Für TopSeminare24 entwickelten wir eine KI-gestützte Kursplattform, die Kursverwaltung, Redaktion, Newsletter und Auswertung intelligent automatisiert und klassische Plugin-Landschaften durch ein eigenes System ersetzt.
Für einen Anbieter zertifizierter Online-Pflichtschulungen im Arbeits- und Verkehrssicherheitsbereich entwickelten wir eine vollständig individuelle Kursplattform, die Website, Kurskatalog, Redaktion und Marketing in einem einzigen System zusammenführt.
Die Lösung verwaltet Kurse, Preise, Normen, Ratgeberinhalte, Newsletter, Suchmaschinenoptimierung und Besucherauswertung zentral und ersetzt dadurch mehrere zuvor getrennt eingesetzte und kostenpflichtige Zusatzsysteme.
Mithilfe künstlicher Intelligenz entstehen Kursbeschreibungen, Kursbilder, Ratgeberartikel und Newsletter-Entwürfe direkt im System. Redaktionelle Arbeit, die zuvor Tage gebunden hat, ist dadurch in Minuten erledigt – bei durchgängig einheitlicher Darstellung.
Leistungen
Konzeption und Entwicklung einer individuellen, KI-gestützten Kursplattform für die zentrale Verwaltung sämtlicher Kurs-, Content-, Marketing- und Rechtsprozesse.
Umsetzung eines eigenen webbasierten Verwaltungsbereichs mit KI-Redaktion, Newsletter-System, cookieloser Besucherauswertung, vollständiger Suchmaschinen- und KI-Suchoptimierung sowie rechtssicherer Preisdarstellung für Privat- und Geschäftskunden.
Fokus der Umsetzung
Der Fokus lag auf einer Plattform, die der Kunde vollständig selbst betreiben kann – ohne technisches Vorwissen, ohne Agenturabhängigkeit und ohne laufende Lizenzkosten für Zusatzmodule.
Zentrale Verwaltung von Kursen, Preisen, Dauer und Zertifikatsgültigkeit
Zuordnung von Themen, Normen und Voraussetzungskursen
KI-gestützte Erstellung von Kursbeschreibungen, Bildern und Ratgebern
Eigener Verwaltungsbereich außerhalb des klassischen Redaktionssystems
Rechtssichere Preisdarstellung für Privat- und Geschäftskunden
Newsletter mit doppelter Einwilligung und eigener Empfängerverwaltung
Cookielose Auswertung von Besuchern, Kanälen und Buchungsklicks
Sichtbarkeit sowohl in klassischen Suchmaschinen als auch in KI-Suchdiensten
Funktionen der Kursplattform
Zentrale Kursverwaltung
Kurse, Preise, Streichpreise, Dauer, Modulanzahl, Zertifikatsgültigkeit, Lernziele, Zielgruppen, Normen und Voraussetzungen werden zentral gepflegt und automatisch in Katalog, Kursseite und Suchergebnissen ausgespielt.
Eigener Verwaltungsbereich
Kurse, Ratgeber, Suchmaschinentexte und Newsletter werden in einer eigens entwickelten Oberfläche gepflegt. Mitarbeiter arbeiten dort ohne Umweg über das technische Backend und ohne Schulungsaufwand.
KI-gestützte Kursbeschreibungen
Aus wenigen Eckdaten entsteht eine vollständige, rechtlich unbedenkliche Kursbeschreibung. Das Layout wird dabei vom System vorgegeben, sodass alle Kurse unabhängig vom Bearbeiter einheitlich aussehen.
KI-generierte Kursbilder
Passende Titelbilder werden auf Knopfdruck erzeugt, in die Mediathek übernommen und automatisch dem Kurs sowie den zugehörigen Ratgeberartikeln zugewiesen. Bildlizenzen entfallen.
Automatische Ratgeber-Erstellung
Zu jedem Kurs entsteht auf Wunsch ein redaktioneller Fachartikel, der eigenständig zu themenrelevanten Suchbegriffen rankt und Interessenten gezielt auf den passenden Kurs führt.
Newsletter mit doppelter Einwilligung
Anmeldung, Bestätigungsmail, Empfängerverwaltung, Versand und persönlicher Abmeldelink laufen vollständig im System. Ein externer Newsletter-Dienstleister ist nicht erforderlich, Zählpixel und Klick-Tracking werden bewusst nicht eingesetzt.
Cookielose Besucherauswertung
Eine eigene Statistik erfasst Besucher, Kanäle, Geräte und Buchungsklicks ohne Cookies, ohne Speicherung von IP-Adressen und ohne Einwilligungspflicht. Automatisierte Zugriffe werden getrennt ausgewiesen.
Suchmaschinen- und KI-Suchoptimierung
Meta-Angaben, strukturierte Daten, Sitemap-Anbindung und eine maschinenlesbare Angebotsübersicht sorgen dafür, dass die Kurse sowohl bei Google als auch in KI-Assistenten wie ChatGPT gefunden und korrekt wiedergegeben werden.
Preisdarstellung für Privat- und Geschäftskunden
Besucher wählen einmalig ihren Kundentyp. Privatkunden sehen Bruttopreise inklusive Mehrwertsteuer, Geschäftskunden Nettopreise – jeweils mit den korrekten Pflichtangaben und passenden Zahlungsarten.
Eigenes Einwilligungsbanner
Annehmen und Ablehnen sind gleichwertig gestaltet. Impressum und Datenschutzerklärung lassen sich unmittelbar im Banner lesen, ohne dass zuvor eine Entscheidung getroffen werden muss.
Hilfe-Center und Unternehmensbereich
Ein redaktionell gepflegtes Hilfe-Center beantwortet wiederkehrende Fragen vor dem Kauf, ein eigener Bereich richtet sich gezielt an Unternehmen mit Schulungspflichten für ganze Teams.
Automatisierte Prozesssteuerung
Die entwickelte Plattform stellt nicht nur Inhalte dar, sondern übernimmt wiederkehrende redaktionelle und technische Abläufe vollständig selbst.
Selbstständige Einrichtung aller Pflichtseiten und Grundinhalte
Erzeugung von Kursbeschreibung, Titelbild und Ratgeberartikel aus einem Kursdatensatz
Automatische Verknüpfung von Kursen, Ratgebern, Themen und Normen
Laufende Aktualisierung von Sitemap, strukturierten Daten und Suchmaschinenangaben
Vollständige Anmeldestrecke des Newsletters inklusive Bestätigung und Abmeldung
Trennung echter Besucher von automatisierten Zugriffen in der Statistik
Selbsttätige Zwischenspeicherung und Erneuerung aller Seiten
Automatischer Indexierungsschutz für Test- und Entwicklungsumgebungen
Technische Umsetzung
Vollständig eigenentwickelte WordPress-Plattform ohne gekaufte Vorlage
Modulare Architektur aus 32 klar getrennten Funktionsmodulen
Eigene Datenstrukturen für Kurse, Themen, Normen und Hilfeartikel
Eigene Datenbanktabellen für Besucherauswertung und Newsletter-Empfänger
Anbindung an OpenAI für Text- und Bilderzeugung
Eigener dateibasierter Seiten-Cache mit automatischer Erneuerung
Frei wählbare, dauerhaft stabile Kurs-Adressen mit automatischer Weiterleitung
Strukturierte Daten und maschinenlesbare Angebotsübersicht für KI-Suchdienste
Lokal ausgelieferte Schriften ohne Verbindung zu externen Anbietern
Benutzer- und Rechteverwaltung für den gesamten Verwaltungsbereich
Modular erweiterbare Systemarchitektur
Sicherheit und Datenschutz
Trotz des hohen Automatisierungsgrades behält das Unternehmen jederzeit die vollständige Kontrolle über alle Inhalte und Veröffentlichungen.
KI-Vorschläge werden erst nach Freigabe veröffentlicht, sämtliche Verwaltungsfunktionen sind an Benutzerrechte gebunden und alle schreibenden Vorgänge zusätzlich abgesichert. Typische Angriffswege des Redaktionssystems wurden gezielt geschlossen.
Besucherauswertung, Schriftauslieferung und Newsletter-Versand kommen ohne externe Dienstleister aus. Personenbezogene Daten verlassen das System nicht, IP-Adressen werden nicht gespeichert.
Ergebnis
Durch die neue Plattform konnten Website, Kurskatalog, Redaktion, Newsletter, Statistik und Suchmaschinenoptimierung in einem System zusammengeführt werden. Laufende Kosten für kostenpflichtige Zusatzmodule entfallen vollständig.
Neue Kurse gehen samt Beschreibung, Titelbild, Ratgeberartikel und Suchmaschinentexten innerhalb weniger Minuten online. Die Pflege erfolgt vollständig durch das Unternehmen selbst.
Das Unternehmen verfügt nun über eine skalierbare Plattform, die mit weiteren Kursen, zusätzlichen Themenfeldern und wachsendem Redaktionsbedarf flexibel erweitert werden kann.
Lieferung
Die Kursplattform wurde vollständig konzipiert, entwickelt, getestet und in die bestehende Systemlandschaft des Kunden integriert.
Bestehende Kurs-, Seiten- und Medieninhalte wurden übernommen und mit der eingesetzten Buchungsplattform sowie den bestehenden Geschäftsprozessen verbunden. Zur Übergabe gehörte eine ausführliche technische Dokumentation der gesamten Plattform.
Durch die Kombination aus Kursverwaltung, Prozessautomatisierung und künstlicher Intelligenz entstand eine zentrale Unternehmenslösung, die klassische Baukasten- und Plugin-Landschaften ersetzt und den gesamten Weg vom Inhalt bis zur Buchung digital steuert.
Cookie-Einstellungen
Mr. White verwendet ausschließlich technisch notwendige Cookies (Login, Sicherheits-Token). Zusätzlich messen wir anonym die Reichweite unserer Seiten — ohne Cookies und ohne Identifier auf deinem Gerät. Du kannst dieser Reichweitenmessung jederzeit widersprechen.
Technisch notwendigImmer aktiv
Erforderlich für den sicheren Betrieb der Website (Login-Sessions, CSRF-Token, Speicherung deiner Cookie-Auswahl). Keine Einwilligung nötig.
Wir messen anonym, welche Seiten aufgerufen werden — ohne Cookies, ohne Identifier auf deinem Gerät. Die IP-Adresse wird vor der Speicherung gekürzt und gehasht. Keine Übermittlung an Dritte. Du kannst hier jederzeit widersprechen — der Toggle bleibt dauerhaft gespeichert.
Anonymer Tages-Hash (IP gekürzt + UA + Tag + geheimer Salt)
Eigener Server (DE)
Hash rotiert täglich, kein Cross-Day-Tracking
Bei Widerspruch: Es wird ausschließlich ein Opt-Out-Cookie (mrw_analytics_optout) für 1 Jahr gespeichert, damit dein Widerspruch beachtet wird. Sonst nichts.
