Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Anwendung, mit der Sie im IHK-Webinar mit Bridgemaker Ihre KI-Use-Cases priorisieren. Hier steht, welche Daten wir verarbeiten, wozu, auf welcher Grundlage und wie lange.

Kurz gesagt

Sie sprechen mit einer KI. Fragen, Vorschläge und die Titel der Use Cases formuliert ein KI-Sprachmodell. Die Rechnung erstellt die Anwendung nach festen Regeln. Jede Zahl ist markiert: Ihre Angabe, bestätigter Vorschlag, Annahme oder Richtwert.
Wir speichern Ihre Nachrichten nicht und schreiben keine Inhalte in Protokolle; der Verlauf bleibt in Ihrem Browserfenster. Was AWS aufbewahrt, steht unter „Gespräch mit dem KI-Assistenten“.
Amazon Web Services (AWS) verarbeitet Ihr Gespräch in Rechenzentren in der EU und nutzt es nicht zum Training von KI-Modellen.
Für den Abgleich in der Gruppe halten wir fest, welche Anwendungen aus unserem Katalog in Ihren Use Cases stehen und woran die Umsetzung hängt, ohne Ihr Gespräch, ohne Namen und ohne Zahlen. Sie können das vor dem Start abwählen.
Damit wir Ihnen im Breakout-Raum helfen können, sieht die Moderation von Bridgemaker je Raum, wie weit Ihr Gespräch ist, die Titel Ihrer Ideen und Ihre Top 3 mit Euro und Personentagen, nie Ihre Nachrichten. Sie können das vor dem Start abwählen und danach jederzeit beenden.
Die Ergebnis-Mail verschicken wir über Resend in den USA. Kontakt durch Bridgemaker gibt es nur mit Ihrer Einwilligung.
Bitte geben Sie keine personenbezogenen Daten Dritter ein, etwa Namen von Kunden oder Mitarbeitenden.

Verantwortlich

Bridgemaker GmbH, Linienstraße 86, 10119 Berlin
Vertreten durch: Henrike Luszick
Registereintrag: Amtsgericht Berlin-Charlottenburg, HRB 179174 B
E-Mail für Fragen zum Datenschutz: privacy@bridgemaker.com

Weitere Angaben im Impressum (öffnet in neuem Tab).

Datenschutzbeauftragter

Datenschutzbeauftragter der Bridgemaker GmbH: erreichbar unter privacy@bridgemaker.com oder per Post an die Anschrift oben mit dem Zusatz „z. Hd. Datenschutzbeauftragter“

Ihr Recht auf Widerspruch

Stützen wir eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (unten bei „Aufruf der Seiten“, „Begrenzung der Anfragen“, „Gespräch mit dem KI-Assistenten“, „Gruppenabgleich im Webinar“, „Moderations-Ansicht im Webinar“ und „Ergebnis per E-Mail“), können Sie ihr aus Gründen Ihrer besonderen Situation jederzeit widersprechen. Schreiben Sie dafür an privacy@bridgemaker.com. Der Moderations-Ansicht widersprechen Sie auch, indem Sie es der Moderation sagen; sie entfernt Ihren Eintrag.

Aufruf der Seiten

Wenn Sie die Seiten aufrufen, verarbeitet unser Hosting-Anbieter Vercel Ihre IP-Adresse, die Kennung Ihres Browsers, den Zeitpunkt und die aufgerufene Seite. Zu Anfragen im Gespräch, beim Versand der Ergebnis-Mail, bei der Bestätigung des Kontakts und beim Gruppenabgleich und bei der Moderations-Ansicht schreibt die Anwendung eine Protokollzeile mit Zahlen und Fehlercodes, ohne Inhalte.

Zweck: die Seiten ausliefern, Fehler finden, Angriffe erkennen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb.
Empfänger: Vercel Inc., USA, als Auftragsverarbeiter (Vertrag nach Art. 28 DSGVO).
Ort: Die Anwendung läuft im Rechenzentrum Frankfurt. Ihre Anfrage kommt zuerst am nächstgelegenen Knoten von Vercel an. Protokolle kann Vercel auch in den USA verarbeiten.
Übermittlung in die USA: Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert; dafür gilt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zusätzlich enthält der Vertrag mit Vercel die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Klauseln schicken wir Ihnen auf Anfrage.
Dauer: Die Protokolle der Anwendung stehen laut Vercel einen Tag zur Verfügung. Wie lange Vercel Sicherheitsprotokolle mit IP-Adressen aufbewahrt, legt Vercel fest; eine Frist nennt Vercel nicht.

