Datenschutzerklärung

1. Verantwortlicher

Steven Stief Digital Consulting, Inhaber Steven Stief, Brunner Hauptstraße 13, 90475 Nürnberg, E-Mail: info@stiefcon.de, Telefon: +49 176 1035 8969.

2. Wofür Mitario Daten verarbeitet

Mitario ist eine Software für Versicherungsvermittler (B2B). Verarbeitet werden: Konto- und Anmeldedaten (Name, E-Mail, Passwort-Hash, Zwei-Faktor-Daten, Sitzungs-Daten), die vom Nutzer hinterlegten Fachdokumente („Brain"), E-Mail-Postfachdaten samt Kundenkommunikation zur Erstellung von Antwort-Entwürfen, bei gebuchtem WhatsApp-Modul zusätzlich die über die WhatsApp Business Platform ein- und ausgehenden Nachrichten, sowie Abrechnungsdaten. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb). Zugangsdaten zu Postfächern werden verschlüsselt gespeichert (AES-256) und nie im Browser angezeigt.

3. Cookies

Mitario verwendet ausschließlich technisch notwendige Cookies (Anmelde-Sitzung, Sicherheit). Es gibt keine Tracking-, Analyse- oder Werbe-Cookies – deshalb auch keinen Cookie-Banner.

4. Auftragsverarbeiter und Empfänger

Verarbeitung DSGVO-konform über zertifizierte Anbieter mit Auftragsverarbeitungsvertrag (AVV), ohne Nutzung der Inhalte zum KI-Training:

• Hosting: Hetzner Online GmbH, Rechenzentrum in Deutschland
• KI-Entwürfe, Klassifizierung und Text-Suche (Embeddings): Amazon Web Services EMEA SARL (Amazon Bedrock), Einstiegsregion Frankfurt (eu-central-1) unter Nutzung der EU-Geo-Inferenzprofile, sodass die Verarbeitung innerhalb der Europäischen Union verbleibt; per AVV, keine Nutzung zum KI-Training und keine Weitergabe an Modellanbieter
• Zahlungsabwicklung: Stripe – Zahlungsdaten werden ausschließlich bei Stripe eingegeben, nie in Mitario
• Telefon-Assistent (optionales Modul): KI-Telefonie-Dienstleister mit EU-Verarbeitung, per AVV; Sprachaudio wird nicht gespeichert, verarbeitet wird nur die Verschriftlichung
• WhatsApp-Assistent (optionales Modul): Meta Platforms Ireland Ltd., Dublin – Empfang und Versand der Nachrichten deiner Kundinnen und Kunden über die WhatsApp Business Platform. Meta verarbeitet die Nachrichten- und Verkehrsdaten auch außerhalb der EU (USA); Grundlage sind der Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) sowie ergänzende Standardvertragsklauseln. Ohne gebuchtes Modul findet keine Übermittlung an Meta statt.

5. Speicherdauer

Vorgangs- und Kommunikationsdaten werden 90 Tage nach Abschluss gelöscht. Freigabe-Nachweise (wer hat wann versendet) bleiben aus rechtlichen Gründen dauerhaft gespeichert, der Nachrichtentext selbst folgt der 90-Tage-Frist. Konto- und Abrechnungsdaten gelten für die Vertragsdauer zzgl. gesetzlicher Aufbewahrungsfristen.

6. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) – Anfrage genügt an info@stiefcon.de. Beschwerderecht bei der Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, poststelle@lda.bayern.de.