Rechtliches

Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie der nachfolgenden Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Verantwortliche Stelle" in dieser Datenschutzerklärung entnehmen.

Wie werden Ihre Daten erfasst?
Ihre Daten werden zum einen dadurch erhoben, dass Sie diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie bei einer Terminbuchung oder im Chat angeben.

Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Keine Cookies, kein Tracking.
Diese Website setzt keine Tracking- oder Marketing-Cookies ein und verwendet keine Analyse- oder Werbedienste (z. B. Google Analytics). Es findet kein Profiling statt.

2. Verantwortliche Stelle

Adrian Groth
Groth Automation
Thielallee 2b
14195 Berlin
E-Mail: kontakt@grothautomation.de

Verantwortliche Stelle ist die natürliche Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Ihre Rechte

Sie haben jederzeit das Recht:

  • unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO)
  • die Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
  • die Löschung Ihrer gespeicherten Daten zu verlangen (Art. 17 DSGVO)
  • die Einschränkung der Datenverarbeitung zu verlangen (Art. 18 DSGVO)
  • Ihre Daten in einem übertragbaren Format zu erhalten (Art. 20 DSGVO)
  • der Datenverarbeitung zu widersprechen (Art. 21 DSGVO)
  • eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an die oben genannte Adresse wenden. Ferner steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, datenschutz-berlin.de.

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind:

  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung der Website). Server-Log-Dateien werden aus Sicherheitsgründen für einen begrenzten Zeitraum gespeichert und anschließend gelöscht.

Kontaktaufnahme per E-Mail

Wenn Sie mit mir per E-Mail in Kontakt treten, werden Ihre Angaben (z. B. Name, E-Mail-Adresse und der Inhalt Ihrer Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Erfüllung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Diese Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Support-Formular

Unter grothautomation.de/hilfe/ biete ich ein Formular für Support-Anfragen an. Wenn Sie es nutzen, verarbeite ich die von Ihnen eingegebenen Angaben (Name, Firma, E-Mail-Adresse, optional Telefonnummer, gewähltes Thema, Dringlichkeit und den Inhalt Ihrer Nachricht) sowie die Adresse der Seite, von der Sie das Formular abgeschickt haben, und den Zeitpunkt des Absendens. Zweck ist die Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Erfüllung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

Die Angaben werden an mein Support-Postfach übermittelt, je nach Ausbaustufe direkt per E-Mail aus Ihrem E-Mail-Programm oder über meinen Workflow-Server (n8n), der auf Servern der Hetzner Online GmbH in Deutschland betrieben wird. Zur Nachverfolgung kann ich Anfragen in einem Ticketsystem ablegen. Dafür setze ich nur Anbieter mit Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ein; eine Übermittlung in Drittländer weise ich an dieser Stelle gesondert aus. Das Formular enthält ein unsichtbares Feld zur Abwehr automatisierter Eingaben; dabei werden keine zusätzlichen personenbezogenen Daten erhoben. Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt.

5. Hosting

Diese Website wird auf einem Server der Hetzner Online GmbH gehostet. Die Server befinden sich in Deutschland. Details zum Datenschutz bei Hetzner finden Sie unter hetzner.com/de/legal/privacy-policy.

Schriftarten (lokal gehostet)

Diese Website verwendet die Schriftarten „Bricolage Grotesque", „Work Sans" und „Geist Mono". Diese werden lokal von meinem Server ausgeliefert. Beim Aufruf der Seite wird keine Verbindung zu Servern Dritter (z. B. Google Fonts) hergestellt, und es werden keine personenbezogenen Daten an Dritte übertragen.

6. Externe Dienste

Terminbuchung (Meetergo)

Für die Online-Terminbuchung nutze ich den Dienst Meetergo. Wenn Sie einen Termin buchen, werden Ihre eingegebenen Daten (Name, E-Mail-Adresse, ggf. Telefonnummer) an Meetergo übermittelt. Die Datenverarbeitung durch Meetergo erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Terminvereinbarung). Mit Meetergo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Meetergo.

