UpFastAI – Automating Intelligence

RechtlichesDatenschutzhinweise

Stand: Oktober 2026 · UpFastAI – Automating Intelligence

1. Verantwortlicher

Dr. Christoph Schorsch
Einzelunternehmen UpFastAI – Automating Intelligence
Hegelstraße 12
60316 Frankfurt am Main
Deutschland
E-Mail: info@upfast-ai.com
Telefon: +49 175 890 0695
USt-IdNr.: DE456935549

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist die oben genannte natürliche Person.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). Mit diesen Datenschutzhinweisen informieren wir Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen unserer Website, der damit verbundenen Dienste sowie unserer Beratungs- und Implementierungstätigkeit.

Personenbezogene Daten werden nur in dem Umfang erhoben, wie dies für die Bereitstellung unserer Website und unserer Leistungen erforderlich ist. Wir halten uns an die Grundsätze der Datenminimierung und Zweckbindung.

3. Hosting und Server-Log-Dateien

Unsere Website wird über Cloudflare Pages bereitgestellt. Bei jedem Zugriff verarbeitet Cloudflare technisch notwendige Verbindungsdaten, insbesondere:

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Seite
  • übertragene Datenmenge
  • Browsertyp und -version, Betriebssystem
  • Referrer-URL (zuvor besuchte Seite)

Diese Daten werden zur Auslieferung der Website, zur Abwehr von Angriffen und zur Sicherstellung der Stabilität verarbeitet und nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und technisch fehlerfreien Bereitstellung der Website).

Auftragsverarbeiter Hosting: Cloudflare, Inc. · 101 Townsend St., San Francisco, CA 94107, USA. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum). Die Datenübermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (DPF), unter dem Cloudflare zertifiziert ist, ergänzend auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Datenschutzerklärung von Cloudflare: cloudflare.com/privacypolicy

4. SSL/TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln, können dann nicht von Dritten mitgelesen werden.

5. Cookies und lokale Speicherung

Unsere Website setzt keine Cookies und verwendet keine Tracking-Technologien, die eine Einwilligung erfordern. Ein Cookie-Banner ist deshalb nicht notwendig.

Das Self-Assessment speichert Ihre Eingaben (Prozesse, Bewertungen, Spracheinstellung) im lokalen Speicher Ihres Browsers (localStorage), damit Sie die Bewertung später fortsetzen können. Diese Daten verlassen Ihr Gerät nicht und werden nicht an uns übermittelt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung für die von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich ist. Sie können die Daten jederzeit über die Funktion „Zurücksetzen“ im Tool oder über die Einstellungen Ihres Browsers löschen.

6. Reichweitenmessung mit Cloudflare Web Analytics

Wir nutzen Cloudflare Web Analytics, um die Nutzung unserer Website statistisch auszuwerten (zum Beispiel Seitenaufrufe, Herkunftsseiten, Gerätetypen und Ladezeiten). Cloudflare Web Analytics setzt keine Cookies, verwendet keinen lokalen Speicher und erstellt keine Nutzerprofile; Besucher werden nicht wiedererkannt. Die Auswertung erfolgt ausschließlich in zusammengefasster Form.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots). Anbieter ist Cloudflare, Inc. (siehe Abschnitt 3); es gelten die dort genannten Garantien für die Datenübermittlung in die USA.

7. Kontaktaufnahme per E-Mail, Telefon und WhatsApp

Wenn Sie uns per E-Mail (info@upfast-ai.com), telefonisch oder per WhatsApp kontaktieren, werden die von Ihnen übermittelten personenbezogenen Daten (Name, E-Mail-Adresse, ggf. Telefonnummer, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage und zur Anbahnung einer Geschäftsbeziehung verarbeitet.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) sowie hilfsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Geschäftsanfragen).

Speicherdauer

Die zur Beantwortung Ihrer Anfrage erhobenen Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind. Bei zustande gekommenen Geschäftsbeziehungen gelten gesetzliche Aufbewahrungspflichten (z. B. § 257 HGB, § 147 AO mit bis zu 10 Jahren). Kommt es nicht zu einer Geschäftsbeziehung, werden die Daten spätestens 6 Monate nach der letzten Kommunikation gelöscht.

8. AI Automation Showcase Generator

Auf der Seite Showcases verlinken wir auf ein Formular, mit dem Sie sich einen Vorschlag für eine digitale Fachkraft erstellen lassen können. Das Formular wird auf unserer Automatisierungsplattform n8n (n8n.gt-rdy.de) verarbeitet. Erhoben werden die Angaben, die Sie im Formular machen, sowie Ihre E-Mail-Adresse. Die Inhalte werden mit Hilfe von KI-Modellen ausgewertet (siehe Abschnitt 11). Ihre E-Mail-Adresse wird ausschließlich für den einmaligen Versand der Analyse verwendet und nicht in einer Datenbank gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angefragten Leistung).

