Datenschutzerklärung

1. Verantwortlicher

Janeway.io UG (haftungsbeschränkt)
August-Bebel-Straße 16, 16816 Neuruppin
Amtsgericht Neuruppin HRB 15191 NP
Geschäftsführer: Lukas Pritzkow
E-Mail: legal@janeway.io
Telefon: +49 3391 3423 000

1.1 Datenschutzbeauftragter

Wir haben einen externen Datenschutzbeauftragten bestellt:

Patrick Knittel
Knittel Akademie für Datenschutz & Compliance
Mescheder Weg 57, 13507 Berlin
E-Mail: info@knittel-compliance.de
Telefon: +49 30 5522 8166

Bei Fragen zur Verarbeitung Ihrer Daten und zur Ausübung Ihrer Rechte wenden Sie sich unmittelbar an ihn oder an legal@janeway.io.

2. Allgemeines zur Datenverarbeitung

Diese Erklärung gilt für diese Website, den eingebundenen Assistenten und den im Impressum genannten telefonischen Kontaktweg. Wir verarbeiten personenbezogene Daten für den Betrieb der Website, die Beantwortung Ihrer Anfragen, unsere telefonische Erreichbarkeit, die Missbrauchsabwehr und die statistische Auswertung der Assistenten-Nutzung. Die Rechtsgrundlagen stehen in Abschnitt 4.

2.1 Der Assistent „Jane“: Zweck und Rechtsgrundlagen

Auf dieser Website ist der KI-Chat- und Voice-Assistent „Jane“ als Widget eingebunden; bereitgestellt wird er über eine von uns selbst betriebene, in Deutschland gehostete Infrastruktur (Abschnitt 5.3). Ihre Eingaben verarbeiten wir erst, wenn Sie das Widget öffnen und eine Nachricht senden bzw. ein Gespräch starten.

Rechtsgrundlage für Ihre Chat- und Sprachinhalte ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage hin), soweit Ihre Anfrage auf einen Vertrag gerichtet ist. Ist sie das nicht — etwa bei einer allgemeinen Auskunft —, ist es Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, an uns gerichtete Anfragen zu beantworten und den Assistenten dafür bereitzustellen (Abschnitt 4.2). Dann steht Ihnen das Widerspruchsrecht nach Art. 21 DSGVO zu (Abschnitt 11).

Die Verarbeitung im Rahmen unserer Produkte (z. B. KI-Telefonie) ist nicht Gegenstand dieser Erklärung; sie wird deren Nutzern gesondert dargestellt. Zu Art. 50 der KI-Verordnung (VO (EU) 2024/1689) siehe Abschnitt 10.2.

2.2 Sitzungs-Metadaten des Assistenten

Zu jeder Widget-Sitzung speichern wir serverseitig technische Metadaten (Sitzungstyp Chat/Voice, Herkunfts-URL, User-Agent, Anzahl der Nachrichten, Dauer, Zeitstempel) zum Betrieb, zur Missbrauchsabwehr und zur Statistik; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine werbliche Profilbildung erfolgt nicht.

2.3 Übermittlung an die KI-Anbieter und Bestätigung am Widget

Zur Erzeugung der Antworten werden Ihre Eingaben an KI-Anbieter übermittelt; bei Voice kommen Spracherkennung und Sprachsynthese hinzu. Welcher Anbieter welchen Schritt erbringt, wo er verarbeitet und wie weit der Verarbeitungsort zugesichert ist, weist Abschnitt 5.4 je Empfänger aus. Der Chat-Text wird ausschließlich in der EU verarbeitet.

Vor dem ersten Start müssen Sie am Widget ein Pflicht-Ankreuzfeld bestätigen, das auf unsere AGB und diese Erklärung verweist; ohne es startet der Assistent nicht. Den Wortlaut sehen Sie unmittelbar daneben. Diese Bestätigung ist eine Kenntnisnahme der Vertragsbedingungen und keine datenschutzrechtliche Einwilligung: Sie aktiviert weder Anbieter noch Übermittlungen und heilt keinen fehlenden Nachweis. Die Verarbeitung stützt sich auf die Rechtsgrundlagen aus Abschnitt 2.1, nicht auf Art. 6 Abs. 1 lit. a DSGVO.

