Rechtliche Hinweise

Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie personenbezogene Daten verarbeitet werden, wenn Sie diese Website besuchen und wenn Sie uns über sie kontaktieren. Es handelt sich um eine Business-to-Business-Informationswebsite. Wir betreiben keinen Online-Shop und schließen über diese Website keine Online-Bestellungen, Verträge oder Zahlungen ab.

Read this page in English →

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

Telefon: +49 40 298 234 60
E-Mail: info [at] ecoefxsol [dot] com

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter:

3. Hosting der Website und Server-Logfiles

Unsere Website wird von der Netlify, Inc. (101 2nd Street, San Francisco, CA 94105, USA) gehostet. Netlify stellt das Hosting sowie die Serverless-Funktionen bereit, die unsere Webformulare verarbeiten, und handelt dabei als Auftragsverarbeiter für uns auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Beim Aufruf der Website werden automatisch technische Informationen verarbeitet, insbesondere Ihre IP-Adresse, Datum und Uhrzeit der Anfrage, die angeforderte Ressource, die verweisende Seite sowie Angaben zu Ihrem Browser und Betriebssystem. Diese Verarbeitung ist erforderlich, um die Website zuverlässig und sicher auszuliefern sowie Missbrauch zu erkennen und zu verhindern. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Diese Server-Logfiles werden nur für einen begrenzten Zeitraum gespeichert und anschließend gelöscht oder anonymisiert.

Zum Schutz der Schnittstelle hinter unserem KI-Assistenten (Abschnitt 9) vor Missbrauch begrenzt unser Hosting-Anbieter zusätzlich die Zahl der Anfragen an diese Schnittstelle (Rate Limit), bezogen auf die anfragende IP-Adresse und die Domain. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

4. Kontaktformular und Pilot-Anfrage

Sie können uns über unser Kontaktformular erreichen und über unser Pilot-Formular einen Pilotversuch anfragen. Die von Ihnen eingegebenen Daten werden an uns übermittelt und in unserem Kundenbeziehungssystem Zoho CRM gespeichert, betrieben von der Zoho Corporation B.V. (Beneluxlaan 4B, 3527 HT Utrecht, Niederlande). Zoho handelt als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO; die Daten werden im Rechenzentrum von Zoho in der Europäischen Union gespeichert.

Je nach Formular verarbeiten wir die folgenden Daten:

• Kontaktformular: Name, E-Mail-Adresse, Unternehmen, Land und Ihre Nachricht.
• Pilot-Formular: Vor- und Nachname, Unternehmen, E-Mail-Adresse, Telefonnummer, Land, Anschrift, Flottengröße und die von Ihnen ausgewählten Branchenbereiche.

Wir verwenden diese Daten ausschließlich, um Ihre Anfrage zu bearbeiten und zu beantworten, sowie — soweit Ihre Anfrage eine mögliche Geschäftsbeziehung betrifft — um auf Ihr Verlangen vorvertragliche Maßnahmen durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und Art. 6 Abs. 1 lit. f DSGVO für unser berechtigtes Interesse an der Beantwortung an uns gerichteter Anfragen.

Nach dem Absenden eines Formulars senden wir Ihnen eine Bestätigungs-E-Mail über den Eingang Ihrer Anfrage. Diese E-Mail wird über die eigene Mail-Funktion von Zoho CRM versendet.

Wenn wir mit Ihnen in Beantwortung Ihrer Anfrage per E-Mail korrespondieren, erfolgt dies über unsere E-Mail-Systeme: Zoho Mail, betrieben von der Zoho Corporation B.V. (Beneluxlaan 4B, 3527 HT Utrecht, Niederlande), und STRATO Mail, betrieben von der STRATO GmbH (Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland). Beide handeln als unsere Auftragsverarbeiter auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO; die Daten werden innerhalb der Europäischen Union verarbeitet. Die Datenschutzinformationen von STRATO finden Sie unter strato.de/datenschutz.

