Datenschutzerklärung

Zuletzt aktualisiert: 3. August 2026 · Version 2.5

Diese Datenschutzerklärung beschreibt, wie Rayo Consulting di Patriarchi Dylan die personenbezogenen Daten der Nutzer erhebt, verwendet und schützt, die die Website rayo.consulting (einschließlich der Version www.rayo.consulting) besuchen, in Übereinstimmung mit der EU-Verordnung 2016/679 (DSGVO), dem italienischen Gesetzesdekret 196/2003 in der durch das Gesetzesdekret 101/2018 geänderten Fassung sowie der Anordnung der italienischen Datenschutzbehörde zu Cookies vom 8. Januar 2022.

Art. 1 · Verantwortlicher für die Verarbeitung

Rayo Consulting di Patriarchi Dylan USt-IdNr.: IT 03988190546 Sitz: Vocabolo Marcheggiane 56/C, 06012 Città di Castello (PG), Italien E-Mail: info@rayo.consulting Telefon: +39 327 174 6038

Für alle Fragen zur Verarbeitung Ihrer personenbezogenen Daten können Sie uns unter der oben genannten E-Mail-Adresse kontaktieren. Es wurde kein Datenschutzbeauftragter benannt, da die Voraussetzungen des Art. 37 DSGVO nicht vorliegen.

Art. 2 · Arten der erhobenen Daten

2.1 Navigationsdaten

Die IT-Systeme erfassen automatisch bestimmte technische Daten, die für die Übertragung von Kommunikation über das Computernetzwerk erforderlich sind: IP-Adressen, Browsertyp, Betriebssystem, Zeitpunkt der Anfrage, Herkunfts-URL (Referrer) und weitere Parameter der IT-Umgebung. Diese Daten werden keinen identifizierbaren Nutzern zugeordnet und dienen Sicherheitszwecken sowie aggregierten Statistiken.

2.2 Vom Nutzer freiwillig bereitgestellte Daten

Wir erheben die Daten, die Sie uns bereitstellen über:

Kontaktformular: Vor- und Nachname, E-Mail-Adresse, Firmenname, USt-IdNr., gewünschte Leistung, Richtbudget und Projektbeschreibung.
Newsletter-Anmeldung: E-Mail-Adresse und ausdrückliche Einwilligung in die Verarbeitung.
Direkte Kommunikation: alle personenbezogenen Daten, die in E-Mails, WhatsApp-Nachrichten oder anderen direkten Kontaktkanälen enthalten sind.
Virtueller Assistent "Ray": der Inhalt der Nachrichten, die Sie im Chat der Website schreiben, und — wenn Sie um einen Rückruf bitten — die Kontaktdaten, die Sie dem Assistenten mitteilen (Name, E-Mail und optional Telefon und Firma). Für die Nutzung des Assistenten fragen wir keine personenbezogenen Daten ab; die Verarbeitung ist in Art. 11 beschrieben.

2.3 Automatisch über Cookies und Analysetools erhobene Daten

Mit Ihrer Einwilligung erheben wir über Google Analytics 4 aggregierte Analysedaten zur Nutzung der Website. Einzelheiten finden Sie in den Art. 7 und 8.

