Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und für den Betrieb der App Lisa ist:

Klarspur
Inhaber: Kevin Labetzsch
Halebüller Weg 7
25813 Husum
E-Mail: info@klar-spur.de
Telefon: 0156 78 33 45 65

Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

2. Lisa ist eine KI

Lisa ist eine KI-Assistentin. Ihre Antworten, Entwürfe und Transkripte werden von einem KI-System erzeugt und nicht von einem Menschen geschrieben (Art. 50 Abs. 1 KI-Verordnung). KI-Ergebnisse können fehlerhaft sein; bitte prüfen Sie sie, bevor Sie sie verwenden oder versenden.

Lisa richtet sich an Selbstständige und Betriebe. Die Nutzung ist ab 18 Jahren erlaubt.

Bilder

Das Bild von Lisa ist KI-generiert (Ideogram). Es zeigt keine echte Person.

3. Besuch dieser Website

Hosting und Server-Logdateien

Website und App laufen bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Der Server steht im Rechenzentrum Helsinki (Finnland), also in der EU. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf einer Seite verarbeitet der Server automatisch technische Daten, die Ihr Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Aufrufs
• aufgerufene Adresse (URL)
• Browser und Betriebssystem (User-Agent)

Diese Daten benötigen wir, um die Website sicher und stabil auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Logdateien werden nach spätestens 14 Tagen gelöscht.

Keine Cookies, kein Tracking

Diese Website setzt keine Cookies und speichert nichts auf Ihrem Gerät. Sie verwendet keine Analyse- oder Tracking-Werkzeuge, keine Werbung, keine Social-Media-Plugins und keine eingebetteten Inhalte Dritter. Deshalb gibt es auch kein Cookie-Banner.

Schriftarten, Stylesheets und Grafiken kommen ausschließlich von unserem eigenen Server. Beim Besuch werden keine Daten an externe Dienste wie Schriftarten-Anbieter oder Content-Delivery-Networks übertragen.

Verschlüsselte Verbindung und TLS-Zertifikate

Die Verbindung zu Website und App ist per TLS verschlüsselt. Die Zertifikate beziehen wir von Let’s Encrypt, einem Angebot der Internet Security Research Group (ISRG), USA. Dabei wird lediglich der Domainname übermittelt; Daten der Besucher werden nicht weitergegeben.

4. Kontaktformular

Wenn Sie über das Formular einen Zugang anfragen, verarbeiten wir die Angaben, die Sie machen: Name, E-Mail-Adresse und – falls angegeben – Betrieb, Telefonnummer, gewünschte Stufe, den Wunsch nach Einrichtung und Ihre Nachricht.

Wir nutzen diese Daten ausschließlich, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags); eine Einwilligung ist dafür nicht nötig. Die Angaben werden gespeichert, bis Ihre Anfrage erledigt ist. Kommt ein Vertrag zustande, gelten die Regeln für Kundendaten; gesetzliche Aufbewahrungspflichten bleiben unberührt.

Das Formular enthält ein für Menschen unsichtbares Feld zum Schutz vor automatisierten Einsendungen. Dafür werden keine zusätzlichen Daten erhoben.

5. Nutzung der App Lisa

Wer ist wofür verantwortlich?

Lisa verarbeitet im Auftrag unserer Kunden deren betriebliche Daten – etwa E-Mails, Termine, Dokumente, Sprachnachrichten und Notizen. Dafür ist der jeweilige Kunde (der Betrieb) datenschutzrechtlich Verantwortlicher. Klarspur handelt als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des Vertrags zur Auftragsverarbeitung.

Für die Verwaltung der Kundenkonten, die Anmeldung, die Abrechnung, das Protokoll der Zustimmungen und die Sicherheit des Dienstes ist Klarspur selbst Verantwortlicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für das Zustimmungsprotokoll Art. 6 Abs. 1 lit. c DSGVO und für die Sicherheit Art. 6 Abs. 1 lit. f DSGVO. Für die private Nutzung gilt Abschnitt 7.

Anmeldung und was die App auf Ihrem Gerät speichert

Die Anmeldung erfolgt ohne Passwort über einen Link oder Code, den wir an Ihre E-Mail-Adresse senden. Die App speichert auf Ihrem Gerät nur, was technisch notwendig ist:

• Sitzungs-Cookies, die Sie angemeldet halten – bei mehreren Konten auf einem Gerät eines je Konto. Sie sind für Skripte im Browser nicht lesbar (httpOnly).
• Im lokalen Speicher des Browsers: lisa-theme (Darstellung hell/dunkel), lisa-account (Aktives Konto auf diesem Gerät (Nummer 0–2)), lisa-install-dismissed (Hinweis „Zum Home-Bildschirm“ ausgeblendet).
• Programmdateien der App, damit sie schnell startet und als App auf dem Handy funktioniert.

