Zu Content springen
Login

Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen oder unsere Dienste über Drittplattformen und KI-Assistenten nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie dem nachfolgenden Text.

Datenerfassung auf unseren Systemen

  • Wer ist verantwortlich für die Datenerfassung?
    Die Datenverarbeitung erfolgt durch die kergerundco GmbH. Kontaktdaten finden Sie im Abschnitt „Hinweis zur verantwortlichen Stelle".
  • Wie erfassen wir Ihre Daten?
    Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. Suchfilter, Kontaktdaten im Anfrageformular oder über eine unserer KI-Apps). Andere Daten werden automatisch beim Aufruf unserer Website oder Schnittstellen erfasst (insb. technische Verbindungsdaten wie IP-Adresse, Browser-Kennung, Zeitstempel).
  • Wofür nutzen wir Ihre Daten?
    Zur fehlerfreien Bereitstellung unserer Plattform, zur Suche und Vermittlung passender Eventlocations, zur Erstellung von unverbindlichen Angeboten, zur Ermöglichung von Buchungen und Zahlungen sowie zur Sicherstellung der Systemstabilität und Missbrauchsabwehr.
  • Welche Rechte haben Sie bezüglich Ihrer Daten?
    Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten sowie ein Recht auf Berichtigung, Einschränkung oder Löschung. Ferner steht Ihnen ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen sowie ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Hinweis zur verantwortlichen Stelle und Datenschutzrechte

Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung ist:

kergerundco GmbH
Türkenstraße 61 RGB
80799 München
Deutschland
Telefon: +49 151 55709985
E-Mail: info@dionys.ai
Website: https://www.dionys.ai

Speicherdauer

Soweit in dieser Erklärung keine speziellere Speicherdauer genannt wird, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern keine zwingenden gesetzlichen Aufbewahrungsfristen (insb. handels- und steuerrechtliche Fristen nach § 257 HGB, § 147 AO von 6 bis 10 Jahren) entgegenstehen.

Rechtsgrundlagen der Verarbeitung

Je nach Vorgang verarbeiten wir Ihre Daten auf Basis folgender Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG: Ihre ausdrückliche Einwilligung (z. B. Cookies, Web-Analytics).
  • Art. 6 Abs. 1 lit. b DSGVO: Zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (z. B. Location-Suche, Weiterleitung der Anfrage an Locations, Angebotserstellung, Buchungsabwicklung).
  • Art. 6 Abs. 1 lit. c DSGVO: Zur Erfüllung rechtlicher Pflichten (z. B. handels- und steuerrechtliche Aufbewahrungspflichten).
  • Art. 6 Abs. 1 lit. f DSGVO: Wahrung unserer berechtigten Interessen (z. B. IT-Sicherheit, Betrugsprävention, effiziente Kundenkommunikation und interne Administration).

Datenübermittlung in Drittstaaten (insb. USA)

Wir setzen Dienstleister ein, deren Server sich teilweise außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) befinden oder die zu US-amerikanischen Konzernen gehören.

Die Datenübertragung in die USA stützt sich primär auf das EU-US Data Privacy Framework (DPF), sofern das jeweilige Unternehmen darunter zertifiziert ist. Für Anbieter ohne DPF-Zertifizierung bzw. als zusätzliche Absicherung schließen wir die offiziellen Standardvertragsklauseln der EU-Kommission (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO ab.

Betroffenenrechte

Sie können jederzeit folgende Rechte geltend machen:

  • Auskunft (Art. 15 DSGVO): Über Ihre bei uns verarbeiteten Daten.
  • Berichtigung (Art. 16 DSGVO): Unrichtiger oder unvollständiger Daten.
  • Löschung (Art. 17 DSGVO) & Einschränkung (Art. 18 DSGVO): Soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe Ihrer Daten in einem gängigen, maschinenlesbaren Format.
  • Widerspruchsrecht (Art. 21 DSGVO): Gegen Verarbeitungen, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen.
  • Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Mit Wirkung für die Zukunft.
  • Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Zuständig ist für uns primär das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

3. Hosting und Backend-Infrastruktur

Amazon Web Services (AWS)

Wir hosten unsere Plattform, Datenbanken und Schnittstellen bei Amazon Web Services (AWS). Anbieter für Europa ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (Mutterkonzern: Amazon.com Inc., USA).

