Datenschutzerklärung

1. Verantwortlicher (Art. 4 Nr. 7 DSGVO)

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Datenschutzbeauftragte:r: Ein:e Datenschutzbeauftragte:r ist derzeit nicht benannt. Die Benennungspflicht prüfen wir. Ihre Rechte können Sie unter den in Abschnitt 1 genannten Kontaktdaten geltend machen.

2. Allgemeine Hinweise zu Zwecken, Rechtsgrundlagen und Speicherdauer

Wir verarbeiten personenbezogene Daten insbesondere:

• zur Bereitstellung dieser Website,
• zur Bearbeitung von Anfragen (inkl. KI-gestützter Kommunikation per Webchat/Telefon/Voicebot/E-Mail),
• zur cookielosen Reichweitenmessung und zur Verbesserung der Website (berechtigtes Interesse, Abschnitt 6),
• zu Marketingzwecken (nur nach Einwilligung),
• zur Erfüllung gesetzlicher Pflichten.

Rechtsgrundlagen sind je nach Kontext insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen),
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse),
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
• ggf. Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

Speicherdauer: Wir verarbeiten und speichern Daten nur solange, wie es für die jeweiligen Zwecke erforderlich ist. Zusätzlich gelten gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Pflichten).

3. Ihre Rechte (Art. 15–22 DSGVO)

Sie haben – je nach gesetzlicher Voraussetzung – folgende Rechte:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist insbesondere Der Landesbeauftragte für den Datenschutz Niedersachsen, Postfach 221, 30002 Hannover (Besucheranschrift Prinzenstraße 5, 30159 Hannover), Telefon 0511 120-4500, poststelle@lfd.niedersachsen.de.

4. Hosting, Bereitstellung der Website und Domain

4.1 Hosting bei Mittwald (Deutschland)

Diese Website wird bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, Deutschland gehostet. Die Verarbeitung findet auf Servern in Deutschland statt. Dabei werden technisch notwendige Daten verarbeitet, um die Website auszuliefern und die Sicherheit zu gewährleisten.

Verarbeitete Daten (Server-Logdaten):

• IP-Adresse,
• Datum/Uhrzeit, Zeitzone,
• abgerufene Seite/URL, Referrer,
• HTTP-Status, Datenmenge,
• Browser/OS/Sprache.

Zwecke: Auslieferung der Website, Stabilität, IT-Sicherheit, Missbrauchsabwehr, Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und performantem Betrieb).
Speicherdauer: Server-Logdaten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist, und anschließend gelöscht bzw. DSGVO-konform anonymisiert, sofern keine sicherheitsrelevante Ereignisaufklärung eine längere Aufbewahrung erfordert.

Empfänger: Mittwald CM Service GmbH & Co. KG (Hosting-Dienstleister) als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Durch das Hosting findet kein Drittlandtransfer statt.

4.2 Domain, DNS und E-Mail (united-domains)

Unsere Domain, die Namensauflösung (DNS) und unsere E-Mail-Postfächer betreibt die united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Deutschland. Über deren Server empfangen und versenden wir unsere E-Mails, auch die E-Mails, die unsere Website nach einer Anfrage oder einem Download verschickt, und die automatischen Antworten auf Formulare in unseren Anzeigen (Abschnitt 7.6). Verarbeitet werden dabei die Inhalte der E-Mails, Absender- und Empfängeradressen sowie technische Verbindungs- und Protokolldaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit eine E-Mail einer Anfrage oder einem Vertrag dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an zuverlässiger und sicherer geschäftlicher Kommunikation).
Empfänger: united-domains GmbH als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).
Speicherdauer: E-Mails so lange, wie wir sie für die Bearbeitung und wegen gesetzlicher Aufbewahrungspflichten brauchen (Abschnitt 8.5); technische Protokolldaten nach den Fristen des Anbieters.

5. Cookies, Local Storage, Einwilligungsmanagement (DSGVO + § 25 TDDDG)

Wir setzen so wenige Technologien mit Endgeräte-Zugriff wie möglich ein. Konkret gilt:

• Erforderliche Technologien (z. B. Login-Cookie im Kursbereich, der Spam-Schutz unserer Formulare, sobald Sie ein Formularfeld berühren, sowie die Speicherung Ihrer Cookie-Entscheidung im Local Storage) werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO eingesetzt.
• Marketing-Technologien (derzeit: das Meta Pixel, siehe Abschnitt 7.5) werden nur nach Ihrer Einwilligung über den Schalter „Werbung mit Meta" im Banner eingesetzt (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO).
• Unsere Reichweitenmessung (Plausible Analytics, Abschnitt 6) verwendet keine Cookies. Widersprechen Sie ihr über den Schalter in den Cookie-Einstellungen oder über die Schaltfläche „Statistik: nicht mitzählen“, wird dazu eine Widerspruchs-Markierung im lokalen Speicher Ihres Browsers abgelegt und bei jedem Aufruf ausgelesen (Schlüssel plausible_ignore). Dieser Zugriff auf Ihre Endeinrichtung dient allein der Ausführung Ihres Widerspruchs und ist deshalb nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei; er gilt je Browser und getrennt für ki-consulting24.com und webbuilder.ki-consulting24.com (Abschnitt 6).
• Einzelne Drittinhalte laden erst nach Ihrem Klick (Click-to-load): das Sprach-Widget von ElevenLabs (Abschnitt 8.3), Kurs-Videos über Google Drive sowie der Terminkalender von HubSpot auf einzelnen Unterseiten (Abschnitt 7.2). Erst mit dem Klick werden Daten an den jeweiligen Anbieter übertragen.
• Im Website-Builder (Abschnitt 9) lädt die Vorschau Schriften und Beispielbilder von unserem eigenen Server. Ein YouTube-Video lädt sie erst nach Ihrem Klick auf „Video abspielen“ (Abschnitt 9.2). Damit Ihre Eingaben beim Neuladen nicht verloren gehen, speichert der Builder sie im lokalen Speicher Ihres Browsers (Schlüssel kic24-wizard-entwurf), auch hochgeladene Logos und Fotos, soweit der Platz reicht. Öffnen Sie den Assistenten (Abschnitt 9.1) innerhalb von sieben Tagen nach der letzten Nutzung wieder, macht er dort weiter; öffnen Sie ihn später, löscht er die Eingaben dabei. „Neu beginnen“ löscht sie sofort. Öffnen Sie den Assistenten nicht wieder, bleiben sie gespeichert, bis Sie oder Ihr Browser die Daten von webbuilder.ki-consulting24.com löschen. Nach einer Bestellung merkt sich Ihr Browser die Auftragsnummer bis zum Schließen des Fensters (Sitzungsspeicher, Schlüssel kic24-auftrag). Beides dient allein dem von Ihnen genutzten Werkzeug (§ 25 Abs. 2 Nr. 2 TDDDG). Das Formular vor dem Download einer modernisierten Website liest ein bei Ihnen gegebenenfalls noch vorhandenes Cookie von HubSpot (hubspotutk) aus und sendet es mit (Abschnitt 9.3).

