Zum Hauptinhalt springen
Linkty

Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

linkty, Inh. Emir Corbo, c/o IP-Management #4827, Ludwig-Erhard-Str. 18, 20459 Hamburg, Deutschland
E-Mail: info@team.linkty.ai, Telefon: +49 40 74302022

Ein Datenschutzbeauftragter ist derzeit nicht benannt.

2. Überblick

Wir verarbeiten personenbezogene Daten beim Besuch unserer Webseite, bei der Kommunikation mit uns, bei der Anbahnung und Durchführung von Verträgen mit Geschäftskunden und bei der Ansprache von Unternehmen zu Werbezwecken. Rechtsgrundlagen sind die DSGVO, das BDSG und das TDDDG. Soweit wir Daten im Auftrag unserer Kunden verarbeiten (zum Beispiel deren Kundendaten in der Linkty-Plattform), ist der jeweilige Kunde Verantwortlicher; Auskünfte dazu erteilt der Kunde.

3. Webseite und Hosting

Unsere Webseite wird bei Netlify, Inc. (USA) gehostet. Beim Aufruf werden IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Referrer in Server-Logfiles verarbeitet.

  • Zweck: sicherer und stabiler Betrieb der Webseite
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an Betriebssicherheit und Fehleranalyse
  • Speicherdauer: Logfiles höchstens 14 Tage
  • Drittland: Netlify ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln im Data Processing Addendum von Netlify

4. Webanalyse ohne Cookies (Umami)

Wir nutzen Umami auf einem eigenen Server bei der Hetzner Online GmbH (Nürnberg), ausgeliefert über die Subdomain analytics.erkens.cloud. Umami setzt keine Cookies, greift selbst nicht auf Ihr Endgerät zu und bildet keine Nutzerprofile; die IP-Adresse wird vor der Speicherung gekürzt. Erfasst werden Seitenaufrufe, Besuchsquellen (Referrer und UTM-Parameter) und einzelne Interaktionen ohne Personenbezug, etwa der Klick auf die Telefonnummer oder das Öffnen des Terminfensters. Werbe-Pixel oder Google Analytics setzen wir nicht ein.

Unabhängig von Umami gilt: Rufen Sie unsere Webseite über einen Link mit Kampagnenparametern (UTM) auf, speichert die Webseite diese Parameter bis zum Schließen des Browser-Tabs im sessionStorage Ihres Browsers. Öffnen Sie Formular oder Terminbuchung, übergibt sie die Parameter zusammen mit dem Seitenthema an die Plattform (Ziffer 5), damit wir eine Anfrage der Kampagne zuordnen können.

  • Zweck: Reichweitenmessung, Verbesserung der Webseite
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an der statistischen Auswertung ohne Weitergabe an Dritte. § 25 TDDDG ist für Umami mangels Endgerätezugriff nicht einschlägig.
  • Speicherdauer: aggregierte Statistiken unbefristet, Rohdaten 12 Monate
  • Widerspruch: jederzeit per E-Mail an info@team.linkty.ai

5. Eingebettete Funktionen der Linkty-Plattform (Formulare, Terminbuchung, Chat- und Sprachassistent)

Formulare, Terminkalender und das Chat- und Sprach-Widget auf unserer Webseite werden von der Plattform GoHighLevel (HighLevel LLC, USA; White-Label als „Linkty-Plattform") bereitgestellt. Diese Elemente werden erst geladen, wenn Sie sie aktiv öffnen (Zwei-Klick-Lösung): das Widget als Chat-Symbol unten rechts oder auf der Seite zum Telefonassistenten über „Telefonassistent starten". Vorher werden keine Daten an den Anbieter übertragen. Beim Laden werden Verbindungsdaten an HighLevel übertragen und technisch notwendige Speicherzugriffe auf Ihrem Endgerät vorgenommen.

