1. Start
2. Datenschutz

Datenschutz­erklärung

1. Verantwortlicher

Piller GmbH, Daimlerstraße 12, 67346 Speyer
Telefon: 06232 71313, E-Mail: info@piller-speyer.de
Vertreten durch den Geschäftsführer Ralf Piller.

2. Das Wichtigste in Kürze

• Diese Website setzt keine Cookies für Besucher, kein Tracking und keine Analyse- oder Marketingdienste ein.
• Schriftarten und Bilder liegen auf unserem eigenen Server. Es werden keine Daten an Google Fonts oder ähnliche Dienste übertragen.
• Was Sie uns über Formulare oder den Chat mitteilen, nutzen wir ausschließlich zur Bearbeitung Ihres Anliegens. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.
• Ihre Daten liegen in Deutschland bzw. in der EU. Nur für den KI-Chat und KI-gestützte Arbeitsschritte kann eine Übermittlung in die USA stattfinden (Ziffer 4, 9 und 10).

3. Rechtsgrundlagen im Überblick

• Vertrag und Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO): Bearbeitung Ihrer Anfragen, Angebote, Termine und Aufträge.
• Gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Geschäftsunterlagen nach Handels- und Steuerrecht.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): sicherer Betrieb der Website, Schutz vor Missbrauch, Beantwortung allgemeiner Fragen und Verbesserung unseres Angebots.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): zum Beispiel die jährliche Erinnerung an einen Wartungs-Check.
• Speicherung auf Ihrem Gerät (§ 25 TDDDG): nur, soweit sie für den von Ihnen gewünschten Dienst unbedingt erforderlich ist (Ziffer 6).

4. Empfänger und Übermittlung in Drittländer

Innerhalb der Piller GmbH erhalten nur die Mitarbeiter Zugriff, die Ihr Anliegen bearbeiten, und nur in dem Umfang, den ihre Aufgabe erfordert. Jeder Zugriff wird protokolliert. Außerdem setzen wir sorgfältig ausgewählte Dienstleister ein, die Daten nur nach unserer Weisung verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO):

• Hetzner Online GmbH, Deutschland: Server der Website und Dateispeicher
• CyCure (cycure.io): Betrieb und technische Betreuung von Website und Verwaltungssystem
• Supabase Inc., Serverstandort Frankfurt am Main (EU): Datenbank
• Microsoft Ireland Operations Ltd.: E-Mail-Versand (Microsoft 365)
• OpenAI Ireland Ltd.: KI-Chat und KI-Funktionen (Ziffer 9 und 10)

Eine Übermittlung in Länder außerhalb der EU findet nur statt, wenn ein Dienstleister oder dessen Unterauftragnehmer Daten dort verarbeitet, insbesondere OpenAI und Microsoft in den USA. Sie erfolgt auf Grundlage des Angemessenheitsbeschlusses zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO) und ergänzend von Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

5. Hosting und Server-Logfiles

Die Website läuft auf einem Server der Hetzner Online GmbH in Deutschland, betreut von CyCure (Ziffer 4).

Beim Aufruf verarbeitet der Webserver technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp), um die Website sicher bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle löschen wir nach spätestens 14 Tagen.

6. Speicherung im Browser

Damit ein begonnenes Gespräch mit unserer Assistentin beim Wechsel der Seite erhalten bleibt, speichert Ihr Browser den Chatverlauf im sogenannten Sitzungsspeicher (sessionStorage). Außerdem merkt er sich, ob der kurze Begrüßungshinweis schon gezeigt wurde. Diese Daten bleiben auf Ihrem Gerät und werden gelöscht, sobald Sie das Browserfenster schließen. Die Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

7. Anfragen über unsere Formulare

Wenn Sie uns über ein Formular schreiben, etwa eine Kontakt-, Angebots- oder Terminanfrage, eine Rückrufbitte oder eine Reparaturmeldung, verarbeiten wir Ihre Angaben (Vor- und Nachname, Telefonnummer, E-Mail-Adresse, bei Bedarf Ihre Anschrift, Ihre Auswahl und Ihre Nachricht), um Ihre Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen). Genauso gehen wir vor, wenn Sie uns eine E-Mail schreiben oder anrufen.