Einwilligungsprotokoll: Zu jeder Entscheidung im Cookie-Banner speichern wir auf unserem Server einen Nachweis. Er enthält eine für diese eine Entscheidung neu erzeugte Zufallskennung, Ihre Entscheidung zur Kategorie „Werbung mit Meta", den Zeitpunkt und einen Hashwert Ihrer IP-Adresse; Ihren Namen, Ihre E-Mail-Adresse und die Angaben Ihres Browsers enthält er nicht. Der Hashwert ist kein anonymer, sondern ein pseudonymer Wert; er bleibt ein personenbezogenes Datum, für das Ihnen alle Rechte aus Abschnitt 3 zustehen. Ihren Widerspruch gegen die cookielose Reichweitenmessung speichern wir nicht auf unserem Server; er wird ausschließlich in Ihrem Browser gespeichert und wirkt dort. Die Kennung wird Ihnen unmittelbar nach Ihrer Entscheidung in den Cookie-Einstellungen angezeigt; dauerhaft in Ihrem Gerät gespeichert wird sie nicht. Welche Fassung des Banner-Textes und dieser Erklärung zum Zeitpunkt Ihrer Entscheidung veröffentlicht war, halten wir mit Fassungsstand und Datum fest.
Zweck und Rechtsgrundlage: Nachweis Ihrer Einwilligung. Dazu sind wir gesetzlich verpflichtet (Art. 7 Abs. 1 und Art. 5 Abs. 2 DSGVO, § 25 Abs. 1 Satz 2 TDDDG); Rechtsgrundlage ist deshalb Art. 6 Abs. 1 lit. c DSGVO, für den Hashwert der IP-Adresse ergänzend Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, eine erteilte Einwilligung im Streitfall belegen zu können).
Speicherdauer: Wir löschen den Nachweis spätestens drei Jahre nach dem Ende des Jahres, in dem die Entscheidung getroffen wurde (regelmäßige Verjährungsfrist, §§ 195, 199 Abs. 1 BGB).

Sie können Ihre Einwilligungen und den Statistik-Widerspruch jederzeit über den Link „Cookie-Einstellungen" im Footer mit Wirkung für die Zukunft ändern oder widerrufen. Nach dem Widerruf einer Marketing-Einwilligung wird das Meta Pixel nicht mehr geladen, und unsere Website sendet keine weiteren Daten an Meta (zum Browser der Instagram- und Facebook-App siehe Abschnitt 7.6); damit bereits geladene Dienste enden, lädt die Seite neu. Haben Sie in dem Fenster, in dem Sie widerrufen, gerade ein Formular ausgefüllt, unterbleibt dort das Neuladen, damit Ihre Eingaben nicht verloren gehen. Weitere geöffnete Fenster unserer Website können dabei neu laden; dort begonnene Eingaben gehen dann verloren.

6. Webanalyse: Plausible Analytics (cookielos, ohne Einwilligungserfordernis)

Zur Reichweitenmessung auf dieser Website und im Website-Builder (webbuilder.ki-consulting24.com, Abschnitt 9) nutzen wir Plausible Analytics der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland (EU). Plausible arbeitet ohne Cookies und ohne gerätübergreifende Kennungen. Im lokalen Speicher Ihres Browsers wird ausschließlich Ihre Widerspruchs-Markierung abgelegt, und zwar nur, wenn Sie widersprechen (Schlüssel plausible_ignore); bei jedem Aufruf wird geprüft, ob sie vorhanden ist. Dieser Zugriff dient allein Ihrem Widerspruch und ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

Daten: aufgerufene Seiten, Herkunft des Besuchs (Referrer/Kampagnen-Parameter), Gerätetyp, Browser und Betriebssystem, ungefährer Standort (Land, Region und Stadt, aus der IP-Adresse abgeleitet) sowie ausgelöste Interaktionen (z. B. „Formular abgeschickt“ — ohne Formularinhalte und ohne Namen/E-Mail-Adressen; zum Website-Builder siehe unten). Die IP-Adresse wird nur flüchtig zur Verarbeitung des Aufrufs genutzt und nicht gespeichert; zur Unterscheidung von Besuchen wird ein täglich wechselnder, nicht rückführbarer Hash verwendet.
Einbindung: Das Mess-Skript wird über unsere eigenen Adressen ausgeliefert (First-Party-Proxy auf ki-consulting24.com und webbuilder.ki-consulting24.com). Unser Server leitet die Messdaten mit Ihrer IP-Adresse und der Kennung Ihres Browsers (User-Agent) an Plausible weiter; die Messdaten werden ausschließlich auf EU-Servern von Plausible verarbeitet. Zusätzlich zählen wir bestätigte Anfragen serverseitig als reines Zähl-Ereignis ohne Personenbezug.
Im Website-Builder zählen wir neben den Seitenaufrufen, wann Sie den Assistenten beginnen, eine Vorschau erstellen, den Bestelldialog öffnen, eine Bestellung oder einen Rückruf absenden, eine Modernisierung anfragen und nach der Zahlung auf unsere Bestätigungsseite zurückkehren. Von Ihren Eingaben übermitteln wir dabei nur die gewählte Branche, das gewählte Paket und ob Sie bestellt oder einen Rückruf angefordert haben, keine Namen, keine Kontaktdaten, keine Texte und keine Auftragsnummer. Von der Adresse übermitteln wir nur den aufgerufenen Bereich des Builders und gegebenenfalls Kampagnen-Parameter. Wir messen dort in derselben Auswertung wie auf dieser Website, um zu sehen, über welche Wege Besucher in den Builder gelangen und dort bestellen.
Zwecke: Reichweitenmessung, Verbesserung von Inhalten und Angeboten, Erfolgsmessung unserer Kanäle.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung).
Empfänger: Plausible Insights OÜ als Auftragsverarbeiter (EU; kein Drittlandtransfer).

Widerspruch (Art. 21 DSGVO): Sie können der Messung jederzeit über den Schalter „Statistik“ in den Cookie-Einstellungen (Link im Footer) widersprechen, auf einzelnen Seiten ohne Cookie-Banner und im Website-Builder über die Schaltfläche „Statistik: nicht mitzählen“ im Fußbereich. Die Widerspruchs-Markierung wird dann auf Ihren Wunsch lokal in Ihrem Browser gespeichert und gilt für diesen Browser, und zwar nur für die Adresse, auf der Sie widersprochen haben: Ein Widerspruch auf ki-consulting24.com wirkt nicht im Website-Builder (webbuilder.ki-consulting24.com) und umgekehrt. Möchten Sie auf beiden nicht gezählt werden, widersprechen Sie bitte auf beiden. Im Website-Builder zeigt die Schaltfläche nach Ihrem Klick ein Häkchen; ein weiterer Klick hebt den Widerspruch dort wieder auf.

7. Formulare, Double-Opt-In, Praxis-Tipps, Terminbuchung und Meta

Unsere Formulare laufen über unsere eigenen Systeme (Hosting bei Mittwald, Abschnitt 4.1); E-Mails versenden wir über unsere Postfächer bei united-domains (Abschnitt 4.2). Ausgenommen sind die Formulare des Website-Builders: Das Formular vor dem Download sendet Ihr Browser direkt an HubSpot (Abschnitt 9.3); Bestellungen, Rückrufwünsche und Anfragen zur Modernisierung speichert unser Server und meldet sie an HubSpot (Abschnitt 9.6). Für die Terminbuchung binden wir auf einzelnen Unterseiten den Kalender von HubSpot ein, und zwar erst nach Ihrem Klick (Abschnitt 7.2). Das Meta Pixel laden wir ausschließlich nach Ihrer Einwilligung (Abschnitt 7.5).

