BottleHack

Privacy policy

This website uses no third-party tracking or advertising networks. The optional AI chat processes messages and uses a cookie to connect your messages to the same conversation. This policy explains what data is involved.

1. Controller

The controller within the meaning of the General Data Protection Regulation (GDPR) is:
Vahe Hakobyan
Klaus-Groth-Straße 80
20535 Hamburg
Deutschland
Email: info@bottlehack.de

No data protection officer has been appointed.

2. Hosting and server logs

The website is hosted by Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. A data processing agreement under Article 28 GDPR is in place with the provider.

The server processes your full IP address to establish the connection. Requests for pages, files and APIs are logged with the following data:

The legal basis is Article 6(1)(f) GDPR. Our legitimate interests are secure, stable website operation, diagnosing faults and defending against attacks. The logs are not used for advertising or to build visitor profiles.

Retention currently depends on log rotation by file size: the active file is archived at approximately 10 MiB. Rotation removes archives that were archived more than 14 days ago or exceed the limit of five archives. The active file and existing archives can remain until the next rotation. Individual entries may therefore be stored for longer than 14 days; this rotation does not ensure deletion within a fixed period after each request.

3. No external analytics or tracking services

This website does not embed external analytics or tracking services. Fonts, scripts, images and stylesheets are loaded from this website’s server. Google Fonts is not contacted. Loading these files does not create an additional connection to external font, analytics or advertising services.

Linked services, such as LinkedIn or appointment booking, are opened only when you follow their links. Their providers then process connection data under their own privacy notices. Processing for hosting, the contact form, AI chat and appointment booking is explained in the following sections.

4. Your display and language preferences

The website remembers two preferences on your device so you do not have to choose them again on your next visit:

Technical details: your browser saves these preferences under the names bottlehack-theme and bottlehack-language in its local storage (localStorage).

Without a saved language choice, the website uses the first supported language in your browser's language preferences, falling back to English. The automatic choice is not saved.

These values are not cookies: they remain on your device, are not sent to the server and contain no personal data. Their storage is strictly necessary to provide the service you have expressly requested (section 25(2), no. 2 of the German TDDDG); consent is therefore not required. You can delete them at any time through your browser settings. They remain stored until you replace or delete them, or your browser removes them.

5. Contact form on this website

When you submit the contact form, your browser sends your name, email address, message, selected language and, where provided, company and phone number to this website’s server. It emails the enquiry to info@bottlehack.de. The information is processed to respond to your enquiry, as described under “Email and appointment booking”.

Name, email address and message are required fields; company and phone number are optional. You are not legally required to provide these details. Without the required fields, the form cannot be sent. You can email us directly instead. Section 7 explains the legal bases, recipients and retention of the submitted enquiry.

Unsent drafts remain in the open browser window and are not stored permanently. The form service does not log message content. To prevent duplicate submissions, it keeps a random submission identifier, a check value calculated from the submitted form details (hash) and the delivery result in memory for up to 30 minutes. Expired entries are removed on the next access; restarting the server deletes them. No additional website database is maintained for contact enquiries.

Contact draft from the chat

“Create a draft from this chat” in the contact form lets you generate a message from the chat history that is still available. The configured AI service summarises this history only when you click. For long conversations, only a recent portion may be available; the form indicates this when it happens. You can review, edit or discard the draft before sending it. Contact details entered in the form are not sent to the model for the summary. Only clicking “Send message” emails the displayed message and your contact details to the controller. The chat history is not attached and the draft is not additionally stored in a website database. This feature does not authorise additional use for customer analytics or improving AI models.

The legal bases for chat processing in section 6 also apply to creating this draft.

6. Optional AI chat

Rophalia is an AI assistant. When you send a message, this website’s server processes its text, the selected language and a random conversation identifier. To answer and select relevant information, your message, a limited conversation history and public information about BottleHack are sent to CompactifAI, provided by Multiverse Computing, S.L., Spain. Please do not enter passwords, particularly sensitive personal data or confidential information. AI replies may contain errors.

Where processing is necessary to take steps towards or perform a contract with you, the legal basis is Article 6(1)(b) GDPR. For general questions, Article 6(1)(f) GDPR applies; our legitimate interest is answering your voluntary enquiries about our services. This includes necessary information selection, web search and creating a contact draft at your request. Session management, request limits and abuse prevention rely on Article 6(1)(f) GDPR for our interest in a secure, available service. You are not required to use the chat; we cannot answer without receiving your message. You can also use the contact form or email. No solely automated decisions producing legal or similarly significant effects are made within the meaning of Article 22 GDPR.

AI provider and international processing

Multiverse processes chat data as a processor. According to its privacy notice, inputs and replies are not retained after processing or used for model training. The chat interface used here does not use file uploads or persistent response storage at the provider.

The global service used here may process requests in the EU or the US. Its FAQ specifies 30 days for anonymised technical request logs; billing metadata such as model and token counts is also retained. The data processing agreement lists subprocessors and incorporates EU standard contractual clauses for transfers to third countries where required. The contractual terms and safeguards are available there.

Session cookie and temporary history

The bottlehack-assistant cookie associates messages and privacy choices with your session. It contains a random signed identifier, no message text, and cannot be read by JavaScript. It is set when you confirm your chat/privacy choice or make a successful chat request. It is necessary for the chat you request, including managing your choices (section 25(2)(2) TDDDG). It is not an advertising or tracking cookie.

The cookie expires after 30 minutes; successful chat, reset, draft or consent-saving requests renew this period. The server keeps at most twelve messages per conversation in memory. After 30 minutes of inactivity, the history is no longer used; expired entries are removed on access or during memory cleanup. A server restart deletes these temporary histories. “New chat” deletes the current history on this server. Closing the chat window stops a reply in progress but does not delete the previous history.

Conversation history is not stored permanently in the browser. The chat service logs technical events and counters, not message text or replies. Request limits temporarily use session identifiers and timestamps in memory: minute windows for chat requests and hourly and daily windows for web searches. Expired entries are removed on subsequent access; a restart clears this memory. Web server access logs are described in section 2. This website’s deletion controls apply to its own data.

Web search

When web search is enabled, a SearXNG instance operated by BottleHack sends model-generated queries to Brave Search, provided by Brave Software, Inc., USA. Brave receives search terms and the search server’s connection data. Searches run on the server; your browser cookies are not forwarded to Brave. The server blocks recognisable email addresses, web addresses, phone numbers and long number sequences in queries. This cannot reliably exclude names or other personal details. Please do not share sensitive data in the chat.

Search results are sent to the AI provider to answer your question. According to Brave’s search privacy notice, Brave retains query text without linking it to individual users or IP addresses; that notice does not specify a fixed retention period for this text. Processing by a US provider may involve a transfer to a third country. This website’s deletion controls do not delete search data held by Brave.

Optional storage for internal review

If this feature is available, you can separately allow the BottleHack owner to review new completed messages and replies to understand recurring business needs or to improve Rophalia's answers, instructions and knowledge. Both choices start off. Chat and enquiries remain available without this permission. The basis for these optional uses is your consent (Article 6(1)(a) GDPR). Saved chats are not used for model training, identifying sales prospects, matching CRM records or sending to another AI service.

Recording starts only after your choice is confirmed; earlier turns are not copied. New answers may refer to earlier context. The recording permission lasts at most 30 days for this conversation. Each saved text pair is retained for at most 30 days from the start of that reply, separately from the temporary working history. Access is restricted to the BottleHack owner on this website’s host. Internal notes follow the same purpose and expiry.

You can withdraw either permission or delete all optional chat data through the private management link shown before you start chatting. Withdrawal removes the selected use; text remains only while another permitted purpose applies. Deletion is confirmed after the database change succeeds. Expired text is immediately unavailable for review and is removed during hourly cleanup. Closing the window does not withdraw permission. New chat closes recording but does not delete prior saved records. The private link works for 60 days from the first permission, even after the session cookie expires, and cannot reopen the chat. Keep it private; without both the link and the session access cannot be recovered.

Minimal consent, access and deletion evidence is kept without conversation text for 90 days after the recording grant closes or expires, to document permissions and their handling. Optional review text is excluded from application backups. These periods do not change the separate processing by the AI provider described above.

Evidence of consent relies on Article 6(1)(c) together with Articles 5(2) and 7(1) GDPR. Access and deletion evidence relies on Article 6(1)(f) GDPR; our legitimate interest is documenting authorised access and the handling of withdrawals and deletions. The 90 days are our retention period for this minimal evidence, not a statutory period. Withdrawal does not permit further use of chat text for the withdrawn purpose.

7. Email and appointment booking

Email and contact-form enquiries

When you contact us, we process your sender and contact details, message content and any attachments to answer your enquiry. The legal basis is Article 6(1)(b) GDPR where necessary to take steps towards or perform a contract with you; otherwise it is Article 6(1)(f) GDPR, based on our legitimate interest in answering your enquiry.

We use Proton Mail, provided by Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Switzerland, to receive, store and send email. Information submitted through the contact form is also processed there as email. Proton processes information such as sender, recipient, subject and transmission times. Further details are in the Proton Mail privacy policy. Messages are deleted once the enquiry is resolved, unless statutory retention duties or necessary retention for establishing, exercising or defending legal claims prevent this. Statutory retention relies on Article 6(1)(c) GDPR; retention for legal claims relies on Article 6(1)(f) GDPR.

Appointments through Proton Calendar

“Book an appointment” opens an external Proton Calendar booking page. Your browser connects to Proton and sends connection data such as your IP address only when you open the link. When booking, the contact details requested there, the appointment and time zone, and any optional information are processed to arrange and conduct the conversation. Required fields are marked on the booking page; online booking is not possible without them. Booking online is voluntary; you can also arrange a time by email.

The legal basis is Article 6(1)(b) GDPR for necessary pre-contractual or contractual steps with you; otherwise it is Article 6(1)(f) GDPR, based on our legitimate interest in organising requested conversations. We delete booking data once the appointment and follow-up are complete, unless retention remains necessary for the reasons described above. Platform processing is also described in the Proton Calendar privacy notice.

Proton as a service provider and transfers

Proton publishes a data processing agreement for processing on our behalf. Transfers to Switzerland are covered by the European Commission’s adequacy decision under Article 45 GDPR. Proton’s agreement provides for appropriate safeguards, particularly standard contractual clauses, for necessary onward transfers to countries without adequate protection. The terms are available through the agreement link.

8. Encryption

The website is served exclusively over HTTPS. The connection between your browser and the server is therefore encrypted using current technology.

9. Your rights

You have the following rights in relation to the controller:

You can withdraw consent at any time for the future. Withdrawal does not affect the lawfulness of processing based on consent before its withdrawal. The private management link is also available for optional chat data. You can object to processing based on Article 6(1)(f) GDPR on grounds relating to your particular situation.

For any of these requests, an informal message to info@bottlehack.de is sufficient.

Independently of this, you may lodge a complaint with a data protection supervisory authority (Article 77 GDPR), in particular the authority at your habitual residence, place of work or the place of the alleged infringement.

The supervisory authority for our Hamburg establishment is the Hamburg Commissioner for Data Protection and Freedom of Information. Your right to contact another competent supervisory authority remains unaffected.

10. Changes

This policy is updated when the website or the legal situation changes. Last updated: .

