Datenschutz

Stand: 8. November 2026

Das Wichtigste zuerst

• Deine Kontaktanfrage geht an Aroz. Das Formular sendet erst, wenn du selbst auf „Anfrage senden“ drückst.
• Der KI-Chat ist freiwillig. Du kannst auch direkt anrufen oder eine Nachricht schreiben.
• Diese Website verwendet kein Google-Ads-Tracking und keine Analyse- oder Werbecookies.

Die ausführlichen Angaben zu Anbietern, Verarbeitung und deinen Rechten folgen hier.

1. Verantwortliche Stelle

Aroz Nayyef · ASTOX | IT-Services
Butterbauernstieg 19
22339 Hamburg
Deutschland

Kontakt für Datenschutzanfragen: kontakt@astox.de.

2. Bereitstellung der Website

Diese Website wird über OpenAI Sites bereitgestellt und ist öffentlich abrufbar. Die Website hat keine eigene Registrierung oder Kundenkonten.

Die geprüften Hostingprotokolle enthalten insbesondere IP-Adresse, Zeitpunkt und Ziel eines Aufrufs, Browserangaben sowie technische Anfrage- und Statusdaten. Zweck sind Auslieferung, Sicherheit und technischer Betrieb. Auf dieser Website ist keine Google-Werbemessung eingebunden.

OpenAI nennt Cloudflare für Content-Auslieferung und Webhosting von ChatGPT Sites. Die einschlägigen Vertragsbedingungen hängen vom verwendeten Kontomodell ab. Für individuelle Konten beschreibt das ChatGPT Sites Data Processing Addendum die Verarbeitung von gehosteten Daten; für Nutzer im EWR nennt es OpenAI Ireland Ltd.

Verarbeitung außerhalb des EWR ist möglich. Das Sites-DPA nennt für entsprechende Übermittlungen Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln. Weitere Empfänger und ihre Zwecke sind in der OpenAI-Liste der Unterauftragsverarbeiter aufgeführt.

Rechtsgrundlage und Dauer: Die Bereitstellung und Absicherung der Website erfolgt zur Wahrung des berechtigten Interesses an einem erreichbaren und sicheren Internetauftritt (Art. 6 Abs. 1 lit. f DSGVO). Der Website-Code legt kein eigenes Hosting-Logarchiv an; die Hostingplattform führt technische Protokolle. Der vollständige Umfang und die für diese Site geltende Aufbewahrungsdauer dieser Plattformprotokolle sind noch nicht abschließend verifiziert. Eine bestimmte Löschfrist wird deshalb nicht behauptet.

3. Anfrage, E-Mail und Telefon

Im Kontaktformular sind deine E-Mail-Adresse und deine Nachricht erforderlich. Diese Angaben sind nicht gesetzlich vorgeschrieben. Ohne E-Mail-Adresse und Nachricht kann das Formular nicht versendet und deine Anfrage darüber nicht beantwortet werden; Telefon und WhatsApp stehen dir alternativ zur Verfügung. Freiwillig sind Thema, Leistung oder Paket, ein Bezug auf eine Leistungsseite und dein Wunsch nach Fernhilfe, Hausbesuch oder dem Vorbeibringen eines Geräts. Auch Angaben zu Gerät, Stadtteil und Terminwunsch sind freiwillig. Eine ausgewählte Katalogleistung wird mit ihrer Leistungs-ID in der Anfrage mitgegeben. Ein freiwillig ausgewählter Bezug auf eine Leistungsseite wird mit deren fest hinterlegter Seitenkennung in der Anfrage an ASTOX übertragen und legt keinen Preis fest. Bei ausgewähltem Ratgeber-Bezug übermittelt das Formular dessen Seitenkennung; Aroz erhält daraus den fest hinterlegten Titel und Link zusammen mit deiner Anfrage. Für eine ausgewählte Katalogleistung enthalten die Anfrage und die automatische Eingangsbestätigung Preis und Leistungsumfang aus dem aktuellen Leistungskatalog; die Bestätigung enthält weiterhin nicht deine Problembeschreibung. Hausbesuche finden nach bestätigtem Termin statt; wenn du dein Gerät vorbeibringen möchtest, sprechen wir die Übergabe vorher ab. Die Übergabe gewährt keinen Zutritt zu privaten Wohnräumen. Es gibt keinen Datei-Upload. Bitte keine Passwörter oder vertraulichen Zugangsdaten eingeben.

