Datenschutz

Datenschutz­erklärung

Wie wir mit deinen Daten umgehen — transparent und DSGVO-konform.

1. Verantwortlicher

Benno UG (haftungsbeschränkt)
Speditionstr. 15a
40221 Düsseldorf

E-Mail: datenschutz@heybenno.de
Geschäftsführer: Lars Müller

2. Verarbeitungszwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung):

Auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) verarbeiten wir außerdem:

Zur Rechnungserstellung werden folgende Daten an unseren LLM-Dienstleister (Mistral AI, Frankreich) übermittelt: Kundennamen und Aliase aus Ihrem Adressbuch, Ihre Branche und Stundensatz sowie der Freitext bzw. die Transkription Ihrer WhatsApp-Nachricht. Zur Einordnung Ihrer Anfrage werden zusätzlich die letzten Nachrichten des Gesprächsverlaufs (gekürzt auf je 500 Zeichen) übermittelt. Adressen, Bankdaten und Steuernummern Ihrer Kunden werden dabei nicht übermittelt.

Während der Erstregistrierung (Onboarding) werden Ihre eingegebenen Geschäftsdaten — einschließlich Adresse, Steuernummer und IBAN — zur Strukturerkennung an Mistral AI übermittelt. Dies ist technisch erforderlich, um Ihre Freitext-Eingaben korrekt zu interpretieren. Die Daten werden von Mistral nicht gespeichert (transiente Verarbeitung gemäß Mistral DPA).

Sprachnachrichten werden ausschließlich zur Transkription auf unserem eigenen EU-Server verarbeitet und nach der Verarbeitung nicht gespeichert (transiente Verarbeitung).

Kontaktformular: Bei Nutzung unseres Kontaktformulars verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Die Daten werden nach 12 Monaten automatisch gelöscht. Eine frühere Löschung können Sie jederzeit per E-Mail an datenschutz@heybenno.de verlangen.

Client-seitige Fehlerberichte: Tritt beim Aufruf unserer Startseite ein JavaScript-Fehler auf, der das Laden der Seite verhindern würde, übermittelt der Browser einen automatischen Fehlerbericht an unseren Server. Verarbeitet werden dabei: Fehlermeldung und Stacktrace, der User-Agent Ihres Browsers sowie der besuchte Pfad (ohne Query-Parameter oder Fragment). Im Fehlerbericht selbst werden keine Cookies, keine IP-Adressen und keine Referrer-Informationen übermittelt; serverseitige Zugriffsprotokolle verarbeiten Ihre IP-Adresse transient zur Abwehr von Missbrauch und werden nach 30 Tagen automatisch gelöscht (DSGVO Art. 5 Abs. 1 lit. e). Die Berichte selbst werden nach 30 Tagen bei unserem Auftragsverarbeiter Sentry (siehe unten) automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien Bereitstellung der Website).

3. Empfänger und Auftragsverarbeiter

Alle Auftragsverarbeiter unterliegen DSGVO-konformen Vereinbarungen (Art. 28 DSGVO). Mit Ausnahme von Meta Platforms, Google und Stripe erfolgt die gesamte Datenverarbeitung innerhalb der EU/des EWR. Der Datentransfer in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework.

4. Speicherdauer

Hinweis zu bestätigten Rechnungen: Bei einer Löschanfrage (Art. 17 DSGVO) werden bestätigte Rechnungen gemäß Art. 17 Abs. 3 lit. b DSGVO nicht gelöscht, da sie der gesetzlichen Aufbewahrungspflicht nach AO §147 Abs. 3 und HGB §257 unterliegen (10 Jahre). Alle anderen personenbezogenen Daten (Geschäftsprofil, Kundendaten, Konversationen, Entwurfsrechnungen) werden vollständig gelöscht bzw. anonymisiert.

5. Ihre Rechte (Art. 15–21 DSGVO)

6. Datensicherheit (Art. 32 DSGVO)

7. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2–4, 40213 Düsseldorf
www.ldi.nrw.de