktion Google Signals aktiviert. Sie verknüpft Analytics-Daten mit Google-Konten von Nutzern, die bei Google angemeldet sind und personalisierte Werbung nicht deaktiviert haben, und dient geräteübergreifenden Auswertungen sowie Berichten zu demografischen Merkmalen und Interessen.

Diese Funktion und die zugehörigen Werbesignale (Consent-Mode-Parameter ad_storage, ad_user_data und ad_personalization) sind nur aktiv, wenn Sie zusätzlich in die separate Kategorie „Marketing / Werbung“ einwilligen. Diese Einwilligung ist standardmäßig ausgeschaltet und setzt die Einwilligung in „Statistik“ voraus. Ohne sie werden keine Daten mit Google-Konten verknüpft. Mit Einwilligung kann zusätzlich das Cookie „_gcl_*“ (bis zu 90 Tage) gesetzt werden.

Anbieter: Google Ireland Limited. Eine Übermittlung an Google LLC in den USA ist möglich und stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist; hilfsweise stützen wir uns auf Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ereignisdaten werden 2 Monate, nutzerbezogene Daten höchstens 14 Monate gespeichert. Die Auswertungen erfolgen aggregiert. Widerruf jederzeit mit Wirkung für die Zukunft über das Cookie-Symbol auf jeder Seite; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

6. Hinweis zu den Webseiten der Plattformen

Diese Datenschutzerklärung gilt ausschließlich für digma-systems.de. Für die separaten Webseiten der Plattformen gelten jeweils eigene Datenschutzerklärungen:

• step-seeds.de/datenschutz (mit Chatbot, Voice Agent, Formularen, KI-Tools)
• bot-agent.de/datenschutz (mit Chatbot, Tool-Subdomains)
• meine-ki-akademie.de/datenschutz
• nextberuf.de/datenschutz
• digischicht.de (eigene Datenschutzerklärung)

7. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht:

• Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
• Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
• Datenübertragbarkeit zu verlangen (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO)
• Widerruf einer einmal erteilten Einwilligung jederzeit ohne Angabe von Gründen (Art. 7 Abs. 3 DSGVO)

Zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte an: info@digma-systems.de. Wir antworten unverzüglich, spätestens innerhalb eines Monats nach Eingang des Antrags (Art. 12 Abs. 3 DSGVO).

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (info@digma-systems.de).

8. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: +49 (0) 981 180093-0
E-Mail: poststelle@lda.bayern.de
Web: www.lda.bayern.de

9. KI-Transparenz gemäß Art. 50 EU AI Act

Auf digma-systems.de ist ein KI-gestützter Chat-Assistent eingebunden. Gemäß Art. 50 Abs. 1 der Verordnung (EU) 2024/1689 weisen wir darauf hin, dass Sie dort mit einem KI-System und nicht mit einem Menschen kommunizieren. Der Assistent kennzeichnet sich im Chatfenster selbst als KI-Assistent.

Die Antworten des Assistenten werden automatisiert erzeugt und können unvollständig oder fehlerhaft sein. Sie stellen keine Rechts-, Steuer-, Finanz- oder Gesundheitsberatung dar und begründen keine vertraglichen Zusagen. Für verbindliche Auskünfte wenden Sie sich bitte über das Kontaktformular oder per E-Mail an uns.

KI-Transparenz-Hinweise für die Plattformen finden Sie auf den jeweiligen Webseiten und auf unserer eigenen Übersichtsseite: KI-Transparenz · Art. 50 EU AI Act.

10. Weitere Angaben

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Empfänger Ihrer Daten sind die in dieser Erklärung genannten Dienstleister. Übermittlungen in Drittländer erfolgen nur wie in den Abschnitten 3 bis 5 beschrieben.

Stand: Oktober 2026