Bei der Online-Terminanfrage unter „Termin online buchen“ werden außerdem dein Name, dein ausgewählter Wunschtermin sowie freiwillig Telefonnummer und Gerät verarbeitet; bei Hausbesuchen sind zusätzlich Straße mit Hausnummer, Postleitzahl und Stadtteil erforderlich. Diese Angaben werden mit deiner Anfrage an ASTOX übermittelt. Es handelt sich um eine Terminanfrage, die erst nach persönlicher Bestätigung verbindlich wird; es gibt keine externe Kalenderverbindung. Erst mit „Terminanfrage senden“ beziehungsweise „Anfrage senden“ überträgst du deine Angaben an den über OpenAI Sites und Cloudflare bereitgestellten Website-Server. Der eigene Anwendungscode prüft die Eingabe und den Missbrauchsschutz. Anschließend verarbeitet der Versanddienst Resend den Inhalt und deine E-Mail-Adresse, um die Anfrage an kontakt@astox.de und eine automatische Bestätigung an dich zu versenden. Die Bestätigung enthält nicht deine Problembeschreibung. Ein erfolgreicher API-Aufruf bestätigt die Annahme durch den Versanddienst, nicht die tatsächliche Zustellung ins Postfach.

Alternativ kannst du direkt an kontakt@astox.de schreiben. Der E-Mail-Link öffnet dein E-Mail-Programm ohne vorbereiteten Nachrichtentext. Dein Programm und E-Mail-Anbieter verarbeiten die Nachricht nach ihren eigenen Einstellungen. Die Website erfährt nicht, ob du dort sendest.

Resend ist auf die Versandregion Irland eingestellt. Nach den Angaben von Resend zur Datenhaltung werden Kontodaten, gespeicherte Nachrichteninhalte, E-Mail-Metadaten, Protokolle und API-Aufzeichnungen unabhängig von der Versandregion in den USA gespeichert. Das bestehende ASTOX-Konto verwendet den Free-Tarif. Nach der aktuellen Resend-Dokumentation werden E-Mail-Inhalte, Metadaten, Zustellereignisse, Protokolle und Metriken in diesem Tarif 30 Tage aufbewahrt. Das ist keine Löschfrist für die anschließend im STRATO-Postfach eingegangene E-Mail. Resend nennt außerdem sieben Tage für Sicherungskopien. Für den Missbrauchsschutz prüft nach der aktuellen Unterauftragnehmerliste von Resend TypeSafe AI eine kleine Stichprobe versendeter E-Mails auf von Resend kontrollierter Infrastruktur; laut Resend werden diese Inhalte dabei weder aufbewahrt noch zum Modelltraining verwendet. Im bestehenden Resend-Konto wird ein Auftragsverarbeitungsvertrag (DPA) bereitgestellt; Resend erklärt ihn mit der Registrierung für abgeschlossen.

Der eigene Website-Code speichert weder die Nachricht noch deine Antwortadresse im Klartext in einer Website-Datenbank. Zum Begrenzen des Versands und gegen versehentliche Wiederholungen speichert er technisch abgeleitete Kennungen, Prüfsummen, Zähler und Zeitpunkte. Kennungen zur E-Mail-Adresse und zum Inhalt sind mit einem geheimen Schlüssel berechnet. Diese Einträge laufen nach etwa 48 Stunden ab und werden bei einer nachfolgenden Formularanfrage bereinigt; ohne weitere Anfragen können abgelaufene Einträge länger bestehen. Eingaben werden vom eigenen Code nicht in Browser-Speichern oder Anwendungsprotokollen abgelegt. Browser-Wiederherstellung und technische Hostingprotokolle sind davon getrennt.

Die Versanddomain ist bei Resend auf opportunistisches TLS eingestellt: Eine verschlüsselte Verbindung zum empfangenden Mailserver wird versucht; kann sie nicht hergestellt werden, ist ein unverschlüsselter Versand möglich. Eine durchgängige Ende-zu-Ende-Verschlüsselung wird nicht zugesichert.

