Datenschutzerklärung
Stand: 28. Oktober 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Nickle AI – Oreshin, Platon und Scheffler, Daniel GbR
Ludwig-Erhard-Straße 10
34131 Kassel
Deutschland
E-Mail: info@nickle.ai
Diese Datenschutzerklärung gilt für unsere Website nickle.ai, unsere Geschäftskontakte und Bewerbungen. Wie wir personenbezogene Daten verarbeiten, die wir im Auftrag unserer Kunden verarbeiten, regelt unser Auftragsverarbeitungsvertrag (siehe Abschnitt 6).
Einen Datenschutzbeauftragten haben wir nicht benannt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.
2. Besuch unserer Website
2.1 Bereitstellung, Server-Logs und Missbrauchsabwehr
Unsere Website wird über das weltweite Edge-Netzwerk unseres Hosting-Anbieters Cloudflare ausgeliefert. Beim Aufruf werden technisch erforderliche Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, Browser, Betriebssystem, Referrer-URL, aufgerufene Seiten und Dateien, Zugriffsstatus und übertragene Datenmenge.
Cloudflare verarbeitet diese Daten in unserem Auftrag für die Auslieferung, für Edge-Request-Logs zur Fehleranalyse und Sicherheit, für die Abwehr von Bots und Angriffen sowie für eine Ratenbegrenzung unseres Kontaktformulars und Chats. Für die Ratenbegrenzung wird die IP-Adresse für 60 Sekunden gegen einen Anfragezähler geprüft; ein Profil entsteht dabei nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, stabilen Bereitstellung der Website und im Schutz vor Missbrauch.
Speicherdauer: nach den Aufbewahrungsregeln von Cloudflare für Edge-Log-Daten. Ein eigenes Log-Archiv führen wir nicht.
2.2 Cookies und Speicherung auf Ihrem Endgerät
Unbedingt erforderliche Einträge setzen wir ohne Einwilligung auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Alle anderen Einträge werden erst nach Ihrer aktiven Einwilligung gesetzt (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO).
Ohne Einwilligung (unbedingt erforderlich):
- Ihre Einwilligungsentscheidung – als Cookie für 12 Monate und als lokale Kopie im Browserspeicher, bis Sie sie löschen, damit der Banner nicht erneut erscheint und optionale Dienste ausgeschaltet bleiben.
- Ein lokales Protokoll Ihrer Einwilligungsänderungen – im Browserspeicher, bis Sie es löschen, als Nachweis auf Ihrem eigenen Gerät.
- Ihre Chat-Sitzung – Gesprächskennung und Nachrichten des laufenden Chats, erst ab Ihrer ersten Nachricht, nur auf Ihrem Gerät, bis zum Ende der Browser-Sitzung.
Die weitere Verarbeitung stützt sich für die Einwilligungseinträge auf Art. 6 Abs. 1 lit. c DSGVO (Nachweis der Einwilligung), für den Chat auf Art. 6 Abs. 1 lit. f DSGVO (funktionsfähige Website).
Nur mit Einwilligung: Google Tag Manager und Google Analytics (Abschnitt 2.5). Ohne Einwilligung werden diese Dienste nicht geladen. Widerrufen Sie Ihre Einwilligung, löschen wir die Analyse-Cookies aus Ihrem Browser, soweit technisch möglich.
Widerruf: Sie können Ihre Entscheidung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen ändern (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
2.3 Kontaktformular
Wir verarbeiten die Angaben, die Sie im Formular machen, um Ihre Anfrage zu bearbeiten:
- Pflichtangaben: Anliegen, Vorname, Nachname, E-Mail-Adresse und Nachricht. Ohne sie können wir die Anfrage nicht entgegennehmen.
- Freiwillige Angaben: Telefonnummer und Unternehmen.
- Automatisch übermittelt: die Adresse der Seite, von der Sie das Formular absenden, und die Kennung Ihres Browsers (User-Agent).
Weg der Daten: Ihre Eingabe geht an unseren Server bei Cloudflare, von dort an unsere Automatisierungssysteme bei Hetzner in Helsinki (Finnland), und wird über Brevo als E-Mail an unser Postfach bei Google Workspace zugestellt. Ihre IP-Adresse wird nur für die Ratenbegrenzung (Abschnitt 2.1) verarbeitet und nicht weitergeleitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder, wenn die Anfrage nicht auf einen Vertrag zielt, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).
Speicherdauer: Das Verarbeitungsprotokoll in unseren Automatisierungssystemen wird nach 14 Tagen automatisch gelöscht; Brevo speichert Zustellprotokolle nach seinen eigenen Fristen. Die E-Mail mit Ihrer Anfrage bleibt in unserem Postfach, bis wir sie löschen. Wir löschen sie, wenn Sie dies verlangen oder der Zweck entfällt, soweit keine gesetzlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO) entgegenstehen.
