Datenschutzerklärung

Diese Erklärung betrifft die Verarbeitung personenbezogener Daten durch die Natur Bohne GmbH als Verantwortliche (eigene Website, Kunden-/Interessentendaten). Die Verarbeitung von Endkundendaten unserer Kunden erfolgt im Auftrag und ist im Auftragsverarbeitungsvertrag (Art. 28 DSGVO) geregelt — nicht hier.

1. Verantwortlicher

Natur Bohne GmbH
Rosenfelderstr. 8, 72189 Vöhringen, Deutschland
E-Mail: hello@klariton.com · Telefon: +49 7454 870 48 64
Vertreten durch: Steffen Fromm, Florian Schwarzbeck

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag/vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse) DSGVO.

3. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf werden automatisiert Daten erhoben (u. a. IP-Adresse, Datum/Uhrzeit, abgerufene Ressource, Referrer, Browser-/Betriebssysteminformationen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist der technisch fehlerfreie Betrieb und die Sicherheit der Website. Hosting/Infrastruktur erfolgt über Dienstleister (siehe 6.).

4. Registrierung und Vertragsabwicklung (Kundenkonto)

Bei Registrierung für die Plattform verarbeiten wir die angegebenen Bestands- und Kontaktdaten (z. B. Name, E-Mail, Unternehmensdaten, Zugangsdaten) zur Begründung, Durchführung und Abwicklung des Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO; bei gesetzlichen Aufbewahrungspflichten lit. c). Die Authentifizierung erfolgt über den Dienstleister Clerk (siehe 6.).

5. Einsatz von KI-Diensten

Zur Erbringung der Plattformleistungen setzen wir KI-Sprachmodelle von Drittanbietern ein (u. a. OpenAI, Anthropic, Perplexity). Dabei können Inhalte zur Verarbeitung übermittelt werden. Endkunden-Eingaben werden vor der Übermittlung an KI-Dienste pseudonymisiert bzw. von personenbezogenen Angaben bereinigt; IP-Adressen werden gehasht gespeichert. Soweit personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage der einschlägigen Rechtsgrundlage, unter Abschluss der erforderlichen Verträge zur Auftragsverarbeitung sowie geeigneter Garantien für Drittlandtransfers (siehe 7.).

6. Eingesetzte Dienstleister / Empfänger

Wir setzen folgende Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) bestehen:

7. Datenübermittlung in Drittländer

Mehrere Dienstleister (u. a. OpenAI, Anthropic, Perplexity sowie die US-Muttergesellschaften von Vercel, Cloudflare und Clerk) können Daten in den USA verarbeiten. Soweit Daten außerhalb des EWR übermittelt werden, erfolgt dies nur bei angemessenem Datenschutzniveau — sichergestellt durch einen Angemessenheitsbeschluss der EU-Kommission (z. B. EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist) oder durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) nebst ergänzenden Maßnahmen.

8. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Rechte der betroffenen Person

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Ihnen steht ein Beschwerderecht bei einer Aufsichtsbehörde zu — zuständig ist u. a. Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Stuttgart.

10. Aktualität

Stand dieser Datenschutzerklärung: 04.06.2026. Wir behalten uns vor, sie an geänderte Rechtslage oder Verarbeitungstätigkeiten anzupassen.