Nach Eingang im STRATO-Postfach verarbeitet Aroz Nayyef deine Nachricht zur Bearbeitung des Anliegens. Für normale E-Mails ist eine automatische Antwort eingerichtet, höchstens einmal täglich je Absender. Automatisierte Nachrichten können davon ausgenommen sein; das Website-Formular verwendet eine eigene Bestätigung. Beides ist keine Termin- oder Auftragsbestätigung. Es wurde keine Weiterleitung an eine andere Adresse eingerichtet.

Du kannst ASTOX auch telefonisch unter +49 151 44340580 erreichen. Zur Bearbeitung eines Anrufs können deine Rufnummer und die Angaben, die du im Gespräch mitteilst, verarbeitet werden. Die beteiligten Telekommunikationsanbieter können Verbindungsdaten verarbeiten; deren konkrete Speicherfristen sind hier nicht verifiziert.

Rechtsgrundlagen und Aufbewahrung: Anfragen zu einem möglichen Auftrag werden zur Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin bearbeitet (Art. 6 Abs. 1 lit. b DSGVO). Für allgemeine Nachrichten und Schutz vor missbräuchlichem Versand ist das berechtigte Interesse an Kommunikation und sicherem Betrieb die Grundlage (Art. 6 Abs. 1 lit. f DSGVO). Der für deine Anfrage notwendige Versand einschließlich Eingangsbestätigung erfolgt auf derselben Grundlage über den oben genannten Auftragsverarbeiter Resend. Eine zusätzliche Einwilligung ist dafür nicht vorgesehen. Deine Angaben werden nicht für Newsletter oder unaufgeforderte Werbung verwendet. Nachrichten im Postfach werden nach dem Bearbeitungsbedarf, einem möglichen Auftrag und gesetzlichen Aufbewahrungspflichten beurteilt. Im bestehenden STRATO-Konto ist eine abgeschlossene Vereinbarung zur Auftragsverarbeitung bestätigt. Deren Anhang nennt für E-Mail-Dienstleistungen eine Löschung spätestens 30 Tage nach Ende der Vertragslaufzeit und für zugehörige Logfiles höchstens sechs Monate nach Entstehung. Das ist keine automatische 30-Tage-Löschung eingegangener Nachrichten während des laufenden Vertrags. Die Postfachverwaltung bietet außerdem die Wiederherstellung gelöschter E-Mails der letzten 30 Tage an; gelöschte Ordner sind davon ausgenommen. Für gewöhnliche Anfragen, aus denen kein Auftrag entsteht, gilt in unserem aktiv verwalteten E-Mail-Postfach eine Frist von spätestens sechs Kalendermonaten nach dem von Aroz bestätigten Abschluss. Wir prüfen den Abschluss und die Löschung manuell; das Empfangsdatum allein löst keine Löschung aus. Die Frist gilt, soweit keine gesetzlichen Aufbewahrungspflichten oder eine erforderliche weitere Aufbewahrung, insbesondere zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, entgegenstehen. Auftrags- und Abrechnungsunterlagen werden getrennt nach den jeweils erforderlichen Fristen behandelt. Bestätigten Spam entfernen wir zeitnah, spätestens innerhalb von 30 Tagen nach Erkennung, aus dem aktiven Postfach. Diese eigenen Fristen sind keine Zusage, dass zugleich sämtliche Anbieterkopien gelöscht werden: Die oben genannte STRATO-Wiederherstellung kann nach der Postfachlöschung noch bis zu 30 Tage zurückreichen. Die vollständige Aufbewahrung etwaiger weiterer Anbieter- und Sicherungskopien ist noch nicht abschließend bestätigt. Für Resend und Hosting gelten die oben erläuterten Anbieter- und Übermittlungshinweise.

Kontakt per WhatsApp

Du kannst ASTOX freiwillig über WhatsApp Business unter +49 151 44340580 kontaktieren. Die Website bindet nur einen Link ein: Erst beim Öffnen wechselst du zu WhatsApp. Es wird dadurch keine Nachricht automatisch gesendet. Alternativ stehen Telefon, E-Mail und Kontaktformular zur Verfügung.