  • Verarbeitete Daten: Sämtliche über unsere Plattform und APIs generierten Daten (Anfragedaten, Kundenstammdaten, Angebotsdokumente, Systemprotokolle).
  • Standort der Server: Unsere Produktionsdatenbanken und Dateispeicher (S3) werden in europäischen Rechenzentren betrieben (primär AWS-Region eu-north-1, Stockholm).
  • Zweck und Rechtsgrundlage: Sichere, performante und skalierbare Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. b und lit. f DSGVO).
  • Auftragsverarbeitung & Drittlandtransfer: Wir haben mit AWS ein Data Processing Addendum (AVV) einschließlich EU-Standardvertragsklauseln abgeschlossen. AWS ist unter dem EU-US Data Privacy Framework zertifiziert.

Server-Log-Dateien und API-Gateways (CloudWatch)

Beim Zugriff auf unsere Webseiten und Schnittstellen erfassen unsere Server (u. a. über AWS CloudFront, API Gateway und CloudWatch) automatisch Protokolldaten:

  • IP-Adresse des anfragenden Geräts,
  • Datum und Uhrzeit des Abrufs,
  • Aufgerufener Endpunkt / HTTP-Methode / Tool-Name,
  • Browser-Typ, Betriebssystem und User-Agent-Header,
  • HTTP-Statuscode und übertragene Datenmenge.

Die Speicherung erfolgt zur Sicherstellung eines reibungslosen Verbindungsaufbaus, zur Missbrauchs- und DDoS-Erkennung sowie zur Fehlersuche auf Basis von Art. 6 Abs. 1 lit. f DSGVO. Diese Serverprotokolle werden rollierend nach maximal 30 Tagen gelöscht, es sei denn, eine längere Aufbewahrung ist im Einzelfall zu Beweiszwecken bei Sicherheitsvorfällen erforderlich.

4. Nutzung von DIONYS über KI-Plattformen (ChatGPT, Gemini, Claude)

Wir stellen DIONYS auch als Drittanbieter-Anwendung („App", „Custom GPT", „Extension/Action") direkt auf externen KI-Plattformen zur Verfügung (derzeit OpenAI ChatGPT; künftig auch Google Gemini und Anthropic Claude).

a) Rollenverteilung und Plattform-Verantwortung

Wenn Sie DIONYS innerhalb einer dieser KI-Umgebungen aufrufen, interagieren Sie primär mit der jeweiligen Betreiberplattform:

Für die Chat-Eingaben, Nutzerkontoverwaltung und generelle Modell-Interaktion auf deren Portalen ist die jeweilige Betreiberin eigenständige Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO. DIONYS erhält erst und nur dann Zugriff auf Daten, wenn die KI über eine definierte Programmierschnittstelle (Action/API) eine Funktionsanfrage an unsere AWS-Server übermittelt.

b) Verarbeitete Datenkategorien über die Schnittstelle

  • Suchangaben: Stadt, Stadtteil, Gästeanzahl, Anlass, Budget, Datum und Uhrzeit. Reine Suchabfragen werden flüchtig verarbeitet und nicht persistent in unserer Datenbank gespeichert.
  • Anfragedaten: Vor- und Nachname, E-Mail-Adresse, optional Telefonnummer und Firmenname, Details zur Veranstaltung (Datum, Uhrzeit, Gästeanzahl, gewählte Pakete) sowie Ihre individuelle Nachricht an die Location.
  • Metadaten: IP-Adresse, Zeitstempel, Tool-Name und Client-Informationen.