7.1 Kontakt-, Demo-, Angebots-, Download- und Kurs-Formulare (eigenes System, Double-Opt-In)

Nicht für die Formulare des Website-Builders; dafür gelten die Abschnitte 9.3 und 9.6.
Daten: Die von Ihnen eingegebenen Formulardaten (z. B. Name, E-Mail, Telefon, Nachricht) einschließlich Ihrer Angabe, wie Sie auf uns aufmerksam geworden sind, sowie technische Herkunftsangaben Ihres Besuchs (z. B. Kampagnen-Parameter/UTM, verweisende Seite, Einstiegsseite) und Metadaten zum Nachweis Ihrer Einwilligung (Zeitpunkt, IP-Adresse).
Verfahren: Double-Opt-In: Ihre Anfrage bearbeiten wir erst nach Ihrer Bestätigung über den zugesandten E-Mail-Link. Bereits mit dem Absenden erhalten wir jedoch eine interne Benachrichtigung, die die von Ihnen eingegebenen Angaben enthält. Bestätigungszeitpunkt und -IP werden dokumentiert.
Zwecke: Bearbeitung Ihrer Anfrage, vorvertragliche Kommunikation, Dokumentation sowie interne, aggregierte Auswertung unserer Kanäle (welche Wege zu Anfragen führen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) und Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung, Kanal-Auswertung, Missbrauchs-/Nachweisdokumentation).
Speicherdauer: Bestätigte Anfragen löschen wir, sobald der Vorgang erledigt ist und keine gesetzliche Aufbewahrungspflicht besteht. Unbestätigte Anfragen können wir nach Ablauf des Bestätigungslinks (14 Tage) nicht mehr bearbeiten; wir löschen sie anschließend. Die interne Benachrichtigungs-E-Mail bleibt bis zu ihrer Löschung in unserem Postfach; wir löschen sie, sobald der Vorgang erledigt ist und keine Aufbewahrungspflicht besteht.

7.2 Terminbuchung über den Kalender von HubSpot (Click-to-load)

Auf einzelnen Unterseiten können Sie ein Gespräch über einen Kalender von HubSpot buchen. Der Kalender wird erst nach Ihrem Klick auf „Kalender laden" geladen; vorher wird keine Verbindung zu HubSpot aufgebaut. Mit dem Klick wird der Kalender in einem Rahmen (iframe) von meetings-eu1.hubspot.com geladen; dabei werden Ihre IP-Adresse sowie technische Angaben zu Browser und Gerät an HubSpot übertragen, und es können Cookies gesetzt werden. Buchen Sie einen Termin, verarbeiten wir die dabei angegebenen Daten (z. B. Name, E-Mail-Adresse, Wunschzeit) zur Vorbereitung und Durchführung des Gesprächs.
Zwecke: Vereinbarung und Verwaltung von Gesprächsterminen.
Rechtsgrundlage: für das Laden des Kalenders Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG), für die Terminabwicklung Art. 6 Abs. 1 lit. b DSGVO.
Empfänger: HubSpot als Auftragsverarbeiter; die Terminfunktion läuft über das EU-Rechenzentrum von HubSpot, ein Drittlandbezug ist nicht ausgeschlossen (siehe Abschnitt 13).
Website-Tracking: Ein Tracking-Skript von HubSpot setzen wir auf dieser Website seit dem 16.09.2026 nicht mehr ein. Ist in Ihrem Browser aus der Zeit davor noch das HubSpot-Cookie hubspotutk gespeichert, sendet das Formular vor dem Download im Website-Builder es mit (Abschnitt 9.3); HubSpot kann dadurch Ihre Seitenaufrufe auf dieser Website aus der Zeit bis zum 16.09.2026 Ihrem Kontakt zuordnen. Im Übrigen werden besuchte Seiten keinem Kontakt in einem CRM zugeordnet.
HubSpot als Kundenverwaltung: Unabhängig von der Website nutzen wir HubSpot als Kundenverwaltung (CRM). Wenn Sie uns über ein Formular, per E-Mail oder telefonisch kontaktieren, können wir Ihre Kontaktdaten und den Verlauf unserer Korrespondenz dort speichern, um Ihre Anfrage zu bearbeiten und unsere Geschäftsbeziehung zu verwalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, außerhalb vertraglicher Beziehungen, Art. 6 Abs. 1 lit. f DSGVO (geordnete Bearbeitung und Dokumentation von Anfragen). HubSpot ist dabei unser Auftragsverarbeiter.

7.3 Praxis-Tipps / E-Mail-Serien (eigener Versand, Double-Opt-in)

Wenn Sie beim Download zusätzlich aktiv in Praxis-Tipps und gelegentliche Angebote einwilligen, verarbeiten wir Ihre E-Mail-Adresse (und ggf. Name/Anrede) für den Versand über unser eigenes System sowie die Einwilligungsnachweise.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Widerruf: jederzeit über den Abmeldelink in jeder E-Mail, mit Wirkung für die Zukunft.
Speicherdauer: bis Widerruf/Abmeldung oder Wegfall des Zweckes.

7.4 Spam-/Bot-Schutz der Formulare (Cloudflare Turnstile)

Zum Schutz unserer Formulare vor automatisierten und missbräuchlichen Übermittlungen (Spam/Bots) setzen wir Cloudflare Turnstile ein.
Wann Turnstile lädt: Auf unseren Seiten wird das Prüfskript von Cloudflare erst geladen, wenn Sie ein Formularfeld berühren oder ein Formularfenster öffnen. Eine Ausnahme ist die Seite /website-builder/; dort wird es bereits beim Aufruf der Seite geladen. Auf Seiten ohne Formular wird es nicht geladen.
Daten: Cloudflare verarbeitet dabei technische Informationen (u. a. Ihre IP-Adresse sowie browser- und interaktionsbezogene Signale), um menschliche von automatisierten Zugriffen zu unterscheiden. Für Werbung nutzen wir Turnstile nicht.
Zweck: Abwehr von Spam und Missbrauch, Gewährleistung der Betriebs- und Datensicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit unserer Formulare).
Empfänger: Cloudflare als Auftragsverarbeiter; dabei kann ein Drittlandtransfer (USA) stattfinden, der über Standardvertragsklauseln abgesichert ist (siehe Abschnitt 13).
Weitere Informationen: Datenschutzerklärung von Cloudflare.

7.5 Meta Pixel (nur mit Ihrer Einwilligung)

Wenn Sie im Cookie-Banner „Werbung mit Meta" zustimmen, setzen wir auf dieser Website das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland („Meta") ein. Ohne Ihre Zustimmung laden wir das Meta Pixel nicht, und unsere Website sendet über Ihren Browser keine Daten an Meta. Was Meta erfasst, wenn Sie unsere Website im Browser der Instagram- oder Facebook-App öffnen, steht in Abschnitt 7.6. Von unserem Server übermitteln wir keine Daten über Ihren Besuch oder Ihre Anfragen an Meta. Auf den Seiten des Kursbereichs (/kurs und alle Unterseiten), auf den Bestätigungsseiten (/confirm) und beim Aufruf der Danke-Seite nach einer Kursanmeldung setzen wir das Meta Pixel nicht ein.

