Datenschutzerklärung

Stand: 31. Oktober 2026. Diese Erklärung betrifft die MISGORA-Website, Anfragen, lokale und KI-gestützte Hilfe sowie zugehörige private Projekt-, Konto- und Supportfunktionen.

Verantwortlicher: Goran Macasev, Marshall Heights Ring 3L, 97318 Kitzingen, Deutschland. E-Mail: contact@misgora.com. Datenschutzanliegen können Sie auch über das Kontaktformular übermitteln.

Beim Besuch verarbeiten wir technisch erforderliche Angaben für die Anzeige und den Schutz der Website, etwa IP-Adresse, Anfragezeit, Browserangaben, Sitzungskennungen sowie Sicherheits- oder Fehlerinformationen. Technische Sitzungen schützen Formulare und Zugänge und erhalten von Ihnen angeforderte Funktionen. Dies dient dem zuverlässigen Betrieb und dem Schutz vor Missbrauch. Rechtsgrundlage ist unser berechtigtes Interesse an diesen Zwecken nach Art. 6 Abs. 1 Buchst. f DSGVO; für angeforderte vertragliche Leistungen erforderliche Verarbeitung stützt sich auch auf Buchst. b.

Das erste Kontaktformular erfasst Name, E-Mail-Adresse und Nachricht; eine bestehende Website ist freiwillig. Ausgewählte Sprache, Paket oder Beispiel und die Herkunft aus Kontaktseite, Kampagne oder Assistent können die Anfrage ergänzen. Wir verwenden Ihre Angaben zur Antwort, Bedarfsklärung und Vorbereitung eines individuellen Vorschlags. Bitte senden Sie keine Passwörter, Kartendaten oder vertraulichen Unterlagen über Ihre Kunden.

Angeforderte vorvertragliche Schritte beruhen auf Art. 6 Abs. 1 Buchst. b DSGVO. Sonstige Geschäftskorrespondenz stützt sich auf unser Interesse an Antwort und nachvollziehbarer Kommunikation nach Buchst. f. Angaben sind freiwillig; ohne die für Ihre Anfrage nötigen Kontaktdaten und Nachricht können wir jedoch nicht antworten. Eine Anfrage begründet keine kostenpflichtige Bestellung und keine Anmeldung zum Marketing.

Der Assistent bietet zwei Arten von Hilfe. Die lokale Hilfefunktion arbeitet ohne externes KI-Modell. Ist die KI-Funktion aktiviert und stellen Sie eine Frage, kann MISGORA diese Frage, bis zu sechs vorherige Gesprächsnachrichten, die ausgewählte Sprache, eine begrenzte Zusammenfassung Ihrer Projektwünsche und nötige Anweisungen an die OpenAI-API übertragen, um eine Textantwort zu erzeugen. Die IP-Adresse des Besuchers wird nicht bewusst in die KI-Anfrage aufgenommen; dieser Assistent sendet keine Fotos, Anhänge oder externen Werkzeuge. Erst Ihre Eingabe löst eine Antwort aus; der bloße Seitenbesuch überträgt keine Chatfrage. Ist KI nicht verfügbar oder das Gästekontingent verbraucht, antwortet die lokale Hilfe.

Je Browser sind innerhalb eines gleitenden Zeitraums von 30 Tagen bis zu zehn erfolgreiche externe KI-Antworten möglich. Fehler und lokale Antworten zählen nicht dazu. Das Kontingent ist an ein Erstanbieter-Browsercookie, nicht an eine verifizierte Person oder ein Konto gebunden. Nach dem Löschen kann es neu beginnen; unabhängige serverseitige Schutzgrenzen bleiben bestehen.

Der Assistent verarbeitet gewählte Sprache, Gesprächskennung, Nachrichten und zur Fortsetzung benötigte Projektdaten. Nachrichten und Gesprächszustand werden in MISGORA verschlüsselt gespeichert. Für die gewöhnliche Nutzung ist keine E-Mail-Adresse erforderlich. Für eine Anfrage aus dem Gespräch prüfen Sie die vorgeschlagene Zusammenfassung und ausgewählte letzte Nachrichten und senden die Anfrage gesondert ausdrücklich ab; eine E-Mail-Prüfung kann erforderlich sein. Die Nutzung ist keine Marketinganmeldung. Nach dem Öffnen oder Bedienen des Assistenten merkt sich der Sitzungsspeicher des Browsers Gesprächsreferenz und Oberflächenauswahl, jedoch keine Nachrichtentexte.