2.4 Voice-Funktion

Nutzen Sie die Voice-Funktion, verarbeiten wir Audiodaten und die daraus erstellten Transkripte. Über die Mikrofon-Schnittstelle Ihres Geräts (getUserMedia) geht das Audio in Echtzeit an die Anbieter der Sprachdienste; welche das sind und wo sie verarbeiten, steht in Abschnitt 5.4. Eine Browser- oder UI-Bestätigung ist keine Freigabe und ersetzt weder Rechtsgrundlage noch Kapitel-V-Nachweis.

Audiodaten werden ausschließlich transient zur Live-Verarbeitung genutzt und nicht dauerhaft gespeichert. Bei dem hier eingebundenen Agenten „Janeway Technology (Zentrale)“ sind Transkriptspeicherung, automatisierte Gesprächszusammenfassung und Nachbereitungsanalyse abgeschaltet; aus dem Gesprächsinhalt entsteht damit kein gespeichertes Artefakt. Unabhängig davon speichern wir die Sitzungs-Metadaten nach Abschnitt 2.2 und Verbindungsmetadaten (z. B. Logs), letztere 90 Tage.

Das ist eine Einstellung dieses Assistenten, keine Eigenschaft der Technik: Andere Assistenten derselben Plattform können die Transkriptspeicherung eingeschaltet haben; dort werden Transkripte spätestens 30 Tage nach Erstellung automatisiert gelöscht, und es gilt die Datenschutzerklärung des jeweiligen Angebots (für die Janeway Suite: janeway.io/datenschutz).

3. Erhobene Daten

Die im Zusammenhang mit dem Assistenten erhobenen Daten — Chat- und Sprachinhalte, Audiodaten, Transkripte und Sitzungs-Metadaten — sind in Abschnitt 2 beschrieben.

3.1 Server-Logdaten (automatisch)

Bei jedem Aufruf erfasst unser Hosting-Dienstleister automatisch technische Zugriffsdaten in Server-Logdateien: IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL, Zeitpunkt, angeforderte Seiten, HTTP-Statuscode und übertragene Datenmenge. Sie sind erforderlich, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Quellen oder eine Auswertung zu Werbezwecken findet nicht statt.

3.2 Kommunikationsdaten

Über Kontaktformular oder E-Mail verarbeiten wir Name, E-Mail-Adresse und Nachrichteninhalt sowie — freiwillig — Telefonnummer und Unternehmen. Die ersten drei sind für die Bearbeitung erforderlich; ohne sie können wir die Anfrage nicht beantworten.

Zusätzlich verarbeiten wir bei jeder Absendung Ihre IP-Adresse, um missbräuchliche Massenversendung zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO, Abschnitt 4.2). Sie wird nur flüchtig im Arbeitsspeicher gehalten, nicht gespeichert und nicht mit Ihrer Nachricht zusammengeführt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Beantwortung der an uns gerichteten Anfrage, Abschnitt 4.2) — insoweit steht Ihnen das Widerspruchsrecht nach Art. 21 DSGVO zu (Abschnitt 11).

4. Zweck und Rechtsgrundlagen

4.1 Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)

Bearbeitung Ihrer Kontaktanfragen und Durchführung vorvertraglicher Maßnahmen.

4.2 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Darauf stützen wir die Server-Logdaten (Abschnitt 3.1), die Sitzungs-Metadaten des Assistenten (Abschnitt 2.2) und die Beantwortung nicht auf einen Vertrag gerichteter Anfragen (Abschnitte 2.1 und 3.2). Unsere berechtigten Interessen sind:

• Sicherheit, Stabilität und Verfügbarkeit der Website und der dahinterliegenden Systeme, insbesondere Erkennen, Eingrenzen und Abwehren von Angriffen sowie Verfolgung von Missbrauch (Erwägungsgrund 49 DSGVO);
• Erkennen und Beheben technischer Fehler im laufenden Betrieb;
• unser wirtschaftliches Interesse daran, Anfragen zu beantworten, den Assistenten bereitzustellen und seine Nutzung anhand der Sitzungs-Metadaten statistisch auszuwerten.

