Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Dream Machine GmbH
Plautstraße 27–29
04179 Leipzig, Deutschland
E-Mail: hallo@dream-machine.de
Vertreten durch die Geschäftsführer Sascha Geddert und Simon Johanning (siehe Impressum).
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf Grundlage einer gesetzlichen Erlaubnis (Art. 6 DSGVO).
3. Hosting & Server-Logfiles
Diese Website wird bei einem externen Dienstleister (Hoster) gehostet: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Hoster verarbeitet in unserem Auftrag Daten, die beim Aufruf der Website technisch anfallen. Beim Besuch der Website erhebt der Server automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles):
- anonymisierte bzw. gekürzte IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite / Datei
- verwendeter Browsertyp und Betriebssystem
- Referrer-URL
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb der Website). Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO). Die Logfiles werden in der Regel spätestens nach 7 Tagen gelöscht, sofern keine sicherheitsrelevanten Vorkommnisse eine längere Speicherung erfordern.
4. Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben (E-Mail-Adresse, Name, Inhalt der Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Vertrags) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5. Schriftarten
Die auf dieser Website verwendeten Schriftarten werden lokal von unserem eigenen Server ausgeliefert. Es besteht dabei keine Verbindung zu Servern Dritter (insbesondere nicht zu Google Fonts); zu diesem Zweck werden keine personenbezogenen Daten an Dritte übermittelt.
6. Cookies & Tracking
Diese Website setzt keine Cookies zu Analyse- oder Marketingzwecken und verwendet keine Tracking- oder Analyse-Tools. Es findet keine Erstellung von Nutzerprofilen statt.
7. KI-Chat-Assistent
Auf unserer Website bieten wir einen KI-gestützten Chat-Assistenten an. Die Nutzung ist freiwillig; der Assistent wird erst aktiv, wenn Sie das Chat-Fenster öffnen und eine Nachricht senden.
Verarbeitete Daten
- Ihre in den Chat eingegebenen Nachrichten sowie der Gesprächsverlauf innerhalb der jeweiligen Sitzung;
- bei einer Kontakt-/Terminanfrage die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Anliegen, Wunschzeit).
Eine Anmeldung ist nicht erforderlich, und wir fragen aktiv keine weiteren personenbezogenen Daten ab. Bitte geben Sie im Chat keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO (z. B. Gesundheits-, religiöse oder ähnliche Daten) ein.
Zweck & Rechtsgrundlage
Zweck ist die unmittelbare, hilfreiche Beantwortung Ihrer Fragen sowie die Entgegennahme von Kontakt- und Terminanfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem guten, effizienten Service) und – soweit es um die Anbahnung eines Vertrags geht – Art. 6 Abs. 1 lit. b DSGVO.
Eingesetzter Dienstleister & Auftragsverarbeitung
Der Chat-Dienst läuft auf unserer eigenen Server-Infrastruktur (Hetzner, siehe Abschnitt 3). Zur Erzeugung der Antworten werden Ihre Chat-Inhalte an unseren Auftragsverarbeiter Anthropic PBC (San Francisco, CA, USA) übermittelt und dort mit dem KI-Modell „Claude" verarbeitet. Mit Anthropic besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Nach den Angaben von Anthropic werden über die kommerzielle Programmierschnittstelle (API) übermittelte Inhalte nicht zum Training der KI-Modelle verwendet und nur für einen begrenzten Zeitraum gespeichert (grundsätzlich bis zu 30 Tage zu Zwecken der Sicherheits- und Missbrauchskontrolle, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht).
Übermittlung in ein Drittland (USA)
Da die Verarbeitung durch Anthropic in den USA erfolgt, findet eine Übermittlung in ein Drittland statt (Art. 44 ff. DSGVO). Diese ist durch geeignete Garantien abgesichert, insbesondere durch die von der EU-Kommission erlassenen Standardvertragsklauseln nebst ergänzenden Maßnahmen. Ein Restrisiko des Zugriffs durch US-Behörden lässt sich nach derzeitiger Rechtslage nicht vollständig ausschließen; hierauf weisen wir ausdrücklich hin.
Keine automatisierte Entscheidung im Einzelfall
Der Assistent trifft keine Ihnen gegenüber rechtlich bindenden oder Sie erheblich beeinträchtigenden Entscheidungen im Sinne des Art. 22 DSGVO. Kontakt- und Terminanfragen werden anschließend von einem Menschen bearbeitet. Nutzen Sie den Chat nicht, werden keine Chat-Daten verarbeitet.
8. Ihre Rechte als betroffene Person
Ihnen stehen im Rahmen der gesetzlichen Vorgaben folgende Rechte zu:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine E-Mail an hallo@dream-machine.de.
9. Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für die Dream Machine GmbH mit Sitz in Sachsen ist dies der Sächsische Datenschutz- und Transparenzbeauftragte (saechsdsb.de).
10. Aktualität
Diese Datenschutzerklärung hat den Stand Juli 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.