Welche Daten das Meta Pixel an Meta sendet: die vollständige Adresse der aufgerufenen Seite einschließlich ihrer Parameter, die verweisende Seite und den Zeitpunkt; die Ereignisse Seitenaufruf, Ansehen unseres Angebots KI-Objektvideo und Absenden einer Anfrage auf der Seite KI-Objektvideo (ohne die Inhalte der Anfrage) mit einer zufälligen Ereignis-Kennung und der Kennung unseres Meta-Datensatzes; Ihre IP-Adresse und Angaben zu Browser und Gerät, etwa Bildschirmgröße und Spracheinstellung; die Kennungen aus den Cookies _fbp und _fbc, darunter die Klick-Kennung, wenn Sie über eine Anzeige von Meta zu uns kommen. Soweit Ihr Browser Cookies von Drittanbietern zulässt, sendet er mit diesem Aufruf zusätzlich die Cookies mit, die Meta selbst für facebook.com gesetzt hat; sind Sie bei Meta angemeldet, kann Meta Ihren Besuch dadurch Ihrem Meta-Konto zuordnen und mit den Angaben zusammenführen, die Meta über Ihre Nutzung anderer Websites und Dienste besitzt. Dass und welches Formular Sie abgesendet haben, erkennt Meta am Aufruf unserer Danke-Seite, deren Adresse die Art der Anfrage enthält und bei einem Download zusätzlich das angeforderte Material. Namen, E-Mail-Adressen, Telefonnummern und Inhalte von Anfragen senden wir nicht an Meta; den automatischen Abgleich von Formularangaben mit Meta-Konten (Advanced Matching) haben wir in unserem Meta-Konto abgeschaltet. Die automatische Übermittlung von Klick- und Seitenmetadaten durch das Meta Pixel haben wir abgeschaltet. Eine zusätzliche Übermittlung derselben Ereignisse über eine von Meta betriebene Server-Verbindung (Conversions API) ist in unserem Meta-Konto angelegt, aber nicht verknüpft und damit nicht aktiv; Stand dieser Angabe ist der 17.09.2026.

Cookies: Das Meta Pixel setzt _fbp (Wiedererkennung Ihres Browsers) und _fbc (Klick-Kennung aus einer Meta-Anzeige) auf unserer eigenen Domain; sie sind deshalb nur über diese Website auslesbar. Ihre Laufzeit beträgt nach Angaben von Meta 90 Tage und beginnt bei jedem Besuch mit geladenem Pixel neu. Hinzu kommen die Cookies, die Meta auf facebook.com und instagram.com setzt; deren Laufzeiten ergeben sich aus der Cookie-Richtlinie von Meta.

Zwecke: Messung, welche Anzeigen zu Besuchen und Anfragen führen; Auslieferung unserer Anzeigen; Zielgruppen: Besucher dieser Website bzw. der Seite KI-Objektvideo sprechen wir auf Facebook und Instagram mit Anzeigen an. Die aus diesen Ereignissen gebildeten Website-Zielgruppen verwendet Meta auf unsere Veranlassung auch als Vorlage, um Personen zu bestimmen, die den Besuchern unserer Website in Merkmalen und Verhalten ähneln, und diesen Personen unsere Anzeigen auszuspielen (von Meta als Lookalike Audiences bezeichnet; für die Auslieferung bietet Meta daneben eine automatische Zielgruppen-Erweiterung an, die Meta als Advantage+ Audience bezeichnet); diese Berechnung führt Meta nach der Übermittlung als eigenständig Verantwortlicher auf eigenen Systemen durch und führt die übermittelten Daten dabei mit Ihrer Nutzung von Facebook und Instagram und mit Daten von anderen Websites, die das Meta Pixel einsetzen, zu einem Nutzungsprofil zusammen; wir legen die Ausgangszielgruppe und die Auswahlkriterien fest und erhalten keine Angaben zu einzelnen Personen. Die Verweildauer in unseren Website-Zielgruppen stellen wir bei Meta auf höchstens 180 Tage nach dem letzten Besuch ein.

Rechtsgrundlage: für das Speichern und Auslesen von Informationen auf Ihrem Endgerät § 25 Abs. 1 TDDDG, für die weitere Verarbeitung Art. 6 Abs. 1 lit. a DSGVO.

Verantwortlichkeit: Für die Erhebung Ihrer Daten auf dieser Website, für ihre Übermittlung an Meta, für die Bildung unserer Zielgruppen und den Abgleich mit den Nutzerinnen und Nutzern von Meta, für das Ausspielen unserer Anzeigen an diese Zielgruppen und für die Auswertung unserer Kampagnen sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Grundlage ist die von Meta bereitgestellte Zusatzvereinbarung für Verantwortliche („Controller Addendum"), die Bestandteil der Nutzungsbedingungen für Meta-Business-Tools ist; ihren vollständigen Text finden Sie unter facebook.com/legal/controller_addendum. Die Rollen sind so verteilt: Wir holen Ihre Einwilligung ein, legen die Auswahlkriterien für unsere Zielgruppen fest und informieren Sie an dieser Stelle; Meta stellt die Technik bereit, verarbeitet die übermittelten Daten auf seinen Systemen, informiert über die dort stattfindende Verarbeitung und beantwortet Anfragen zu den bei Meta gespeicherten Daten. Für die darüber hinausgehende Verarbeitung zu eigenen Zwecken ist Meta nach seiner Datenschutzrichtlinie allein verantwortlich. Unabhängig von dieser Aufteilung können Sie Ihre Rechte nach Art. 26 Abs. 3 DSGVO sowohl uns gegenüber als auch gegenüber Meta geltend machen; für Fragen zu dieser Verarbeitung erreichen Sie uns unter kontakt@ki-consulting24.com.

Empfänger und Drittland: Meta Platforms Ireland Limited. Eine Übermittlung an die Meta Platforms, Inc. in den USA ist möglich; nach Angaben von Meta ist diese nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), siehe Abschnitt 13.

Speicherdauer: Cookies wie oben; Zielgruppen wie unter Zwecke; Ihr Einwilligungsnachweis siehe Abschnitt 5. Wie lange Meta Daten speichert, regelt die Datenschutzrichtlinie von Meta.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, am einfachsten über „Cookie-Einstellungen" im Footer. Wir löschen dann die Cookies _fbp und _fbc auf unserer Domain, und das Meta Pixel wird nicht mehr geladen und sendet keine weiteren Daten. In anderen geöffneten Tabs unserer Website wirkt Ihr Widerruf ebenfalls sofort, sofern Ihr Browser die Speicherung von Website-Daten für unsere Seite zulässt; hat Ihr Browser sie gesperrt (zum Beispiel in einem privaten Fenster), wirkt Ihr Widerruf nur in dem Tab, in dem Sie ihn erklären; schließen Sie in diesem Fall bitte die übrigen Tabs unserer Website. Sie können uns Ihren Widerruf auch an kontakt@ki-consulting24.com schreiben. In Ihrem Meta-Konto können Sie zusätzlich steuern, ob Meta Aktivitäten außerhalb von Meta für Werbung nutzt.