Art. 3 · Zwecke und Rechtsgrundlage der Verarbeitung

Zweck	Rechtsgrundlage (Art. 6 DSGVO)
Beantwortung von Kontaktanfragen und Erstellung von Angeboten	Art. 6 Abs. 1 lit. b · Durchführung vorvertraglicher Maßnahmen
Spam- und Bot-Schutz der Formulare (Cloudflare Turnstile)	Art. 6 Abs. 1 lit. f · berechtigtes Interesse des Verantwortlichen (Sicherheit der Formulare, Missbrauchsprävention)
Versand des Newsletters mit informativen und werblichen Inhalten	Art. 6 Abs. 1 lit. a · ausdrückliche Einwilligung der betroffenen Person
Technischer Betrieb der Website (Sicherheitsprotokolle, Missbrauchsprävention)	Art. 6 Abs. 1 lit. f · berechtigtes Interesse des Verantwortlichen
Erfüllung gesetzlicher, steuerlicher und buchhalterischer Pflichten	Art. 6 Abs. 1 lit. c · rechtliche Verpflichtung
Aggregierte statistische Auswertung der Website-Nutzung (Google Analytics 4)	Art. 6 Abs. 1 lit. a · ausdrückliche Einwilligung der betroffenen Person
Speicherung der Cookie-Einstellungen (localStorage)	Art. 6 Abs. 1 lit. f · berechtigtes Interesse (technische Funktionalität)
Betrieb des virtuellen Assistenten "Ray": Beantwortung von Fragen zu den Leistungen und Hinführung zum kommerziellen Kontakt	Art. 6 Abs. 1 lit. f · berechtigtes Interesse des Verantwortlichen (Unterstützung der Besucher) und, soweit das Gespräch eine Angebotsanfrage betrifft, Art. 6 Abs. 1 lit. b · vorvertragliche Maßnahmen
Verhinderung von Missbrauch des virtuellen Assistenten (Frequenzbegrenzung, Bot-Prüfung)	Art. 6 Abs. 1 lit. f · berechtigtes Interesse des Verantwortlichen (Sicherheit des Dienstes)
Lokale Speicherung des Gesprächsverlaufs mit dem Assistenten (localStorage)	Art. 6 Abs. 1 lit. f · berechtigtes Interesse (Fortsetzung des Gesprächs auf demselben Gerät)
Weiterleitung der Kontaktdaten per E-Mail, die Sie dem Assistenten für einen Rückruf mitteilen	Art. 6 Abs. 1 lit. b · vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 11.5)

Wir verwenden Ihre Daten nicht für automatisiertes Profiling, verhaltensbasiertes Marketing oder für automatisierte Entscheidungen mit rechtlichen Auswirkungen (Art. 22 DSGVO).

Art. 4 · Speicherdauer

Datenart	Speicherdauer
Daten des Kontaktformulars	Bis zur Bearbeitung der Anfrage; kommt ein Vertragsverhältnis zustande, 10 Jahre zu steuerlichen Zwecken (Art. 2220 ital. Zivilgesetzbuch)
Zur Bot-Prüfung der Formulare verarbeitete Daten (Cloudflare Turnstile)	Für die zur Prüfung der Übermittlung und zur Missbrauchsprävention erforderliche Dauer, gemäß den von Cloudflare angewandten Speicherfristen
Newsletter-E-Mail-Adresse	Bis zum Widerruf der Einwilligung (Abmeldung)
Navigations- und Sicherheitsprotokolle	Höchstens 30 Tage, sofern nicht die Aufklärung von Rechtsverstößen erforderlich ist
Google-Analytics-Daten (mit Einwilligung)	14 Monate (Standardeinstellung von GA4 gemäß Google-Richtlinie)
Cookie-Einstellungen (localStorage)	12 Monate ab dem Zeitpunkt der Festlegung
Cookies `_ga` und `_ga_*` (mit Einwilligung)	2 Jahre ab dem Zeitpunkt der Festlegung
Gespräch mit dem virtuellen Assistenten "Ray" (localStorage Ihres Browsers)	30 Tage ab der letzten Nachricht bzw. bis Sie "Neue Unterhaltung" wählen oder die Browserdaten löschen
Inhalt der an den virtuellen Assistenten gesendeten Nachrichten	Nicht gespeichert: Die Nachrichten laufen über unsere Server, ohne in Datenbanken oder Anwendungsprotokollen abgelegt zu werden, und der Modellanbieter ist so konfiguriert, dass er sie nicht speichert (Art. 11)

Art. 5 · Ihre Rechte (Art. 15–22 DSGVO)

Als betroffene Person haben Sie das Recht auf:

