Datenschutzerklärung

Stand: 2026-08-21 · Rechtsrahmen: DSGVO / BDSG / TTDSG

1. Verantwortlicher

Mignuti Media — Eduard Ditler, Pfarrer-Mengesstr. 5, 56112 Lahnstein — siehe Impressum. Kontakt: media@mignuti.com.

2. Verarbeitete Daten

• Kontodaten: E-Mail, Name, Organisation. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Knowledge-Base (PDFs): Von Kunden hochgeladen, Verarbeitung im Auftrag (Art. 28 DSGVO).
• Chat-Nachrichten: Nach 90 Tagen automatisch anonymisiert (Inhalte gelöscht; aggregierte Metriken bleiben).
• Billing: Verarbeitung über Stripe (Irland). Zahlungsdaten berühren mignuti-chatbot-Server nicht.

3. Subunternehmer

Vollständige Liste: /rechtliches/subunternehmer. Änderungen werden 30 Tage vorher angekündigt (Opt-in).

4. Drittlandsübermittlung

Plattform-Daten (Datenbank, Dateien, Auth) werden ausschließlich in der EU verarbeitet (eigener Server in Deutschland, netcup GmbH). Für die KI-Antworten werden Chat-Nachrichten an Anthropic PBC (USA) und für die semantische Suche an OpenAI (USA) übermittelt — abgesichert durch das EU-US Data Privacy Framework (Art. 45 DSGVO) und ergänzend EU-SCCs 2021/914. Zusätzliche Schutzmaßnahme: personenbezogene Daten (E-Mail, Telefon, IBAN, Kreditkarte u. a.) werden vor jeder Übermittlung automatisch maskiert (PII-Redaction). Auf Wunsch kann pro Bot ein EU-only-Modus aktiviert werden (KI-Verarbeitung über Azure OpenAI in der EU) — dann findet keine Drittlandsübermittlung an Anthropic statt.

5. Betroffenenrechte (Art. 15–22 DSGVO)

Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit. E-Mail an media@mignuti.com. End-User können über den "Unterhaltung löschen"-Link im Widget eigenständig löschen (ohne Account).

6. Aufbewahrung

• Chat-Inhalte: 90 Tage, danach anonymisiert.
• Rechnungen: 10 Jahre (§ 147 AO).
• Audit-Log: 2 Jahre aktiv, 7 Jahre kalt archiviert.

7. Cookies & Analyse

Marketing-Site nutzt Plausible (EU, cookie-frei). Das Chat-Widget speichert nach Einwilligung eine Session-ID im localStorage des Browsers (kein Cookie, keine domainübergreifende Übertragung). Keine Third-Party-Tracker.

8. Beschwerderecht

Zuständige Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP), Hintere Bleiche 34, 55116 Mainz — www.datenschutz.rlp.de. Unbeschadet dessen besteht ein Beschwerderecht bei jeder Datenschutz-Aufsichtsbehörde.

9. Minderjährige (Art. 8 DSGVO)

Mignuti Chatbot ist ein B2B-Dienst und richtet sich ausschließlich an Geschäftskunden — nicht an Kinder. Der Chatbot ist nicht dazu bestimmt, gezielt Personen unter 16 Jahren anzusprechen. Als Auftragsverarbeiter betreiben wir das Widget im Auftrag unserer Kunden; die Kunden (Verantwortliche) sichern im Auftragsverarbeitungsvertrag zu, das Widget nicht auf Minderjährige unter 16 Jahren auszurichten und für die erforderliche Einwilligung nach Art. 8 DSGVO zu sorgen. Werden uns Daten von Kindern ohne die erforderliche Einwilligung bekannt, löschen wir diese unverzüglich.