9. Online-Terminbuchung (TidyCal)

Auf unserer Kontaktseite bieten wir die Online-Terminbuchung über den Dienst TidyCal an. Anbieter ist Sumo Group Inc. (d/b/a TidyCal), 1305 E. 6th St, Suite 3, Austin, TX 78702, USA. Datenschutzerklärung: tidycal.com/privacy-policy

Der Buchungskalender wird erst geladen, wenn Sie auf „Kalender hier laden“ klicken oder den Link zu TidyCal öffnen. Vorher werden keine Daten an TidyCal übertragen. Ab diesem Zeitpunkt verarbeitet TidyCal technische Daten (IP-Adresse, Browsertyp, Zugriffszeitpunkt) und bei einer Buchung Vor- und Nachname, E-Mail-Adresse, ggf. Telefonnummer, den gewählten Termin sowie ggf. weitere freiwillige Angaben.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Terminvereinbarung).

Datenübermittlung in die USA

TidyCal verarbeitet personenbezogene Daten auf Servern in den USA. Die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Wir haben mit der Sumo Group Inc. ein Data Processing Addendum (Auftragsverarbeitungsvertrag) abgeschlossen.

Speicherdauer

Die Termindaten werden bei TidyCal gespeichert, bis Sie uns zur Löschung auffordern oder der Zweck für die Datenspeicherung entfällt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

10. Schriftarten

Unsere Website verwendet lokal eingebundene Webfonts. Beim Aufruf unserer Website werden keine Schriftarten von externen Servern (z. B. Google Fonts) nachgeladen.

11. Einsatz KI-gestützter Tools in der Beratungs- und Implementierungstätigkeit

Im Rahmen unserer Kerntätigkeit als Anbieter KI-gestützter Prozessautomatisierung setzen wir – sowohl zur internen Erbringung unserer Leistungen als auch in den von uns für Kunden implementierten Lösungen – generative KI-Modelle, Large Language Models (LLMs) sowie weitere maschinelle Lernverfahren ein.

11.1 Verwendungszweck

  • Strukturierung, Zusammenfassung und Auswertung von Workshop- und Besprechungsergebnissen;
  • Analyse von Geschäftsprozessen, Kommunikationsinhalten und Projektverläufen zur Ableitung von Handlungsempfehlungen;
  • Recherche, Konzeption und Erstellung von Dokumentationen und Konzepten;
  • Implementierung kundenspezifischer Lösungen (z. B. Voice-to-CRM-Pipelines, Vertragsdatenbanken, Wissensmanagement-Systeme), in denen KI-Modelle als integraler Bestandteil der Anwendung verarbeitende Funktionen übernehmen.

11.2 Eingesetzte Anbieter und Modelle

Wir setzen je nach Anwendungsfall und unter Berücksichtigung von Datenschutz, Verfügbarkeit und fachlicher Eignung wechselnde KI-Anbieter und -Modelle ein. Hierzu zählen unter anderem:

  • Anthropic Claude (Anthropic PBC, USA / Anthropic Ireland Ltd, Irland)
  • OpenAI GPT (OpenAI Ireland Ltd, Irland / OpenAI LLC, USA)
  • Google Gemini (Google Ireland Limited, Irland)
  • Mistral AI (Mistral AI SAS, Frankreich)
  • Lokal betriebene Open-Source-Modelle auf eigener Hardware in Deutschland

Die konkrete Auswahl der eingesetzten Modelle erfolgt projektspezifisch und wird im Rahmen des jeweiligen Auftragsverarbeitungsvertrags (AVV) mit dem Kunden dokumentiert. Wir behalten uns vor, eingesetzte Modelle und Anbieter im Einklang mit den vertraglichen Rahmenbedingungen zu wechseln, sofern die funktionalen und datenschutzrechtlichen Anforderungen weiterhin erfüllt sind.

11.3 Datenübermittlung in Drittländer

Soweit eingesetzte KI-Anbieter personenbezogene Daten in Drittländer (insbesondere die USA) übermitteln, erfolgt dies auf Grundlage des EU-US Data Privacy Framework (DPF), sofern der jeweilige Anbieter zertifiziert ist, sowie ergänzend auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Bei Anbietern mit Sitz in der EU (z. B. Mistral AI) verbleiben die Daten innerhalb des Geltungsbereichs der DSGVO.

11.4 Verarbeitung im Kundenkontext

Soweit wir KI-gestützte Tools im Auftrag eines Kunden einsetzen und dabei personenbezogene Daten von Mitarbeitenden, Geschäftspartnern oder sonstigen Personen aus dem Verantwortungsbereich des Kunden verarbeitet werden, erfolgt dies ausschließlich auf Grundlage eines gesonderten Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO mit dem Kunden als Verantwortlichem.

