Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

ROSI GmbH
Ahornstr. 10
82166 Gräfelfing
Vertreten durch die Geschäftsführer Tobias Zilker und Simon Zilker

E-Mail: servus@heyrosi.de

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte schreiben Sie uns bitte an servus@heyrosi.de, am besten mit dem Betreff „Datenschutz“.

2. Ihr Widerspruchsrecht (Art. 21 DSGVO)

3. Überblick

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Auf dieser Website verarbeiten wir sie, wenn Sie die Seiten aufrufen (technische Daten, Abschnitt 4), wenn Sie uns über ein Formular, per E-Mail, Telefon oder WhatsApp kontaktieren oder einen Termin buchen (Abschnitte 6 bis 8), wenn Sie uns einen Betrieb empfehlen (Abschnitt 9), unseren Newsletter abonnieren oder sich auf die Merch-Warteliste eintragen (Abschnitt 10), den Chat „Frag ROSI“ (Abschnitt 11) oder den KI-Readiness Check (Abschnitt 12) nutzen.

Eine Analyse Ihres Nutzerverhaltens (Webanalyse, Tracking oder Werbung) findet auf dieser Website nicht statt. Wir setzen nur Cookies und Browserspeicher ein, die für die Funktionen der Website erforderlich sind (Abschnitt 13). Inhalte von Drittanbietern laden wir nur mit Ihrer Einwilligung (Abschnitt 7).

4. Hosting, Server-Log-Dateien und Verschlüsselung

Diese Website wird bei einem Hosting-Dienstleister gehostet, der als Auftragsverarbeiter für uns tätig ist. Beim Aufruf jeder Seite übermittelt Ihr Browser automatisch technische Daten, die in Server-Log-Dateien erfasst werden:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite bzw. Datei
• Referrer-URL (die zuvor besuchte Seite)
• Browsertyp und -version, Betriebssystem

Zweck und Rechtsgrundlage: Die Verarbeitung ist erforderlich, um Ihnen die Website auszuliefern, ihre Sicherheit zu gewährleisten (z. B. Abwehr von Angriffen) und Fehler zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und technisch fehlerfreien Bereitstellung der Website. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Speicherdauer: Die Log-Daten werden automatisch gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind.

Empfänger und Drittland: Der Hosting-Dienstleister verarbeitet die Daten als Auftragsverarbeiter (Art. 28 DSGVO). Er liefert die Seiten über ein weltweites Netz von Servern aus; dabei kann eine Übermittlung in die USA nicht ausgeschlossen werden (siehe Abschnitt 15).

Verschlüsselung: Die Website und alle Formulare nutzen eine TLS-Verschlüsselung (erkennbar an „https://“ in der Adresszeile). Daten, die Sie an uns senden, können dadurch auf dem Übertragungsweg nicht von Dritten mitgelesen werden.

5. Unser Backend

Die Eingaben aus den Formularen, dem Chat und dem KI-Readiness Check werden an unser Backend übermittelt. Es wird bei einem Cloud-Dienstleister in Rechenzentren in der EU betrieben, die Daten werden in dessen Datenbank gespeichert. Der Cloud-Dienstleister ist als Auftragsverarbeiter für uns tätig (Art. 28 DSGVO). Zum Schutz vor Missbrauch (z. B. massenhaft automatisierten Anfragen) begrenzt das Backend die Zahl der Anfragen je IP-Adresse; die IP-Adresse wird dafür kurzzeitig verarbeitet. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz unserer Systeme vor Missbrauch.

6. Kontaktformulare, Rückruf und Demo-Anfrage

Sie können uns über mehrere Formulare erreichen: die Demo-Anfrage, den Rückrufwunsch auf der Startseite, das Kontakt-Fenster „Sprich mit uns“ und den Rückruf-Hinweis, der nach einiger Zeit auf der Website erscheint.

Verarbeitete Daten: Name (bei der Demo-Anfrage Vor- und Nachname), Telefonnummer (bei der Demo-Anfrage mit Ländervorwahl), E-Mail-Adresse und Name Ihres Betriebs, soweit Sie diese angeben, eine Nachricht, bei der Demo-Anfrage die Angabe, wie Sie von uns erfahren haben, sowie freiwillige Angaben wie Art und Größe des Betriebs, gewünschte Themen, ein gewähltes Paket und der bevorzugte Kontaktweg. Bei der Demo-Anfrage sind Vorname, Nachname, E-Mail-Adresse, Telefonnummer, der Name des Betriebs und die Angabe, wie Sie von uns erfahren haben, Pflichtfelder; alle weiteren Angaben sind freiwillig. Im Kontakt-Fenster „Sprich mit uns“ wählen Sie, ob wir Sie zurückrufen oder Ihnen per E-Mail antworten; Pflichtfelder sind Ihr Name und, je nach Wahl, Ihre Telefonnummer oder Ihre E-Mail-Adresse, der Name Ihres Betriebs ist freiwillig. Im Rückruf-Hinweis sind Name und Telefonnummer Pflichtfelder. Außerdem speichern wir die Seite, auf der Sie das Formular abgeschickt haben, den Zeitpunkt und die IP-Adresse, von der die Anfrage gesendet wurde.