Begrenzung der Anfragen

Damit niemand die Anwendung überlastet oder das Formular für Massenmails nutzt, zählt die Anwendung Anfragen je IP-Adresse im Arbeitsspeicher: im Gespräch und bei falschen Zugangscodes je Minute, beim Versand der Ergebnis-Mail und beim Gruppenabgleich und bei der Moderations-Ansicht je zehn Minuten, bei der Bestätigung des Kontakts je Minute.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz vor Missbrauch.
Dauer: Nach dem Zeitfenster zählen die Zähler nicht mehr. Gelöscht werden sie beim nächsten Aufräumen, spätestens wenn die Serverinstanz endet. In eine Datenbank schreiben wir sie nicht.

Gespräch mit dem KI-Assistenten

Ihre Nachrichten und die Antworten des Assistenten gehen bei jeder Antwort an das KI-Sprachmodell Claude Sonnet 5.5 von Anthropic, das Amazon Web Services (AWS) im Dienst Amazon Bedrock in der EU betreibt. Damit sammelt der Assistent mit Ihnen Use Cases und bildet Ihre Top 3 mit Wirkung in Euro und Aufwand in Personentagen. Der Verlauf liegt nur in Ihrem Browserfenster; schließen Sie es, ist er weg.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil Sie die Anwendung auf eigenen Wunsch nutzen. Nutzen Sie sie für Ihr Unternehmen, stützen wir uns zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Ihnen die gewünschte Priorisierung zu liefern. Nennen Sie trotz unserer Bitte Daten anderer Personen, verarbeiten wir sie nur in diesem Gespräch, ebenfalls nach lit. f, und speichern sie nicht.
Empfänger: AWS als Auftragsverarbeiter (Amazon Web Services EMEA SARL, Luxemburg, Vertrag nach Art. 28 DSGVO) und Vercel (siehe „Aufruf der Seiten“), das Ihre Nachrichten aus Frankfurt an AWS weiterleitet.
Ort: Rechenzentren von AWS in der EU (Frankfurt und weitere EU-Regionen).
Speicherung: Die Anwendung speichert Ihre Nachrichten nicht. Für den Gruppenabgleich hält sie daraus nur abgeleitete Einträge ohne Gesprächstext fest (siehe „Gruppenabgleich im Webinar“). Für die Moderations-Ansicht hält sie Stand, Titel der Ideen und Top 3 fest (siehe „Moderations-Ansicht im Webinar“). AWS nutzt Ihre Eingaben nicht zum Training von KI-Modellen, und Anthropic erhält sie nicht. AWS kann Eingaben zum Schutz vor Missbrauch aufbewahren; Dauer und Umfang legt AWS fest.
Übermittlung: AWS hat seinen Sitz in den USA. Für Zugriffe von außerhalb der EU gelten die EU-Standardvertragsklauseln in den Bedingungen von AWS (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie schicken wir Ihnen auf Anfrage.

Gruppenabgleich im Webinar

Läuft im Webinar der Gruppenabgleich, halten wir fest, sobald Ihre Top 3 stehen:

Welche Anwendungen aus unserer Liste typischer Anwendungen unter Ihren Ideen und Ihren Top 3 stehen, als Nummer in dieser Liste, und welche davon Ihr Startkandidat ist. Die Zuordnung trifft der KI-Assistent im Gespräch; Ideen ohne Vorbild in der Liste zählen nur als eigene Idee.
Je Anwendung Ihrer Top 3, woran die Umsetzung hängt: ob die Daten digital vorliegen, ob Anforderungen noch offen sind, ob Inhalte erst aufgebaut werden müssen und wie viele Systeme beteiligt sind (als Stufe 1, 2 oder 3 und mehr).
Dazu die Kennung des Webinars, den Tag, die Fassung des Hinweises und eine Kennzeichnung, mit der eine spätere Fassung Ihrer Top 3 die frühere ersetzt.

Nicht dabei sind Ihr Gespräch, Titel, Beschreibungen, Ihre Angaben zu Euro, Zeit und Personentagen, Namen, Ihre Firma und Ihre E-Mail-Adresse. Wir verknüpfen den Datensatz nicht mit Ihrer Ergebnis-Mail und nicht mit der Moderations-Ansicht.

