Datenschutzerklärung

Stand: März 2025

1. Verantwortlicher

GO! Entrepreneur GmbH
Innere Wiener Strasse 13
81667 München
Deutschland

E-Mail: agent@openclaw-institut.com
Telefon: +49 (0) 89 / 628 283 62
Geschäftsführer: Manuel Gollner und Stefan Trampler
Handelsregister: Amtsgericht München, HRB 227725
Umsatzsteuer-ID: DE308345601

2. Überblick der Datenverarbeitungen

Wir betreiben unter openclaw-institut.com eine informative Website sowie unter bots.go-institut.com einen SaaS-Dienst zum Hosting von KI-Assistenten („OpenClaw Institut Hosting"). Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen beider Angebote.

Wir verwenden:

  • Keine Tracking-Cookies
  • Kein Google Analytics
  • Keine Werbung oder Remarketing
  • Keine Social-Media-Plugins mit Datenübertragung

3. Hosting

Unsere Website und der SaaS-Dienst werden auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Hetzner verarbeitet in unserem Auftrag Server-Logfiles, die beim Aufruf der Website automatisch übermittelt werden:

  • IP-Adresse (anonymisiert nach 7 Tagen)
  • Datum und Uhrzeit des Zugriffs
  • Angeforderte Datei / URL
  • Browser-Typ und Betriebssystem
  • Referrer-URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website).

4. SaaS-Dienst — Registrierung und Nutzung

4.1 Registrierung

Bei der Registrierung für den SaaS-Dienst erheben wir:

  • E-Mail-Adresse — zur Identifikation und Kommunikation
  • Passwort — gespeichert als bcrypt-Hash (nicht im Klartext)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4.2 Session-Cookies

Wir verwenden ausschließlich technisch notwendige Session-Cookies, um Ihre Anmeldung aufrechtzuerhalten. Diese Cookies enthalten keine Tracking-Informationen und werden nach Ende der Sitzung gelöscht. Eine Einwilligung ist hierfür nicht erforderlich (§ 25 Abs. 2 TDDDG).

4.3 API-Keys

Nutzer können eigene API-Keys für KI-Provider (Anthropic, OpenAI, Google) hinterlegen („BYOK — Bring Your Own Key"). Diese Keys werden verschlüsselt gespeichert und ausschließlich zur Weiterleitung von Anfragen an den jeweiligen KI-Provider verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4.4 Chat-Nachrichten und KI-Interaktionen

Im Rahmen der Nutzung des KI-Assistenten werden Chat-Nachrichten verarbeitet. Die Verarbeitung erfolgt wie folgt:

  • Speicherung: Chat-Verläufe werden auf unseren Servern in Deutschland gespeichert
  • KI-Verarbeitung: Nachrichten werden an den vom Nutzer gewählten KI-Provider (Anthropic, OpenAI oder Google) übermittelt, wobei der nutzereigene API-Key verwendet wird
  • Keine Trainingsnutzung: Wir verwenden Ihre Chat-Daten nicht zum Training eigener Modelle

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. Auftragsverarbeitung

Im Rahmen des SaaS-Dienstes verarbeiten wir personenbezogene Daten im Auftrag unserer Nutzer. Die Details hierzu regelt unser Auftragsverarbeitungsvertrag (AVV).

Die KI-Provider (Anthropic, OpenAI, Google) werden nicht direkt von uns beauftragt, sondern der Nutzer nutzt seinen eigenen API-Key und geht damit ein direktes Vertragsverhältnis mit dem jeweiligen Provider ein.

6. Drittland-Übermittlungen

Unsere eigene Infrastruktur befindet sich ausschließlich in Deutschland (Hetzner). Bei Nutzung von KI-Providern (Anthropic, OpenAI, Google) über den nutzereigenen API-Key können Daten in die USA oder andere Drittländer übermittelt werden. Dies geschieht auf Basis der eigenen Entscheidung und des eigenen API-Keys des Nutzers.

7. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

  • Auskunft (Art. 15 DSGVO) — Welche Daten speichern wir über Sie?
  • Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
  • Löschung (Art. 17 DSGVO) — Löschung Ihrer Daten
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen auf Basis berechtigter Interessen
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter agent@openclaw-institut.com.

8. Löschung von Daten

Bei Kündigung oder Löschung Ihres Accounts werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Sie können die Löschung jederzeit per E-Mail an agent@openclaw-institut.com beantragen.

9. Datensicherheit

Wir setzen folgende technische und organisatorische Maßnahmen ein:

  • Verschlüsselung: TLS/HTTPS für alle Datenübertragungen
  • Passwort-Hashing: bcrypt mit aktuellem Cost-Factor
  • API-Key-Verschlüsselung: Verschlüsselte Speicherung aller Nutzer-Keys
  • Container-Isolation: Docker-basierte Isolation der Nutzerdaten (kein Cross-Access)
  • Regelmäßige Backups: Automatisierte, verschlüsselte Backups
  • Standort: Alle Server in Deutschland (Hetzner)

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes oder der Datenverarbeitung anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.

11. Aufsichtsbehörde

Zuständige Aufsichtsbehörde für den Datenschutz:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de