Wir haben diese Interessen gegen Ihre Interessen, Grundrechte und Grundfreiheiten abgewogen. Dabei fällt ins Gewicht, dass wir diese Daten nicht zu Werbezwecken auswerten, keine Profile bilden und sie nicht mit anderen Quellen zusammenführen; die Speicherdauern nennt Abschnitt 6. Sie können aus Gründen Ihrer besonderen Situation jederzeit widersprechen (Art. 21 DSGVO, Abschnitt 11).

Eine Reichweitenmessung findet derzeit nicht statt, und wir stützen sie insbesondere nicht auf ein berechtigtes Interesse (Abschnitt 8.2). Die Auswertung nach Abschnitt 2.2 beschränkt sich auf Metadaten der Assistenten-Sitzungen und wird nicht mit Ihrer sonstigen Websitenutzung zusammengeführt.

4.3 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Soweit Sie uns eine ausdrückliche Einwilligung erteilen, verarbeiten wir Ihre Daten auf dieser Grundlage. Derzeit holen wir keine ein; die frühere Einwilligung zum Laden einer Standort-Karte entfällt, seit die Seite keine Karte mehr einbettet (Abschnitt 9.1). Widerruf jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Für die Reichweitenmessung holen wir keine Einwilligung mehr ein — sie ist ausgesetzt (Abschnitt 8.2). Auch für die Voice-Funktion nicht: Diese Verarbeitung stützt sich auf die Abschnitte 4.1 und 4.2, nicht auf Ihre Einwilligung.

4.4 Weiterverarbeitung zu einem anderen Zweck (Art. 13 Abs. 3 DSGVO)

Beabsichtigen wir, Ihre Daten für einen anderen Zweck weiterzuverarbeiten als denjenigen, für den wir sie erhoben haben, informieren wir Sie vorher über den neuen Zweck und die übrigen nach Art. 13 Abs. 2 DSGVO erforderlichen Angaben.

5. Auftragsverarbeitung und Sub-Dienstleister

Für den Betrieb dieser Website setzen wir die nachstehenden Dienstleister ein; soweit sie personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit ihnen einen Vertrag nach Art. 28 DSGVO. Abschnitt 5.3 beschreibt demgegenüber eine von uns selbst betriebene Komponente ohne eigenständigen Auftragsverarbeiter.

5.1 Hosting

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen — Serverstandort Deutschland. Bereitstellung der Server-Infrastruktur, auf der diese Website betrieben wird.

5.2 E-Mail-Versand

Für den E-Mail-Versand (z. B. der über das Kontaktformular ausgelösten Nachrichten) nutzen wir die Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Genf, Schweiz (Rechtsträger und Sitz nach den Anbieterbedingungen, abgerufen am 16.08.2026). Die Formulardaten werden dorthin übermittelt und im Postfach gespeichert; verarbeitet wird in der Schweiz. Für sie hat die Europäische Kommission ein angemessenes Schutzniveau festgestellt — die Übermittlung stützt sich auf diesen Angemessenheitsbeschluss (Art. 45 DSGVO) und bedarf keiner Garantien nach Art. 46 DSGVO.

5.3 KI-Assistent „Jane“ (Widget-Infrastruktur)

Die Chat- und Voice-Funktion läuft über eine von uns selbst betriebene, in Deutschland gehostete Infrastruktur. Über sie werden Ihre Eingaben verarbeitet und zur Erzeugung der Antwort sowie — bei Voice — zur Spracherkennung an die in Abschnitt 5.4 genannten Anbieter übermittelt.

