Datenschutzerklärung

1. Verantwortlicher (Art. 4 Nr. 7 DSGVO)

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Datenschutzbeauftragte:r: Ein:e Datenschutzbeauftragte:r ist derzeit nicht benannt. Die Benennungspflicht prüfen wir. Ihre Rechte können Sie unter den in Abschnitt 1 genannten Kontaktdaten geltend machen.

2. Allgemeine Hinweise zu Zwecken, Rechtsgrundlagen und Speicherdauer

Wir verarbeiten personenbezogene Daten insbesondere:

• zur Bereitstellung dieser Website,
• zur Bearbeitung von Anfragen (inkl. KI-gestützter Kommunikation per Webchat/Telefon/Voicebot/E-Mail),
• zur cookielosen Reichweitenmessung und zur Verbesserung der Website (berechtigtes Interesse, Abschnitt 6),
• zu Marketingzwecken (nur nach Einwilligung),
• zur Erfüllung gesetzlicher Pflichten.

Rechtsgrundlagen sind je nach Kontext insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen),
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse),
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
• ggf. Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

Speicherdauer: Wir verarbeiten und speichern Daten nur solange, wie es für die jeweiligen Zwecke erforderlich ist. Zusätzlich gelten gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Pflichten).

3. Ihre Rechte (Art. 15–22 DSGVO)

Sie haben – je nach gesetzlicher Voraussetzung – folgende Rechte:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist insbesondere Der Landesbeauftragte für den Datenschutz Niedersachsen, Postfach 221, 30002 Hannover (Besucheranschrift Prinzenstraße 5, 30159 Hannover), Telefon 0511 120-4500, poststelle@lfd.niedersachsen.de.

4. Hosting, Bereitstellung der Website und Domain

4.1 Hosting bei Mittwald (Deutschland)

Diese Website wird bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, Deutschland gehostet. Die Verarbeitung findet auf Servern in Deutschland statt. Dabei werden technisch notwendige Daten verarbeitet, um die Website auszuliefern und die Sicherheit zu gewährleisten.

Verarbeitete Daten (Server-Logdaten):

• IP-Adresse,
• Datum/Uhrzeit, Zeitzone,
• abgerufene Seite/URL, Referrer,
• HTTP-Status, Datenmenge,
• Browser/OS/Sprache.

Zwecke: Auslieferung der Website, Stabilität, IT-Sicherheit, Missbrauchsabwehr, Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und performantem Betrieb).
Speicherdauer: Server-Logdaten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist, und anschließend gelöscht bzw. DSGVO-konform anonymisiert, sofern keine sicherheitsrelevante Ereignisaufklärung eine längere Aufbewahrung erfordert.

Empfänger: Mittwald CM Service GmbH & Co. KG (Hosting-Dienstleister) als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Durch das Hosting findet kein Drittlandtransfer statt.

4.2 Domain/DNS (united domains)

Unsere Domain wird bei united domains verwaltet (Domainregistrierung/DNS). Im Rahmen der Domainverwaltung können technische Kontaktdaten und ggf. Protokolldaten verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb/Administration).
Speicherdauer: nach Erforderlichkeit/vertraglicher Laufzeit.

5. Cookies, Local Storage, Einwilligungsmanagement (DSGVO + § 25 TDDDG)

Wir setzen so wenige Technologien mit Endgeräte-Zugriff wie möglich ein. Konkret gilt:

• Erforderliche Technologien (z. B. Login-Cookie im Kursbereich, der Spam-Schutz unserer Formulare, sobald Sie ein Formularfeld berühren, sowie die Speicherung Ihrer Cookie-Entscheidung im Local Storage) werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO eingesetzt.
• Marketing-Technologien (derzeit: das Meta Pixel, siehe Abschnitt 7.5) werden nur nach Ihrer Einwilligung über den Schalter „Werbung mit Meta" im Banner eingesetzt (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO).
• Unsere Reichweitenmessung (Plausible Analytics, Abschnitt 6) verwendet keine Cookies. Widersprechen Sie ihr über den Schalter in den Cookie-Einstellungen, wird dazu eine Widerspruchs-Markierung im lokalen Speicher Ihres Browsers abgelegt und bei jedem Aufruf ausgelesen (Schlüssel plausible_ignore). Dieser Zugriff auf Ihre Endeinrichtung dient allein der Ausführung Ihres Widerspruchs und ist deshalb nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei; er gilt je Browser.
• Einzelne Drittinhalte laden erst nach Ihrem Klick (Click-to-load): das Sprach-Widget von ElevenLabs (Abschnitt 8.3), Kurs-Videos über Google Drive sowie der Terminkalender von HubSpot auf einzelnen Unterseiten (Abschnitt 7.2). Erst mit dem Klick werden Daten an den jeweiligen Anbieter übertragen.

Einwilligungsprotokoll: Zu jeder Entscheidung im Cookie-Banner speichern wir auf unserem Server einen Nachweis. Er enthält eine für diese eine Entscheidung neu erzeugte Zufallskennung, Ihre Entscheidung zur Kategorie „Werbung mit Meta", den Zeitpunkt und einen Hashwert Ihrer IP-Adresse; Ihren Namen, Ihre E-Mail-Adresse und die Angaben Ihres Browsers enthält er nicht. Der Hashwert ist kein anonymer, sondern ein pseudonymer Wert; er bleibt ein personenbezogenes Datum, für das Ihnen alle Rechte aus Abschnitt 3 zustehen. Ihren Widerspruch gegen die cookielose Reichweitenmessung speichern wir nicht auf unserem Server; er wird ausschließlich in Ihrem Browser gespeichert und wirkt dort. Die Kennung wird Ihnen unmittelbar nach Ihrer Entscheidung in den Cookie-Einstellungen angezeigt; dauerhaft in Ihrem Gerät gespeichert wird sie nicht. Welche Fassung des Banner-Textes und dieser Erklärung zum Zeitpunkt Ihrer Entscheidung veröffentlicht war, halten wir mit Fassungsstand und Datum fest.
Zweck und Rechtsgrundlage: Nachweis Ihrer Einwilligung. Dazu sind wir gesetzlich verpflichtet (Art. 7 Abs. 1 und Art. 5 Abs. 2 DSGVO, § 25 Abs. 1 Satz 2 TDDDG); Rechtsgrundlage ist deshalb Art. 6 Abs. 1 lit. c DSGVO, für den Hashwert der IP-Adresse ergänzend Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, eine erteilte Einwilligung im Streitfall belegen zu können).
Speicherdauer: Wir löschen den Nachweis spätestens drei Jahre nach dem Ende des Jahres, in dem die Entscheidung getroffen wurde (regelmäßige Verjährungsfrist, §§ 195, 199 Abs. 1 BGB).