Die Angabe der im jeweiligen Formular als Pflichtfeld gekennzeichneten Daten ist erforderlich, damit wir Ihre Anfrage bearbeiten können. Ohne diese Angaben können wir Ihnen unter Umständen nicht antworten.

5. Newsletter

Sie können unseren Newsletter abonnieren, um Informationen und Neuigkeiten zu NanoEFX und unseren Produkten zu erhalten. Das Abonnement ist freiwillig und von einer Kontaktaufnahme getrennt: Das Absenden einer Kontakt- oder Pilot-Anfrage bestellt den Newsletter nicht, und ein Newsletter-Abonnement ist nicht erforderlich, um uns zu kontaktieren.

Für das Abonnement verarbeiten wir die von Ihnen angegebene E-Mail-Adresse und, sofern Sie ihn angeben, Ihren Namen. Wir verwenden ein Double-Opt-in-Verfahren: Nach Eingabe Ihrer E-Mail-Adresse senden wir Ihnen eine Bestätigungs-E-Mail mit einem Bestätigungslink; erst wenn Sie diesen Link anklicken, nehmen wir Sie in den Newsletter-Verteiler auf. So können wir überprüfen, dass die angegebene E-Mail-Adresse Ihnen gehört.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 7 Abs. 2 UWG für elektronische Werbung). Wir dokumentieren Ihr Abonnement und Ihre Bestätigung einschließlich Zeitpunkt und des Ihnen angezeigten Einwilligungstextes, um Ihre Einwilligung nachweisen zu können.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und den Newsletter abbestellen — über den Abmeldelink in jedem Newsletter oder über die Kontaktdaten in Abschnitt 1. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Zur Auswertung und Verbesserung unseres Newsletters erfassen wir, ob Newsletter geöffnet werden und welche darin enthaltenen Links angeklickt werden. Zoho Campaigns verwendet ein unsichtbares Tracking-Bild zur Erfassung von Öffnungsereignissen und nachverfolgbare Links zur Erfassung von Linkklicks. Diese Interaktionsdaten können dem jeweiligen Empfänger zugeordnet werden.

Wir verwenden diese Daten, um den Erfolg des Newsletters auszuwerten und zu erkennen, welche Themen und Inhalte für Empfänger von Interesse sind. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die bei der Anmeldung erteilte Einwilligung umfasst sowohl den Erhalt des Newsletters als auch diese Öffnungs- und Klickmessung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere indem Sie den Newsletter abbestellen. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Öffnungs- und Klickmessungen sind technische Hinweise auf eine Interaktion und kein sicherer Nachweis dafür, dass ein Newsletter tatsächlich gelesen wurde. E-Mail-Programme, Datenschutzfunktionen und automatisierte Sicherheitssysteme können diese Messwerte beeinflussen.

Unser Newsletter wird über Zoho Campaigns versendet, betrieben von der Zoho Corporation B.V. (Beneluxlaan 4B, 3527 HT Utrecht, Niederlande), die die Abonnement- und Newsletter-Interaktionsdaten als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO verarbeitet. Die Daten werden im Rechenzentrum von Zoho in der Europäischen Union gespeichert. Weitere Informationen finden Sie in der Datenschutzerklärung von Zoho: zoho.com/privacy.

6. Regionale Bearbeitung von Anfragen

Wir vertreiben unser Produkt international über regionale Gesellschaften. Je nach dem in Ihrer Anfrage angegebenen Land oder Gebiet leiten wir Ihre Anfrage gegebenenfalls an die zuständige regionale Gesellschaft weiter, damit diese Ihnen antworten kann:

• Skandinavien: ECO EFX Solutions Scandinavia ApS
• Südafrika und Simbabwe: ECO EFX Solutions South Africa Ltd.
• Japan, Korea, Vietnam und die Philippinen: EiShin Co., Ltd.
• alle übrigen Gebiete: ECO EFX Solutions GmbH

Wird eine Anfrage weitergeleitet, ist die empfangende regionale Gesellschaft Empfängerin Ihrer Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, namentlich unser berechtigtes Interesse an der Bearbeitung von Anfragen durch den zuständigen regionalen Ansprechpartner.