Das Widget wird bereits beim Aufbau jeder Seite von dieser Infrastruktur geladen, unabhängig davon, ob Sie den Assistenten öffnen. Dabei erfasst sie in eigenen Server-Logdateien die Zugriffsdaten nach Abschnitt 3.1; Rechtsgrundlage und Speicherdauer entsprechen den Abschnitten 4.2 und 6. Ihre Eingaben verarbeiten wir erst, wenn Sie den Assistenten öffnen und schreiben bzw. ein Gespräch starten (Abschnitt 2.1).

5.4 KI-Anbieter des Assistenten (Chat & Voice)

Für diesen Assistenten setzen wir ausschließlich Anbieter mit Sitz in der Europäischen Union ein; ein automatischer Fallback auf andere Anbieter oder Regionen ist ausgeschlossen. Übermittelt wird nur, was zur Beantwortung Ihrer Anfrage erforderlich ist.

• Chat (Texteingaben) und Antwortgenerierung (LLM) der Voice-Funktion: Mistral AI (Frankreich, EU) — kein Drittlandtransfer.
• Sprache-zu-Text (STT): Microsoft Azure AI Speech, Region Germany West Central — alleiniger Pfad; das Gesprächsaudio wird in Rechenzentren in Deutschland verarbeitet und verlässt die EU nicht. Vertragspartner ist die Microsoft Ireland Operations Limited (Irland); zur mittelbaren Unterstellung unter US-Recht siehe unten. Eine Verwendung der Inhalte zum Training von KI-Modellen ist ausgeschlossen. Deepgram, Inc. (USA) wird hier nicht eingesetzt — für Deepgram besteht kein DPF, und unsere Transfer-Folgenabschätzung bestätigt die Tragfähigkeit der Standardvertragsklauseln nicht. In der Janeway Suite steht er Arbeitsbereichs-Inhabern für deren eigene Agenten zur Auswahl; das ist deren Entscheidung, nicht die für diese Website.
• Text-zu-Sprache (TTS): KugelAudio GmbH, Rosenthaler Str. 36, 10178 Berlin — Vertragspartner mit Sitz in Deutschland. Die Variante „EU-Only Hosting“ (Sprachsynthese ausschließlich in der EU) ist gesondert zu buchen, aber nicht bestellt und nicht schriftlich bestätigt. Der Verarbeitungsort ist damit vertraglich nicht zugesichert.
• Nicht eingesetzt: ElevenLabs, Cartesia, OpenAI-TTS. Der Anbieter der Sprachsynthese darf Audio-, Text- oder Sprachproben nicht an Unterauftragnehmer weitergeben.

Grundlage der Verarbeitung durch Microsoft Azure AI Speech. Der Verarbeitungsort Deutschland begründet für sich noch keinen Drittlandtransfer nach Art. 44 DSGVO. Microsoft Ireland Operations Limited gehört jedoch zur Microsoft Corporation (USA) und unterliegt insoweit mittelbar dem US CLOUD Act; ein Herausgabeverlangen an die Muttergesellschaft kann auch in der EU verarbeitete Daten erfassen. Wir stützen die Verarbeitung deshalb vorsorglich ergänzend auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO, Durchführungsbeschluss (EU) 2021/914) und, soweit die Microsoft Corporation Empfängerin ist, auf den Angemessenheitsbeschluss nach Art. 45 DSGVO (EU-U.S. Data Privacy Framework). Den Anbieter legen wir fest; eine Auswahl bieten wir Ihnen nicht an.

Keine Telefonanbindung des Sprachagenten dieser Website. Der Assistent ist ausschließlich über das Widget erreichbar — Chat und Sprache im Browser. Eine Telefonanbindung ist für ihn nicht vorgesehen; über einen SIP-Anbieter werden für ihn keine personenbezogenen Daten verarbeitet. Richten wir für ihn eine Rufnummer ein, benennen wir den SIP-Anbieter zuvor an dieser Stelle; vorgesehen ist die Vonage B.V., Radarweg 29 A, 1043 NX Amsterdam, Niederlande — ein Vertragspartner im Europäischen Wirtschaftsraum, dessen Weiterübermittlungen innerhalb ihrer Unternehmensgruppe noch zu erheben sind. Von der telefonischen Erreichbarkeit nach Abschnitt 5.6 ist dieser Pfad zu trennen.

