Rechtliches

Datenschutz

Informationen zur Verarbeitung personenbezogener Daten beim Besuch dieser Website und bei Kontaktanfragen zur JJO-Labs Business Suite. Stand: Juli 2026.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

JJO-Labs
Jan Jonas
Pemöllers Weg 20
22941 Delingsdorf
Deutschland

Der Anbieter ist Kleinunternehmer im Sinne des § 19 UStG; es wird keine Umsatzsteuer ausgewiesen. Preis- und Rechnungsdetails: AGB § 7 und Impressum.

E-Mail: kontakt@jjo-labs.de
Telefon: +49 (0) 173 7846148
Web: jjo-labs.de

Ein betrieblicher Datenschutzbeauftragter ist gesetzlich nicht bestellt.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung Ihrer Anfragen oder gesetzliche Pflichten erforderlich ist. Eine Weitergabe an Dritte zu Werbezwecken erfolgt nicht.

Rechtsgrundlagen können insbesondere sein:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung oder Vertrag),
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. sicherer Betrieb der Website),
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, sofern Sie diese ausdrücklich erteilt haben),
• § 25 Abs. 1 bzw. Abs. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) beim Speichern oder Auslesen von Informationen auf Endgeräten.

3. Hosting und Server-Logfiles

Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber: René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet.

Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch technische Daten in Server-Logfiles verarbeitet, z. B. IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte URL, Referrer-URL, Browsertyp und Betriebssystem.

Diese Daten sind für den technischen Betrieb, die Systemsicherheit und die Fehleranalyse erforderlich. Die Speicherung erfolgt für kurze Zeiträume und wird anschließend gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website). Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO (Bestandteil des Webhosting-Vertrags).

4. Kontaktformulare und E-Mail

Auf der Website können Sie uns über Formulare kontaktieren, z. B. für eine kostenlose Engpass-Analyse oder eine unverbindliche Bestellanfrage aus dem Konfigurator. Dabei verarbeiten wir die von Ihnen eingegebenen Daten, insbesondere:

• Name,
• E-Mail-Adresse,
• Freitextnachricht,
• bei Engpass-Anfragen: gewählter Engpass-Bereich,
• bei Bestellanfragen: Unternehmensname (optional), Rechnungsadresse (Straße, PLZ, Ort), Umsatzsteuer-Identifikationsnummer und gewünschter Starttermin (jeweils optional, soweit von Ihnen angegeben), gewählte Konfiguration und Zahlungsintervall,
• optional UTM-Parameter aus der URL (z. B. Herkunft einer Kampagne), sofern vorhanden.

Die Übermittlung erfolgt verschlüsselt per HTTPS an unseren eigenen Endpunkt api/send-mail.php auf dem Webserver. Die Nachricht wird von dort per E-Mail an unsere Geschäftsadresse weitergeleitet. Ein verstecktes Honeypot-Feld dient dem Schutz vor automatisiertem Spam.

Zweck der Verarbeitung ist die Bearbeitung Ihrer Anfrage und die Kommunikation mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Im Rahmen eines Vertragsverhältnisses verarbeiten wir zusätzlich Abrechnungs- und Vertragsdaten (z. B. Rechnungsstellung, Zahlungsnachweise). Rechnungen stellen wir ohne Umsatzsteuer aus, da wir die Kleinunternehmerregelung nach § 19 UStG nutzen; gesetzliche Aufbewahrungspflichten für Buchungsunterlagen bleiben unberührt (vgl. Abschnitt 8).

Wir speichern Anfragen nur so lange, wie es für die Bearbeitung, Nachverfolgung oder gesetzliche Aufbewahrung erforderlich ist, und löschen sie anschließend, sofern keine weiteren Pflichten bestehen.

Falls der E-Mail-Versand technisch nicht möglich ist, kann Ihr Browser Sie alternativ zu einem lokalen E-Mail-Programm (mailto:) weiterleiten. In diesem Fall gelten die Datenschutzbestimmungen Ihres E-Mail-Anbieters zusätzlich.