Zweck und Rechtsgrundlage: Wir verwenden die Daten, um Ihre Anfrage zu bearbeiten, Sie wie gewünscht zurückzurufen oder anzuschreiben, mit Ihnen einen Termin zu vereinbaren und Ihnen ROSI vorzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag mit uns gerichtet ist (vorvertragliche Maßnahmen, die auf Ihre Anfrage erfolgen; das gilt insbesondere für die Demo-Anfrage), und im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, an uns gerichtete Anfragen zu beantworten. Ihre Angabe, wie Sie von uns erfahren haben, ist Teil der Demo-Anfrage. Wir nutzen sie, um nachzuvollziehen, über welche Wege Interessenten zu uns finden (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: Ausrichtung unserer Öffentlichkeitsarbeit). Sie können dabei auch „Sonstiges“ wählen. Die IP-Adresse speichern wir, um missbräuchliche Anfragen erkennen und abwehren zu können (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse: Schutz vor Missbrauch).

Ablauf und Empfänger: Ihre Angaben werden an unser Backend übermittelt (Abschnitt 5), dort gespeichert und per E-Mail an unser Postfach servus@heyrosi.de weitergeleitet. Die Demo-Anfrage wird gesendet, sobald Sie den Schritt mit Ihren Kontaktdaten abschließen, also bevor Sie einen Termin wählen; so können wir uns auch melden, wenn Sie keinen Termin buchen. Haben Sie eine E-Mail-Adresse angegeben, senden wir Ihnen eine Bestätigung. Für den E-Mail-Versand nutzen wir einen E-Mail-Dienstleister (Abschnitt 14).

Speicherdauer: Wir löschen Ihre Angaben, wenn Ihre Anfrage abschließend bearbeitet ist und keine Anschlussfragen mehr zu erwarten sind. Entsteht aus der Anfrage ein Vertrag, gelten die gesetzlichen Aufbewahrungsfristen (bis zu sechs Jahre für Geschäftsbriefe nach § 257 HGB, bis zu zehn Jahre für steuerlich relevante Unterlagen nach § 147 AO).

Einwilligung in Neuigkeiten und Angebote per E-Mail (freiwillig): In der Demo-Anfrage können Sie ankreuzen, dass wir Ihnen gelegentlich Neuigkeiten und Angebote zu ROSI per E-Mail senden dürfen. Das Kästchen ist nicht vorausgewählt, und für die Demo ist diese Einwilligung nicht erforderlich. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Als Nachweis speichern wir mit Ihrer Anfrage, dass Sie eingewilligt haben, den Zeitpunkt und den Wortlaut des Einwilligungstextes. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, mit einer kurzen E-Mail an servus@heyrosi.de oder über den Abmeldelink in jeder dieser E-Mails. Wir nutzen Ihre E-Mail-Adresse für diese E-Mails, bis Sie widerrufen. Den Nachweis Ihrer Einwilligung können wir darüber hinaus bis zu drei Jahre aufbewahren (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: Nachweis der Einwilligung).

Kontakt per E-Mail oder Telefon: Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zu denselben Zwecken, auf denselben Rechtsgrundlagen und mit derselben Speicherdauer.

7. Terminbuchung mit Google Kalender (externe Inhalte)

Am Ende der Demo-Anfrage können Sie einen Termin direkt in unserem Kalender wählen. Die Terminbuchung läuft über den Google Kalender (Google-Konto) eines Mitglieds unseres Teams; wir binden die Buchungsseite von Google Kalender ein. Anbieter von Google Kalender ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Laden des Kalenders nur mit Einwilligung: Der Kalender wird erst geladen, wenn Sie im Cookie-Banner „Externe Inhalte“ erlauben („Alle akzeptieren“) oder an der Stelle des Kalenders auf „Kalender laden“ klicken. Vorher wird keine Verbindung zu Google hergestellt. Sobald der Kalender geladen ist, erhält Google technisch bedingt Ihre IP-Adresse sowie Angaben zu Browser und Gerät und kann Cookies setzen oder auf Ihrem Endgerät gespeicherte Informationen auslesen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ am Ende jeder Seite widerrufen. Ohne Einwilligung können Sie den Kalender auch über einen Link direkt bei Google in einem neuen Tab öffnen.