Übrige Übermittlungen in die USA (Abschnitt 5.6 Festnetzanschluss, Abschnitt 9.1 Standort-Karte) stützen sich auf den Durchführungsbeschluss der Europäischen Kommission vom 10.07.2023 zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO); ergänzend gelten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die greifen, falls eine Listung entfällt. Eine Kopie stellen wir Ihnen auf Anfrage unter legal@janeway.io zur Verfügung (Art. 13 Abs. 1 lit. f DSGVO).

Restrisiko eines Behördenzugriffs. Die vorgenannten Empfänger sitzen in den Vereinigten Staaten oder gehören zu einer US-Muttergesellschaft und unterliegen dem dortigen Überwachungs- und Herausgaberecht (insbesondere 50 U.S.C. § 1881a — FISA Section 702, Executive Order 12333, CLOUD Act, 18 U.S.C. §§ 2701 ff.). Der CLOUD Act kann zur Herausgabe verpflichten, auch wenn die Daten in der EU verarbeitet werden; ein europäischer Serverstandort schließt das nicht aus. Der Europäische Gerichtshof hat entschieden, dass diese Zugriffsbefugnisse nicht auf das erforderliche Maß beschränkt sind und betroffenen Personen kein Art. 47 GRCh genügender Rechtsbehelf offensteht (16.07.2020, C-311/18 „Schrems II“). Der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework mildert das Risiko, beseitigt es aber nicht: Es bleibt ein Restrisiko, dass US-Behörden zugreifen, ohne dass wir davon erfahren. Möchten Sie das vermeiden, erreichen Sie uns postalisch unter der im Impressum genannten Anschrift; zum Telefonweg siehe Abschnitt 5.6.

5.5 Webanalyse

Eine Reichweitenmessung findet auf dieser Website nicht statt; an Google werden aus diesem Anlass keine Daten übermittelt. Einzelheiten in Abschnitt 8.2.

5.6 Telefonische Kontaktaufnahme

Rufen Sie uns unter einer der im Impressum genannten Rufnummern an, verarbeiten wir Rufnummer, Verbindungsdaten (Zeitpunkt, Dauer) und den Inhalt, soweit Sie ihn mitteilen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Anruf der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (telefonische Erreichbarkeit). Eine Tonaufzeichnung findet nicht statt.

Empfänger beim Festnetzanschluss: Die Festnetznummer wird bei Twilio Inc., 101 Spear Street, San Francisco, CA 94105, USA geführt; übermittelt werden Rufnummer und Verbindungsdaten. Twilio ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss (Art. 45 DSGVO), ergänzend auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Das oben beschriebene Restrisiko eines Behördenzugriffs gilt auch hier.

Beim Mobilanschluss ist kein Anbieter für Cloud-Telefonie zwischengeschaltet; der Anruf erreicht unmittelbar ein Endgerät. Von unserer Seite ist damit keine Übermittlung in ein Drittland verbunden.

6. Speicherdauer und Löschung

Wir folgen dem Grundsatz der Datensparsamkeit:

