Datenschutzerklärung

ST Munich ist eine Marke der SIT Operations GmbH.

Vertreten durch Simon Tozman, Geschäftsführer.
Telefon: +49 162 1694482
E-Mail: info@st-munich.com

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten geschieht, wenn Sie diese Website besuchen oder mit uns in Kontakt treten. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Beim Aufruf dieser Website werden technisch notwendige Daten automatisch erfasst und in Server-Logs unseres Hosting-Anbieters verarbeitet: IP-Adresse, Zeitpunkt der Anfrage, übertragene Datenmenge, Browser-Typ und Betriebssystem, Referrer-URL. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb der Website). Die Logs werden nach maximal 14 Tagen gelöscht oder anonymisiert.

Diese Website setzt ausschließlich technisch notwendige Cookies und vergleichbare Browser-Speicher (z. B. für die Spracheinstellung und für reibungsloses Scrolling). Eine Einwilligung ist hierfür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Tracking-Cookies, Werbe-Cookies oder Analyse-Cookies setzen wir nicht ein.

Wenn Sie uns über das Formular „Anfertigung beginnen“ (Bespoke-Konfigurator), per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (Name, E-Mail-Adresse, Beschreibung Ihres Anliegens, optionales Inspirationsbild) zur Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO. Wir speichern diese Daten so lange wie nötig zur Beantwortung Ihrer Anfrage und im Anschluss bis zum Ablauf etwaiger gesetzlicher Aufbewahrungspflichten.

Verantwortlicher
Verantwortlich für die nachstehend beschriebene Verarbeitung ist die im Impressum genannte Stelle: SIT Operations GmbH, Stendaler Straße 3, 74912 Kirchardt, Deutschland, vertreten durch den Geschäftsführer Simon Tozman. Kontaktdaten entnehmen Sie bitte unserem Impressum.

Gegenstand und Zwecke der Verarbeitung
Auf unserer Website bieten wir einen KI-gestützten Chat an, mit dem Sie uns Ihre Vorstellungen zu einem individuellen Schmuckstück unverbindlich schildern können. Wir verarbeiten die dort von Ihnen eingegebenen Inhalte, um Ihre Anfrage zu verstehen, ein unverbindliches Briefing für eine mögliche Anfertigung vorzubereiten und, sofern Sie uns kontaktieren, mit Ihnen in Verbindung zu treten.

Verarbeitete Daten
Verarbeitet werden die von Ihnen im Chat eingegebenen Freitext-Angaben sowie optional von Ihnen hochgeladene Bilder. Wenn Sie das Kontaktformular nutzen, verarbeiten wir zusätzlich die von Ihnen angegebenen Kontaktdaten (Name, Telefonnummer, E-Mail-Adresse) sowie eine optionale Nachricht. Bitte geben Sie keine besonderen Kategorien personenbezogener Daten (etwa Gesundheits- oder Herkunftsdaten) und keine Daten Dritter ohne deren Einwilligung ein.

Rechtsgrundlagen
Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie beim Absenden des Kontaktformulars erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können, sowie die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin gemäß Art. 6 Abs. 1 lit. b DSGVO.

Einsatz von Künstlicher Intelligenz, keine automatisierte Entscheidung
Der Chat wird durch ein KI-System (großes Sprachmodell) unterstützt. Die KI erzeugt unverbindliche Vorschläge und Rückfragen. Es findet keine automatisierte Entscheidung im Einzelfall einschließlich Profiling mit Ihnen gegenüber rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO statt. Über eine mögliche Beauftragung entscheiden ausschließlich Menschen.

