Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sena e.K. (Inhaber: Janaarthan Indirasenan)

Zeughausstraße 63, 42287 Wuppertal, Deutschland

Handelsregister: Amtsgericht Wuppertal, HRA 19206 · USt-IdNr.: DE408021874

E-Mail: info@senaai.de · Telefon: +49 151 59174689

2. Hosting, Server-Logfiles & Lokale Schriftarten

Diese Website wird über moderne Edge-/Cloud-Infrastruktur ausgeliefert. Beim Aufruf werden technisch notwendige Verbindungsdaten (IP-Adresse in gekürzter/pseudonymisierter Form, Zeitstempel, angeforderter Pfad, User-Agent) zur Gewährleistung der Systemsicherheit verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Alle Schriftarten (Fonts) und Icons sind lokal eingebunden — es erfolgt kein Abruf von externen Google-Fonts-Servern.

3. Einwilligungs-Management (Consent) & First-Party-Reichweitenmessung

Wir verzichten bewusst auf invasive Drittanbieter-Werbetracker (kein Meta-Pixel, kein Google AdSense). Ihre Cookie-/Datenschutz-Präferenzen werden lokal im Browser im Cookie senaai_consent gespeichert (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. c/f DSGVO). Sofern Sie der anonymisierten Statistik zustimmen, setzen wir ein kurzlebiges Sitzungs-Cookie (senaai_sid, 30 Minuten Gültigkeit) und erfassen über unseren eigenen First-Party-Endpunkt (/api/analytics/track) ausschließlich den bereinigten Seitenpfad (ohne personenbezogene URL-Parameter; maximal anonyme Kampagnen-Tags utm_source, utm_medium, utm_campaign), die Referrer-Domain sowie Gerätetyp und Land (Art. 6 Abs. 1 lit. a DSGVO). Bei Ablehnung oder Widerruf über den Button „Cookie-Einstellungen“ im Footer wird senaai_sid sofort gelöscht.

4. Kontaktformular, Projekt-Konfigurator & Lead-Verarbeitung

Wenn Sie uns per Kontaktformular, über den interaktiven Projekt-Konfigurator oder per E-Mail/Telefon/WhatsApp kontaktieren, verarbeiten wir Ihre Angaben (Name, Unternehmen, E-Mail, Telefonnummer, Projektbeschreibung und Budgetrahmen) ausschließlich zur Bearbeitung Ihrer Anfrage und zur Angebotserstellung gemäß Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

5. Interaktiver KI-Projektberater (Chatbot)

Auf unserer Website steht Ihnen ein interaktiver KI-Projektberater (/api/chat) zur Verfügung. Die Nutzung ist freiwillig. Ihre Chateingaben werden zur Echtzeit-Beantwortung Ihrer Fragen zu Leistungen, Festpreisen und Technologien verarbeitet (Art. 6 Abs. 1 lit. b und f DSGVO). Bitte geben Sie im öffentlichen Chat keine hochsensiblen personenbezogenen Daten Dritter ein.

6. Virtuelles KI-Photoshooting & Auftragsverarbeitung

Im Rahmen von KI-Photoshooting-Aufträgen übermittelte Produkt-, Immobilien- oder Teamfotos werden ausschließlich zur vertraglichen Erstellung der vereinbarten Bildwelten verarbeitet (Art. 6 Abs. 1 lit. b DSGVO) und nicht für das Training öffentlicher KI-Modelle freigegeben.

7. Kundenportal, Zahlungen & Projektdaten

Im Kundenportal verarbeiten wir die zur Projektabwicklung nötigen Daten (Firmenname, Ansprechpartner, E-Mail, hochgeladene Inhalte wie Fotos, Logos und Texte) gemäß Art. 6 Abs. 1 lit. b DSGVO. Zahlungen werden über Stripe abgewickelt; Zahlungsdaten (z. B. Karten- oder Kontodaten) gibt der Kunde direkt bei Stripe ein, sie werden nicht auf unseren Servern gespeichert.

Alle vom Kunden übermittelten Materialien werden vertraulich behandelt. Es erfolgt keine Weitergabe, kein Verkauf und keine sonstige Überlassung an Dritte, weder zu Werbe- noch zu anderen Zwecken, soweit dies nicht zur Vertragserfüllung erforderlich ist (Ziffer 8 und 9).

Nach Übergabe und Freigabe des fertigen Projekts sowie vollständiger Zahlung werden alle projektbezogenen Kundendaten innerhalb von 30 Tagen von unseren Systemen entfernt. Dies umfasst hochgeladene Originalbilder, KI-generierte Varianten, Entwürfe, Zwischenstände und Kommunikationsinhalte. Lediglich die finale, vom Kunden freigegebene Website verbleibt auf dem Hosting-Server, sofern ein Hosting-Vertrag besteht. Gesetzliche Aufbewahrungspflichten (z. B. Rechnungen: 10 Jahre) bleiben unberührt.

8. Print-Aufträge & Druckpartner

Bei Bestellung von Druckprodukten verarbeiten wir Bestelldaten (Name, Anschrift, Kontaktdaten, Bestelldetails), Druckdaten (Logos, Bilder, Texte, Gestaltungsvorgaben) und ggf. eine abweichende Lieferadresse ausschließlich zur Auftragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO).

Zur Produktion arbeiten wir mit professionellen Druckpartnern in Deutschland zusammen. Die Weitergabe der Druckdaten an den Produktionspartner ist zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b i. V. m. Art. 28 DSGVO):

• Druckdaten werden verschlüsselt übermittelt
• Auftragsverarbeitungsvertrag (AVV) mit allen Partnern vorhanden
• Verarbeitung ausschließlich in der EU/Deutschland
• Löschung der Druckdaten beim Partner nach Produktion

Erstellte Druckvorlagen und Designs werden 6 Monate nach Lieferung aufbewahrt, um Nachbestellungen zu ermöglichen, und danach gelöscht, sofern der Kunde keine längere Aufbewahrung wünscht oder gesetzliche Aufbewahrungspflichten bestehen.

9. Empfänger & Auftragsverarbeiter

Für den Betrieb dieser Website setzen wir folgende Dienstleister als Auftragsverarbeiter ein (Art. 28 DSGVO):

• Vercel Inc. (San Francisco, USA): Hosting und Auslieferung der Website, dabei Verarbeitung der unter Ziffer 2 genannten Verbindungsdaten.
• GitHub, Inc. (San Francisco, USA): verschlüsselt übertragene, nicht öffentliche Speicherung der Reichweitenstatistik (Ziffer 3) sowie der Anfragen aus Kontaktformular, Konfigurator und Rückrufwunsch (Ziffer 4).
• Google Ireland Ltd. (Dublin, Irland): Formulierung von Antworten des KI-Projektberaters (Ziffer 5). Dabei werden Ihre Chateingaben an Google übermittelt; eine Übermittlung an die Google LLC in den USA ist möglich.
• Stripe Payments Europe Ltd. (Dublin, Irland): Zahlungsabwicklung im Kundenportal (Ziffer 7). Stripe verarbeitet die Zahlungsdaten in eigener Verantwortung; eine Übermittlung an die Stripe, Inc. in den USA ist möglich.
• GreenGeeks LLC (Rechenzentrum in Amsterdam): Betrieb unseres Kundenportals (inkl. hochgeladener Projektdaten) und unseres E-Mail-Servers.

Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln (Art. 45, 46 DSGVO).

10. Ihre Betroffenenrechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch (Art. 21 DSGVO). Zudem besteht ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde (LDI NRW, Düsseldorf).