Datenschutzerklärung

Diese Website nutzt keine externen Tracking-Dienste oder Werbenetzwerke. Beim freiwilligen AI-Chat werden Nachrichten verarbeitet und ein Cookie verwendet, das deine Nachrichten demselben Gespräch zuordnet. Was dabei an Daten anfällt, steht hier.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Vahe Hakobyan
Klaus-Groth-Straße 80
20535 Hamburg
Deutschland
E-Mail: info@bottlehack.de

Ein Datenschutzbeauftragter ist nicht benannt.

2. Hosting und Server-Logfiles

Die Website wird bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Für die Verbindung verarbeitet der Server deine vollständige IP-Adresse. Zugriffe auf Seiten, Dateien und Schnittstellen werden mit folgenden Daten protokolliert:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen Betrieb der Website, der Fehleranalyse und der Abwehr von Angriffen. Die Protokolle werden nicht zur Werbung oder zur Erstellung von Besucherprofilen genutzt.

Die Aufbewahrung richtet sich derzeit nach der größenabhängigen Protokollrotation: Bei ungefähr 10 MiB wird die laufende Datei archiviert. Bei einer Rotation werden Archive bereinigt, die seit mehr als 14 Tagen archiviert sind, oder die Anzahl von fünf Archiven überschreiten. Die laufende Datei und vorhandene Archive können bis zur nächsten Rotation bestehen bleiben. Einzelne Einträge können deshalb länger als 14 Tage gespeichert sein; eine feste Löschfrist ab dem jeweiligen Zugriff wird durch diese Rotation nicht sichergestellt.

3. Keine externen Analyse- oder Tracking-Dienste

Diese Website bindet keine externen Analyse- oder Tracking-Dienste ein. Schriftarten, Skripte, Bilder und Stylesheets werden vom eigenen Website-Server geladen, insbesondere nicht von Google Fonts. Durch das Laden dieser Dateien entsteht keine zusätzliche Verbindung zu externen Schrift-, Analyse- oder Werbediensten.

Verlinkte Angebote, etwa LinkedIn oder die Terminbuchung, werden erst aufgerufen, wenn du ihrem Link folgst. Dann verarbeitet der jeweilige Anbieter die Verbindungsdaten nach seinen Datenschutzhinweisen. Die Verarbeitung durch Hosting, Kontaktformular, AI-Chat und Terminbuchung wird in den folgenden Abschnitten erläutert.

4. Deine Anzeige- und Spracheinstellungen

Die Website merkt sich zwei Einstellungen auf deinem Gerät, damit du sie beim nächsten Besuch nicht erneut auswählen musst:

Technische Details: Der Browser speichert diese Einstellungen unter den Namen bottlehack-theme und bottlehack-language in seinem lokalen Speicher (localStorage).

Ohne gespeicherte Sprachauswahl verwendet die Website die erste unterstützte Sprache aus den Spracheinstellungen deines Browsers, andernfalls Englisch. Die automatische Auswahl wird nicht gespeichert.

Diese Werte sind keine Cookies: Sie verlassen dein Gerät nicht, werden nicht an den Server übertragen und enthalten keine personenbezogenen Daten. Ihre Speicherung ist zur Bereitstellung des von dir ausdrücklich gewünschten Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Du kannst sie jederzeit über die Einstellungen deines Browsers löschen. Sie bleiben gespeichert, bis du sie ersetzt oder löschst oder dein Browser sie entfernt.

5. Kontaktformular auf dieser Seite

Wenn du das Kontaktformular absendest, überträgt dein Browser deinen Namen, deine E-Mail-Adresse, deine Nachricht, die gewählte Sprache und gegebenenfalls dein Unternehmen und deine Telefonnummer an den Server dieser Website. Dieser versendet die Anfrage per E-Mail an info@bottlehack.de. Die Angaben werden zur Beantwortung deiner Anfrage verarbeitet, wie unter „E-Mail und Terminbuchung“ beschrieben.

Name, E-Mail-Adresse und Nachricht sind Pflichtfelder; Unternehmen und Telefonnummer sind freiwillig. Es besteht keine gesetzliche Pflicht, diese Angaben zu machen. Ohne die Pflichtangaben kann das Formular nicht versendet werden. Du kannst stattdessen direkt eine E-Mail schreiben. Rechtsgrundlagen, Empfänger und Aufbewahrung der versendeten Anfrage stehen in Abschnitt 7.

Nicht abgesendete Entwürfe bleiben im geöffneten Browserfenster und werden nicht dauerhaft gespeichert. Der Formulardienst protokolliert keine Nachrichteninhalte. Zur Vermeidung doppelter Sendungen hält er eine zufällige Sendungskennung, einen aus den abgesendeten Formularangaben berechneten Prüfwert (Hashwert) und das Versandergebnis für bis zu 30 Minuten im Arbeitsspeicher vor. Abgelaufene Einträge werden beim nächsten Zugriff entfernt; ein Serverneustart löscht sie. Eine zusätzliche Website-Datenbank für Kontaktanfragen wird nicht geführt.

Kontaktentwurf aus dem Chat

Über „Entwurf aus dem Chat erstellen“ im Kontaktformular kannst du aus dem noch verfügbaren Chatverlauf einen Nachrichtentext erstellen lassen. Erst auf deinen Klick wird dieser Verlauf vom konfigurierten AI-Dienst zusammengefasst. Bei langen Gesprächen kann nur ein jüngerer Ausschnitt verfügbar sein; in diesem Fall weist das Formular darauf hin. Du kannst den Entwurf vor dem Versand prüfen, bearbeiten oder verwerfen. Im Formular eingegebene Kontaktdaten werden nicht zur Zusammenfassung an das Modell übertragen. Erst mit „Nachricht senden“ werden die angezeigte Nachricht und deine Kontaktdaten per E-Mail an den Verantwortlichen gesendet. Der Chatverlauf wird nicht angehängt und der Entwurf nicht zusätzlich in einer Website-Datenbank gespeichert. Diese Funktion gibt keine zusätzliche Nutzung für Kundenanalysen oder die Verbesserung von AI-Modellen frei.

Für die Erstellung des Entwurfs gelten die Rechtsgrundlagen der Chatverarbeitung in Abschnitt 6.

6. Freiwilliger AI-Chat

Rophalia ist ein AI-Assistent. Wenn du eine Nachricht sendest, verarbeitet der Server dieser Website den Text, die gewählte Sprache und eine zufällige Gesprächskennung. Für die Antwort und die Auswahl passender Informationen werden deine Nachricht, ein begrenzter Gesprächsverlauf und öffentliche Informationen über BottleHack an CompactifAI von Multiverse Computing, S.L., Spanien, übermittelt. Bitte gib keine Passwörter, besonders sensiblen personenbezogenen Daten oder vertraulichen Informationen ein. AI-Antworten können Fehler enthalten.

Soweit die Verarbeitung für die Anbahnung oder Erfüllung eines Vertrags mit dir erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. b DSGVO. Für allgemeine Fragen gilt Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung deiner freiwilligen Anfragen zu unserem Angebot. Dies umfasst die erforderliche Informationsauswahl, Websuche und die von dir angeforderte Erstellung eines Kontaktentwurfs. Sitzungsverwaltung, Anfragebegrenzung und Missbrauchsschutz beruhen auf Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an einem sicheren, verfügbaren Dienst. Du bist nicht verpflichtet, den Chat zu nutzen; ohne Übermittlung deiner Nachricht ist keine Antwort möglich. Du kannst auch das Kontaktformular oder E-Mail nutzen. Es erfolgen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.

AI-Anbieter und internationale Verarbeitung

Multiverse verarbeitet Chatdaten als Auftragsverarbeiter. Laut seinen Datenschutzhinweisen werden Eingaben und Antworten nach der Bearbeitung nicht gespeichert und nicht zum Modelltraining verwendet. Die hier eingesetzte Chat-Schnittstelle nutzt keine Datei-Uploads oder dauerhafte Antwortspeicherung beim Anbieter.

Der verwendete globale Dienst kann Anfragen in der EU oder den USA verarbeiten. Die Anbieter-FAQ nennen 30 Tage für anonymisierte technische Anfrageprotokolle; zusätzlich bleiben Abrechnungsdaten wie Modell und Tokenanzahl erhalten. Die Auftragsverarbeitungsbedingungen nennen Unterauftragnehmer und beziehen für erforderliche Drittlandübermittlungen EU-Standardvertragsklauseln ein. Dort sind die Vertragsbedingungen und Garantien zugänglich.

Sitzungscookie und temporärer Verlauf

Das Cookie bottlehack-assistant ordnet Nachrichten und Datenschutzauswahl deiner Sitzung zu. Es enthält eine zufällige signierte Kennung, keinen Nachrichtentext, und ist gegen das Auslesen durch JavaScript geschützt. Es wird bei der bestätigten Chat-/Datenschutzauswahl oder einer erfolgreichen Chatanfrage gesetzt. Es ist für den von dir angeforderten Chat einschließlich der Verwaltung deiner Auswahl erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Es ist kein Werbe- oder Tracking-Cookie.

Das Cookie läuft nach 30 Minuten ab; erfolgreiche Chat-, Zurücksetzungs-, Entwurfs- oder Einwilligungsspeicheranfragen erneuern diese Frist. Der Server hält höchstens zwölf Nachrichten je Gespräch im Arbeitsspeicher. Nach 30 Minuten Inaktivität wird der Verlauf nicht mehr verwendet; abgelaufene Einträge werden bei Zugriff oder Speicherbereinigung entfernt. Ein Serverneustart löscht diese temporären Verläufe. „Neuer Chat“ löscht den aktuellen Verlauf auf diesem Server. Das Schließen des Chatfensters stoppt eine laufende Antwort, löscht aber nicht den bisherigen Verlauf.

Im Browser wird kein Gesprächsverlauf dauerhaft gespeichert. Der Chatdienst protokolliert technische Ereignisse und Zähler, keine Nachrichtentexte oder Antworten. Zur Anfragebegrenzung werden Sitzungskennungen und Zeitpunkte vorübergehend im Arbeitsspeicher vorgehalten: für Chatanfragen in Minutenfenstern, für Websuchen in Stunden- und Tagesfenstern. Abgelaufene Einträge werden bei weiteren Zugriffen entfernt; ein Neustart leert diesen Speicher. Die Zugriffsprotokolle des Webservers sind in Abschnitt 2 beschrieben. Die Löschfunktionen dieser Website betreffen ihre eigenen Daten.

Websuche

Bei aktivierter Websuche übermittelt eine von BottleHack betriebene SearXNG-Instanz die vom Modell formulierten Suchanfragen an Brave Search von Brave Software, Inc., USA. Brave erhält die Suchbegriffe und Verbindungsdaten des Suchservers. Die Suche erfolgt serverseitig; Browsercookies werden nicht an Brave weitergegeben. Der Server blockiert erkennbare E-Mail-Adressen, Webadressen, Telefonnummern und lange Zahlenfolgen in Suchanfragen. Namen oder andere persönliche Angaben lassen sich damit nicht zuverlässig ausschließen. Bitte teile deshalb keine sensiblen Daten im Chat.