Sie können Ihre Einwilligungen und den Statistik-Widerspruch jederzeit über den Link „Cookie-Einstellungen" im Footer mit Wirkung für die Zukunft ändern oder widerrufen. Nach dem Widerruf einer Marketing-Einwilligung wird das Meta Pixel nicht mehr geladen, und unsere Website sendet keine weiteren Daten an Meta (zum Browser der Instagram- und Facebook-App siehe Abschnitt 7.6); damit bereits geladene Dienste enden, lädt die Seite neu. Haben Sie in dem Fenster, in dem Sie widerrufen, gerade ein Formular ausgefüllt, unterbleibt dort das Neuladen, damit Ihre Eingaben nicht verloren gehen. Weitere geöffnete Fenster unserer Website können dabei neu laden; dort begonnene Eingaben gehen dann verloren.

6. Webanalyse: Plausible Analytics (cookielos, ohne Einwilligungserfordernis)

Zur Reichweitenmessung nutzen wir Plausible Analytics der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland (EU). Plausible arbeitet ohne Cookies und ohne gerätübergreifende Kennungen. Im lokalen Speicher Ihres Browsers wird ausschließlich Ihre Widerspruchs-Markierung abgelegt und ausgelesen (Schlüssel plausible_ignore), und zwar nur, wenn Sie widersprochen haben; dieser Zugriff dient allein Ihrem Widerspruch und ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

Daten: aufgerufene Seiten, Herkunft des Besuchs (Referrer/Kampagnen-Parameter), Gerätetyp/Browser, Land sowie ausgelöste Interaktionen (z. B. „Formular abgeschickt" — ohne Formularinhalte und ohne Namen/E-Mail-Adressen). Die IP-Adresse wird nur flüchtig zur Verarbeitung des Aufrufs genutzt und nicht gespeichert; zur Unterscheidung von Besuchen wird ein täglich wechselnder, nicht rückführbarer Hash verwendet.
Einbindung: Das Mess-Skript wird über unsere eigene Domain ausgeliefert (First-Party-Proxy); die Messdaten werden ausschließlich auf EU-Servern von Plausible verarbeitet. Zusätzlich zählen wir bestätigte Anfragen serverseitig als reines Zähl-Ereignis ohne Personenbezug.
Zwecke: Reichweitenmessung, Verbesserung von Inhalten und Angeboten, Erfolgsmessung unserer Kanäle.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung).
Empfänger: Plausible Insights OÜ als Auftragsverarbeiter (EU; kein Drittlandtransfer).

Widerspruch (Art. 21 DSGVO): Sie können der Messung jederzeit über den Schalter „Statistik" in den Cookie-Einstellungen (Link im Footer) widersprechen, auf einzelnen Seiten ohne Cookie-Banner über die Schaltfläche „Statistik: nicht mitzählen" im Fußbereich. Die Widerspruchs-Markierung wird dann auf Ihren Wunsch lokal in Ihrem Browser gespeichert und gilt für diesen Browser.

7. Formulare, Double-Opt-In, Praxis-Tipps, Terminbuchung und Meta

Unsere Formulare und der E-Mail-Versand laufen über unsere eigenen Systeme (Hosting bei Mittwald, Abschnitt 12). Für die Terminbuchung binden wir auf einzelnen Unterseiten den Kalender von HubSpot ein, und zwar erst nach Ihrem Klick (Abschnitt 7.2). Das Meta Pixel laden wir ausschließlich nach Ihrer Einwilligung (Abschnitt 7.5).

7.1 Kontakt-, Demo-, Angebots-, Download- und Kurs-Formulare (eigenes System, Double-Opt-In)

Daten: Die von Ihnen eingegebenen Formulardaten (z. B. Name, E-Mail, Telefon, Nachricht) einschließlich Ihrer Angabe, wie Sie auf uns aufmerksam geworden sind, sowie technische Herkunftsangaben Ihres Besuchs (z. B. Kampagnen-Parameter/UTM, verweisende Seite, Einstiegsseite) und Metadaten zum Nachweis Ihrer Einwilligung (Zeitpunkt, IP-Adresse).
Verfahren: Double-Opt-In: Ihre Anfrage bearbeiten wir erst nach Ihrer Bestätigung über den zugesandten E-Mail-Link. Bereits mit dem Absenden erhalten wir jedoch eine interne Benachrichtigung, die die von Ihnen eingegebenen Angaben enthält. Bestätigungszeitpunkt und -IP werden dokumentiert.
Zwecke: Bearbeitung Ihrer Anfrage, vorvertragliche Kommunikation, Dokumentation sowie interne, aggregierte Auswertung unserer Kanäle (welche Wege zu Anfragen führen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) und Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung, Kanal-Auswertung, Missbrauchs-/Nachweisdokumentation).
Speicherdauer: Bestätigte Anfragen löschen wir, sobald der Vorgang erledigt ist und keine gesetzliche Aufbewahrungspflicht besteht. Unbestätigte Anfragen können wir nach Ablauf des Bestätigungslinks (14 Tage) nicht mehr bearbeiten; wir löschen sie anschließend. Die interne Benachrichtigungs-E-Mail bleibt bis zu ihrer Löschung in unserem Postfach; wir löschen sie, sobald der Vorgang erledigt ist und keine Aufbewahrungspflicht besteht.