Angeforderte Projekt- und vorvertragliche Unterstützung stützt sich auf Art. 6 Abs. 1 Buchst. b DSGVO; allgemeine Hilfe, Gesprächsfortsetzung und sichere Missbrauchsabwehr auf unsere berechtigten Interessen nach Buchst. f. Der Assistent schließt keine verbindlichen Verträge und trifft keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung.

Wenn es zur Anfrage passt, können wir ein privates Projekt anlegen und Sie einladen oder Ihr bestehendes Konto benachrichtigen. Verarbeitet werden notwendige Kontakt- und Kontodaten, Einladungs- und Zugangsbelege, Projektinhalte, Antworten, Statusverlauf und bereitgestellte Dateien. Private Projekt- und Supportinhalte sind auf berechtigte Nutzer und Mitarbeitende beschränkt. Eine private Demo ist keine Freigabe zur öffentlichen Veröffentlichung. Die Funktionen dienen dem angeforderten Projekt, Support und Zugangsschutz nach Art. 6 Abs. 1 Buchst. b DSGVO oder unseren berechtigten Interessen nach Buchst. f.

Bewertungen und privates Produktfeedback sind freiwillig. Eine private Meinung ist keine öffentliche Referenz. Die Veröffentlichung von Zitat oder Anzeigename benötigt die jeweilige gesonderte Erlaubnis und Moderation; Bewertung oder private Nachricht allein erteilen sie nicht. Veröffentlichungseinwilligungen können Sie über unseren Kontakt widerrufen. Dies berührt die vorherige rechtmäßige Verarbeitung nicht. Rückmeldungen zur Verbesserung bleiben privat, sofern keine getrennt erlaubte Veröffentlichung freigegeben wird.

Hetzner Online GmbH, Deutschland, stellt Hosting und Infrastruktur bereit. Unser Anwendungsserver steht in Deutschland; das bestehende externe Sicherungsziel für verwaltete Daten ist eine Hetzner Storage Box in Helsinki, Finnland. Zugriffsbeschränkte Wiederherstellungskopien dienen der Wiederherstellung nach Störungen. Sie sind von der aktiven Anwendung getrennt und unterliegen den unten beschriebenen Aufbewahrungs- und Zugriffsgrenzen.

Brevo GmbH, Berlin, Deutschland, übernimmt den Versand von Transaktions-E-Mails. Brevo erhält Empfängeradresse, Nachrichteninhalt und die für Versand und Abgleich erforderlichen technischen Angaben. Nach Anbieterangaben nutzt das zentrale Hosting OVH in Frankreich und Deutschland sowie Google Cloud in Belgien. Europäische Kernspeicherung schließt internationale Support- oder Unterauftragnehmerzugriffe nicht allein aus.

Für eingehende Geschäftspost und Korrespondenz unter contact@misgora.com verwenden wir den bestehenden, über NameSilo bezogenen Dienst Titan Email. Dazu gehören Nachrichten, Anhänge und zugehörige E-Mail-Metadaten.

Berechtigte Mitarbeitende und Dienstleister erhalten die für ihre Aufgabe nötigen Informationen. E-Mails durchlaufen auch den vom Empfänger gewählten Maildienst. Anfrage- und Assistentendaten werden nicht verkauft.

Bei aktivierter externer KI stellt OpenAI die Textgenerierung als Dienstleister bereit. OpenAI erhält nur die oben beschriebenen Gesprächsinhalte und begrenzten Projektdaten; die API-Anfrage deaktiviert die Speicherung der Antwort für den Anwendungszustand. Nach Anbieterangaben werden API-Ein- und Ausgaben standardmäßig nicht für das Training der Modelle verwendet, sofern der Kunde dies nicht ausdrücklich aktiviert. Informationen: https://developers.openai.com/api/docs/guides/your-data und https://openai.com/de-DE/policies/data-processing-addendum/ .