Suchergebnisse werden zur Beantwortung an den AI-Anbieter weitergegeben. Laut Braves Datenschutzhinweisen zur Suche speichert Brave Suchtexte ohne Zuordnung zu einzelnen Nutzern oder IP-Adressen; dort wird keine feste Aufbewahrungsfrist für diese Suchtexte genannt. Die Verarbeitung durch einen US-Anbieter kann eine Drittlandübermittlung einschließen. Die eigene Löschfunktion dieser Website löscht keine bei Brave gespeicherten Suchdaten.

Optionale Speicherung zur internen Prüfung

Wenn diese Funktion verfügbar ist, kannst du dem BottleHack-Inhaber getrennt erlauben, neue abgeschlossene Nachrichten und Antworten zu prüfen: um wiederkehrenden geschäftlichen Bedarf zu verstehen oder Rophalias Antworten, Anweisungen und Wissen zu verbessern. Beide Optionen sind zunächst aus. Chat und Kontaktanfragen sind auch ohne Erlaubnis möglich. Grundlage dieser optionalen Nutzungen ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Gespeicherte Chats dienen nicht dem Modelltraining, der Identifizierung von Interessenten, der Verknüpfung mit CRM-Daten oder der Weitergabe an weitere AI-Dienste.

Die Speicherung beginnt erst nach Bestätigung deiner Auswahl; frühere Beiträge werden nicht kopiert. Neue Antworten können sich auf früheren Kontext beziehen. Die Speicherfreigabe gilt höchstens 30 Tage für dieses Gespräch. Jedes gespeicherte Textpaar bleibt höchstens 30 Tage ab Beginn der Antwort erhalten, getrennt vom temporären Gesprächsverlauf. Zugriff hat nur der BottleHack-Inhaber beim Hosting-Anbieter dieser Website. Interne Notizen unterliegen demselben Zweck und Ablauf.

Du kannst jede Erlaubnis widerrufen oder alle optionalen Chatdaten über den privaten Verwaltungslink löschen, der vor Beginn des Chats angezeigt wird. Ein Widerruf beendet den jeweiligen Zweck; Text bleibt nur bei einem weiteren erlaubten Zweck erhalten. Die Löschung wird erst nach erfolgreicher Datenbankänderung bestätigt. Abgelaufene Texte sind sofort nicht mehr einsehbar und werden bei der stündlichen Bereinigung entfernt. Das Schließen des Fensters widerruft keine Erlaubnis. Neuer Chat beendet neue Speicherung, löscht jedoch keine bisherigen Prüfdatensätze. Der private Link gilt 60 Tage ab der ersten Erlaubnis, auch nach Ablauf des Sitzungscookies, und öffnet den Chat nicht erneut. Bewahre ihn privat auf; ohne Link und Sitzung lässt sich der Zugriff nicht wiederherstellen.

Minimale Einwilligungs-, Zugriffs- und Löschungsnachweise ohne Chattext bleiben 90 Tage nach Schließen oder Ablauf der Speicherfreigabe erhalten, um Erlaubnisse und deren Behandlung nachzuweisen. Optionale Prüftexte werden nicht in Anwendungs-Backups aufgenommen. Diese Fristen ändern nichts an der oben beschriebenen separaten Verarbeitung beim AI-Anbieter.

Für den Nachweis der Einwilligungen gilt Art. 6 Abs. 1 lit. c in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO. Zugriffs- und Löschungsnachweise beruhen auf Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist die Nachvollziehbarkeit zulässiger Zugriffe und der Bearbeitung von Widerrufen und Löschungen. Die 90 Tage sind unsere Aufbewahrungsfrist für diese minimalen Nachweise, keine gesetzlich vorgeschriebene Frist. Ein Widerruf erlaubt keine weitere Nutzung der Chattexte für den widerrufenen Zweck.

7. E-Mail und Terminbuchung

E-Mail und Anfragen aus dem Kontaktformular

Bei einer Kontaktaufnahme verarbeiten wir deine Absender- und Kontaktdaten, den Nachrichteninhalt sowie gegebenenfalls Anhänge, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit dies für die Anbahnung oder Erfüllung eines Vertrags mit dir erforderlich ist; sonst Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an der Beantwortung deiner Anfrage.

Für Empfang, Speicherung und Versand verwenden wir Proton Mail von Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz. Auch über das Kontaktformular versendete Angaben werden dort als E-Mail verarbeitet. Proton verarbeitet dabei unter anderem Absender, Empfänger, Betreff und Versandzeitpunkte. Weitere Angaben enthält die Datenschutzerklärung von Proton Mail. Nachrichten werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten oder erforderliche Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Für gesetzlich erforderliche Aufbewahrung gilt Art. 6 Abs. 1 lit. c DSGVO; für Rechtsansprüche Art. 6 Abs. 1 lit. f DSGVO.

Termine über Proton Calendar

„Termin buchen“ führt auf eine externe Buchungsseite von Proton Calendar. Erst wenn du den Link öffnest, verbindet sich dein Browser mit Proton und übermittelt dabei Verbindungsdaten wie die IP-Adresse. Bei einer Buchung werden die dort abgefragten Kontaktdaten, der Termin mit Zeitzone und freiwillige Zusatzangaben zur Planung und Durchführung des Gesprächs verarbeitet. Pflichtangaben sind auf der Buchungsseite gekennzeichnet; ohne sie ist die Online-Buchung nicht möglich. Die Nutzung ist freiwillig, du kannst einen Termin auch per E-Mail vereinbaren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei erforderlichen vorvertraglichen oder vertraglichen Maßnahmen mit dir, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Organisation angefragter Gespräche. Wir löschen Buchungsdaten, sobald Termin und Nachbereitung abgeschlossen sind, sofern keine Aufbewahrung aus den oben genannten Gründen erforderlich bleibt. Für die Plattformverarbeitung gelten ergänzend die Datenschutzhinweise von Proton Calendar.

Proton als Dienstleister und Übermittlungen

Für die Verarbeitung in unserem Auftrag veröffentlicht Proton einen Auftragsverarbeitungsvertrag. Für Übermittlungen in die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO. Protons Vertrag sieht für erforderliche weitere Übermittlungen in Länder ohne angemessenes Schutzniveau geeignete Garantien, insbesondere Standardvertragsklauseln, vor. Die Bedingungen sind über den Vertragslink zugänglich.

8. Verschlüsselung

Die Website wird ausschließlich über HTTPS ausgeliefert. Die Verbindung zwischen deinem Browser und dem Server ist dadurch nach dem Stand der Technik verschlüsselt.

9. Deine Rechte

Dir stehen gegenüber dem Verantwortlichen folgende Rechte zu:

Du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung aufgrund der Einwilligung bis zum Widerruf bleibt unberührt. Für optionale Chatdaten steht zusätzlich der private Verwaltungslink zur Verfügung. Gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen.

Für alle diese Anliegen genügt eine formlose Nachricht an info@bottlehack.de.

Unabhängig davon kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere bei der Behörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für den Sitz in Hamburg ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit zuständig. Dein Recht, dich an eine andere zuständige Aufsichtsbehörde zu wenden, bleibt bestehen.

10. Änderungen

Diese Erklärung wird angepasst, wenn sich die Website oder die Rechtslage ändert. Stand: .

Política de privacidad

Este sitio web no utiliza servicios externos de seguimiento ni redes publicitarias. El chat opcional con IA trata mensajes y utiliza una cookie para conectar tus mensajes a la misma conversación. Aquí se explica qué datos se generan.

1. Responsable del tratamiento

El responsable en el sentido del Reglamento General de Protección de Datos (RGPD) es:
Vahe Hakobyan
Klaus-Groth-Straße 80
20535 Hamburg
Deutschland
Correo electrónico: info@bottlehack.de

No se ha designado un delegado de protección de datos.

2. Alojamiento y registros del servidor

El sitio está alojado en Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Existe un contrato de encargo del tratamiento con el proveedor conforme al artículo 28 RGPD.

El servidor trata tu dirección IP completa para establecer la conexión. Los accesos a páginas, archivos e interfaces se registran con los siguientes datos:

La base jurídica es el artículo 6.1.f RGPD. Nuestros intereses legítimos son el funcionamiento seguro y estable del sitio, el diagnóstico de fallos y la defensa frente a ataques. Los registros no se utilizan para publicidad ni para crear perfiles de visitantes.

La conservación depende actualmente de la rotación de registros por tamaño: el archivo activo se archiva al alcanzar aproximadamente 10 MiB. Al rotar se eliminan los archivos que llevan más de 14 días archivados o que superan el límite de cinco archivos. El archivo activo y los ya archivados pueden permanecer hasta la siguiente rotación. Por ello, las entradas pueden conservarse más de 14 días; esta rotación no garantiza un plazo fijo de eliminación desde cada acceso.

3. Sin servicios externos de análisis ni seguimiento

Este sitio no integra servicios externos de análisis ni seguimiento. Las fuentes, scripts, imágenes y hojas de estilo se cargan desde el servidor del propio sitio; en particular, no se obtienen de Google Fonts. Cargar estos archivos no crea una conexión adicional con servicios externos de fuentes, análisis o publicidad.

Los servicios enlazados, como LinkedIn o la reserva de citas, solo se abren cuando sigues sus enlaces. Sus proveedores tratan entonces los datos de conexión conforme a sus avisos de privacidad. Los siguientes apartados explican el tratamiento para el alojamiento, el formulario de contacto, el chat con IA y la reserva de citas.

4. Tus preferencias de apariencia e idioma

El sitio web recuerda dos preferencias en tu dispositivo para que no tengas que volver a elegirlas en tu próxima visita:

Detalles técnicos: el navegador guarda estas preferencias con los nombres bottlehack-theme y bottlehack-language en su almacenamiento local (localStorage).

Si no hay una elección de idioma guardada, el sitio utiliza el primer idioma compatible de las preferencias de tu navegador y, en su defecto, el inglés. La selección automática no se guarda.

Estos valores no son cookies: permanecen en tu dispositivo, no se envían al servidor y no contienen datos personales. Su almacenamiento es estrictamente necesario para prestar el servicio que has solicitado expresamente (artículo 25, apartado 2, número 2, de la ley alemana TDDDG); por tanto, no se requiere consentimiento. Puedes eliminarlos en cualquier momento desde los ajustes de tu navegador. Se conservan hasta que los sustituyas o borres, o tu navegador los elimine.

5. Formulario de contacto de este sitio

Cuando envías el formulario de contacto, tu navegador transmite tu nombre, dirección de correo electrónico, mensaje, idioma seleccionado y, si los has facilitado, empresa y número de teléfono al servidor de este sitio web. Este envía la consulta por correo electrónico a info@bottlehack.de. Los datos se tratan para responder a tu consulta, tal como se describe en «Correo electrónico y reserva de citas».

El nombre, correo electrónico y mensaje son obligatorios; la empresa y el teléfono son opcionales. No existe obligación legal de facilitar estos datos. Sin los campos obligatorios no se puede enviar el formulario. Puedes escribirnos directamente por correo. El apartado 7 explica las bases jurídicas, destinatarios y conservación de la consulta enviada.

Los borradores no enviados permanecen en la ventana abierta del navegador y no se almacenan de forma permanente. El servicio del formulario no registra el contenido de los mensajes. Para evitar envíos duplicados, mantiene en memoria un identificador de envío aleatorio, un valor de comprobación calculado a partir de los datos enviados en el formulario (hash) y el resultado del envío durante un máximo de 30 minutos. Las entradas caducadas se eliminan en el siguiente acceso; un reinicio del servidor las borra. No se mantiene una base de datos adicional del sitio para las consultas de contacto.