Zweck: der Gruppenabgleich, den die Ausschreibung des Webinars ankündigt. Der Host zeigt allen Teilnehmenden nur eine Gesamtzählung ab fünf Gesprächen mit Ergebnis; Zahlen unter 2 stehen als „unter 2“. Die IHK erhält keine Datensätze, nur diese Zählung im Webinar.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, diesen Abgleich anzubieten.
Empfänger: unsere Datenbank in Frankfurt (Supabase, siehe „Kontakt durch Bridgemaker“).
Dauer: Spätestens am Tag nach dem Webinar löschen wir die einzelnen Datensätze; es bleibt nur die Gesamtzählung. Aus Sicherungskopien der Datenbank verschwinden sie nach höchstens 7 Tagen.

Widerspruch: Schreiben Sie bis zum Tag nach dem Webinar an privacy@bridgemaker.com und nennen Sie Ihre Top 3; wir löschen dann alle Datensätze, die dazu passen.

Moderations-Ansicht im Webinar

Fragt die Startseite nach Ihrem Breakout-Raum, hält die Anwendung nach jeder Antwort des Assistenten fest:

die Nummer Ihres Breakout-Raums, die Sie beim Start eingeben, und eine zufällige Kennung dieses Gesprächs, die Ihr Browser beim Start erzeugt; daraus entsteht ein Kürzel aus zwei Zeichen, das auch in Ihrer Kopfleiste steht;
wie weit Ihr Gespräch ist: Minute, Zahl Ihrer Nachrichten, Abschnitt des Gesprächs und wie viele Ideen bewertet sind;
die Titel Ihrer Ideen und, sobald sie stehen, Ihre Top 3 mit Titel, Wirkung in Euro pro Jahr (auf 1.000 € gerundet) und Personentagen;
die Kennung des Webinars, die Fassung des Hinweises und die Zeit der Anlage und der letzten Änderung.

Nicht dabei sind Ihre Nachrichten, Beschreibungen und Abläufe, Ihre wörtlichen Angaben, die übrigen Zahlen der Rechnung, Ihre Branche, Ihre Firma und Ihre E-Mail-Adresse. Wir verknüpfen die Angaben nicht mit Ihrer Ergebnis-Mail und nicht mit dem Gruppenabgleich.

Zuordnung: Die Moderation sieht die Angaben je Raum. Weil sie weiß, wer in welchem Breakout-Raum ist, kann sie sie Ihnen zuordnen, besonders wenn wenige Personen im Raum sind. Im Raum spricht sie vor anderen nur allgemein über den Stand.

Zweck: Ihnen im Breakout-Raum gezielt zu helfen, etwa wenn ein Gespräch hängt oder die Zeit knapp wird. Im Plenum nennen wir nur Zahlen über alle Gespräche, etwa wie viele schon bewerten. Wir nutzen die Angaben für nichts anderes: nicht für Kontakt, Angebote, Auswertungen über das Webinar hinaus oder Fallbeispiele.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, die Arbeit in den Breakout-Räumen zu begleiten, ohne Ihre Nachrichten zu lesen.
Empfänger: zwei Personen von Bridgemaker, die das Webinar moderieren; die IHK und andere Teilnehmende sehen die Ansicht nicht. Gespeichert in unserer Datenbank (Supabase, siehe „Kontakt durch Bridgemaker“), übertragen über Vercel (siehe „Aufruf der Seiten“).
Ort: Rechenzentren in Frankfurt.
Dauer: Spätestens am Tag nach dem Webinar löschen wir alle Angaben. Aus Sicherungskopien der Datenbank verschwinden sie nach höchstens 7 Tagen.

Widerspruch: Sagen Sie es der Moderation, etwa im Zoom-Chat mit dem Kürzel aus Ihrer Kopfleiste; sie entfernt Ihren Eintrag. Dann löschen wir die Angaben zu diesem Gespräch und behalten bis zur Löschung nur die zufällige Kennung, damit keine neuen Angaben dazukommen. Sie können auch an privacy@bridgemaker.com schreiben. Ihr Gespräch läuft in jedem Fall weiter.

