Datenschutzerklärung
Stand: März 2026
1. Verantwortlicher
Raumfabrik Konzept- und Ideenschmiede GmbH
Hafenweg 24a
48155 Münster
Telefon: 0800 200 83 84
E-Mail: akademie@missionstarkeshandwerk.de
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
3. Rechtsgrundlagen der Verarbeitung
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.
4. Datenverarbeitung auf dieser Plattform
4.1 Benutzerverwaltung und Authentifizierung
Zweck: Verwaltung von Benutzerkonten, Authentifizierung, Rollenverwaltung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Daten: Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Geschlecht, Adresse
Speicherdauer: Solange das Benutzerkonto besteht, danach 10 Jahre (handelsrechtliche Aufbewahrungspflicht nach Paragraph 257 HGB)
4.2 Event-Management
Zweck: Verwaltung von Events, Sessions und Registrierungen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Daten: Registrierungsdaten, Teilnahmestatus, Einladungsinformationen
Speicherdauer: 10 Jahre (steuerliche Aufbewahrungspflicht nach Paragraph 147 AO)
4.3 KI-gestützter Chat (RAG-System)
Zweck: Bereitstellung eines KI-gestützten Chat-Assistenten mit wissensbasierter Antwortgenerierung
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Daten: Chat-Nachrichten, hochgeladene Dokumente
Speicherdauer: 3 Jahre (Verjährungsfrist nach Paragraph 195 BGB)
Wichtiger Hinweis: Sie kommunizieren mit einem KI-System. Ihre Chat-Nachrichten werden an externe KI-Dienstleister übermittelt (siehe Abschnitt 6). KI-generierte Antworten können Fehler enthalten und stellen keine verbindliche Beratung dar.
4.4 Server-Logs
Zweck: Fehleranalyse und Sicherheit
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Daten: Request-Metadaten, Fehlermeldungen (personenbezogene Daten werden automatisch anonymisiert)
Speicherdauer: 1 Jahr
4.5 Öffentliche Umfragen
Zweck: Durchführung und Auswertung öffentlicher Umfragen, an denen auch Personen ohne Benutzerkonto teilnehmen können (z.B. über einen QR-Code auf Veranstaltungen)
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung wird vor der Teilnahme aktiv erteilt und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Daten: Vor- und Nachname, E-Mail-Adresse, die abgegebenen Antworten sowie ein optionaler Freitext-Kommentar. Zum Nachweis der Einwilligung zusätzlich: Zeitpunkt der Einwilligung, IP-Adresse und Browser-Kennung (User-Agent)
Speicherdauer: Die Daten werden gelöscht oder anonymisiert, sobald der Zweck der jeweiligen Umfrage erfüllt ist. Als Richtwert ist eine Löschung spätestens 12 Monate nach Abschluss der Umfrage vorgesehen (konkrete Frist ist vom Verantwortlichen final festzulegen)
Hinweis zur Kontakt-Anlage: Aus Ihrer Teilnahme wird ein Kontakt erstellt bzw. einem bereits bestehenden Kontakt zugeordnet. Diese Kontakte werden ausschließlich für die Auswertung der Umfrage verwendet und nicht an externe CRM- oder Marketing-Systeme weitergegeben. Hinsichtlich dieser Daten stehen Ihnen die in Abschnitt 7 genannten Betroffenenrechte zu.
5. Cookies
Diese Anwendung verwendet ausschließlich technisch notwendige Session-Cookies für die Authentifizierung (Supabase Auth). Es werden keine Analyse-, Tracking- oder Marketing-Cookies eingesetzt. Eine gesonderte Einwilligung ist für technisch notwendige Cookies nicht erforderlich (Paragraph 25 Abs. 2 Nr. 2 TTDSG).
6. Übermittlung an Drittländer und externe Dienstleister
Im Rahmen des KI-Chat-Systems werden Ihre Chat-Nachrichten zur Verarbeitung an folgende externe Dienstleister übermittelt:
- OpenAI, Inc. (USA) - Chat-Verarbeitung, Text-Embeddings, OCR, Spracherkennung. Datenübermittlung auf Grundlage des EU-US Data Privacy Framework.
- Anthropic, PBC (USA) - Chat-Verarbeitung. Datenübermittlung auf Grundlage des EU-US Data Privacy Framework.
- Google LLC (USA) - Chat-Verarbeitung, Embeddings. Datenübermittlung auf Grundlage des EU-US Data Privacy Framework.
- Mistral AI (Frankreich) - Chat-Verarbeitung, Embeddings. Verarbeitung innerhalb der EU.
- xAI Corp. (USA) - Chat-Verarbeitung. Datenübermittlung auf Grundlage von Standardvertragsklauseln (SCCs).
- Weitere Provider (Meta, Qwen/Alibaba, Kimi/Moonshot AI) - Je nach Konfiguration. Datenübermittlung auf Grundlage von Standardvertragsklauseln (SCCs) bzw. ausdrücklicher Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.
Mit allen Auftragsverarbeitern wurden bzw. werden Auftragsverarbeitungsverträge (AVV) nach Art. 28 DSGVO abgeschlossen.
7. Betroffenenrechte
Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch (Art. 21 DSGVO)
- Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: akademie@missionstarkeshandwerk.de
8. Automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Der KI-Chat dient ausschließlich als Informationshilfe und trifft keine rechtsverbindlichen Entscheidungen.
9. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
poststelle@ldi.nrw.de
10. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.