Borrador de contacto a partir del chat

«Crea un borrador del chat», en el formulario de contacto, permite generar un mensaje a partir del historial de chat que aún esté disponible. El servicio de IA configurado resume ese historial únicamente cuando haces clic. En conversaciones largas, puede que solo esté disponible una parte reciente; el formulario lo indica en ese caso. Puedes revisar, editar o descartar el borrador antes de enviarlo. Los datos de contacto introducidos en el formulario no se transmiten al modelo para elaborar el resumen. Solo al pulsar «Enviar mensaje» se envían por correo electrónico el mensaje mostrado y tus datos de contacto. No se adjunta el historial del chat ni se almacena adicionalmente el borrador en una base de datos del sitio. Esta función no autoriza ningún uso adicional para análisis de clientes ni para mejorar modelos de IA.

Las bases jurídicas del tratamiento del chat descritas en el apartado 6 también se aplican a la creación del borrador.

6. Chat opcional con IA

Rophalia es un asistente de IA. Cuando envías un mensaje, el servidor de este sitio trata su texto, el idioma elegido y un identificador de conversación aleatorio. Para responder y seleccionar información pertinente, se envían tu mensaje, un historial limitado e información pública sobre BottleHack a CompactifAI, de Multiverse Computing, S.L., España. No introduzcas contraseñas, datos personales especialmente sensibles ni información confidencial. Las respuestas de IA pueden contener errores.

Si el tratamiento es necesario para adoptar medidas previas a un contrato contigo o para ejecutarlo, la base jurídica es el artículo 6.1.b RGPD. Para preguntas generales se aplica el artículo 6.1.f RGPD; nuestro interés legítimo es responder a tus consultas voluntarias sobre nuestros servicios. Esto incluye la selección de información y búsqueda web necesarias, y la creación de un borrador de contacto a petición tuya. La gestión de sesiones, los límites de solicitudes y la prevención de abusos se basan en el artículo 6.1.f RGPD por nuestro interés en un servicio seguro y disponible. No tienes obligación de usar el chat; sin recibir tu mensaje no podemos responder. También puedes usar el formulario o el correo. No se toman decisiones exclusivamente automatizadas con efectos jurídicos o similares significativos en el sentido del artículo 22 RGPD.

Proveedor de IA y tratamiento internacional

Multiverse trata los datos del chat como encargado. Según su aviso de privacidad, las entradas y respuestas no se conservan tras su tratamiento ni se usan para entrenar modelos. La interfaz de chat utilizada aquí no emplea cargas de archivos ni almacenamiento persistente de respuestas en el proveedor.

El servicio global utilizado puede tratar solicitudes en la UE o Estados Unidos. Sus preguntas frecuentes indican 30 días para registros técnicos anonimizados; también se conservan metadatos de facturación, como modelo y número de tokens. El contrato de encargo del tratamiento enumera subencargados e incorpora cláusulas contractuales tipo de la UE para transferencias a terceros países cuando sean necesarias. Allí pueden consultarse las condiciones contractuales y garantías.

Cookie de sesión e historial temporal

La cookie bottlehack-assistant asocia mensajes y opciones de privacidad a tu sesión. Contiene un identificador aleatorio firmado, no texto de mensajes, y no puede leerse mediante JavaScript. Se establece cuando confirmas tu elección de chat/privacidad o realizas una solicitud correcta al chat. Es necesaria para el chat solicitado y la gestión de tus opciones (artículo 25.2.2 TDDDG). No es una cookie publicitaria ni de seguimiento.

La cookie caduca a los 30 minutos; las solicitudes correctas de chat, reinicio, borrador o guardado de permisos renuevan ese plazo. El servidor conserva como máximo doce mensajes por conversación en memoria. Tras 30 minutos de inactividad, el historial deja de utilizarse; las entradas caducadas se eliminan al acceder o durante la limpieza de memoria. Un reinicio del servidor borra estos historiales temporales. «Nuevo chat» elimina el historial actual de este servidor. Cerrar la ventana detiene una respuesta en curso, pero no elimina el historial anterior.

El navegador no guarda el historial de forma permanente. El servicio de chat registra eventos técnicos y contadores, no textos de mensajes ni respuestas. Los límites de solicitudes utilizan temporalmente identificadores de sesión y marcas de tiempo en memoria: ventanas de minutos para el chat y de horas y días para las búsquedas. Las entradas caducadas se eliminan en accesos posteriores; un reinicio vacía esta memoria. Los registros de acceso del servidor web se describen en el apartado 2. Los controles de borrado de este sitio se aplican a sus propios datos.

Búsqueda web

Cuando la búsqueda web está activa, una instancia de SearXNG operada por BottleHack envía consultas generadas por el modelo a Brave Search, de Brave Software, Inc., Estados Unidos. Brave recibe los términos de búsqueda y los datos de conexión del servidor de búsqueda. Las búsquedas se realizan en el servidor; las cookies de tu navegador no se envían a Brave. El servidor bloquea direcciones de correo, direcciones web, teléfonos y secuencias largas de números reconocibles en las consultas. Esto no permite excluir de forma fiable nombres u otros datos personales. No compartas datos sensibles en el chat.

Los resultados se envían al proveedor de IA para responder a tu pregunta. Según el aviso de privacidad de Brave Search, Brave conserva el texto de consultas sin vincularlo a usuarios ni direcciones IP; dicho aviso no fija un plazo de conservación para esos textos. El tratamiento por un proveedor estadounidense puede implicar una transferencia a un tercer país. Los controles de borrado de este sitio no eliminan los datos de búsqueda conservados por Brave.

Almacenamiento opcional para revisión interna

Si esta función está disponible, puedes permitir por separado al propietario de BottleHack revisar mensajes y respuestas nuevos y completados para comprender necesidades empresariales recurrentes o mejorar las respuestas, instrucciones y conocimiento de Rophalia. Ambas opciones empiezan desactivadas. El chat y las consultas siguen disponibles sin permiso. Estos usos opcionales se basan en tu consentimiento (artículo 6.1.a del RGPD). Los chats guardados no se usan para entrenar modelos, identificar posibles clientes, vincular registros del CRM ni enviarlos a otro servicio de IA.

El registro comienza tras confirmar tu elección; no se copian mensajes anteriores. Las nuevas respuestas pueden referirse al contexto anterior. El permiso de registro dura como máximo 30 días para esta conversación. Cada pareja de textos se conserva como máximo 30 días desde el inicio de la respuesta, separada del historial temporal. Solo el propietario de BottleHack tiene acceso en el servidor del sitio web. Las notas internas siguen el mismo propósito y caducidad.

Puedes retirar cada permiso o borrar todos los datos opcionales mediante el enlace privado de gestión que se muestra antes de empezar a conversar. Retirar un permiso elimina ese uso; el texto solo permanece si otro propósito sigue autorizado. El borrado se confirma tras completarse el cambio en la base de datos. Los textos caducados dejan de estar disponibles inmediatamente y se eliminan en la limpieza horaria. Cerrar la ventana no retira permisos. Nuevo chat detiene nuevos registros, pero no borra los anteriores. El enlace privado dura 60 días desde el primer permiso, incluso tras caducar la cookie, y no permite reabrir el chat. Mantenlo privado; sin enlace ni sesión no se puede recuperar el acceso.

Se conservan pruebas mínimas de consentimiento, acceso y borrado sin texto del chat durante 90 días después del cierre o caducidad del permiso de registro para documentar los permisos y su gestión. Los textos opcionales no se incluyen en copias de seguridad de la aplicación. Estos plazos no cambian el tratamiento separado por el proveedor de IA descrito arriba.

Las pruebas de consentimiento se basan en el artículo 6.1.c, en relación con los artículos 5.2 y 7.1 RGPD. Las pruebas de acceso y borrado se basan en el artículo 6.1.f RGPD; nuestro interés legítimo es documentar accesos autorizados y la gestión de retiradas de consentimiento y supresiones. Los 90 días son nuestro plazo para estas pruebas mínimas, no un plazo legal obligatorio. Retirar el permiso no permite seguir usando textos del chat para el propósito retirado.

7. Correo electrónico y reserva de citas

Correo y consultas del formulario

Cuando contactas con nosotros, tratamos tus datos de remitente y contacto, el contenido del mensaje y sus posibles adjuntos para responder. La base jurídica es el artículo 6.1.b RGPD cuando sea necesario para adoptar medidas previas a un contrato contigo o ejecutarlo; en los demás casos, el artículo 6.1.f RGPD, por nuestro interés legítimo en responder a tu consulta.

Para recibir, almacenar y enviar correos utilizamos Proton Mail, de Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Suiza. Los datos del formulario también se tratan allí como correo electrónico. Proton trata, entre otros datos, remitente, destinatario, asunto y momentos de transmisión. Encontrarás más información en la política de privacidad de Proton Mail. Eliminamos los mensajes cuando se resuelve la consulta, salvo obligaciones legales de conservación o necesidad de conservarlos para formular, ejercer o defender reclamaciones. La conservación legal se basa en el artículo 6.1.c RGPD; la relativa a reclamaciones, en el artículo 6.1.f RGPD.

Citas mediante Proton Calendar

«Reserva una cita» abre una página externa de Proton Calendar. Solo al abrir el enlace tu navegador se conecta a Proton y transmite datos de conexión, como tu IP. Al reservar, se tratan los datos de contacto solicitados, la cita con su zona horaria y la información opcional para organizar y realizar la conversación. Los campos obligatorios se indican en la página; sin ellos no se puede reservar en línea. La reserva en línea es voluntaria; también puedes concertar una cita por correo.

La base jurídica es el artículo 6.1.b RGPD para medidas precontractuales o contractuales necesarias contigo; en los demás casos, el artículo 6.1.f RGPD, por nuestro interés legítimo en organizar conversaciones solicitadas. Eliminamos los datos de reserva cuando terminan la cita y su seguimiento, salvo que siga siendo necesaria su conservación por las razones indicadas arriba. El tratamiento de la plataforma también se describe en el aviso de privacidad de Proton Calendar.

Proton como proveedor y transferencias

Proton publica un contrato de encargo del tratamiento para el tratamiento por nuestra cuenta. Las transferencias a Suiza están cubiertas por la decisión de adecuación de la Comisión Europea conforme al artículo 45 RGPD. El contrato de Proton prevé garantías adecuadas, especialmente cláusulas contractuales tipo, para transferencias posteriores necesarias a países sin protección adecuada. Las condiciones se pueden consultar en el enlace al contrato.

8. Cifrado

El sitio web se sirve exclusivamente mediante HTTPS. La conexión entre tu navegador y el servidor está, por tanto, cifrada conforme al estado actual de la técnica.

9. Tus derechos

Tienes los siguientes derechos frente al responsable:

Puedes retirar tu consentimiento en cualquier momento con efectos futuros. La retirada no afecta a la licitud del tratamiento basado en el consentimiento previo a su retirada. Para los datos opcionales del chat también está disponible el enlace privado de gestión. Puedes oponerte al tratamiento basado en el artículo 6.1.f RGPD por motivos relacionados con tu situación particular.

Para cualquiera de estas solicitudes basta con un mensaje sin formalidades a info@bottlehack.de.