Ergebnis per E-Mail

Tragen Sie unter Ihren Top 3 Ihre Adresse ein und setzen den Haken für den Versand, schicken wir Ihnen die Top 3 per E-Mail.

Inhalt: Ihre Top 3 mit allen Zahlen der Rechnung (etwa Marge und Umsätze), Rechenweg, Annahmen und Einordnung in die Matrix aus Aufwand und Wirkung. Dazu je Use Case höchstens ein Satz des KI-Assistenten zu einer weiteren Wirkung ohne Zahl, die Sie genannt haben, und der Firmenname, falls Sie ihn eintragen. Ihre wörtlichen Angaben und den Gesprächsverlauf enthält die Mail nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Wir schicken die Mail auf Ihren Wunsch.
Empfänger: Resend, Inc., USA, als Auftragsverarbeiter (Vertrag nach Art. 28 DSGVO, sobald der Versand freigeschaltet ist; bis dahin verschickt die Anwendung keine Mails), Versand aus Irland. Resend speichert Inhalt, Ihre Adresse und die Versanddaten 30 Tage in den USA, Sicherungskopien laut Resend 7 Tage länger.
Übermittlung in die USA: Resend ist nach dem EU-U.S. Data Privacy Framework zertifiziert; dafür gilt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zusätzlich enthält der Vertrag mit Resend die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Klauseln schicken wir Ihnen auf Anfrage.
Schutz vor Missbrauch: Je Gespräch geht eine Mail raus, je Adresse höchstens zwei in 24 Stunden. Dafür speichern wir zur Mail ohne Kontakt-Haken nur eine zufällige Kennung des Gesprächs, eine Prüfsumme Ihrer Adresse und die Zeitpunkte von Anlage und Versand, 48 Stunden lang, in unserer Datenbank in Frankfurt (siehe „Kontakt durch Bridgemaker“). Die Prüfsumme ist ein Pseudonym: Mit unserem Schlüssel können wir sie einer Adresse zuordnen, die Sie uns nennen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, das Formular vor Massenmails an fremde Adressen zu schützen.
Freiwillig: Ohne Adresse gibt es keine Mail. Sie können die Top 3 drucken oder als PDF speichern.

Kontakt durch Bridgemaker

Mit dem zweiten Haken willigen Sie ein, dass die Bridgemaker GmbH Sie per E-Mail zu Ihrem Ergebnis kontaktiert. Der Haken ist freiwillig und für die Mail nicht nötig. Wir melden uns mit Rückfragen und Hinweisen zu Ihrem Ergebnis; Angebote schicken wir nur, wenn Sie danach fragen.

Gespeichert: Ihre Adresse, der Firmenname (falls angegeben) und Ihre Top 3 wie in der Mail, mit allen Zahlen der Rechnung und der Einordnung. Ihre Zitate und den Satz zur weiteren Wirkung speichern wir nicht. Dazu kommen die Kennung des Gesprächs, die Prüfsumme Ihrer Adresse, Zeitpunkt und Fassung Ihrer Einwilligung, der Zeitpunkt des Versands und der Zeitpunkt Ihrer Bestätigung.
Bestätigung: Die Mail enthält einen Link. Erst wenn Sie ihn öffnen und „Kontakt bestätigen“ klicken, meldet sich Bridgemaker. Der Link gilt 30 Tage.
Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, für den Kontakt per E-Mail auch nach § 7 UWG.
Empfänger: Supabase Pte. Ltd., Singapur, als Auftragsverarbeiter (Vertrag nach Art. 28 DSGVO). Die Datenbank liegt in Frankfurt. Für Zugriffe von Supabase von außerhalb der EU, etwa im Support, gelten die EU-Standardvertragsklauseln im Vertrag mit Supabase (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie schicken wir Ihnen auf Anfrage.
Nach der Bestätigung: Wir schreiben Ihnen aus unserem üblichen E-Mail-Postfach. Für diese Korrespondenz gilt die Datenschutzerklärung der Bridgemaker GmbH: https://www.bridgemaker.com/datenschutz. Jede Mail von uns nennt, wie Sie sich abmelden.
Dauer: 12 Monate nach Ihrer Bestätigung. Ohne Bestätigung löschen wir die Angaben 30 Tage nach dem Versand, nach einem Widerruf unverzüglich. Aus Sicherungskopien der Datenbank verschwinden sie nach höchstens 7 Tagen.
Widerruf: jederzeit mit Wirkung für die Zukunft, formlos per Antwort auf die Ergebnis-Mail oder per E-Mail an privacy@bridgemaker.com. Danach löschen wir Adresse, Firmenname und Top 3. Was bis dahin geschah, bleibt rechtmäßig.