Wenn du uns schreibst, erhalten wir deine Nachricht und die von WhatsApp angezeigten Kontaktdaten zur Bearbeitung deiner Anfrage. Bitte sende nur die dafür nötigen Angaben und keine Passwörter oder Zugangscodes. WhatsApp Ireland Limited verarbeitet bei der Nutzung unter anderem Konto-, Nutzungs- und Verbindungsdaten nach der WhatsApp-Datenschutzerklärung. Im aktiv genutzten ASTOX-WhatsApp-Chat werden Nachrichten nur so lange aufbewahrt, wie sie für die Bearbeitung einer Anfrage, einen möglichen Auftrag, gesetzliche Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind. Ohne Auftrag wird nach dem von Aroz bestätigten Abschluss manuell geprüft, ob die aktive Chatkopie gelöscht werden kann; eine automatische Löschfrist ist dort nicht eingerichtet. Konkrete Speicherfristen bei WhatsApp, auf verknüpften Geräten und in etwaigen Sicherungskopien sind hier noch nicht abschließend verifiziert; die Löschung der aktiven ASTOX-Chatkopie löscht diese Anbieterkopien nicht automatisch.

4. Cookies und lokaler Speicher

Die Hosting-Infrastruktur von Cloudflare verwendet das Sicherheitscookie __cf_bm, um automatisierte Zugriffe zu erkennen und schädliche Bots abzuwehren. Laut Cloudflares Cookie-Dokumentation läuft es nach 30 Minuten durchgehender Inaktivität ab. Bei den geprüften Abrufen wurde es mit den Attributen Secure und HttpOnly gesetzt: Es wird über HTTPS übertragen und ist für Seitenskripte nicht auslesbar. Es enthält verschlüsselte Angaben für die Bot-Bewertung und je nach Schutzfunktion eine Sitzungskennung. Dieses Cookie wird von Cloudflare unabhängig von den Besucherkennungen dieser Anwendung erzeugt; es dient ausschließlich dem Botschutz. Das Sicherheitsinteresse ist die Rechtsgrundlage nach Art. 6 Abs. 1 lit. f DSGVO; soweit technisch für den gewünschten Seitenaufruf erforderlich, gilt § 25 Abs. 2 Nr. 2 TDDDG.

Erst wenn du den KI-Assistenten öffnest, setzt die Website das Cookie __Host-astox-assistant. Es enthält eine zufällige signierte Besucherkennung und einen Erstellungszeitpunkt, keine Chattexte oder Kontaktdaten. Es sichert die von dir geöffnete Chatfunktion gegen missbräuchliche Anfragen und wird nicht für Werbung eingesetzt. Das Cookie ist auf die Browsersitzung beschränkt; der Server akzeptiert es höchstens eine Stunde. Es wird nur über HTTPS übertragen und kann von Seitenskripten nicht ausgelesen werden (HttpOnly, Secure und SameSite=Strict). Browserfunktionen zur Sitzungswiederherstellung können das Cookie länger erhalten. Die Verwendung für diese ausdrücklich gewünschte Funktion stützt sich auf § 25 Abs. 2 Nr. 2 TDDDG. Einzelheiten zum Gesprächszustand stehen in Abschnitt 7a.

Zum Schutz des direkten Formularversands setzt die Website das technisch notwendige Cookie __Host-astox-contact. Es enthält eine zufällige, signierte Kennung und keine Angaben wie Name, E-Mail-Adresse oder Problembeschreibung. Es dient der Zuordnung von Versandgrenzen und dem Schutz vor missbräuchlichen Formularanfragen, nicht der Besucheranalyse oder Werbung. Das Cookie wird für höchstens 24 Stunden im Browser gespeichert, nur über HTTPS und nur bei Anfragen innerhalb dieser Website übermittelt. Skripte können es nicht auslesen (HttpOnly, Secure und SameSite=Strict). Für den Formularversand ist keine ChatGPT-Anmeldung erforderlich.

Die Website setzt keine Analyse- oder Werbecookies und speichert keine neue Werbeeinwilligung. Frühere, auf dieser Website gespeicherte Werbeentscheidungen werden beim Besuch entfernt. Auch direkt erreichbare frühere Google-Messcookies auf dieser Domain werden nach Möglichkeit gelöscht; auf Cookies anderer Domains oder bereits bei Google verarbeitete Daten hat diese Website keinen unmittelbaren Löschzugriff. Die Hosting-Infrastruktur kann weitere technische Sitzungs- oder Sicherheitsmechanismen verwenden. Deren konkrete Konfiguration wurde nicht durch einen vollständigen Plattform-Audit festgestellt.

