Datenschutzerklärung

Stand: Juli 2026

Wir nehmen den Schutz Ihrer persönlichen Daten ernst. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir erheben, wie wir sie verwenden und welche Rechte Sie haben – auch in Bezug auf den Einsatz von KI-Diensten.

1. Verantwortlicher

Sebastian Schramm
Sachsenwaldstraße 5, 44149 Dortmund
E-Mail: kontakt@innovation-companion-ruhr.de

2. Überblick: Welche Daten wir verarbeiten

Verarbeitungsvorgang	Betroffene Daten	Rechtsgrundlage
Website-Aufruf (Server-Logs)	IP-Adresse, Browser-Typ, Zeitstempel	Art. 6 Abs. 1 lit. f DSGVO
Kontaktformular	Name, E-Mail-Adresse, Nachrichteninhalt	Art. 6 Abs. 1 lit. b DSGVO
Registrierung & Anmeldung	E-Mail-Adresse, ggf. Name, Session-Token	Art. 6 Abs. 1 lit. b DSGVO
Medien-Upload (Dashboard)	Bilder, Videos (Inhalt nach Wahl des Nutzers)	Art. 6 Abs. 1 lit. b DSGVO
KI-Assistent (Werbefolie generieren)	Eingabetext, ggf. hochgeladenes Referenzbild	Art. 6 Abs. 1 lit. b DSGVO

3. Hosting & Server-Protokolldaten

Die Bildschirmzentrale wird auf der Cloud-Plattform Replit Inc. (San Francisco, CA, USA) gehostet. Bei jedem Aufruf unserer Website speichert der Server automatisch folgende Daten in sogenannten Server-Log-Dateien:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Abrufs
aufgerufene URL
HTTP-Statuscode und übertragene Datenmenge
Referrer-URL (falls vorhanden)
Browser-Typ und Betriebssystem

Diese Daten sind technisch notwendig für den Betrieb der Website und werden nicht mit anderen Datenquellen zusammengeführt. Sie werden nach spätestens 30 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Für die Übermittlung in die USA gilt das EU-US Data Privacy Framework als Grundlage. Replit ist dort zertifiziert. Weitere Informationen: replit.com/privacy.

4. Kontaktformular

Wenn Sie das Kontaktformular auf unserer Website nutzen, übermitteln Sie uns Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Anfrage. Diese Daten verarbeiten wir ausschließlich, um Ihre Anfrage zu beantworten und ggf. Rückfragen zu stellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Die Daten werden nach vollständiger Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

5. Nutzerkonten & Authentifizierung

Die Verwaltung von Nutzerkonten (Registrierung, Anmeldung, Sitzungsverwaltung) erfolgt über den Dienst Clerk (Clerk Inc., San Francisco, CA, USA). Clerk verarbeitet dabei folgende Daten:

E-Mail-Adresse (Pflichtfeld)
Anzeigename (optional)
Session-Tokens (in cookies und localStorage des Browsers)
Login-Zeitstempel und Geräteinformationen

Die dabei gesetzten Cookies sind technisch notwendig für die Authentifizierung. Sie sind nicht für Werbezwecke einsetzbar und werden nach dem Abmelden gelöscht. Ein Cookie-Einwilligungs-Banner ist für diese rein funktionalen Cookies nach DSGVO nicht erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung von Clerk: clerk.com/privacy.

6. KI-Assistent und KI-generierte Inhalte

            KI-Nutzung transparent: Die Bildschirmzentrale bietet einen KI-Assistenten, der auf Basis Ihrer Eingaben automatisch Werbefolien, Bilder und Speisekarten-Layouts erstellt. Dafür werden Daten an externe KI-Dienste übermittelt.
          

OpenAI API (Bildgenerierung & Textverarbeitung)

Für die KI-gestützte Erstellung von Werbefolien und Bildern nutzen wir die API von OpenAI OpCo LLC (San Francisco, CA, USA). Dabei werden folgende Daten übermittelt:

Ihr eingegebener Beschreibungstext (Prompt)
Ggf. von Ihnen hochgeladene Referenzbilder

OpenAI verarbeitet diese Daten zur Generierung des angeforderten Inhalts. Gemäß den API-Nutzungsbedingungen von OpenAI werden über die API übermittelte Daten nicht zum Training von KI-Modellen verwendet.

Bitte übermitteln Sie im Prompt keine personenbezogenen Daten anderer Personen (z. B. Namen, Adressen, Fotos erkennbarer Personen ohne deren Einwilligung).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Übermittlung in die USA gilt das EU-US Data Privacy Framework. Datenschutzerklärung von OpenAI: openai.com/privacy.

7. Medien-Speicher (Object Storage)

Von Ihnen hochgeladene Bilder und Videos werden in einem Cloud-Objektspeicher auf der Replit-Plattform abgelegt. Die Dateien sind Ihrem Konto zugeordnet und nur für Sie sowie Ihre verbundenen Bildschirme (Player-URL) zugänglich. Dritte haben keinen Zugriff.

8. Cookies

Auf den öffentlichen Marketingseiten dieser Website (alle Seiten außer dem Dashboard unter /beacon/) werden keine Cookies gesetzt.

Im Dashboard-Bereich (/beacon/) setzt der Authentifizierungsdienst Clerk technisch notwendige Cookies und localStorage-Einträge für die Sitzungsverwaltung. Diese enthalten ausschließlich verschlüsselte Sitzungstoken und dienen keinen Tracking- oder Werbezwecken.

Wir verwenden keine Analyse-Tools (Google Analytics o. ä.), keine Werbe-Cookies und keine Social-Media-Pixel.

9. Keine Weitergabe an Dritte

Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter, außer:

soweit für die Vertragserfüllung notwendig (Hosting: Replit, Authentifizierung: Clerk, KI-Dienste: OpenAI – wie oben beschrieben),
wenn Sie ausdrücklich eingewilligt haben,
wenn wir dazu gesetzlich verpflichtet sind.

10. Datensicherheit

Alle Datenübertragungen zwischen Ihrem Browser und unseren Servern sind mit TLS (HTTPS) verschlüsselt. Passwörter werden nicht im Klartext gespeichert. Clerk setzt auf moderne Sicherheitsstandards (bcrypt-Hashing, CSRF-Schutz, Rate Limiting).

11. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte:

Auskunft (Art. 15 DSGVO): Sie können jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
Berichtigung (Art. 16 DSGVO): Unrichtige Daten können Sie jederzeit korrigieren lassen.
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung auf Basis unseres berechtigten Interesses widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich an: kontakt@innovation-companion-ruhr.de

12. Beschwerderecht

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständige Behörde für Nordrhein-Westfalen:

Landesbeauftragte für Datenschutz und Informationsfreiheit NRW
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen unseres Angebots oder der Rechtslage anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Wesentliche Änderungen teilen wir registrierten Nutzern per E-Mail mit.