Buchung eines Termins: Wenn Sie einen Termin buchen, verarbeiten wir die Angaben, die Sie dabei eingeben (z. B. Name und E-Mail-Adresse, gegebenenfalls eine Nachricht), um den Termin durchzuführen. Die Buchung wird in dem Google Kalender unseres Teammitglieds bei Google gespeichert, und Google sendet Ihnen eine Bestätigung per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Wir löschen den Termin aus unserem Kalender, wenn er für die Bearbeitung Ihrer Anfrage nicht mehr benötigt wird; gesetzliche Aufbewahrungsfristen bleiben unberührt.

Drittland: Eine Übermittlung an die Google LLC in den USA kann nicht ausgeschlossen werden (siehe Abschnitt 15). Weitere Informationen: https://policies.google.com/privacy

8. Kontakt über WhatsApp

Auf dieser Website bieten wir einen Link an, über den Sie dem ROSI-Team per WhatsApp schreiben können (Nummer +49 158 88363435). Der Link öffnet WhatsApp; vorher werden keine Daten an WhatsApp übertragen. Die Kontaktaufnahme geht von Ihnen aus. Wir nutzen dafür die App „WhatsApp Business“; Ihre Nachrichten sehen die Mitarbeiterinnen und Mitarbeiter des ROSI-Teams, die Anfragen bearbeiten. Wenn Sie uns schreiben, verarbeiten wir Ihre Telefonnummer, Ihren WhatsApp-Namen und den Inhalt Ihrer Nachrichten, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: Beantwortung Ihrer Anfrage über den von Ihnen gewählten Kanal). Für die Speicherdauer gilt Abschnitt 6.

Anbieter von WhatsApp ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. WhatsApp verarbeitet bei der Nutzung des Dienstes Daten in eigener Verantwortung, darunter Metadaten der Kommunikation; dabei können Daten an die Meta Platforms Inc. in den USA übermittelt werden. Informationen dazu finden Sie in der Datenschutzrichtlinie von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea. Wenn Sie das nicht möchten, erreichen Sie uns auch per E-Mail, Telefon oder über unsere Formulare.

Links zu sozialen Netzwerken: Unsere Profile bei Instagram, LinkedIn und TikTok sind nur verlinkt. Es werden keine Inhalte dieser Netzwerke auf unserer Website eingebunden und keine Daten an sie übertragen, solange Sie den Links nicht folgen.

9. Empfehlung eines Betriebs

Über die Seite „Empfehlen“ können Sie uns einen Gastronomiebetrieb empfehlen, für den ROSI passen könnte.

Ihre Daten als empfehlende Person: Wir verarbeiten Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um die Empfehlung zu bearbeiten, Sie über den Stand zu informieren und uns gegebenenfalls bei Ihnen zu bedanken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bearbeitung Ihrer Empfehlung. Wenn wir den empfohlenen Betrieb kontaktieren, nennen wir ihm Ihren Namen als empfehlende Person. So kann der Betrieb nachvollziehen, woher wir seine Daten haben, und wir können uns bei Ihnen bedanken, wenn eine Zusammenarbeit zustande kommt.

Informationen für empfohlene Betriebe (Art. 14 DSGVO): Wurde Ihr Betrieb uns empfohlen, haben wir die Daten nicht bei Ihnen, sondern bei der empfehlenden Person erhoben (Quelle: unser Empfehlungsformular). Verarbeitet werden der Name des Betriebs, der Ort und, soweit angegeben, der Name einer Ansprechperson, eine Telefonnummer und eine Nachricht. Wir nutzen diese Daten, um mit Ihrem Betrieb einmalig Kontakt aufzunehmen und Ihnen ROSI vorzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, ROSI Betrieben vorzustellen, für die es uns empfohlen wurde. Bei der ersten Kontaktaufnahme sagen wir Ihnen, wer Sie uns empfohlen hat (Name der empfehlenden Person), und weisen Sie auf diese Datenschutzerklärung hin. Kommt eine Zusammenarbeit zustande, bedanken wir uns bei der empfehlenden Person; dafür speichern wir, von wem die Empfehlung stammt. Möchten Sie nicht kontaktiert werden, löschen wir die Daten Ihres Betriebs; ein formloser Widerspruch genügt (Abschnitt 2). Ansonsten löschen wir die Daten, wenn feststeht, dass keine Zusammenarbeit zustande kommt.