• Chat-Inhalte des Assistenten: für die Dauer der Sitzung; ein dauerhafter Verlauf entsteht hier nicht. Der Zwischenspeicher auf Ihrem Gerät endet mit dem Schließen des Browser-Tabs
• Audio-Rohdaten (Voice): nur transient zur Live-Verarbeitung, keine dauerhafte Speicherung
• Transkripte (Voice): bei diesem Assistenten abgeschaltet — es entstehen keine. Bei anderen Assistenten derselben Plattform, für die sie eingeschaltet ist, spätestens 30 Tage nach Erstellung automatisiert gelöscht (Abschnitt 2.4)
• Verbindungsmetadaten (Voice; z. B. Logs): 90 Tage (automatisiert)
• Audit-/Systemprotokolle: 90 Tage (automatisiert)
• Sitzungs-Metadaten des Assistenten: ohne Nachrichtenaustausch 30 Tage, sonst 90 Tage (automatisiert, täglicher Löschlauf)
• Server-Logdaten: rund fünf Wochen (wöchentliche Rotation, vier Generationen), danach automatisiert gelöscht; bei konkretem Verdacht auf Angriffe oder Missbrauch bis zur Klärung aufbewahrt
• Kontaktanfragen: nach Abschluss der Bearbeitung, spätestens nach 6 Monaten
• Geschäftliche Korrespondenz: gesetzliche Fristen (6, 8 bzw. 10 Jahre — § 257 Abs. 4 HGB, § 147 Abs. 3 AO; Buchungsbelege acht Jahre)

Diese Fristen gelten für diese Website. Für die Janeway Suite gelten eigene, teilweise abweichende Fristen (janeway.io/datenschutz).

7. Datensicherheit

Wir schützen Ihre Daten durch TLS/SSL-Verschlüsselung aller Übertragungen (HTTPS), strikte Zugriffskontrollen, regelmäßige Sicherheitsreviews und Updates sowie Kern-Hosting in deutschen Rechenzentren (Hetzner Online GmbH).

8. Cookies und Tracking

8.1 Technisch notwendige Cookies und Speichereinträge

Die nachstehenden Einträge sind Cookies und vergleichbare Speichertechnologien (Local- und Session-Storage). Ein werbliches oder verhaltensbasiertes Tracking findet nicht statt, eine Reichweitenmessung derzeit ebenfalls nicht (Abschnitt 8.2).

Local-Storage-Einträge haben keine technische Ablaufzeit und bleiben, bis Sie sie im Browser löschen; Session-Storage-Einträge enden mit dem Schließen des Tabs.

Keiner dieser Einträge erfordert eine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG): Sie tragen entweder Ihre Zustimmungsentscheidung oder eine von Ihnen selbst vorgenommene Einstellung. Die beiden Einträge des Assistenten sind für das Chatfenster unbedingt erforderlich — ohne sie ginge Ihr Gesprächsverlauf beim Seitenwechsel verloren. Auch sticky-cta-dismissed ist unbedingt erforderlich: Er setzt Ihre Entscheidung um, einen Hinweis nicht erneut zu sehen, erhebt keine Angaben über Sie und wird weder ausgewertet noch übermittelt. Einwilligungspflichtige Einträge setzen wir nicht (Abschnitt 8.2).

8.2 Reichweitenmessung

Auf dieser Website findet keine Reichweitenmessung statt. Es wird kein Analyse-Skript geladen, kein Analyse-Cookie gesetzt oder ausgelesen und keine Verbindung zu einem Analyse-Anbieter aufgebaut; an Google werden aus diesem Anlass keine Daten übermittelt. Auch sonst setzen wir keine Analyse- oder Tracking-Tools Dritter ein.

Ihre Einwilligung: Am Ende dieser Seite finden Sie den Bereich „Ihre Einwilligung“. Solange keine einwilligungspflichtige Verarbeitung stattfindet, gibt es dort nichts zu erteilen und nichts zu widerrufen. Nehmen wir eine Reichweitenmessung auf, ändern wir zuvor diese Erklärung und holen Ihre Einwilligung ein; eine früher erteilte Einwilligung verwenden wir dafür nicht.

9. Eingebettete Inhalte und Drittanbieter

9.1 Standortangabe (keine eingebettete Karte)

Unser Standort steht auf der Kontaktseite als Adresse, ohne eingebettete Karte; beim Aufruf der Seite geht keine Anfrage an einen Kartendienst. Erst wenn Sie auf „In OpenStreetMap öffnen“ klicken, verlassen Sie unsere Seite und rufen openstreetmap.org selbst auf; dort gilt die Datenschutzerklärung der OpenStreetMap Foundation. Bis zum 2026-09-24 lud die Seite nach einem Klick auf „Karte laden“ Kartenkacheln von CARTO (CartoDB Inc., USA); diese Einbindung ist entfernt.