Speicherung: Ihre Anfrage wird in unserem Verwaltungssystem gespeichert, damit unser Team sie bearbeiten und nachvollziehen kann. Die Datenbank betreibt die Supabase Inc. mit Serverstandort Frankfurt am Main (EU), Dateien wie Fotos liegen auf unserem Server in Deutschland. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung.

E-Mails: Jede neue Anfrage wird per E-Mail an unser Team weitergeleitet. Wenn Sie eine E-Mail-Adresse angeben, erhalten Sie eine Eingangsbestätigung mit Ihrer Vorgangsnummer und, sobald ein Termin feststeht, eine Terminbestätigung. Der Versand läuft über unseren E-Mail-Dienst (Microsoft 365, Microsoft Ireland Operations Ltd.) mit Vertrag zur Auftragsverarbeitung.

Fotos: Fotos, die Sie mitschicken, werden vor dem Hochladen in Ihrem Browser verkleinert und zusammen mit Ihrer Anfrage gespeichert. Wir nutzen sie ausschließlich, um den Einsatz vorzubereiten.

Schutz vor Missbrauch: Unsere Formulare und der Chat sind mit ALTCHA vor automatisierten Anfragen geschützt. Dabei löst Ihr Browser im Hintergrund eine kleine Rechenaufgabe; die Prüfung läuft auf unserem eigenen Server, ohne Cookies und ohne Dienste Dritter. Um Missbrauch zu begrenzen, zählen wir außerdem Anfragen je Absender für kurze Zeit. Dafür speichern wir Ihre IP-Adresse und Ihre E-Mail-Adresse nicht im Klartext, sondern nur als nicht umkehrbare Kennung (Hash). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Anfragen, aus denen kein Auftrag entsteht, löschen wir nach 12 Monaten. Haben wir Ihnen ein Angebot gemacht oder einen Auftrag ausgeführt, bewahren wir die zugehörigen Unterlagen sechs Jahre auf, Rechnungen zehn Jahre, weil Handels- und Steuerrecht es so vorschreiben (§ 257 HGB, § 147 AO).

8. Terminanfrage und Reparaturmeldung

Für eine Terminanfrage verarbeiten wir zusätzlich Thema, Beratungsart und Ihre Wunschtage, für eine Reparaturmeldung Ihre Anschrift und die hochgeladenen Fotos. Den Termin stimmen wir persönlich mit Ihnen ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Speicherung und Speicherdauer gilt Ziffer 7.

Eine jährliche Erinnerung an einen Wartungs-Check schicken wir nur, wenn Sie dem ausdrücklich zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit widerrufen, zum Beispiel per E-Mail an info@piller-speyer.de.

9. KI-Chat-Assistentin Mara

Auf unserer Website können Sie freiwillig mit unserer digitalen Assistentin Mara schreiben. Mara ist ein KI-System; darauf weisen wir im Chat ausdrücklich hin, wie es die KI-Verordnung der EU (Verordnung (EU) 2024/1689, Art. 50) verlangt. Ihre Antworten können Fehler enthalten. Verbindliche Aussagen, etwa zu Preisen oder Terminen, erhalten Sie immer von unserem Team. Mara beantwortet Fragen und nimmt auf Wunsch Ihr Anliegen auf. Ihre Nachrichten werden über unseren Server an die OpenAI Ireland Ltd. übermittelt, um eine Antwort zu erzeugen; dabei kann eine Verarbeitung durch die OpenAI, L.L.C. in den USA stattfinden. Grundlage dafür sind der Vertrag zur Auftragsverarbeitung, das EU-U.S. Data Privacy Framework und Standardvertragsklauseln. Nach Angaben von OpenAI werden über die Schnittstelle übermittelte Daten nicht zum Training von Modellen verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen).

