Daten-
schutzerklärung
Transparenz ist die Grundlage von Vertrauen. Hier erfahren Sie im Detail, wie wir Ihre personenbezogenen Daten schützen und verarbeiten. Stand: 19. März 2026
Vollständig konform
100 % Deutschland
Kein KI-Training
Drittlandtransfers
Inhaltsverzeichnis
Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und sonstiger datenschutzrechtlicher Bestimmungen ist:
intercolo GmbH
vertreten durch den Geschäftsführer Maxim Gade
Carl-Goerdeler-Straße 114
60320 Frankfurt am Main, Deutschland
+49 (0)69 564060
HRB 104392, AG Frankfurt
USt-IdNr.: DE305608622
Datenschutzbeauftragter
Bei Fragen zum Datenschutz erreichen Sie unseren Datenschutzbeauftragten unter:
intercolo GmbH
z. Hd. Datenschutzbeauftragter
Carl-Goerdeler-Straße 114
60320 Frankfurt am Main
Übersicht der Verarbeitungen
Arten der Daten
- Bestandsdaten (Name, Firma)
- Kontaktdaten (E-Mail, Telefon)
- Inhaltsdaten (Chat, API, Dateien)
- Nutzungsdaten (Seiten, Zeiten)
- Meta-Daten (IP, Geräte-Info)
- Vertragsdaten (Tarif, Laufzeit)
- Zahlungsdaten (IBAN, Rechnung)
Betroffene Personen
- Website-Besucher
- Registrierte Nutzer
- API-Kunden
- Kommunikationspartner
- Newsletter-Abonnenten
Zwecke
- Betrieb Website & Plattform
- KI-Chat- & API-Dienst
- Authentifizierung
- Kommunikation
- Abrechnung
- IT-Sicherheit
- Gesetzliche Pflichten
Rechtsgrundlagen
Wir verarbeiten Ihre personenbezogenen Daten nur auf Grundlage einer gültigen Rechtsgrundlage gemäß Art. 6 Abs. 1 DSGVO:
Einwilligung
Sie haben Ihre Einwilligung erteilt, z. B. bei Newsletter-Anmeldung oder Analyse-Cookies.
Vertragserfüllung
Die Verarbeitung ist zur Erfüllung eines Vertrags erforderlich, z. B. KI-Chat, API oder Zahlung.
Berechtigte Interessen
Die Verarbeitung dient unseren berechtigten Interessen, z. B. IT-Sicherheit oder Website-Analyse.
Gesetzliche Verpflichtung
Die Verarbeitung ist zur Erfüllung einer rechtlichen Pflicht erforderlich, z. B. steuerliche Aufbewahrung.
Bereitstellung der Website & Server-Logfiles
Beim Aufruf unserer Website erhebt unser Server automatisch technische Daten, die Ihr Browser übermittelt. Dies dient der Gewährleistung eines störungsfreien Betriebs und der IT-Sicherheit.
Erfasste Daten
- IP-Adresse (anonymisiert nach 7 Tagen)
- Datum und Uhrzeit der Anfrage
- Aufgerufene URL und Referrer-URL
- Browser-Typ, -Version und Sprache
- Betriebssystem
- Übertragene Datenmenge, HTTP-Status
Es findet keine Zusammenführung der Server-Logfiles mit anderen Datenquellen statt.
Cookies
Unsere Website verwendet Cookies — kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.
Technisch notwendig
Session-Management, Spracheinstellung, CSRF-Schutz. Diese Cookies sind für den Betrieb unbedingt erforderlich und können nicht deaktiviert werden.
Analyse (optional)
Werden nur mit Ihrer ausdrücklichen Einwilligung über den Cookie-Banner gesetzt. Jederzeit widerrufbar. Siehe Abschnitt 6 (Matomo).
Webanalyse mit Matomo
Wir nutzen Matomo (ehemals Piwik) zur statistischen Auswertung der Website-Nutzung. Matomo ist eine Open-Source-Software, die wir selbst auf unseren eigenen Servern in Deutschland betreiben. Es werden keinerlei Daten an Dritte übermittelt.
IP-Anonymisierung
IP wird vor Speicherung gekürzt (IP-Masking)
Einwilligungspflichtig
Aktivierung nur nach Cookie-Banner-Zustimmung
Do-Not-Track
Browser-Einstellung wird respektiert
Kein Cross-Site-Tracking
Daten nur für diese Website verwendet
Kontaktaufnahme
Wenn Sie uns per E-Mail, Kontaktformular oder Telefon kontaktieren, werden die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage verarbeitet und gespeichert.
Es erfolgt keine Weitergabe Ihrer Kontaktdaten an Dritte, es sei denn gesetzlich vorgeschrieben.
Nutzerkonto & Registrierung
Zur Nutzung des EuGPT-Chat- und Dashboard-Bereichs ist eine Registrierung erforderlich. Dabei erheben wir:
Pflicht
Name
Pflicht
Verschlüsselt
Passwort
Gewählt
Tarif
Passwörter werden als bcrypt-Hashes gespeichert. Authentifizierung über Laravel Sanctum mit automatischer Token-Bereinigung.
KI-Service (EuGPT) — Chat & Assistenten
Zero-Training-Policy
Ihre Eingaben (Prompts), Antworten und hochgeladenen Dateien werden niemals zum Training von KI-Modellen verwendet. Alle LLM-Modelle laufen auf unserer eigenen Infrastruktur in Deutschland — es werden keine Daten an OpenAI, Google, Meta oder andere externe KI-Anbieter übermittelt.