Chatbot (KI-Assistent „Ben")

Auf dieser Website biete ich einen KI-gestützten Chatbot an, mit dem Sie Fragen zu meinen Leistungen (z. B. KI-Telefonassistent, Unternehmens-KI, Automatisierung, Förderung) stellen oder zur Terminbuchung weitergeleitet werden können. Wenn Sie den Chatbot nutzen, werden die von Ihnen eingegebenen Nachrichten an meinen Workflow-Server (n8n) übermittelt, der auf Hetzner-Servern in Deutschland gehostet wird. Von dort werden die Inhalte zur Erzeugung einer Antwort an Mistral AI (Mistral AI SAS, Paris, Frankreich) als Auftragsverarbeiter übermittelt. Die Verarbeitung durch Mistral AI erfolgt nach Anbieterangaben auf Servern innerhalb der Europäischen Union. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfragen). Weitere Informationen finden Sie in der Datenschutzerklärung von Mistral AI.

Eine Konversations-Kennung (zufällige UUID) sowie der bisherige Chat-Verlauf werden im localStorage Ihres Browsers gespeichert, damit der Bot Ihren Kontext über mehrere Nachrichten hinweg versteht. Die Speicherung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da sie für den von Ihnen angeforderten Chat-Dienst unbedingt erforderlich ist; eine Einwilligung ist dafür nicht erforderlich. Diese Daten verlassen Ihr Gerät nur als Teil der Webhook-Anfrage und werden serverseitig nicht dauerhaft gespeichert. Sie können den Verlauf jederzeit über das Reset-Symbol im Chat-Fenster oder über die Einstellungen Ihres Browsers löschen. Bitte geben Sie im Chat keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) ein.

Kundenportal und KI-Assistent „Max"

Entwurf, wird vor der Veröffentlichung geprüft

Unter grothautomation.de/max/ biete ich für bestehende Kunden ein Kundenportal mit einem zweiten KI-Assistenten an. Er beantwortet Fragen zu dem System, das ich für den jeweiligen Kunden eingerichtet habe, erklärt Einstellungen und greift dafür auf die Dokumentation dieses Kunden zu. Zweck der Verarbeitung ist die Betreuung im Rahmen des bestehenden Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Anmeldung: Der Zugang ist ohne Passwort mit zwei Faktoren geschützt. Sie geben die bei mir hinterlegte E-Mail-Adresse und Ihre Kundennummer ein, erhalten einen einmaligen Code per E-Mail und bestätigen anschließend mit einem Code aus einer Authenticator-App auf Ihrem Gerät. Dabei verarbeite ich Ihre E-Mail-Adresse, die Kundennummer, die Zeitpunkte und Ergebnisse der Anmeldeversuche sowie, zur Abwehr von Missbrauch, die IP-Adresse. Die Anmeldung läuft über eine von mir betriebene Instanz der Open-Source-Software Supabase auf Servern der Hetzner Online GmbH in Deutschland. Der geheime Schlüssel für die Authenticator-App wird dort verschlüsselt gespeichert; das Portal verarbeitet nur die daraus erzeugten Codes.

Cookies: Nach der Anmeldung speichert das Portal Ihre Sitzung in technisch notwendigen Cookies, die nur vom Server gelesen werden können (httpOnly). Während der Anmeldung hält ein weiteres Cookie Ihre Kundennummer für höchstens 15 Minuten, bis sie mit Ihrem Konto abgeglichen ist. Im lokalen Speicher Ihres Browsers wird nichts abgelegt. Die Cookies werden beim Abmelden gelöscht, spätestens nach 30 Minuten ohne Aktivität. Grundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da die Cookies für den von Ihnen angeforderten Dienst unbedingt erforderlich sind.