Independientemente de lo anterior, puedes presentar una reclamación ante una autoridad de control de protección de datos (artículo 77 RGPD), en particular ante la autoridad de tu residencia habitual, lugar de trabajo o lugar de la supuesta infracción.

La autoridad de control para nuestra sede en Hamburgo es el Comisionado de Hamburgo para la Protección de Datos y la Libertad de Información. Esto no afecta a tu derecho a acudir a otra autoridad de control competente.

10. Cambios

Esta política se adapta cuando cambia el sitio web o la situación jurídica. Última actualización: .

Política de privacidade

Este site não utiliza serviços externos de rastreamento nem redes publicitárias. O chat opcional com IA trata mensagens e utiliza um cookie para ligar as tuas mensagens à mesma conversa. Esta política explica quais os dados envolvidos.

1. Responsável pelo tratamento

O responsável na aceção do Regulamento Geral sobre a Proteção de Dados (RGPD) é:
Vahe Hakobyan
Klaus-Groth-Straße 80
20535 Hamburg
Deutschland
E-mail: info@bottlehack.de

Não foi designado um encarregado da proteção de dados.

2. Alojamento e registos do servidor

O site está alojado em Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Existe um contrato de subcontratação do tratamento com o prestador nos termos do artigo 28.º RGPD.

O servidor trata o teu endereço IP completo para estabelecer a ligação. Os acessos a páginas, ficheiros e interfaces são registados com os seguintes dados:

O fundamento jurídico é o artigo 6.º, n.º 1, alínea f), RGPD. Os nossos interesses legítimos são o funcionamento seguro e estável do site, o diagnóstico de falhas e a defesa contra ataques. Os registos não são usados para publicidade nem para criar perfis de visitantes.

A conservação depende atualmente da rotação dos registos por tamanho: o ficheiro ativo é arquivado ao atingir aproximadamente 10 MiB. Na rotação são eliminados ficheiros arquivados há mais de 14 dias ou que excedam o limite de cinco arquivos. O ficheiro ativo e os já arquivados podem permanecer até à rotação seguinte. Por isso, cada entrada pode ser conservada por mais de 14 dias; esta rotação não garante um prazo fixo de eliminação a contar de cada acesso.

3. Sem serviços externos de análise ou rastreamento

Este site não integra serviços externos de análise ou rastreamento. Os tipos de letra, scripts, imagens e folhas de estilo são carregados a partir do servidor deste site; em particular, não são obtidos do Google Fonts. Carregar estes ficheiros não cria uma ligação adicional a serviços externos de tipos de letra, análise ou publicidade.

Os serviços ligados, como o LinkedIn ou a marcação de reuniões, só são abertos quando segues as respetivas ligações. Os prestadores tratam então os dados de ligação segundo os seus avisos de privacidade. As secções seguintes explicam o tratamento para alojamento, formulário de contacto, chat com IA e marcação de reuniões.

4. As tuas preferências de apresentação e idioma

O site lembra-se de duas preferências no teu dispositivo para não teres de voltar a escolhê-las na próxima visita:

Detalhes técnicos: o navegador guarda estas preferências com os nomes bottlehack-theme e bottlehack-language no seu armazenamento local (localStorage).

Sem uma escolha de idioma guardada, o site utiliza o primeiro idioma suportado nas preferências do teu navegador ou, na ausência de um idioma suportado, o inglês. A seleção automática não é guardada.

Estes valores não são cookies: permanecem no teu dispositivo, não são enviados ao servidor e não contêm dados pessoais. O seu armazenamento é estritamente necessário para prestar o serviço que solicitaste expressamente (artigo 25.º, n.º 2, ponto 2, da lei alemã TDDDG); por isso, não é necessário consentimento. Podes eliminá-los a qualquer momento nas definições do teu navegador. Permanecem guardados até os substituíres ou apagares, ou o navegador os remover.

5. Formulário de contacto deste site

Quando envias o formulário de contacto, o teu navegador transmite o teu nome, endereço de e-mail, mensagem, idioma selecionado e, se os tiveres indicado, empresa e número de telefone ao servidor deste site. Este envia o pedido por e-mail para info@bottlehack.de. Os dados são tratados para responder ao teu pedido, conforme descrito em «E-mail e marcação de reuniões».

Nome, e-mail e mensagem são campos obrigatórios; empresa e telefone são opcionais. Não existe obrigação legal de fornecer estes dados. Sem os campos obrigatórios, o formulário não pode ser enviado. Podes escrever-nos diretamente por e-mail. A secção 7 explica os fundamentos jurídicos, destinatários e conservação do pedido enviado.

Os rascunhos não enviados permanecem na janela aberta do navegador e não são armazenados de forma permanente. O serviço do formulário não regista o conteúdo das mensagens. Para evitar envios duplicados, mantém em memória um identificador aleatório do envio, um valor de verificação calculado a partir dos dados enviados no formulário (hash) e o resultado do envio durante um máximo de 30 minutos. As entradas expiradas são removidas no acesso seguinte; um reinício do servidor elimina-as. Não é mantida uma base de dados adicional do site para pedidos de contacto.

Rascunho de contacto a partir do chat

«Cria um rascunho do chat», no formulário de contacto, permite gerar uma mensagem a partir do histórico do chat que ainda esteja disponível. O serviço de IA configurado só resume esse histórico quando clicas. Em conversas longas, pode estar disponível apenas uma parte recente; nesse caso, o formulário indica-o. Podes rever, editar ou descartar o rascunho antes de o enviar. Os dados de contacto introduzidos no formulário não são transmitidos ao modelo para elaborar o resumo. Só ao clicar em «Enviar mensagem» são enviados por e-mail a mensagem apresentada e os teus dados de contacto. O histórico do chat não é anexado e o rascunho não é adicionalmente guardado numa base de dados do site. Esta função não autoriza utilizações adicionais para análise de clientes ou melhoria de modelos de IA.

Os fundamentos jurídicos do tratamento do chat descritos na secção 6 também se aplicam à criação deste rascunho.

6. Chat opcional com IA

A Rophalia é uma assistente de IA. Quando envias uma mensagem, o servidor deste site trata o texto, o idioma escolhido e um identificador aleatório da conversa. Para responder e selecionar informação relevante, a mensagem, um histórico limitado e informação pública sobre a BottleHack são enviados à CompactifAI, da Multiverse Computing, S.L., Espanha. Não introduzas palavras-passe, dados pessoais especialmente sensíveis nem informação confidencial. As respostas de IA podem conter erros.

Quando o tratamento é necessário para diligências pré-contratuais ou para executar um contrato contigo, o fundamento é o artigo 6.º, n.º 1, alínea b), RGPD. Para perguntas gerais aplica-se a alínea f); o nosso interesse legítimo é responder aos teus pedidos voluntários sobre os nossos serviços. Isto inclui a seleção de informação e pesquisa na web necessárias e a criação de um rascunho de contacto a teu pedido. A gestão de sessões, os limites de pedidos e a prevenção de abusos baseiam-se no artigo 6.º, n.º 1, alínea f), RGPD, pelo interesse num serviço seguro e disponível. Não és obrigado a usar o chat; sem receber a mensagem não podemos responder. Podes também usar o formulário ou o e-mail. Não são tomadas decisões exclusivamente automatizadas com efeitos jurídicos ou efeitos igualmente significativos na aceção do artigo 22.º RGPD.

Fornecedor de IA e tratamento internacional

A Multiverse trata os dados do chat como subcontratante. Segundo o seu aviso de privacidade, as entradas e respostas não são conservadas após o tratamento nem usadas para treinar modelos. A interface de chat usada aqui não utiliza carregamento de ficheiros nem armazenamento persistente de respostas no fornecedor.

O serviço global utilizado pode tratar pedidos na UE ou nos EUA. As suas perguntas frequentes indicam 30 dias para registos técnicos anonimizados; também são conservados metadados de faturação, como o modelo e a contagem de tokens. O contrato de subcontratação do tratamento identifica outros subcontratantes e incorpora cláusulas contratuais-tipo da UE para transferências para países terceiros quando necessárias. As condições e garantias contratuais podem ser consultadas aí.

Cookie de sessão e histórico temporário

O cookie bottlehack-assistant associa mensagens e escolhas de privacidade à tua sessão. Contém um identificador aleatório assinado, sem texto de mensagens, e não pode ser lido por JavaScript. É definido quando confirmas a tua escolha de chat/privacidade ou fazes um pedido de chat bem-sucedido. É necessário para o chat solicitado, incluindo a gestão das tuas escolhas (artigo 25.º, n.º 2, ponto 2, TDDDG). Não é um cookie publicitário nem de rastreamento.

O cookie expira após 30 minutos; pedidos bem-sucedidos de chat, reinício, rascunho ou gravação de permissões renovam este prazo. O servidor mantém no máximo doze mensagens por conversa em memória. Após 30 minutos de inatividade, o histórico deixa de ser usado; as entradas expiradas são removidas no acesso ou na limpeza de memória. Reiniciar o servidor apaga estes históricos temporários. «Nova conversa» apaga o histórico atual neste servidor. Fechar a janela interrompe uma resposta em curso, mas não apaga o histórico anterior.

O navegador não guarda o histórico de forma permanente. O serviço de chat regista eventos técnicos e contadores, não textos de mensagens nem respostas. Os limites de pedidos usam temporariamente identificadores de sessão e datas em memória: janelas de minutos para o chat e de horas e dias para pesquisas na web. As entradas expiradas são removidas em acessos posteriores; reiniciar limpa esta memória. Os registos de acesso do servidor web são descritos na secção 2. Os controlos de eliminação deste site aplicam-se aos seus próprios dados.

Pesquisa na web

Quando a pesquisa está ativa, uma instância SearXNG operada pela BottleHack envia consultas geradas pelo modelo ao Brave Search, da Brave Software, Inc., EUA. O Brave recebe termos de pesquisa e dados de ligação do servidor de pesquisa. A pesquisa ocorre no servidor; os cookies do teu navegador não são enviados ao Brave. O servidor bloqueia e-mails, endereços web, telefones e sequências longas de números reconhecíveis nas consultas. Isto não exclui de forma fiável nomes ou outros dados pessoais. Não partilhes dados sensíveis no chat.

Os resultados são enviados ao fornecedor de IA para responder à tua pergunta. Segundo o aviso de privacidade do Brave Search, o Brave conserva textos de consultas sem os associar a utilizadores ou endereços IP; o aviso não fixa um prazo de conservação para esses textos. O tratamento por um fornecedor dos EUA pode envolver uma transferência para um país terceiro. Os controlos de eliminação deste site não apagam os dados de pesquisa conservados pelo Brave.

Armazenamento opcional para revisão interna

Se esta função estiver disponível, podes permitir separadamente ao proprietário da BottleHack rever mensagens e respostas novas e concluídas para compreender necessidades empresariais recorrentes ou melhorar as respostas, instruções e conhecimento da Rophalia. Ambas as opções começam desativadas. O chat e os pedidos continuam disponíveis sem permissão. Estes usos opcionais baseiam-se no teu consentimento (artigo 6.º, n.º 1, alínea a) do RGPD). As conversas guardadas não servem para treinar modelos, identificar potenciais clientes, associar registos do CRM nem enviar a outro serviço de IA.