Weitere Informationen: Datenschutzrichtlinie von Meta, Controller Addendum, Nutzungsbedingungen für Meta-Business-Tools, Cookie-Richtlinie von Meta, Data Privacy Framework.

7.6 Unsere Auftritte auf Instagram und Facebook

Wir betreiben das Instagram-Profil @mirko.goossen und die Facebook-Seite KI-Consulting24 und nutzen beide für unsere geschäftliche Kommunikation. Verantwortlich für diese Nutzung sind wir, die KI-Consulting24 UG (haftungsbeschränkt), mit den in Abschnitt 1 genannten Kontaktdaten. Anbieter der Plattformen ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Welche Daten Meta beim Besuch der Plattformen darüber hinaus erhebt und wofür Meta sie verwendet, bestimmt Meta allein; darüber informiert Meta in seiner Datenschutzrichtlinie.

Statistiken zu unserer Facebook-Seite: Meta stellt uns zusammengefasste Statistiken darüber bereit, wie Menschen mit unserer Facebook-Seite und ihren Inhalten umgehen (Seiten-Insights). Diese Statistiken enthalten keine Angaben zu einzelnen Personen. Für die Verarbeitung, die ihnen zugrunde liegt, sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); Grundlage ist die Seiten-Insights-Ergänzung bezüglich des Verantwortlichen von Meta. Rechtsgrundlage auf unserer Seite ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, zu erkennen, welche unserer Beiträge gelesen werden, und unsere Seite danach verständlicher zu gestalten. Wesentlicher Inhalt der Vereinbarung: Meta übernimmt die Erfüllung der Pflichten aus der Datenschutz-Grundverordnung für die Verarbeitung der Insights-Daten, insbesondere die Information nach Art. 12 und 13, die Beantwortung von Anfragen nach Art. 15 bis 21, die Meldung von Verletzungen des Schutzes personenbezogener Daten nach Art. 33 und 34 sowie geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO; wie Meta diese Pflichten erfüllt, entscheidet Meta allein. Wir geben Ihnen an dieser Stelle die Information zu unserer eigenen Rechtsgrundlage und leiten Anfragen, die Sie zu den Insights-Daten an uns richten, innerhalb von sieben Kalendertagen an Meta weiter; im Namen von Meta dürfen wir nicht handeln oder antworten. Federführende Aufsichtsbehörde für diese gemeinsame Verarbeitung ist die irische Datenschutzkommission. Ihr Recht, sich bei der Aufsichtsbehörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu beschweren (Art. 77 DSGVO), bleibt davon unberührt. Ihre Rechte können Sie nach Art. 26 Abs. 3 DSGVO sowohl bei uns als auch bei Meta geltend machen.

Statistiken zu unserem Instagram-Profil: Auch für unser Instagram-Profil zeigt Meta uns zusammengefasste Auswertungen zu Aufrufen und Interaktionen; auch diese Auswertungen enthalten keine Angaben zu einzelnen Personen. Die Seiten-Insights-Ergänzung von Meta gilt nach ihrem Wortlaut nur für Facebook-Seiten und deckt unser Instagram-Profil nicht ab. Rechtsgrundlage auf unserer Seite ist Art. 6 Abs. 1 lit. f DSGVO mit dem vorstehend genannten Interesse. Soweit wir für diese Auswertungen gemeinsam mit Meta verantwortlich sind, können Sie Ihre Rechte auch uns gegenüber geltend machen; wir leiten solche Anfragen an Meta weiter.

Aufruf unserer Website aus der Instagram- oder Facebook-App: Tippen Sie in der Instagram- oder Facebook-App auf einen Link zu unserer Website, etwa in einer unserer Anzeigen oder in unserem Profil, öffnet die App die Seite standardmäßig in ihrem eigenen Browser. Nach Angaben von Meta erfasst Meta dabei als Anbieter dieses Browsers, ob die Seite nach dem Klick geladen wurde, und kann Inhalte und Ihre Aktivitäten auf Websites, die Sie in diesem Browser aufrufen, für eigene Zwecke verwenden. Das geschieht unabhängig vom Meta Pixel und von Ihrer Auswahl in unserem Cookie-Banner; wir haben darauf keinen Einfluss, und für diese Erhebung ist Meta allein verantwortlich (Datenschutzrichtlinie von Meta). Im Menü dieses Browsers können Sie wählen, den Link im Standardbrowser Ihres Geräts zu öffnen. Für die Auslieferung unserer Anzeigen können wir Meta vorgeben, sie bevorzugt Personen zu zeigen, bei denen Meta erwartet, dass sie unsere Seite nach dem Klick laden. Von Meta erhalten wir dazu nur zusammengefasste Zahlen, etwa wie oft unsere Seite nach einem Klick auf eine Anzeige geladen wurde, und keine Angaben zu einzelnen Personen.

Was wir unabhängig von diesen Statistiken sehen: Als Betreiber der Seite und des Profils sehen wir innerhalb der Plattformen, wer uns folgt, wer unsere Beiträge mit „Gefällt mir" markiert, kommentiert oder teilt und wer unsere Storys angesehen hat, jeweils mit dem Profilnamen, den Sie dort selbst führen. Diese Angaben stellt uns Meta im Rahmen der Plattform bereit. Wir speichern sie nicht außerhalb der Plattform und führen darüber keine eigene Liste.

Ihr Widerspruchsrecht: Soweit wir uns auf Art. 6 Abs. 1 lit. f DSGVO stützen, können Sie der Verarbeitung nach Art. 21 Abs. 1 DSGVO aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Richten Sie Ihren Widerspruch formlos an kontakt@ki-consulting24.com.

Nachrichten: Wenn Sie uns auf Instagram oder Facebook schreiben, verarbeiten wir Ihren Profilnamen und Ihre Nachricht, um zu antworten (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Fragen Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse, Anfragen zu beantworten). Wir bewahren Nachrichten nur so lange auf, wie wir sie für die Beantwortung und für gesetzliche Aufbewahrungspflichten brauchen. Meta verarbeitet Nachrichten zusätzlich als eigener Verantwortlicher.

Nachrichten über unsere Anzeigen: Einige unserer Anzeigen auf Instagram tragen einen Knopf, mit dem Sie uns direkt schreiben können. Tippen Sie darauf, öffnet Instagram ein Gespräch mit unserem Profil und zeigt Ihnen eine vorbereitete Begrüßung und Fragen zum Antippen; ein Gespräch beginnt erst, wenn Sie eine Nachricht absenden. Für Ihre Nachrichten gilt der vorstehende Absatz. Zusätzlich sehen wir in unserem Postfach, dass Ihre Nachricht über eine Anzeige kam und über welche. Meta zählt, wie viele Gespräche eine Anzeige ausgelöst hat, und wir können Meta vorgeben, unsere Anzeigen bevorzugt Personen zu zeigen, bei denen Meta erwartet, dass sie uns schreiben. Von Meta erhalten wir dazu nur zusammengefasste Zahlen. Aus Gesprächen bilden wir keine Zielgruppen, und wir teilen Meta nicht mit, ob aus einem Gespräch eine Anfrage oder ein Auftrag wurde. Rechtsgrundlage auf unserer Seite ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Erfolgsmessung unserer Werbung. Soweit wir dafür gemeinsam mit Meta verantwortlich sind, können Sie Ihre Rechte auch uns gegenüber geltend machen; wir leiten solche Anfragen an Meta weiter.