c) Zwecke und Rechtsgrundlagen

  • Anzeige von Locations und Angebotserstellung (Art. 6 Abs. 1 lit. b DSGVO): Die Datenverarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen auf Ihre Initiative hin.
  • Übermittlung an die Location (Art. 6 Abs. 1 lit. b DSGVO): Um Ihnen ein konkretes Angebot zu unterbreiten, übermitteln wir Ihre Anfrage an die gewünschte Location. Ist die Location bei DIONYS registriert, erfolgt dies über unser Portal; ist sie nicht registriert, leiten wir Ihre Anfrage per E-Mail an deren offizielle Kontaktadresse weiter. Die Location verarbeitet die Daten in eigener Verantwortlichkeit zur Angebotserstellung.
  • Sicherheit und Schnittstellenbetrieb (Art. 6 Abs. 1 lit. f DSGVO): Protokollierung technischer Metadaten zur Missbrauchsprävention (Rate Limiting, Bot-Schutz).

d) Dokumentengenerierung über Aspose Cloud

Zur automatischen Erstellung von formatierten Angebotsdokumenten (PDF / Word) binden wir die API von Aspose Cloud (Aspose Pty Ltd, Lane Cove, NSW, Australien) ein. Die Anfragedaten (Name, Veranstaltungsdaten, Paketpreise) werden zur reinen Dokumentenumwandlung an die Schnittstelle von Aspose übermittelt. Die fertigen Dokumente werden anschließend sicher in unserem europäischen S3-Speicher bei AWS abgelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir haben mit dem Anbieter eine Auftragsverarbeitungsvereinbarung (AVV) auf Basis von EU-Standardvertragsklauseln abgeschlossen.

e) Besonderer Hinweis zum persönlichen Buchungslink

Nach erfolgreicher Anfrage generiert DIONYS einen geschützten, tokenbasierten Zugangslink zu unserer Buchungs- und Checkout-Seite, der Ihnen im Chat sowie per Bestätigungs-E-Mail übermittelt wird. Über diesen Link können Sie Ihr Angebot einsehen, konfigurieren und die Buchung abschließen.

Sicherheitshinweis: Jeder, der im Besitz dieses individuellen Links ist, kann die Angebotsdetails einsehen. Leiten Sie den Link daher nicht an unbefugte Dritte weiter.

5. Einsatz von KI im DIONYS-Backend (AWS Bedrock / Claude)

Auf unserer eigenen Plattform setzen wir zur intelligenten Unterstützung bei der Location-Suche und Textverarbeitung KI-Modelle ein. Hierfür binden wir Modelle von Anthropic (Claude) über den Cloud-Dienst AWS Bedrock ein.

  • Die Verarbeitung findet vollständig in unserer geschützten Cloud-Umgebung auf europäischen AWS-Servern statt.
  • Ihre Eingabedaten werden nicht an Anthropic zu eigenen Modell-Trainingszwecken weitergegeben und verbleiben in unserer kontrollierten Cloud-Infrastruktur.
  • Rechtsgrundlage ist unser berechtigtes Interesse an einer modernen, automatisierten und effizienten Servicebereitstellung (Art. 6 Abs. 1 lit. f DSGVO) sowie ggf. Art. 6 Abs. 1 lit. b DSGVO im Rahmen konkreter Anfragen.

6. Kommunikation und interne Zusammenarbeit

Microsoft 365 (E-Mail-Versand)

Für den geschäftlichen E-Mail-Verkehr sowie den automatisierten Versand von Angebots-, System- und Bestätigungsnachrichten nutzen wir Microsoft 365. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragskommunikation) und Art. 6 Abs. 1 lit. f DSGVO (effiziente Unternehmenskommunikation).
  • Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert; zudem besteht ein Auftragsverarbeitungsvertrag (AVV) samt EU-Standardvertragsklauseln.

HubSpot CRM

Wir nutzen HubSpot zur Verwaltung von Kundenbeziehungen, Leads und Supportanfragen. Anbieter ist HubSpot Inc., 25 First Street, Cambridge, MA 02141, USA.

  • Zweck & Rechtsgrundlage: Effiziente Kundenverwaltung und Lead-Betreuung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (bzw. Art. 6 Abs. 1 lit. b DSGVO bei Verträgen).
  • HubSpot ist nach dem EU-US Data Privacy Framework zertifiziert. Ein AVV inkl. Standardvertragsklauseln wurde abgeschlossen.

Slack

Zur internen Alarmierung und Benachrichtigung unseres Teams bei eingehenden Anfragen (insbesondere bei manuell zu bearbeitenden Anfragen externer Locations) nutzen wir Slack (Slack Technologies Limited / Salesforce, Dublin, Irland). Hierbei werden grundlegende Anfragedaten intern übermittelt.