  • Speicherzugriff: § 25 Abs. 2 Nr. 2 TDDDG (von Ihnen ausdrücklich gewünschter Dienst). Das Widget setzt das Cookie __cf_bm des Sicherheitsdienstes Cloudflare (Bot-Schutz, Laufzeit etwa 30 Minuten) sowie Einträge im lokalen Speicher Ihres Browsers zur Wiedererkennung des laufenden Chat-Gesprächs.
  • Verarbeitung der eingegebenen Daten (Name, Kontaktdaten, Anliegen, Termin): Art. 6 Abs. 1 lit. b DSGVO (Anfrage, Vertragsanbahnung)
  • Sprachmodus: Ihr Browser fragt die Freigabe des Mikrofons ab; die Sprachverbindung läuft direkt zum Anbieter. Beim Öffnen lädt das Widget außerdem Schriften von Bunny Fonts (BunnyWay d.o.o., Slowenien, EU) und den Bot-Schutz Cloudflare Turnstile (Cloudflare Inc., USA, im EU-U.S. Data Privacy Framework zertifiziert); beim Start eines Sprachgesprächs zusätzlich die Sprach-Software des Anbieters von Google Cloud Storage (Google LLC, USA, im EU-U.S. Data Privacy Framework zertifiziert). Dabei wird Ihre IP-Adresse an diese Dienste übertragen.
  • Terminbuchung: Beim Öffnen lädt der Anbieter außerdem Schriften von Google Fonts, Programmcode von Google Cloud Storage (jeweils Google LLC, USA, im EU-U.S. Data Privacy Framework zertifiziert) und vom Auslieferungsdienst unpkg.com. Kontaktformular: Beim Laden kommen Schriften von Bunny Fonts, der Bot-Schutz Cloudflare Turnstile und Programmcode von Google Cloud Storage hinzu (Anbieter wie oben). Dabei wird Ihre IP-Adresse an diese Dienste übertragen.
  • Drittland: HighLevel LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Teilnehmer-ID 4838); ergänzend gelten die EU-Standardvertragsklauseln im Data Processing Agreement von HighLevel
  • Speicherdauer: bis zur Erledigung der Anfrage, bei Vertragsschluss für die Vertragsdauer zuzüglich gesetzlicher Aufbewahrungsfristen

6. KI-Assistenten (Telefon und Chat) auf unseren eigenen Kanälen

Auf unseren eigenen Kontaktkanälen setzen wir KI-gestützte Telefon- und Chat-Assistenten ein. Sie geben sich zu Beginn jeder Interaktion als KI-System zu erkennen (Art. 50 Abs. 1 der Verordnung (EU) 2024/1689). Auf Nachfrage bestätigt der Assistent, dass er eine KI ist, und vermittelt auf Wunsch einen menschlichen Ansprechpartner.

Telefon-Assistent: Anrufe werden über die Voice-AI-Funktion der Linkty-Plattform verarbeitet (HighLevel LLC mit den Unterauftragsverarbeitern Retell AI und OpenAI, jeweils USA). Das Gespräch wird aufgezeichnet, transkribiert und durch ein Sprachmodell ausgewertet, um Ihr Anliegen aufzunehmen, Termine zu vereinbaren und ein schriftliches Protokoll für uns zu erstellen. Zu Gesprächsbeginn informiert eine Ansage darüber und fragt Ihre Zustimmung ab; alternativ nimmt der Assistent nur Name und Rufnummer für einen persönlichen Rückruf auf.

  • Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für Aufzeichnung und Transkription; im Übrigen Art. 6 Abs. 1 lit. b DSGVO
  • Speicherdauer: Tonaufnahme 72 Stunden, Transkript und Protokoll bis zur Erledigung des Anliegens, höchstens 12 Monate
  • Drittland: siehe Ziffer 5; Retell AI ist nicht unter dem Data Privacy Framework zertifiziert, die Übermittlung an Retell AI erfolgt auf Grundlage von EU-Standardvertragsklauseln zwischen HighLevel und Retell AI

Chat-Assistent: Nachrichten über das Web-Chat-Fenster oder WhatsApp werden durch ein Sprachmodell (OpenAI über HighLevel) beantwortet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

KI-Modelle: Nach den Datenschutzbestimmungen von HighLevel werden personenbezogene Daten nicht zum Training allgemeiner öffentlicher KI-Modelle verwendet.

Keine automatisierte Entscheidung: Die Assistenten treffen keine Entscheidungen mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO; über Anfragen entscheidet ein Mensch.

