Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Harris Jamie Knafla
BOREVIA
Ulmenstraße 36a
22299 Hamburg
E-Mail: kontakt@borevia.de
Telefon: 0163 2193759

BOREVIA ist ein Einzelunternehmen. Ich habe keinen Datenschutzbeauftragten benannt, weil dafür nach meiner Einschätzung keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz schreiben Sie mir direkt an kontakt@borevia.de.

2. Das Wichtigste in Kürze

• Ich setze auf dieser Website keine Cookies. Der KI-Chatbot merkt sich den laufenden Gesprächsverlauf nur in Ihrem Browser (sessionStorage), bis Sie den Tab schließen. Das ist für die Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sonst nutze ich keinen Browserspeicher.
• Ich nutze keine Analyse- oder Statistikdienste, keine Werbe-Pixel, keine Social-Media-Plugins und keine Kartendienste.
• Schriften und Videos liegen auf meinem eigenen Webspace. Beim Laden der Seite werden dafür keine Anfragen an Dritte gestellt.
• Die Seite hat keinen Login. Für Anfragen gibt es ein Kontaktformular (Abschnitt 6).
• Eine Funktion verarbeitet Inhalte, die Sie selbst eingeben: der KI-Chatbot (Abschnitt 7). Er nutzt einen externen KI-Dienst.

3. Hosting bei Microsoft Azure

Diese Website wird bei Microsoft Azure Static Web Apps betrieben. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Die Azure-Ressource ist der Region „West Europe“ (Niederlande) zugeordnet. Statische Inhalte wie Seiten, Bilder und Videos liefert Microsoft nach eigenen Angaben über weltweit verteilte Standorte aus, damit sie schneller laden.

Die Website ist eine statische Seite ohne Datenbank. Beim Aufruf verarbeitet Microsoft technisch notwendige Daten, um Ihnen die Seite auszuliefern (siehe Abschnitt 5). Die Übertragung erfolgt verschlüsselt über HTTPS.

Microsoft verarbeitet diese Daten in meinem Auftrag. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Microsoft Products and Services Data Protection Addendum). Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Namensauflösung (DNS)

Die Namensauflösung der Domain borevia.de, also die Zuordnung zur Serveradresse, läuft über Microsoft Azure DNS. Anbieter und Vertrag wie in Abschnitt 3. DNS-Anfragen stammen in der Regel vom DNS-Server Ihres Internetanbieters und nicht direkt von Ihrem Gerät.

5. Server-Protokolle

Bei jedem Aufruf der Website erfassen Microsoft als Hosting-Anbieter automatisch technische Daten in Protokolldateien:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Adresse (URL)
• Browser und Betriebssystem (User-Agent)
• übertragene Datenmenge und Statuscode

Diese Daten dienen dazu, die Website auszuliefern, Störungen zu beheben und Angriffe abzuwehren. Ich führe sie nicht mit anderen Daten zusammen und werte sie nicht zu Marketingzwecken aus. Rechtsgrundlage ist mein berechtigtes Interesse an der Sicherheit und Stabilität der Website (Art. 6 Abs. 1 lit. f DSGVO).

Wie lange Microsoft diese Protokolle aufbewahrt, legt Microsoft fest. Ich selbst werte sie nicht aus und speichere sie nicht zusätzlich.

6. Kontakt per Formular, E-Mail, Telefon und WhatsApp

Wenn Sie das Kontaktformular nutzen, übermittelt Ihr Browser Ihre Angaben (Name, Studio, Telefon, optional E-Mail, Anliegen, gewünschte Rückrufzeit, optional Nachricht) an eine Microsoft Azure Function in der Region West Europe (Niederlande). Diese leitet die Anfrage per Microsoft Azure Communication Services als E-Mail an kontakt@borevia.de weiter. Die Angaben werden dabei nicht in einer Datenbank gespeichert. Der E-Mail-Dienst verarbeitet sie nur für die Zustellung; sein Datenstandort ist Deutschland. Die E-Mail selbst bewahre ich auf, bis Ihre Anfrage erledigt ist; entsteht daraus ein Vertrag, gelten die gesetzlichen Aufbewahrungsfristen.