7.2 Terminbuchung über den Kalender von HubSpot (Click-to-load)

Auf einzelnen Unterseiten können Sie ein Gespräch über einen Kalender von HubSpot buchen. Der Kalender wird erst nach Ihrem Klick auf „Kalender laden" geladen; vorher wird keine Verbindung zu HubSpot aufgebaut. Mit dem Klick wird der Kalender in einem Rahmen (iframe) von meetings-eu1.hubspot.com geladen; dabei werden Ihre IP-Adresse sowie technische Angaben zu Browser und Gerät an HubSpot übertragen, und es können Cookies gesetzt werden. Buchen Sie einen Termin, verarbeiten wir die dabei angegebenen Daten (z. B. Name, E-Mail-Adresse, Wunschzeit) zur Vorbereitung und Durchführung des Gesprächs.
Zwecke: Vereinbarung und Verwaltung von Gesprächsterminen.
Rechtsgrundlage: für das Laden des Kalenders Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG), für die Terminabwicklung Art. 6 Abs. 1 lit. b DSGVO.
Empfänger: HubSpot als Auftragsverarbeiter; die Terminfunktion läuft über das EU-Rechenzentrum von HubSpot, ein Drittlandbezug ist nicht ausgeschlossen (siehe Abschnitt 13).
Website-Tracking: Ein Tracking-Skript von HubSpot setzen wir auf dieser Website nicht ein; besuchte Seiten werden keinem Kontakt in einem CRM zugeordnet.
HubSpot als Kundenverwaltung: Unabhängig von der Website nutzen wir HubSpot als Kundenverwaltung (CRM). Wenn Sie uns über ein Formular, per E-Mail oder telefonisch kontaktieren, können wir Ihre Kontaktdaten und den Verlauf unserer Korrespondenz dort speichern, um Ihre Anfrage zu bearbeiten und unsere Geschäftsbeziehung zu verwalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, außerhalb vertraglicher Beziehungen, Art. 6 Abs. 1 lit. f DSGVO (geordnete Bearbeitung und Dokumentation von Anfragen). HubSpot ist dabei unser Auftragsverarbeiter.

7.3 Praxis-Tipps / E-Mail-Serien (eigener Versand, Double-Opt-in)

Wenn Sie beim Download zusätzlich aktiv in Praxis-Tipps und gelegentliche Angebote einwilligen, verarbeiten wir Ihre E-Mail-Adresse (und ggf. Name/Anrede) für den Versand über unser eigenes System sowie die Einwilligungsnachweise.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Widerruf: jederzeit über den Abmeldelink in jeder E-Mail, mit Wirkung für die Zukunft.
Speicherdauer: bis Widerruf/Abmeldung oder Wegfall des Zweckes.

7.4 Spam-/Bot-Schutz der Formulare (Cloudflare Turnstile)

Zum Schutz unserer Formulare vor automatisierten und missbräuchlichen Übermittlungen (Spam/Bots) setzen wir Cloudflare Turnstile ein.
Wann Turnstile lädt: Auf unseren Seiten wird das Prüfskript von Cloudflare erst geladen, wenn Sie ein Formularfeld berühren oder ein Formularfenster öffnen. Eine Ausnahme ist die Seite /website-builder/; dort wird es bereits beim Aufruf der Seite geladen. Auf Seiten ohne Formular wird es nicht geladen.
Daten: Cloudflare verarbeitet dabei technische Informationen (u. a. Ihre IP-Adresse sowie browser- und interaktionsbezogene Signale), um menschliche von automatisierten Zugriffen zu unterscheiden. Für Werbung nutzen wir Turnstile nicht.
Zweck: Abwehr von Spam und Missbrauch, Gewährleistung der Betriebs- und Datensicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit unserer Formulare).
Empfänger: Cloudflare als Auftragsverarbeiter; dabei kann ein Drittlandtransfer (USA) stattfinden, der über Standardvertragsklauseln abgesichert ist (siehe Abschnitt 13).
Weitere Informationen: Datenschutzerklärung von Cloudflare.

7.5 Meta Pixel (nur mit Ihrer Einwilligung)

Wenn Sie im Cookie-Banner „Werbung mit Meta" zustimmen, setzen wir auf dieser Website das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland („Meta") ein. Ohne Ihre Zustimmung laden wir das Meta Pixel nicht, und unsere Website sendet über Ihren Browser keine Daten an Meta. Was Meta erfasst, wenn Sie unsere Website im Browser der Instagram- oder Facebook-App öffnen, steht in Abschnitt 7.6. Von unserem Server übermitteln wir keine Daten über Ihren Besuch oder Ihre Anfragen an Meta. Auf den Seiten des Kursbereichs (/kurs und alle Unterseiten), auf den Bestätigungsseiten (/confirm) und beim Aufruf der Danke-Seite nach einer Kursanmeldung setzen wir das Meta Pixel nicht ein.

