Wie Proveo personenbezogene Daten verarbeitet: auf dieser Website und in der Anwendung.
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Apostolos Konias Consulting (Einzelunternehmen)
Inhaber: Apostolos Konias
Ziegelring 6, 87656 Germaringen, Deutschland
apostolos.konias@getproveo.com
Ein Datenschutzbeauftragter ist nicht benannt. Nach § 38 BDSG besteht dazu bei der derzeitigen Unternehmensgröße keine Pflicht.
Diese Website wird bei Cloudflare gehostet. Beim Aufruf verarbeitet Cloudflare die dafür technisch notwendigen Zugriffsdaten: IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Adresse, übertragene Datenmenge und Browserkennung. Diese Verarbeitung ist erforderlich, um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Cloudflare hat seinen Sitz in den USA und liefert über ein weltweites Servernetz aus; Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission. Speicherdauer der Zugriffsdaten bei Cloudflare: [beim Anbieter bestätigen lassen].
Die verwendeten Schriftarten liegen auf unserem eigenen Server und werden von dort ausgeliefert. Beim Aufruf dieser Website entsteht dadurch keine Verbindung zu Google Fonts oder einem anderen externen Anbieter, und es wird keine IP-Adresse an Dritte übertragen.
Die gewählte Sprache (Deutsch oder Englisch) wird im lokalen Speicher des Browsers abgelegt. Diese Information verlässt Ihr Gerät nicht und wird nicht an uns übertragen.
Diese Website nutzt Google Analytics 4, einen Dienst der Google Ireland Limited. Damit messen wir, wie viele Menschen die Seite aufrufen, welche Unterseiten gelesen werden und über welchen Weg jemand hierher gefunden hat.
Dabei werden Cookies auf Ihrem Endgerät gespeichert und Nutzungsdaten an Google übermittelt: gekürzte IP-Adresse, aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerätetyp und Browser. Google verarbeitet diese Daten auch in den USA; Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung dieser Website nach Art. 6 Abs. 1 lit. f DSGVO. [Vor Freigabe zwingend pruefen lassen: ob diese Grundlage traegt oder ob vor dem Setzen der Cookies eine Einwilligung nach § 25 TTDSG einzuholen ist. Ausserdem den Auftragsverarbeitungsvertrag mit Google abschliessen.]
Sie können der Erfassung widersprechen: Google stellt für gängige Browser ein Deaktivierungs-Add-on unter tools.google.com/dlpage/gaoptout bereit. Ebenso können Sie Cookies in Ihrem Browser blockieren oder löschen.
Darüber hinaus ist kein weiteres Analyse- oder Marketing-Werkzeug eingebunden, und es werden keine Cookies zu Werbezwecken gesetzt. Zur Verarbeitung im Assistenten siehe Abschnitt 4.
Wenn Sie das Formular auf dieser Website absenden, werden Ihre Eingaben (Name, E-Mail-Adresse, Firma sowie optional Unternehmensgröße und Nachricht) aus Ihrem Browser unmittelbar an unseren Formular-Dienstleister Web3Forms übertragen, der sie als E-Mail an unser Postfach zustellt. Ihre IP-Adresse wird dabei technisch bedingt an diesen Dienstleister übermittelt.
Web3Forms ist insoweit unser Auftragsverarbeiter; Anbietersitz und Serverstandort sind in Abschnitt 5 aufgeführt. Kommt die Übertragung nicht zustande, öffnet das Formular stattdessen Ihr eigenes E-Mail-Programm mit der vorbereiteten Nachricht; abgesendet wird sie dann erst durch Sie.
Senden Sie uns eine Anfrage, verarbeiten wir die darin enthaltenen Angaben (in der Regel Name, E-Mail-Adresse, Firma und Ihr Anliegen) ausschließlich zur Beantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei einer Anfrage zur Vertragsanbahnung, andernfalls unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage nach Art. 6 Abs. 1 lit. f DSGVO.
Wir löschen die Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens jedoch 24 Monate nach dem letzten Kontakt.
Auf dieser Website steht ein KI-Assistent zur Verfügung, der Fragen zu proveo aus den Inhalten dieser Seiten beantwortet. Er betrifft ausschließlich diese Website, nicht die Proveo-Anwendung; für diese gilt Abschnitt 5.
Wenn Sie dem Assistenten eine Frage stellen, wird Ihre Nachricht zusammen mit den bisherigen Nachrichten des laufenden Gesprächs an einen Anbieter für Sprachmodelle übermittelt, der daraus die Antwort erzeugt. Ohne diese Übermittlung ist die Funktion nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung von Fragen zu unserem Angebot nach Art. 6 Abs. 1 lit. f DSGVO. Der Anbieter ist in Abschnitt 6 aufgeführt. [Vor Freigabe: Auftragsverarbeitungsvertrag mit dem Anbieter abschließen und darin ausschließen, dass Inhalte zum Training verwendet werden.]
Wir speichern die gestellten Fragen und die gegebenen Antworten, um zu erkennen, welche Fragen aufkommen und wo der Assistent nicht weiterhilft. Dabei speichern wir keine IP-Adresse, keine Gerätekennung, kein Cookie und kein anderes Merkmal, mit dem sich eine Person wiedererkennen ließe. Die einzelnen Runden eines Gesprächs werden über eine Zufallskennung verbunden, die in Ihrem Browser-Tab entsteht und mit dem Schließen des Tabs verschwindet.
Bevor eine Nachricht gespeichert wird, entfernen wir automatisch E-Mail-Adressen, Telefonnummern, längere Ziffernfolgen und IBAN-artige Zeichenfolgen. Diese Erkennung arbeitet nach Mustern und kann nicht jede Angabe erfassen — bitte geben Sie im Assistenten keine persönlichen Daten ein. Der Assistent fragt von sich aus nie danach.
