Datenschutzerklärung

Stand: 25. September 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf nerlet.com im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Franco Razeto
Haubenlerchenweg 18
22399 Hamburg
Telefon: 0178 2554045
E-Mail: info@nerlet.com

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind. Bei Fragen zum Datenschutz wende dich direkt an die oben genannte Adresse.

2. Das Wichtigste in Kürze

3. Hosting und Server-Logdaten

nerlet läuft bei der Fly.io, Inc., 321 N Clark St #2550, Chicago, IL 60654, USA. Unser Server und alle dort gespeicherten Daten liegen im Rechenzentrum in Frankfurt am Main. Fly.io verarbeitet die Daten in unserem Auftrag; mit Fly.io besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Fly.io ist nach dem EU-US Data Privacy Framework zertifiziert; soweit Daten in die USA gelangen, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Beim Aufruf jeder Seite verarbeitet die Infrastruktur von Fly.io technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem. Unsere Anwendung schreibt außerdem Betriebsmeldungen in ein Protokoll, etwa Fehler und bei einer Kontaktanfrage den Namen der anfragenden Person und das gewählte Thema, damit wir die Anfrage bemerken. Das Protokoll speichern wir nicht zusätzlich; es steht nur so lange zur Verfügung, wie Fly.io es vorhält.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer, stabiler Betrieb der Website und die Fehlersuche.

4. Cookies

Wählst du oben auf der Seite eine Sprache, speichern wir diese Wahl im Cookie NEXT_LOCALE für ein Jahr. Das Cookie enthält nur „de“ oder „en“ und ist für die von dir gewünschte Sprachanzeige unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage für die weitere Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Cookies, Local Storage oder vergleichbare Techniken setzen wir nicht ein.

5. Assistenten erstellen: Unterlagen und Webseiten

Wenn du Dateien hochlädst oder Webadressen hinzufügst, legt nerlet einen Chat unter einer zufälligen, geheimen Adresse an. Wir wandeln die Unterlagen auf unserem Server in Text um und speichern Original und Text dort. Für Webadressen ruft unser Server die Seite ab; der Betreiber dieser Seite sieht dabei die Adresse unseres Servers, nicht deine.

Wer die Adresse eines Chats kennt, kann ihn öffnen, seine Unterlagen sehen und – außer bei unseren Beispiel-Assistenten – Unterlagen hinzufügen oder löschen. Gib die Adresse deshalb nur an Personen weiter, die sie sehen dürfen. Die Unterlagen bleiben gespeichert, bis du sie oder den Chat löschst oder uns um Löschung bittest.

Bitte lade keine Unterlagen mit personenbezogenen Daten Dritter hoch, insbesondere keine Gesundheitsdaten oder andere besondere Kategorien nach Art. 9 DSGVO. Für die Inhalte, die du hochlädst, bist du verantwortlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil wir die Unterlagen verarbeiten, um dir den gewünschten Assistenten bereitzustellen. Nutzt du nerlet für ein Unternehmen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, den von dir gewünschten Dienst zu erbringen.

6. Fragen und Antworten: KI-Verarbeitung durch Featherless

Die Antworten erzeugt ein Sprachmodell, das wir bei der Featherless AI in San Francisco, USA, betreiben lassen. Bei jeder Frage übermitteln wir an Featherless: deine Frage, den bisherigen Verlauf dieses Chats und den Text aller Unterlagen des Chats. Aus den Unterlagen lassen wir außerdem Beispielfragen erzeugen; dabei gehen nur die Unterlagen an Featherless. Featherless speichert nach eigenen Angaben weder die übermittelten Texte noch die Antworten. Deine Eingaben und die Unterlagen werden nicht zum Training von KI-Modellen verwendet– weder von Featherless noch von uns.

Die USA sind ein Drittland ohne generelles angemessenes Datenschutzniveau. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO); eine Kopie erhältst du auf Anfrage unter der Adresse in Abschnitt 1. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, bei Nutzung für ein Unternehmen Art. 6 Abs. 1 lit. f DSGVO.