5. Keine Werbemessung auf dieser Website

ASTOX kann weiterhin Anzeigen bei Google schalten. Auf astox.de sind jedoch weder Google Ads Conversion-Tracking noch Google Analytics eingebunden. Der Website-Code lädt keine Google-Werbetags und meldet weder Seitenaufrufe noch Kontaktanfragen, Telefon- oder WhatsApp-Klicks an Google Ads. Frühere Zustimmungen aktivieren die Messung nicht erneut.

Beim Anzeigen oder Anklicken einer Google-Anzeige verarbeitet Google Daten nach den dort geltenden Datenschutzhinweisen. Dies ist von der Nutzung dieser Website zu unterscheiden.

5a. Anfragen über Google-Ads-Lead-Formulare

Wenn du ein Lead-Formular direkt in einer ASTOX-Anzeige bei Google öffnest und absendest, findet die Eingabe auf einer Google-Oberfläche statt, nicht im Kontaktformular dieser Website. Das Anzeigenformular fragt nach deinem Namen und deiner E-Mail-Adresse; eine Telefonnummer kannst du freiwillig angeben. ASTOX erhält die übermittelten Angaben, um deine Anfrage persönlich zu beantworten. Wir nutzen diese Daten nicht für Newsletter oder unaufgeforderte Werbeanrufe. Bitte übermittle darüber keine Passwörter oder anderen vertraulichen Zugangsdaten.

Für die Bereitstellung des Anzeigenformulars verarbeitet Google deine Eingaben nach den dort angezeigten Hinweisen und seiner Datenschutzerklärung. Das Google-Ads-Lead-Formular ist unabhängig vom Kontaktformular und der fehlenden Werbemessung auf astox.de. Rechtsgrundlage für die anschließende Bearbeitung deiner Anfrage durch ASTOX ist Art. 6 Abs. 1 lit. b DSGVO, soweit sie vorvertragliche Schritte betrifft, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nur so lange aufbewahrt, wie es für Anfrage und etwaige gesetzliche Pflichten erforderlich ist; eine konkrete Speicherfrist bei Google wird hier nicht behauptet.

6. Bilder, Schriften und externe Links

Bilder, Schrift und Skripte werden direkt von astox.de geladen. Google-Werbe- und Analyseskripte sind nicht eingebunden.

Die Website-Suche verarbeitet deinen Suchbegriff im geöffneten Browser anhand lokal geladener Seitentitel und Beschreibungen. Sie übermittelt die Eingabe nicht an einen externen Suchanbieter und legt kein Suchprofil an. Erst wenn du ein Ergebnis öffnest, wird die ausgewählte Seite geladen.

Quellen- und Informationslinks führen zu den jeweiligen Anbietern. Erst beim Öffnen eines solchen Links wird deren Website aufgerufen. Für diese Seiten gelten die dortigen Datenschutzinformationen. Hinweise zu den Gerätebildern stehen unter Bildhinweise.

7. Hinweise zur Fernhilfe

Diese Website ermöglicht keinen Fernzugriff auf Geräte.

Für einen späteren Auftrag müssen Werkzeuge, Lizenzen, Datenarten, Zugriffsrechte, Empfänger und erforderliche Datenschutzvereinbarungen vor der Nutzung festgelegt werden.

7a. Freiwilliger KI-Assistent

Du kannst den KI-Assistenten für Fragen zu ASTOX und zum verständlichen Beschreiben deines Anliegens für eine Anfrage an ASTOX nutzen. Wenn du eine Nachricht absendest, verarbeitet die Website sie zusammen mit einem begrenzten bisherigen Gesprächskontext, um eine Antwort zu erzeugen. Der Assistent kann keine Termine buchen, keine E-Mails versenden, keine Anrufe führen und nicht auf deine Geräte oder Konten zugreifen. Für eine persönliche Anfrage verweist er auf das Kontaktformular; erst wenn du es selbst absendest, wird der in Abschnitt 3 beschriebene Versand ausgelöst. KI-Antworten können Fehler enthalten und sind keine Termin-, Preis- oder Auftragsbestätigung.