Verarbeitete Daten
Speicherung & Löschung
API-Nutzung
Für Entwickler bieten wir eine REST-API an. Zusätzlich zu den unter Abschnitt 9 genannten Daten verarbeiten wir:
API-Schlüssel
Authentifizierung
Request-Logs
IP, Zeitstempel, Endpunkt
Anfrageinhalte
Prompts & Antworten
Die Zero-Training-Policy gilt uneingeschränkt auch für alle API-Anfragen.
Zahlungsabwicklung
Für die Abwicklung kostenpflichtiger Tarife verarbeiten wir Rechnungsadresse, gewählte Zahlungsmethode und Rechnungsbeträge.
Zahlungsdaten wie Kreditkartennummern werden nicht auf unseren Systemen gespeichert, sondern direkt vom Zahlungsdienstleister verarbeitet.
Newsletter
Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach der Eintragung erhalten Sie eine Bestätigungs-E-Mail. Wir speichern E-Mail-Adresse, Name (optional), Zeitpunkt der Anmeldung und IP-Adresse als Einwilligungsnachweis.
Datensicherheit — Technische & organisatorische Maßnahmen
Wir treffen umfassende Maßnahmen zum Schutz Ihrer personenbezogenen Daten gemäß Art. 32 DSGVO:
Verschlüsselung
- TLS 1.3 für alle Verbindungen (HTTPS)
- AES-256 Verschlüsselung ruhender Daten
- Passwörter als bcrypt-Hashes
Zugangskontrolle
- Need-to-Know-Prinzip
- MFA für administrative Systeme
- Protokollierung aller Zugriffe
Infrastruktur
- Eigene Rechenzentren, Frankfurt am Main
- Biometrische Zutrittskontrollen, 24/7
- Redundante Strom- und Netzwerk-Anbindung
Betrieb
- Regelmäßige Sicherheitsupdates
- DDoS-Schutz und WAF
- Penetrationstests und Audits
Internationale Datenübermittlung
100 % Deutschland
Alle personenbezogenen Daten werden ausschließlich auf unseren eigenen Servern in Deutschland verarbeitet und gespeichert. Es erfolgt keine Übermittlung in Drittländer außerhalb der EU/des EWR — auch nicht an US-Cloud-Anbieter wie AWS, Google Cloud oder Microsoft Azure.
Auftragsverarbeiter
Wir setzen zur Erbringung unserer Dienste keine externen Cloud-Anbieter oder KI-Dienste ein. Die Infrastruktur wird vollständig von der intercolo GmbH selbst betrieben.
Soweit wir im Einzelfall Auftragsverarbeiter einsetzen (z. B. Zahlungsdienstleister), haben wir Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO geschlossen.
Speicherdauer & Löschung
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:
| Datenkategorie | Speicherdauer |
|---|---|
| Server-Logfiles | 90 Tage |
| Kontaktanfragen | 6 Monate nach Abschluss |
| Nutzerkonto-Daten | Bis Kontolöschung + 30 Tage |
| Chat-Verläufe | Bis zur manuellen / Kontolöschung |
| Hochgeladene Dateien | Max. 24 Stunden |
| API-Logs | 90 Tage |
| Token-Accounting | Vertragsdauer + gesetzl. Fristen |
| Webanalyse (Matomo) | 26 Monate |
| Newsletter-Einwilligung | Bis Widerruf + Nachweispflicht |
| Rechnungen | 10 Jahre (§ 14b UStG, § 257 HGB) |
| Vertragsunterlagen | 6 Jahre (§ 257 HGB) |
Nach Ablauf der jeweiligen Frist werden die Daten automatisch gelöscht oder anonymisiert.
Ihre Rechte als betroffene Person
Nach der DSGVO stehen Ihnen umfassende Rechte zu. Sie können diese jederzeit gegenüber uns geltend machen:
Auskunftsrecht
Bestätigung und Auskunft über gespeicherte Daten, Zwecke, Empfänger und Speicherdauer.
Berichtigung
Unverzügliche Korrektur unrichtiger oder Vervollständigung unvollständiger Daten.
Löschung
Löschung Ihrer Daten, wenn der Zweck entfällt oder die Einwilligung widerrufen wird.
Einschränkung
Einschränkung der Verarbeitung, z.B. bei Bestreiten der Richtigkeit.
Datenübertragbarkeit
Erhalt Ihrer Daten in strukturiertem, maschinenlesbarem Format.
Widerspruch
Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen oder Direktwerbung.
Widerruf der Einwilligung
Jederzeit Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
Kontakt für Betroffenenanfragen
E-Mail: datenschutz@eugpt.eu
Post: intercolo GmbH, z. Hd. Datenschutz, Carl-Goerdeler-Straße 114, 60320 Frankfurt am Main
Wir beantworten Ihre Anfrage unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).
Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO).
Zuständige Aufsichtsbehörde
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
Telefon: +49 611 1408-0
Website: datenschutz.hessen.de
Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen, technische Neuerungen oder Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar.
Bei wesentlichen Änderungen, die Ihre Rechte betreffen, werden wir Sie — sofern möglich — gesondert benachrichtigen (z. B. per E-Mail oder Hinweis im Dashboard).
Letzte Aktualisierung: 19. März 2026