Wie wir personenbezogene Daten verarbeiten

1. Verantwortlicher

Mitilsiciliano – Einzelunternehmen von Mike Giardina, Frankfurter Straße 96, 63303 Dreieich, Deutschland. Datenschutzanfragen: kontakt@mitilsiciliano.com.

2. Datenkategorien und Zwecke

Wir verarbeiten Kontakt- und Unternehmensdaten, Informationen zu Produkten, Zertifizierungen, Märkten und Geschäftszielen, Termindaten, Nachrichten, freiwillig hochgeladene Unterlagen und technische Sicherheitsdaten.

Bei jeder Anfrage kann der Keliweb-Server die vollständige IP-Adresse, Datum und Uhrzeit, angeforderte URL oder Ressource, Referrer (sofern vom Browser übermittelt), User-Agent, Browser und Betriebssystem, HTTP-Statuscode, übertragene Datenmenge sowie ein aus der IP abgeleitetes Land protokollieren. Keliweb/cPanel verarbeitet diese Serverprotokolle auch mit AWStats und kann Einzelangaben im geschützten Administrationsbereich anzeigen. AWStats setzt keine Cookies, verwendet keinen localStorage und legt keine dauerhaften Kennungen auf dem Endgerät ab.

Für den pseudonymisierten technisch notwendigen Mindestzähler verarbeiten wir Seitenpfad, Sprache, allgemeine Gerätekategorie, Herkunft, geschätztes Land soweit verfügbar und einen täglich wechselnden, nicht dauerhaften Hash; vollständige IP-Adresse und vollständiger User-Agent werden nicht im Statistikarchiv gespeichert. Nach Ihrer Einwilligung verarbeiten wir zusätzlich pseudonymisierte Angaben zu geöffneten Seiten, Warengruppen, Herstellern, Produkten, Katalogsuchen und den dabei eingegebenen Suchbegriffen, wichtigen Aktionen und kurzen Navigationsfolgen, um geschäftliche Interessen zu verstehen; für statistische Zwecke werden Formularinhalte und Freitextfelder, E-Mail-Adressen oder Telefonnummern nicht erfasst. Die übrigen Angaben dienen der Bearbeitung von Anfragen, der Vorbereitung eines Kennenlerngesprächs und der Prüfung einer möglichen geschäftlichen Zusammenarbeit.

Die Daten stammen von der betroffenen Person, einer Kontaktperson des Unternehmens oder aus Unterlagen, zu deren Übermittlung diese Person berechtigt ist.

3. Rechtsgrundlagen

Rechtsgrundlagen sind vorvertragliche Maßnahmen auf Anfrage der betroffenen Person (Art. 6 Abs. 1 lit. b DSGVO), berechtigte Interessen an der Bearbeitung von B2B-Anfragen (lit. f) und rechtliche Pflichten (lit. c). Für aggregierte Interessenstatistik und lokale Speicherung eines Entwurfs gilt Ihre gesonderte, widerrufliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eine Ablehnung beeinträchtigt die übrigen Website-Funktionen nicht.

Technische Serverprotokolle, der pseudonymisierte technisch notwendige Mindestzähler und ihre serverseitige Auswertung mit AWStats oder internen Werkzeugen werden unabhängig von dieser freiwilligen Auswahl auf Grundlage unseres berechtigten Interesses verarbeitet, die Website sicher bereitzustellen, Missbrauch und Angriffe zu erkennen, Fehler zu diagnostizieren, Kapazitäten zu planen und die Gesamtnutzung der Seiten zu verstehen (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht für Werbung, Profiling, automatisierte Entscheidungen oder eine Verknüpfung mit Daten anderer Websites genutzt. Ein Widerspruch aus Gründen Ihrer besonderen Situation ist nach Art. 21 DSGVO möglich; zwingend erforderliche Sicherheitsprotokolle können bei überwiegenden schutzwürdigen Gründen weiterverarbeitet werden.

4. Pflichtangaben und Unterlagen

Mit * gekennzeichnete Felder sind zur Bearbeitung erforderlich. Weitere Angaben und Anhänge sind freiwillig. Bitte übermitteln Sie keine Ausweisdokumente, Zugangsdaten, Gesundheits- oder Strafdaten und keine unnötigen Daten Dritter. Der Absender muss zur Übermittlung der Unterlagen berechtigt sein.

5. Empfänger und Drittlandtransfers

Empfänger sind Mitilsiciliano sowie notwendige technische Dienstleister, insbesondere Keliweb für Hosting, E-Mail, Zugriffsprotokolle, cPanel/AWStats und Website-Infrastruktur. Soweit Keliweb Daten im Auftrag verarbeitet, geschieht dies als Auftragsverarbeiter nach dem mit dem Dienst verbundenen Datenschutzvertrag. Serverprotokolle werden nicht an weitere Werbe- oder Analysedienste übermittelt. Bei Beginn einer geschäftlichen Zusammenarbeit können erforderliche Informationen nach Abstimmung an ausgewählte Händler, Importeure, Distributoren oder andere Geschäftspartner übermittelt werden.