7. Cookies und Einwilligung

Bei Ihrem ersten Besuch unserer Website zeigen wir Ihnen ein Einwilligungsbanner. Wir unterscheiden zwischen unbedingt erforderlicher Speicherung und optionalen Technologien:

• Unbedingt erforderliche Speicherung ist notwendig, um die Website sicher zu betreiben und die von Ihnen im Banner getroffene Auswahl zu speichern. Sie erfolgt auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer sicheren, funktionsfähigen Website und an der Dokumentation Ihrer Auswahl) und bedarf keiner Einwilligung.
• Optionale Technologien — insbesondere der in Abschnitt 8 beschriebene Web-Analyse-Dienst (Google Analytics) — werden erst eingesetzt, nachdem Sie über das Banner aktiv eingewilligt haben (§ 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO). Vor Ihrer Einwilligung sind sie nicht aktiv.

Das Banner ermöglicht es Ihnen, optionale Technologien mit gleichem Aufwand anzunehmen oder abzulehnen und Ihre Auswahl nach Kategorien anzupassen. Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen — über den Link „Cookie-Einstellungen“, der im Fußbereich jeder Seite verfügbar ist. Der Widerruf ist so einfach wie die Erteilung der Einwilligung. Wir speichern Ihre Auswahl einschließlich der Banner-Version und des Zeitpunkts, um Ihnen das Banner korrekt anzuzeigen und Ihre Auswahl nachweisen zu können.

Übersicht der eingesetzten Technologien

8. Web-Analyse (Google Analytics)

Vorbehaltlich Ihrer Einwilligung setzen wir Google Analytics ein, einen Web-Analyse-Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies und vergleichbare Technologien, damit wir nachvollziehen können, wie Besucherinnen und Besucher unsere Website nutzen — etwa welche Seiten aufgerufen werden und wie navigiert wird —, um Inhalte und Struktur zu verbessern.

Dabei können Geräte- und Browserangaben, die von Ihnen aufgerufenen Seiten, Interaktionsereignisse sowie ungefähre Standortinformationen verarbeitet werden. Google Analytics verwendet die im Rahmen der Verbindung übermittelte IP-Adresse zur Ableitung von Standortinformationen, protokolliert oder speichert einzelne IP-Adressen jedoch nicht in Google Analytics. Google verarbeitet diese Daten in unserem Auftrag als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Google Analytics wird erst geladen, nachdem Sie über unser Einwilligungsbanner eingewilligt haben, und nicht vorher. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Fußbereich widerrufen. Weitere Informationen zur Verarbeitung personenbezogener Daten durch Google finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.

Im Zusammenhang mit diesem Dienst können Daten an die Google LLC in den Vereinigten Staaten übermittelt werden. Diese Übermittlung stützt sich auf die in Abschnitt 12 beschriebenen geeigneten Garantien.

9. KI-Assistent

Status: Der in diesem Abschnitt beschriebene KI-Assistent ist auf unserer Website noch nicht verfügbar. Wir veröffentlichen diese Informationen vorab, damit Sie wissen, wie er funktionieren wird, bevor Sie ihn nutzen. Bevor der Assistent verfügbar wird, entfernen wir diesen Statushinweis und überprüfen die Projektregion, die Aufbewahrungseinstellungen, die Verfügbarkeit der Modelle und die Produktivkonfiguration.

Der Assistent soll Fragen zu NanoEFX beantworten. Textfragen werden über unsere Serverfunktion, das AI Gateway von Netlify und dessen Anbieterkette an den jeweiligen Textmodell-Anbieter geleitet. Die optionale Live-Transkription und die Sprachausgabe nutzen gesonderte, direkt über unseren Server vermittelte Dienste von OpenAI, wie nachstehend beschrieben.