Die Verarbeitung führt über das Website-Hosting von OpenAI/Cloudflare zu Gemini in Google Cloud. Für die Antwortberechnung verwendet ASTOX derzeit den globalen Express-Endpunkt von Google Cloud. Ein Verarbeitungsort ausschließlich innerhalb der EU ist damit weder für die Antworten noch für weitere Konto-, Sicherheits-, Support- und Hostingdaten zugesichert. Nach Googles Anbieterübersicht ist bei üblichen Google-Cloud-Verträgen mit deutscher Rechnungsanschrift Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, Vertragspartner. Die konkrete Vertragsfassung dieses Kontos ist gesondert maßgeblich. Googles Cloud Data Processing Addendum beschreibt Auftragsverarbeitung, Unterauftragsverarbeiter und Schutzmaßnahmen für internationale Übermittlungen, einschließlich Standardvertragsklauseln beziehungsweise anwendbarer alternativer Übermittlungsgrundlagen.

Bitte gib keine Passwörter, Zugangscodes oder anderen Geheimnisse ein und beschränke persönliche Angaben auf das für deine Frage Nötige. Der Assistent benötigt für allgemeine Fragen weder deinen Namen noch deine E-Mail-Adresse. Eine Antwortadresse für persönliche Hilfe gehört in das Kontaktformular. Du kannst stattdessen unmittelbar die Kontaktwege aus Abschnitt 3 verwenden.

Gesprächszustand: Der eigene Website-Code hält den angezeigten Verlauf und einen verschlüsselten Gesprächszustand nur im Arbeitsspeicher der geöffneten Seite; er legt sie nicht in localStorage oder sessionStorage ab. Bei einer Nachricht wird dieser Zustand auf dem Website-Server entschlüsselt und der benötigte Kontext an Google übermittelt. Die Website-Datenbank enthält keine Chattexte. Der übermittelte Zustand enthält höchstens zwölf vergangene Nachrichten und ist zusätzlich in seiner Größe begrenzt. Er wird nach 15 Minuten ohne Aktivität, spätestens nach 60 Minuten, nicht mehr zur Fortsetzung akzeptiert. Das ist eine technische Sitzungsfrist und keine Zusage zur physischen Löschung bei sämtlichen beteiligten Anbietern.

Das Schließen des Chatfensters verbirgt den Verlauf; beim erneuten Öffnen auf derselben Seite bleibt er erhalten. Ein Neuladen der Seite verwirft den vom eigenen Chatcode gehaltenen Verlauf, löst aber keine Löschanfrage an Google aus; eine Wiederherstellung durch den Browser kann hiervon abweichen. Das Sitzungscookie und die Einträge zum Missbrauchsschutz bleiben davon unberührt.

Missbrauchsschutz und Kostenbegrenzung: In Cloudflare D1 speichern wir mit einem geheimen Schlüssel abgeleitete Besucher- und IP-Kennungen, Zähler, vorübergehende Anfragesperren und Zeitpunkte. Einträge für Anfragegrenzen laufen innerhalb von zwei Stunden, gesonderte Zähler für das Zurücksetzen innerhalb von zehn Minuten und Widerrufseinträge innerhalb von zwei Stunden ab. Abgelaufene Einträge werden bei nachfolgender Nutzung bereinigt und können ohne weitere Nutzung länger bestehen. Zur Kostenbegrenzung werden außerdem zufällige Belegkennungen, Modellbezeichnungen, Zeitpunkte sowie reservierte und berechnete Kosten gespeichert; sie enthalten keine Chattexte, Namen oder E-Mail-Adressen. Einzelne Kostenbelege werden bei nachfolgender Nutzung nach 90 Tagen entfernt. Monatssummen ohne Besucherkennung bleiben für die Kostenkontrolle erhalten. Abgeleitete Kennungen sind eine Schutzmaßnahme und keine Zusicherung anonymer Nutzung.

Google-Cloud-Protokolle: Im verwendeten Cloud-Projekt sind für den Log-Bucket _Default 30 Tage und für den verpflichtenden Audit-Bucket _Required 400 Tage Aufbewahrung eingestellt; beide tragen die Standortangabe global. Diese Angaben betreffen die jeweiligen Cloud-Logging-Daten, nicht pauschal sämtliche Chattexte oder alle Google-Dienste. Sie belegen weder ausschließlich europäische Datenhaltung noch eine bestimmte Frist der gesonderten Missbrauchsüberwachung.