Auskunft (Art. 15): Bestätigung darüber zu erhalten, ob Sie betreffende Daten verarbeitet werden, und in diesem Fall eine Kopie davon zu erhalten.
Berichtigung (Art. 16): die Korrektur unrichtiger Daten oder die Vervollständigung unvollständiger Daten zu verlangen.
Löschung (Art. 17): die Löschung Ihrer personenbezogenen Daten zu verlangen („Recht auf Vergessenwerden"), sofern keine überwiegenden berechtigten Gründe oder gesetzlichen Pflichten entgegenstehen.
Einschränkung der Verarbeitung (Art. 18): in bestimmten Fällen die Aussetzung der Verarbeitung zu erwirken (z. B. bei Bestreiten der Richtigkeit der Daten).
Datenübertragbarkeit (Art. 20): die Daten, die Sie uns auf Grundlage einer Einwilligung oder eines Vertrags bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerspruch (Art. 21): der auf dem berechtigten Interesse des Verantwortlichen beruhenden Verarbeitung Ihrer Daten zu widersprechen.
Widerruf der Einwilligung: jederzeit über den Link „Cookie-Einstellungen" im Footer der Website oder durch Zusendung einer Anfrage an info@rayo.consulting. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
Beschwerde: Beschwerde bei der italienischen Datenschutzbehörde (www.garanteprivacy.it) mit Sitz in Piazza Venezia 11, 00187 Rom, einzulegen.

Um Ihre Rechte auszuüben, senden Sie eine Anfrage an info@rayo.consulting. Wir werden ohne ungerechtfertigte Verzögerung und in jedem Fall innerhalb von 30 Tagen nach Eingang der Anfrage antworten, wie in Art. 12 DSGVO vorgesehen. In besonders komplexen Fällen kann die Frist nach vorheriger begründeter Mitteilung um weitere 60 Tage verlängert werden.

Art. 6 · Empfänger und Auftragsverarbeiter

Ihre personenbezogenen Daten werden nicht zu Marketingzwecken an Dritte verkauft, vermietet oder weitergegeben. Sie können an folgende Kategorien von Empfängern weitergegeben werden, die als Auftragsverarbeiter gemäß Art. 28 DSGVO handeln und durch entsprechende vertragliche Vereinbarungen gebunden sind:

Anbieter technischer Dienste

Anbieter	Dienst	Standort	Garantien für die Übermittlung
Vercel Inc.	Hosting und CDN der Website	USA (Server auch in Europa)	SCC + Data Processing Addendum (in den Nutzungsbedingungen enthalten; für den Hobby-Tarif kann eine schriftliche Bestätigung unter privacy@vercel.com angefordert werden)
Brevo SAS (ehemals Sendinblue)	Versand der durch das Kontaktformular ausgelösten transaktionalen E-Mails sowie Verwaltung der Newsletter-Abonnentenliste (Eintragung der E-Mail-Adresse in eine Kontaktliste und Versand der Newsletter-Mitteilungen)	Frankreich (EU)	Unterliegt unmittelbar der DSGVO
Cloudflare, Inc.	Spam- und Bot-Schutz der Formulare (Cloudflare Turnstile)	USA	SCC + EU-US Data Privacy Framework (Cloudflare ist DPF-zertifiziert)
Google LLC	Statistische Auswertung (Google Analytics 4) · nur mit Einwilligung	USA	SCC + Google Ads Data Processing Terms
OpenAI Ireland Ltd. (mit OpenAI, L.L.C. als Unterauftragsverarbeiter)	Verarbeitung der Nachrichten des virtuellen Assistenten "Ray" über ein Sprachmodell	Irland (EU), technische Verarbeitung auch in den USA	Data Processing Addendum von OpenAI + SCC; Konfiguration mit deaktivierter Speicherung (`store: false`)

Öffentliche Behörden

Die Daten können an Justiz-, Polizei- oder andere italienische oder europäische öffentliche Behörden weitergegeben werden, wenn dies gesetzlich vorgeschrieben ist oder auf Anordnung der Behörde erfolgt.