Rechtliche Hinweise
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Die Kontaktdaten findest du im Abschnitt „Verantwortlicher" dieser Datenschutzerklärung.
Wie erfassen wir deine Daten?
Deine Daten werden zum einen dadurch erhoben, dass du uns diese mitteilst (z.B. bei der Registrierung, bei einer Bestellung, über das Kontaktformular, im Bewerbungsprozess oder bei Vertragsabschluss). Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst (z.B. technische Daten wie Browser, Betriebssystem, Uhrzeit des Seitenaufrufs).
2. Verantwortlicher
Mr. White Webagentur
Auras & Bielawski GbR
Eduard-Bäumer-Str. 4
56288 Kastellaun
Deutschland
Diese Website wird bei einem externen Dienstleister gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten handeln.
Anbieter
ALL-INKL.COM – Neue Medien Münnich
Inh. René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland
Die Server von ALL-INKL.COM befinden sich ausschließlich in Deutschland. Eine Datenübermittlung in Drittländer findet im Rahmen des Hostings nicht statt.
Auftragsverarbeitung
Wir haben mit ALL-INKL.COM einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Damit ist sichergestellt, dass der Hoster personenbezogene Daten unserer Websitebesucher nur nach unseren Weisungen und im Einklang mit der DSGVO verarbeitet.
Rechtsgrundlage
Der Einsatz des Hosters erfolgt im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).
4. Domain-Services
Welche Daten werden erhoben?
Wenn du uns mit der Registrierung oder Verwaltung einer Domain beauftragst (Domain-Reselling), erheben wir:
Vollständiger Name bzw. Firmenname
Anschrift
E-Mail-Adresse
Telefonnummer (optional, je nach Registrar)
Bei Unternehmen: Handelsregisternummer, USt-IdNr.
Zweck der Verarbeitung
Die Daten werden verwendet für:
Registrierung der Domain beim zuständigen Registrar
WHOIS-Eintrag (je nach Domain-Endung und Registrar-Richtlinien)
Vertragsabwicklung und Kommunikation
Erfüllung rechtlicher Anforderungen der Registrierungsstellen
Weitergabe an Dritte
Bei Domain-Registrierungen werden deine Daten an die zuständigen Registrierungsstellen (z.B. DENIC für .de-Domains) und unseren Registrar-Partner weitergegeben. Dies ist für die Domain-Registrierung zwingend erforderlich.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) – Die Datenweitergabe ist für die Registrierung der Domain erforderlich.
Speicherdauer
Die Daten werden für die Dauer der Domain-Registrierung gespeichert. Nach Kündigung oder Transfer der Domain werden die Daten gemäß den gesetzlichen Aufbewahrungsfristen aufbewahrt.
5. Kontaktformular
Welche Daten werden erhoben?
Bei Nutzung unseres mehrstufigen Kontaktformulars erheben wir:
Vor- und Nachname (Pflichtfeld)
E-Mail-Adresse (Pflichtfeld)
Telefonnummer (optional)
Firmenname (optional)
Gewünschte Leistung (Webentwicklung, KI, Marketing, 3D-Druck, Print, Hosting etc.)
Projektbeschreibung / Nachricht (Pflichtfeld)
Optional: Budget-Range, Zeitrahmen
Zweck der Verarbeitung
Die Daten werden ausschließlich zur Bearbeitung deiner Anfrage und für eventuelle Rückfragen verwendet. Sie helfen uns, dir gezielt mit dem passenden Ansprechpartner und Angebot zu antworten.
Speicherung und Weitergabe
Wichtig: Die Daten aus dem Kontaktformular werden nicht in einer Datenbank gespeichert, sondern ausschließlich per E-Mail an uns übermittelt. Die E-Mail wird auf unserem E-Mail-Server gespeichert.
Eine Weitergabe an Dritte erfolgt nicht.
Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – Du stimmst der Verarbeitung durch Aktivieren der Checkbox im Formular zu.
Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) – Die Verarbeitung dient der Bearbeitung deiner Anfrage.
Speicherdauer
Die E-Mails werden so lange aufbewahrt, wie es für die Bearbeitung der Anfrage erforderlich ist. Bei Geschäftsanbahnung gelten die steuerrechtlichen Aufbewahrungsfristen (bis zu 10 Jahre). Du kannst jederzeit die Löschung verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Karriere & Bewerbungen
Welche Daten werden erhoben?
Wenn du dich auf eine ausgeschriebene Stelle oder initiativ bewirbst, verarbeiten wir folgende Daten:
Die Daten werden ausschließlich zum Zweck der Bewerberauswahl im Rahmen des Bewerbungsverfahrens verarbeitet. Eine Weitergabe an Dritte erfolgt nicht.
Rechtsgrundlage
Art. 88 DSGVO i.V.m. § 26 BDSG (Datenverarbeitung im Beschäftigungskontext) – Die Verarbeitung ist für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich.
Art. 6 Abs. 1 lit. b DSGVO – Anbahnung eines Vertragsverhältnisses.
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – Falls du der Aufnahme deiner Bewerbung in unseren Talent-Pool zustimmst.
Speicherdauer
Bei einer Absage werden deine Bewerbungsunterlagen spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens gelöscht. Diese Frist berücksichtigt die Verteidigung gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz (AGG, 2 Monate Klagefrist + Sicherheitspuffer).
Wenn du der Aufnahme in unseren Talent-Pool zustimmst, speichern wir deine Daten für maximal 24 Monate. Du kannst diese Einwilligung jederzeit per E-Mail an hello@mr-white.de widerrufen.
Bei Einstellung werden die Bewerbungsunterlagen Bestandteil deiner Personalakte.
Sensible Daten
Wir bitten dich, in deinen Bewerbungsunterlagen auf die Angabe besonderer Kategorien personenbezogener Daten (Art. 9 DSGVO) zu verzichten – also Religion, Gesundheitsdaten, sexuelle Orientierung, Gewerkschaftszugehörigkeit etc. Diese sind für die Auswahlentscheidung nicht erforderlich.
7. KI-Entwicklung & KI-gestützte Services
Wir entwickeln im Auftrag unserer Kunden KI-Systeme (Chatbots, RAG-Pipelines, Custom-Modelle, Trading-Agenten, Lernplattformen). Im Folgenden erläutern wir, wie wir mit personenbezogenen Daten in diesem Kontext umgehen — sowohl auf unserer eigenen Website als auch in Kundenprojekten.
7.1 Eingesetzte KI-Anbieter
Je nach Projekt und in Abstimmung mit dem Kunden setzen wir folgende Drittanbieter-KI-Modelle ein:
Google LLC (USA) — Gemini-Modelle, Vertex AI. Datenschutz · zertifiziert nach EU-US Data Privacy Framework
Pinecone Systems Inc. (USA) — Vektor-Datenbanken für RAG. Datenschutz · EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), DPA verfügbar
7.2 Datenübermittlung in Drittländer
Bei Einsatz US-basierter KI-Anbieter werden personenbezogene Daten in die USA übermittelt. Die Übermittlung erfolgt auf Grundlage:
des EU-US Data Privacy Frameworks (sofern der Anbieter zertifiziert ist) oder
der EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO
Die Anbieter haben sich verpflichtet, dass die übermittelten Daten nicht für das Training ihrer Modelle verwendet werden, sofern dies in den Nutzungsbedingungen so vorgesehen ist (API-Nutzung im Business-Kontext).
7.3 Lokale & Open-Source-Modelle
Auf Wunsch des Kunden setzen wir auch lokal betriebene Open-Source-Modelle (z.B. Llama 3, Mistral) auf europäischer Infrastruktur ein, sodass keine Datenübermittlung an US-Anbieter erfolgt. Dies ist insbesondere bei Projekten mit besonders sensiblen Daten (Gesundheit, Finanzen, Personalwesen) der Standardansatz.
7.4 KI-gestützte Funktionen auf dieser Website
Auf unserer eigenen Website setzen wir den KI-Chatbot „Mika" ein. Details zur Funktionsweise, den verarbeiteten Daten, Speicherdauer und deinen Rechten findest du im nachfolgenden Abschnitt 8.
Darüber hinaus nutzen wir KI im Backend für interne Aufgaben (Recherche, Code-Unterstützung, SEO-Analysen) — diese internen Verarbeitungen betreffen keine Besucher-Daten.
7.5 Verantwortung & Halluzinationen
KI-generierte Inhalte können fachlich unzutreffend, unvollständig oder kontextfrei sein („Halluzinationen"). Wir setzen branchenübliche Maßnahmen zur Qualitätssicherung ein (Source-Citations, menschliche Letztprüfung), übernehmen aber keine Garantie für die inhaltliche Korrektheit von KI-Outputs.
7.6 Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bei Kundenprojekten
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bei interner Nutzung
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bei optionalen KI-Features für Besucher
7.7 Auftragsverarbeitung & AVV
Mit allen genannten KI-Anbietern, die in unserem Auftrag personenbezogene Daten verarbeiten, schließen wir Auftragsverarbeitungsverträge (AVV) nach Art. 28 DSGVO. Die jeweiligen DPAs (Data Processing Addendums) der Anbieter sind öffentlich verfügbar.
Seit dem 2. August 2026 gelten die Transparenzpflichten des Art. 50 der EU-KI-Verordnung (Verordnung (EU) 2024/1689). Wir setzen diese wie folgt um:
Chatbot: Unser KI-Chatbot „Mika" wird bei der ersten Interaktion klar als KI-System offengelegt (Art. 50 Abs. 1 KI-VO).
Sichtbare Kennzeichnung: Inhalte auf dieser Website, die vollständig oder maßgeblich durch Künstliche Intelligenz erstellt wurden, kennzeichnen wir mit einem gut wahrnehmbaren Hinweis direkt am Inhalt. KI-erzeugte oder KI-veränderte realistische Bild-, Audio- oder Videodarstellungen („Deepfakes") werden bereits bei der ersten Wahrnehmung als solche offengelegt (Art. 50 Abs. 4 KI-VO).
Maschinenlesbare Markierung: Gekennzeichnete Inhalte erhalten zusätzlich eine maschinenlesbare Markierung im Quelltext (Meta-Angaben und strukturierte Daten nach dem IPTC-Standard „Digital Source Type"), sodass der KI-Ursprung auch technisch erkennbar ist (Art. 50 Abs. 2 KI-VO).
KI-unterstützte Inhalte: Inhalte, bei denen KI lediglich unterstützend eingesetzt wurde und die einer menschlichen redaktionellen Prüfung unterliegen, kennzeichnen wir freiwillig als „KI-unterstützt".
Mr. White Studio & Analysen: Automatisiert erstellte Analysen und Textvorschläge aus unseren Tools (z. B. dem Mr. White Studio) werden gegenüber unseren Kund:innen als KI-generiert ausgewiesen.
Fragen zur KI-Kennzeichnung beantworten wir unter den in Abschnitt 1 genannten Kontaktdaten.