O registo começa após a confirmação da escolha; não são copiadas mensagens anteriores. As novas respostas podem referir contexto anterior. A autorização de registo dura no máximo 30 dias para esta conversa. Cada par de textos é guardado no máximo 30 dias desde o início da resposta, separadamente do histórico temporário. Só o proprietário da BottleHack tem acesso no servidor do site. As notas internas seguem o mesmo propósito e prazo.

Podes retirar cada permissão ou apagar todos os dados opcionais através da ligação privada de gestão apresentada antes de começares a conversar. Retirar uma permissão elimina esse uso; o texto só permanece se outro propósito continuar autorizado. A eliminação é confirmada após a alteração na base de dados. Os textos expirados ficam imediatamente indisponíveis e são removidos na limpeza horária. Fechar a janela não retira permissões. Nova conversa termina novos registos, mas não apaga os anteriores. A ligação privada dura 60 dias desde a primeira permissão, mesmo após o cookie expirar, e não permite reabrir o chat. Mantém-na privada; sem ligação nem sessão não é possível recuperar o acesso.

São guardadas provas mínimas de consentimento, acesso e eliminação sem texto da conversa durante 90 dias após o fecho ou a expiração da autorização de registo, para documentar permissões e o seu tratamento. Os textos opcionais não são incluídos nas cópias de segurança da aplicação. Estes prazos não alteram o tratamento separado pelo prestador de IA descrito acima.

As provas de consentimento baseiam-se no artigo 6.º, n.º 1, alínea c), em conjugação com os artigos 5.º, n.º 2, e 7.º, n.º 1, RGPD. As provas de acesso e eliminação baseiam-se no artigo 6.º, n.º 1, alínea f), RGPD; o nosso interesse legítimo é documentar acessos autorizados e a gestão de retiradas de consentimento e eliminações. Os 90 dias são o nosso prazo para estas provas mínimas, não um prazo legal obrigatório. Retirar a permissão não permite continuar a usar textos do chat para o propósito retirado.

7. E-mail e marcação de reuniões

E-mail e pedidos do formulário

Quando nos contactas, tratamos os dados do remetente e de contacto, o conteúdo da mensagem e eventuais anexos para responder. O fundamento é o artigo 6.º, n.º 1, alínea b), RGPD, quando necessário para diligências pré-contratuais ou para executar um contrato contigo; nos restantes casos, a alínea f), pelo nosso interesse legítimo em responder ao teu pedido.

Para receber, armazenar e enviar e-mails usamos o Proton Mail, da Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Suíça. Os dados do formulário também são tratados aí como e-mail. A Proton trata, entre outros dados, remetente, destinatário, assunto e momentos de transmissão. Encontras mais informações na política de privacidade do Proton Mail. As mensagens são apagadas quando o pedido está resolvido, salvo obrigações legais de conservação ou necessidade de as conservar para declarar, exercer ou defender direitos num processo judicial. A conservação legal baseia-se no artigo 6.º, n.º 1, alínea c), RGPD; a relativa a direitos, na alínea f).

Reuniões através do Proton Calendar

«Marca uma reunião» abre uma página externa do Proton Calendar. Só quando abres a ligação o navegador se liga à Proton e transmite dados de ligação, como o teu IP. Ao marcar, são tratados os contactos pedidos, a reunião com o respetivo fuso horário e informações opcionais para organizar e realizar a conversa. Os campos obrigatórios estão assinalados na página; sem eles não é possível marcar online. A utilização é voluntária; podes também combinar uma reunião por e-mail.

O fundamento é o artigo 6.º, n.º 1, alínea b), RGPD, para diligências pré-contratuais ou contratuais necessárias contigo; nos restantes casos, a alínea f), pelo nosso interesse legítimo em organizar conversas solicitadas. Apagamos os dados da marcação após a reunião e o seu acompanhamento, salvo se a conservação continuar necessária pelas razões indicadas acima. O tratamento da plataforma também é descrito no aviso de privacidade do Proton Calendar.

Proton como prestador e transferências

A Proton publica um contrato de subcontratação do tratamento para tratar dados por nossa conta. As transferências para a Suíça estão abrangidas pela decisão de adequação da Comissão Europeia nos termos do artigo 45.º RGPD. O contrato da Proton prevê garantias adequadas, especialmente cláusulas contratuais-tipo, para transferências posteriores necessárias para países sem proteção adequada. As condições estão disponíveis na ligação ao contrato.

8. Encriptação

O site é disponibilizado exclusivamente através de HTTPS. A ligação entre o teu navegador e o servidor está, por isso, encriptada de acordo com o estado atual da técnica.

9. Os teus direitos

Tens os seguintes direitos perante o responsável:

Podes retirar o consentimento a qualquer momento com efeitos futuros. A retirada não afeta a licitude do tratamento baseado no consentimento antes da sua retirada. Para os dados opcionais do chat também está disponível a ligação privada de gestão. Podes opor-te ao tratamento baseado no artigo 6.º, n.º 1, alínea f), RGPD por motivos relacionados com a tua situação particular.

Para qualquer um destes pedidos, basta uma mensagem sem formalidades para info@bottlehack.de.

Independentemente disso, podes apresentar uma reclamação a uma autoridade de controlo de proteção de dados (artigo 77.º RGPD), em particular à autoridade da tua residência habitual, do teu local de trabalho ou do local da alegada infração.

A autoridade de controlo para a nossa sede em Hamburgo é o Comissário de Hamburgo para a Proteção de Dados e a Liberdade de Informação. Isto não afeta o teu direito de contactar outra autoridade de controlo competente.

10. Alterações

Esta política é adaptada quando o site ou a situação jurídica mudam. Última atualização: .

Politique de confidentialité

Ce site n’utilise ni suivi par des tiers ni réseaux publicitaires. Le chat IA facultatif traite les messages et utilise un cookie pour les rattacher à une même conversation. Cette politique explique quelles données sont concernées.

1. Responsable du traitement

Le responsable du traitement au sens du règlement général sur la protection des données (RGPD) est :
Vahe Hakobyan
Klaus-Groth-Straße 80
20535 Hamburg
Deutschland
Email : info@bottlehack.de

Aucun délégué à la protection des données n’a été désigné.

2. Hébergement et journaux du serveur

Le site est hébergé par Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Un accord de sous-traitance conforme à l’article 28 du RGPD a été conclu avec ce prestataire.

Le serveur traite ton adresse IP complète pour établir la connexion. Les demandes de pages, fichiers et API sont consignées avec les informations suivantes :

La base juridique est l’article 6, paragraphe 1, point f, du RGPD. Les intérêts légitimes sont la sécurité et la stabilité du site, le diagnostic des erreurs et la défense contre les attaques. Ces journaux ne servent ni à la publicité ni à créer des profils de visiteurs.

La conservation dépend actuellement d’une rotation selon la taille des fichiers : le fichier actif est archivé vers 10 Mio. Lors d’une rotation, les archives de plus de 14 jours ou au-delà de la limite de cinq archives sont supprimées. Le fichier actif et les archives existantes peuvent rester jusqu’à la rotation suivante. Certaines entrées peuvent donc être conservées plus de 14 jours ; cette rotation ne garantit pas un délai fixe de suppression après chaque requête.

3. Aucun service externe d’analyse ou de suivi

Ce site n’intègre aucun service externe d’analyse ou de suivi. Polices, scripts, images et feuilles de style sont chargés depuis son propre serveur. Google Fonts n’est pas contacté. Leur chargement ne crée pas de connexion supplémentaire à un service externe de polices, d’analyse ou de publicité.

Les services liés, comme LinkedIn ou la prise de rendez-vous, ne s’ouvrent que si tu suis leur lien. Leurs prestataires traitent alors les données de connexion selon leurs propres politiques. L’hébergement, le formulaire, le chat IA et les rendez-vous sont détaillés ci-dessous.

4. Tes préférences d’affichage et de langue

Le site mémorise deux préférences sur ton appareil pour éviter de te les redemander à la prochaine visite :

Ton navigateur les conserve sous les noms bottlehack-theme et bottlehack-language dans son stockage local (localStorage).

Sans choix enregistré, le site utilise la première langue prise en charge dans les préférences du navigateur, ou l’anglais à défaut. Ce choix automatique n’est pas enregistré.

Ces valeurs ne sont pas des cookies : elles restent sur ton appareil, ne sont pas envoyées au serveur et ne contiennent pas de données personnelles. Leur stockage est strictement nécessaire au service expressément demandé (article 25, paragraphe 2, point 2, de la loi allemande TDDDG) et ne nécessite donc pas de consentement. Tu peux les supprimer dans les réglages du navigateur. Elles restent jusqu’à leur remplacement, leur suppression par toi ou leur effacement par le navigateur.

5. Formulaire de contact

À l’envoi du formulaire, ton navigateur transmet au serveur ton nom, ton email, ton message, la langue choisie et, si tu les renseignes, ton entreprise et ton téléphone. Le serveur envoie la demande par email à info@bottlehack.de. Ces informations servent à te répondre, comme expliqué dans la section « Email et rendez-vous ».

Nom, email et message sont obligatoires ; entreprise et téléphone sont facultatifs. Aucune loi ne t’oblige à les fournir. Sans les champs requis, le formulaire ne peut pas être envoyé. Tu peux écrire directement par email. La section 7 précise bases juridiques, destinataires et conservation.

Les brouillons non envoyés restent dans la fenêtre ouverte et ne sont pas stockés durablement. Le service du formulaire ne journalise pas les messages. Pour éviter les doubles envois, il garde en mémoire pendant au plus 30 minutes un identifiant aléatoire, une empreinte calculée à partir des données du formulaire (hash) et le résultat de livraison. Les entrées expirées sont retirées au prochain accès ; un redémarrage les efface. Aucune base de données supplémentaire ne conserve les demandes de contact.

Brouillon à partir du chat

« Créer un brouillon à partir du chat » génère une proposition de message à partir de l’historique encore disponible. Le service IA configuré ne le résume que lorsque tu cliques. Pour les longues conversations, seule une partie récente peut être disponible ; le formulaire le signale. Tu peux relire, modifier ou supprimer le brouillon. Les coordonnées saisies dans le formulaire ne sont pas transmises au modèle pour ce résumé. Seul « Envoyer le message » envoie le texte affiché et tes coordonnées au responsable. L’historique du chat n’est pas joint et le brouillon n’est pas enregistré en plus dans une base du site. Cette fonction n’autorise aucun usage supplémentaire pour l’analyse client ou l’amélioration des modèles IA.

Les bases juridiques du chat décrites en section 6 s’appliquent aussi au brouillon.

6. Chat IA facultatif

Rophalia est un assistant IA. Quand tu envoies un message, le serveur traite son texte, la langue choisie et un identifiant de conversation aléatoire. Pour répondre et sélectionner les informations utiles, le message, un historique limité et les informations publiques sur BottleHack sont envoyés à CompactifAI, fourni par Multiverse Computing, S.L., Espagne. N’indique pas de mots de passe, de données personnelles particulièrement sensibles ni d’informations confidentielles. Les réponses IA peuvent contenir des erreurs.