6.1 Bot-Schutz der Formulare (Cloudflare Turnstile)

Die Formulare auf der Website — das Kontaktformular und das Newsletter-Anmeldeformular — sowie der virtuelle Assistent "Ray" sind durch Cloudflare Turnstile geschützt, ein von Cloudflare, Inc. bereitgestelltes System zur Bot-Erkennung (unsichtbares CAPTCHA). Beim virtuellen Assistenten erfolgt die Prüfung nur einmal beim Öffnen des Chats, unsichtbar, und nicht bei jeder Nachricht.

Beim Laden des Formulars bzw. beim Öffnen des Chats ruft der Browser ein Skript von der Domain challenges.cloudflare.com ab. Im Rahmen dieser Prüfung kann Cloudflare die IP-Adresse, Informationen zu Browser und Endgerät sowie Signale zur Interaktion des Nutzers mit der Seite verarbeiten.

Der Zweck besteht ausschließlich darin, zu überprüfen, ob die Formularübermittlung von einer echten Person und nicht von einem automatisierten System stammt, und dadurch Spam und Missbrauch zu verhindern. Rechtsgrundlage ist das berechtigte Interesse des Verantwortlichen gemäß Art. 6 Abs. 1 lit. f DSGVO an der Sicherheit der Formulare und der Missbrauchsprävention.

Cloudflare handelt dabei als Auftragsverarbeiter in unserem Namen. Der Dienst wird nicht zu Profiling- oder Marketingzwecken eingesetzt. Weitere Informationen zur Datenverarbeitung durch Cloudflare: https://www.cloudflare.com/privacypolicy/

Art. 7 · Cookies und Tracking-Technologien

Die Website rayo.consulting verwendet Cookies und ähnliche Technologien. Nachstehend die vollständige Klassifizierung.

7.1 Technische / essenzielle Cookies

Erforderlich für das ordnungsgemäße Funktionieren der Website. Sie bedürfen gemäß der Anordnung der italienischen Datenschutzbehörde vom 8. Januar 2022 keiner Einwilligung.

Name	Typ	Dauer	Zweck
`rayo_cookie_consent_v2`	localStorage (kein HTTP-Cookie)	12 Monate	Speichert die Cookie-Einstellungen des Nutzers, damit das Banner nicht erneut angezeigt wird
`rayo_chat_v1`	localStorage (kein HTTP-Cookie)	30 Tage ab der letzten Nachricht	Bewahrt das Gespräch mit dem virtuellen Assistenten "Ray" auf Ihrem Gerät auf, damit Sie es bei einem erneuten Besuch fortsetzen können
`rayo_chat_teaser_dismissed`	sessionStorage (kein HTTP-Cookie)	Bis zum Schließen des Browser-Tabs	Merkt sich, dass Sie den Hinweis zum Öffnen des Chats geschlossen haben, damit er nicht erneut erscheint

Hinweis: Diese Einstellungen werden im localStorage / sessionStorage des Browsers gespeichert, nicht über HTTP-Cookies. Sie werden nicht automatisch an den Server übermittelt: Das in rayo_chat_v1 gespeicherte Gespräch verbleibt auf Ihrem Gerät und wird nur beim Senden einer neuen Nachricht übertragen, um dem Assistenten den Kontext des laufenden Chats zu geben. Sie können es jederzeit über die Schaltfläche "Neue Unterhaltung" in der Chat-Kopfzeile löschen.

Hinweis zu Cloudflare Turnstile: Das Kontaktformular und das Newsletter-Anmeldeformular sind durch Cloudflare Turnstile geschützt (Art. 6.1). Im Rahmen der Bot-Prüfung kann Cloudflare temporäre technische Kennungen im Browser setzen, die ausschließlich zum Abschluss der Sicherheitsprüfung erforderlich sind. Es handelt sich um technisch notwendige, essenzielle Technologien, die weder für Profiling noch für Marketingzwecke verwendet werden und daher keiner vorherigen Einwilligung bedürfen. Die genauen Bezeichnungen und Laufzeiten dieser Kennungen werden von Cloudflare festgelegt und sind in der Dokumentation und der Datenschutzerklärung des Anbieters beschrieben.