8. Mika · KI-Chatbot auf dieser Website
Auf unserer Website bieten wir einen KI-gestützten Beratungs-Chatbot namens „Mika" an. Mika beantwortet Fragen zu unseren Leistungen, Projekten und unserer Agentur und nimmt auf Wunsch ein strukturiertes Briefing für eine Angebot-Anfrage auf.
8.1 Wann werden Daten verarbeitet?
Eine Datenverarbeitung findet ausschließlich dann statt, wenn du den Chat aktiv öffnest und der Datenverarbeitung zustimmst. Vor der ersten Nachricht musst du explizit auf „Einverstanden, Chat starten" klicken. Ohne diese Einwilligung werden keine Daten an unsere Server oder externe KI-Anbieter übertragen.
8.2 Welche Daten werden verarbeitet?
Beim Öffnen des Chats (technisch notwendig):
Eine zufällig generierte Session-ID (UUID), gespeichert in deinem Browser (localStorage)
Dein Einwilligungs-Status (gespeichert im localStorage, Schlüssel mwcb_consent)
URL der Seite, von der aus du den Chat öffnest
Ein gehashter Wert deines User-Agents (technische Browser-Kennung) — nicht zurückrechenbar auf den Original-Wert
Während des Chats:
Der Inhalt deiner Nachrichten (Eingabetext)
Die generierten Antworten von Mika
Zeitstempel der Nachrichten
Token-Verbrauch und Modell-Identifier (für Kostenkontrolle)
Bei einer Angebot-Anfrage über Mika (nur wenn du dich aktiv dafür entscheidest):
Mika nutzt — abhängig von der eingestellten Konfiguration — eines oder mehrere der folgenden Modelle:
OpenAI, L.L.C. (USA) — Embeddings (text-embedding-3-small) für die semantische Suche in unserer Website-Wissensdatenbank sowie GPT-Modelle für die Antwort-Generierung
Anthropic, PBC (USA) — Claude-Modelle als alternative Antwort-Generierung
Bei jeder Anfrage übermitteln wir deine aktuelle Frage, einen Auszug der Konversations-Historie sowie kontextrelevante Inhalte aus unserer öffentlichen Website an den jeweiligen Anbieter. Die Anbieter haben sich vertraglich verpflichtet, dass die übermittelten Daten nicht für das Training ihrer Modelle verwendet werden (API-Nutzung im Business-Kontext).
Hinweis zu personenbezogenen Daten im Chat: Wenn du im Verlauf der Konversation personenbezogene Daten eingibst — insbesondere im Rahmen der Briefing-Aufnahme für eine Angebot-Anfrage (Name, E-Mail-Adresse, Telefon, Firma, Branche, aktuelle Website, Projektbeschreibung) — sind auch diese Daten Teil der Konversation und werden bei der Beantwortung deiner Folgefragen mit an den KI-Anbieter übermittelt, soweit sie im verarbeiteten Konversations-Auszug enthalten sind. Wir empfehlen dir, keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO, z.B. Gesundheitsdaten, religiöse Überzeugungen) im Chat einzugeben.
Embeddings werden ausschließlich aus der öffentlich abrufbaren Inhaltsstruktur unserer Website gebildet — nicht aus Konversations-Inhalten oder personenbezogenen Daten unserer Besucher.
8.4 Datenübermittlung in Drittländer (USA)
Die Übermittlung an OpenAI und Anthropic erfolgt in die USA. Rechtsgrundlage:
EU-US Data Privacy Framework (DPF) — beide Anbieter sind unter dem DPF zertifiziert. Aktuelle Zertifizierungen prüfbar unter dataprivacyframework.gov/list.
EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO als zusätzliche Schutzmaßnahme
Auftragsverarbeitungsverträge (AVV / DPAs) nach Art. 28 DSGVO mit beiden Anbietern liegen abgeschlossen vor und sind auf Anfrage einsehbar (E-Mail an hello@mr-white.de).
Hinweis zur Schrems-II-Rechtsprechung: Trotz DPF-Zertifizierung und SCC verbleibt bei Datentransfer in die USA ein theoretisches Restrisiko aufgrund des US-amerikanischen Cloud-Acts und FISA-702. Wir reduzieren dieses Risiko durch:
Verzicht auf Übermittlung besonders sensibler Datenkategorien (Art. 9 DSGVO) — wir empfehlen dir, solche Daten nicht in den Chat einzugeben
Pseudonymisierung wo möglich (gehashter User-Agent statt Klartext, anonyme Session-IDs)
API-Nutzung im Business-Kontext mit vertraglicher Zusicherung der Anbieter, dass Daten nicht für KI-Training verwendet werden
Konkrete Speicherdauer-Begrenzung auf der Anbieter-Seite (siehe DPAs)
8.4.1 Subprozessoren der KI-Anbieter
Sowohl OpenAI als auch Anthropic setzen ihrerseits Subprozessoren ein (insbesondere Cloud-Infrastruktur-Anbieter wie AWS und Google Cloud). Eine aktuelle Liste der Subprozessoren findest du in den jeweiligen Trust Centern der Anbieter:
8.5 Wie werden die Daten gespeichert & weiterverarbeitet?
Konversationen: Der Chat-Verlauf wird auf unserem Server in Deutschland (ALL-INKL.COM) in einer separaten Datenbank gespeichert (Tabellen wp_mwcb_conversations und wp_mwcb_messages). Keine Konversation wird auf den Endgeräten der KI-Anbieter persistent gespeichert.
Angebot-Anfragen: Sobald du Mika eine konkrete Angebot-Anfrage übergibst und die Aufnahme bestätigst, werden die strukturierten Briefing-Daten zusätzlich in einer separaten Anfragen-Datenbank (wp_mwcb_inquiries) auf demselben Server gespeichert. Dadurch können wir deine Anfrage auch dann bearbeiten, wenn der Konversations-Verlauf später (siehe Speicherdauer in 8.6) automatisch gelöscht wurde.
E-Mail-Versand bei Anfrage-Bestätigung: Beim Abschluss der Briefing-Aufnahme verschicken wir zwei E-Mails:
Eine interne Benachrichtigung an unser Team (hello@mr-white.de) mit allen Briefing-Daten, damit wir uns innerhalb unserer Geschäftszeiten persönlich bei dir melden können
Eine Bestätigungs-E-Mail an die von dir angegebene E-Mail-Adresse mit einer Zusammenfassung deiner Anfrage und den nächsten Schritten
Beide E-Mails werden über unseren E-Mail-Server (ALL-INKL.COM, Deutschland) verschickt. Die Inhalte der E-Mails werden gemäß den unten genannten Speicherfristen aufbewahrt.
8.6 Speicherdauer
Konversationen: standardmäßig 30 Tage, danach automatische Löschung. Die Speicherdauer ist im Plugin konfigurierbar.
Angebot-Anfragen: Bis zur abschließenden Bearbeitung der Anfrage und ggf. anschließender Vertragsdauer (siehe Abschnitt 5 „Kontaktformular"). Bei Vertragsabschluss greifen die handelsrechtlichen Aufbewahrungspflichten von bis zu 10 Jahren.
Session-ID und Consent in deinem Browser-localStorage: bis du sie selbst löschst oder den Chat-Verlauf zurücksetzt (Button „Neuer Chat").
8.7 Rechtsgrundlage
Die Datenverarbeitung im Chatbot erfolgt auf Grundlage:
Deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — Du klickst aktiv auf „Einverstanden, Chat starten"
Vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) — sobald du Mika eine konkrete Angebot-Anfrage übergibst
8.7.1 Übergabe vom Beratungschat zur Angebot-Anfrage
Wenn du innerhalb des Chats von der reinen Beratung zur konkreten Angebot-Anfrage übergehst (Eingabe von Name, E-Mail-Adresse und weiteren Briefing-Daten), erfolgt eine erweiterte Datenverarbeitung — die Rechtsgrundlage ändert sich von Einwilligung (lit. a) zu vorvertraglichen Maßnahmen (lit. b).
Du wirst im Chat-Widget vor dem ersten Schritt der Briefing-Aufnahme darauf hingewiesen. Du kannst die Briefing-Aufnahme jederzeit abbrechen, ohne dass bis dahin eingegebene Daten in unsere Anfragen-Datenbank übernommen werden — die Übernahme erfolgt erst mit deiner ausdrücklichen Bestätigung am Ende der Briefing-Strecke.
8.7.2 Nachweis und Protokollierung deiner Einwilligung
Um deine Einwilligung gemäß Art. 7 Abs. 1 DSGVO nachweisen zu können, protokollieren wir server-seitig bei jeder erteilten Einwilligung:
Zeitstempel der Einwilligung (UTC)
Verwendeter Einwilligungstext (Versionierung) — damit nachvollziehbar bleibt, welcher Wortlaut bei Erteilung galt
Anonyme Session-ID (UUID), die deinem Browser zugeordnet ist
URL, von der aus die Einwilligung erteilt wurde
Diese Protokolldaten werden für die Dauer der Speicherung des zugehörigen Chat-Verlaufs aufbewahrt (siehe 8.6) und dienen ausschließlich dem Nachweis gegenüber Aufsichtsbehörden.
8.8 Widerruf der Einwilligung
Du kannst deine Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Konkret hast du folgende Möglichkeiten:
Klick auf „Neuer Chat" im Chat-Widget — startet eine neue Session und verwirft die alte Session-ID
Löschen der localStorage-Werte mwcb_session_id und mwcb_consent in deinem Browser
E-Mail an hello@mr-white.de mit der Bitte um Löschung deiner Konversations-Daten — bitte gib dazu deine Session-ID an, falls noch verfügbar
8.9 Was Mika NICHT tut
Keine automatische Profilbildung im Sinne von Art. 22 DSGVO
Keine Weitergabe deiner Daten an Werbenetzwerke oder Tracking-Anbieter
Keine dauerhafte Identifikation über Sessions hinweg, sofern du localStorage löschst
Keine Speicherung deiner IP-Adresse in der Konversations-Datenbank
8.10 Inhaltliche Verbindlichkeit der Antworten
Mika ist ein KI-Assistent. Antworten können fehlerhaft, unvollständig oder veraltet sein. Verbindlich sind ausschließlich schriftliche Aussagen unseres Teams (E-Mail oder im unterzeichneten Vertrag). Insbesondere stellen Antworten von Mika kein verbindliches Angebot im Rechtssinne dar.
Der Einsatz eines KI-gestützten Chatbots stellt eine Verarbeitung mit „neuen Technologien" im Sinne von Art. 35 DSGVO dar. Wir haben für Mika eine Schwellwertanalyse durchgeführt mit folgendem Ergebnis:
Verarbeitung erfolgt nicht in großem Umfang (kleine Webagentur, < 10.000 Konversationen/Jahr erwartet)
Keine systematische Bewertung persönlicher Aspekte (Art. 35 Abs. 3 lit. a) — Mika erstellt keine Profile
Keine Verarbeitung besonderer Datenkategorien (Art. 9 DSGVO) — wir empfehlen User aktiv, solche Daten nicht einzugeben
Keine systematische umfangreiche Überwachung (Art. 35 Abs. 3 lit. c)
Auf Grundlage dieser Analyse ist nach unserer Einschätzung keine vollständige DSFA gemäß Art. 35 DSGVO erforderlich. Die Schwellwertanalyse selbst ist intern dokumentiert und wird auf Anfrage von Aufsichtsbehörden vorgelegt. Bei Änderungen am Verarbeitungszweck (z.B. signifikanter Anstieg der Nutzungszahlen, Einsatz für Mitarbeiterverfahren) wird die Bewertung neu vorgenommen.