Diese Angaben bleiben auf Ihrem Gerät und dienen nur der von Ihnen genutzten Funktion. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

System-Mails (STRATO)

Anmelde-Links, Einladungen und Hinweise der App versenden wir über den Mailserver der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Übermittelt werden die Empfängeradresse und der Inhalt der jeweiligen System-Mail. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung.

Verarbeitung durch künstliche Intelligenz (Anthropic)

Damit Lisa Nachrichten verstehen, Belege lesen oder Antworten formulieren kann, werden die dafür nötigen Inhalte an das Sprachmodell Claude der Anthropic PBC, USA, übermittelt. Anthropic ist Unterauftragsverarbeiter von Klarspur. Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Auftragsverarbeitungsvertrags mit Anthropic sind.

Ihre Daten werden nicht zum Training von KI-Modellen verwendet. Anthropic löscht Ein- und Ausgaben in der Regel nach 30 Tagen. Ausnahmen – etwa eine längere Speicherung bei Verstößen gegen die Nutzungsrichtlinien oder aufgrund gesetzlicher Pflichten – beschreibt Anthropic im Anthropic Privacy Center.

Websuche

Wenn Lisa für Sie im Internet recherchiert, werden die Suchanfragen über Anthropic an deren Suchanbieter weitergegeben. Übermittelt wird der Suchbegriff, den Lisa für die Recherche formuliert.

Google Drive und Google Kalender

Wenn Sie Lisa mit Ihrem Google-Konto verknüpfen, greift Lisa auf Google Drive und Google Kalender der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zu. Die Verknüpfung ist freiwillig und jederzeit widerrufbar. Lisa nutzt dabei nur eingeschränkte Zugriffsrechte:

• drive.file – nur Dateien, die Lisa selbst angelegt hat oder die Sie ihr ausdrücklich übergeben
• calendar.app.created – Anlegen und Verwalten des eigenen Kalenders „Lisa“
• calendar.events – Lesen und Eintragen von Terminen

Dateien und Termine bleiben in Ihrem Google-Konto. Für die Speicherung bei Google gilt Ihr eigenes Vertragsverhältnis mit Google.

E-Mail-Konten

Wenn Sie Postfächer verbinden, speichern wir die Zugangsdaten verschlüsselt (AES-256). Lisa ruft regelmäßig die Umschläge neuer Nachrichten ab (Absender, Empfänger, Betreff, Datum). Inhalte werden nur bei Bedarf geladen, etwa wenn Sie oder Lisa eine Nachricht öffnen, zusammenfassen oder beantworten. E-Mails versendet Lisa nur nach der Freigabe-Regel, die Sie festlegen.

Push-Benachrichtigungen

Wenn Sie Benachrichtigungen erlauben, werden diese über den Push-Dienst Ihres Browserherstellers zugestellt – je nach Gerät Google (Firebase Cloud Messaging), Apple oder Mozilla. Übermittelt wird nur ein kurzer Hinweistext. Sie können Benachrichtigungen jederzeit abschalten.

Auslesen Ihrer Website

Auf Wunsch ruft Lisa die öffentlich zugängliche Website Ihres Betriebs auf, um Angaben wie Leistungen und Kontaktdaten zu übernehmen. Dabei werden nur öffentlich abrufbare Seiten gelesen; die Vorgaben der robots.txt werden beachtet.

Verbesserungskanal

Der Verbesserungskanal ist ab Werk ausgeschaltet. Sie können ihn in den Einstellungen freiwillig einschalten. Dann meldet die App abstrahierte Beobachtungen an Klarspur – zum Beispiel Branche, Kategorie eines Bedarfs und wie häufig er auftritt. Diese Meldungen enthalten keine personenbezogenen Daten; ein Filter auf dem Server blockiert zusätzlich E-Mail-Adressen, Telefonnummern, IBAN, Anschriften, Beträge, Zitate und bekannte Namen. Sie sehen jederzeit, was gemeldet wurde, und können den Kanal wieder ausschalten.

Export und Löschung

Sie können Ihre Daten in der App jederzeit exportieren und Ihr Konto samt aller gespeicherten Daten vollständig löschen – jeweils auf Knopfdruck.