Die Empfehlung wird wie eine Anfrage über unser Backend gespeichert und per E-Mail an servus@heyrosi.de weitergeleitet (Abschnitte 5, 6 und 15).

10. Newsletter und Merch-Warteliste

Wenn Sie unseren Newsletter abonnieren, speichern wir Ihre E-Mail-Adresse und den Zeitpunkt der Anmeldung, um Ihnen Neuigkeiten zu ROSI (z. B. neue Funktionen und Messetermine) per E-Mail zu senden. Die Anmeldung wird an unser Backend übermittelt und per E-Mail an servus@heyrosi.de weitergeleitet (Abschnitte 5, 6 und 15).

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Abonnieren erteilen.

Abmeldung und Speicherdauer: Sie können den Newsletter jederzeit abbestellen und Ihre Einwilligung mit Wirkung für die Zukunft widerrufen; eine kurze E-Mail an servus@heyrosi.de genügt. Wir speichern Ihre E-Mail-Adresse für den Newsletter, bis Sie sich abmelden. Den Nachweis Ihrer Einwilligung können wir darüber hinaus bis zu drei Jahre aufbewahren (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: Nachweis der Einwilligung).

Merch-Warteliste: Wenn Sie sich auf unserer Seite „Merch“ auf die Warteliste eintragen, speichern wir Ihre E-Mail-Adresse, die Artikel, die Sie angekreuzt haben, und den Zeitpunkt der Anmeldung. Wir nutzen diese Angaben nur, um Sie zu informieren, sobald unsere Merch-Artikel erhältlich sind, und um abzuschätzen, wie groß das Interesse ist. Sie erhalten dadurch keinen Newsletter, und die Angaben werden nicht für Anfragen zu ROSI verwendet. Die Anmeldung wird an unser Backend übermittelt und per E-Mail an unser Team weitergeleitet (Abschnitte 5 und 6). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit austragen, eine kurze E-Mail an servus@heyrosi.de genügt. Wir löschen Ihre Angaben, sobald Sie sich austragen, spätestens zwölf Monate nach Ihrer Anmeldung.

11. Chat „Frag ROSI“

Im Chat „Frag ROSI“ beantwortet eine künstliche Intelligenz (KI) Ihre Fragen zu ROSI. Sie sprechen dort nicht mit einem Menschen. Als Wissensgrundlage dienen ausschließlich die öffentlichen Inhalte dieser Website. Die Antworten werden automatisch erzeugt und können Fehler enthalten; verbindliche Auskünfte erhalten Sie von unserem Team.

Verarbeitete Daten: Ihre Nachrichten, die bisherigen Nachrichten des Gesprächs und die Adresse der Seite, auf der Sie sich befinden, werden an unser Backend übermittelt (Abschnitt 5). Die Antwort wird mit einem KI-Sprachmodell erzeugt, das wir über unseren Cloud-Dienstleister als Auftragsverarbeitung nutzen.

Zweck und Rechtsgrundlage: Beantwortung Ihrer Fragen zu ROSI. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Fragen zu ROSI schnell und auch außerhalb unserer Geschäftszeiten zu beantworten. Soweit sich Ihre Fragen auf einen möglichen Vertrag beziehen, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Unser Backend speichert den Inhalt der Chat-Nachrichten nicht. Protokolliert werden nur technische Angaben ohne Nachrichteninhalt (z. B. Länge und Dauer einer Anfrage). Ihr Browser hält den Gesprächsverlauf im Sitzungsspeicher, bis Sie den Tab schließen (Abschnitt 13). Bitte geben Sie im Chat keine sensiblen persönlichen Daten ein.

12. KI-Readiness Check (Website-Analyse)

Mit dem KI-Readiness Check prüfen wir, wie gut KI-Assistenten die Informationen auf der Website Ihres Betriebs finden.

Verarbeitete Daten: die Adresse (URL) der Website, die Sie prüfen lassen, und das Ergebnis der Analyse; wenn Sie den vollständigen Bericht anfordern, zusätzlich Ihre E-Mail-Adresse sowie ein Bestätigungslink, der 24 Stunden gültig ist.

Ablauf und Empfänger: Unser Backend (Abschnitt 5) ruft die öffentlich erreichbaren Seiten der angegebenen Website ab. Die Inhalte werden mit einem KI-Sprachmodell ausgewertet, das wir über unseren Cloud-Dienstleister als Auftragsverarbeitung nutzen. Den Bestätigungslink und den Bericht senden wir Ihnen per E-Mail über unseren E-Mail-Dienstleister (Abschnitt 14).