Verarbeitung bei Google: ASTOX verwendet Besucherchats nicht zum Modelltraining. Google erklärt für seine verwalteten Cloud-Modelle, Kundendaten ohne Erlaubnis oder Anweisung nicht zum Training zu verwenden. Die Google-Hinweise zur Datenhaltung beschreiben jedoch unter anderem technische Zwischenspeicherung, Missbrauchsüberwachung und optionales Aufzeichnen von Anfragen und Antworten. Für dieses Projekt wird keine geprüfte Ausnahme von der Missbrauchsüberwachung, abgeschaltete Zwischenspeicherung oder vollständige Nullspeicherung zugesichert. Über die oben geprüften Cloud-Logging-Einstellungen hinaus sind insbesondere eine mögliche Aufzeichnung von Anfrage-/Antwortinhalten, die konkrete Missbrauchsüberwachung und die vollständigen Hostingfristen noch nicht abschließend verifiziert. Der eigene Chatcode protokolliert bei technischen Fehlern eine begrenzte Fehlerstufe und einen Fehlercode, keine Nachrichtentexte. Die Anwendung selbst führt kein Chatarchiv und keine automatische Übernahme von Besucherchats in Trainingsdaten.

Rechtsgrundlagen: Soweit deine Frage der Vorbereitung einer von dir gewünschten IT-Leistung dient, erfolgt die Verarbeitung für vorvertragliche Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO. Allgemeine Auskünfte und der Schutz vor Missbrauch beruhen auf dem berechtigten Interesse an einer erreichbaren, sicheren und wirtschaftlich betreibbaren Auskunftsfunktion nach Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung dient keiner Entscheidung mit rechtlicher Wirkung durch den Assistenten. Deine Rechte und Kontaktmöglichkeiten stehen in den Abschnitten 1 und 8.

7b. ASTOX Care – freiwillige PC-Betreuung

Über die Website kannst du ASTOX Care unverbindlich anfragen. Der Besuch oder das Absenden einer Anfrage installiert keine Software und eröffnet keinen Gerätezugriff. Für die Anfrage gelten die Informationen zum Kontaktformular in Abschnitt 3.

Die gesondert vereinbarte Betreuung verarbeitet technische Zustands- und Geräteinformationen, darunter Gerätekennungen und IP-Adressen, Betriebssystem, Hardware, installierte Software, Auslastung, Speicherplatz und ausgewählte Systemereignisse; abhängig vom System auch Benutzername und letzter Anmeldezeitpunkt. Private Dateien, Passwörter und Surfverlauf sind nicht Gegenstand der vereinbarten Zustandsprüfung. Es werden keine zusätzlichen Werbenutzungsprofile erstellt.

Verwaltungssoftware kann technisch weitere Zugriffe ermöglichen, etwa auf Dateien, Terminal und Bildschirm. Im Überwachungspaket sind keine Reparaturen oder Wartungseingriffe beauftragt. Zusätzliche Funktionen erfordern eine gesonderte Vereinbarung; Bildschirmverbindungen bestätigst du selbst. Die konkreten Dienstleister, Verarbeitungsorte, Rechtsgrundlagen, Empfänger und Unterauftragnehmer, Speicher- und Löschfristen sowie erforderlichen Vertragsunterlagen erhältst du vor der Einrichtung. Eine ausschließlich deutsche oder europäische Verarbeitung wird hier nicht pauschal zugesichert. Geschäftliche Auftragsverarbeitung wird vorab gesondert geklärt.

Bei Beendigung werden die Entfernung der eingerichteten Software und Fernzugriffskomponenten sowie die weitere Behandlung gespeicherter Daten nach den vereinbarten Fristen und gesetzlichen Pflichten abgestimmt. Fragen und Kündigung: kontakt@astox.de. Leistungsumfang und Zugriff verständlich erklärt.

8. Deine Rechte

Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit die Verarbeitung auf berechtigten Interessen beruht, kannst du aus Gründen deiner besonderen Situation widersprechen. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit. Weitere Informationen zu den Rechten bietet der Europäische Datenschutzausschuss.

Zur Kontaktseite