Entwurf — in interner Prüfung (Stand Juli 2026). Noch nicht rechtsverbindlich freigegeben.

Datenschutzerklärung — app.kontorx.com

1. Verantwortlicher

Kagan Yavuz (KontorX), Brühlstr. 40, 72555 Metzingen, Deutschland.
Kontakt: hallo@kontorx.com. Siehe auch das Impressum.

2. Zweck der Verarbeitung

KontorX unterstützt Sie dabei, Geschäfts-E-Mails zu entwerfen, automatisiert zu prüfen und — nach Ihrer ausdrücklichen Freigabe — zu versenden. Verarbeitet werden Ihre Konto-Daten (E-Mail, Passwort-Hash), die von Ihnen eingegebenen Venture-Inhalte (Positionierung, Preisliste, Dossier) und die Inhalte der von Ihnen beauftragten Entwürfe (Empfänger, Betreff, Text).

3. KI-gestützte Verarbeitung (LLM) — Übergangsphase

Zur Erstellung von Entwürfen nutzt KontorX in dieser befristeten Testphase den KI-Dienst der Anthropic PBC (Claude) mit Verarbeitung in den USA; die anschließende automatische Prüfung erfolgt über die Mistral AI SAS mit Verarbeitung in der Europäischen Union (Frankreich). Dabei können die von Ihnen eingegebenen Inhalte geplanter E-Mails (z. B. Empfänger, Betreff und Text) an den Dienstleister in einem Drittland (USA) übermittelt werden; die Übermittlung stützt sich auf die EU-Standardvertragsklauseln (SCCs). Diese Übergangslösung ist auf eine intern freigeschaltete Testphase beschränkt und wird beendet, sobald ein vollständig EU-ansässiges Anbieterpaar aktiv ist. Mit der Nutzung in dieser Phase willigen Sie in die beschriebene Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO); Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Jede von KontorX versendete E-Mail wird gemäß Art. 50 EU-AI-Act als KI-gestützt gekennzeichnet und vor dem Versand von einem Menschen geprüft und freigegeben.

4. E-Mail-Versand

Transaktions- und Outreach-E-Mails werden über die Brevo (Sendinblue GmbH / Sendinblue SAS) versendet. Werbliche E-Mails (Kampagnen) gehen ausschließlich an Empfänger, die entweder per Double-Opt-in ausdrücklich eingewilligt haben oder die als Bestandskunden im Rahmen der gesetzlichen Voraussetzungen (§ 7 Abs. 3 UWG) erfasst und vom Anbieter attestiert wurden. Jede werbliche E-Mail enthält einen Ein-Klick-Abmeldelink; eine Abmeldung wird sofort und dauerhaft (auch bei erneutem Import) beachtet. Freitext-Empfänger ohne Einwilligung gibt es nicht.

5. Marktproben (Daten von Interessenten)

Führt ein Nutzer eine „Marktprobe“ durch, kann auf einer öffentlichen Seite (app.kontorx.com/p/…) das Interesse Dritter gemessen werden. Dabei wird ausschließlich die E-Mail-Adresse des Interessenten erhoben, allein zur Interessensmessung und Benachrichtigung. Die Eintragung zählt erst nach Bestätigung (Double-Opt-in). Der Nutzer (Anbieter) sieht nur die Anzahl der Eintragungen, niedie Adressen. KontorX verarbeitet diese Daten im Auftrag des Nutzers (Auftragsverarbeitung). Interessenten können sich jederzeit über den Link in der Bestätigungs-Mail wieder austragen und ihre Daten löschen lassen.

5a. KI-erzeugte Bilder (Beiträge)

Für Beiträge/Content kann KontorX Bilder KI-generieren lassen. Als Unterauftragsverarbeiter wird hierfür fal.ai (FLUX.2 [pro]) eingesetzt, Zweck ausschließlich die Bilderzeugung aus sachlichen Bildbeschreibungen. In Bildaufträge gehen keine personenbezogenen Daten — insbesondere keine Empfänger- oder E-Mail-Adressen; die Bildbeschreibungen werden vorab technisch darauf geprüft und bereinigt. Jedes erzeugte Bild ist sichtbar als „Bild KI-erzeugt“ gekennzeichnet (Art. 50 der EU-KI-Verordnung); die erzeugten Bilddateien werden auf dem eigenen Server in der EU gespeichert, nicht beim Anbieter verlinkt.

6. Empfänger / Auftragsverarbeiter

7. Speicherdauer und Löschung

Konto- und Geschäftsdaten werden gespeichert, solange Ihr Konto besteht. Das Handelsbuch (Prüf- und Freigabe-Protokoll) ist manipulationssicher (append-only) und wird zu Nachweiszwecken aufbewahrt, solange das Konto besteht. Bei einer Kontolöschung wird die gesamte Handelsbuch-Kette zusammen mit allen übrigen Daten des Kontos unwiderruflich gelöscht (kein einzelnes Herauslöschen — die Kette wird als Ganzes entfernt). Zum Nachweis der Löschung verbleibt lediglich ein Eintrag ohne Personenbezug (Hash der Kennung, Zeitpunkt, Grund).

8. Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach DSGVO sowie Widerruf der Einwilligung mit Wirkung für die Zukunft. Auskunft/Übertragbarkeit (Art. 15/20) und Löschung (Art. 17) können Sie eingeloggt selbst ausführen: unter Konto → Deine Daten exportieren laden Sie alle Daten als maschinenlesbare, offline nachprüfbare Datei herunter; unter Konto → Konto löschenlöschen Sie das Konto vollständig. Kontakt: hallo@kontorx.com.