Welche Daten das Meta Pixel an Meta sendet: die vollständige Adresse der aufgerufenen Seite einschließlich ihrer Parameter, die verweisende Seite und den Zeitpunkt; die Ereignisse Seitenaufruf, Ansehen unseres Angebots KI-Objektvideo und Absenden einer Anfrage auf der Seite KI-Objektvideo (ohne die Inhalte der Anfrage) mit einer zufälligen Ereignis-Kennung und der Kennung unseres Meta-Datensatzes; Ihre IP-Adresse und Angaben zu Browser und Gerät, etwa Bildschirmgröße und Spracheinstellung; die Kennungen aus den Cookies _fbp und _fbc, darunter die Klick-Kennung, wenn Sie über eine Anzeige von Meta zu uns kommen. Soweit Ihr Browser Cookies von Drittanbietern zulässt, sendet er mit diesem Aufruf zusätzlich die Cookies mit, die Meta selbst für facebook.com gesetzt hat; sind Sie bei Meta angemeldet, kann Meta Ihren Besuch dadurch Ihrem Meta-Konto zuordnen und mit den Angaben zusammenführen, die Meta über Ihre Nutzung anderer Websites und Dienste besitzt. Dass und welches Formular Sie abgesendet haben, erkennt Meta am Aufruf unserer Danke-Seite, deren Adresse die Art der Anfrage enthält und bei einem Download zusätzlich das angeforderte Material. Namen, E-Mail-Adressen, Telefonnummern und Inhalte von Anfragen senden wir nicht an Meta; den automatischen Abgleich von Formularangaben mit Meta-Konten (Advanced Matching) haben wir in unserem Meta-Konto abgeschaltet. Die automatische Übermittlung von Klick- und Seitenmetadaten durch das Meta Pixel haben wir abgeschaltet. Eine zusätzliche Übermittlung derselben Ereignisse über eine von Meta betriebene Server-Verbindung (Conversions API) ist in unserem Meta-Konto angelegt, aber nicht verknüpft und damit nicht aktiv; Stand dieser Angabe ist der 17.09.2026.

Cookies: Das Meta Pixel setzt _fbp (Wiedererkennung Ihres Browsers) und _fbc (Klick-Kennung aus einer Meta-Anzeige) auf unserer eigenen Domain; sie sind deshalb nur über diese Website auslesbar. Ihre Laufzeit beträgt nach Angaben von Meta 90 Tage und beginnt bei jedem Besuch mit geladenem Pixel neu. Hinzu kommen die Cookies, die Meta auf facebook.com und instagram.com setzt; deren Laufzeiten ergeben sich aus der Cookie-Richtlinie von Meta.

Zwecke: Messung, welche Anzeigen zu Besuchen und Anfragen führen; Auslieferung unserer Anzeigen; Zielgruppen: Besucher dieser Website bzw. der Seite KI-Objektvideo sprechen wir auf Facebook und Instagram mit Anzeigen an. Die aus diesen Ereignissen gebildeten Website-Zielgruppen verwendet Meta auf unsere Veranlassung auch als Vorlage, um Personen zu bestimmen, die den Besuchern unserer Website in Merkmalen und Verhalten ähneln, und diesen Personen unsere Anzeigen auszuspielen (von Meta als Lookalike Audiences bezeichnet; für die Auslieferung bietet Meta daneben eine automatische Zielgruppen-Erweiterung an, die Meta als Advantage+ Audience bezeichnet); diese Berechnung führt Meta nach der Übermittlung als eigenständig Verantwortlicher auf eigenen Systemen durch und führt die übermittelten Daten dabei mit Ihrer Nutzung von Facebook und Instagram und mit Daten von anderen Websites, die das Meta Pixel einsetzen, zu einem Nutzungsprofil zusammen; wir legen die Ausgangszielgruppe und die Auswahlkriterien fest und erhalten keine Angaben zu einzelnen Personen. Die Verweildauer in unseren Website-Zielgruppen stellen wir bei Meta auf höchstens 180 Tage nach dem letzten Besuch ein.

Rechtsgrundlage: für das Speichern und Auslesen von Informationen auf Ihrem Endgerät § 25 Abs. 1 TDDDG, für die weitere Verarbeitung Art. 6 Abs. 1 lit. a DSGVO.

Verantwortlichkeit: Für die Erhebung Ihrer Daten auf dieser Website, für ihre Übermittlung an Meta, für die Bildung unserer Zielgruppen und den Abgleich mit den Nutzerinnen und Nutzern von Meta, für das Ausspielen unserer Anzeigen an diese Zielgruppen und für die Auswertung unserer Kampagnen sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Grundlage ist die von Meta bereitgestellte Zusatzvereinbarung für Verantwortliche („Controller Addendum"), die Bestandteil der Nutzungsbedingungen für Meta-Business-Tools ist; ihren vollständigen Text finden Sie unter facebook.com/legal/controller_addendum. Die Rollen sind so verteilt: Wir holen Ihre Einwilligung ein, legen die Auswahlkriterien für unsere Zielgruppen fest und informieren Sie an dieser Stelle; Meta stellt die Technik bereit, verarbeitet die übermittelten Daten auf seinen Systemen, informiert über die dort stattfindende Verarbeitung und beantwortet Anfragen zu den bei Meta gespeicherten Daten. Für die darüber hinausgehende Verarbeitung zu eigenen Zwecken ist Meta nach seiner Datenschutzrichtlinie allein verantwortlich. Unabhängig von dieser Aufteilung können Sie Ihre Rechte nach Art. 26 Abs. 3 DSGVO sowohl uns gegenüber als auch gegenüber Meta geltend machen; für Fragen zu dieser Verarbeitung erreichen Sie uns unter kontakt@ki-consulting24.com.

Empfänger und Drittland: Meta Platforms Ireland Limited. Eine Übermittlung an die Meta Platforms, Inc. in den USA ist möglich; nach Angaben von Meta ist diese nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), siehe Abschnitt 13.