10. Automatisierte Entscheidungen und Transparenz bei KI-Systemen

10.1 Automatisierte Entscheidungen (Art. 22 DSGVO)

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung (Art. 22 DSGVO) findet nicht statt. Der Assistent dient ausschließlich der Beantwortung Ihrer Anfragen. Ein Profiling im Sinne von Art. 4 Nr. 4 DSGVO erfolgt nicht.

10.2 Transparenz bei KI-Systemen (Art. 50 KI-VO)

Der Assistent „Jane“ ist ein KI-System. Wir haben ihn selbst entwickelt und nehmen ihn unter eigenem Namen in Betrieb; wir sind insoweit Anbieter (Art. 3 Nr. 3 der KI-Verordnung, VO (EU) 2024/1689) und, weil wir ihn auf unserer eigenen Website einsetzen, zugleich Betreiber (Art. 3 Nr. 4 KI-VO). Die zur Antworterzeugung genutzten Modelle Dritter (Abschnitt 5.4) sind zugelieferte Komponenten.

Offenlegung des KI-Charakters (Art. 50 Abs. 1 KI-VO). Wir müssen Sie darüber informieren, dass Sie mit einem KI-System und nicht mit einem Menschen schreiben oder sprechen — klar, unterscheidbar, spätestens zur ersten Interaktion und barrierefrei (Art. 50 Abs. 5 KI-VO). Im Textkanal trägt der Assistent neben seinem Namen dauerhaft die Plakette „KI-Assistent“ — auf der Startkarte und im Kopf des Chatfensters; sie ist fest einprogrammiert und weder abschaltbar noch über die Konfiguration veränderbar. Im Sprachkanal wird der KI-Charakter zu Gesprächsbeginn zusätzlich akustisch angesagt. Die vor dem Start abgefragte Bestätigung ist davon getrennt und ersetzt diese Offenlegung nicht.

Kennzeichnung synthetischer Ausgaben (Art. 50 Abs. 2 KI-VO). Als Anbieter müssen wir synthetische Audio- und Textausgaben maschinenlesbar als künstlich erzeugt kenntlich machen. Die Ausnahme nach Art. 50 Abs. 2 UAbs. 2 KI-VO — unterstützende Funktion für die Standardbearbeitung oder keine wesentliche Veränderung der vom Betreiber bereitgestellten Eingabedaten oder ihrer Semantik — greift nicht, weil der Assistent frei formulierte Antworten erzeugt. Kennzeichnungspflichtig sind damit Sprachausgabe und generative Textausgaben.

Diese maschinenlesbare Kennzeichnung ist bislang nicht umgesetzt. Vorgesehen ist eine Markierung über Metadaten bzw. ein Wasserzeichen nach dem Stand der Technik, etwa nach dem C2PA-Standard. Für Systeme, die vor dem 02.08.2026 in Verkehr gebracht wurden, sieht Art. 111 Abs. 4 KI-VO in der Fassung der Verordnung (EU) 2026/1744 eine Übergangsfrist bis zum 02.12.2026 vor; für den hier eingebundenen Assistenten greift sie, und wir nehmen sie in Anspruch. Für danach in Verkehr gebrachte Systeme gilt die Pflicht unmittelbar.

Keine Emotionserkennung, kein Voice Cloning. Ein Emotionserkennungssystem oder eine biometrische Kategorisierung nach Art. 3 Nr. 39 und Nr. 40 KI-VO setzen wir nicht ein: Aus Ihrer Stimme oder sonstigen biometrischen Daten leiten wir keine Emotionen, Absichten oder Persönlichkeitsmerkmale ab (Art. 50 Abs. 3 KI-VO). Stimmen realer Personen klonen wir nicht; dieselbe Zusage gibt § 2 Abs. 3 unserer AGB.