5. Schriftarten

Zur einheitlichen Darstellung nutzen wir die Schrift „Inter“. Die Schriftdateien werden lokal von unserem Server geladen – es besteht keine Verbindung zu Google Fonts oder anderen Drittanbietern beim Seitenaufruf.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer lesbaren, konsistenten Darstellung).

6. Cookies und Endgerätezugriff

Beim Besuch dieser Website können Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden (Cookies bzw. vergleichbare Technologien). Maßgeblich ist § 25 TDDDG.

• Technisch notwendige Speicherung (§ 25 Abs. 2 TDDDG): nur soweit für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich (z. B. Speicherung Ihrer Einwilligungsentscheidung in localStorage).
• Nicht notwendige Speicherung (§ 25 Abs. 1 TDDDG): insbesondere das Analyse-Cookie jjo_sid – nur nach Ihrer vorherigen Einwilligung über unsere Datenschutz-Einstellungen.

Sie können Ihre Entscheidung jederzeit erneut treffen, indem Sie die Einwilligung widerrufen (Link „Datenschutz-Einstellungen“ im Footer) oder uns per E-Mail kontaktieren. Der Widerruf gilt für die Zukunft und berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

7. Webanalyse

Zur Verbesserung unserer Website werten wir Nutzungsdaten in einer eigenen, first-party Webanalyse aus – nur wenn Sie dem über die Datenschutz-Einstellungen zugestimmt haben („Statistik erlauben“). Dabei werden beim Seitenaufruf und bei bestimmten Aktionen (z. B. Konfigurator-Anfrage) technische Informationen an unseren Endpunkt api/track.php übermittelt, insbesondere:

• aufgerufener Pfad,
• Referrer-URL,
• UTM-Parameter (sofern in der URL vorhanden),
• Sitzungskennung über das Cookie jjo_sid (Speicherdauer: 30 Tage, HttpOnly, SameSite=Lax) – nur bei erteilter Einwilligung.

Es werden keine personenbezogenen Profile erstellt, keine Daten an Drittanbieter-Analytics-Dienste übermittelt und keine Daten zu Werbezwecken verkauft. Bot-Zugriffe werden weitgehend ausgeschlossen. Ohne Einwilligung findet diese Webanalyse nicht statt; es wird kein jjo_sid-Cookie gesetzt.

Rechtsgrundlagen: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG (Endgerätezugriff). Sie können die Einwilligung jederzeit über „Datenschutz-Einstellungen“ widerrufen oder per E-Mail an kontakt@jjo-labs.de.

8. Nutzung der Business Suite (SaaS)

Die Nutzung der cloudbasierten Software „JJO-Labs Business Suite“ als Kunde unterliegt ergänzend den AGB. Dort ist geregelt, dass die Verarbeitung im Rahmen der Plattformnutzung nach dieser Datenschutzerklärung sowie – soweit erforderlich – nach der Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO erfolgt.

In der Plattform verarbeiten wir die vom Kunden eingegebenen Unternehmens-, Nutzer- und Projektdaten ausschließlich zur Erbringung des vereinbarten Leistungsumfangs.

9. KI-Funktionen (Jay-Jay-O)

9.1 KI-Funktionen und Unterauftragsverarbeiter

Für die KI-gestützten Funktionen der Business Suite (z. B. Textvorschläge, Zusammenfassungen, Auswertungen, Chat-Assistent „Jay-Jay-O") setzt JJO-Labs ein Sprachmodell des folgenden Anbieters ein:

OpenAI, L.L.C.
3180 18th Street
San Francisco, CA 94110
USA

Dabei werden ausschließlich die für die jeweilige KI-Funktion erforderlichen Daten (z. B. Aufgabenbeschreibungen, Freitexte, Chat-Eingaben) über eine verschlüsselte API-Schnittstelle an OpenAI übermittelt. Die Übermittlung erfolgt zweckgebunden zur Erbringung der KI-Leistung; eine darüber hinausgehende Nutzung durch OpenAI findet nicht statt.

