Datenschutzerklärung

Stand: 21. Oktober 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie norlin.ai besuchen, die Live-Demo ausprobieren, mit dem Chat-Assistenten auf dieser Website sprechen oder einen Agenten bei uns anfragen.

Unsere Kunden setzen norlin auf ihren eigenen Websites ein. Für Gespräche auf der Website eines Kunden ist dieser Kunde verantwortlich, und es gilt seine Datenschutzerklärung; wir verarbeiten diese Daten in seinem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags. Die beteiligten Unterauftragsverarbeiter finden Sie auf unserer Seite zu Unterauftragsverarbeitern.

1. Verantwortlicher

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir gesetzlich nicht dazu verpflichtet sind. Fragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

2. Hosting und technische Daten

Diese Website und die norlin-Plattform laufen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Falkenstein und Nürnberg. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag.

Beim Aufruf einer Seite übermittelt Ihr Browser technische Daten wie Ihre IP-Adresse und die aufgerufene Seite. Unsere Server verarbeiten sie im Arbeitsspeicher, um die Seite auszuliefern und, beim Anfrageformular, um zu begrenzen, wie oft eine Adresse es nutzen kann (siehe Abschnitt 5). Wir führen keine Zugriffsprotokolle: Ihre IP-Adresse wird in keine Logdatei geschrieben. Unsere Dienste führen technische Fehlerprotokolle ohne IP-Adressen, die laufend durch neue Einträge überschrieben werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer sicheren, funktionierenden Website).

3. Informationen in Ihrem Browser

Wir verwenden keine Cookies, keine Analyse- und keine Werbe-Tracker. Die Website legt einige Einträge im lokalen Speicher Ihres Browsers ab, damit sie wie erwartet funktioniert. Die Sprache ergibt sich aus der Seitenadresse und wird nicht gespeichert.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da diese Einträge für von Ihnen genutzte Funktionen unbedingt erforderlich sind, sowie Art. 6 Abs. 1 lit. f DSGVO für die damit verbundene Verarbeitung. Schriftarten werden von unserem eigenen Server geladen; Ihr Browser verbindet sich nicht mit Google oder anderen Schriftanbietern.

4. Live-Demo und Chat-Assistent

Die Demo oben auf der Seite und der Chat-Assistent in der Ecke sind norlin selbst. Es handelt sich um KI-Systeme, nicht um Menschen, und das Gespräch weist darauf hin. Um die Demo zu starten, geben Sie Ihren Vornamen, optional Ihren Nachnamen, und Ihre E-Mail-Adresse ein. norlin begrüßt Sie mit Ihrem Vornamen; Name und E-Mail-Adresse werden genutzt, um auf Ihren Wunsch einen Termin zu buchen. Bis Sie diese Angaben absenden, bleibt die Demo geschlossen; der bloße Besuch der Seite startet nichts.

Wenn Sie eine Nachricht schreiben, verarbeiten wir:

• Ihre Nachrichten und die Antworten der KI, einschließlich allem, was Sie darin von sich aus mitteilen;
• für eine automatische Begrüßung den Seitenkontext: Seitenadresse ohne Parameter, Seitentitel, sichtbare Überschriften, zuvor besuchte Seite, Browsersprache, Gerätetyp und Kampagnenparameter (UTM). Dieser Kontext wird nur für diese eine Antwort verwendet und nicht gespeichert.

Um Antworten zu erzeugen, wird das Gespräch an unseren KI-Anbieter übermittelt, Anthropic, PBC oder OpenAI, Inc. (beide USA), auf Grundlage der EU-Standardvertragsklauseln. E-Mail-Adressen und Telefonnummern fügt unser System der KI-Anfrage nie hinzu. Die Anbieter speichern Anfragen zur Missbrauchserkennung für begrenzte Zeit (Anthropic 7 Tage, OpenAI bis zu 30 Tage) und nutzen sie nicht zum Training von Modellen.

Wenn Sie im Chat einen Termin buchen, übermitteln wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Zeitzone an HubSpot, Inc. (USA), um den Termin anzulegen, auf Grundlage des EU-U.S. Data Privacy Framework und der Standardvertragsklauseln. Diese Daten gehen direkt aus unserer Datenbank an HubSpot, nicht über die KI.

Gespräche werden auf unseren Servern in Deutschland gespeichert. Wir bewahren sie auf, solange wir sie benötigen, um Ihre Fragen zu beantworten und Ihre Anfrage oder Ihren Termin nachzubereiten, und löschen sie früher, wenn Sie uns darum bitten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Sie sich über unsere Leistungen informieren oder einen Termin buchen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Fragen zu norlin zu beantworten).

5. Anfrage eines Agenten

Wenn Sie uns über das Formular auf dieser Website Ihre Website und Ihre geschäftliche E-Mail-Adresse senden, nutzen wir diese, um aus Ihrer öffentlichen Website einen Demo-Agenten zu erstellen und Sie per E-Mail zu benachrichtigen, sobald er bereit ist. Wir speichern Ihre Website-Adresse, Ihre E-Mail-Adresse, die Sprache der Seite, von der Sie das Formular gesendet haben, den Zeitpunkt der Anfrage und ob die Erstellung gestartet wurde. Für die Erstellung erhält ein automatisierter Prozess bei Anthropic, PBC (USA) auf Grundlage der Standardvertragsklauseln Ihre Website-Adresse, Sprache und E-Mail-Adresse und liest Ihre öffentliche Website. Die E-Mail wird über unser Google-Workspace-Konto versendet (Google Ireland Limited, Dublin, Irland, mit Google LLC, USA, auf Grundlage des EU-U.S. Data Privacy Framework und der Standardvertragsklauseln).

Gespräche mit dem Demo-Agenten und Termine, die Sie darüber mit uns buchen, verarbeiten wir wie in Abschnitt 4 beschrieben, einschließlich der Übermittlung Ihres Namens, Ihrer E-Mail-Adresse und Ihrer Zeitzone an HubSpot, Inc. (USA) für die Buchung.

Zum Schutz vor Missbrauch zählen wir Anfragen je IP-Adresse für 24 Stunden und erstellen höchstens einen Agenten pro Website, E-Mail-Adresse und Tag. Die IP-Adresse wird dafür nur im Arbeitsspeicher gehalten und nicht mit Ihrer Anfrage gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und, für die Missbrauchsgrenzen, Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse am Schutz des Dienstes). Wir löschen Ihre Anfrage nach 90 Tagen.

6. Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Nachricht und Ihre Kontaktdaten, um Ihnen zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Korrespondenz, sobald sie erledigt ist, sofern keine gesetzlichen Aufbewahrungsfristen (etwa nach Steuerrecht) entgegenstehen.

7. Empfänger und Übermittlung in Drittländer

Wir geben Daten nur an die oben genannten Dienstleister weiter, jeweils auf Grundlage eines Auftragsverarbeitungsvertrags. Anbieter in den USA erhalten Daten auf Grundlage der EU-Standardvertragsklauseln (HubSpot zusätzlich auf Grundlage des EU-U.S. Data Privacy Framework). Die vollständige Liste finden Sie auf unserer Seite zu Unterauftragsverarbeitern. Wir verkaufen keine personenbezogenen Daten.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Schreiben Sie uns dazu an die oben genannte Adresse.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten, können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

9. Weitere Hinweise

Sie sind nicht verpflichtet, personenbezogene Daten bereitzustellen; die Website können Sie auch ohne sie nutzen, den Chat und das Formular jedoch nicht. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Wir passen diese Erklärung an, wenn sich unsere Verarbeitung ändert; das Datum oben zeigt die aktuelle Fassung.