Speicherdauer: Cookies wie oben; Zielgruppen wie unter Zwecke; Ihr Einwilligungsnachweis siehe Abschnitt 5. Wie lange Meta Daten speichert, regelt die Datenschutzrichtlinie von Meta.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, am einfachsten über „Cookie-Einstellungen" im Footer. Wir löschen dann die Cookies _fbp und _fbc auf unserer Domain, und das Meta Pixel wird nicht mehr geladen und sendet keine weiteren Daten. In anderen geöffneten Tabs unserer Website wirkt Ihr Widerruf ebenfalls sofort, sofern Ihr Browser die Speicherung von Website-Daten für unsere Seite zulässt; hat Ihr Browser sie gesperrt (zum Beispiel in einem privaten Fenster), wirkt Ihr Widerruf nur in dem Tab, in dem Sie ihn erklären; schließen Sie in diesem Fall bitte die übrigen Tabs unserer Website. Sie können uns Ihren Widerruf auch an kontakt@ki-consulting24.com schreiben. In Ihrem Meta-Konto können Sie zusätzlich steuern, ob Meta Aktivitäten außerhalb von Meta für Werbung nutzt.

Weitere Informationen: Datenschutzrichtlinie von Meta, Controller Addendum, Nutzungsbedingungen für Meta-Business-Tools, Cookie-Richtlinie von Meta, Data Privacy Framework.

7.6 Unsere Auftritte auf Instagram und Facebook

Wir betreiben das Instagram-Profil @mirko.goossen und die Facebook-Seite KI-Consulting24 und nutzen beide für unsere geschäftliche Kommunikation. Verantwortlich für diese Nutzung sind wir, die KI-Consulting24 UG (haftungsbeschränkt), mit den in Abschnitt 1 genannten Kontaktdaten. Anbieter der Plattformen ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Welche Daten Meta beim Besuch der Plattformen darüber hinaus erhebt und wofür Meta sie verwendet, bestimmt Meta allein; darüber informiert Meta in seiner Datenschutzrichtlinie.

Statistiken zu unserer Facebook-Seite: Meta stellt uns zusammengefasste Statistiken darüber bereit, wie Menschen mit unserer Facebook-Seite und ihren Inhalten umgehen (Seiten-Insights). Diese Statistiken enthalten keine Angaben zu einzelnen Personen. Für die Verarbeitung, die ihnen zugrunde liegt, sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); Grundlage ist die Seiten-Insights-Ergänzung bezüglich des Verantwortlichen von Meta. Rechtsgrundlage auf unserer Seite ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, zu erkennen, welche unserer Beiträge gelesen werden, und unsere Seite danach verständlicher zu gestalten. Wesentlicher Inhalt der Vereinbarung: Meta übernimmt die Erfüllung der Pflichten aus der Datenschutz-Grundverordnung für die Verarbeitung der Insights-Daten, insbesondere die Information nach Art. 12 und 13, die Beantwortung von Anfragen nach Art. 15 bis 21, die Meldung von Verletzungen des Schutzes personenbezogener Daten nach Art. 33 und 34 sowie geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO; wie Meta diese Pflichten erfüllt, entscheidet Meta allein. Wir geben Ihnen an dieser Stelle die Information zu unserer eigenen Rechtsgrundlage und leiten Anfragen, die Sie zu den Insights-Daten an uns richten, innerhalb von sieben Kalendertagen an Meta weiter; im Namen von Meta dürfen wir nicht handeln oder antworten. Federführende Aufsichtsbehörde für diese gemeinsame Verarbeitung ist die irische Datenschutzkommission. Ihr Recht, sich bei der Aufsichtsbehörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu beschweren (Art. 77 DSGVO), bleibt davon unberührt. Ihre Rechte können Sie nach Art. 26 Abs. 3 DSGVO sowohl bei uns als auch bei Meta geltend machen.

Statistiken zu unserem Instagram-Profil: Auch für unser Instagram-Profil zeigt Meta uns zusammengefasste Auswertungen zu Aufrufen und Interaktionen; auch diese Auswertungen enthalten keine Angaben zu einzelnen Personen. Die Seiten-Insights-Ergänzung von Meta gilt nach ihrem Wortlaut nur für Facebook-Seiten und deckt unser Instagram-Profil nicht ab. Rechtsgrundlage auf unserer Seite ist Art. 6 Abs. 1 lit. f DSGVO mit dem vorstehend genannten Interesse. Soweit wir für diese Auswertungen gemeinsam mit Meta verantwortlich sind, können Sie Ihre Rechte auch uns gegenüber geltend machen; wir leiten solche Anfragen an Meta weiter.

Aufruf unserer Website aus der Instagram- oder Facebook-App: Tippen Sie in der Instagram- oder Facebook-App auf einen Link zu unserer Website, etwa in einer unserer Anzeigen oder in unserem Profil, öffnet die App die Seite standardmäßig in ihrem eigenen Browser. Nach Angaben von Meta erfasst Meta dabei als Anbieter dieses Browsers, ob die Seite nach dem Klick geladen wurde, und kann Inhalte und Ihre Aktivitäten auf Websites, die Sie in diesem Browser aufrufen, für eigene Zwecke verwenden. Das geschieht unabhängig vom Meta Pixel und von Ihrer Auswahl in unserem Cookie-Banner; wir haben darauf keinen Einfluss, und für diese Erhebung ist Meta allein verantwortlich (Datenschutzrichtlinie von Meta). Im Menü dieses Browsers können Sie wählen, den Link im Standardbrowser Ihres Geräts zu öffnen. Für die Auslieferung unserer Anzeigen können wir Meta vorgeben, sie bevorzugt Personen zu zeigen, bei denen Meta erwartet, dass sie unsere Seite nach dem Klick laden. Von Meta erhalten wir dazu nur zusammengefasste Zahlen, etwa wie oft unsere Seite nach einem Klick auf eine Anzeige geladen wurde, und keine Angaben zu einzelnen Personen.

Was wir unabhängig von diesen Statistiken sehen: Als Betreiber der Seite und des Profils sehen wir innerhalb der Plattformen, wer uns folgt, wer unsere Beiträge mit „Gefällt mir" markiert, kommentiert oder teilt und wer unsere Storys angesehen hat, jeweils mit dem Profilnamen, den Sie dort selbst führen. Diese Angaben stellt uns Meta im Rahmen der Plattform bereit. Wir speichern sie nicht außerhalb der Plattform und führen darüber keine eigene Liste.