8.12 Deine Betroffenenrechte bei Mika
Da deine Konversation lediglich über eine zufällige Session-ID identifiziert wird und wir keine direkte Zuordnung zu deiner Person speichern, benötigen wir für Auskunfts-, Berichtigungs-, Lösch- und Datenportabilitätsanfragen deine Session-ID. Diese findest du:
Im Chat-Widget unter „Einstellungen" oder „Über diesen Chat"
Im localStorage deines Browsers unter dem Schlüssel mwcb_session_id (Browser-Entwicklertools → Application/Anwendung → Local Storage)
Auskunft über die zu deiner Session gespeicherten Daten verlangen (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung deiner Konversation (Art. 17 DSGVO)
Übertragung in einem strukturierten, maschinenlesbaren Format anfordern (Art. 20 DSGVO)
Hast du im Rahmen einer Angebot-Anfrage deine Kontaktdaten hinterlassen, können wir dich auch ohne Session-ID identifizieren — eine E-Mail an die genannte Adresse genügt dann.
8.13 Voice-Modus (Sprach-Eingabe)
Mika bietet optional einen Voice-Modus, mit dem du per Mikrofon sprechen statt tippen kannst. Wegen der besonders sensiblen Datenkategorie (Audio-Aufnahme) gelten hier zusätzliche Schutzmaßnahmen:
Eigene Einwilligung erforderlich: Vor dem ersten Mikrofon-Klick zeigen wir dir einen separaten Hinweis-Dialog. Erst nach deiner ausdrücklichen Bestätigung wird das Mikrofon aktiviert.
Live-Übertragung an OpenAI (USA): Audio-Daten werden über WebRTC live an die OpenAI Realtime API übermittelt. Die Übermittlung erfolgt auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO sowie auf Basis des EU-US Data Privacy Frameworks (DPF) und der EU-Standardvertragsklauseln (siehe Abschnitt 8.4).
Maximale Sitzungsdauer: Voice-Sessions sind technisch auf 3 Minuten pro Gespräch begrenzt, damit keine ungewollten Daueraufzeichnungen entstehen.
Speicherdauer: Die Voice-Session-Metadaten (keine Audio-Aufnahmen!) werden in einer separaten Datenbank-Tabelle wp_mwcb_voice_sessions auf unserem Server in Deutschland gespeichert: Start-/Endzeit, Modell-Identifier, Token-Verbrauch. Die Audio-Daten selbst werden weder bei uns noch bei OpenAI persistent gespeichert (siehe DPA mit OpenAI). Voice-Session-Metadaten werden nach 30 Tagen automatisch gelöscht.
Kein Audio-Mitschnitt bei Mr. White: Wir speichern keine Audio-Streams, keine Voice-Aufnahmen und keine biometrischen Voice-Prints. Lediglich der Text-Transcript (was du gesagt hast und was Mika geantwortet hat) wird wie ein normaler Chat-Verlauf in wp_mwcb_messages gesichert — und unterliegt der gleichen 30-Tage-Speicherfrist.
Mikrofon-Berechtigung: Du kannst die Mikrofon-Erlaubnis in deinem Browser jederzeit widerrufen. Mika kann ohne Mikrofon weiterhin per Tastatur genutzt werden.
Voice ist standardmäßig deaktiviert und wird nur aktiv, wenn der Mr. White Site-Admin den Voice-Modus bewusst freischaltet.
9. Online-Marketing & SEO
Im Rahmen unserer Online-Marketing-Dienstleistungen für Kunden sowie auf unserer eigenen Website kommen verschiedene Tools und Plattformen zum Einsatz. Hier erläutern wir, welche Tools wir auf dieser Website nutzen.
9.1 Google Search Console
Wir nutzen die Google Search Console zur Überwachung der Sichtbarkeit unserer Website in der Google-Suche. Die Search Console verarbeitet aggregierte Daten zu Suchanfragen, Klicks und Impressionen — keine personenbezogenen Daten einzelner Nutzer.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an SEO-Optimierung).
9.2 Server-Logs
Unser Hosting-Provider erstellt automatisch Server-Log-Dateien, die folgende Daten enthalten:
Aufgerufene URL
Referrer (verweisende Seite)
Browsertyp und -version
Verwendetes Betriebssystem
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse (anonymisiert nach 7 Tagen)
Diese Daten werden ausschließlich zur Sicherstellung des störungsfreien Betriebs der Website und zur Fehleranalyse verwendet. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Funktionalität).
9.3 Schriftarten (Webfonts)
Wir verwenden auf dieser Website ausschließlich lokal gehostete Schriftarten. Es findet keine Verbindung zu externen Schrift-CDNs (z.B. Google Fonts) statt — somit werden auch keine personenbezogenen Daten an Drittanbieter übermittelt.
9.4 Tracking-Tools (mit Einwilligung)
Sollten wir zukünftig Analyse- oder Tracking-Tools (z.B. Matomo, Plausible, Google Analytics) einsetzen, geschieht dies ausschließlich nach deiner ausdrücklichen Einwilligung über unser Cookie-Banner. Du kannst deine Einwilligung jederzeit widerrufen.
9.5 In Kundenprojekten genutzte Marketing-Tools
Im Rahmen von Marketing-Aufträgen für unsere Kunden nutzen wir auf deren Webseiten u.a. Google Ads, Meta Ads, LinkedIn Ads, Google Analytics, Matomo, SEO-Analyse-Tools wie Sistrix oder ahrefs. Die jeweilige Datenverarbeitung obliegt der Verantwortung des jeweiligen Kunden und ist Gegenstand des dortigen Auftragsverarbeitungsvertrags.
10. Verträge & digitale Signatur
Welche Daten werden erhoben?
Wenn wir mit dir einen Vertrag schließen oder du einen Vertrag digital signierst, verarbeiten wir:
Bei digitaler Signatur: Name des Unterzeichners, E-Mail, Datum/Uhrzeit, IP-Adresse, User-Agent
Signatur-Token zur eindeutigen Zuordnung
Zweck der Verarbeitung
Die Daten werden verwendet für:
Vertragsabschluss und -abwicklung
Rechtssicheren Nachweis der Vertragsbestätigung (eIDAS Art. 25)
Rechnungsstellung und buchhalterische Dokumentation
Erfüllung gesetzlicher Aufbewahrungspflichten
Art der Signatur
Wir nutzen eine einfache elektronische Signatur (EES) nach Art. 25 eIDAS-Verordnung. Mit Klick auf „Verbindlich bestätigen" auf der Vertragsseite wird der Vertrag rechtsverbindlich abgeschlossen. Die Bestätigung wird mit Datum, Uhrzeit, IP-Adresse und Browser-Typ als Beweis protokolliert.
Diese Form der Signatur ist für kommerzielle B2B-Verträge nach geltendem deutschen Recht ausreichend. Für Verträge, die per Gesetz die Schriftform erfordern, nutzen wir auf Anfrage qualifizierte elektronische Signaturen (QES).
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung – Steuer- und Handelsrecht)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Beweis der Zustimmung – nur für IP/User-Agent-Logging)
Speicherdauer
Verträge und zugehörige Buchhaltungsdaten werden gemäß § 147 AO und § 257 HGB 10 Jahre aufbewahrt. Andere vertragsbezogene Daten werden nach 3 Jahren ab Vertragsende gelöscht (regelmäßige Verjährungsfrist nach § 195 BGB), sofern keine längeren Aufbewahrungspflichten bestehen.
Weitergabe
Eine Weitergabe an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist (z.B. an Steuerberater, Gerichte im Streitfall, Bank zur Zahlungsabwicklung).
Zahlungsabwicklung über Mollie
Für Online-Zahlungen in unserem Bestellprozess setzen wir den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ein. Bei einer Bestellung werden die für die Zahlungsabwicklung erforderlichen Daten an Mollie übermittelt: Name, E-Mail-Adresse, Rechnungsadresse, Bestell- und Zahlungsinformationen sowie die IP-Adresse (zur Betrugsprävention).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer, betrugsfreier Zahlungsabwicklung). Mollie ist als Zahlungsinstitut selbst datenschutzrechtlich Verantwortlicher für die Zahlungsabwicklung und unterliegt als niederländisches Unternehmen unmittelbar der DSGVO sowie den zahlungsrechtlichen Aufbewahrungspflichten (PSD2).
Wenn du eine Ratenzahlung mit uns vereinbarst, finanzieren wir diese selbst. Es ist keine Bank und kein Finanzierungsdienstleister beteiligt, und wir fragen keine Auskunfteien (z. B. SCHUFA, Creditreform) ab.
Welche Daten wir verarbeiten
Name, Anschrift und Kontaktdaten
Angaben zum Unternehmen bzw. zur geplanten Gründung
Vertrags- und Rechnungsdaten (Leistung, Gesamtbetrag, Ratenhöhe, Laufzeit)
Zahlungsverlauf einschließlich offener Beträge, Mahnungen und Fristen
Zwecke und Rechtsgrundlagen
Durchführung der Ratenzahlungsvereinbarung, Zuordnung der Zahlungseingänge und Kommunikation dazu — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Mahnwesen und Durchsetzung offener Forderungen, gegebenenfalls über einen Rechtsanwalt, einen Inkassodienstleister oder ein Gericht — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Realisierung unserer Forderungen)
Aufbewahrung der Buchungs- und Rechnungsunterlagen — Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB
Empfänger
Deine Daten erhalten nur Stellen, die wir zur Abwicklung brauchen: unsere Bank für den Zahlungsverkehr, unser Steuerberater für die Buchhaltung und — nur im Verzugsfall — ein Rechtsanwalt, ein Inkassodienstleister oder das zuständige Gericht. Eine Übermittlung in ein Drittland findet nicht statt.
Speicherdauer
Vertrags- und Zahlungsunterlagen bewahren wir zehn Jahre auf, gerechnet ab dem Ende des Kalenderjahres, in dem die Ratenzahlung vollständig abgewickelt wurde (§ 147 AO, § 257 HGB). Danach löschen wir sie. Angaben aus Anfragen, die zu keiner Ratenzahlung geführt haben, löschen wir spätestens nach sechs Monaten.
Keine automatisierte Entscheidung
Ob wir eine Ratenzahlung anbieten, entscheiden wir im persönlichen Gespräch. Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO statt, und wir bilden keinen Score über dich.