Etwaige Übermittlungen außerhalb des EWR erfolgen auf Grundlage der Instrumente des Kapitels V DSGVO, etwa eines Angemessenheitsbeschlusses oder geeigneter Standardvertragsklauseln.

6. Google oder Microsoft für Termine

Eine intern gewählte Zeit ist zunächst eine Terminanfrage. Wird eine offizielle Buchungsseite von Google Calendar/Meet oder Microsoft Bookings/Teams genutzt, verarbeitet der ausgewählte Anbieter Name, E-Mail-Adresse, Datum, Uhrzeit und Betreff nach seiner eigenen Datenschutzerklärung. Externe Kalender oder Skripte werden auf dieser Website nicht automatisch geladen; der Aufruf erfolgt erst nach einem bewussten Klick.

E-Mail-Benachrichtigung zu Unterlagen

Hochgeladene Dateien verbleiben im privaten Speicher. Der Keliweb-Benachrichtigungskanal sendet die Zusammenfassung an ein ausschließlich für Formulare reserviertes technisches Postfach, mit zeitlich begrenzten Dokumentenlinks statt Dateikopien als E-Mail-Anhang. Die Links laufen nach 14 Tagen ab; für die zugrunde liegende Anfrage gilt die Speicherdauer im folgenden Abschnitt.

7. Speicherdauer

Anfragen und Anhänge im Portal erhalten eine Löschfrist von 180 Tagen und werden beim nächsten automatischen Bereinigungslauf entfernt, sofern keine Verhandlung oder Vertragsbeziehung eine andere Aufbewahrung erfordert. Der freiwillige lokale Entwurf bleibt höchstens 7 Tage nach dem letzten Speichern im Browser. Einzelne Statistikereignisse und kurze pseudonymisierte Navigationsfolgen werden höchstens 31 Tage gespeichert. Die „Live“-Anzeige im Bedienfeld ändert diese Frist nicht und bedeutet keine Löschung innerhalb von zehn Minuten; ein getrenntes Archiv täglicher Zählwerte für 180 Tage wird nicht geführt. Die Datenschutzauswahl wird nach spätestens 180 Tagen erneut abgefragt.

Rohprotokolle und AWStats-Berichte folgen dem technischen Verarbeitungszyklus von Keliweb/cPanel und werden nur so lange aufbewahrt, wie es für Sicherheit, Störungsbearbeitung und monatliche Statistik erforderlich ist. Mitilsiciliano legt keine zusätzlichen Rohprotokoll-Archive an; im Bedienfeld verfügbare Daten werden überprüft und gelöscht oder aggregiert, wenn sie nicht mehr erforderlich sind. Technische Sicherungskopien können dem Wiederherstellungszyklus des Anbieters folgen; der Keliweb-DPA sieht nach Ende des Hosting-Dienstes bis zu 120 Tage für die Wiederherstellung vor. Die aktuelle technische Einstellung oder eine Löschungs-/Widerspruchsanfrage kann über den Datenschutzkontakt erfragt werden.

Einwilligungen für Statistik und lokale Speicherung können im Datenschutz-Center jederzeit getrennt geändert oder widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

8. Cookies, Statistik und Gerätespeicher

Wir verwenden keine Werbung und kein Profiling. Die aggregierte Interessenstatistik wird nur nach Einwilligung aktiviert, verwendet keine Statistik-Cookies und speichert weder die vollständige IP-Adresse noch den vollständigen User-Agent. Serverprotokolle und AWStats arbeiten dagegen unabhängig von der Auswahl, weil sie keine Informationen auf dem Endgerät schreiben oder auslesen; sie können die vollständige IP-Adresse enthalten und unterliegen weiterhin der DSGVO. Einzelheiten enthält der Cookie-Hinweis.

9. Portalhilfe und automatisierte Entscheidungen

Eingaben in der Portalhilfe werden anhand vordefinierter Inhalte lokal im Browser verarbeitet und nicht an einen externen KI-Dienst übermittelt. Die Hilfe ist keine Rechts-, Steuer- oder Unternehmensberatung. Der Entwurfsgenerator trifft keine Entscheidungen mit rechtlicher Wirkung. Jede Bewerbung und mögliche Zusammenarbeit wird von einer Person geprüft.

