Datenschutzerklärung

Diese Erklärung gilt für die Website chatbot.notthoff.de und für den Assistenten, den Sie hier ausprobieren können. Sie erklärt, welche personenbezogenen Daten dabei anfallen, was damit geschieht und welche Rechte Sie haben.

Setzt ein Salon unseren Assistenten auf seiner Website ein, ist der Salon für die dortige Verarbeitung verantwortlich und wir handeln in seinem Auftrag. Für diesen Fall gilt die Datenschutzerklärung des jeweiligen Salons, nicht diese hier.

1. Verantwortlicher

Verantwortliche Stelle
Notthoff GmbH
York-Ring 2
48159 Münster
Deutschland
Vertreten durch
Eric Notthoff und Lars Strodthoff
Kontakt
kontakt@notthoff.de
0251 149 818 70

Bei allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter dieser Adresse.

2. Aufruf dieser Website (Server-Logfiles)

Beim Aufruf jeder Seite überträgt Ihr Browser technisch notwendige Daten, die unser Server protokolliert: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Statusmeldung, Browsertyp und Betriebssystem, verweisende Seite sowie Ihre IP-Adresse.

Zweck und Rechtsgrundlage: Auslieferung der Seite, Stabilität und Sicherheit des Betriebs, Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionierenden Auftritt, Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Die Protokolldateien werden täglich gewechselt und nach sieben Tagen automatisch gelöscht. Länger bewahren wir sie nur auf, wenn ein konkreter sicherheitsrelevanter Vorfall aufzuklären ist.

Diese Seite lädt keine Inhalte von fremden Servern. Schriften, Grafiken und Skripte liegen auf unserem eigenen Server — es gibt hier kein Google Fonts, keine Analyse-Werkzeuge, keine Werbenetzwerke und keine Social-Media-Bausteine.

3. Speicherung auf Ihrem Endgerät

Wir setzen keine Cookies ein. Der Assistent speichert jedoch Informationen im lokalen Speicher Ihres Browsers (localStorage undsessionStorage), sobald Sie ihn nutzen:

Rechtsgrundlage: Diese Speicherung ist unbedingt erforderlich, damit der von Ihnen ausdrücklich gewünschte Chat funktioniert; sie ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Die zugehörige Verarbeitung personenbezogener Daten stützen wir auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO (siehe Abschnitt 5).

Sie können diese Einträge jederzeit über die Einstellungen Ihres Browsers löschen. Danach beginnt ein Gespräch von vorn.

4. Kontaktformular

Wenn Sie uns über das Formular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht sowie — falls angegeben — Salonname und Telefonnummer. Diese Angaben gehen als E-Mail an uns.

Zweck und Rechtsgrundlage: Bearbeitung Ihrer Anfrage. Zielt die Anfrage auf einen Vertrag, ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage; sonst unser berechtigtes Interesse an der Beantwortung von Anfragen, Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Wir behalten Ihre Anfrage, solange sie zur Bearbeitung und für Rückfragen nötig ist. Führt sie zu einem Geschäftsverhältnis, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren.

Das Formular enthält ein für Sie unsichtbares Feld zur Abwehr automatisierter Einsendungen und begrenzt die Zahl der Absendungen je IP-Adresse. Es findet keine darüber hinausgehende Auswertung statt.

5. Der Chat-Assistent auf dieser Seite

Der Assistent auf dieser Seite ist eine Vorführung unseres Produkts mit einem erfundenen Muster-Salon. Er wird erst aktiv, wenn Sie ihn öffnen und der Nutzung ausdrücklich zustimmen.

Welche Daten dabei anfallen

Bitte geben Sie im Chat keine sensiblen Daten ein — insbesondere keine Gesundheitsdaten, Zugangsdaten oder Angaben über andere Personen. Für eine Produktvorführung sind sie nicht erforderlich.

Zweck und Rechtsgrundlage

Zweck ist die Beantwortung Ihrer Fragen und die Vorführung des Produkts. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie vor der ersten Nachricht erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns schreiben oder den lokalen Speicher Ihres Browsers leeren. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Verarbeitung durch ein KI-Sprachmodell

Um zu antworten, übermitteln wir Ihre Nachricht zusammen mit passenden Auszügen aus den hinterlegten Inhalten an OpenAI (siehe Abschnitt 8). Dort wird die Antwort erzeugt und an uns zurückgegeben. Dasselbe gilt für die Umwandlung von Texten in Vektoren, mit der wir passende Inhalte finden.

Nach den Zusicherungen von OpenAI werden über die Programmierschnittstelle übermittelte Inhalte nicht zum Training der Modelle verwendet. OpenAI speichert Anfragen und Antworten für bis zu 30 Tage, um Missbrauch zu erkennen, und löscht sie anschließend.

Speicherdauer

Unterhaltungen auf dieser Seite werden nach spätestens 90 Tagen automatisch gelöscht, samt zugehöriger Dateien. Die Löschung läuft als wiederkehrender Hintergrundprozess und erfordert kein Zutun.