Was passiert, wenn du die Daten nicht angibst
Die Angaben sind für die Ratenzahlung erforderlich. Ohne sie können wir keine Ratenzahlungsvereinbarung schließen — der Projektvertrag selbst bleibt davon unberührt und ist dann wie üblich nach Rechnungsstellung zu zahlen.
12. Cookies & Reichweitenmessung
Technisch notwendige Cookies
Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind:
Login-Session des WordPress-Backends (nur für angemeldete Redakteure)
Speicherung der Cookie-Einstellungen, sofern eine Auswahl getroffen wurde
CSRF-/Sicherheits-Token zur Absicherung von Formular-Übermittlungen
Diese Cookies werden nach dem Schließen des Browsers gelöscht (Session-Cookies) bzw. nach maximal 30 Tagen (persistente Cookies).
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website) sowie § 25 Abs. 2 Nr. 2 TDDDG. Eine Einwilligung ist für diese Cookies nicht erforderlich.
Keine Tracking- oder Marketing-Cookies
Auf dieser Website werden keine Cookies zu Tracking-, Analyse- oder Marketing-Zwecken gesetzt. Es gibt keine Verbindung zu Google Analytics, Meta Pixel, Hotjar oder vergleichbaren Diensten.
Cookie-freie, server-seitige Reichweitenmessung
Zur Verbesserung unseres Angebots betreiben wir eine vollständig cookie-freie Server-Side-Reichweitenanalyse. Erfasst werden ausschließlich: aufgerufene Seite (URL/Titel), Referrer-Domain (ohne Pfad/Query), ggf. UTM-Parameter, Geräte-Typ (Desktop/Mobile/Tablet) sowie Browser-Familie und Betriebssystem.
Zur Erkennung wiederkehrender Besucher (für die reine Anzahl an „Unique Visitors" pro Tag) erzeugen wir einen tagesgebundenen anonymen Hash aus deiner gekürzten IP-Adresse, dem User-Agent, dem aktuellen Datum und einem geheimen, zufällig generierten Salt. Dieser Hash rotiert täglich — eine Wiedererkennung über mehrere Tage hinweg ist technisch ausgeschlossen. IP-Adressen werden vor dem Hashen gekürzt (IPv4: letztes Oktett auf 0 gesetzt, IPv6: gekürzt auf /48) und nicht im Klartext gespeichert. Es werden keine Cookies und keine clientseitigen Identifier (kein localStorage, kein sessionStorage) verwendet. Aggregierte Statistik-Daten werden für maximal 6 Monate aufbewahrt.
Es findet keine Übermittlung an Drittanbieter statt — kein Google Analytics, kein Matomo Cloud, kein externer Geo-Lookup. Die Daten werden ausschließlich auf unserem deutschen Server (ALL-INKL.COM, Standort Deutschland) verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen, anonymen Reichweitenanalyse). Da keine Cookies oder vergleichbare Speichertechniken auf deinem Endgerät eingesetzt werden, ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich.
Widerspruchsrecht (Art. 21 DSGVO): Du kannst der Reichweitenmessung jederzeit widersprechen. Klicke dafür im Cookie-Banner (Hexagon-Icon unten rechts) auf den Toggle „Reichweitenmessung". Bei einem Widerspruch wird ein einzelner Opt-Out-Cookie (mrw_analytics_optout) für 1 Jahr gespeichert, damit dein Widerspruch dauerhaft beachtet wird. Außerdem respektieren wir den Do-Not-Track-Header deines Browsers — ist DNT aktiv, findet kein Tracking statt.
13. Kundenbewertungen & Testimonials
Auf unserer Website veröffentlichen wir Kundenstimmen (Testimonials). Im Rahmen der Veröffentlichung verarbeiten wir personenbezogene Daten der zitierten Personen.
Welche Daten?
Name, Funktion/Rolle, Unternehmen (sofern angegeben), Bewertungstext, ggf. Profilbild — jeweils nur in dem Umfang, dem die Person zugestimmt hat.
Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Vor jeder Veröffentlichung holen wir eine schriftliche Freigabe der zitierten Person ein. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Authentizitätsprüfung (§ 5b Abs. 3 UWG)
Wir veröffentlichen ausschließlich Bewertungen von Kunden, mit denen wir nachweislich Projekte abgeschlossen haben. Die Echtheit prüfen wir durch Abgleich mit unserer Projektdokumentation. Damit erfüllen wir die Transparenzanforderungen für Verbraucherbewertungen.
Speicherdauer
Bewertungen bleiben veröffentlicht, solange die Einwilligung der zitierten Person besteht und ein berechtigtes Interesse an der Darstellung besteht. Bei Widerruf wird der Beitrag zeitnah entfernt oder anonymisiert.
Widerruf
Eine zitierte Person kann jederzeit per E-Mail an hello@mr-white.de die Entfernung oder Anonymisierung ihrer Bewertung verlangen.
14. Deine Rechte
Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:
Auskunftsrecht (Art. 15 DSGVO)
Du kannst Auskunft über deine von uns verarbeiteten personenbezogenen Daten verlangen.
Recht auf Berichtigung (Art. 16 DSGVO)
Du kannst die Berichtigung unrichtiger oder die Vervollständigung deiner bei uns gespeicherten Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO)
Du kannst die Löschung deiner bei uns gespeicherten personenbezogenen Daten verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Recht auf Einschränkung (Art. 18 DSGVO)
Du kannst die Einschränkung der Verarbeitung deiner personenbezogenen Daten verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Du kannst verlangen, deine personenbezogenen Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerspruchsrecht (Art. 21 DSGVO)
Du kannst jederzeit gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einlegen, wenn diese auf Art. 6 Abs. 1 lit. f DSGVO basiert.
Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Zuständig für uns ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz datenschutz.rlp.de
Mr. White Webagentur
Auras & Bielawski GbR
Eduard-Bäumer-Str. 4
56288 Kastellaun
Deutschland
Kontakt
E-Mail: hello@mr-white.de
Kontaktformular: https://mr-white.de/kontakt/Antwort innerhalb von 60 Minuten während unserer Geschäftszeiten.
Geschäftszeiten
Montag bis Freitag von 09:00 bis 18:00 Uhr
An Samstagen, Sonntagen und Feiertagen geschlossen.
Umsatzsteuer-ID
Umsatzsteuer-Identifikationsnummer gemäß § 27 a Umsatzsteuergesetz:
DE456276417
Geschäftsführer
Wadim Auras, André Bielawski
Verantwortlich für den Inhalt nach § 18 Abs. 2 MStV
Wadim Auras, André Bielawski Eduard-Bäumer-Str. 4 56288 Kastellaun
Haftungsausschluss
Haftung für Inhalte
Als Diensteanbieter sind wir gemäß § 7 Abs. 1 DDG für eigene Inhalte auf diesen Seiten nach den allgemeinen Gesetzen verantwortlich. Als Diensteanbieter sind wir jedoch nicht verpflichtet, übermittelte oder gespeicherte fremde Informationen zu überwachen oder nach Umständen zu forschen, die auf eine rechtswidrige Tätigkeit hinweisen (Art. 8 der Verordnung (EU) 2022/2065 — Digital Services Act).
Haftung für Links
Unser Angebot enthält Links zu externen Websites Dritter, auf deren Inhalte wir keinen Einfluss haben. Deshalb können wir für diese fremden Inhalte auch keine Gewähr übernehmen.
Urheberrecht
Die durch die Seitenbetreiber erstellten Inhalte und Werke auf diesen Seiten unterliegen dem deutschen Urheberrecht.
Wir richten unsere Leistungen ausschließlich an Unternehmer (B2B) und schließen keine Verträge mit Verbrauchern ab. Eine Teilnahme an Streitbeilegungsverfahren vor Verbraucherschlichtungsstellen findet daher nicht statt (§ 36 VSBG).
Berufsbezeichnung & berufsrechtliche Regelungen
Berufsbezeichnung: Webagentur (nicht reglementiert).
Verliehen in: Deutschland
Tätigkeitsbereich
Webentwicklung und Online-Shops (WordPress, Shopware), individuelle Softwareentwicklung, Schnittstellen und APIs, UI/UX-Design, SEO und GEO, KI-Entwicklung und KI-Schulungen (KI-Akademie), Online-Marketing, Video und Fotografie, Printmedien, Domain-Services, Wartung und Support sowie 3D-Druck.
Detaillierte Vertragsbedingungen findest du in unseren AGB.
Informationen zum Umgang mit deinen Daten findest du in unserer Datenschutzerklärung.
Bildnachweise
Sofern nicht anders gekennzeichnet, stammen alle auf dieser Website verwendeten Bilder, Grafiken und Illustrationen aus eigener Erstellung der Mr. White Webagentur, von lizenzierten Stockmaterial-Anbietern oder wurden mithilfe generativer KI-Werkzeuge erzeugt. Bei einzelnen Drittquellen ist der Urheber direkt am Bild oder im jeweiligen Beitrag genannt.
Rein KI-generierte Bilder sind mangels menschlicher Schöpfung nicht urheberrechtlich geschützt; der oben stehende Urheberrechtshinweis erfasst sie nicht. Sie sind einzeln über eine maschinenlesbare Angabe zur digitalen Quelle gekennzeichnet. Darstellungen, die wirkliche Personen, Orte oder Ereignisse zeigen und als echt verstanden werden könnten, kennzeichnen wir zusätzlich sichtbar am Bild (Art. 50 Abs. 4 KI-Verordnung).
Kontaktformular
Alternativ erreichst du uns jederzeit über unser Kontaktformular.
Antwort innerhalb von 60 Minuten während unserer Geschäftszeiten.
Hinweis B2B: Wir richten unsere Leistungen ausschließlich an Unternehmer im Sinne von § 14 BGB sowie an juristische Personen des öffentlichen Rechts und öffentlich-rechtliche Sondervermögen. Verträge mit Verbrauchern (§ 13 BGB) schließen wir nicht ab.
§ 1 Geltungsbereich
(1) Diese Allgemeinen Geschäftsbedingungen (nachfolgend „AGB") gelten für alle Geschäftsbeziehungen zwischen der Mr. White Webagentur, Auras & Bielawski GbR, Eduard-Bäumer-Str. 4, 56288 Kastellaun (nachfolgend „Auftragnehmer" oder „wir") und ihren Auftraggebern (nachfolgend „Auftraggeber" oder „du").
(2) Es gelten ausschließlich diese AGB. Abweichende, entgegenstehende oder ergänzende Geschäftsbedingungen des Auftraggebers werden nur dann und insoweit Vertragsbestandteil, als wir ihrer Geltung ausdrücklich schriftlich zugestimmt haben.
(3) Individuelle Vereinbarungen (z.B. in einem Einzelvertrag) haben Vorrang vor diesen AGB.
(4) Maßgeblich ist die zum Zeitpunkt des Vertragsschlusses gültige Fassung der AGB.