Automatische Erstantwort: Unser Instagram-Konto ist mit ManyChat verbunden, einem Dienst der Manychat, Inc. (USA). ManyChat erhält dafür alle Nachrichten, die Sie unserem Konto schreiben, und Kommentare unter unseren Beiträgen, jeweils mit Ihrem Profilnamen, Ihrer Profilkennung, Ihrem Profilbild und dem Zeitpunkt. Schreiben Sie uns über eine Anzeige oder kommentieren Sie einen Beitrag mit dem dort genannten Stichwort, antwortet zunächst ein regelbasierter Ablauf mit festen Texten; dabei wird keine KI eingesetzt. Auf einen Kommentar mit Stichwort schicken wir genau die im Beitrag angekündigte Nachricht und sonst nichts. Schreiben Sie „STOP“, endet jede automatische Antwort, und wir sprechen Sie nicht wieder an. ManyChat verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO); soweit ManyChat Daten für eigene Zwecke nutzt, etwa zur Sicherheit seines Dienstes, gilt dessen Datenschutzerklärung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie eine Vorschau oder ein Angebot anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihrer Nachricht). Gespräche ohne Auftrag löschen wir bei ManyChat sechs Monate nach dem letzten Kontakt.

Wird aus Ihrer Nachricht eine Anfrage, etwa nach einer Vorschau, übernehmen wir Ihren Namen, Ihr Unternehmen, Ihren Profilnamen und den Stand der Anfrage in unser Kundenverwaltungssystem (HubSpot, Abschnitte 12 und 13), um die Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO). Damit wir Sie nicht zusätzlich auf anderem Weg ansprechen, vermerken wir Ihren Profilnamen und, soweit bekannt, die Adresse der Website Ihres Unternehmens in einer internen Sperrliste (Art. 6 Abs. 1 lit. f DSGVO). Kommt kein Auftrag zustande, löschen wir die Angaben in unserem Kundenverwaltungssystem sechs Monate nach dem letzten Kontakt; den Sperrvermerk, der keinen Nachrichteninhalt enthält, zwei Jahre nach dem letzten Kontakt, und haben Sie weiterer Ansprache widersprochen, so lange, wie wir ihn brauchen, um Ihren Widerspruch zu beachten. Führt die Anfrage zu einem Auftrag, bewahren wir die zugehörigen Nachrichten als Handelsbriefe sechs Jahre auf (§ 257 HGB). Für Bildmaterial, das Sie uns für eine Vorschau schicken, gilt Abschnitt 13 (Higgsfield).

Drittland: Für die in diesem Abschnitt genannten Verarbeitungen ist eine Übermittlung an die Meta Platforms, Inc. in den USA möglich. Wir stützen sie auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO); nach Angaben von Meta ist die Meta Platforms, Inc. für dieses Rahmenwerk zertifiziert. Einzelheiten in Abschnitt 13.

Weitere Informationen: Datenschutzrichtlinie von Meta sowie, für unsere Facebook-Seite, die Seiten-Insights-Ergänzung bezüglich des Verantwortlichen.

7.7 Ansprache von Maklerbüros und Bauträgern zu ihren Inseraten

Wir sprechen Maklerbüros und Bauträger an, die Immobilien öffentlich inserieren, und bieten ihnen eine kostenlose Vorschau zu einem ihrer Inserate an, per Brief, E-Mail oder Instagram-Nachricht.

Herkunft der Daten: Die Angaben stammen aus öffentlich zugänglichen Quellen, nämlich aus dem Inserat auf der Website Ihres Unternehmens (Anbieterangaben, Objekttitel, Ort, Fotos, Adresse der Inseratsseite), aus der Kontaktseite Ihrer Website (Geschäftsanschrift), aus Ihrem öffentlichen Instagram-Profil und aus öffentlichen Firmen- und Kartenverzeichnissen wie OpenStreetMap. Für E-Mails verwenden wir außerdem die geschäftliche E-Mail-Adresse aus dem Impressum Ihrer Website und, falls dort genannt, den Namen der Geschäftsführung oder des Inhabers für die Anrede; für Briefe verwenden wir Angaben aus dem Impressum nicht.

Verarbeitete Daten: Name des Unternehmens, bei Einzelunternehmen der Name des Inhabers, für die Anrede in E-Mails der Name der Geschäftsführung, Geschäftsanschrift, geschäftliche E-Mail-Adresse, Instagram-Profilname, die Angaben zum Inserat, das Datum unserer Kontakte, Ihre Antwort und ob die Vorschau aufgerufen wurde (Abschnitt 7.8).

Zweck und Rechtsgrundlage: Wir möchten Ihnen unser Objektvideo anbieten und Ihre Antwort bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, Unternehmen ein Angebot zu ihrem eigenen, öffentlich beworbenen Objekt zu machen. Nach einem Nein oder einem Widerspruch sprechen wir Sie nicht wieder an.

Vorschau: Für die Vorschau laden wir die Fotos des Inserats und montieren sie auf unseren eigenen Rechnern zu einem kurzen Video. Die Fotos gehen dabei an keinen KI-Dienst und an niemanden sonst. Die Vorschau ist nur über einen persönlichen Link erreichbar, nicht veröffentlicht und für Suchmaschinen gesperrt. Fotos und Vorschau löschen wir 30 Tage nach unserer Nachricht, auf Ihren Wunsch sofort.

Empfänger: unser Hoster Mittwald (Abschnitt 4.1), united-domains für E-Mails (Abschnitt 4.2), ein Briefdienst für Druck und Versand von Briefen sowie HubSpot für unsere Kundenverwaltung (Abschnitte 12 und 13), jeweils als Auftragsverarbeiter; für Instagram-Nachrichten gilt Abschnitt 7.6.

Speicherdauer: Kommt kein Auftrag zustande, löschen wir Ihre Angaben sechs Monate nach dem letzten Kontakt. Haben Sie Nein gesagt oder widersprochen, behalten wir einen Sperrvermerk ohne Nachrichteninhalt (Name des Unternehmens, Domain, Profilname, Datum), solange wir Unternehmen ansprechen; nur so können wir Ihren Widerspruch beachten.

Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Beschwerde bei einer Aufsichtsbehörde stehen in Abschnitt 3.

Widerspruch gegen Werbung: Sie können der Verarbeitung Ihrer Daten für Werbung jederzeit widersprechen (Art. 21 Abs. 2 DSGVO). Eine kurze Antwort auf unsere Nachricht oder eine E-Mail an kontakt@ki-consulting24.com genügt; wir tragen Sie am selben Tag in unsere Sperrliste ein.