Chat: Wenn Sie Max eine Frage stellen, wird diese zusammen mit den zur Beantwortung nötigen Auszügen aus Ihrer Projektdokumentation an meinen Workflow-Server (n8n) übermittelt, der auf Servern der Hetzner Online GmbH in Deutschland betrieben wird. Von dort werden die Inhalte zur Erzeugung einer Antwort an Mistral AI (Mistral AI SAS, Paris, Frankreich) als Auftragsverarbeiter übermittelt; die Verarbeitung erfolgt nach Anbieterangaben auf Servern innerhalb der Europäischen Union. Kommt der Assistent nicht weiter, kann er Ihre Frage samt Verlauf als Support-Anfrage an mich übergeben; dafür gelten die Angaben im Abschnitt „Support-Formular".

Speicherung und Protokollierung: Der Gesprächsverlauf wird auf meinem Workflow-Server gespeichert, damit ich bei Rückfragen nachvollziehen kann, was Max geantwortet hat, und die Antworten verbessern kann. Zusätzlich protokolliere ich Anmeldungen und Anfragen (Zeitpunkt, Nutzerkennung, IP-Adresse, Ergebnis), um Missbrauch zu erkennen. Diese Daten werden gelöscht, sobald der Zweck entfällt, spätestens mit dem Ende der Betreuung, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Bitte geben Sie im Chat keine Passwörter, Zugangsdaten oder besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) ein.

Demo-Telefonassistent

Auf dieser Website biete ich eine Demo-Telefonnummer an, unter der Sie meinen KI-Telefonassistenten selbst testen können. Wenn Sie diese Nummer anrufen, werden Ihre Rufnummer sowie die Inhalte des Gesprächs (Sprachdaten und daraus erzeugte Transkripte) verarbeitet, um das Demo-Gespräch zu führen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von Ihnen gewünschten Testgesprächs) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vorführung des Systems). Der Assistent gibt sich im Gespräch als KI zu erkennen.

Hinweis zur Datenübermittlung in Drittländer: Der Demo-Assistent wird über den Dienst Vapi betrieben, einen Anbieter mit Sitz in den USA. Ihre Rufnummer und Gesprächsinhalte können daher in die USA übermittelt werden. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw., soweit der Anbieter unter dem EU-U.S. Data Privacy Framework zertifiziert ist, auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Vapi.

Es handelt sich um ein reines Testgespräch. Bitte nennen Sie im Demo-Gespräch keine echten Kundendaten, keine vertraulichen Informationen und keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO). Gesprächsdaten werden gelöscht, sobald sie für den Demo-Zweck nicht mehr erforderlich sind.

Bewertungssiegel (ProvenExpert)

Auf der Startseite binde ich ein Bewertungssiegel des Dienstes ProvenExpert ein (Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin). Das Siegel zeigt die aktuelle Bewertung meines Profils und wird als Bild direkt vom Server von ProvenExpert geladen. Dabei wird Ihre IP-Adresse an ProvenExpert übermittelt; ohne diese Übermittlung kann das Bild technisch nicht ausgeliefert werden. Es werden keine Cookies gesetzt und kein Skript von ProvenExpert ausgeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nachprüfbaren Darstellung meiner Kundenbewertungen). Ein Klick auf das Siegel führt zu meinem Profil bei ProvenExpert; dort ist beschrieben, wie ProvenExpert die Echtheit der Bewertungen prüft. Weitere Informationen finden Sie in der Datenschutzerklärung von ProvenExpert.

Links zu sozialen Netzwerken

Auf dieser Website verlinke ich auf meine Profile bei LinkedIn, Instagram, Facebook, TikTok und YouTube. Es handelt sich um einfache Links. Beim Besuch dieser Website werden keine Daten an die Netzwerke übertragen und keine Inhalte von dort geladen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des jeweiligen Anbieters, für die dessen Datenschutzerklärung gilt.

7. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei mir, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern keine gesetzlich zulässigen Gründe für die weitere Speicherung (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen) bestehen.

8. Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Ich behalte mir ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-Mails, vor.

9. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Oktober 2026. Durch die Weiterentwicklung der Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.