§ 2 Vertragsschluss & Angebote
(1) Unsere Angebote sind freibleibend und unverbindlich, sofern sie nicht ausdrücklich als verbindlich gekennzeichnet sind oder eine bestimmte Annahmefrist enthalten.
(2) Ein Vertrag kommt zustande durch:
schriftliche Auftragsbestätigung durch uns,
digitale Signatur eines individuellen Vertrags (siehe § 20),
Beginn der Leistungserbringung durch uns.
(3) Anfragen über das Kontaktformular oder per E-Mail stellen kein verbindliches Angebot dar, sondern eine Aufforderung zur Abgabe eines Angebots durch uns.
§ 3 Leistungen im Überblick
Wir erbringen — je nach Vereinbarung — folgende Leistungen:
Konzeption, Gestaltung und Entwicklung von Webanwendungen, Websites, Webshops
Wartung, Pflege und technischer Support für Webanwendungen
Entwicklung individueller KI-Systeme (Chatbots, RAG, Trading-Agenten, Lernplattformen, Custom-Modelle)
Online-Marketing-Dienstleistungen (SEO, SEA, Content, Social Ads)
Die konkreten Leistungen ergeben sich aus dem jeweiligen Einzelvertrag bzw. der Auftragsbestätigung.
§ 4 Webentwicklung
(1) Wir erstellen Webanwendungen nach den im Einzelvertrag dokumentierten Spezifikationen.
(2) Soweit nicht anders vereinbart, erfolgt die Entwicklung in einem agilen, iterativen Prozess mit regelmäßigen Abstimmungen.
(3) Wir setzen branchenübliche Open-Source-Komponenten ein (z.B. WordPress, Frameworks, Bibliotheken). Lizenzbedingungen der jeweiligen Drittanbieter bleiben unberührt.
(4) Browser-Kompatibilität: Wir gewährleisten die Funktion in den jeweils aktuellen Versionen von Chrome, Firefox, Safari und Edge. Ältere Browser sind nur bei expliziter Vereinbarung Vertragsgegenstand.
(5) Mobile Optimierung ist standardmäßig im Lieferumfang enthalten.
§ 5 Wartung & Pflege
(1) Wartungsverträge umfassen — je nach Vereinbarung — Sicherheitsupdates, Plugin-Pflege, Backup-Monitoring, Performance-Optimierung und kleinere inhaltliche Anpassungen.
(2) Im Einzelvertrag wird ein monatliches Stundenkontingent vereinbart. Nicht verbrauchte Stunden verfallen zum Monatsende und werden nicht übertragen, sofern nicht abweichend vereinbart.
(3) Über das Stundenkontingent hinausgehender Aufwand wird nach vorheriger Abstimmung gesondert nach unserem aktuellen Stundensatz abgerechnet.
(4) Reaktionszeiten richten sich nach der Dringlichkeit:
Kritische Fehler (System nicht erreichbar): innerhalb von 4 Stunden während der Geschäftszeiten
Nicht-kritische Anfragen: innerhalb von 24 Stunden während der Geschäftszeiten
Geschäftszeiten: Montag bis Freitag, 09:00 bis 18:00 Uhr (außer an gesetzlichen Feiertagen in Rheinland-Pfalz).
§ 6 KI-Entwicklung
(1) Wir entwickeln KI-Systeme nach den im Einzelvertrag dokumentierten Anforderungen. Eingesetzte Modelle und Frameworks (z.B. OpenAI, Anthropic, Google Gemini, Pinecone, lokale Open-Source-Modelle) werden nach fachlicher Einschätzung in Abstimmung mit dem Auftraggeber gewählt.
(2) Datenübermittlung an KI-Anbieter: Bei Nutzung Cloud-basierter LLMs (z.B. OpenAI, Anthropic) werden Daten an die jeweiligen Anbieter übertragen. Wir konfigurieren API-Aufrufe so, dass die übermittelten Daten nicht für das Training der Modelle verwendet werden, sofern der Anbieter dies anbietet. Auf Wunsch des Auftraggebers setzen wir vollständig lokale Open-Source-Modelle ein.
(3) Trainingsdaten: Soweit der Auftraggeber eigene Daten zum Training oder für RAG-Pipelines bereitstellt, garantiert er, dass er zur Nutzung dieser Daten berechtigt ist und keine Rechte Dritter verletzt werden. Bei personenbezogenen Daten ist ein gesonderter AVV nach Art. 28 DSGVO erforderlich.
(4) Output-Qualität & Halluzinationen: KI-Modelle sind fehleranfällig und können Antworten generieren, die faktisch unzutreffend, missverständlich oder kontextfrei sind („Halluzinationen"). Wir setzen branchenübliche Maßnahmen zur Qualitätssicherung ein (Source-Citations, Confidence-Scoring, Eval-Sets), können aber keine inhaltliche Korrektheit der Modell-Outputs garantieren.
(5) Menschliche Letztprüfung: Der produktive Einsatz für Entscheidungen mit erheblichen Auswirkungen (z.B. medizinisch, finanziell, rechtlich) erfordert eine menschliche Letztprüfung. Der Auftraggeber ist allein dafür verantwortlich, geeignete Prüfprozesse zu implementieren.
(6) Drittanbieter-Kosten: Kosten für API-Nutzung von Drittanbietern (OpenAI, Anthropic etc.) sowie GPU-Cloud-Hosting werden separat zum Selbstkostenpreis weitergegeben oder direkt vom Auftraggeber getragen, sofern nicht anders vereinbart.
(7) Eine Pflicht zur Einhaltung der EU AI Act-Anforderungen für „Hochrisiko-KI-Systeme" besteht nur, wenn dies ausdrücklich Bestandteil des Auftrags ist.
(8) Mika · KI-Chatbot auf unserer Website: Auf unserer eigenen Website bieten wir den KI-Chatbot „Mika" als unverbindlichen Beratungs-Assistenten an. Antworten von Mika sind keine verbindlichen Angebote im Rechtssinne und stellen weder eine Annahme noch ein Angebot zum Vertragsschluss dar. Verbindliche Aussagen zu Leistungen, Preisen und Konditionen erfolgen ausschließlich schriftlich durch unser Team (E-Mail oder unterzeichneter Vertrag). Details zur Datenverarbeitung im Chatbot findest du in unserer Datenschutzerklärung, Abschnitt 8.
§ 7 Online-Marketing & SEO
(1) Wir erbringen Online-Marketing-Dienstleistungen in den Bereichen Suchmaschinenoptimierung (SEO), Suchmaschinen-Werbung (SEA, z.B. Google Ads), Social-Media-Werbung (Meta Ads, LinkedIn Ads) und Content-Marketing.
(2) Erfolgsmessung: Online-Marketing-Maßnahmen unterliegen vielfältigen externen Faktoren (Wettbewerb, Saisonalität, Plattform-Algorithmen, Suchmaschinen-Updates). Wir schulden die fachgerechte Durchführung der vereinbarten Maßnahmen, nicht jedoch einen bestimmten wirtschaftlichen Erfolg, eine bestimmte Position in Suchergebnissen oder bestimmte KPIs — soweit dies nicht ausdrücklich im Einzelvertrag als Erfolg vereinbart wurde.
(3) Mediabudget: Vom Auftraggeber für Anzeigen-Schaltungen bereitgestelltes Mediabudget ist nicht in unserem Honorar enthalten und wird direkt vom Auftraggeber an die jeweiligen Werbeplattformen gezahlt.
(4) Werbekonten: Auf Wunsch des Auftraggebers werden Werbekonten in seinem Namen angelegt und nach Vertragsende vollständig übergeben.
(5) Reportings: Soweit vereinbart, stellen wir monatlich ein Performance-Reporting zur Verfügung.
(6) Compliance: Der Auftraggeber gewährleistet, dass die in seinen Werbekampagnen beworbenen Produkte/Dienstleistungen sowie alle bereitgestellten Texte, Bilder und Videos den geltenden Werbebestimmungen entsprechen (UWG, HWG, Plattform-Richtlinien).
§ 8 3D-Druck
(1) Wir fertigen 3D-Druck-Werke nach den im Einzelauftrag bezeichneten Spezifikationen (Material, Abmessungen, Stückzahl, Farbe).
(2) Der Auftraggeber stellt das zu druckende 3D-Modell als druckfertige Datei bereit (z.B. STL, STEP, 3MF). Soweit wir das Modell selbst erstellen, gehen die Nutzungsrechte am Modell mit vollständiger Bezahlung auf den Auftraggeber über (einfaches Nutzungsrecht für den vereinbarten Zweck).
(3) Der Auftraggeber versichert, dass er zur Nutzung des Modells berechtigt ist und keine Rechte Dritter (insbesondere Urheber-, Marken-, Geschmacksmusterrechte) verletzt werden.
(4) Toleranzen: Bei FDM-3D-Druck sind Maßabweichungen von ±0,3 mm sowie sichtbare Schichtlinien fertigungstypisch und stellen keinen Mangel dar. Bei SLA/Resin-Druck gelten engere Toleranzen.
(5) Farbabweichungen zu Mustern oder Bildschirm-Darstellungen sind technisch bedingt und stellen keinen Mangel dar.
(6) Eigentumsvorbehalt: Die gefertigten Werke bleiben bis zur vollständigen Bezahlung Eigentum des Auftragnehmers.
§ 9 Print
(1) Wir übernehmen Gestaltung und/oder Produktion von Drucksachen.
(2) Im Honorar sind die im Angebot vereinbarten Korrekturschleifen enthalten. Darüber hinausgehende Anpassungen werden nach Aufwand abgerechnet.
(3) Druckfreigabe: Vor Druckbeginn übersenden wir dir eine Druckdatei (PDF/X) zur Freigabe. Mit der schriftlichen Druckfreigabe (Textform genügt) bestätigst du, dass die Datei in Inhalt, Rechtschreibung, Bildqualität und Layout deinen Vorgaben entspricht. Nach erteilter Druckfreigabe gehen Fehler und Korrekturen in Inhalt oder Layout zu Lasten des Auftraggebers.
(4) Toleranzen: Im Druckwesen übliche Toleranzen (Schnitt-, Falz-, Farbtoleranzen nach DIN ISO 12647-2) stellen keinen Mangel dar. Mengenabweichungen von bis zu ±5 % der bestellten Auflage sind branchenüblich.
§ 10 Hosting & Domain
(1) Wir registrieren und/oder verwalten Domains und Hosting-Dienste auf Wunsch des Auftraggebers.
(2) Domains werden im Namen und auf Rechnung des Auftraggebers bei den jeweiligen Registraren geführt. Wir übernehmen die technische Verwaltung. Auf Wunsch werden Domain-Inhaberschaft und administrative Kontaktdaten direkt auf den Auftraggeber eingetragen.
(3) Verfügbarkeit: Die technische Verfügbarkeit der Hosting-Dienste richtet sich nach den Bedingungen des jeweiligen Rechenzentrums-/Provider-Vertrags. Wir schulden eine durchschnittliche Jahresverfügbarkeit von 99,5 %, ausgenommen geplante Wartungsfenster sowie Ausfälle aufgrund höherer Gewalt.