Geplante Sprachversionen. Hauptsprache des Assistenten wird Englisch sein. Die erste geplante Stufe umfasst Englisch, Deutsch, Dänisch, Französisch, Spanisch, Japanisch, Hindi und Afrikaans. In einer späteren Stufe sollen Portugiesisch, Russisch, Chinesisch, Polnisch, Schwedisch, Niederländisch, Arabisch und Hebräisch hinzukommen. Diese Sprachversionen sind geplant und derzeit nicht aktiv. Jede Sprachversion muss vor ihrer Freischaltung eine eigene sprachliche, technische, datenschutzrechtliche und barrierefreiheitsbezogene Prüfung bestehen. Die Übersetzung in eine Sprache bedeutet für sich genommen weder eine rechtliche Lokalisierung für jedes Land, in dem diese Sprache verwendet wird, noch ein gezieltes Angebot in diese Länder. Arabisch und Hebräisch erfordern vor der Aktivierung zusätzlich eine Darstellung von rechts nach links und Tests der Barrierefreiheit.

Was übermittelt wird. Übermittelt werden der Text Ihrer aktuellen Frage und, soweit im geöffneten Browser-Tab vorhanden, höchstens die drei vorangegangenen Frage-Antwort-Wechsel, zusammen mit unseren eigenen Anweisungen und einem vorbereiteten Auszug aus Informationen zu NanoEFX. Jede Frage ist auf 1.000 Zeichen begrenzt. Der begrenzte Gesprächsverlauf besteht nur im Arbeitsspeicher der Seite und wird entfernt, wenn Sie „Reset“ verwenden oder die Seite neu laden oder schließen. Er wird weder im Local Storage noch im Session Storage, in IndexedDB oder in einem Cookie gespeichert. Unser Server weist fehlerhafte oder übermäßige Gesprächsverläufe zurück. Technische Verbindungsdaten einschließlich Ihrer IP-Adresse werden von unserem Hosting-Anbieter zwangsläufig verarbeitet, um den Dienst bereitzustellen und zu schützen, wie in Abschnitt 3 beschrieben; diese Daten, Cookies oder eine Sitzungskennung fügen wir der an den KI-Anbieter gesendeten Anfrage nicht hinzu.

Optionale Sprachfunktionen und KI-generierte Stimme. Spracheingabe, Sprachausgabe und Live-Gespräch sind standardmäßig deaktiviert. Mikrofon-Audio wird erst übermittelt, nachdem Sie die Spracheingabe bewusst aktiviert haben. Der vorbereitete Live-Eingabemodus nutzt eine kurzlebige, auf Eingabe beschränkte WebRTC-Sitzung für Transkript und Sprecherwechsel, in der eigenständige Antworten und entferntes Audio blockiert sind. Die Sprachausgabe nutzt eine gesonderte, über unseren Server vermittelte Text-zu-Sprache-Anfrage: An den Sprachdienst von OpenAI wird ausschließlich der genaue, vom Validierungsdienst Terra bereits freigegebene Antworttext übermittelt, gegebenenfalls zusammen mit der festen Unterbrechungsbestätigung „One moment.“; dabei wird die synthetische Stimme „Alloy“ verwendet, und das erzeugte Audio wird zur sofortigen Wiedergabe zurückgestreamt. Die Bedienelemente halten Mikrofon und Ausgabe getrennt und erlauben eine sofortige Unterbrechung. Rückfragen im Live-Modus bleiben reiner Text und werden nicht an den Sprachdienst übermittelt. Die separate Vorlesehilfe des Browsers kann bereits im Gespräch angezeigten Text vorlesen, ohne diesen Sprachdienst auf dem Server zu nutzen.