KI-Ausgaben sind probabilistisch und können Fehler enthalten. Stützen Sie kritische Entscheidungen nicht allein auf sie.

11. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO): Auskunft über die zu Ihrer Person gespeicherten Daten samt einer unentgeltlichen ersten Kopie (Art. 15 Abs. 3 DSGVO; EuGH, 26.10.2023, C-307/22). Für weitere Kopien können wir ein angemessenes Entgelt verlangen.
• Berichtigung (Art. 16 DSGVO): unverzügliche Berichtigung unrichtiger und Vervollständigung unvollständiger Daten.
• Löschung (Art. 17 DSGVO): soweit keine gesetzliche Aufbewahrungspflicht (§ 257 HGB, § 147 AO) und keine Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegensteht.
• Einschränkung (Art. 18 DSGVO): unter den dort genannten Voraussetzungen Speicherung ohne weitergehende Verarbeitung.
• Datenübertragbarkeit (Art. 20 DSGVO): Beruht die Verarbeitung auf Einwilligung oder Vertrag und erfolgt sie automatisiert, erhalten Sie Ihre Daten in einem strukturierten, gängigen, maschinenlesbaren Format; soweit technisch machbar, übermitteln wir sie auf Wunsch direkt an einen anderen Verantwortlichen.
• Mitteilung an Empfänger (Art. 19 DSGVO): Jede Berichtigung, Löschung oder Einschränkung teilen wir allen Empfängern mit, denen wir Ihre Daten offengelegt haben — außer dies ist unmöglich oder unverhältnismäßig aufwendig. Auf Verlangen nennen wir Ihnen diese Empfänger.
• Automatisierte Entscheidungen (Art. 22 DSGVO): Sie haben das Recht, keiner ausschließlich automatisierten Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung unterworfen zu werden. Solche Entscheidungen treffen wir nicht (Abschnitt 10).
• Widerruf (Art. 7 Abs. 3 DSGVO): Einwilligungen können Sie jederzeit für die Zukunft formlos per E-Mail widerrufen. Für die Reichweitenmessung besteht derzeit nichts zu widerrufen (Abschnitt 8.2). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Hinweis auf Ihr Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) erfolgt. Legen Sie Widerspruch ein, verarbeiten wir diese Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen; danach werden Ihre Daten für diesen Zweck nicht mehr verarbeitet (Art. 21 Abs. 2 und 3 DSGVO).

Der Widerspruch ist an keine Form gebunden und für Sie kostenlos. Richten Sie ihn an legal@janeway.io.

Zur Ausübung wenden Sie sich an unseren Datenschutzbeauftragten (Abschnitt 1.1) oder an legal@janeway.io.

Wir antworten unverzüglich, spätestens binnen eines Monats (Art. 12 Abs. 3 DSGVO); bei komplexen oder zahlreichen Anfragen kann sich die Frist um zwei Monate verlängern, worüber wir Sie im ersten Monat unter Angabe der Gründe informieren. Werden wir nicht tätig, teilen wir das binnen eines Monats mit und weisen auf Beschwerderecht und Rechtsweg hin (Art. 12 Abs. 4 DSGVO). Zur Bearbeitung müssen wir Ihre Identität feststellen (Art. 12 Abs. 6 DSGVO).

12. Beschwerderecht

Unbeschadet anderer Rechtsbehelfe können Sie Beschwerde bei einer Datenschutz-Aufsichtsbehörde einlegen — insbesondere im Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 Abs. 1 DSGVO). Sie unterrichtet Sie über Stand und Ergebnis einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs (Art. 77 Abs. 2, Art. 78 DSGVO). Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telefon: +49 33203 356-0
E-Mail: poststelle@lda.brandenburg.de

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an eine geänderte Rechtslage oder an Änderungen des Dienstes an. Die aktuelle Fassung finden Sie stets auf dieser Seite.

Änderungsgeschichte: Versionsverwaltung, auf Anforderung. Geltende Fassung siehe Kopf.