(4) Backups: Wir erstellen regelmäßige Backups gemäß vereinbartem Hosting-Paket. Der Auftraggeber bleibt verpflichtet, eigene Backups als Sicherungskopie vorzuhalten.
(5) Bei Vertragsende übergeben wir Domain- und Hosting-Zugänge an den Auftraggeber. Eine Auth-Code-Anforderung wird innerhalb von 7 Werktagen erfüllt.
§ 11 Mitwirkungspflichten des Auftraggebers
(1) Der Auftraggeber stellt alle für die Leistungserbringung erforderlichen Inhalte, Zugänge, Texte, Bilder, Daten und Informationen rechtzeitig zur Verfügung.
(2) Der Auftraggeber benennt eine zentrale Ansprechperson, die zu Entscheidungen über den Projektverlauf befugt ist.
(3) Der Auftraggeber gewährleistet, dass er an allen bereitgestellten Inhalten (Texte, Bilder, Logos, Marken) die erforderlichen Rechte besitzt und stellt uns von Ansprüchen Dritter frei.
(4) Verzögerungen aufgrund fehlender oder verspäteter Mitwirkung gehen nicht zu unseren Lasten. Termine verschieben sich entsprechend.
§ 12 Abnahme
(1) Nach Fertigstellung übersenden wir dir die Leistung zur Abnahme. Du prüfst die Leistung innerhalb von 14 Tagen nach Übergabe.
(2) Mängel sind schriftlich (E-Mail genügt) konkret zu benennen. Erfolgt innerhalb der Prüffrist keine Mängelmeldung oder wird die Leistung produktiv genutzt, gilt sie als abgenommen.
(3) Eine Abnahme darf nicht wegen unwesentlicher Mängel verweigert werden.
(4) Teilabnahmen sind möglich, wenn dies vereinbart wurde oder die Leistung in eigenständig nutzbare Teile zerlegbar ist.
§ 13 Preise & Zahlung
(1) Alle Preise verstehen sich, soweit nicht anders angegeben, in Euro zzgl. der gesetzlichen Umsatzsteuer.
(2) Sofern nicht anders vereinbart, sind unsere Rechnungen innerhalb von 14 Tagen ab Rechnungsdatum ohne Abzug zur Zahlung fällig.
(3) Bei größeren Projekten sind Anzahlungen und Teilzahlungen üblich (z.B. 40 % bei Auftragsbestätigung, 30 % bei Designfreigabe, 30 % bei Abnahme).
(4) Bei Zahlungsverzug sind wir berechtigt, Verzugszinsen in Höhe von 9 Prozentpunkten über dem Basiszinssatz (§ 288 Abs. 2 BGB) sowie eine Verzugspauschale von 40 € (§ 288 Abs. 5 BGB) zu verlangen. Die Geltendmachung weitergehender Schäden bleibt vorbehalten.
(5) Bei wiederkehrenden Leistungen (Wartung, Hosting, Marketing-Betreuung) erfolgt die Abrechnung jeweils zum 1. des Monats im Voraus.
(6) Aufrechnung und Zurückbehaltungsrechte stehen dem Auftraggeber nur bei unbestrittenen oder rechtskräftig festgestellten Forderungen zu.
§ 13a Ratenzahlung (Finanzierung durch uns)
(1) Auf Wunsch räumen wir dem Auftraggeber für einmalige Projektleistungen einen Zahlungsaufschub in Form einer Ratenzahlung ein. Die Finanzierung erfolgt ausschließlich durch uns selbst. Wir vermitteln keinen Kredit, und es kommt kein Darlehens- oder Finanzierungsvertrag mit einer Bank oder einem sonstigen Dritten zustande.
(2) Die Ratenzahlung ist zinslos. Wir erheben weder Zinsen noch Bearbeitungs-, Bereitstellungs- oder sonstige Entgelte für den Zahlungsaufschub. Der in Raten zu zahlende Gesamtbetrag entspricht dem Preis bei Sofortzahlung.
(3) Ein Anspruch auf Ratenzahlung besteht nicht. Sie setzt eine gesonderte schriftliche Ratenzahlungsvereinbarung voraus, die Anzahl, Höhe und Fälligkeit der einzelnen Raten festlegt. Der finanzierte Betrag darf 25.000 € netto und die Laufzeit zwölf Monate nicht überschreiten.
(4) Der Auftraggeber kann jederzeit ganz oder teilweise vorzeitig zahlen. Zusätzliche Kosten entstehen dadurch nicht.
(5) Verzug und Gesamtfälligkeit: Gerät der Auftraggeber mit mindestens zwei aufeinanderfolgenden Raten ganz oder teilweise in Verzug und beträgt der rückständige Betrag mindestens 10 % des finanzierten Gesamtbetrags, können wir den gesamten offenen Restbetrag sofort fällig stellen. Voraussetzung ist, dass wir dem Auftraggeber zuvor erfolglos eine Frist von zwei Wochen zur Zahlung des Rückstands gesetzt und dabei erklärt haben, dass wir bei Nichtzahlung den gesamten Restbetrag fällig stellen. § 13 Abs. 4 (Verzugszinsen) bleibt unberührt.
(6) Nutzungsrechte während der Ratenzahlung: Ergänzend zu § 14 Abs. 1 gilt: Die dort genannten Nutzungsrechte gehen erst mit vollständiger Zahlung sämtlicher Raten auf den Auftraggeber über. Bis dahin räumen wir dem Auftraggeber ein widerrufliches, nicht übertragbares und nicht unterlizenzierbares Nutzungsrecht zum vertraglich vereinbarten Zweck ein, damit er die Leistung ab Übergabe uneingeschränkt einsetzen kann.
(7) Widerruf des vorläufigen Nutzungsrechts: Liegen die Voraussetzungen des Absatzes 5 vor, können wir das vorläufige Nutzungsrecht nach Absatz 6 widerrufen. Der Widerruf bedarf der Textform und wird frühestens zwei Wochen nach Zugang wirksam. Nach Wirksamwerden ist der Auftraggeber verpflichtet, die Nutzung der betroffenen Werke einzustellen; von uns erbrachte Dauerleistungen (z. B. Hosting) können wir bis zum Ausgleich des Rückstands aussetzen. Gleicht der Auftraggeber den Rückstand aus, lebt das Nutzungsrecht wieder auf. Mit vollständiger Zahlung erhält der Auftraggeber die Nutzungsrechte nach § 14 Abs. 1 uneingeschränkt; dieser Anspruch bleibt vom Widerruf unberührt.
(8) Eigentumsvorbehalt: Gelieferte körperliche Gegenstände (z. B. Druckerzeugnisse, 3D-Druck-Teile) bleiben bis zur vollständigen Bezahlung unser Eigentum.
(9) Existenzgründer: Schließt eine natürliche Person die Ratenzahlungsvereinbarung für die Aufnahme einer gewerblichen oder selbständigen beruflichen Tätigkeit (Existenzgründer im Sinne von § 513 BGB), räumen wir freiwillig ein Widerrufsrecht von 14 Tagen für die Ratenzahlungsvereinbarung ein. Die Einzelheiten und die Widerrufsbelehrung ergeben sich aus der Ratenzahlungsvereinbarung. Der Widerruf betrifft nur die Zahlungsweise; der zugrunde liegende Projektvertrag bleibt bestehen und der Preis wird nach § 13 Abs. 2 fällig.
(10) Forderungseinzug: Zahlt der Auftraggeber trotz Mahnung nicht, können wir die Forderung zur Einziehung an einen Rechtsanwalt oder einen Inkassodienstleister übergeben. Welche Daten dabei verarbeitet werden, steht in unserer Datenschutzerklärung.
§ 14 Nutzungsrechte
(1) Wir übertragen dem Auftraggeber mit vollständiger Zahlung des Honorars das einfache, zeitlich und räumlich unbeschränkte Nutzungsrecht an den im Rahmen des Vertrags erstellten Werken (Designs, Code, Inhalte, KI-Konfigurationen) für den vertraglich vereinbarten Zweck. Bei vereinbarter Ratenzahlung gilt ergänzend § 13a Abs. 6 und 7.
(2) Eine Übertragung auf Dritte oder eine Bearbeitung über den vereinbarten Zweck hinaus bedarf unserer ausdrücklichen schriftlichen Zustimmung — diese werden wir bei berechtigtem Interesse nicht unbillig verweigern.
(3) Bei verwendeten Open-Source-Komponenten und lizenzpflichtigen Materialien (Schriften, Stockfotos) gelten die jeweiligen Lizenzbedingungen der Drittanbieter.
(4) Referenznennung: Wir sind berechtigt, uns auf erbrachte Leistungen zu Referenzzwecken zu berufen (Portfolio, Website-Beispiele, Case-Studies, Social-Media-Posts), sofern der Auftraggeber dem nicht aus berechtigten Gründen widerspricht. Beim Widerspruch entfernen wir die Referenz unverzüglich.
§ 15 Gewährleistung
(1) Es gelten die gesetzlichen Gewährleistungsfristen für Werkverträge bzw. Dienstverträge.
(2) Mängel werden von uns kostenfrei behoben, sofern sie nicht durch:
Eingriffe Dritter,
eigenmächtige Änderungen des Auftraggebers,
fehlerhafte Bedienung,
höhere Gewalt oder externe Einflüsse (z.B. Plattform-Updates Dritter)
verursacht wurden.
(3) Schlägt die Nacherfüllung zweimal fehl, kann der Auftraggeber nach seiner Wahl Minderung des Honorars oder Rücktritt vom Vertrag verlangen.
§ 16 Haftung
(1) Wir haften unbeschränkt:
bei Vorsatz und grober Fahrlässigkeit,
für Schäden aus der Verletzung des Lebens, des Körpers oder der Gesundheit,
nach den Vorschriften des Produkthaftungsgesetzes,
im Umfang einer von uns übernommenen Garantie.
(2) Bei einfacher Fahrlässigkeit haften wir — soweit es sich nicht um eine Verletzung wesentlicher Vertragspflichten („Kardinalpflichten") handelt — nicht.
(3) Bei Verletzung wesentlicher Vertragspflichten ist die Haftung bei einfacher Fahrlässigkeit auf den vertragstypischen, vorhersehbaren Schaden begrenzt und der Höhe nach auf das vereinbarte Honorar des betroffenen Auftrags beschränkt.
(4) Die Haftung für mittelbare Schäden, entgangenen Gewinn, Datenverlust oder Folgeschäden ist im gesetzlich zulässigen Rahmen ausgeschlossen.
(5) Datensicherung: Der Auftraggeber ist verpflichtet, eigene Daten regelmäßig zu sichern. Eine Haftung für den Verlust von Daten, die ohne wesentlichen Mehraufwand wiederhergestellt werden können, ist ausgeschlossen.
