Datenschutzerklärung

Predict.io – Datenschutzerklärung

Stand: Oktober 2026

1. Wer sind wir?

predict.io GmbH, Gesellschaft mit beschränkter Haftung, eingetragen im Handelsregister des Amtsgerichts Würzburg unter HRB 9339, mit Sitz in Mainparkring 4, 97246 Eibelstadt, USt-IdNr. DE 252674910.

Die predict.io GmbH betreibt raggae, einen auf künstlicher Intelligenz beruhenden Chat-Assistenten, den Unternehmen auf ihrer Website einbinden, um die Fragen ihrer Besucher auf Grundlage ihrer eigenen Inhalte zu beantworten.

Datenschutzbeauftragter: IITR Datenschutz GmbH, Dr. Sebastian Kraska, Marienplatz 2, 80331 München, email@iitr.de.

Für Fragen oder zur Ausübung Ihrer Rechte: datenschutz@krick.com oder per Post an die Anschrift unseres Sitzes.

2. Der Assistent raggae und Ihre Daten

2.1 Sie nutzen raggae auf der Website eines Kundenunternehmens

Das Unternehmen, dessen Website Sie besuchen, ist für die Verarbeitung der Nachrichten verantwortlich, die Sie mit dem Assistenten austauschen. predict.io handelt in seinem Auftrag als Auftragsverarbeiter, nach seinen Weisungen und auf Grundlage einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Datenschutzerklärung dieses Unternehmens informiert Sie über Zwecke, Rechtsgrundlage und Ansprechpartner.

Unabhängig vom Unternehmen gelten für raggae folgende Regeln:

– Verarbeitete Daten: Ihre Nachrichten und technische Informationen zur Konversation (Datum und Uhrzeit, aufgerufene Seite, Sitzungskennung, IP-Adresse). Der Assistent hat keinen Zugriff auf Ihr Kundenkonto oder Ihre Bestellungen bei dem Unternehmen.

– Transparenz: Das Fenster des Assistenten zeigt jederzeit an, dass es sich um eine künstliche Intelligenz handelt. Seine Antworten werden automatisch aus den Inhalten des Unternehmens erzeugt und können Fehler enthalten.

– Kein Training: Ihre Nachrichten werden weder von predict.io noch von ihren Dienstleistern verwendet, um KI-Modelle zu trainieren, feinabzustimmen oder zu evaluieren.

– Speicherdauer: ein (1) Monat, danach Löschung; aufbewahrt werden nur anonyme Statistiken, die weder Sie noch das Unternehmen identifizierbar machen.

– Ort der Verarbeitung: Europäische Union.

– Hinweis: Teilen Sie in der Konversation keine sensiblen Informationen (Gesundheit, Bankdaten, Meinungen) mit.

Wenden Sie sich zur Ausübung Ihrer Rechte vorrangig an das betreffende Unternehmen. Wenn Sie an predict.io schreiben, leiten wir Ihre Anfrage innerhalb von fünf Werktagen an dieses Unternehmen weiter.

2.2 Sie nutzen raggae auf unserer eigenen Website

Auf ai-chatbot-raggae.com ist predict.io für die Verarbeitung der Konversationen mit dem Assistenten verantwortlich. Sie dienen der Beantwortung Ihrer Fragen zu unseren Angeboten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) oder, wenn Sie einen Vertragsschluss erwägen, vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Es gelten die unter 2.1 beschriebenen Regeln: Speicherung für einen Monat, keine Weiterverwendung zum Training von Modellen, nur anonyme Statistiken.

2.3 Sie verwalten raggae für Ihr Unternehmen

Wenn Ihr Unternehmen Ihnen einen Zugang zur Plattform app.raggae.eu einrichtet, verarbeitet predict.io Ihre Identifikations- und Verbindungsdaten, um diesen Zugang zu verwalten und die Sicherheit der Plattform zu gewährleisten (Erfüllung des Vertrags mit Ihrem Unternehmen und berechtigtes Interesse). Die von Ihnen hochgeladenen Inhalte und die Konversationen der Besucher werden im Auftrag Ihres Unternehmens verarbeitet (Abschnitt 2.1).

3. Unsere weiteren Verarbeitungen

Zweck

Daten

Rechtsgrundlage

Speicherdauer

Beantwortung Ihrer Kontakt- und Demo-Anfragen

Name, Vorname, E-Mail-Adresse, Unternehmen, Nachricht

Vorvertragliche Maßnahmen oder berechtigtes Interesse (Art. 6 Abs. 1 lit. b und f DSGVO)

3 Jahre ab Ihrer letzten Kontaktaufnahme

Verwaltung von Test, Abonnement und Support

Identität und geschäftliche Kontaktdaten, Zugangsdaten, Einstellungen, Support-Verlauf

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Vertragsdauer, danach bis zum Ablauf der gesetzlichen Verjährungsfristen (in der Regel drei Jahre, §§ 195, 199 BGB); nicht umgewandelter Testzugang (Testprodukt): 30 Tage nach Ende des Tests