Empfänger und Auftragsverarbeiter
Zur Erbringung der vorgenannten Zwecke setzen wir sorgfältig ausgewählte Dienstleister ein, die Ihre Daten ausschließlich in unserem Auftrag und nach unserer Weisung verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO):

Anthropic PBC (Claude API), USA: Verarbeitung Ihrer Chat-Eingaben und Bilder zur Erzeugung der KI-Antworten. Die Eingaben werden vertraglich nicht zum Training der Modelle verwendet.
Resend (US-Anbieter): Versand der Bestätigungs- und Benachrichtigungs-E-Mails.
Asana, Inc. (USA): Ablage Ihrer abgeschickten Anfrage als Vorgang zur Bearbeitung durch unser Atelier.
Unser Hosting- und Datenbankdienstleister zum technischen Betrieb der Website.

Übermittlung in Drittländer
Die genannten Dienstleister können Daten in den USA verarbeiten. Ein Angemessenheitsbeschluss der EU-Kommission liegt nicht für alle Empfänger vor. Die Übermittlung wird daher durch geeignete Garantien im Sinne des Art. 46 Abs. 2 lit. c DSGVO abgesichert, insbesondere durch die EU-Standardvertragsklauseln, teils ergänzt durch eine Zertifizierung nach dem EU-US Data Privacy Framework. Eine Kopie der Garantien stellen wir auf Anfrage bereit. Trotz dieser Maßnahmen kann ein dem europäischen Niveau vollständig entsprechender Schutz nicht in jedem Fall garantiert werden, worüber wir Sie hiermit transparent informieren.

Speicherdauer
Der Chatverlauf wird nicht dauerhaft in unserer Datenbank gespeichert. Erst eine von Ihnen abgeschickte Anfrage (Kontaktformular) wird als Vorgang und per E-Mail gespeichert. Diese Daten verarbeiten wir, solange dies zur Bearbeitung Ihrer Anfrage und einer etwaigen Anbahnung erforderlich ist, und löschen sie anschließend, sofern keine gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Fristen im Falle eines Geschäftsabschlusses) entgegenstehen.

Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Zudem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, für uns ist dies der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Wir setzen Dienstleister ein, die in unserem Auftrag Daten verarbeiten. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Aktiv im Einsatz:
Vercel Inc. (Hosting, Region Frankfurt fra1)
Resend (Transaktions-E-Mail-Versand: interne Atelier-Benachrichtigung sowie Eingangs- und Bestätigungs-E-Mail an die anfragende Person)
Anthropic PBC (Verarbeitung der Bespoke-Antwort durch das Sprachmodell Claude)

Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992, Server-Region Frankfurt am Main (eu-central-1). Zweck: Kunden-Authentifizierung über Magic-Link-Verfahren sowie Speicherung von Auftragsdaten zur Anzeige im Atelier-Portal. Verarbeitete Daten: E-Mail-Adresse, Auth-Tokens, Nutzerprofil (Name, Sprachpräferenz), Auftrags-Metadaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: bis zur Kontolöschung durch die Kundin/den Kunden oder bis zu drei Jahre nach letzter Anmeldung. Auftragsverarbeitungsvertrag (DPA): supabase.com/legal/dpa. Datenschutzerklärung des Anbieters: supabase.com/privacy.

Asana, Inc., USA. Zweck: interne Organisation und Bearbeitung von Bespoke-Anfragen. Wenn Sie über den Bespoke-Konfigurator eine Anfrage senden, werden die dabei erhobenen Daten (Name, E-Mail-Adresse, Telefonnummer, Nachrichtenverlauf sowie optional von Ihnen hochgeladene Bilder) zur Bearbeitung als Vorgang in Asana angelegt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Erfüllung eines Vertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten Bearbeitung). Da die Verarbeitung in den USA stattfindet, erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) als geeignete Garantie.

In einer späteren Projektphase geplant: Stripe (Zahlungsabwicklung). Diese Erklärung wird vor Aktivierung entsprechend ergänzt.

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers und am Präfix „https://“.

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Widerspruch (Art. 21 DSGVO) sowie auf Datenübertragbarkeit (Art. 20 DSGVO). Hierfür sowie für weitere Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig für unseren Firmensitz ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (insbesondere handels- und steuerrechtlich) dies vorsehen. Danach werden sie gelöscht oder anonymisiert.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.