Kein Training mit Ihren Daten: Projektdaten, Aufgaben, Chat-Eingaben und sonstige über die Plattform oder die API verarbeitete Inhalte werden weder von JJO-Labs noch von OpenAI zum Training von KI-Modellen verwendet. OpenAI verarbeitet die Daten ausschließlich zur Erbringung der Anfrage und speichert sie nur für die vertraglich vereinbarte Missbrauchserkennung (maximal 30 Tage).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, sofern KI-Funktionen Bestandteil des gewählten Leistungsumfangs) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, sofern die Funktion optional aktiviert wird).

9.2 Drittlandtransfer (USA)

OpenAI hat seinen Sitz in den USA. Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie ergänzenden technischen und organisatorischen Maßnahmen (verschlüsselte Übertragung, Pseudonymisierung soweit möglich, Minimierung der übermittelten Daten). Mit OpenAI besteht ein Data Processing Addendum (Auftragsverarbeitungsvertrag), das die Anforderungen der DSGVO abbildet.

9.3 Transparenz nach der KI-Verordnung

Die JJO-Labs Business Suite setzt mit dem KI-Assistenten „Jay-Jay-O" ein KI-System im Sinne der Verordnung (EU) 2024/1689 (KI-Verordnung / EU AI Act) ein. Jay-Jay-O unterstützt bei Textvorschlägen, Zusammenfassungen und Auswertungen.

Kennzeichnung: Interaktionen mit Jay-Jay-O sind in der Plattform als KI-gestützt gekennzeichnet. Von Jay-Jay-O erzeugte Inhalte werden als KI-generiert ausgewiesen.

Keine autonomen Entscheidungen: Jay-Jay-O erstellt ausschließlich Vorschläge. Das Anlegen, Ändern oder Löschen von Daten erfolgt erst nach ausdrücklicher Bestätigung durch den Nutzer. Jay-Jay-O trifft keine eigenständigen Entscheidungen über Personen, Ressourcen oder Budgets.

Eingesetztes KI-Modell: Jay-Jay-O nutzt die API von OpenAI (siehe Ziffer 9.1). Es erfolgt kein Training mit Kundendaten. Die Datenübermittlung und der Drittlandtransfer sind in den Ziffern 9.1 und 9.2 beschrieben.

Opt-out: KI-Funktionen können vom Kunden (Verantwortlichen) in der Plattform deaktiviert werden. Ohne Aktivierung findet keine Übermittlung an OpenAI statt.

10. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtlich) entgegenstehen. Typische Fristen:

• Server-Logfiles: kurze Zeiträume, danach Löschung oder Anonymisierung,
• Kontakt- und Bestellanfragen: bis zur Erledigung bzw. Nachverfolgung, danach Löschung sofern keine Aufbewahrungspflicht besteht,
• Analyse-Cookie jjo_sid: maximal 30 Tage bzw. bis zum Widerruf der Einwilligung,
• handels- und steuerrechtliche Unterlagen: bis zu zehn Jahre (§ 147 AO, § 257 HGB).

11. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), auch über „Datenschutz-Einstellungen“.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an kontakt@jjo-labs.de.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für unseren Unternehmenssitz in Schleswig-Holstein ist zuständig:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
Web: www.datenschutzzentrum.de

Unabhängig davon können Sie sich an die Aufsichtsbehörde Ihres Wohn- oder Arbeitsorts wenden.

12. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen (u. a. HTTPS-Verschlüsselung, Zugriffsbeschränkungen auf Server und Postfächer, Spam-Schutz in Formularen).

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, Formulare oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung finden Sie unter jjo-labs.de/datenschutz.

Zurück zur Startseite