Damit das Formular nicht missbraucht wird, begrenze ich die Anzahl der Anfragen. Dazu speichere ich einen Hashwert Ihrer IP-Adresse in Microsoft Azure Table Storage (Region: Germany West Central). Ein Hashwert ist eine aus der IP-Adresse berechnete Zeichenfolge, die die IP-Adresse nicht im Klartext enthält. Er gilt trotzdem als personenbezogenes Datum. Ich lösche ihn spätestens etwa 3 Stunden nach Ihrer letzten Anfrage. Rechtsgrundlage ist mein berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Microsoft (Azure Functions und Azure Communication Services) verarbeitet diese Daten in meinem Auftrag auf Grundlage des in Abschnitt 3 genannten Vertrags zur Auftragsverarbeitung.

Wenn Sie mir per WhatsApp schreiben, verarbeitet WhatsApp (Meta Platforms Ireland Limited) Ihre Nachricht und Telefonnummer nach den eigenen Bedingungen von WhatsApp. Eine Übermittlung in die USA ist dabei möglich. Wenn Sie das nicht möchten, rufen Sie mich bitte an oder nutzen Sie das Formular.

Rechtsgrundlage für die Kontaktaufnahme per WhatsApp ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag oder dessen Anbahnung betrifft, sonst mein berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Sie können mich per E-Mail oder Telefon erreichen. Die Links auf dieser Website öffnen nur Ihr eigenes E-Mail-Programm oder Ihre Telefon-App.

Wenn Sie mir schreiben oder mich anrufen, verarbeite ich die Angaben, die Sie mir mitteilen, zum Beispiel Name, E-Mail-Adresse, Telefonnummer und Inhalt Ihrer Anfrage. Ich nutze sie nur, um Ihre Anfrage zu bearbeiten.

E-Mails an kontakt@borevia.de werden über Microsoft 365 (Exchange Online) der Microsoft Ireland Operations Limited empfangen und gespeichert. Der Anbieter verarbeitet die Daten in meinem Auftrag.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag oder dessen Anbahnung betrifft. In allen anderen Fällen ist es mein berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Ich lösche Ihre Anfrage, wenn sie erledigt ist und kein Vertrag daraus entsteht. Soweit gesetzliche Aufbewahrungspflichten bestehen, zum Beispiel nach Handels- oder Steuerrecht, bewahre ich die betroffenen Unterlagen bis zum Ablauf dieser Fristen auf.

7. KI-Chatbot

Auf dieser Website gibt es einen KI-Chatbot. Er beantwortet Fragen zu meinem Angebot und zeigt, wie ein solcher Assistent auf einer Studio-Website funktioniert.

Welche Daten verarbeitet werden

Ihre Eingaben im Chat und die Antworten des Chatbots werden an den Dienst Azure OpenAI der Microsoft Ireland Operations Limited (Anschrift siehe Abschnitt 3) übermittelt und dort verarbeitet. Ich nutze eine Bereitstellung in der EU-Datenzone. Nach Angaben von Microsoft werden Ein- und Ausgaben dabei in Mitgliedstaaten der Europäischen Union verarbeitet.

Der laufende Gesprächsverlauf wird nur in Ihrem Browser (sessionStorage) gehalten und beim Schließen des Tabs gelöscht.

Ich speichere keine Chatverläufe. Ich erfasse nur technische Zählwerte ohne Gesprächsinhalt: Anzahl der Anfragen, Menge der verarbeiteten Textbausteine (Tokens) und aufgetretene Fehler.

