SteGra LLC
30 N Gould St Ste N
Sheridan, WY 82801 USA
EIN: 30-1365609
E-Mail: info@meine-bots.de
Telefon: +49 (0) 155 635 869 55
Vertretungsberechtigter Gesellschafter: Stephan Graf
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich im Einklang mit den gesetzlichen Bestimmungen (DSGVO, BDSG und andere anwendbare Datenschutzgesetze). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website und unserer KI-Dienstleistungen.
Bei der Nutzung unserer Website werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Je nach Nutzung unserer Dienste können folgende Daten verarbeitet werden:
Die Verarbeitung dieser Daten erfolgt zu folgenden Zwecken:
Die Verarbeitung Ihrer Daten erfolgt auf Grundlage folgender Rechtsgrundlagen:
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn:
Für die Buchung von Erstgesprächen und Beratungsterminen nutzen wir Cal.com. Bei einer Terminbuchung werden die von Ihnen angegebenen Daten an Cal.com übermittelt. Details zur Einbindung finden Sie unten unter „Extern nachgeladene Dienste".
Als Anbieter von KI-Lösungen setzen wir modernste Technologien ein, um unsere Dienste zu erbringen. Dabei werden Daten wie folgende verarbeitet:
Die Verarbeitung dieser Daten erfolgt, um Ihnen maßgeschneiderte KI-Lösungen anzubieten und diese kontinuierlich zu verbessern. Wir stellen sicher, dass alle datenschutzrechtlichen Anforderungen bei der Entwicklung und Implementierung unserer KI-Systeme berücksichtigt werden.
Chatbots und Sprachassistenten auf dieser Website und in unseren Kundenprojekten weisen zu Beginn der Interaktion darauf hin, dass Sie mit einem KI-System interagieren (Art. 50 Abs. 1 KI-VO). Von uns erzeugte oder bearbeitete Audio-, Bild- und Videoinhalte, die reale Personen darstellen, kennzeichnen wir als künstlich erzeugt (Art. 50 Abs. 4 KI-VO). Die zugrunde liegenden Modelle stammen von Plattform-Dienstleistern (u. a. Anthropic, OpenAI, ElevenLabs, Voiceflow); soweit eine Kennzeichnung auf Modellebene erfolgt, obliegt sie diesen. Wir stellen die nach Art. 4 KI-VO erforderliche KI-Kompetenz sicher.
Texte dieser Website sind teilweise KI-gestützt entstanden. Eine Kennzeichnungspflicht besteht dafür nicht, da sie nicht der Information der Öffentlichkeit über Angelegenheiten von öffentlichem Interesse im Sinne von Art. 50 Abs. 4 UAbs. 2 KI-VO dienen; alle Inhalte werden vor Veröffentlichung redaktionell geprüft.
Unsere Website setzt keine Cookies zur Webanalyse ein. Für die Reichweitenmessung nutzen wir die Software Umami, die wir selbst betreiben. Details dazu finden Sie unten im Abschnitt 13 „Reichweitenmessung mit Umami".
Sie haben folgende Rechte:
Um Ihre Rechte auszuüben, kontaktieren Sie uns bitte unter den angegebenen Kontaktdaten.
Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist oder solange gesetzliche Aufbewahrungsfristen bestehen.
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung zu berücksichtigen.
Zur Reichweitenmessung setzen wir die Open-Source-Software Umami ein, die wir selbst betreiben. Das Skript wird von analytics.meine-bots.de geladen. Umami und seine Datenbank laufen auf Servern der Railway Corporation (San Francisco, USA) in deren Region „EU West" in Amsterdam (Niederlande).
Beim Aufruf einer Seite übermittelt das Skript an unseren Umami-Server: die Adresse der aufgerufenen Seite einschließlich der Parameter in der Adresse (zum Beispiel Kampagnenparameter wie utm_source und Klick-Kennungen von Werbenetzwerken wie gclid oder fbclid) und eines Sprungziels (Teil nach #), die verweisende Seite, den Seitentitel, die Bildschirmgröße und die Spracheinstellung Ihres Browsers. Klicken Sie auf eine dafür markierte Schaltfläche oder einen Link oder rufen Sie eine dafür vorgesehene Seite auf, übermittelt das Skript zusätzlich einen Ereignisnamen und gegebenenfalls dazu hinterlegte Angaben (zum Beispiel die Stelle auf der Seite). Diese Angaben speichern wir.