(6) KI-spezifisch: Wir haften nicht für Schäden, die aus inhaltlich fehlerhaften KI-Outputs entstehen, sofern diese nicht durch grobe Fahrlässigkeit oder Vorsatz unsererseits verursacht wurden und der Auftraggeber keine angemessene menschliche Letztprüfung vorgesehen hat.
§ 17 Vertraulichkeit
(1) Beide Parteien verpflichten sich, alle im Rahmen der Zusammenarbeit zur Kenntnis gelangten vertraulichen Informationen der jeweils anderen Partei strikt vertraulich zu behandeln und nicht an Dritte weiterzugeben. Dies gilt auch über das Vertragsende hinaus für einen Zeitraum von 3 Jahren.
(2) Vertraulich sind insbesondere: technische Konzepte, Quellcode, Geschäftsmodelle, Kundendaten, Kalkulationen, Strategien und Know-how.
(3) Die Weitergabe an eigene Mitarbeiter, Berater oder Subunternehmer ist nur zulässig, soweit diese die Information für die Vertragserfüllung benötigen und ihrerseits zu mindestens gleichwertiger Vertraulichkeit verpflichtet sind.
§ 18 Datenschutz
(1) Die Verarbeitung personenbezogener Daten richtet sich nach unserer Datenschutzerklärung sowie ggf. einem gesonderten Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.
(2) Soweit wir im Auftrag des Auftraggebers personenbezogene Daten verarbeiten, ist vor Beginn der Verarbeitung ein AVV zu schließen. Die hierzu erforderliche Vorlage stellen wir bereit.
(3) Beide Parteien verpflichten sich zur Einhaltung der DSGVO und ergänzender nationaler Datenschutzgesetze.
§ 19 Laufzeit & Kündigung
(1) Werkverträge (z.B. Webentwicklung, KI-Projekte, 3D-Druck, Print) enden mit der Abnahme der Leistung.
(2) Laufende Verträge (Wartung, Hosting, Marketing-Betreuung) haben — sofern nicht abweichend vereinbart — eine Mindestlaufzeit von 6 bzw. 12 Monaten und verlängern sich anschließend automatisch um jeweils 12 Monate, sofern nicht mit einer Frist von 3 Monaten zum Vertragsende in Textform gekündigt wird.
(3) Das Recht zur außerordentlichen Kündigung aus wichtigem Grund bleibt für beide Parteien unberührt. Ein wichtiger Grund liegt insbesondere vor bei:
Zahlungsverzug von mehr als 30 Tagen trotz Mahnung,
Insolvenzantrag einer Partei,
schwerwiegenden Verstößen gegen Vertragspflichten trotz Abmahnung.
(4) Kündigungen bedürfen der Textform.
§ 19a KI-Akademie (digitale Selbstlerninhalte)
(1) Die KI-Akademie ist ein digitales Selbstlernangebot. Gegen eine einmalige Zahlung erhält der Nutzer einen dauerhaften, nicht übertragbaren Zugang zu den bereitgestellten Lerninhalten einschließlich künftiger Ergänzungen.
(2) Der Leistungsumfang beschränkt sich auf die Bereitstellung der Inhalte zum eigenständigen Durcharbeiten. Ausdrücklich nicht geschuldet und nicht Vertragsgegenstand sind insbesondere:
eine persönliche Betreuung, Beratung oder Lernbegleitung,
eine Überprüfung, Korrektur oder Bewertung des Lernerfolgs,
Prüfungen, Tests oder Einsendeaufgaben,
die Ausstellung von Zertifikaten, Abschlüssen oder Teilnahmenachweisen,
Live-Termine, Gruppen- oder Community-Angebote sowie ein inhaltlicher Support zum Kurs.
(3) In den Lektionen enthaltene Übungen dienen der eigenständigen Anwendung. Eine Einsendung, Auswertung oder Rückmeldung durch uns findet nicht statt. Eine im Nutzerkonto sichtbare Fortschrittsanzeige dient allein der Selbstorganisation des Nutzers; sie wird von uns weder ausgewertet noch zur Beurteilung des Lernerfolgs verwendet.
(4) Der Zugang ist personengebunden. Eine Weitergabe der Zugangsdaten, eine Nutzung durch Dritte sowie die Vervielfältigung, Veröffentlichung oder Weitergabe der Inhalte sind nicht gestattet. Bei einem erheblichen Verstoß können wir den Zugang sperren.
(5) Wir dürfen Inhalte jederzeit aktualisieren, ergänzen und in angemessenem Umfang überarbeiten, solange der vertraglich geschuldete Gesamtnutzen erhalten bleibt.
(5a) Preise und Zahlung: Der auf der Kursseite angegebene Preis ist ein Endpreis und enthält die gesetzliche Umsatzsteuer. Die Zahlung erfolgt einmalig über unseren Zahlungsdienstleister Mollie B.V. Der Zugang wird nach bestätigtem Zahlungseingang automatisch freigeschaltet; eine Rechnung mit ausgewiesener Umsatzsteuer erhält der Nutzer per E-Mail.
(5b) Werkstatt: Teilnehmern steht eine Übungsumgebung zur Verfügung, in der mithilfe eines KI-Systems Dateien erzeugt und heruntergeladen werden können. Die Werkstatt ist ein Werkzeug; eine Erläuterung von Kursinhalten, eine Bewertung von Ergebnissen oder eine Einschätzung des Lernstands findet dort ausdrücklich nicht statt. Die Nutzung ist auf ein Guthaben je Teilnehmer sowie ein Tageslimit begrenzt; nach dessen Ausschöpfung besteht kein Anspruch auf weitere Nutzung. Eingaben werden zur Verarbeitung an unseren KI-Dienstleister übermittelt; Einzelheiten in der Datenschutzerklärung. Für erzeugte Inhalte übernehmen wir keine Gewähr — sie sind vor einem Einsatz eigenständig zu prüfen.
(6) Widerrufsrecht bei digitalen Inhalten: Verbrauchern steht ein Widerrufsrecht nach § 355 BGB zu. Dieses erlischt vorzeitig, wenn der Nutzer der sofortigen Bereitstellung ausdrücklich zustimmt und dabei bestätigt, dass er mit Beginn der Ausführung sein Widerrufsrecht verliert (§ 356 Abs. 5 BGB). Diese Zustimmung wird im Bestellvorgang gesondert eingeholt und protokolliert. Ohne sie beginnt die Freischaltung erst nach Ablauf der Widerrufsfrist.
(7) Die Inhalte geben unsere praktischen Erfahrungen wieder und stellen keine Rechtsberatung dar. Ein bestimmter wirtschaftlicher Erfolg wird nicht geschuldet und nicht zugesagt.
§ 20 Digitale Signatur von Verträgen
(1) Wir bieten den Abschluss von Verträgen per einfacher elektronischer Signatur (EES) nach Art. 25 eIDAS-Verordnung an. Mit Klick auf „Verbindlich bestätigen" auf der jeweiligen Vertragsseite kommt der Vertrag rechtsverbindlich zustande.
(2) Die Bestätigung wird mit folgenden Daten zu Beweiszwecken protokolliert:
Name und E-Mail-Adresse des Unterzeichners
Datum und Uhrzeit der Bestätigung
IP-Adresse
Browser-Typ (User-Agent)
(3) Die EES erfüllt die Anforderungen für die meisten kommerziellen B2B-Verträge. Für Verträge, die per Gesetz die Schriftform erfordern (z.B. Bürgschaften, Mietverträge über mehr als ein Jahr), nutzen wir auf Anfrage qualifizierte elektronische Signaturen (QES) oder die handschriftliche Unterschrift.
(4) Der Auftraggeber gewährleistet, dass die zur Unterzeichnung berechtigte Person die Vertragsbestätigung vornimmt.
§ 21 Karriere & Bewerbungen
(1) Über das Bewerbungsformular eingereichte Bewerbungen begründen kein Vertragsverhältnis.
(2) Die Bearbeitung von Bewerbungen erfolgt im Rahmen unseres regulären Personalauswahlprozesses. Eine bestimmte Bearbeitungsdauer wird nicht zugesichert.
(3) Die Verarbeitung der Bewerbungsdaten erfolgt gemäß unserer Datenschutzerklärung.
(4) Mit der Einreichung versichert die bewerbende Person, dass alle Angaben wahrheitsgemäß sind und sie zur Übermittlung der bereitgestellten Unterlagen (z.B. Arbeitsproben, Portfolio) berechtigt ist.
§ 22 Kundenbewertungen & Testimonials
(1) Auf unserer Website veröffentlichen wir ausschließlich Bewertungen von Kunden, mit denen wir nachweislich Projekte abgeschlossen haben. Bewertungen Dritter ohne Geschäftsbeziehung werden nicht angezeigt.
(2) Die Echtheit jeder Bewertung prüfen wir durch Abgleich mit unserer Projektdokumentation. Vor der Veröffentlichung holen wir eine schriftliche Freigabe der jeweiligen Person zur Veröffentlichung des Zitats unter ihrem Namen ein.
(3) Wir verändern Bewertungen inhaltlich nicht. Lediglich offensichtliche Tippfehler oder Formatierungen können angepasst werden, sofern dies die Aussage nicht verändert.
(4) Negative Bewertungen werden nicht ausgeblendet, sondern fließen in die Gesamtbewertung ein. Auf Wunsch des Auftraggebers können Bewertungen anonymisiert oder entfernt werden.
(5) Diese Praxis erfüllt die Transparenzanforderungen nach § 5b Abs. 3 UWG (Sicherstellung der Authentizität von Verbraucherbewertungen).
§ 23 Schlussbestimmungen
(1) Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts.
(2) Ausschließlicher Gerichtsstand für alle Streitigkeiten aus diesem Vertragsverhältnis ist Kastellaun, soweit der Auftraggeber Kaufmann, juristische Person des öffentlichen Rechts oder ein öffentlich-rechtliches Sondervermögen ist.
(3) Änderungen und Ergänzungen dieser AGB sowie individueller Verträge bedürfen der Textform. Dies gilt auch für die Aufhebung des Textformerfordernisses.
(4) Sollten einzelne Bestimmungen dieser AGB ganz oder teilweise unwirksam sein oder werden, berührt dies die Wirksamkeit der übrigen Bestimmungen nicht. An die Stelle der unwirksamen Bestimmung tritt eine wirksame Regelung, die dem wirtschaftlich Gewollten am nächsten kommt.
(5) Wir sind berechtigt, diese AGB mit angemessener Vorankündigung (mindestens 6 Wochen) für laufende Verträge zu ändern. Widerspricht der Auftraggeber nicht innerhalb von 4 Wochen ab Zugang der Änderungsmitteilung, gelten die geänderten AGB als angenommen. Hierauf werden wir in der Änderungsmitteilung gesondert hinweisen.
(6) Wir sind nicht bereit oder verpflichtet, an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen (§ 36 VSBG).
Mr. White Webagentur · Auras & Bielawski GbR
Eduard-Bäumer-Str. 4 · 56288 Kastellaun · hello@mr-white.de