Ihr Widerspruchsrecht: Soweit wir uns auf Art. 6 Abs. 1 lit. f DSGVO stützen, können Sie der Verarbeitung nach Art. 21 Abs. 1 DSGVO aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Richten Sie Ihren Widerspruch formlos an kontakt@ki-consulting24.com.

Nachrichten: Wenn Sie uns auf Instagram oder Facebook schreiben, verarbeiten wir Ihren Profilnamen und Ihre Nachricht, um zu antworten (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Fragen Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse, Anfragen zu beantworten). Wir bewahren Nachrichten nur so lange auf, wie wir sie für die Beantwortung und für gesetzliche Aufbewahrungspflichten brauchen. Meta verarbeitet Nachrichten zusätzlich als eigener Verantwortlicher.

Nachrichten über unsere Anzeigen: Einige unserer Anzeigen auf Instagram tragen einen Knopf, mit dem Sie uns direkt schreiben können. Tippen Sie darauf, öffnet Instagram ein Gespräch mit unserem Profil und zeigt Ihnen eine vorbereitete Begrüßung und Fragen zum Antippen; ein Gespräch beginnt erst, wenn Sie eine Nachricht absenden. Für Ihre Nachrichten gilt der vorstehende Absatz. Zusätzlich sehen wir in unserem Postfach, dass Ihre Nachricht über eine Anzeige kam und über welche. Meta zählt, wie viele Gespräche eine Anzeige ausgelöst hat, und wir können Meta vorgeben, unsere Anzeigen bevorzugt Personen zu zeigen, bei denen Meta erwartet, dass sie uns schreiben. Von Meta erhalten wir dazu nur zusammengefasste Zahlen. Aus Gesprächen bilden wir keine Zielgruppen, und wir teilen Meta nicht mit, ob aus einem Gespräch eine Anfrage oder ein Auftrag wurde. Rechtsgrundlage auf unserer Seite ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Erfolgsmessung unserer Werbung. Soweit wir dafür gemeinsam mit Meta verantwortlich sind, können Sie Ihre Rechte auch uns gegenüber geltend machen; wir leiten solche Anfragen an Meta weiter.

Wird aus Ihrer Nachricht eine Anfrage, etwa nach einer Vorschau, übernehmen wir Ihren Namen, Ihr Unternehmen, Ihren Profilnamen und den Stand der Anfrage in unser Kundenverwaltungssystem (HubSpot, Abschnitte 12 und 13), um die Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO). Damit wir Sie nicht zusätzlich auf anderem Weg ansprechen, vermerken wir Ihren Profilnamen und, soweit bekannt, die Adresse der Website Ihres Unternehmens in einer internen Sperrliste (Art. 6 Abs. 1 lit. f DSGVO). Kommt kein Auftrag zustande, löschen wir die Angaben in unserem Kundenverwaltungssystem sechs Monate nach dem letzten Kontakt; den Sperrvermerk, der keinen Nachrichteninhalt enthält, zwei Jahre nach dem letzten Kontakt, und haben Sie weiterer Ansprache widersprochen, so lange, wie wir ihn brauchen, um Ihren Widerspruch zu beachten. Führt die Anfrage zu einem Auftrag, bewahren wir die zugehörigen Nachrichten als Handelsbriefe sechs Jahre auf (§ 257 HGB). Für Bildmaterial, das Sie uns für eine Vorschau schicken, gilt Abschnitt 13 (Higgsfield).

Drittland: Für die in diesem Abschnitt genannten Verarbeitungen ist eine Übermittlung an die Meta Platforms, Inc. in den USA möglich. Wir stützen sie auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO); nach Angaben von Meta ist die Meta Platforms, Inc. für dieses Rahmenwerk zertifiziert. Einzelheiten in Abschnitt 13.

Weitere Informationen: Datenschutzrichtlinie von Meta sowie, für unsere Facebook-Seite, die Seiten-Insights-Ergänzung bezüglich des Verantwortlichen.

8. KI-gestützte Kommunikation: Webchat, Telefon/Voicebot, E-Mail

8.1 Transparenzhinweis (EU AI Act)

Wenn Sie unseren Webchat oder Telefon-Voicebot nutzen, interagieren Sie ganz oder teilweise mit einem KI-System. Wir kennzeichnen dies im jeweiligen Kanal (z. B. Begrüßungstext im Chat bzw. automatischer Hinweis zu Gesprächsbeginn).

8.2 Grundsatz: Keine Audioaufzeichnungen

Wir fertigen keine Audioaufzeichnungen von Telefonaten an. Es werden ausschließlich Transkripte (Text) verarbeitet/gespeichert, soweit der Voicebot genutzt wird.

8.3 Webchat (KI-gestützt; Verarbeitung nur bei Nutzung)

Wichtig: Daten werden an KI-Dienste nur übertragen, wenn Sie den Chat aktiv nutzen (nicht allein durch Websitebesuch). Das Sprach-/Chat-Widget (ElevenLabs) wird zudem erst geladen, wenn Sie es per Klick auf „Sprach-Assistent starten" aktivieren (Click-to-load); erst dann werden Verbindungsdaten an ElevenLabs übertragen.

Datenkategorien:

• Inhaltsdaten: Chatnachrichten, freiwillige Angaben,
• Kontaktdaten: falls angegeben (z. B. Name, E-Mail, Telefonnummer),
• Metadaten: Zeitstempel, ggf. Session-/Technikdaten,
• Anhänge/Fotos: falls Sie diese übermitteln (z. B. zur Einordnung eines Anliegens).

Zwecke: Bearbeitung von Anfragen, Strukturierung/Zusammenfassung, schnellere Rückmeldung, Qualitätssicherung, Missbrauchsabwehr.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) und/oder Art. 6 Abs. 1 lit. f DSGVO (effiziente Kommunikation).