7. Kommunikation per E-Mail, Telefon, WhatsApp

  • E-Mail: Wir nutzen Google Workspace (Google Ireland Limited, Irland; Google LLC, USA). Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder lit. f DSGVO (Bearbeitung Ihrer Anfrage). Drittland: Google LLC ist DPF-zertifiziert. Speicherdauer: 3 Jahre nach letztem Kontakt, bei Vertragsbezug 10 Jahre.
  • WhatsApp: Kommunikation über die WhatsApp-Business-Anbindung der Linkty-Plattform (Meta Platforms Ireland Limited; Übermittlung an Meta Platforms, Inc., USA, DPF-zertifiziert). Wir schreiben Sie per WhatsApp nur an, wenn Sie uns zuvor über diesen Kanal kontaktiert oder eingewilligt haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder lit. a DSGVO.
  • Telefon: Rufnummer, Zeitpunkt und Gesprächsnotizen; Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

8. Kunden- und Vertragsdaten

Bei Vertragsschluss verarbeiten wir Firmen- und Ansprechpartnerdaten, Vertrags-, Rechnungs- und Zahlungsdaten in der Linkty-Plattform und bei Stripe.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Aufbewahrung nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB
  • Speicherdauer: Vertragsdauer zuzüglich 10 Jahre für Buchungsbelege
  • Bereitstellung: Die Angabe der Vertragsdaten ist für den Vertragsschluss erforderlich; ohne sie können wir den Vertrag nicht schließen.

Zahlungsabwicklung: Zahlungen wickeln wir über Stripe Payments Europe Ltd. (Irland) ab, mit Übermittlung an Stripe, Inc. (USA, DPF-zertifiziert). Für die Abwicklung in unserem Auftrag ist Stripe Auftragsverarbeiter; für Betrugsprävention, gesetzliche Compliance und die Auswahl der Zahlungswege ist Stripe eigenständiger Verantwortlicher (Datenschutzhinweise: stripe.com/privacy).

9. Werbliche Ansprache von Unternehmen (Prospecting)

Wir sprechen Unternehmen an, die für unsere Leistungen in Betracht kommen. Dafür verarbeiten wir öffentlich zugängliche Unternehmensdaten (Firmenname, Adresse, Webseite, geschäftliche Kontaktdaten, öffentliche Bewertungen) aus Quellen wie Google Places, Unternehmenswebseiten und Branchenverzeichnissen und erstellen daraus Auswertungen zur Online-Präsenz.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an Direktwerbung gegenüber Unternehmen (Erwägungsgrund 47). Telefonische Ansprache nur bei mutmaßlicher Einwilligung (§ 7 Abs. 2 Nr. 1 UWG), E-Mail-Werbung nur mit Einwilligung.
  • Information nach Art. 14 DSGVO: spätestens bei der ersten Ansprache verweisen wir auf diese Erklärung.
  • Speicherdauer: 12 Monate nach der Ansprache, bei Widerspruch sofortige Löschung mit Sperrvermerk
  • Widerspruch: Sie können der Verarbeitung zu Werbezwecken jederzeit formlos widersprechen (Art. 21 Abs. 2 DSGVO), zum Beispiel per E-Mail an info@team.linkty.ai. Wir stellen die Ansprache dann ein.

10. Newsletter

Versand über die Linkty-Plattform nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Anmeldung per Double-Opt-in mit Protokollierung von Zeitpunkt und IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO, Nachweis der Einwilligung). Abmeldung jederzeit über den Link in jeder Ausgabe. Speicherdauer: bis zum Widerruf, das Einwilligungsprotokoll 3 Jahre nach Widerruf.

11. Automatisierung und interne Werkzeuge

Workflow-Automatisierung (n8n) betreiben wir auf eigenen Servern der Hetzner Online GmbH (Nürnberg). Für interne Text- und Analysearbeit nutzen wir die Gemini-API von Google im Rahmen des Google-Workspace-Vertrags; dabei werden keine Kundendaten unserer Auftraggeber verarbeitet.

12. Empfänger und Drittlandübermittlung

Empfänger: HighLevel LLC (USA) mit dessen Unterauftragsverarbeitern (gohighlevel.com/sub-processors), Netlify, Inc. (USA), Hetzner Online GmbH (DE), Google (IE/USA), Stripe (IE/USA), Meta (IE/USA), Cloudflare, Inc. (USA), BunnyWay d.o.o. (SI) sowie beim Laden der Terminbuchung unpkg.com. Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (Beschluss (EU) 2023/1795) für zertifizierte Empfänger und im Übrigen auf EU-Standardvertragsklauseln (Beschluss (EU) 2021/914); Kopien der Klauseln stellen wir auf Anfrage zur Verfügung.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Sie können einer Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, aus Gründen Ihrer besonderen Situation widersprechen; einer Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerden richten Sie an uns oder an die zuständige Aufsichtsbehörde: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, mailbox@datenschutz.hamburg.de.

14. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die auf linkty.ai veröffentlichte Fassung.