7.2 Analyse-Cookies (mit Einwilligung)

Werden erst nach Ihrer ausdrücklichen Einwilligung über das Banner aktiviert. Sie dienen der Erhebung aggregierter und anonymer Daten zur Nutzung der Website (besuchte Seiten, Dauer, Gerät, Land). Sie werden nicht für individuelles Profiling verwendet.

Name	Anbieter	Dauer	Zweck
`_ga`	Google Analytics 4	2 Jahre	Unterscheidet Nutzer; enthält eine anonyme Kennung
`_ga_G-FSDE8KC4X4`	Google Analytics 4	2 Jahre	Erhält den Sitzungsstatus für die spezifische GA4-Property
`_gid`	Google Analytics 4	24 Stunden	Unterscheidet Nutzer im Verlauf eines einzelnen Tages

7.3 Verwaltung der Einstellungen

Sie können Ihre Cookie-Einstellungen jederzeit ändern über:

Die Schaltfläche „Cookie-Einstellungen" im Footer der Website.
Das schwebende Cookie-Symbol unten links.
Durch Zusendung einer Anfrage an info@rayo.consulting.

Sie können Cookies auch direkt in Ihrem Browser deaktivieren. Für konkrete Anweisungen konsultieren Sie bitte die Hilfe des von Ihnen verwendeten Browsers. Die Deaktivierung der Analyse-Cookies beeinträchtigt die Nutzbarkeit der Website nicht.

Art. 8 · Google Analytics 4 und Consent Mode v2

Die Website implementiert Google Analytics 4 (Property: G-FSDE8KC4X4) mit Consent Mode v2 von Google.

Funktionsweise

Vor der Einwilligung: Das GA4-Skript wird geladen, jedoch mit den folgenden abgelehnten Signalen: analytics_storage: 'denied', ad_storage: 'denied', ad_user_data: 'denied', ad_personalization: 'denied'. In diesem Modus setzt Google keine Tracking-Cookies und erhebt keine identifizierenden Daten. Es können aggregierte und „cookielose" Daten für die statistische Modellierung (Behavioral Modeling) in vollständig anonymer Form erhoben werden.
Nach der Einwilligung: Wenn Sie den Analyse-Cookies zustimmen, wird analytics_storage: 'granted' gesendet, die GA4-Cookies werden aktiviert und die Sitzungen werden normal mit anonymize_ip: true erfasst. Die Signale ad_storage, ad_user_data und ad_personalization bleiben 'denied', da die Website keine verhaltensbasierte Werbung verwendet.
Widerruf der Einwilligung: Durch das Setzen der Einstellungen auf „ablehnen" oder das Ändern der Einstellungen wird analytics_storage: 'denied' gesendet und die GA4-Cookies werden blockiert.

Verarbeitung durch Google

Die von Google Analytics erhobenen Daten werden von Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) verarbeitet. Die Übermittlung in die USA ist durch die von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC) abgedeckt. Weitere Informationen: policies.google.com/privacy.

Der Verantwortliche hat GA4 wie folgt konfiguriert:

Anonymisierte IP (anonymize_ip: true): Die IP-Adresse wird vor der Verarbeitung gekürzt.
Datenspeicherung: 14 Monate.
Keine Weitergabe an Google zu Werbezwecken.
Kein seitenübergreifendes Tracking und keine Integration mit Google Ads.

Um das Tracking durch Google Analytics auf allen Websites zu deaktivieren, können Sie das Browser-Add-on verwenden: tools.google.com/dlpage/gaoptout.