Zweck und Rechtsgrundlage: Die erste Auswertung ohne E-Mail-Adresse erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihnen die gewünschte Auswertung bereitzustellen. Für den vollständigen Bericht per E-Mail verarbeiten wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie im Formular erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können. Werbung per E-Mail senden wir Ihnen nur, wenn Sie dem gesondert zugestimmt haben.

Speicherung und Speicherdauer: Die geprüfte URL, das Analyseergebnis und, wenn Sie den Bericht angefordert haben, Ihre E-Mail-Adresse werden in unserer Datenbank gespeichert (Abschnitt 5). Wir nutzen sie, um Ihnen den Bericht zuzusenden, doppelte Zusendungen zu vermeiden und Rückfragen zum Bericht zu beantworten. Wir löschen die Daten, wenn sie für diese Zwecke nicht mehr benötigt werden, Sie Ihre Einwilligung widerrufen oder die Löschung verlangen.

13. Cookies und Speicherung im Browser

Wir verwenden keine Cookies oder vergleichbaren Techniken zu Analyse-, Tracking- oder Werbezwecken. In Ihrem Browser speichern wir nur die folgenden Angaben:

Rechtsgrundlage: Die Speicherung dieser Angaben in Ihrem Endgerät ist unbedingt erforderlich, um die von Ihnen ausdrücklich gewünschten Funktionen bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Die weitere Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer funktionsfähigen Website, die Ihre Auswahl respektiert. Cookies von Google beim Laden des Terminkalenders setzen wir nur mit Ihrer Einwilligung (Abschnitt 7).

Ihre Auswahl ändern: Ihre Auswahl im Cookie-Banner können Sie jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen (Cookie-Einstellungen jetzt öffnen). Außerdem können Sie Cookies und Websitedaten jederzeit in Ihrem Browser löschen.

14. E-Mail-Versand

Für den Versand von E-Mails (Weiterleitung Ihrer Anfragen an unser Postfach, Bestätigungen, Berichte des KI-Readiness Checks) nutzen wir einen E-Mail-Dienstleister mit Sitz in den USA. Dabei verarbeitet er die E-Mail-Adresse, den Inhalt der E-Mail und technische Daten zur Zustellung (z. B. Versandzeitpunkt, Zustellstatus). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die E-Mail der Bearbeitung Ihrer Anfrage dient, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem zuverlässigen E-Mail-Versand. Der E-Mail-Dienstleister ist als Auftragsverarbeiter für uns tätig; zur Übermittlung in die USA siehe Abschnitt 15.

15. Empfänger und Übermittlung in Drittländer

Ihre Daten erhalten innerhalb unseres Unternehmens nur die Personen, die sie für die jeweiligen Zwecke benötigen. Außerdem setzen wir die folgenden Dienstleister ein. Soweit nicht anders angegeben, sind sie als Auftragsverarbeiter für uns tätig und an unsere Weisungen gebunden (Art. 28 DSGVO).

Auf Anfrage nennen wir Ihnen die einzelnen Dienstleister (Art. 15 Abs. 1 lit. c DSGVO), per E-Mail an servus@heyrosi.de. Darüber hinaus geben wir Ihre Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben.

16. Speicherdauer im Überblick

Soweit in den einzelnen Abschnitten keine speziellere Speicherdauer genannt ist, speichern wir Ihre Daten, bis der Zweck der Verarbeitung entfällt, Sie Ihre Einwilligung widerrufen oder wirksam widersprechen. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (insbesondere § 257 HGB und § 147 AO mit Fristen von sechs bzw. zehn Jahren). In diesem Fall schränken wir die Verarbeitung ein und löschen die Daten nach Ablauf der Frist.

17. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die als Pflichtfeld gekennzeichneten Angaben können wir Ihre Anfrage allerdings nicht bearbeiten, Sie nicht zurückrufen oder Ihnen den Bericht des KI-Readiness Checks nicht zusenden.

Eine ausschließlich automatisierte Entscheidung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Der Chat „Frag ROSI“ und der KI-Readiness Check erzeugen zwar automatisch Texte, treffen aber keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

18. Ihre Rechte

Sie haben gegenüber uns die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft über die gespeicherten Daten, ihre Herkunft, Empfänger und den Zweck der Verarbeitung (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit der Daten, die Sie uns auf Grundlage einer Einwilligung oder eines Vertrags bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen und gegen Direktwerbung (Art. 21 DSGVO, siehe Abschnitt 2)
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO)

Um Ihre Rechte auszuüben, genügt eine formlose Nachricht an servus@heyrosi.de oder an die Anschrift in Abschnitt 1.

Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 19.10.2026