10. Rechte und Beschwerde

Nach Art. 15–22 DSGVO bestehen – soweit anwendbar – Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, insbesondere gegen Verarbeitungen auf Grundlage berechtigter Interessen, und Datenübertragbarkeit. Anfragen sind kostenfrei an kontakt@mitilsiciliano.com möglich.

Anfragen sind grundsätzlich kostenfrei; Art. 12 Abs. 5 DSGVO bleibt bei offensichtlich unbegründeten oder exzessiven Anträgen unberührt.

Beschwerden können beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden, oder bei einer anderen zuständigen Aufsichtsbehörde eingereicht werden.

Mike AI: zwei getrennte Funktionen

„Mike AI“ ist eine mit künstlicher Intelligenz erzeugte digitale Version von Mike Giardina und kein Live-Gespräch mit der realen Person. Sie bildet seine kaufmännische Arbeitsweise auf Grundlage der von Mitilsiciliano bereitgestellten, geprüften Informationen ab. Für ein persönliches Gespräch mit Mike steht weiterhin die getrennte Terminbuchung zur Verfügung.

Startseite — Sofortberatung. Diese freiwillige Funktion startet erst nach Angabe von Unternehmen und E-Mail-Adresse sowie einer ausdrücklichen Einwilligung. Das Mikrofon wird nur durch eine Nutzeraktion aktiviert, startet ausgeschaltet und schließt sich nach dem Sprechen, beim Beginn der Antwort von Mike AI, nach dem Sicherheitslimit oder beim Schließen des Fensters automatisch. Die Webcam bleibt deaktiviert.

Die freiwillige Aktivierung der Sprach-/KI-Komponente beruht auf der Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); für die Bearbeitung der Anfrage und eine etwaige geschäftliche Nachverfolgung gelten je nach Fall die in Abschnitt 3 genannten Rechtsgrundlagen. Die Einwilligung kann mit Wirkung für die Zukunft durch Schließen der Sitzung und eine Nachricht an den Datenschutzkontakt widerrufen werden; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

Nach der Sofortberatung auf der Startseite wird das verfügbare Transkript abgerufen und über die API an OpenAI gesendet, um eine strukturierte Zusammenfassung zu erstellen. Der Aufruf setzt store: false; OpenAI speichert die Antwort daher nicht als Anwendungszustand der API. Mitilsiciliano speichert die Zusammenfassung dagegen wie nachstehend beschrieben. Zusammenfassung und verfügbares Transkript werden an die angegebene E-Mail-Adresse gesendet. Eine für den Empfänger unsichtbare interne Kopie geht an Mike und ein technisches Archivpostfach; eine getrennte, autorisierte Automatisierung kann sie für die geschäftliche Nachverfolgung im operativen Google Drive ablegen. Es gelten außerdem die Datenschutzhinweise von OpenAI und Google.

Kataloge — Mike-Avatar/-Chat. In den italienischen, deutschen und englischen Katalogen startet der Avatar ohne dieses Eingabeformular: Zum Öffnen einer Sitzung sind weder Unternehmensname noch E-Mail-Adresse erforderlich. Dieser Chat erstellt nicht automatisch eine Zusammenfassung, versendet keine E-Mail und legt kein E-Mail- oder Google-Drive-Archiv an.

Bei der OpenAI-Realtime-Sprachfunktion verarbeitet OpenAI Audio, Transkript und Verbindungsmetadaten, die für die Echtzeitunterhaltung erforderlich sind. Das Mike-Bild ist eine statische, auf der Website gehostete Datei und wird nicht an einen externen Video-Avatar-Dienst gesendet. Die Website begrenzt die Sprachberatung auf höchstens 15 Minuten. Bitte keine sensiblen oder unnötigen personenbezogenen Daten nennen. Siehe die Datenschutzerklärung von OpenAI.

Die reguläre Frist von 180 Tagen betrifft ausschließlich den technischen Datensatz und die JSON-/Markdown-Kopie der Zusammenfassung, die für die Sofortberatung im privaten Serverbereich gespeichert werden, sofern keine Verhandlung, Vertragsbeziehung oder gesetzliche Pflicht eine andere Aufbewahrung erfordert. Kopien in E-Mail-Postfächern, etwaige Google Docs und Daten, die gegebenenfalls von technischen Dienstleistern gespeichert werden, folgen getrennten Aufbewahrungsregeln nach geschäftlicher Erforderlichkeit und den Einstellungen der jeweiligen Dienste; ihre automatische Löschung am 180. Tag wird nicht zugesichert. Eine Löschung kann beim Datenschutzkontakt verlangt werden, soweit anwendbare Rechte und gesetzliche Pflichten dies zulassen.

Gesprächsinhalte fließen nicht in die aggregierte Website-Statistik ein. Antworten sind unverbindlich und keine Preis-, Verfügbarkeits-, Zertifizierungs- oder Handelsbestätigung.