2.4 Chat
Der Chat beantwortet Fragen zu unseren Leistungen. Das Chat-Programm und seine Bilder werden beim Seitenaufruf von unserer Subdomain chat.nickle.ai geladen, die ebenfalls über Cloudflare ausgeliefert wird; dafür gilt Abschnitt 2.1. Weitere Daten werden erst verarbeitet, wenn Sie eine Nachricht senden: der Inhalt Ihrer Nachrichten und der Antworten, eine zufällige Gesprächskennung, Adresse und Sprache der Seite, auf der Sie chatten, und der Zeitpunkt.
Bitte geben Sie im Chat keine sensiblen Daten (Art. 9 DSGVO) und keine Daten Dritter ein.
Weg der Daten: Ihre Nachricht geht an unseren Server chat.nickle.ai bei Cloudflare und von dort an unser Chat-Backend bei Hetzner in Helsinki, wo auch Gesprächsverlauf und Wissensdatenbank liegen. Zur Erzeugung der Antwort wird sie an Microsoft Azure OpenAI in der Region Schweden Mitte (EU) übermittelt. Ihre IP-Adresse wird nur für die Ratenbegrenzung verarbeitet und nicht an den KI-Dienst weitergegeben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung eines Vertrags geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der zügigen Beantwortung von Anfragen). Die Nutzung ist freiwillig.
Speicherdauer: Gesprächsverlauf und Verarbeitungsprotokoll werden nach 14 Tagen automatisch gelöscht; die Kopie in Ihrem Browser mit Ende der Sitzung.
Die Antworten erzeugt ein KI-System. Sie können fehlerhaft sein und sind keine rechtsverbindliche Erklärung von uns. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.
2.5 Google Tag Manager und Google Analytics 4
Nur wenn Sie in die Analyse einwilligen, laden wir Google Tag Manager und darüber Google Analytics 4, um die Nutzung unserer Website statistisch auszuwerten und sie zu verbessern.
- Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Verarbeitung durch Google LLC in den USA ist möglich.
- Daten: pseudonyme Kennungen (Cookies mit einer Speicherdauer von bis zu 24 Monaten), Nutzungs- und Ereignisdaten, Browser- und Geräteinformationen, ungefährer Standort, Referrer und Zeitpunkt. Wir erfassen außerdem Ereignisse zur Nutzung des Kontaktformulars und des Chats (z. B. Absenden, Öffnen) – nie deren Inhalte.
- Konfiguration: Google Signals und Werbefunktionen sind deaktiviert.
- Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
- Speicherdauer: Ereignisdaten 2 Monate, nutzerbezogene Daten 14 Monate.
3. Kontakt per E-Mail, Telefon und andere Kanäle
Wenn Sie uns anderweitig kontaktieren, verarbeiten wir Ihre Angaben und die Kommunikationsmetadaten zur Bearbeitung Ihres Anliegens. E-Mails werden in unserem Postfach bei Google Workspace gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Speicherdauer: wie in Abschnitt 2.3 für E-Mails beschrieben.
4. Bewerbungen
Bewerbungen per E-Mail verarbeiten wir, um über die Begründung eines Beschäftigungsverhältnisses zu entscheiden (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG). Bitte senden Sie uns nur Angaben, die für die Bewerbung erforderlich sind.
Die Bewerbung bleibt in unserem Postfach, bis wir sie manuell löschen. Das tun wir nach Abschluss des Verfahrens, sobald die Unterlagen nicht mehr zur Abwehr von Ansprüchen (insbesondere nach dem AGG) benötigt werden – in der Regel sechs Monate nach einer Absage. Kommt ein Beschäftigungsverhältnis zustande, werden die Unterlagen Teil der Personalakte. Eine längere Aufbewahrung für künftige Stellen erfolgt nur mit Ihrer Einwilligung.
5. Geschäftsbeziehungen
Wir verarbeiten Daten von Interessenten, Kunden, Ansprechpartnern, Dienstleistern und Partnern – insbesondere Namen, berufliche Kontaktdaten, Unternehmen und Funktion, Angebots-, Vertrags-, Projekt- und Rechnungsdaten sowie Kommunikationsinhalte –, um Geschäftsbeziehungen anzubahnen, durchzuführen und abzuwickeln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für allgemeine Geschäftskommunikation und Rechtsverfolgung Art. 6 Abs. 1 lit. f DSGVO; für gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.
Angebote, Rechnungen und Buchhaltung erstellen wir mit Lexware Office (Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland). Darüber hinaus übermitteln wir Daten, soweit erforderlich, an Steuerberater, Banken und Zahlungsdienstleister sowie an Rechtsberater, Gerichte und Behörden (Art. 6 Abs. 1 lit. b, c und f DSGVO).