Je nach Dienst und Supportgestaltung können Anbieter oder deren Unterauftragnehmer Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Die veröffentlichten Auftragsverarbeitungsbedingungen von Brevo sehen dienstbezogene Zugriffe oder Verarbeitung durch Konzerngesellschaften und Unterauftragnehmer vor, unter anderem in den USA und Indien. Die anwendbaren Garantien richten sich nach dem jeweiligen Empfänger; dazu gehören EU-Standardvertragsklauseln mit ergänzenden Maßnahmen oder für erfasste Empfänger ein Angemessenheitsbeschluss der Europäischen Kommission. Auch Titans veröffentlichter Auftragsverarbeitungszusatz behandelt Standarddatenschutzklauseln für erfasste Übermittlungen.

Informationen zu Brevos Regelungen finden Sie unter https://www.brevo.com/de/legal/termsofuse/ und zu Titans Zusatz unter https://support.titan.email/hc/en-us/articles/5526041683225-Data-Processing-Addendum. Informationen und eine Kopie der anwendbaren Garantien können Sie unter contact@misgora.com anfordern; vertrauliche Angaben und Rechte anderer Personen bleiben geschützt.

OpenAI und seine Unterauftragnehmer können API-Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Vor Freischaltung der externen KI müssen die tatsächlich anwendbaren Kontoverträge und geeigneten Übermittlungsmechanismen geprüft werden, darunter gegebenenfalls Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln. Aktuelle Unterauftragnehmer: https://openai.com/de-DE/policies/sub-processor-list/ .

Wir versenden Servicenachrichten zu Anfragen, Einladungen, privaten Projekten und Support. Empfänger- und Nachrichtenangaben, Nachrichtenkennungen sowie Zustell- oder Fehlerstatus dienen der angeforderten Kommunikation und dem Schutz vor Missbrauch. Je nach Anfrage beruht diese Verarbeitung auf Art. 6 Abs. 1 Buchst. b DSGVO oder unserem berechtigten Interesse an zuverlässiger und sicherer Kommunikation nach Buchst. f. Eine Servicenachricht ist keine Einwilligung in Marketing.

Unsere derzeitige Brevo-Konfiguration verwendet anonymisierte Messung von E-Mail-Öffnungen und Linkklicks. HTML-Nachrichten können ein kleines extern geladenes Bild und über Brevo geleitete Links enthalten. Beim Laden eines Bildes oder Öffnen eines solchen Links können technische Anfrageangaben wie IP-Adresse, Zeitpunkt, Browserinformationen und eine Nachrichten- oder Linkkennung an den Anbieter übermittelt werden. Nach Brevos Angaben werden die daraus entstehenden Öffnungs- und Klickstatistiken anonymisiert, sodass wir sie keinem bestimmten Kontakt zuordnen können. Anonymisierung ist vom Abschalten der Messung zu unterscheiden.

Wir erstellen daraus keine individuellen Interaktionsprofile. Unsere Anwendung erhält eine Zustellbestätigung zur jeweiligen Nachricht; Öffnungs- oder Klickereignisse werden über diese Zustellverbindung nicht übermittelt. Der notwendige Zustellnachweis ist von optionaler Öffnungs- und Klickmessung getrennt.

Für private Demos gelten 30 Tage und weitere sieben Tage wiederherstellbares Archiv, soweit keine Verlängerung oder Sperre dokumentiert ist. Automatische Demoarchivierung und endgültige Bereinigung sind derzeit deaktiviert. Die Demofrist ist von der Aufbewahrung Ihres Kontos, Ihrer Anfrage und Korrespondenz getrennt.