Empfänger:

• OpenAI (KI-Verarbeitung) als Auftragsverarbeiter,
• n8n Cloud (Automations-/Workflow-Verarbeitung) als Auftragsverarbeiter,
• ggf. weitere IT-Dienstleister für Betrieb/Administration als Auftragsverarbeiter.

Speicherdauer: Chatprotokolle/Transkripte werden 60 Tage gespeichert und anschließend gelöscht, sofern keine weitere Aufbewahrung (z. B. aufgrund Vertragsbezug oder gesetzlicher Pflichten) erforderlich ist.

8.4 Telefon/Voicebot (Twilio + Telekom; Transkript)

Ablauf (vereinfacht): Anrufaufbau über Telekom-Netz; technische Vermittlung/Anbindung über Twilio; Spracherkennung/Transkription über ElevenLabs (Scribe II); KI-Textverarbeitung/Antwortlogik über OpenAI; ggf. Workflow-Steuerung über n8n Cloud.

Datenkategorien:

• Verkehrsdaten/Verbindungsdaten (z. B. Rufnummer, Zeitpunkt, Dauer) im Rahmen der Telefonie,
• Inhaltsdaten: gesprochene Inhalte (nur flüchtig zur Transkription), Transkript,
• ggf. Kontaktdaten, sofern genannt.

Zwecke: Bearbeitung von Anfragen, strukturierte Erfassung, effiziente Kommunikation, Qualitätssicherung, Missbrauchs-/Sicherheitszwecke.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) und/oder Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Transkripte 60 Tage; danach Löschung, sofern keine weitergehende Erforderlichkeit besteht.
Audioaufnahmen: keine.

8.5 E-Mail-Kommunikation

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (E-Mail-Adresse, Inhalte, ggf. Anhänge) zur Bearbeitung Ihres Anliegens.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und/oder Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: nach Erforderlichkeit; geschäftliche Korrespondenz kann gesetzlichen Aufbewahrungsfristen unterliegen.

9. Website-Builder (webbuilder.ki-consulting24.com)

9.1 Funktion und verarbeitete Daten

Auf webbuilder.ki-consulting24.com stellen wir ein Werkzeug bereit, mit dem Sie sich aus einigen Angaben eine Vorschau einer Firmen-Website erzeugen lassen können. Verarbeitet werden ausschließlich die Angaben, die Sie im Werkzeug selbst eingeben – z. B. Branche, Leistungen, Alleinstellungsmerkmale sowie die von Ihnen eingegebenen Kontakt-/Impressumsdaten für die zu erzeugende Website und optional ein hochgeladenes Logo bzw. Fotos und eine Referenz-URL.

Zwecke: Erzeugung der angeforderten Website-Vorschau.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angefragten Leistung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung des Werkzeugs).
Keine dauerhafte Speicherung: Ihre Eingaben werden nur vorübergehend im Arbeitsspeicher des Servers verarbeitet, um die Vorschau zu berechnen. Erzeugte Vorschauen werden nach spätestens 30 Minuten automatisch gelöscht. Es findet keine dauerhafte Speicherung in einer Datenbank statt, und die Inhalte Ihrer Eingaben werden nicht ausgewertet.
Hosting: wie die übrige Website bei der Mittwald CM Service GmbH & Co. KG in Deutschland (siehe Abschnitt 4).

Referenz-URL: Geben Sie optional eine Referenz-Website an, ruft unser Server diese Adresse einmalig ab, um daraus Gestaltungshinweise (z. B. Farbgebung) abzuleiten.

9.2 Google Fonts in erzeugten Website-Vorschauen

Die mit dem Werkzeug erzeugten Website-Vorschauen binden Schriftarten von Google Fonts (fonts.googleapis.com / fonts.gstatic.com, Google Ireland Ltd. / Google LLC, USA) direkt ein. Beim Betrachten einer erzeugten Vorschau wird daher Ihre IP-Adresse an Google übertragen (mögliche Drittlandübermittlung, siehe Abschnitt 13). Unsere Landingpage sowie die Bedienoberfläche des Werkzeugs verwenden demgegenüber ausschließlich selbst gehostete Schriftarten; dort findet keine solche Übertragung statt.

9.3 Kontaktformular der Website-Builder-Seite

Über das Kontaktformular der Website-Builder-Landingpage übermittelte Angaben (z. B. Name, E-Mail, Unternehmensname, Nachricht) verarbeiten wir zur Bearbeitung Ihrer Anfrage. Sie erhalten zunächst eine E-Mail zur Bestätigung (Double-Opt-In); die Einwilligung wird dokumentiert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) und/oder Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: nach Erforderlichkeit; gesetzliche Aufbewahrungsfristen bleiben unberührt.

10. Hinweis zu sensiblen Daten (Art. 9 DSGVO)

Bitte übermitteln Sie keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten, religiöse Überzeugungen) über Webchat, Telefon/Voicebot, E-Mail oder Anhänge.

Sollten Sie solche Informationen dennoch freiwillig übermitteln:

• werden wir diese – soweit möglich – nicht weiterverarbeiten und löschen bzw. aussondern, sobald wir sie erkennen, und
• können wir Sie ggf. um eine inhaltsreduzierte, sachbezogene Darstellung bitten.

11. Keine ausschließlich automatisierten Entscheidungen (Art. 22 DSGVO)

Wir treffen im Rahmen von Webchat/Voicebot keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. KI-Ausgaben dienen der Unterstützung (z. B. Zusammenfassung/Klassifizierung) und werden – soweit erforderlich – durch Menschen überprüft.