Die NanoEFX-Anwendung zeichnet kein Audio auf, schreibt weder Audio noch Transkripte in einen Anwendungsspeicher und nimmt weder Audio noch Antworttext oder Transkriptinhalte in Anwendungsprotokolle auf. Audio wird jedoch an OpenAI übermittelt, wenn die Live-Eingabe gesondert aktiviert wird; für die Sprachausgabe wird der freigegebene Antworttext an OpenAI übermittelt, und synthetisches Audio wird über unseren Server zurückgegeben. Nach der aktuellen API-Dokumentation von OpenAI werden API-Daten standardmäßig nicht zum Training verwendet, und bei Standardeinstellungen kann eine Aufbewahrung zur Missbrauchsüberwachung von bis zu 30 Tagen gelten. Die auf Eingabe beschränkte Live-Anfrage verwendet store: false; der Sprach-Endpunkt bietet diesen Parameter nicht an. Verfügbarkeit und Aktivierung von Zero Data Retention und europäischer Regionalverarbeitung müssen für das gewählte Projekt und jeden Endpunkt geprüft werden, bevor Sprachfunktionen freigeschaltet werden. Die endgültige Projektregion, die Abdeckung der Endpunkte, die Aufbewahrungseinstellungen, die Verfügbarkeit der Modelle, die Auftragsverarbeitungsvereinbarungen und die Übermittlungsgarantien müssen technisch und vertraglich geprüft werden, bevor eine KI-Funktion, Sprachfunktion oder Sprachversion freigeschaltet wird.

Der Live-Eingabedienst darf Fragen zu NanoEFX nicht selbst beantworten: Inhaltliche Antworten müssen vom gesondert validierten Dienst Terra stammen. Der Sprachdienst erhält nur eine kurzlebige, vom Server autorisierte Kopie der genauen validierten Terra-Antwort oder der von der Anwendung gesteuerten Formulierung „One moment.“; er erhält weder vom Nutzer gesteuerten Bestätigungstext noch feste Rückfragen. Eine separate Spracherkennungshilfe des Browsers setzt weiterhin ein abschließendes Transkript in das Fragefeld, damit Sie es vor dem Senden prüfen können.

Bitte geben Sie keine personenbezogenen Daten ein. Ihre Frage ist Freitext und wird beim Klick auf „Send“ so an den KI-Anbieter weitergegeben, wie Sie sie eingegeben haben; lediglich führende und nachgestellte Leerzeichen werden entfernt. Bitte prüfen Sie ein Sprachtranskript vor dem Senden und geben Sie keine Namen, Kontaktdaten, Kundeninformationen oder sonstigen personenbezogenen Daten an. Wenn wir Sie kontaktieren sollen, nutzen Sie bitte stattdessen unser Kontaktformular.

Zweck und Rechtsgrundlage. Der Text-Assistent soll Besucherinnen und Besuchern helfen, Informationen zu NanoEFX zu finden. Rechtsgrundlage ist unser berechtigtes Interesse an einem effizienten Informationsangebot (Art. 6 Abs. 1 lit. f DSGVO). Die Sprachfunktionen sind freiwillig, bleiben deaktiviert, solange Sie sie nicht aktivieren, und können jederzeit beendet werden. Der Zugriff auf das Mikrofon erfordert zusätzlich Ihre ausdrückliche Erlaubnis im Browser oder auf dem Gerät; der Dienst bleibt per Text vollständig nutzbar, ohne dass Mikrofon oder Sprachausgabe aktiviert werden. Die anwendbare Rechtsgrundlage und ein etwaiges zusätzliches Einwilligungserfordernis für die endgültige Konfiguration der Sprachfunktionen werden vor der Aktivierung dokumentiert.

Anbieter und Verarbeitung. Textfragen werden von einer Serverfunktion verarbeitet, die die Netlify, Inc. in unserem Auftrag betreibt, und über das AI Gateway von Netlify geleitet. Nach der aktuellen Dienstbeschreibung von Netlify nutzt dieses Gateway OpenRouter in seiner Dienstleisterkette und leitet die Anfrage an den jeweiligen Textmodell-Anbieter weiter. Die optionale Live-Transkription und die Sprachausgabe werden über gesonderte Serverfunktionen von Netlify vermittelt und direkt an OpenAI gesendet. Der Live-Dienst ist auf Transkription der Eingabe und Sprecherwechsel beschränkt. Die gesonderte Sprachfunktion prüft eine kurzlebige Server-Autorisierung, die an die genaue von Terra freigegebene Antwort gebunden ist, bevor sie diesen Text an den Sprach-Endpunkt von OpenAI übermittelt und das erzeugte Audio an den Browser streamt. Der Textweg über das Gateway und der direkte Weg zu OpenAI verwenden getrennte serverseitige Zugangsdaten; keine dieser Zugangsdaten wird an den Browser gesendet. Die anwendbaren Auftragsverarbeitungs- und Unterauftragsverarbeitungsvereinbarungen müssen vor der Aktivierung geprüft werden.