Wiederkehrende Entgelte, etwa für Hosting und Betrieb von Websites oder Chatbots, ziehen wir über Stripe ein (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Schließt ein Kunde ein Abonnement ab, verarbeitet Stripe Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsdaten und Transaktionsdaten. Vollständige Karten- oder Kontodaten erhalten wir nicht. Stripe verarbeitet die Daten teilweise als eigener Verantwortlicher, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Eine Verarbeitung durch Stripe, Inc. in den USA ist möglich; Grundlage sind das EU-US Data Privacy Framework und Standardvertragsklauseln (Art. 6 Abs. 1 lit. b und c DSGVO).
6. Unsere Agenturleistungen
Verarbeiten wir personenbezogene Daten ausschließlich im Auftrag und nach Weisung unserer Kunden (z. B. beim Betrieb von Websites, Kontaktformularen oder Chatbots für Kunden), sind wir Auftragsverarbeiter nach Art. 28 DSGVO. Verantwortlich ist dann der Kunde; es gilt unser Auftragsverarbeitungsvertrag, dessen Anlage 3 die eingesetzten Unterauftragsverarbeiter nennt.
7. Auftragsverarbeiter
Mit jedem der folgenden Dienstleister haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen:
| Anbieter | Zweck | Ort / Drittlandübermittlung |
|---|---|---|
| Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA | Hosting, DNS, Medien-Speicherung, Logs, Angriffsabwehr, Ratenbegrenzung, Datenbank-Backups | Medien und Backups in der EU-Jurisdiktion; im Übrigen USA möglich – EU-US Data Privacy Framework und Standardvertragsklauseln |
| Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland | Server für Kontaktformular, Chat-Backend, Datenbanken und Content-Management | Helsinki (Finnland), keine Drittlandübermittlung |
| Brevo (Sendinblue SAS), 7 rue de Madrid, 75008 Paris, Frankreich | Zustellung von Formular-E-Mails | EU, keine Drittlandübermittlung |
| Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland | KI-Antworten im Chat (Azure OpenAI); keine Nutzung zum Training | Region Schweden Mitte (EU), keine Drittlandübermittlung |
| Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland | E-Mail, Kalender und Dokumente (Google Workspace); Tag Manager und Analytics nur mit Einwilligung | USA möglich – EU-US Data Privacy Framework und Standardvertragsklauseln |
| Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland | Angebote, Rechnungen, Buchhaltung (Lexware Office) | Deutschland, keine Drittlandübermittlung |
| Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland | KI-Assistent (Claude) für die interne Arbeit, z. B. Bearbeitung von Anfragen und Projektunterlagen, Textentwürfe und Softwareentwicklung; keine Nutzung zum Training | Speicherung in den USA, Verarbeitung auch in weiteren Ländern möglich – Standardvertragsklauseln |
Cloudflare, Inc. und Google LLC sind unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO); ergänzend gelten Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Für Anthropic gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
8. Speicherdauer
| Daten | Speicherdauer |
|---|---|
| Anfragen per Formular oder E-Mail im Postfach | bis zur Löschung durch uns, auf Ihren Wunsch oder bei Wegfall des Zwecks |
| Bewerbungen | in der Regel bis sechs Monate nach Abschluss des Verfahrens |
| Verarbeitungsprotokolle (Formular und Chat) | 14 Tage |
| Chat-Verlauf | 14 Tage |
| Datenbank-Backups | 30 Tage |
| Einträge auf Ihrem Endgerät | siehe Abschnitt 2.2 |
| Google Analytics | 2 Monate (Ereignisse) / 14 Monate (nutzerbezogen) |
| Edge-Logs | nach den Regeln von Cloudflare |
| Vertrags-, Rechnungs- und Buchhaltungsdaten | 6 bzw. 10 Jahre (§ 257 HGB, § 147 AO) ab Ende des Kalenderjahres |
Gelöschte Daten können bis zum Ablauf der Backup-Frist in Sicherungen verbleiben.
9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Eine formlose Nachricht an info@nickle.ai genügt.
Widerspruchsrecht (Art. 21 DSGVO): Sie können einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, https://datenschutz.hessen.de
10. Social-Media-Präsenzen
Wir unterhalten Profile auf Instagram, LinkedIn, X und YouTube. Wenn Sie dort mit uns interagieren, verarbeiten wir Ihre Nachrichten und Kommentare, um darauf zu antworten (Art. 6 Abs. 1 lit. f DSGVO). Die Betreiber verarbeiten Ihre Daten zudem für eigene Zwecke.
Soweit die Betreiber uns Statistiken über unsere Profile bereitstellen, sind wir insoweit mit ihnen gemeinsam verantwortlich (Art. 26 DSGVO). Ihre Rechte können Sie auch direkt beim jeweiligen Betreiber geltend machen, der die Daten verarbeitet (Meta für Instagram, LinkedIn, X und Google für YouTube).
11. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.