Si le traitement est nécessaire à des mesures précontractuelles ou à l’exécution d’un contrat avec toi, il repose sur l’article 6, paragraphe 1, point b, du RGPD. Les questions générales relèvent du point f : l’intérêt légitime est de répondre aux demandes volontaires sur les services. Cela inclut la sélection d’informations, la recherche web et un brouillon demandé par toi. Gestion des sessions, limites de requêtes et prévention des abus reposent sur le point f pour maintenir un service sûr et disponible. Le chat est facultatif ; sans ton message, aucune réponse n’est possible. Tu peux utiliser le formulaire ou l’email. Aucune décision exclusivement automatisée ayant des effets juridiques ou similaires significatifs n’est prise au sens de l’article 22 du RGPD.

Prestataire IA et traitement international

Multiverse traite les données du chat comme sous-traitant. Selon sa notice de confidentialité, entrées et réponses ne sont ni conservées après traitement ni utilisées pour entraîner les modèles. L’interface utilisée ici n’emploie ni téléchargement de fichiers ni stockage persistant des réponses chez le prestataire.

Le service mondial utilisé peut traiter les requêtes dans l’UE ou aux États-Unis. Sa FAQ indique 30 jours pour les journaux techniques anonymisés ; des métadonnées de facturation, comme le modèle et le nombre de tokens, sont aussi conservées. L’accord de traitement des données liste les sous-traitants ultérieurs et intègre les clauses contractuelles types de l’UE pour les transferts vers des pays tiers si nécessaire. Les conditions et garanties y sont disponibles.

Cookie de session et historique temporaire

Le cookie bottlehack-assistant rattache messages et choix de confidentialité à ta session. Il contient un identifiant aléatoire signé, aucun texte de message, et n’est pas lisible par JavaScript. Il est créé lorsque tu confirmes tes choix ou effectues une requête de chat réussie. Il est nécessaire au chat demandé, y compris à la gestion des choix (article 25, paragraphe 2, point 2, TDDDG). Ce n’est pas un cookie publicitaire ou de suivi.

Il expire après 30 minutes ; une requête réussie de chat, réinitialisation, brouillon ou enregistrement du consentement renouvelle ce délai. Le serveur conserve au plus douze messages par conversation en mémoire. Après 30 minutes d’inactivité, l’historique n’est plus utilisé ; les entrées expirées sont retirées à l’accès ou lors du nettoyage mémoire. Un redémarrage les efface. « Nouveau chat » efface l’historique courant sur ce serveur. Fermer la fenêtre arrête une réponse en cours, sans supprimer l’historique précédent.

L’historique n’est pas stocké durablement dans le navigateur. Le service journalise des événements techniques et compteurs, pas les messages ni les réponses. Les limites de requêtes utilisent temporairement identifiants de session et horaires en mémoire : fenêtres d’une minute pour le chat, horaires et quotidiennes pour les recherches web. Les entrées expirées sont retirées aux accès suivants ; un redémarrage vide cette mémoire. Les journaux web sont décrits en section 2. Les commandes de suppression de ce site ne concernent que ses propres données.

Recherche web

Si elle est activée, une instance SearXNG exploitée par BottleHack transmet les requêtes générées par le modèle à Brave Search, fourni par Brave Software, Inc., États-Unis. Brave reçoit les termes de recherche et les données de connexion du serveur de recherche. Les recherches ont lieu côté serveur ; les cookies de ton navigateur ne sont pas transmis. Le serveur bloque les emails, adresses web, téléphones et longues suites de chiffres reconnaissables. Cela ne permet pas d’exclure de façon fiable les noms ou autres détails personnels. Évite les données sensibles.

Les résultats sont envoyés au prestataire IA pour répondre. Selon la politique de Brave Search, Brave conserve les textes de requête sans les relier aux utilisateurs ou adresses IP ; aucun délai fixe n’est précisé pour ces textes. Un prestataire américain peut impliquer un transfert vers un pays tiers. La suppression sur ce site n’efface pas les données de recherche détenues par Brave.

Conservation facultative pour analyse interne

Si la fonction est disponible, tu peux autoriser séparément le propriétaire de BottleHack à relire les nouveaux messages et réponses terminés pour comprendre les besoins récurrents ou améliorer les réponses, consignes et connaissances de Rophalia. Les deux choix sont désactivés au départ. Chat et demandes de contact restent accessibles sans accord. Ces usages reposent sur ton consentement (article 6, paragraphe 1, point a, RGPD). Les chats conservés ne servent ni à entraîner des modèles, ni à identifier des prospects, ni à les rapprocher du CRM, ni à les envoyer à un autre service IA.

L’enregistrement commence après confirmation ; les échanges antérieurs ne sont pas copiés. Une nouvelle réponse peut reprendre du contexte antérieur. L’autorisation dure au plus 30 jours pour cette conversation. Chaque paire message-réponse est conservée au plus 30 jours à partir du début de la réponse, séparément de l’historique temporaire. Seul le propriétaire de BottleHack peut y accéder sur l’hébergement du site. Les notes internes suivent la même finalité et la même échéance.

Tu peux retirer chaque autorisation ou supprimer toutes les données facultatives via le lien privé affiché avant de commencer. Le retrait arrête l’usage choisi ; le texte ne reste que si une autre finalité autorisée s’applique. La suppression est confirmée après réussite de la modification en base. Les textes expirés deviennent immédiatement inaccessibles à l’analyse et sont retirés lors du nettoyage horaire. Fermer la fenêtre ne retire pas le consentement. « Nouveau chat » ferme l’enregistrement sans effacer les données déjà conservées. Le lien privé fonctionne 60 jours à partir de la première autorisation, même après expiration du cookie, et ne rouvre pas le chat. Garde-le privé ; sans le lien ni la session, l’accès ne peut pas être rétabli.

Des preuves minimales de consentement, d’accès et de suppression, sans texte de conversation, sont conservées 90 jours après fermeture ou expiration de l’autorisation pour documenter leur gestion. Les textes d’analyse facultative sont exclus des sauvegardes applicatives. Ces délais ne modifient pas le traitement distinct du prestataire IA décrit plus haut.

La preuve du consentement repose sur l’article 6, paragraphe 1, point c, avec les articles 5, paragraphe 2, et 7, paragraphe 1, du RGPD. Les preuves d’accès et de suppression reposent sur le point f : l’intérêt légitime est de documenter les accès autorisés, retraits et suppressions. Les 90 jours sont un délai fixé pour ces preuves minimales, pas un délai légal. Un retrait n’autorise aucun usage ultérieur du texte pour la finalité retirée.

7. Email et rendez-vous

Demandes par email et formulaire

Lors d’un contact, les données d’expéditeur et de contact, le message et les pièces jointes sont traités pour répondre. La base juridique est l’article 6, paragraphe 1, point b, du RGPD si nécessaire à des mesures précontractuelles ou contractuelles ; sinon, le point f, pour l’intérêt légitime de répondre à la demande.

Les emails sont reçus, stockés et envoyés avec Proton Mail, fourni par Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Suisse. Les demandes du formulaire y sont également traitées comme emails. Proton traite notamment expéditeur, destinataire, objet et horaires d’envoi. Voir la politique de Proton Mail. Les messages sont supprimés une fois la demande résolue, sauf obligations légales de conservation ou nécessité de constater, exercer ou défendre des droits en justice. La conservation légale repose sur le point c ; celle liée aux droits en justice sur le point f.

Rendez-vous via Proton Calendar

« Prendre rendez-vous » ouvre une page externe Proton Calendar. Ton navigateur ne transmet des données de connexion, comme l’IP, à Proton que lorsque tu ouvres le lien. Lors de la réservation, les coordonnées demandées, le rendez-vous, le fuseau horaire et les informations facultatives servent à organiser et mener l’échange. Les champs obligatoires sont signalés ; sans eux, la réservation en ligne est impossible. Elle reste facultative : tu peux convenir d’un horaire par email.

La base est l’article 6, paragraphe 1, point b, pour les démarches précontractuelles ou contractuelles nécessaires ; sinon le point f, pour organiser les échanges demandés. Les données de réservation sont supprimées après le rendez-vous et son suivi, sauf conservation nécessaire pour les raisons déjà indiquées. Le traitement de la plateforme est décrit dans la politique de Proton Calendar.

Proton comme prestataire et transferts

Proton publie un accord de traitement des données pour les traitements réalisés pour le compte du responsable. Les transferts vers la Suisse sont couverts par la décision d’adéquation de la Commission européenne selon l’article 45 du RGPD. L’accord prévoit des garanties adaptées, notamment des clauses contractuelles types, pour les transferts ultérieurs nécessaires vers des pays sans protection adéquate. Les conditions sont disponibles dans cet accord.

8. Chiffrement

Le site est accessible uniquement en HTTPS. La connexion entre ton navigateur et le serveur est donc chiffrée avec les technologies actuelles.

9. Tes droits

Tu disposes des droits suivants auprès du responsable :

Tu peux retirer ton consentement à tout moment pour l’avenir, sans affecter la licéité du traitement antérieur. Le lien privé permet aussi de gérer les données facultatives du chat. Tu peux t’opposer à un traitement fondé sur le point f pour des raisons liées à ta situation particulière.

Un simple message à info@bottlehack.de suffit pour exercer ces droits.

Tu peux également déposer une réclamation auprès d’une autorité de protection des données (article 77 RGPD), notamment à ton lieu de résidence habituelle, de travail ou de l’infraction présumée.

L’autorité compétente pour l’établissement à Hambourg est le Commissaire de Hambourg à la protection des données et à la liberté de l’information. Tu restes libre de contacter une autre autorité compétente.

10. Modifications

Cette politique est mise à jour lorsque le site ou le cadre juridique évolue. Dernière mise à jour : .

Политика конфиденциальности

Сайт не использует стороннее отслеживание и рекламные сети. Необязательный AI-чат обрабатывает сообщения и использует cookie, чтобы связать их в одну беседу. Здесь описано, какие данные при этом используются.

1. Оператор персональных данных

Ответственный за обработку в смысле Общего регламента ЕС по защите данных (GDPR):
Vahe Hakobyan
Klaus-Groth-Straße 80
20535 Hamburg
Deutschland
Email: info@bottlehack.de

Уполномоченный по защите данных не назначен.

2. Размещение сайта и логи сервера

Сайт размещён у Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. С поставщиком заключён договор обработки данных по статье 28 GDPR.

Для установления соединения сервер обрабатывает полный IP-адрес. Запросы страниц, файлов и API записываются в логи со следующими данными:

Правовое основание — статья 6(1)(f) GDPR. Законные интересы: безопасная и стабильная работа сайта, диагностика неисправностей и защита от атак. Логи не используются для рекламы или создания профилей посетителей.

Срок хранения сейчас зависит от ротации по размеру файла: активный файл архивируется примерно при 10 МиБ. При ротации удаляются архивы старше 14 дней или сверх лимита в пять архивов. Активный файл и имеющиеся архивы могут оставаться до следующей ротации. Поэтому отдельные записи могут храниться дольше 14 дней; удаление через фиксированный срок после каждого запроса не гарантируется.

3. Без внешней аналитики и отслеживания

В сайт не встроены внешние сервисы аналитики или отслеживания. Шрифты, скрипты, изображения и стили загружаются с сервера этого сайта. Соединения с Google Fonts нет. Загрузка этих файлов не создаёт дополнительных подключений к внешним сервисам шрифтов, аналитики или рекламы.

Сервисы по ссылкам, например LinkedIn или запись на встречу, открываются только при переходе. После этого их поставщики обрабатывают данные соединения по собственным политикам. Размещение сайта, форма связи, AI-чат и запись на встречу описаны ниже.