Dabei verarbeitet unser Server Ihre IP-Adresse und die Kennung Ihres Browsers (User Agent). Aus dem User Agent ermittelt und speichert er Browser und Betriebssystem, aus User Agent und Bildschirmbreite den Gerätetyp und aus der IP-Adresse Land, Region und Stadt. Den Standort bestimmt er mit einer Datenbank auf dem Server selbst, ohne Anfrage bei einem anderen Anbieter. IP-Adresse und User Agent selbst speichert Umami nicht in seiner Datenbank.
Aus Website, IP-Adresse, User Agent, dem laufenden Kalendermonat und einem geheimen Schlüssel unseres Servers bildet Umami eine pseudonyme Kennung. Seitenaufrufe und Ereignisse mit derselben IP-Adresse und demselben Browser innerhalb eines Kalendermonats erhalten dieselbe Kennung und lassen sich so einem gemeinsamen Nutzungsverlauf zuordnen; ab dem nächsten Monat entsteht eine neue Kennung. Zeitlich zusammenhängende Seitenaufrufe und Ereignisse (in der Regel innerhalb derselben Stunde) fasst Umami zusätzlich zu einem Besuch zusammen.
Umami setzt keine Cookies. Das Skript liest beim Laden und vor jeder Übermittlung den Eintrag „umami.disabled" im lokalen Speicher Ihres Browsers (localStorage); ist er gesetzt, unterbleibt die Messung. In den lokalen Speicher schreibt das Skript nichts. Eine vom Server zurückgegebene Sitzungsangabe hält das Skript nur im Arbeitsspeicher der geöffneten Seite und sendet sie bei weiteren Ereignissen mit; dauerhaft auf Ihrem Gerät gespeichert wird sie nicht. Die Browser-Einstellung „Do Not Track" wertet unsere Konfiguration nicht aus.
Rechtsgrundlage ist unser berechtigtes Interesse daran, die Reichweite unserer Website und unserer Kampagnen zu messen und unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Ihr Widerspruchsrecht nach Art. 21 DSGVO (Abschnitt 9) gilt auch hier.
Seitenaufrufe und Ereignisse mit den dazu übermittelten Angaben löschen wir 14 Monate nach ihrer Erfassung, die zugehörigen Sitzungsangaben (Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache, Land, Region und Stadt) 14 Monate nach dem letzten Seitenaufruf oder Ereignis mit derselben pseudonymen Kennung, spätestens rund 15 Monate nach ihrer ersten Erfassung. Dazu entfernt ein nächtlicher Löschlauf ältere Einträge.
Anfragen an analytics.meine-bots.de nimmt Railway an dem Netzknoten entgegen, der netztechnisch am nächsten liegt; dieser kann auch außerhalb der EU liegen. Dort wird die verschlüsselte Verbindung entschlüsselt und an unseren Server in Amsterdam weitergeleitet. Railway protokolliert dabei je Anfrage unter anderem IP-Adresse, User Agent, Hostname, aufgerufenen Pfad und Zeitpunkt. Wir können diese Protokolle je nach Railway-Tarif 7 oder 30 Tage lang einsehen; wie lange Railway sie tatsächlich speichert, hat Railway nicht veröffentlicht. Railway erklärt sich in seinem veröffentlichten Auftragsverarbeitungsvertrag für ‚Company Usage Data‘ einschließlich Aktivitätsprotokollen zum eigenständig Verantwortlichen; ob die Protokolle der Anfragen an unseren Server darunter fallen, lassen wir rechtlich prüfen. Laut demselben Vertrag finden Railways Verarbeitungen hauptsächlich in den USA statt. Zur Übermittlung in die USA siehe Abschnitt 16.
Folgende Dienste laden wir erst nach einer aktiven Nutzerhandlung nach — vorher findet keine Verbindung zu diesen Drittanbietern statt:
Diese Website wird bei Netlify, Inc. (USA) gehostet. Netlify stellt statisches Hosting sowie ein Content Delivery Network (CDN) bereit. Beim Aufruf unserer Website erhebt Netlify serverseitig Logdaten (u. a. IP-Adresse, Zeitpunkt des Zugriffs, User Agent), um den Betrieb der Website technisch sicherzustellen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Datenübermittlung an Netlify in die USA erfolgt auf Grundlage von Standardvertragsklauseln bzw. im Rahmen des EU-US Data Privacy Framework, soweit Netlify hierfür zertifiziert ist.