6. Sprachnachrichten

• Sprachnachrichten werden auf unserem eigenen Server im Rechenzentrum Helsinki (Finnland) verschriftlicht (mit der Software faster-whisper). Die Aufnahme verlässt diesen Server nicht; an die KI geht nur der erkannte Text.
• Die Aufnahmen werden standardmäßig nach 90 Tagen gelöscht. Das Transkript bleibt Teil des Chatverlaufs.
• Leiten Sie Sprachnachrichten oder Dokumente Dritter an Lisa weiter, etwa die Sprachnachricht eines Kunden, verarbeitet Klarspur diese im Auftrag Ihres Betriebs (Auftragsverarbeitung). Ihr Betrieb ist dafür verantwortlich, dass er die Inhalte weitergeben darf.
• Für das Teilen vom iPhone (Kurzbefehl „An Lisa senden“) erzeugt die App auf Wunsch ein persönliches Upload-Token. Es wird nur einmal angezeigt, darf nur Dateien in Ihren eigenen Chat legen und lässt sich jederzeit widerrufen.

7. Private Nutzung

Der Inhaber bzw. Vertragspartner kann Lisa zusätzlich für private Themen freischalten. Für diese privaten Inhalte ist Klarspur selbst Verantwortlicher, nicht der Betrieb.

• Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die private Zusatzleistung).
• Besondere Kategorien personenbezogener Daten, etwa Gesundheitsdaten, verarbeitet Lisa dabei nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und nur, soweit Sie sie selbst mitteilen.
• Private Einträge sieht nur der Nutzer selbst – weder andere Nutzer des Betriebs noch Klarspur in der Verwaltung.
• Mitarbeitende nutzen Lisa ausschließlich beruflich. Verantwortlicher ist dann ihr Arbeitgeber; eine private Nutzung ist für sie nicht vorgesehen.

8. Einwilligungen und Widerruf

Wo wir Daten auf Grundlage Ihrer Einwilligung verarbeiten – etwa bei der privaten Nutzung mit besonderen Kategorien von Daten –, ist die Einwilligung freiwillig. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, am einfachsten in den Einstellungen der App (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nach einem Widerruf der privaten Nutzung werden die privaten Einträge nach einer Rückfrage gelöscht.

Erteilte Zustimmungen speichern wir mit Dokument, Version und Zeitpunkt, damit wir sie nachweisen können – ohne IP-Adresse.

9. Eingesetzte Dienstleister

• Hetzner Online GmbH – Hosting und Spracherkennung, Rechenzentrum Helsinki (Finnland) (Auftragsverarbeiter)
• Anthropic PBC, USA – KI-Verarbeitung und Websuche, EU-Standardvertragsklauseln (Unterauftragsverarbeiter)
• STRATO AG, Berlin – Versand von System-Mails (Auftragsverarbeiter)
• Google Ireland Limited, Irland – Drive und Kalender, nur bei Verknüpfung durch Sie
• Push-Dienste der Browserhersteller (Google, Apple, Mozilla) – nur bei erlaubten Benachrichtigungen
• Internet Security Research Group (Let’s Encrypt), USA – TLS-Zertifikate, ohne Besucherdaten

10. Speicherdauer

Wir speichern Daten nur so lange, wie sie gebraucht werden. In der App gelten diese Standardwerte; Ihr Betrieb kann sie in den Einstellungen anpassen:

Server-Logdateien löschen wir nach spätestens 14 Tagen, Anfragen aus dem Kontaktformular nach deren Erledigung. Nach Vertragsende können Sie Ihre Daten 30 Tage lang exportieren; danach werden sie gelöscht. Gesetzliche Aufbewahrungspflichten, etwa für Rechnungen, bleiben unberührt.

11. Datensicherheit

• Verschlüsselte Übertragung per TLS
• Zugangsdaten zu E-Mail-Konten und angebundenen Programmen verschlüsselt gespeichert (AES-256)
• Daten jedes Kunden strikt voneinander getrennt, private Einträge zusätzlich je Nutzer
• Hosting in der EU: Rechenzentrum Helsinki (Finnland)

12. Ihre Rechte

Sie haben nach der DSGVO jederzeit das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO).

Soweit wir Daten im Auftrag Ihres Arbeitgebers oder eines anderen Betriebs verarbeiten, wenden Sie sich bitte zunächst an diesen; wir unterstützen ihn bei der Beantwortung.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, www.datenschutzzentrum.de.

Stand

Version 2.0, Stand 25.09.2026. Wir passen diese Erklärung an, wenn sich Lisa oder die rechtlichen Vorgaben ändern.