12. Empfänger, Auftragsverarbeiter, Unterauftragsverarbeiter

Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO). Dazu gehören insbesondere:

• Mittwald CM Service GmbH & Co. KG (Hosting, Formulare, E-Mail-Versand),
• Plausible Insights OÜ (Webanalyse – cookielos, EU),
• HubSpot (Kundenverwaltung/CRM sowie Terminkalender für Terminbuchungen auf einzelnen Unterseiten, der erst nach Ihrem Klick lädt; siehe Abschnitt 7.2),
• Cloudflare (Spam-/Bot-Schutz der Formulare – Turnstile),
• Stripe Payments Europe, Ltd. und Stripe, Inc. (Zahlungsabwicklung für digitale Produkte),
• Higgsfield (Erzeugung der Kamerafahrten für KI-Objektvideos aus dem von Ihnen übermittelten Bildmaterial),
• OpenAI (KI-Textverarbeitung),
• ElevenLabs (Spracherkennung/Transkription – Scribe II),
• Twilio (Telefonie-Anbindung),
• n8n Cloud (Automations-/Workflow-Verarbeitung),
• united domains (Domain/DNS-Verwaltung).

Keine Auftragsverarbeitung ist unsere Zusammenarbeit mit der Meta Platforms Ireland Limited: Für die Statistiken zu unserer Facebook-Seite (Abschnitt 7.6) sowie für das Meta Pixel und unsere Zielgruppen (Abschnitt 7.5) sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Für die Auswertungen zu unserem Instagram-Profil und die Zählung von Gesprächen aus unseren Anzeigen (Abschnitt 7.6) gilt das, soweit wir dafür gemeinsam mit Meta verantwortlich sind.

Zusätzlich können interne Stellen (berechtigte Mitarbeitende) Zugriff erhalten. Behörden erhalten Daten nur bei gesetzlicher Verpflichtung.

13. Drittlandtransfer (Art. 44 ff. DSGVO)

Einige der oben genannten Dienstleister können personenbezogene Daten in Staaten außerhalb des EWR verarbeiten (insb. USA). In diesen Fällen stellen wir – soweit erforderlich – geeignete Garantien sicher, insbesondere:

• Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Empfänger dort zertifiziert ist (Art. 45 DSGVO),
• Standardvertragsklauseln (SCCs),
• ggf. ergänzende technische und organisatorische Maßnahmen.

Für einzelne Empfänger gilt im Besonderen:

• Stripe (USA): Zahlungsabwicklung für digitale Produkte. Übermittelt werden die von Ihnen im Bezahlvorgang eingegebenen Daten (u. a. Name, E-Mail-Adresse, Rechnungs- und Zahlungsdaten, Betrag sowie technische Daten des Zugriffs). Klicken Sie auf unserer Website auf einen Kaufknopf, hängen wir an den Zahlungslink eine Herkunftskennung an, zum Beispiel „m-ads__s-ig__c-objektvideo-vorschau-202609__n-reel-sechs-fotos". Sie nennt nur, über welchen Kanal, welche Kampagne und welche Anzeige der Besuch kam, und ist für alle Besucher derselben Anzeige gleich. Dieselbe Kennung setzen wir in Zahlungslinks, die wir Ihnen nach einer Vorschau schicken. Stripe speichert sie zu Ihrer Zahlung; wir werten damit aus, welche Kampagnen zu Käufen führen (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Erfolgsmessung unserer Werbung). An Meta geben wir sie nicht weiter. Nach Angaben von Stripe ist die Stripe, Inc. nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln.
• Higgsfield (USA): Erzeugung der Kamerafahrten für KI-Objektvideos. Übermittelt wird das von Ihnen bereitgestellte Bildmaterial des Objekts. Für diesen Dienst liegt weder ein Angemessenheitsbeschluss der EU-Kommission noch eine geeignete Garantie nach Art. 46 DSGVO vor. Die Übermittlung erfolgt deshalb ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO, die Sie und der Eigentümer im Formular auf unserer Website oder, wenn Sie uns über Instagram schreiben, in Ihrer Antwort auf unsere Nachricht erteilen. Wir weisen Sie dabei auf die möglichen Risiken hin: In den USA gilt kein mit dem europäischen Recht vergleichbares Schutzniveau, US-Behörden können auf die Daten zugreifen, und Rechtsbehelfe dagegen sind eingeschränkt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Nach der Lieferung geben wir das Material dort zur Löschung, spätestens 14 Tage nach der Lieferung; unsere eigenen Kopien löschen wir 90 Tage nach der Lieferung.
• HubSpot (USA): Terminbuchung über den Kalender (Abschnitt 7.2) und unser Kundenverwaltungssystem. Nach Angaben von HubSpot ist die HubSpot, Inc. nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln.
• Meta (USA): Für unsere Auftritte auf Instagram und Facebook (Abschnitt 7.6) sowie für das Meta Pixel (Abschnitt 7.5, nur nach Ihrer Einwilligung in „Werbung mit Meta“) ist eine Übermittlung an die Meta Platforms, Inc. in den USA möglich. Nach Angaben von Meta ist die Meta Platforms, Inc. nach dem EU-US Data Privacy Framework zertifiziert; für dieses Rahmenwerk besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Details zu den jeweiligen Garantien können Sie bei uns erfragen oder den Datenschutzinformationen der einzelnen Anbieter entnehmen (siehe Links unten).

14. Technische und organisatorische Maßnahmen (Art. 32 DSGVO)

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Daten zu schützen, insbesondere:

• Transportverschlüsselung (TLS),
• rollenbasierte Zugriffskontrollen,
• Protokollierung/Monitoring,
• Berechtigungskonzepte, Geheimnis-/Schlüsselmanagement,
• Lösch- und Aufbewahrungskonzepte (z. B. 60 Tage für Transkripte).

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Technik oder Dienste ändern. Die jeweils aktuelle Fassung gilt ab Veröffentlichung auf dieser Website.

Links zu Datenschutzvereinbarungen (DPAs) und weiteren Informationen