Weitergabe an unser Team: Ihr Anliegen geben wir erst weiter, nachdem Mara Ihnen eine Übersicht Ihrer Angaben gezeigt und Sie zugestimmt haben. Danach gelten die Ziffern 7 und 8.

Fotos: Im Chat können Sie freiwillig ein Foto senden. Es wird zur Einschätzung an den KI-Dienst übermittelt und bei einer Weitergabe Ihrem Vorgang zugeordnet. Bitte geben Sie im Chat keine sensiblen Daten wie Gesundheits- oder Bankdaten ein.

Gesprächsende und Bewertung: Sie können ein Gespräch jederzeit beenden. Danach können Sie Mara freiwillig mit Sternen und einem kurzen Kommentar bewerten. Die Bewertung speichern wir zusammen mit dem Gespräch und nutzen sie, um Mara zu verbessern.

Speicherung und Speicherdauer: Chatverläufe speichern wir in unserem Verwaltungssystem, damit wir Anliegen nachvollziehen und Missbrauch erkennen können. Zum Schutz vor Missbrauch speichern wir Ihre IP-Adresse nur als nicht umkehrbare Kennung. Gespräche, aus denen keine Anfrage entsteht, löschen wir nach 90 Tagen, zusammen mit einer Bewertung. Führt ein Gespräch zu einer Anfrage, gilt die Speicherdauer aus Ziffer 7.

Verbesserung ohne Personenbezug: Aus abgeschlossenen Gesprächen und Bewertungen leiten wir allgemeines Wissen ab, etwa häufige Fragen zu Produkten, damit Mara künftig besser antworten kann. Namen, Anschriften, Telefonnummern und E-Mail-Adressen werden dabei vorher entfernt, und jeder Vorschlag wird von einem Mitarbeiter geprüft, bevor er verwendet wird.

10. KI-Unterstützung bei der Bearbeitung

Unser Team nutzt in unserem Verwaltungssystem KI-Funktionen, zum Beispiel um Anfragen zusammenzufassen, Termine zu planen oder Angebotsentwürfe vorzubereiten. Dabei können Angaben zu Ihrer Anfrage an die OpenAI Ireland Ltd. übermittelt werden, unter denselben Bedingungen wie in Ziffer 9. Die KI macht nur Vorschläge; Entscheidungen und alles, was Sie von uns erhalten, prüft und verantwortet ein Mitarbeiter. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

11. Externe Links

Links zu Google Maps, Herstellern oder Bewertungsportalen öffnen die jeweiligen Dienste erst nach Ihrem Klick. Vorher werden keine Daten an diese Anbieter übertragen.

12. Speicherdauer im Überblick

• Server-Logfiles: höchstens 14 Tage
• Zähler zum Schutz vor Missbrauch: wenige Stunden bis höchstens einen Tag
• Chatverläufe ohne Anfrage, samt Bewertung: 90 Tage
• Anfragen ohne Auftrag: 12 Monate
• Angebote, Auftragsunterlagen und Geschäftsbriefe: sechs Jahre (§ 257 HGB)
• Rechnungen und Buchungsbelege: zehn Jahre (§ 147 AO, § 257 HGB)
• Einwilligungen: bis zum Widerruf, danach so lange, wie wir die Einwilligung nachweisen müssen

Nach Ablauf der Frist löschen wir die Daten oder anonymisieren sie so, dass kein Bezug zu Ihrer Person mehr möglich ist.

13. Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten über diese Website mitzuteilen. Ohne Kontaktdaten können wir Ihre Anfrage allerdings nicht beantworten. Pflichtfelder in Formularen sind gekennzeichnet; alle weiteren Angaben sind freiwillig.

14. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dafür einfach an uns. Sie haben außerdem das Recht auf Beschwerde bei einer Aufsichtsbehörde, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

15. Änderungen

Wir passen diese Datenschutzerklärung an, sobald sich die Verarbeitung auf dieser Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung. Stand: September 2026.