MISGORA-Anfragen einschließlich archivierter Anfragen und verbundener Antworten oder Anhänge sind vorläufig vor automatischer Anfragebereinigung geschützt, während eine konkrete Aufbewahrungsregel geprüft wird. Dieser Schutz endet nicht automatisch. Er verhindert unbeaufsichtigte Löschung, nicht eine genehmigte Einzellöschung oder die ordnungsgemäße Prüfung eines Datenschutzanliegens. Weitere Speicherung wird anhand offener Anfrage, aktiver Geschäftsbeziehung, nötiger Nachweise und geltender Pflichten beurteilt. Der Schutz wird erst nach Prüfung der tatsächlichen Datensätze und ausdrücklicher Annahme einer Ersatzregel aufgehoben.

Lokale Gespräche laufen 24 Stunden nach Erstellung ab. Die stündliche Bereinigung löscht anschließend abgelaufene Gespräche und ihre Schritte. Eine separat übermittelte Anfrage folgt ihrer eigenen Regel und verschwindet nicht mit dem Chat. Sicherheits- und Fehlerlogs der Anwendung rotieren derzeit nach 14 Tagen; andere Infrastruktur- und Anbieternachweise werden gesondert nach Erforderlichkeit und Pflichten beurteilt. Ein Demoende löscht Ihr Konto nicht automatisch. Finanzunterlagen und notwendige Geschäftsnachweise unterliegen gesonderten Anforderungen.

Backups können weiterhin Daten enthalten, die aus der aktiven Anwendung gelöscht wurden. Der Zugang zu Wiederherstellungskopien ist beschränkt. Die Löschung eines aktiven Datensatzes bedeutet nicht, dass er sofort aus jeder Sicherung verschwunden ist.

Nach den veröffentlichten Angaben von OpenAI werden standardmäßige Protokolle zur Missbrauchsüberwachung bis zu 30 Tage aufbewahrt, vorbehaltlich dokumentierter Ausnahmen oder gesetzlicher Pflichten. MISGORA sendet Anfragen über die Responses-API mit `store=false`; dies bedeutet nicht, dass keinerlei Sicherheitsprotokolle beim Anbieter entstehen. Das 30-Tage-Kontingentcookie enthält ausschließlich Zeitpunkte erfolgreicher Antworten und keine Fragen oder Antworten.

Die Marketingwebsite nutzt technische Sitzungen für Sicherheit und angeforderte Funktionen. Wenn Sie den Assistenten wählen, unterstützt Sitzungsspeicher die beschriebene Gesprächswiederaufnahme und Oberflächenauswahl. Wir betreiben auf dieser Marketingwebsite keine optionale Besucheranalyse oder Werbetrackingdienste. Sie ist von der Statistikfunktion für Kundenwebsites ausgenommen. Cloudflare Turnstile ist derzeit deaktiviert. Vor Einführung optionaler Technik wären die zutreffenden Datenschutzinformationen und Kontrollen erforderlich.

Zur Durchsetzung des begrenzten kostenlosen Gästekontingents setzt der Assistent nach einer erfolgreichen KI-Antwort ein verschlüsseltes und authentifiziertes Erstanbieter-HttpOnly-Cookie (`misgora_guest_ai_30d`). Es enthält bis zu zehn Antwortzeitpunkte, läuft nach 30 Tagen ab und dient der angeforderten begrenzten Funktion und Missbrauchsvermeidung. Es ist kein Werbecookie; es kann keine bestimmte Person zuverlässig identifizieren.

Sie können Auskunft, Berichtigung, Löschung, Einschränkung und gegebenenfalls Datenübertragbarkeit verlangen, aus Gründen Ihrer Situation einer Verarbeitung aufgrund berechtigter Interessen widersprechen und eine einschlägige Einwilligung widerrufen. Gesetzliche Voraussetzungen und nötiger Schutz anderer Personen bleiben maßgeblich. Kontakt: contact@misgora.com oder Kontaktformular; eine angemessene Identitätsprüfung kann erforderlich sein. Der Schutz vor automatischer Bereinigung hebt Ihre Rechte nicht auf.

Sie können sich bei einer Aufsichtsbehörde beschweren, unter anderem beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland. Aktuelle Beschwerde- und Kontaktwege: https://www.lda.bayern.de/de/kontakt.html. Bei veränderter tatsächlicher Verarbeitung werden diese Angaben aktualisiert.