Übermittlung in Länder außerhalb der EU

Gespräch: Verarbeitung in der EU (siehe „Gespräch mit dem KI-Assistenten“).
Protokolle bei Vercel: können auch in den USA liegen (siehe „Aufruf der Seiten“).
Ergebnis-Mail: 30 Tage bei Resend in den USA (siehe „Ergebnis per E-Mail“).
AWS, Vercel und Resend haben ihren Sitz in den USA, Supabase in Singapur. Für Zugriffe von dort gelten die EU-Standardvertragsklauseln in den Verträgen (Art. 46 Abs. 2 lit. c DSGVO). Vercel und Resend sind zusätzlich nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO). Eine Kopie der Klauseln schicken wir Ihnen auf Anfrage.

Speicherdauer im Überblick

Nachrichten: bei uns nicht gespeichert, der Verlauf bleibt in Ihrem Browserfenster, bis Sie es schließen; bei AWS siehe „Gespräch mit dem KI-Assistenten“.
Protokolle der Anwendung bei Vercel: laut Vercel einen Tag verfügbar; Sicherheitsprotokolle siehe „Aufruf der Seiten“.
Zähler für Anfragen: Minuten, nur im Arbeitsspeicher.
Gruppenabgleich: spätestens bis zum Tag nach dem Webinar, danach nur die Gesamtzählung.
Moderations-Ansicht: spätestens bis zum Tag nach dem Webinar.
Prüfsumme Ihrer Adresse: 48 Stunden.
Ergebnis-Mail bei Resend: 30 Tage, Sicherungskopien 7 Tage länger.
Kontakt: 12 Monate nach Ihrer Bestätigung, ohne Bestätigung 30 Tage, nach Widerruf unverzüglich.
Sicherungskopien unserer Datenbank: gelöscht nach höchstens 7 Tagen.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Zum Widerspruch (Art. 21) siehe den Kasten oben. Eine Einwilligung können Sie jederzeit widerrufen (Art. 7 Abs. 3). Schreiben Sie dafür an privacy@bridgemaker.com. Für Auskunft und Löschung zur Ergebnis-Mail brauchen wir Ihre Adresse in der Schreibweise, die Sie eingetragen haben, und ungefähr das Datum.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa an Ihrem Wohnort oder Arbeitsplatz. Für Bridgemaker zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

Pflichtangaben und automatisierte Entscheidungen

Sie müssen keine Daten angeben. Ohne Angaben kann der Assistent keine Use Cases mit Ihnen bewerten. Die Rangfolge der Top 3 rechnet die Anwendung aus Ihren Angaben. Sie entscheidet nichts über Sie und hat keine rechtliche Wirkung für Sie (keine automatisierte Entscheidung nach Art. 22 DSGVO).

Hinweis zur KI

Den Assistenten betreibt Bridgemaker mit einem KI-Sprachmodell. Seine Antworten, die Titel der Use Cases und die Sätze zur weiteren Wirkung erzeugt die KI. Die Antworten im Gespräch und die Ergebnis-Mail sind auch maschinenlesbar als KI-Text gekennzeichnet; Mail und Druck nennen, welche Teile die KI formuliert hat. Prüfen Sie die Vorschläge bitte selbst.

Cookies und Speicher im Browser

Die Anwendung nutzt weder Cookies noch Local oder Session Storage Ihres Browsers. Für die Moderations-Ansicht erzeugt die Seite beim Start eine zufällige Kennung, die nur im Arbeitsspeicher dieses Fensters liegt und mit jeder Nachricht mitgeht; beim Schließen ist sie weg.

Rolle der IHK

Die IHK Schwarzwald-Baar-Heuberg veranstaltet das Webinar. Aus dieser Anwendung erhält sie keine personenbezogenen Daten. Im Webinar zeigt Bridgemaker nur die Gesamtzählung aus dem Gruppenabgleich. Die Moderations-Ansicht sehen nur zwei Personen von Bridgemaker, niemand von der IHK.

Stand: 2. November 2026

Zurück zur Startseite Impressum (öffnet in neuem Tab)