Ihre Nachrichten gehen über eine Microsoft Azure Function in der Region Germany West Central an Azure OpenAI. Damit der Chatbot nicht missbraucht wird, begrenze ich die Anzahl der Anfragen. Dazu speichere ich einen nicht umkehrbaren, täglich wechselnden Hashwert Ihrer IP-Adresse zusammen mit einem Zähler in Microsoft Azure Table Storage (Region: Germany West Central). Die Einträge werden stündlich gelöscht und bestehen höchstens etwa 25 Stunden. Die technischen Protokolle der Function (Microsoft Application Insights) enthalten keine Gesprächsinhalte und werden nach 30 Tagen gelöscht.

Speicherung bei Microsoft zur Missbrauchserkennung

Microsoft kann Ein- und Ausgaben, die das System als auffällig erkennt, zur Erkennung und Verhinderung von Missbrauch für einen begrenzten Zeitraum speichern. Der Speicherort liegt in der Region meiner Azure-OpenAI-Ressource in der EU. Auffällige Inhalte können von berechtigten Microsoft-Mitarbeitenden geprüft werden; bei Bereitstellungen im Europäischen Wirtschaftsraum sitzen diese nach Angaben von Microsoft im Europäischen Wirtschaftsraum. Microsoft gibt an, Ein- und Ausgaben nicht zum Training von KI-Modellen zu verwenden und nicht an OpenAI weiterzugeben.

Bitte beachten Sie

Geben Sie im Chat keine Gesundheitsangaben, keine Angaben zu Behandlungen an Ihrer Person und keine Daten anderer Personen ein. Der Chatbot ist ein automatisches System. Seine Antworten können fehlerhaft sein und ersetzen keine Beratung.

Rechtsgrundlage

Rechtsgrundlage ist mein berechtigtes Interesse, Fragen zu meinem Angebot schnell zu beantworten und meine Leistung zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie den Chat nutzen, um eine Zusammenarbeit anzubahnen, ist Rechtsgrundlage zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Microsoft verarbeitet die Daten in meinem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Ein Zugriff aus den USA, etwa durch die Muttergesellschaft Microsoft Corporation, lässt sich nicht vollständig ausschließen (siehe Abschnitt 8).

8. Übermittlung in Länder außerhalb der EU

Microsoft und Meta (WhatsApp, nur soweit Sie WhatsApp nutzen) sind Unternehmen mit Sitz oder Muttergesellschaft in den USA. Eine Übermittlung personenbezogener Daten in die USA ist deshalb möglich.

Für die USA hat die EU-Kommission einen Angemessenheitsbeschluss erlassen (EU-US Data Privacy Framework). Er gilt für Unternehmen, die sich danach zertifiziert haben. Microsoft Corporation gibt an, nach dem EU-US Data Privacy Framework zertifiziert zu sein. Die Liste der zertifizierten Unternehmen finden Sie unter https://www.dataprivacyframework.gov.

Soweit Daten in Länder ohne Angemessenheitsbeschluss gelangen, erfolgt die Übermittlung auf Grundlage der mit den Anbietern vereinbarten Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

9. Links zu Google

Auf dieser Website gibt es einfache Links zu meinem Google-Unternehmensprofil („Bei Google ansehen“). Es ist kein Plugin eingebunden. Beim Laden dieser Website werden keine Daten an Google übermittelt. Erst wenn Sie einen Link anklicken, öffnet sich der jeweilige Dienst. Dafür ist Google Ireland Limited verantwortlich. Es gilt deren Datenschutzerklärung.

10. Ihre Rechte

Sie haben gegenüber mir folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Abschnitt 11)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für alle Anliegen genügt eine E-Mail an kontakt@borevia.de.

Sie sind nicht verpflichtet, mir personenbezogene Daten bereitzustellen. Ohne Ihre Eingaben können Sie den Chatbot nicht nutzen. Eine automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet (Art. 22 DSGVO), findet nicht statt.

11. Widerspruchsrecht

12. Beschwerde bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Für mich zuständig ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
Telefon: 040 428 54-4040
E-Mail: mailbox@datenschutz.hamburg.de
Website: https://datenschutz-hamburg.de

13. Änderungen dieser Erklärung

Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die genutzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 3. November 2026