Den Chatverlauf selbst speichern wir nicht auf unserem Server; er liegt nur in deinem Browser und ist weg, sobald du die Seite neu lädst oder schließt – außer du gibst ihn ausdrücklich weiter (Abschnitte 7 und 8). Bitte gib im Chat keine sensiblen persönlichen Angaben ein, etwa zu deiner Gesundheit.

Du chattest mit einem KI-System; darauf weisen wir auch im Chat hin. Antworten entstehen automatisch und können Fehler enthalten – prüfe wichtige Angaben bitte in der genannten Quelle. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO und ein Profiling finden nicht statt.

7. Frage an das Team weitergeben

Beantwortet ein Assistent eine Frage nicht, kannst du sie an das Team weitergeben. Dabei speichern wir auf unserem Server: deine E-Mail-Adresse, deine optionale Notiz, den Chatverlauf, die Adresse des Chats und die gewählte Sprache. Das Team, das den Assistenten betreibt, antwortet dir per E-Mail. Wir löschen diese Angaben, sobald die Anfrage erledigt ist, spätestens sechs Monate nach Eingang.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO – du bittest uns ausdrücklich, deine Frage zu beantworten.

8. Kontaktformular, E-Mail und Telefon

Über das Kontaktformular erhalten wir deinen Namen, deine E-Mail-Adresse, das gewählte Thema und – wenn du sie angibst – deine Telefonnummer, die ungefähre Besucherzahl deiner Website und deine Nachricht. Schreibst du uns aus einem Chat heraus, gehen außerdem die Adresse und der Verlauf dieses Chats mit. Stammt die Anfrage aus einem Chat, den du selbst angelegt hast, übernehmen wir auch dessen Unterlagen (höchstens 50 Dateien mit zusammen 100 MB), damit wir dir ein passendes Angebot machen können. Unterlagen unserer Beispiel-Assistenten übertragen wir nie.

Wir verwalten diese Anfragen im CRM-Dienst der Attio Ltd., 42 St John's Square, London EC1M 4EA, Vereinigtes Königreich. Attio verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags über die Auftragsverarbeitung. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Setzt Attio Unterauftragsverarbeiter außerhalb der EU und des Vereinigten Königreichs ein, erfolgt dies auf Grundlage des EU-US Data Privacy Framework oder von Standardvertragsklauseln. Auf unserem Server bleibt die Anfrage nur, bis Attio sie angenommen hat; danach löschen wir sie dort.

Schreibst du uns eine E-Mail oder rufst an, verarbeiten wir deine Angaben, um dein Anliegen zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Anfragen zu beantworten. Wir löschen die Daten, wenn sie dafür nicht mehr nötig sind, spätestens zwei Jahre nach dem letzten Kontakt, sofern keine Zusammenarbeit entsteht. Entsteht eine Zusammenarbeit, bewahren wir geschäftliche Unterlagen so lange auf, wie es handels- und steuerrechtlich vorgeschrieben ist (bis zu zehn Jahre, § 257 HGB, § 147 AO).

9. Assistenten auf Websites unserer Kunden

Betreiben wir einen Assistenten im Auftrag eines Kunden, etwa auf dessen Website, ist dieser Kunde für die Verarbeitung verantwortlich und wir verarbeiten die Daten in seinem Auftrag. Es gilt dann zusätzlich die Datenschutzerklärung des Kunden.

10. Kinder und Jugendliche

nerlet richtet sich an Unternehmen und Erwachsene. Personen unter 16 Jahren sollen uns keine personenbezogenen Daten übermitteln.

11. Deine Rechte

Du hast gegenüber uns das Recht auf

Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir deine Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Eine formlose Nachricht an die Adresse in Abschnitt 1 genügt.

Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, datenschutz-hamburg.de.

12. Pflicht zur Bereitstellung

Du bist nicht verpflichtet, uns personenbezogene Daten zu geben. Ohne die technisch notwendigen Daten aus Abschnitt 3 können wir die Website aber nicht ausliefern, und ohne E-Mail-Adresse können wir dir nicht antworten.

13. Verschlüsselung

Alle Verbindungen zu nerlet sind per TLS (HTTPS) verschlüsselt.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich nerlet oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Zum Impressum