Speicherdauer. Wir speichern den Inhalt Ihrer Fragen, den begrenzten Gesprächsverlauf, Antworten, Live-Audio, erzeugte Sprache und Live-Transkripte nicht in unserer Anwendung. Unsere eigenen Anwendungsprotokolle erfassen nur inhaltsfreie technische Metadaten, etwa die Länge der aktuellen Textfrage, die Zahl der Verlaufsschritte, den angefragten Dienstzweck und den technischen Status der Anfrage. Die Sicherheitsprotokolle des Hostings sind in Abschnitt 3 beschrieben. Die auf Eingabe beschränkte Live-Anfrage verwendet store: false; dies verhindert die Speicherung des Live-Anwendungszustands, schaltet die Missbrauchsüberwachung des Anbieters aber nicht selbst ab. Die Sprach-Anfrage hat keinen entsprechenden Parameter store. Nach der aktuellen Dokumentation von OpenAI können Standardeinstellungen API-Inhalte zur Missbrauchsüberwachung bis zu 30 Tage aufbewahren; Zero Data Retention gilt nur, soweit die Organisation oder das Projekt und der betreffende Endpunkt tatsächlich dafür zugelassen und eingerichtet sind.

Internationale Übermittlungen. Die Beantwortung einer Textfrage oder die Nutzung der Live-Sprachfunktion kann eine Übermittlung von übermitteltem Text, Audio oder Transkripten außerhalb des Europäischen Wirtschaftsraums umfassen, sofern keine geeignete europäische Regionalverarbeitung ausgewählt und geprüft ist. Die Anbieterkette kann Netlify, OpenRouter, den jeweiligen Textmodell-Anbieter und, für die direkte Live-Transkription und Sprachausgabe, OpenAI umfassen. Übermittlungen sind erst zulässig, nachdem die tatsächlichen Verarbeitungsorte und die anwendbaren Garantien geprüft worden sind. Je nach Anbieter und Bestimmungsort können diese Garantien einen Angemessenheitsbeschluss, die Teilnahme am EU-US Data Privacy Framework und die Standardvertragsklauseln der Europäischen Kommission umfassen, jeweils zusammen mit den anwendbaren Auftragsverarbeitungs- und Unterauftragsverarbeitungsvereinbarungen. Weitere Informationen enthält Abschnitt 12.

Keine automatisierte Entscheidungsfindung. Der Assistent stellt ausschließlich Informationen bereit. Er trifft keine Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, im Sinne von Art. 22 DSGVO.

Richtigkeit. Die Antworten werden von einem KI-System erzeugt und können unvollständig oder unrichtig sein. Sie sind keine verbindliche Aussage über unser Produkt; maßgeblich sind die Angaben und Einschränkungen auf unseren Evidence-Seiten.

10. Social Media

Wir unterhalten Profile auf den unten genannten Social-Media-Plattformen, und unsere Website verlinkt auf diese Profile. Die Symbole in unserem Fußbereich sind einfache Hyperlinks: Ihre Anzeige übermittelt keine personenbezogenen Daten an die Plattformen, und sie setzen auf unserer Website weder Cookies noch laden sie Skripte Dritter. Erst wenn Sie einem Link aktiv folgen, verlassen Sie unsere Website und gelangen auf die jeweilige Plattform.