8.1 · Erfasste Verhaltensereignisse

Mit Ihrer Einwilligung erfasst GA4 zusätzlich zu den Standard-Seitenaufrufen die folgenden Interaktionsereignisse:

Ereignis	Auslöser	Übermittelte Daten
`page_view`	Bei jedem Laden einer Seite	URL, Seitentitel, Herkunftsquelle
`cta_call_click`	Klick auf die Schaltfläche „Kostenloses Gespräch buchen"	Parameter `event_category` (z. B. `hero`, `cta_marquee`)
`newsletter_submit`	Erfolgreiche Anmeldung zum Newsletter	Parameter `event_category` (z. B. `newsletter_home`, `newsletter_page`)
`contact_form_submit`	Erfolgreiches Absenden des Kontaktformulars	Parameter `event_category` (`contact`)

Keines dieser Ereignisse enthält identifizierende personenbezogene Daten (E-Mail-Adresse, Name, Telefonnummer oder IP-Adresse). Sie übermitteln ausschließlich anonyme Verhaltenssignale. Sie werden erst nach der ausdrücklichen Einwilligung des Nutzers (analytics_storage: 'granted') an Google gesendet. Ohne Einwilligung wird kein Ereignis in identifizierbarer Form an Google weitergeleitet.

Art. 9 · Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Einige der in Art. 6 genannten Anbieter übermitteln Daten außerhalb des EWR, insbesondere in die Vereinigten Staaten von Amerika. Solche Übermittlungen erfolgen ausschließlich auf der Grundlage angemessener Garantien gemäß Art. 44-46 DSGVO, namentlich:

Standardvertragsklauseln (SCC), angenommen mit Beschluss der Europäischen Kommission 2021/914/EU.
EU-US Data Privacy Framework (DPF), soweit anwendbar.

Insbesondere übermitteln die folgenden Anbieter Daten in die Vereinigten Staaten:

Vercel Inc. (Hosting und CDN), auf Grundlage der SCC und des zugehörigen Data Processing Addendum.
Cloudflare, Inc. (Bot-Schutz der Formulare über Turnstile), auf Grundlage der SCC und des EU-US Data Privacy Framework, dem Cloudflare beigetreten ist.
Google LLC (Google Analytics 4, nur mit Einwilligung), auf Grundlage der SCC und der Google Ads Data Processing Terms.
OpenAI Ireland Ltd. (virtueller Assistent "Ray"): Der Vertrag wird mit der irischen Gesellschaft geschlossen, die damit unmittelbar der DSGVO unterliegt. Die technische Verarbeitung der Nachrichten kann jedoch auf Infrastruktur von OpenAI, L.L.C. in den Vereinigten Staaten erfolgen, auf Grundlage der im Data Processing Addendum von OpenAI in Bezug genommenen SCC.

Für Einzelheiten zu den Übermittlungen jedes Anbieters können Sie die jeweiligen Datenschutzerklärungen und Data Processing Agreements einsehen.

Art. 10 · Datensicherheit

Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder versehentlicher Offenlegung zu schützen, in Übereinstimmung mit Art. 32 DSGVO. Insbesondere:

Die Website verwendet verschlüsselte HTTPS/TLS-Verbindungen.
Die über die Formulare übermittelten Daten werden bei der Übertragung verschlüsselt.
Der Zugriff auf Zugangsdaten und Systeme ist auf autorisiertes Personal beschränkt.
Die Dienstleister werden auch anhand ihrer Sicherheitsgarantien ausgewählt.

Im Falle einer Verletzung des Schutzes personenbezogener Daten (Data Breach), die Risiken für die Rechte und Freiheiten der betroffenen Personen mit sich bringt, werden wir die italienische Datenschutzbehörde gemäß Art. 33 DSGVO innerhalb von 72 Stunden benachrichtigen.

Art. 11 · Virtueller Assistent "Ray" (künstliche Intelligenz)

Auf der Website steht "Ray" zur Verfügung, ein auf künstlicher Intelligenz basierender Chat-Assistent. Dieser Artikel beschreibt, wie er funktioniert und wie wir Daten verarbeiten — in Übereinstimmung mit der DSGVO und den Transparenzpflichten der Verordnung (EU) 2024/1689 (AI Act).

11.1 Transparenz: Sie sprechen mit einer KI

Gemäß Art. 50 Abs. 1 AI Act weisen wir Sie ausdrücklich darauf hin, dass Ray ein System künstlicher Intelligenz und keine natürliche Person ist. Der Hinweis wird vor der ersten Interaktion in der Eröffnungsnachricht des Gesprächs gegeben und dauerhaft unterhalb des Eingabefelds wiederholt ("KI-generierte Antworten"), bleibt also während des gesamten Chats sichtbar. Ray ist zudem angewiesen, seine KI-Natur auf Nachfrage stets offenzulegen und sich niemals als menschlicher Berater oder Teammitglied auszugeben.