7.8 Vorschau-Seiten

Eine Vorschau zeigen wir Ihnen auf einer eigenen Seite unter ki-consulting24.com/v/ mit einer persönlichen Kennung in der Adresse. Die Seite ist nicht verlinkt, für Suchmaschinen gesperrt und nur für das angesprochene Unternehmen bestimmt. Rufen Sie sie auf, speichern wir zu der Kennung, wann sie zum ersten Mal aufgerufen wurde und wie oft; Ihre IP-Adresse und Angaben zu Ihrem Browser speichern wir dafür nicht (zu den Server-Protokollen unseres Hosters siehe Abschnitt 4.1). Wir nutzen diese Angaben nur, um zu zählen, wie viele Vorschauen gesehen werden, und um die Vorschau rechtzeitig zu löschen; wir richten danach keine weitere Ansprache aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Erfolgsmessung unseres Angebots. An Plausible (Abschnitt 6) übermitteln wir von dieser Seite nur den Seitenbereich „/v/“, nicht Ihre Kennung. Bestellen Sie über den Knopf, übergeben wir Stripe die Kennung der Vorschau, damit wir Ihre Zahlung dem Objekt zuordnen können (Art. 6 Abs. 1 lit. b DSGVO; zu Stripe Abschnitt 9.7 und 12). Seite, Vorschau und die gespeicherten Angaben löschen wir 30 Tage nach unserer Nachricht, auf Ihren Wunsch sofort; über den Knopf „Vorschau löschen“ auf der Seite können Sie zugleich der weiteren Ansprache widersprechen.

8. KI-gestützte Kommunikation: Webchat, Telefon/Voicebot, E-Mail

8.1 Transparenzhinweis (EU AI Act)

Wenn Sie unseren Webchat oder Telefon-Voicebot nutzen, interagieren Sie ganz oder teilweise mit einem KI-System. Wir kennzeichnen dies im jeweiligen Kanal (z. B. Begrüßungstext im Chat bzw. automatischer Hinweis zu Gesprächsbeginn).

8.2 Grundsatz: Keine Audioaufzeichnungen

Wir fertigen keine Audioaufzeichnungen von Telefonaten an. Es werden ausschließlich Transkripte (Text) verarbeitet/gespeichert, soweit der Voicebot genutzt wird.

8.3 Webchat (KI-gestützt; Verarbeitung nur bei Nutzung)

Wichtig: Daten werden an KI-Dienste nur übertragen, wenn Sie den Chat aktiv nutzen (nicht allein durch Websitebesuch). Das Sprach-/Chat-Widget (ElevenLabs) wird zudem erst geladen, wenn Sie es per Klick auf „Sprach-Assistent starten" aktivieren (Click-to-load); erst dann werden Verbindungsdaten an ElevenLabs übertragen.

Datenkategorien:

• Inhaltsdaten: Chatnachrichten, freiwillige Angaben,
• Kontaktdaten: falls angegeben (z. B. Name, E-Mail, Telefonnummer),
• Metadaten: Zeitstempel, ggf. Session-/Technikdaten,
• Anhänge/Fotos: falls Sie diese übermitteln (z. B. zur Einordnung eines Anliegens).

Zwecke: Bearbeitung von Anfragen, Strukturierung/Zusammenfassung, schnellere Rückmeldung, Qualitätssicherung, Missbrauchsabwehr.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) und/oder Art. 6 Abs. 1 lit. f DSGVO (effiziente Kommunikation).

Empfänger:

• OpenAI (KI-Verarbeitung) als Auftragsverarbeiter,
• n8n Cloud (Automations-/Workflow-Verarbeitung) als Auftragsverarbeiter,
• ggf. weitere IT-Dienstleister für Betrieb/Administration als Auftragsverarbeiter.

Speicherdauer: Chatprotokolle/Transkripte werden 60 Tage gespeichert und anschließend gelöscht, sofern keine weitere Aufbewahrung (z. B. aufgrund Vertragsbezug oder gesetzlicher Pflichten) erforderlich ist.

8.4 Telefon/Voicebot (Twilio + Telekom; Transkript)

Ablauf (vereinfacht): Anrufaufbau über Telekom-Netz; technische Vermittlung/Anbindung über Twilio; Spracherkennung/Transkription über ElevenLabs (Scribe II); KI-Textverarbeitung/Antwortlogik über OpenAI; ggf. Workflow-Steuerung über n8n Cloud.

Datenkategorien:

• Verkehrsdaten/Verbindungsdaten (z. B. Rufnummer, Zeitpunkt, Dauer) im Rahmen der Telefonie,
• Inhaltsdaten: gesprochene Inhalte (nur flüchtig zur Transkription), Transkript,
• ggf. Kontaktdaten, sofern genannt.

Zwecke: Bearbeitung von Anfragen, strukturierte Erfassung, effiziente Kommunikation, Qualitätssicherung, Missbrauchs-/Sicherheitszwecke.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) und/oder Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Transkripte 60 Tage; danach Löschung, sofern keine weitergehende Erforderlichkeit besteht.
Audioaufnahmen: keine.

8.5 E-Mail-Kommunikation

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (E-Mail-Adresse, Inhalte, ggf. Anhänge) zur Bearbeitung Ihres Anliegens.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und/oder Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: nach Erforderlichkeit; geschäftliche Korrespondenz kann gesetzlichen Aufbewahrungsfristen unterliegen.

Antworten Sie auf eine unserer E-Mails zu einer Vorschau, ordnet ein KI-Dienst (Claude von Anthropic, Abschnitte 12 und 13) Ihre Nachricht ein. Standardfragen zu Preis, Ablauf, Lieferzeit und Format beantwortet er aus unseren festen Antworttexten; diese Antworten sind als KI-Antwort gekennzeichnet, alle anderen Nachrichten liest Mirko Gooßen selbst. Dafür übermitteln wir den Text Ihrer Nachricht an Anthropic. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie ein Angebot anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO (zügige Beantwortung).