6. Magischer Spiegel (Frisuren-Vorschau)

Wenn Sie die Frisuren-Vorschau ausprobieren, laden Sie ein Foto von sich hoch. Aus diesem Foto und einem von Ihnen gewählten Look erzeugt ein KI-Bildmodell eine Vorschau.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie vor dem Hochladen gesondert erteilen.

Keine Gesichtserkennung: Das Foto wird allein zur Erzeugung der Bildvorschau verwendet. Wir führen keine biometrische Identifizierung durch, gleichen Ihr Gesicht mit keiner Datenbank ab und erstellen keine biometrischen Vorlagen im Sinne des Art. 9 DSGVO.

Speicherdauer: Hochgeladene Fotos und erzeugte Vorschauen werden automatisch nach sieben Tagen gelöscht — die Originaldatei ebenso wie das Ergebnis.

Übermittlung: Zur Erzeugung wird das Bild an OpenAI übermittelt (siehe Abschnitt 8), die es in unserem Auftrag verarbeitet.

7. Einsatz künstlicher Intelligenz

Sie kommunizieren auf dieser Seite mit einem KI-System, nicht mit einem Menschen. Der Assistent erzeugt seine Antworten automatisiert mit einem Sprachmodell; die Bildvorschau entsteht durch ein Bildmodell. Wir weisen darauf gemäß Art. 50 der Verordnung (EU) 2024/1689 über künstliche Intelligenz hin.

Erzeugte Inhalte sind künstlich. Die Frisuren-Vorschau ist eine maschinell erzeugte Darstellung und kein Foto eines tatsächlichen Ergebnisses. Auch Antworten des Assistenten können trotz sorgfältiger Einrichtung unzutreffend sein — verbindlich sind allein Auskünfte des jeweiligen Betriebs.

Keine automatisierte Entscheidung im Einzelfall: Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt. Der Assistent gibt Auskünfte; er trifft keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

8. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nicht zu Werbezwecken weiter und verkaufen sie nicht. Zur Erbringung des Dienstes setzen wir folgende Dienstleister ein, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig sind:

Hosting
netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe — Betrieb von Server und Datenbank in einem Rechenzentrum in Deutschland. Verarbeitet werden alle auf dieser Seite anfallenden Daten.
OpenAI
OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland — Erzeugung der Chat-Antworten, Umwandlung von Texten in Vektoren, Verschriftlichung von Sprachaufnahmen und je nach Modell die Bildvorschau. Eine Verarbeitung in den USA ist dabei möglich (siehe Abschnitt 9).
E-Mail-Versand
Zustellung der Nachrichten aus dem Kontaktformular und der Anfragen aus dem Chat an unser Postfach.

Darüber hinaus geben wir Daten weiter, wenn wir dazu gesetzlich verpflichtet sind, etwa gegenüber Strafverfolgungsbehörden.

9. Übermittlung in Drittländer

OpenAI: Unser Vertragspartner ist die OpenAI Ireland Ltd. mit Sitz in Irland, also innerhalb der Europäischen Union. Mit ihr besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Gibt OpenAI Ireland Daten zur Erbringung der Leistung an Konzerngesellschaften oder Dritte außerhalb des Europäischen Wirtschaftsraums weiter, ist sie vertraglich verpflichtet, dies nur auf Grundlage geeigneter Garantien im Sinne des Art. 46 DSGVO oder eines Angemessenheitsbeschlusses nach Art. 45 DSGVO zu tun. Eine Verarbeitung in den Vereinigten Staaten ist dabei möglich.

Für die Vereinigten Staaten besteht ein Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework), der für danach zertifizierte Unternehmen ein angemessenes Schutzniveau feststellt.

Trotz dieser Grundlagen lässt sich nicht ausschließen, dass US-Behörden unter bestimmten Voraussetzungen auf Daten zugreifen können und dass Ihnen dagegen nicht dieselben Rechtsbehelfe zur Verfügung stehen wie innerhalb der EU. Ihre Einwilligung zur Nutzung des Assistenten umfasst diese Übermittlung.

10. Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte zu:

Eine formlose Nachricht ankontakt@notthoff.de genügt. Da Gespräche mit dem Assistenten pseudonym geführt werden, benötigen wir zur Zuordnung gegebenenfalls die Kennung der betreffenden Unterhaltung.

11. Beschwerderecht bei einer Aufsichtsbehörde

Sie können sich unabhängig davon bei einer Datenschutz-Aufsichtsbehörde beschweren, Art. 77 DSGVO. Für uns zuständig ist:

Aufsichtsbehörde
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de

12. Pflicht zur Bereitstellung

Sie sind nicht verpflichtet, uns personenbezogene Daten zu überlassen. Ohne die Angaben im Kontaktformular können wir Ihre Anfrage allerdings nicht beantworten, und ohne Ihre Einwilligung lässt sich der Assistent nicht nutzen. Nachteile entstehen Ihnen daraus nicht.

13. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die beschriebenen Verarbeitungen oder die rechtlichen Vorgaben ändern. Es gilt jeweils die hier abrufbare Fassung; das Datum der letzten Änderung steht am Ende der Seite.

Stand: 29. Juli 2026