Ray ist ein KI-System mit begrenztem Risiko im Sinne des AI Act: Es handelt sich um einen informierenden Assistenten, der nicht zu den in Anhang III der Verordnung aufgeführten Hochrisikosystemen zählt.

11.2 Grenzen des Assistenten

Die Antworten von Ray werden automatisch von einem Sprachmodell erzeugt und können naturgemäß ungenaue oder falsche Informationen enthalten. Insbesondere:

Die Antworten stellen kein Vertragsangebot, kein verbindliches Angebot und keine Rechts-, Steuer- oder Fachberatung dar.
Angaben zu Preisen, Zeitplänen und Machbarkeit sind rein indikativ: Maßgeblich sind ausschließlich schriftliche Mitteilungen des Verantwortlichen.
Wir empfehlen, relevante Informationen zu überprüfen, bevor Sie Entscheidungen treffen, und uns bei allen vertraglichen Fragen direkt zu kontaktieren.

11.3 Welche Daten verarbeitet werden

Datum	Herkunft	Hinweise
Inhalt der von Ihnen geschriebenen Nachrichten	Von Ihnen bereitgestellt	Für die Nutzung des Assistenten sind keine personenbezogenen Daten erforderlich
Verlauf des laufenden Gesprächs	Im Browser gespeichert (`rayo_chat_v1`)	Wird mit der neuen Nachricht übermittelt, um der Antwort Kontext zu geben
IP-Adresse	Automatisch	Ausschließlich für Frequenzbegrenzung und Missbrauchsprävention, nicht mit dem Nachrichteninhalt verknüpft
Technische Sitzungskennung	Vom Server erzeugt	Signierte Zufallszeichenfolge ohne identifizierende Daten, 2 Stunden gültig
Sprache der Seite	Automatisch	Bestimmt die Sprache der Antwort

Ray fragt niemals nach personenbezogenen Daten und ist angewiesen, weder Name, E-Mail, Telefonnummer noch Firmendaten zu erfragen: Für eine Kontaktaufnahme verweist er auf das Kontaktformular. Wir empfehlen dennoch, keine personenbezogenen, vertraulichen oder sensiblen Daten in den Chat einzugeben (Gesundheitsdaten, Zugangsdaten, Daten Dritter, vertrauliche Unternehmensinformationen). Geschieht dies freiwillig, werden diese Daten wie in diesem Artikel beschrieben verarbeitet.

11.4 Wo die Verarbeitung erfolgt und wie lange

Die Nachrichten werden über eine verschlüsselte Verbindung an unseren Server und von dort an den Anbieter des Sprachmodells, OpenAI Ireland Ltd., übermittelt, der als Auftragsverarbeiter gemäß Art. 28 DSGVO handelt.

Wir speichern keine Gespräche. Die Nachrichten laufen nur für die technisch erforderliche Dauer der Antworterzeugung über unsere Server und werden weder in Datenbanken noch in Anwendungsprotokollen abgelegt.
Der Aufruf beim Anbieter ist mit deaktivierter Speicherung konfiguriert (store: false): OpenAI archiviert die Gespräche nicht über das für die Verarbeitung Erforderliche hinaus.
Über die OpenAI-API gesendete Daten werden nicht zum Training der Modelle verwendet, wie in den Bedingungen des Anbieters für Geschäftskunden vorgesehen.
Die einzige dauerhafte Kopie des Gesprächs ist die in Ihrem Browser auf Ihrem Gerät gespeicherte, für höchstens 30 Tage ab der letzten Nachricht. Sie können sie sofort über die Schaltfläche "Neue Unterhaltung" in der Chat-Kopfzeile oder durch Löschen der Websitedaten im Browser entfernen.