Auf der jeweiligen Plattform verarbeitet der jeweilige Anbieter Ihre personenbezogenen Daten in eigener Verantwortung und nach seiner eigenen Datenschutzerklärung, auf die wir keinen Einfluss haben. Für die EU/den EWR sind die verantwortlichen Stellen und ihre Datenschutzerklärungen:

• LinkedIn — LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Datenschutzerklärung: linkedin.com/legal/privacy-policy.
• X (vormals Twitter) — X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland. Datenschutzerklärung: x.com/en/privacy.
• Facebook — Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Datenschutzerklärung: facebook.com/privacy/policy.
• YouTube — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung: policies.google.com/privacy.

Wenn Sie unsere Profile auf diesen Plattformen besuchen oder mit ihnen interagieren, verarbeitet der jeweilige Anbieter Ihre Daten in eigener Verantwortung. Soweit eine Plattform uns statistische Informationen über die Nutzung unseres Profils bereitstellt (etwa Seiten- oder Kanalstatistiken), können wir und der Plattformbetreiber gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO sein; die entsprechenden Informationen zur gemeinsamen Verantwortlichkeit stellen wir bereit, soweit dies zutrifft.

11. Empfänger und Auftragsverarbeiter

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben personenbezogene Daten ausschließlich an die in dieser Datenschutzerklärung beschriebenen Auftragsverarbeiter und Empfänger weiter:

• Netlify, Inc. — Hosting der Website, Transport der Formulardaten, Serverfunktionen und AI Gateway (Auftragsverarbeiter);
• OpenRouter und der jeweilige Textmodell-Anbieter — Dienstleister in der Anbieterkette des AI Gateway von Netlify für Textfragen, vorbehaltlich der anwendbaren Auftragsverarbeitungs- und Unterauftragsverarbeitungsvereinbarungen, sofern und sobald der Assistent aktiviert wird;
• OpenAI — direkter Anbieter der optionalen Live-Transkription und synthetischen Sprachausgabe, sofern und sobald diese Funktionen aktiviert werden;
• Zoho — Speicherung von Anfragen in Zoho CRM, E-Mail-Korrespondenz über Zoho Mail und Bestätigungs-E-Mail (Auftragsverarbeiter);
• STRATO GmbH — E-Mail-Korrespondenz über STRATO Mail (Auftragsverarbeiter), wie in Abschnitt 4 beschrieben;
• Google Ireland Limited / Google LLC — Web-Analyse über Google Analytics (Auftragsverarbeiter), vorbehaltlich Ihrer Einwilligung, wie in Abschnitt 8 beschrieben;
• Zoho Corporation B.V. (Zoho Campaigns) — Newsletter-Versand, vorbehaltlich Ihrer Einwilligung (Auftragsverarbeiter), wie in Abschnitt 5 beschrieben;
• die zuständige regionale Gesellschaft, soweit Ihre Anfrage weitergeleitet wird (Empfängerin), wie in Abschnitt 6 beschrieben.

Darüber hinaus können wir Daten offenlegen, soweit wir hierzu gesetzlich verpflichtet sind.

12. Internationale Datenübermittlungen

In Zoho CRM gespeicherte Anfragedaten werden in der Europäischen Union vorgehalten.

Das Hosting der Website durch die Netlify, Inc. umfasst eine Verarbeitung in den Vereinigten Staaten. Diese Übermittlung ist durch die geeigneten Garantien unseres Auftragsverarbeitungsvertrags mit Netlify abgedeckt, insbesondere durch die Standardvertragsklauseln der Europäischen Kommission.

Wird der KI-Assistent aktiviert, kann sein Textweg das AI Gateway von Netlify, OpenRouter und den jeweiligen Textmodell-Anbieter umfassen, während die optionale Live-Transkription und Sprachausgabe Audio, Transkripte oder freigegebenen Antworttext direkt an OpenAI übermitteln können. Die Verarbeitung kann außerhalb des Europäischen Wirtschaftsraums stattfinden, sofern keine geeignete europäische Regionalverarbeitung ausgewählt und geprüft ist. Vor der Aktivierung prüfen wir die tatsächlichen Verarbeitungsorte, die Vereinbarungen mit Anbietern und Unterauftragsverarbeitern sowie die anwendbaren Garantien nach Kapitel V DSGVO. Je nach Empfänger und Bestimmungsort können dies ein Angemessenheitsbeschluss, die Teilnahme am EU-US Data Privacy Framework und die Standardvertragsklauseln der Europäischen Kommission sein.

