Datenschutzerklärung.

Diese Erklärung beschreibt die Website machinemachine.ai, ihre Kontakt- und Blueprint-Funktionen sowie das verlinkte Agent-Onboarding. Für den Betrieb einer individuell vereinbarten Kundeninstallation müssen die dort eingesetzten Dienste und Verantwortlichkeiten zusätzlich festgelegt werden.

1. Verantwortlicher und Kontakt

Datenschutzanfragen können Sie an diese E-Mail-Adresse richten.

2. Aufruf der Website

Beim Abruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, angeforderte URL, Zeitpunkt, HTTP-Status sowie die vom Browser übertragenen Geräte-, Browser- und gegebenenfalls Referrer-Angaben. Dies dient der Auslieferung der Inhalte, der Fehleranalyse und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Websitebetrieb.

Die Website wird auf von uns verwalteter Serverinfrastruktur bereitgestellt. Schriftarten werden direkt von unserer Website geladen. Es erfolgt dadurch keine Anfrage an einen externen Schriftanbieter.

3. Kontakt und geschäftliche Anfragen

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um die Anfrage zu bearbeiten und zu beantworten. Soweit es um einen Vertrag mit Ihnen oder vorvertragliche Maßnahmen auf Ihre Anfrage geht, gilt Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen und der Kommunikation mit Beschäftigten eines Unternehmens stützen wir die Bearbeitung auf Art. 6 Abs. 1 lit. f DSGVO und unser Interesse an der sachgerechten geschäftlichen Kommunikation.

4. KI-Team-Blueprint und Sprachaufnahme

Für einen angeforderten Blueprint verarbeiten wir Ihre E-Mail-Adresse, Aufgabenbeschreibung, übermittelte Links, die gewählte Sprache und gegebenenfalls eine freiwillig aufgenommene Sprachnachricht samt Transkript. Die Mikrofonaufnahme startet erst nach Ihrer Aktion und der erforderlichen Browserfreigabe. Sie können stattdessen Text eingeben.

Die Angaben werden zur Erstellung des angeforderten Ergebnisses verwendet und mit einer zufälligen Vorgangskennung gespeichert. Für die KI-Erstellung werden Beschreibungen und gegebenenfalls Transkripte an den eingesetzten Modellanbieter übermittelt. Bitte geben Sie nur Informationen ein, die für Ihren Anwendungsfall erforderlich sind, und keine besonderen Kategorien personenbezogener Daten oder vertraulichen Daten Dritter.

Der Ergebnislink enthält eine zufällige Kennung und ist im derzeitigen Verfahren ohne zusätzliche Anmeldung aufrufbar. Wer den vollständigen Link erhält, kann das Ergebnis abrufen. Behandeln Sie ihn entsprechend vertraulich.

Rechtsgrundlage für die angeforderte Leistung ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise bei Anfragen für ein Unternehmen Art. 6 Abs. 1 lit. f DSGVO. Die Freigabe des Mikrofons ist eine technische Browserberechtigung und keine Einwilligung in Werbung.

Für die KI-Erstellung sind Anthropic und Cerebras angebunden; welcher Dienst eine Anfrage verarbeitet, hängt von der eingesetzten Konfiguration ab. Die optionale Sprachtranskription erfolgt mit einer selbst betriebenen Transkriptionssoftware. Eingaben, Aufnahmen, Transkripte und Ergebnisse werden derzeit ohne automatische Ablaufzeit gespeichert; eine Löschung können Sie über den oben genannten Kontakt anfragen.

5. E-Mail, CRM und interne Benachrichtigungen

Der Anfrageprozess enthält Anbindungen an Brevo für E-Mail und Kontaktverwaltung, Twenty für CRM sowie Telegram für interne Benachrichtigungen. Je nach aktivierter Anbindung können E-Mail-Adresse, Beschreibung beziehungsweise Auszüge, Links und der Ergebnislink weitergegeben werden.

Diese Dienste unterstützen die Bearbeitung Ihrer Anfrage und die Kommunikation dazu. Die Übermittlung einer Anfrage ist keine Einwilligung in einen Newsletter. Bei Fragen zu einer erhaltenen Nachricht oder einem Widerspruch gegen Direktwerbung wenden Sie sich bitte an den oben genannten Kontakt.