Aufgezeichnete Fragen und Antworten werden nach 90 Tagen gelöscht.
Der Assistent ist kein Kontaktweg. Möchten Sie uns erreichen, nutzen Sie bitte das Formular oder die E-Mail-Adresse; für beide gilt Abschnitt 3.
Dieser Abschnitt betrifft die Nutzung der Proveo-Plattform durch Mitarbeitende unserer Kundenunternehmen. In diesem Verhältnis ist in der Regel das Kundenunternehmen Verantwortlicher und Proveo Auftragsverarbeiter. Die Einzelheiten regelt ein Auftragsverarbeitungsvertrag.
Jedes Kundenunternehmen erhält eine eigene, physisch getrennte Datenbank. Eine gemeinsame Datenhaltung über Kunden hinweg findet nicht statt.
Für die Bearbeitung und die Bewertung wird ein Sprachmodell eines EU-gehosteten Anbieters eingesetzt. Inhalte der Bearbeitung werden zur Erzeugung der Bewertung an dieses Modell übermittelt. [Vor Freigabe zwingend: Auftragsverarbeitungsvertrag mit dem Modellanbieter abschließen und darin ausschließen, dass Inhalte zum Training verwendet werden. Erst danach darf hier eine Zusicherung stehen.]
Mitarbeitende können in der Anwendung jederzeit einsehen, welche Daten über sie gespeichert sind.
Wir setzen die folgenden Dienstleister als Auftragsverarbeiter ein. Die ersten fünf Zeilen betreffen diese Website, alle weiteren die Proveo-Anwendung. Wo ein Standort noch nicht abschließend bestätigt ist, steht das ausdrücklich dort.
| Dienstleister | Zweck | Standort |
|---|---|---|
| Google Ireland Limited | Reichweitenmessung dieser Website (Google Analytics 4) | [Anbietersitz Irland, Verarbeitung auch in den USA: den Auftragsverarbeitungsvertrag abschließen und die Übermittlung auf Standardvertragsklauseln stützen, bevor diese Seite freigegeben wird] |
| Anthropic | Sprachmodell für den Assistenten auf dieser Website | [Anbietersitz USA: Verarbeitungsregion bestätigen, die Übermittlung auf Standardvertragsklauseln stützen und den Auftragsverarbeitungsvertrag abschließen, bevor diese Seite freigegeben wird] |
| Cloudflare | Auslieferung dieser Website | Weltweites Servernetz, Anbietersitz USA (Standardvertragsklauseln) |
| Web3Forms | Entgegennahme und Zustellung der Formularanfragen | [Anbietersitz und Serverstandort bestätigen und den Auftragsverarbeitungsvertrag abschließen; nach bisherigem Kenntnisstand ausserhalb der EU] |
| Google Workspace | E-Mail-Postfach für Anfragen über diese Website | [Anbietersitz USA: Datenregion des Postfachs bestätigen und die Übermittlung auf Standardvertragsklauseln stützen] |
| Hetzner | Anwendungs-Hosting | Nürnberg, Deutschland |
| Aiven | Verwaltete Datenbanken | Frankfurt am Main, Deutschland (Infrastruktur von DigitalOcean) |
| Lyceum Technology | KI-Inferenz | [Rechenzentrum und Land bestätigen und den Auftragsverarbeitungsvertrag abschließen, bevor diese Seite freigegeben wird] |
| WorkOS | Anmeldung und Firmen-SSO | [Anbietersitz USA: bestätigen, ob eine EU-Datenresidenz genutzt wird oder die Übermittlung auf Standardvertragsklauseln gestützt ist] |
| Sentry | Fehlerprotokollierung | [Bestätigen, ob das Projekt in der EU- oder in der US-Region angelegt ist] |
| Doppler | Verwaltung technischer Zugangsdaten | USA. Verarbeitet keine personenbezogenen Daten, nur Zugangsdaten der Systeme |
Personenbezogene Daten werden vor der Übermittlung an die Fehlerprotokollierung entfernt.
Der Formular-Dienstleister ist in der Tabelle aufgeführt; wie die Übertragung abläuft, steht in Abschnitt 3.
Sitzungsdokumente, die Mitarbeitende während einer Bearbeitung hochladen, werden nach einer pro Kundenunternehmen konfigurierbaren Frist automatisch gelöscht.
Für Kontodaten, Bewertungsergebnisse und das Ereignisprotokoll gelten die im Auftragsverarbeitungsvertrag vereinbarten Fristen: [Fristen eintragen]
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren.
Sind Sie Mitarbeiterin oder Mitarbeiter eines Kundenunternehmens, richten Sie diese Anfragen bitte zunächst an Ihren Arbeitgeber als Verantwortlichen. Wir unterstützen ihn bei der Beantwortung.
Nach dem im Impressum angegebenen Sitz in Bayern ist für den nicht-öffentlichen Bereich das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, zuständig.
Soweit wir auch in Dänemark tätig sind, können sich betroffene Personen zusätzlich an die dänische Aufsichtsbehörde Datatilsynet wenden. [Prüfen: Hauptniederlassung und damit federführende Aufsichtsbehörde nach Art. 56 DSGVO anwaltlich klären, sobald eine feste Niederlassung in Dänemark besteht]
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Stand: 18. August 2026.
Kurze Demo, unverbindlich. Wir melden uns innerhalb von 1 bis 2 Werktagen.
Was wir verarbeiten, ist genau dokumentiert: nicht mehr, nicht weniger.