Stand: 27. Oktober 2026

1. Verantwortlicher

weblens GmbH
Birkenstraße 23
40233 Düsseldorf
Deutschland
E-Mail: privacy@weblens.io

2. Geltungsbereich

Diese Datenschutzerklärung gilt für:

• Besucher unserer Website Lassen Sie Ihre Kunden die gewünschten Produkte finden – KI-Produktberater von weblens

• Nutzer unserer SaaS-Plattform (Dashboard, Konfiguration, Analysen)

• Die Verarbeitung personenbezogener Daten bei der Einbindung unserer interaktiven, KI-gestützten Dialoglösung auf den Websites unserer Kunden

3. Datenverarbeitung auf unserer Website

3.1 Server-Logfiles

Beim Aufruf unserer Website werden automatisch folgende Daten verarbeitet:

• IP-Adresse

• Datum und Uhrzeit des Zugriffs

• Browsertyp und -version

• Betriebssystem

• Referrer-URL

Zweck: Betrieb der Website, IT-Sicherheit, Missbrauchsprävention
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Speicherdauer: Maximal 14 Tage, danach Löschung

3.2 Cookies

Wir verwenden technisch notwendige Cookies, um wesentliche Funktionen unserer Website zu ermöglichen.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (Speicherung und Zugriff, soweit für den von Ihnen gewünschten Dienst unbedingt erforderlich) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Sofern wir Analyse- oder Marketing-Cookies einsetzen, erfolgt dies ausschließlich auf Grundlage Ihrer Einwilligung.
Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

3.3 Kontakt

Bei einer Kontaktaufnahme per Formular oder E-Mail verarbeiten wir:

• Name

• E-Mail-Adresse

• Inhalt Ihrer Anfrage

Zweck: Bearbeitung Ihrer Anfrage
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Speicherdauer: Speicherung bis zur vollständigen Bearbeitung Ihrer Anfrage

4. Datenverarbeitung in der SaaS-Plattform

4.1 Kontoerstellung & Login

Bei der Erstellung eines Nutzerkontos verarbeiten wir personenbezogene Daten wie:

• Name

• E-Mail-Adresse

• Login- / Authentifizierungsdaten (über Clerk Inc.)

Zweck: Authentifizierung und Bereitstellung des Zugangs zur SaaS-Plattform
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

4.2 Nutzung von Dashboard & Analysen

Wir verarbeiten:

• Konfigurationsdaten der Dialoglösung

• Nutzungsstatistiken (z. B. Anzahl der Interaktionen)

• Logdaten (gekürzte IP-Adressen, Zeitstempel)

Zweck: Betrieb, Optimierung und Sicherheit der Dienste
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

4.3 Eingesetzte Unterauftragsverarbeiter

Zur Erbringung unserer Dienste setzen wir folgende Unterauftragsverarbeiter ein:

• OpenAI Ireland Ltd. (Irland/USA) – Verarbeitung von Eingaben für KI-generierte Antworten

• Cloudflare Inc. (USA) – CDN, Sicherheit, Hosting

• Neon Inc. (USA) – Datenbank-Hosting

• Clerk Inc. (USA) – Authentifizierung & Nutzerverwaltung

• Sentry Inc. (USA) – Logging & Monitoring

Übermittlung in Drittländer: Soweit personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), sofern der Empfänger danach zertifiziert ist, und andernfalls auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Weitere Einzelheiten (einschließlich der Schutzmaßnahmen) sind in unserem Auftragsverarbeitungsvertrag (AVV) geregelt.

4.4 Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Datenverarbeitung bei Einbindung auf Kunden-Websites

Wenn unsere Dialoglösung auf der Website eines Kunden eingebunden ist, verarbeiten wir:

• Eingaben der Endnutzer

• Interaktionsverläufe

• Gegebenenfalls IP-Adresse und Browserinformationen

Zweck: Bereitstellung von Dialog- und Beratungsfunktionen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags mit dem Kunden)

Hinweis: Die Verarbeitung erfolgt im Auftrag des Kunden gemäß unserem AVV.
Kunden sind dafür verantwortlich, die Besucher ihrer Website in ihren eigenen Datenschutzerklärungen über die Einbindung zu informieren.

6. Rechte der betroffenen Personen

Betroffene Personen haben folgende Rechte:

• Auskunft (Art. 15 DSGVO)

• Berichtigung (Art. 16 DSGVO)

• Löschung (Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerspruch (Art. 21 DSGVO)

• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf

Anfragen richten Sie bitte an: privacy@weblens.io

7. Sicherheit

Wir treffen technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO zum Schutz personenbezogener Daten.

8. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, unsere Dienste oder die Art unserer Datenverarbeitung ändern.