Soweit Google Analytics, wie in Abschnitt 8 beschrieben, eine Verarbeitung durch die Google LLC in den Vereinigten Staaten umfasst, stützt sich diese Übermittlung auf geeignete Garantien, insbesondere auf die Zertifizierung der Google LLC unter dem EU-US Data Privacy Framework sowie, soweit einschlägig, auf die Standardvertragsklauseln der Europäischen Kommission.

Über Zoho Campaigns verarbeitete Newsletter-Daten werden im Rechenzentrum von Zoho in der Europäischen Union vorgehalten; aus dem Newsletter-Dienst selbst ergibt sich daher keine Übermittlung in ein Drittland.

Weitere Informationen zu diesen Garantien können Sie über die Kontaktdaten in Abschnitt 1 anfordern.

13. Speicherdauer

Wir speichern Anfragedaten so lange, wie es zur Bearbeitung Ihrer Anfrage und zur Abwicklung einer daraus entstehenden Geschäftsbeziehung oder Nachverfolgung erforderlich ist. Kommt es zu keinem weiteren Kontakt und zu keiner Geschäftsbeziehung, löschen wir Anfragedaten nach 24 Monaten. Eine längere Speicherung erfolgt nur, soweit wir zur Aufbewahrung gesetzlich verpflichtet sind, insbesondere aufgrund handels- und steuerrechtlicher Aufbewahrungsfristen, oder soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Newsletter-Daten speichern wir, bis Sie sich abmelden oder Ihre Einwilligung widerrufen; anschließend löschen wir sie aus dem Verteiler. Einen Nachweis Ihrer Einwilligung und ihres Widerrufs bewahren wir so lange auf, wie dies zum Nachweis erforderlich ist und im Rahmen der geltenden Verjährungsfristen.

Die Datenaufbewahrungseinstellung dieser Google-Analytics-Property beträgt für die von Googles Aufbewahrungssteuerung erfassten Nutzer- und Ereignisdaten 14 Monate. Die Aufbewahrungsfrist für Nutzerkennungen wird bei neuer Aktivität nicht zurückgesetzt. Daten, die dieser Einstellung unterliegen, werden nach Ablauf der jeweiligen Aufbewahrungsfrist automatisch gelöscht. Diese Einstellung ist von der Laufzeit der in Abschnitt 7 genannten Analyse-Cookies zu unterscheiden. Ihre Einwilligungsentscheidungen bewahren wir so lange auf, wie dies zu ihrer Dokumentation erforderlich ist.

14. Ihre Rechte

Nach der DSGVO haben Sie das Recht, Auskunft über Ihre personenbezogenen Daten zu verlangen (Art. 15), sowie das Recht auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Soweit die Verarbeitung auf Ihrer Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), haben Sie das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Dies betrifft insbesondere die Web-Analyse und den Newsletter. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Sie haben zudem das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO Widerspruch einzulegen (Art. 21).

Zur Ausübung dieser Rechte wenden Sie sich bitte über die Kontaktdaten in Abschnitt 1 an uns oder an unseren Datenschutzbeauftragten in Abschnitt 2.

Ihnen steht ferner ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Die für uns zuständige Behörde ist:

15. Automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

16. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen Verlust, Missbrauch, Veränderung und unbefugten Zugriff zu schützen, und überprüfen diese Maßnahmen im Licht der technischen Entwicklung. Insbesondere wird diese Website über eine verschlüsselte Verbindung (TLS/HTTPS) ausgeliefert, und der Zugriff auf die Systeme, in denen Anfragedaten gespeichert werden, ist auf befugte Personen beschränkt.

17. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen an unserer Website oder an rechtlichen Anforderungen abzubilden. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.