Verantwortliche Stelle im Sinne der DSGVO ist mit SteGra LLC eine Gesellschaft mit Sitz in den USA. Zur Erbringung unserer Dienste setzen wir zudem eine Reihe von Auftragsverarbeitern mit Sitz in den USA ein (siehe Ziffer 17). Soweit personenbezogene Daten in die USA oder andere Drittländer außerhalb der EU/des EWR übermittelt werden, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw., soweit der jeweilige Anbieter zertifiziert ist, auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss gemäß Art. 45 DSGVO).
Railway Corporation (USA, siehe Abschnitt 13) ist nach dem EU-US Data Privacy Framework zertifiziert (Abfrage der offiziellen Teilnehmerliste am 16. Oktober 2026). Übermittlungen an Railway in die USA stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO).
Je nach gebuchter Leistung setzen wir zur Erbringung unserer KI-Dienste folgende Auftragsverarbeiter/ Sub-Prozessoren ein:
Mit den vorgenannten Dienstleistern bestehen, soweit erforderlich, Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Details zur konkreten Zusammenarbeit mit einzelnen Anbietern finden Sie in den jeweiligen Einzelverträgen bzw. den Allgemeinen Geschäftsbedingungen.
Auf der Seite /12-minuten-rechnung können Sie einen kostenlosen Selbstcheck als PDF anfordern. Dabei verarbeiten wir:
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie, für die Zusendung weiterer E-Mails, § 7 Abs. 2 Nr. 2 UWG. Die Einwilligung wird im Double-Opt-in-Verfahren eingeholt: Auf Ihre Anforderung hin erhalten Sie zunächst ausschließlich eine Bestätigungsmail. Erst wenn Sie den darin enthaltenen Link anklicken, nehmen wir Sie in unseren Verteiler auf und versenden das PDF.
Bereits mit dem Absenden des Formulars wird Ihre Eingabe technisch bei unserem Formulardienstleister Netlify gespeichert, da sie sonst nicht zugestellt werden könnte. Bestätigen Sie nicht, bleibt es bei dieser einen Speicherung: Sie werden nicht in den Verteiler aufgenommen, erhalten keine weiteren E-Mails, und der Eintrag wird nach 30 Tagen gelöscht.
Protokollierung von Zeitpunkt und IP-Adresse des Bestätigungsklicks erfolgt, um die erteilte Einwilligung gemäß Art. 7 Abs. 1 DSGVO nachweisen zu können. Ohne diesen Nachweis dürften wir Ihnen keine E-Mails senden.
Das Rückruf-Häkchen ist nicht vorausgewählt. Setzen Sie es, erteilen Sie uns damit Ihre ausdrückliche Einwilligung zu einem Telefonanruf unter der angegebenen Nummer (§ 7 Abs. 2 Nr. 2 UWG). Ohne Häkchen rufen wir Sie nicht an, und ohne Häkchen erheben wir auch keine Telefonnummer.
Widerruf und Abmeldung sind jederzeit und ohne Angabe von Gründen möglich, mit Wirkung für die Zukunft. Eine formlose Nachricht an info@meine-bots.de oder eine Antwort auf eine unserer E-Mails genügt. Nach dem Widerruf löschen wir Ihre Daten, mit Ausnahme des Einwilligungsnachweises und Ihrer Adresse auf unserer Sperrliste. Beides bewahren wir auf, um den Widerruf dauerhaft zu respektieren und ihn belegen zu können.
Speicherdauer: bis zum Widerruf, längstens drei Jahre nach Ihrem letzten Kontakt mit uns. Der Einwilligungsnachweis wird bis zum Ablauf möglicher Ansprüche aufbewahrt.
Beteiligte Dienstleister bei diesem Vorgang sind Netlify Inc. (USA, Entgegennahme des Formulars und Spamfilterung) und n8n GmbH (Berlin, Deutschland, Versand der Bestätigungsmail und Protokollierung der Einwilligung). Für die Übermittlung in die USA gilt Abschnitt 16 dieser Erklärung entsprechend.
Stand: Oktober 2026