Informationen zur Verarbeitung durch den Anbieter: openai.com/policies/privacy-policy und openai.com/policies/data-processing-addendum.

11.5 Rückrufanfrage über den Assistenten

Wenn Sie das Kontaktformular nicht ausfüllen möchten, können Sie Ray bitten, einen Rückruf zu veranlassen. In diesem Fall gilt:

Ray erhebt ausschließlich die Daten, die Sie freiwillig angeben: Name und E-Mail (erforderlich) sowie Telefon und Firma, wenn Sie diese nennen möchten.
Vor jedem Versand zeigt Ihnen Ray eine Zusammenfassung dessen, was übermittelt werden soll, und bittet unter Verweis auf diese Datenschutzerklärung um eine ausdrückliche Bestätigung. Der Versand erfolgt erst nach Ihrer Zustimmung; die Prüfung liegt nicht allein beim Assistenten, sondern wird auch serverseitig durchgesetzt, der die Übermittlung ohne Bestätigung verweigert.
Die Daten werden per E-Mail an info@rayo.consulting gesendet — dasselbe Postfach, das auch das Kontaktformular speist. Sie werden weder in einer Datenbank gespeichert noch für andere Zwecke verwendet.
Zusammen mit den Daten wird eine kurze, von Ray verfasste Zusammenfassung des Gesprächs übermittelt (Branche, Bedarf, Dringlichkeit). Das vollständige Chat-Protokoll und Ihre IP-Adresse werden nicht übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — vorvertragliche Maßnahmen auf Ihre Anfrage.
Speicherdauer: dieselbe wie für die Daten des Kontaktformulars (Art. 4).
Ray fragt diese Daten nie von sich aus ab: Die Anfrage muss von Ihnen ausgehen. Sie können jederzeit das Kontaktformular statt des Assistenten nutzen.

11.6 Keine automatisierte Entscheidungsfindung

Ray trifft keine automatisierten Entscheidungen, die rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen im Sinne von Art. 22 DSGVO. Es findet kein Profiling statt, es werden keine individuellen Scores vergeben und es wird nicht über den Zugang zu Leistungen oder über wirtschaftliche Konditionen entschieden. Jede Bewertung einer geschäftlichen Anfrage erfolgt durch einen Menschen.

Die Gespräche werden nicht zur Erstellung individueller Profile oder für verhaltensbasiertes Marketing genutzt.

11.7 Sicherheit des Assistenten

Zur Verhinderung von Missbrauch setzen wir ein: Cloudflare Turnstile zur Bot-Prüfung beim Öffnen des Chats (Art. 6.1), Frequenzbegrenzungen je IP-Adresse und je Sitzung, Begrenzungen der Nachrichtenlänge sowie kryptografisch signierte Sitzungen mit Ablaufzeit. Diese Kontrollen verarbeiten die IP-Adresse auf Grundlage des berechtigten Interesses an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

11.8 Ihre Rechte

Da wir die Gespräche serverseitig nicht speichern, ist der unmittelbarste Weg zur Ausübung des Rechts auf Löschung der Chat-Inhalte, das Gespräch über die Schaltfläche "Neue Unterhaltung" aus Ihrem Browser zu löschen. Alle in Art. 5 beschriebenen Rechte bleiben unberührt und können unter info@rayo.consulting geltend gemacht werden.

Art. 12 · Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren, um regulatorische, technische oder betriebliche Änderungen widerzuspiegeln. Die aktualisierte Fassung wird mit dem neuen Revisionsdatum und der aktualisierten Versionsnummer auf dieser Seite veröffentlicht.

Im Falle wesentlicher Änderungen, die die Verarbeitung der von Ihnen bereitgestellten Daten betreffen (z. B. neue Zwecke, neue Empfänger), informieren wir Sie per E-Mail, sofern Sie Ihre Adresse im Rahmen des Newsletters oder eines Vertrags angegeben haben.

Wir bitten Sie, diese Seite regelmäßig zu konsultieren. Die letzte Überarbeitung ist oben im Dokument angegeben.