  • Rechtsgrundlage: Berechtigtes Interesse an einer zügigen Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
  • Salesforce/Slack ist nach dem EU-US Data Privacy Framework zertifiziert; ein AVV liegt vor.

Atlassian (Jira / Confluence / Trello)

Zur internen Aufgabenverwaltung, Ticketbearbeitung und technischen Projektsteuerung nutzen wir Tools von Atlassian Inc. / Atlassian Pty Ltd.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Organisation und Incident Management).
  • Atlassian ist unter dem DPF zertifiziert und über Standardvertragsklauseln abgesichert.

7. Web-Analytics und Produktanalyse

PostHog

Auf unserer Web-Plattform nutzen wir den Analysedienst PostHog (PostHog Inc., San Francisco, USA), um das Nutzerverhalten auf unseren eigenen Seiten zu verstehen und die Usability zu verbessern.

  • Verarbeitet werden u. a. gekürzte IP-Adressen, Klickpfade, Seitenaufrufe, Scroll-Tiefen und technische Gerätedaten.
  • Soweit hierfür Identifier auf Ihrem Endgerät gespeichert werden, erfolgt die Verarbeitung ausschließlich auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über unser Consent-Banner widerrufen können.
  • PostHog ist über Standardvertragsklauseln (SCC) sowie entsprechende DPAs vertraglich eingebunden.

Google Analytics, Google Tag Manager & Google Ads

Sofern Sie auf unserer Website einwilligen, nutzen wir Google Analytics, Google Tag Manager und Google Ads (Google Ireland Limited, Dublin, Irland).

  • Zweck: Reichweitenmessung, statistische Auswertung und Ausspielung relevanter Online-Werbung.
  • Rechtsgrundlage: Ausschließlich Ihre freiwillige Einwilligung über unser Cookie-Banner gem. Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.
  • Wir haben die IP-Anonymisierung aktiviert. Google ist nach dem EU-US Data Privacy Framework zertifiziert.

8. Zahlungsabwicklung (Stripe)

Für Anzahlungen und Buchungsvergütungen setzen wir den Zahlungsdienstleister Stripe ein. Anbieter für Kunden im EWR ist Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

  • Ablauf: Der Zahlungsvorgang findet nicht innerhalb von Drittplattformen oder Chats statt, sondern ausschließlich über unsere gesicherte Buchungsmaske via Stripe Connect.
  • Verarbeitete Daten: Name, E-Mail, Zahlungsart, Betrag, Transaktions-ID, Rechnungsadresse und IP-Adresse. Kartendaten werden direkt verschlüsselt an Stripe übermittelt und erreichen unsere Server zu keinem Zeitpunkt.
  • Rechtsgrundlage: Erfüllung des Vertrages und Abwicklung des Bezahlvorgangs (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an sicheren Zahlungsmethoden (Art. 6 Abs. 1 lit. f DSGVO).
  • Drittlandübermittlung: Stripe übermittelt Daten ggf. an verbundene Unternehmen in den USA; die Übermittlung ist über das EU-US Data Privacy Framework und Standardvertragsklauseln abgesichert.

9. Single Sign-On / Authentifizierung (Apple & Google)

Soweit wir Ihnen auf unserer Buchungsplattform eine Registrierung oder Anmeldung über Single-Sign-On-Dienste anbieten:

  • Apple Login: Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland.
  • Google Sign-In: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wenn Sie sich über diese Dienste einloggen, erhalten wir von dem jeweiligen Anbieter Ihre Account-ID, Ihren Namen und Ihre verifizierte E-Mail-Adresse (bei Apple optional über das „E-Mail-Adresse verbergen"-Relay). Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses gem. Art. 6 Abs. 1 lit. b DSGVO.

10. Aktualität und Änderung dieser Erklärung

Durch die Weiterentwicklung unserer Anwendungen (insb. Anbindung neuer KI-Assistenten wie Google Gemini oder Anthropic Claude) oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit unter https://www.dionys.ai/data-privacy abgerufen werden.

Stand: September 2026