4. Настройки темы и языка

Сайт запоминает на вашем устройстве две настройки, чтобы не выбирать их при каждом посещении:

Браузер сохраняет их под именами bottlehack-theme и bottlehack-language в локальном хранилище (localStorage).

Если язык не сохранён, сайт выбирает первый поддерживаемый язык из настроек браузера, а при его отсутствии — английский. Автоматический выбор не сохраняется.

Эти значения не являются cookie: они остаются на устройстве, не отправляются серверу и не содержат персональных данных. Хранение необходимо для явно запрошенной вами функции (§ 25(2), пункт 2 немецкого закона TDDDG), поэтому согласие не требуется. Их можно удалить в настройках браузера. Они хранятся до замены или удаления вами либо браузером.

5. Форма связи на сайте

При отправке формы браузер передаёт серверу имя, email, сообщение, выбранный язык и, если указаны, компанию и телефон. Сервер отправляет обращение на info@bottlehack.de. Сведения используются для ответа, как описано в разделе «Email и запись на встречу».

Имя, email и сообщение обязательны; компания и телефон — по желанию. Закон не обязывает вас указывать эти данные. Без обязательных полей отправка невозможна. Вместо формы можно написать напрямую по email. Основания, получатели и сроки хранения указаны в разделе 7.

Неотправленные черновики остаются в открытом окне и не сохраняются постоянно. Сервис формы не записывает текст сообщений в логи. Для предотвращения повторной отправки он хранит в памяти до 30 минут случайный ID отправки, контрольное значение данных формы (hash) и результат доставки. Просроченные записи удаляются при следующем обращении; перезапуск сервера удаляет их. Отдельная база обращений на сайте не ведётся.

Черновик из чата

«Создать черновик из чата» позволяет подготовить сообщение по ещё доступной переписке. Настроенный AI-сервис делает это только после нажатия. Для длинных бесед может быть доступна лишь последняя часть; форма сообщает об этом. Черновик можно проверить, изменить или удалить до отправки. Контакты из формы не передаются модели для подготовки текста. Только «Отправить сообщение» отправляет показанный текст и контакты оператору по email. История чата не прикладывается, черновик дополнительно не сохраняется в базе сайта. Функция не разрешает дополнительное использование для анализа клиентов или улучшения AI-моделей.

К созданию черновика применяются те же основания, что к чату в разделе 6.

6. Необязательный AI-чат

Rophalia — AI-ассистент. При отправке сообщения сервер обрабатывает текст, выбранный язык и случайный ID беседы. Для ответа и выбора нужных сведений сообщение, ограниченная история и публичная информация о BottleHack передаются CompactifAI от Multiverse Computing, S.L., Испания. Не вводите пароли, особо чувствительные персональные данные и конфиденциальную информацию. AI может ошибаться.

Если обработка нужна для подготовки или исполнения договора с вами, основание — статья 6(1)(b) GDPR. Для общих вопросов применяется статья 6(1)(f): законный интерес состоит в ответах на добровольные обращения об услугах. Это включает выбор информации, веб-поиск и подготовку черновика по вашему запросу. Сессии, лимиты запросов и защита от злоупотреблений основаны на статье 6(1)(f) для безопасной и доступной работы сервиса. Использовать чат необязательно; без сообщения ответить невозможно. Можно воспользоваться формой или email. Полностью автоматические решения с юридическими или сопоставимыми существенными последствиями по статье 22 GDPR не принимаются.

AI-поставщик и международная обработка

Multiverse обрабатывает данные чата как обработчик по поручению. Согласно его политике конфиденциальности, запросы и ответы не сохраняются после обработки и не используются для обучения моделей. Используемый здесь интерфейс не применяет загрузку файлов или постоянное хранение ответов у поставщика.

Используемый глобальный сервис может обрабатывать запросы в ЕС или США. В его FAQ указан срок 30 дней для обезличенных технических логов запросов; также сохраняются платёжные метаданные, например модель и число tokens. Договор обработки данных перечисляет субобработчиков и включает стандартные договорные положения ЕС для передачи в третьи страны, где это требуется. Условия и гарантии доступны по этой ссылке.

Cookie сессии и временная история

Cookie bottlehack-assistant связывает сообщения и настройки конфиденциальности с сессией. Он содержит случайный подписанный ID без текста сообщений и недоступен JavaScript. Cookie устанавливается при подтверждении выбора для чата или успешном запросе. Он необходим для запрошенного чата, включая управление разрешениями (§ 25(2)(2) TDDDG). Это не рекламный и не отслеживающий cookie.

Cookie истекает через 30 минут; успешные запросы чата, сброса, черновика или сохранения согласия продлевают этот срок. Сервер хранит в памяти не больше двенадцати сообщений на беседу. После 30 минут бездействия история больше не используется; просроченные записи удаляются при обращении или очистке памяти. Перезапуск сервера удаляет временную историю. «Новый чат» удаляет текущую историю на этом сервере. Закрытие окна останавливает ответ в процессе, но не удаляет прежнюю переписку.

История не хранится постоянно в браузере. Сервис записывает технические события и счётчики, а не тексты сообщений и ответов. Лимиты временно используют ID сессий и время в памяти: минутные интервалы для чата, часовые и суточные для поиска. Просроченные записи удаляются при последующих обращениях; перезапуск очищает память. Логи веб-сервера описаны в разделе 2. Команды удаления на сайте относятся только к его собственным данным.

Веб-поиск

Если поиск включён, экземпляр SearXNG, управляемый BottleHack, отправляет созданные моделью запросы в Brave Search от Brave Software, Inc., США. Brave получает поисковые фразы и данные соединения поискового сервера. Поиск выполняется на сервере; cookie вашего браузера в Brave не передаются. Сервер блокирует распознаваемые email, веб-адреса, телефоны и длинные последовательности цифр. Это не позволяет надёжно исключить имена и другие личные сведения. Не передавайте чувствительные данные.

Результаты поиска передаются AI-поставщику для ответа. Согласно политике Brave Search, Brave хранит тексты запросов без связи с отдельными пользователями или IP-адресами; фиксированный срок хранения этих текстов не указан. Работа с американским поставщиком может включать передачу в третью страну. Удаление на этом сайте не удаляет поисковые данные у Brave.

Сохранение для внутреннего анализа по желанию

Если функция доступна, можно отдельно разрешить владельцу BottleHack просматривать новые завершённые сообщения и ответы, чтобы понимать повторяющиеся потребности бизнеса или улучшать ответы, инструкции и знания Rophalia. Оба разрешения изначально выключены. Чат и обращения доступны без них. Основание этих целей — ваше согласие, статья 6(1)(a) GDPR. Сохранённые чаты не используются для обучения моделей, поиска потенциальных клиентов, сопоставления с CRM или передачи другому AI-сервису.

Сохранение начинается только после подтверждения; прежние сообщения не копируются. Новые ответы могут ссылаться на прежний контекст. Разрешение действует не более 30 дней для этой беседы. Каждая пара «сообщение — ответ» хранится максимум 30 дней с начала ответа, отдельно от временной рабочей истории. Доступ на хостинге сайта есть только у владельца BottleHack. Внутренние заметки имеют ту же цель и срок.

Можно отозвать каждое разрешение или удалить все дополнительные данные через личную ссылку, показанную до начала общения. Отзыв прекращает выбранное использование; текст остаётся, только пока действует другая разрешённая цель. Удаление подтверждается после успешного изменения базы. Просроченный текст сразу недоступен для просмотра и удаляется при ежечасной очистке. Закрытие окна не отзывает согласие. Новый чат закрывает сохранение, но не удаляет прежние записи. Личная ссылка действует 60 дней с первого разрешения, в том числе после истечения cookie, и не открывает чат заново. Храните её в тайне: без ссылки и сессии восстановить доступ нельзя.

Минимальные подтверждения согласия, доступа и удаления без текста беседы хранятся 90 дней после закрытия или истечения разрешения, чтобы документировать его обработку. Тексты для добровольного анализа исключены из резервных копий приложения. Эти сроки не меняют отдельную обработку у AI-поставщика, описанную выше.

Подтверждение согласия основано на статье 6(1)(c) вместе со статьями 5(2) и 7(1) GDPR. Подтверждения доступа и удаления — на статье 6(1)(f); законный интерес состоит в документировании разрешённого доступа, отзыва и удаления. 90 дней — установленный здесь срок минимальных подтверждений, а не срок по закону. Отзыв не разрешает дальнейшее использование текста для отозванной цели.

7. Email и запись на встречу

Обращения по email и через форму

При обращении обрабатываются данные отправителя и контакты, текст и вложения, чтобы ответить вам. Основание — статья 6(1)(b) GDPR, если это необходимо для подготовки или исполнения договора; в остальных случаях — статья 6(1)(f) и законный интерес ответить на обращение.

Для получения, хранения и отправки email используется Proton Mail от Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Швейцария. Данные формы также обрабатываются там как email. Proton обрабатывает, в частности, отправителя, получателя, тему и время передачи. Подробнее — в политике Proton Mail. Сообщения удаляются после решения вопроса, если этому не препятствуют обязательные сроки хранения или необходимость установления, осуществления либо защиты правовых требований. Хранение по закону основано на статье 6(1)(c), для правовых требований — на статье 6(1)(f).

Встречи через Proton Calendar

«Записаться на встречу» открывает внешнюю страницу Proton Calendar. Браузер соединяется с Proton и передаёт данные соединения, например IP, только при открытии ссылки. При записи запрошенные контакты, время встречи, часовой пояс и необязательные сведения обрабатываются для организации и проведения разговора. Обязательные поля отмечены; без них онлайн-запись невозможна. Она добровольна: время можно согласовать по email.

Основание — статья 6(1)(b) GDPR для необходимых преддоговорных или договорных действий; иначе статья 6(1)(f) и законный интерес организовать запрошенный разговор. Данные записи удаляются после встречи и последующих действий, если не остаются нужны по причинам выше. Обработка платформы описана в политике Proton Calendar.

Proton как поставщик и передача данных

Proton публикует договор обработки данных по поручению. Передача в Швейцарию покрывается решением Еврокомиссии об адекватности защиты по статье 45 GDPR. Для необходимой дальнейшей передачи в страны без достаточной защиты договор предусматривает соответствующие гарантии, в частности стандартные договорные положения. Условия доступны по ссылке на договор.

8. Шифрование

Сайт доступен только по HTTPS. Соединение браузера с сервером зашифровано с использованием современных технологий.

9. Ваши права

По отношению к оператору вы имеете следующие права:

Согласие можно отозвать в любой момент на будущее. Это не влияет на законность обработки до отзыва. Для дополнительных данных чата также доступна личная ссылка. Против обработки по статье 6(1)(f) можно возразить по причинам, связанным с вашей конкретной ситуацией.

Для любого из этих запросов достаточно обычного письма на info@bottlehack.de.

Также можно подать жалобу в надзорный орган по защите данных (статья 77 GDPR), в частности по месту обычного проживания, работы или предполагаемого нарушения.

Для учреждения в Гамбурге компетентен Гамбургский уполномоченный по защите данных и свободе информации. Право обратиться в другой компетентный орган сохраняется.

10. Изменения

Политика обновляется при изменениях сайта или законодательства. Последнее обновление: .