6. Analyse und Browser-Speicher

Der Websitecode enthält PostHog zur Analyse von Seitenaufrufen, Klicks, Scrolltiefe und Nutzungsschritten. Auch generierte Ergebnisse und das Onboarding enthalten Analysefunktionen; im Backend werden einzelne Ereignisse mit E-Mail-Adresse oder Telegram-Kennung verknüpft. Abhängig von der Konfiguration werden dabei Cookies oder Browser-Speicher verwendet.

Für Webanalyse setzen wir ausschließlich selbst gehostete Open-Source-Werkzeuge ein, insbesondere eine eigene PostHog-Instanz. Die Website-Konfiguration erlaubt hierfür nur https://posthog.machinemachine.ai; ein Rückfall auf PostHog Cloud ist ausgeschlossen. Selbsthosting bedeutet nicht, dass die erfassten Daten automatisch anonym sind. Angaben zu Seitenaufrufen und Nutzungsschritten können einem Browser beziehungsweise einem Anfragevorgang zugeordnet werden.

7. Telegram-Onboarding

Das gesonderte Onboarding bindet das Telegram-WebApp-Skript ein. Bei Nutzung werden je nach Schritt E-Mail-Adresse, Telegram-Nutzerkennung, Bestätigungsvorgänge, Agentenname und der für die Einrichtung angegebene Bot-Token verarbeitet. Der Token ermöglicht Zugriff auf den jeweiligen Bot und muss vertraulich behandelt werden. Telegram verarbeitet Daten außerdem nach seinen eigenen Datenschutzbedingungen.

Für die Einrichtung und den Betrieb des angeforderten Agenten werden diese Angaben auf unserer Infrastruktur verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise bei Unternehmensanfragen Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen zur Verarbeitung durch Telegram finden Sie in dessen Datenschutzerklärung.

8. Empfänger und Übermittlungen außerhalb des EWR

Personenbezogene Daten können den für Hosting, Kommunikation, Anfragebearbeitung und KI-Verarbeitung eingesetzten Dienstleistern zugänglich werden. Soweit diese als Auftragsverarbeiter handeln, sind die Anforderungen des Art. 28 DSGVO zu erfüllen.

Die Beschränkung auf selbst gehostete Analyse gilt für Tracking-Werkzeuge. Die oben beschriebenen externen KI-, Kommunikations- und E-Mail-Dienste sind davon nicht erfasst; bei ihnen kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Informationen zu den für Ihren Vorgang eingesetzten Empfängern und Übermittlungsbedingungen können Sie über unseren Datenschutzkontakt anfordern.

9. Speicherdauer

Bei der Speicherdauer unterscheiden wir nach Zweck und Datenart: technische Protokolle, unbeantwortete und abgeschlossene Anfragen, Blueprint-Eingaben und Ergebnisse, Audiodateien, CRM-Einträge, Analysedaten und Onboarding-Zugangsdaten. Gesetzliche Aufbewahrungspflichten und die erforderliche Geltendmachung oder Abwehr von Ansprüchen können eine längere Speicherung einzelner Unterlagen begründen.

Eine einheitliche feste Löschfrist ist derzeit nicht für alle Datenarten eingerichtet. Insbesondere Blueprint-Daten werden ohne automatische Ablaufzeit gespeichert. Sie können die Löschung Ihrer Daten verlangen; soweit gesetzliche Aufbewahrungspflichten oder andere gesetzliche Ausnahmen entgegenstehen, informieren wir Sie darüber.

10. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

Widerspruch: Bei Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. In Polen ist dies der Prezes Urzędu Ochrony Danych Osobowych (UODO).

11. Erforderlichkeit und automatisierte Entscheidungen

Der bloße Besuch erfordert keine Eingabe von Kontakt- oder Projektdaten. Ohne die zur Bearbeitung erforderlichen Angaben können wir eine Anfrage oder die gewünschte Einrichtung gegebenenfalls nicht ausführen. Die Blueprint-Erstellung erzeugt automatisiert einen Vorschlag. Im Onboarding werden Angaben automatisiert geprüft und Einrichtungsschritte vorbereitet. Bei Fragen zu einer Ablehnung oder zur Einrichtung können Sie sich an unseren Kontakt wenden und eine persönliche Prüfung anfragen.

12. Stand und Rechtsgrundlage

Stand: 12. September 2026. Grundlage für die Informationspflichten und Betroffenenrechte ist die Datenschutz-Grundverordnung, insbesondere Art. 12–22.