Hinweis für Kunden: Wenn Sie KI-gestützte Lösungen über uns implementieren lassen, sind Sie verpflichtet, die in Ihrem Verantwortungsbereich tätigen Personen, deren personenbezogene Daten im Rahmen der Lösung verarbeitet werden, in geeigneter Weise über den Einsatz der KI-Tools und die damit verbundene Datenverarbeitung zu informieren. Die hierfür erforderlichen Informationen werden Ihnen im Rahmen des AVV bereitgestellt.

11.5 Keine Nutzung personenbezogener Daten zum Modelltraining

Wir setzen KI-Modelle ausschließlich in Konfigurationen ein, bei denen die übermittelten Daten nach den Bedingungen der jeweiligen Anbieter nicht zum Training oder zur Verbesserung der Modelle verwendet werden („Zero-Retention“ bzw. API-Nutzung mit deaktiviertem Training). Bei lokal betriebenen Modellen erfolgt grundsätzlich keine externe Datenübermittlung.

12. Aufzeichnung von Workshops, Besprechungen und Calls

In Einzelfällen werden Workshops, Online-Besprechungen oder Beratungsgespräche zu Zwecken der Nachbereitung, Protokollierung oder Erstellung von Ergebnisdokumentationen aufgezeichnet (Bild- und/oder Tonaufzeichnung).

12.1 Voraussetzungen der Aufzeichnung

Eine Aufzeichnung erfolgt ausschließlich nach vorheriger Information aller Teilnehmer und nach Einholung einer ausdrücklichen Einwilligung zu Beginn der jeweiligen Sitzung. Teilnehmer werden über den Zweck der Aufzeichnung, die Speicherdauer und ihre Rechte – insbesondere das Recht, der Aufzeichnung ohne Nachteile zu widersprechen – aktiv informiert.

12.2 Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; ein bereits aufgezeichneter Inhalt wird in diesem Fall auf Anforderung gelöscht, soweit keine berechtigten Interessen oder gesetzlichen Aufbewahrungspflichten entgegenstehen.

12.3 Technische Durchführung und Speicherort

Die Aufzeichnung erfolgt mittels lokaler Aufnahmesoftware (z. B. QuickTime, OBS) auf eigenen Geräten am Standort Deutschland. Eine automatische Übermittlung an Cloud-Dienste oder externe Transkriptionstools (z. B. Otter.ai, Fathom, Read.ai) findet nicht statt. Sofern eine maschinelle Transkription oder Zusammenfassung erfolgt, wird diese unter den in Abschnitt 11 genannten Bedingungen durchgeführt.

12.4 Speicherdauer

Aufzeichnungen werden gelöscht, sobald der Zweck erreicht ist (in der Regel: Erstellung der Ergebnisdokumentation und deren Freigabe durch den Kunden), spätestens jedoch 90 Tage nach der jeweiligen Sitzung. Eine längere Aufbewahrung erfolgt nur, sofern dies vertraglich gesondert vereinbart wurde oder gesetzliche Aufbewahrungspflichten entgegenstehen.

13. Auftragsverarbeitung im Kundenprojekt

Soweit wir im Rahmen unserer Beratungs- und Implementierungstätigkeit personenbezogene Daten im Auftrag unserer Kunden verarbeiten, erfolgt dies ausschließlich auf Grundlage eines gesonderten Vertrags zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO. Der AVV regelt insbesondere Art und Zweck der Verarbeitung, Art der personenbezogenen Daten, Kategorien der betroffenen Personen, technische und organisatorische Maßnahmen sowie die zulässigen Unterauftragsverhältnisse. Eine Übersicht der typischerweise eingesetzten Unterauftragsverarbeiter (z. B. KI-Modellanbieter, Hosting-Dienstleister, OCR-Dienste) wird im jeweiligen AVV dokumentiert.

14. Social-Media-Verlinkungen

Auf unserer Website befinden sich Verlinkungen zu unserem LinkedIn-Profil sowie zu WhatsApp. Es handelt sich um einfache Hyperlinks, nicht um Social-Media-Plugins. Beim bloßen Aufruf unserer Website werden keine Daten an diese Anbieter übermittelt. Eine Datenübertragung findet erst statt, wenn Sie aktiv auf den jeweiligen Link klicken.

15. Ihre Rechte als betroffene Person

  • Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
  • Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
  • Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
  • Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermitteln.
  • Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen, soweit sie auf Art. 6 Abs. 1 lit. f DSGVO beruht. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.
  • Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@upfast-ai.com.

16. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie unbeschadet anderweitiger Rechtsbehelfe das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Web: datenschutz.hessen.de

17. Aktualität und Änderungen

Wir behalten uns vor, diese Datenschutzhinweise an geänderte Rechtslagen, behördliche Vorgaben oder Änderungen unserer Datenverarbeitung anzupassen. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.