Rechnungsstellung und Buchhaltung

Rechnungsdaten, Rechnungen, Zahlungen (ohne Kartendaten)

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

8 Jahre für Rechnungen und Buchungsbelege, 10 Jahre für Bücher und Jahresabschlüsse (§ 147 AO, § 257 HGB in der Fassung des Vierten Bürokratieentlastungsgesetzes, anwendbar seit 1. Januar 2025)

Werbung und Newsletter

Geschäftliche E-Mail-Adresse, Präferenzen, Interaktionen mit unseren E-Mails

Berechtigtes Interesse an Werbung zwischen Unternehmen im Zusammenhang mit Ihrer Funktion, mit Widerspruchsmöglichkeit; Einwilligung für den Newsletter

3 Jahre ab Ihrer letzten Kontaktaufnahme; bis zum Widerruf der Einwilligung

Reichweitenmessung und Online-Werbung auf unserer Website

Kennungen von Cookies und Trackern, Nutzungsdaten

Einwilligung (§ 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO)

Siehe Cookie-Richtlinie

Sicherheit der Plattform und Betrugsprävention

Technische Protokolle, IP-Adressen

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

12 Monate

Bearbeitung von Anfragen zur Ausübung von Rechten

Identität, Korrespondenz

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

3 Jahre ab der Antwort

 

predict.io trifft keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet.

4. Wer erhält Ihre Daten?

Ihre Daten sind für die befugten Teams von predict.io und für folgende Dienstleister bestimmt, die durch einen Vertrag nach Art. 28 DSGVO gebunden sind:

Dienstleister

Aufgabe

Standort und Garantien

AWS (Amazon Web Services)

Hosting der Konversationen und Inhalte

Rechenzentrum in Deutschland (Frankfurt). Muttergesellschaft in den USA nach dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) zertifiziert und Standardvertragsklauseln (SCC).

Mistral AI / Google Gemini

Erzeugung der Antworten des Assistenten

Mistral AI: Verarbeitung innerhalb der Europäischen Union (Frankreich).

HubSpot

Kundenbeziehungsmanagement, Formulare, E-Mails

Rechenzentrum in der EU; Muttergesellschaft in den USA nach dem EU-US-Datenschutzrahmen zertifiziert

Stripe

Zahlung der Abonnements

Rechenzentrum in der EU; Muttergesellschaft in den USA nach dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) zertifiziert und Standardvertragsklauseln (SCC).

Usercentrics (Cookiebot)

Einwilligungsverwaltung

Europäische Union

 

Wenn Sie Werbe-Tracker auf unserer Website akzeptieren, werden Daten auch von Meta, Google und LinkedIn erhoben, mit denen predict.io für die Erhebung und Übermittlung gemeinsam verantwortlich ist (siehe Cookie-Richtlinie). Diese Tracker werden vom Assistenten raggae nie auf den Websites unserer Kunden gesetzt.

5. Übermittlungen außerhalb der Europäischen Union

Werden Daten in ein Drittland übermittelt, beruht die Übermittlung auf einem Angemessenheitsbeschluss, insbesondere dem EU-US-Datenschutzrahmen für zertifizierte Unternehmen, oder auf den Standardvertragsklauseln der Europäischen Kommission. Eine Kopie der jeweiligen Garantien erhalten Sie auf Anfrage an datenschutz@krick.com.

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Der Verwendung Ihrer Daten für Werbung können Sie jederzeit ohne Angabe von Gründen widersprechen, und Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann sich diese Frist um zwei Monate verlängern, worüber wir Sie informieren. Einen Identitätsnachweis verlangen wir nur bei begründeten Zweifeln an Ihrer Identität.

Sie können sich bei einer Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes, in Deutschland in der Regel bei der Datenschutzaufsichtsbehörde Ihres Bundeslandes. Für predict.io zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

7. Sicherheit und Datenschutzverletzungen

predict.io trifft dem Risiko angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor zufälliger oder vorsätzlicher Manipulation, teilweisem oder vollständigem Verlust, Zerstörung und unbefugtem Zugriff Dritter zu schützen. Die Kommunikation mit unserer Website wird mit dem TLS-Protokoll in der höchsten von Ihrem Browser unterstützten Verschlüsselungsstufe verschlüsselt. Wir verbessern diese Maßnahmen laufend entsprechend der technischen Entwicklung. Bei einer Verletzung des Schutzes personenbezogener Daten, für die predict.io verantwortlich ist, meldet predict.io diese der zuständigen Aufsichtsbehörde nach Art. 33 DSGVO und benachrichtigt Sie, soweit dies gesetzlich vorgeschrieben ist. Bei Konversationen, die im Auftrag eines Kundenunternehmens verarbeitet werden, informiert predict.io dieses Unternehmen unverzüglich.

8. Aktualisierung

Diese Datenschutzerklärung kann sich ändern. Das Datum der letzten Aktualisierung ist unten angegeben; bei wesentlichen Änderungen informieren wir Sie durch einen Hinweis auf der Website oder per E-Mail.