9. Website-Builder (webbuilder.ki-consulting24.com)

9.1 Website erstellen (Assistent)

Auf webbuilder.ki-consulting24.com stellen wir ein Werkzeug bereit, mit dem Sie aus Ihren Angaben eine Vorschau einer Firmen-Website erzeugen und Ihre Website anschließend bei uns bestellen können (Abschnitt 9.6). Verarbeitet werden die Angaben, die Sie dort eingeben, zum Beispiel Branche, Leistungen, die Kontakt- und Impressumsangaben für die zu erzeugende Website sowie ein hochgeladenes Logo und Fotos. Beim Aufruf verarbeitet unser Server außerdem technisch notwendige Daten wie Ihre IP-Adresse. Geben Sie eine Referenz-Website an oder übernehmen Sie die Farben einer bestehenden Website, ruft unser Server diese Adresse und ihre Stylesheets ab, um daraus Farben und Gestaltungshinweise abzuleiten; dabei sieht die fremde Website nur unseren Server, nicht Sie.
Zwecke: Erzeugung der von Ihnen angefragten Vorschau; Schutz vor Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angefragten Leistung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb des Werkzeugs).
Speicherdauer: Ihre Eingaben werden nur im Arbeitsspeicher des Servers verarbeitet und nicht in einer Datenbank gespeichert. Jede Vorschau liegt unter einer zufälligen Kennung, ist nach zwei Stunden nicht mehr abrufbar und wird spätestens mit der nächsten erzeugten Vorschau oder einem Neustart des Servers aus dem Arbeitsspeicher entfernt, früher, wenn zu viele Vorschauen gleichzeitig gespeichert sind (höchstens 50). Auf unserem Server gespeichert werden Ihre Angaben nur, wenn Sie bestellen, einen Rückruf anfordern oder die Modernisierung anfragen (Abschnitt 9.6). Damit das Werkzeug für alle nutzbar bleibt, begrenzen wir die Zahl der Vorschauen je Anschluss in der Stunde. Übernehmen Sie die Farben einer bestehenden Website, begrenzen wir diese Abrufe auf 20 in der Stunde je Anschluss. Für beide Grenzen halten wir Ihre IP-Adresse nur im Arbeitsspeicher unseres Servers; sie wird spätestens eine Stunde und zehn Minuten nach der letzten Vorschau beziehungsweise dem letzten Abruf von diesem Anschluss gelöscht.
Reichweitenmessung: Auch im Website-Builder messen wir die Nutzung mit Plausible, ohne Cookies (Abschnitt 6). Widersprechen können Sie über die Schaltfläche „Statistik: nicht mitzählen“ im Fußbereich jeder Seite des Builders.
Hosting: wie die übrige Website bei der Mittwald CM Service GmbH & Co. KG in Deutschland (Abschnitt 4).

9.2 Bilder und Videos in der Vorschau

Bedienoberfläche und Vorschau laden Schriften und Beispielbilder von unserem eigenen Server. Dabei werden keine Daten an andere Anbieter übermittelt. Haben Sie einen Link zu einem YouTube-Video angegeben, zeigt die Vorschau zunächst nur eine Schaltfläche. Erst wenn Sie auf „Video abspielen“ klicken, lädt Ihr Browser den Videoplayer von www.youtube-nocookie.com (YouTube, Anbieter Google Ireland Limited). Dann werden Ihre IP-Adresse, Angaben zu Ihrem Browser und Gerät und die Adresse unseres Werkzeugs an YouTube übermittelt; YouTube kann Speicher auf Ihrem Gerät nutzen und Daten in die USA übermitteln (Abschnitt 13).
Rechtsgrundlage: für das Laden des Videos Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG).

9.3 Formular vor dem Download

Bevor der Download startet, fragen wir Ihren Vornamen und Ihre E-Mail-Adresse ab; ohne diese Angaben startet der Download nicht. Ihr Browser sendet die Angaben zusammen mit der Adresse und dem Titel der Seite (bei der Modernisierung einschließlich der Kennung Ihres Auftrags) direkt an unser Kundenverwaltungssystem bei HubSpot (Abschnitte 12 und 13). Ist in Ihrem Browser noch das HubSpot-Cookie hubspotutk aus einem Besuch unserer Website bis zum 16.09.2026 gespeichert, liest das Formular es aus und sendet es mit; HubSpot kann dadurch frühere Seitenaufrufe auf dieser Website Ihrem Kontakt zuordnen (Abschnitt 7.2).
Zweck: Rückfragen und Hinweise zu der Website, die Sie mit unserem Werkzeug erstellt haben, zum Beispiel auf Fehler in den heruntergeladenen Dateien. Werbung per E-Mail schicken wir Ihnen an diese Adresse nur, wenn Sie gesondert eingewilligt haben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Nutzern unseres kostenlosen Werkzeugs bei Fragen zu ihrer Website weiterzuhelfen und sie auf Fehler hinzuweisen. Sie können dieser Verarbeitung jederzeit widersprechen, zum Beispiel per E-Mail an kontakt@ki-consulting24.com.
Speicherdauer: bis der Zweck entfällt, Sie widersprechen oder die Löschung verlangen; gesetzliche Aufbewahrungspflichten bleiben unberührt.

9.4 Bestehende Website modernisieren (mit KI)

Die Modernisierung einer bestehenden Website starten derzeit nur wir, nachdem Sie sie angefragt haben (Abschnitt 9.6). Dann ruft unser Server die Startseite sowie Impressum und Datenschutzerklärung (verlinkt oder unter üblichen Adressen) samt Bildern ab. An Anthropic übermitteln wir Texte, Überschriften und Bildschirmfotos der Startseite, die dort und im Impressum gefundenen E-Mail-Adressen, Telefonnummern und Links zu Social-Media-Profilen, die Bildbeschreibungen, die bisherigen Farben und Schriften sowie Ihre Wünsche; zur Prüfung der Darstellung zusätzlich Bildschirmfotos der neuen Seite. Das KI-Modell Claude von Anthropic schreibt daraus die neue Startseite; eine Verarbeitung in den USA ist möglich (Abschnitt 13). Je Auftrag speichern wir die IP-Adresse, von der der Lauf gestartet wurde, die Domain, die Eingaben, das Ergebnis und, wenn Sie uns Ihre E-Mail-Adresse geben, diese Adresse, um Ihnen den Link zum Ergebnis zu schicken. Die Angaben zum Auftrag und die Ergebnisdateien löschen wir spätestens nach drei Tagen automatisch, früher, wenn unser Speicher voll ist. Im Protokoll unseres Servers bleiben die abgerufenen Adressen und, wenn Sie eine Benachrichtigung angefordert haben, Ihre E-Mail-Adresse, bis das Protokoll gelöscht wird. Enthält die abgerufene Website Angaben zu weiteren Personen, zum Beispiel Namen oder Fotos von Mitarbeitenden, werden auch diese so verarbeitet.
Zwecke: Erstellung der angeforderten neuen Startseite; Schutz vor Missbrauch (Begrenzung der Aufträge je IP-Adresse und je Domain).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für den Missbrauchsschutz und für Angaben zu weiteren Personen auf der abgerufenen Website Art. 6 Abs. 1 lit. f DSGVO.
Für den Download gilt Abschnitt 9.3.

9.5 Kontaktformular der Website-Builder-Seite

Über das Kontaktformular der Website-Builder-Landingpage übermittelte Angaben (z. B. Name, E-Mail, Unternehmensname, Nachricht) verarbeiten wir zur Bearbeitung Ihrer Anfrage. Sie erhalten zunächst eine E-Mail zur Bestätigung (Double-Opt-In); die Einwilligung wird dokumentiert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) und/oder Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: nach Erforderlichkeit; gesetzliche Aufbewahrungsfristen bleiben unberührt.

9.6 Bestellung, Rückruf und Anfrage zur Modernisierung

Bestellen Sie im Website-Builder ein Paket, fordern Sie einen Rückruf an oder fragen Sie die Modernisierung Ihrer Website an, verarbeiten wir:

• Ihre Kontaktdaten: Vorname, Nachname, E-Mail-Adresse, Unternehmen und, wenn Sie sie angeben, Ihre Telefonnummer,
• Ihre Nachricht an uns und Ihre Bestätigungen (Bestellung als Unternehmer, Annahme der Vertragsbedingungen samt dem Link auf die Fassung),
• bei einer Bestellung oder einem Rückruf aus der Vorschau alle Angaben, die Sie im Builder gemacht haben, einschließlich hochgeladener Logos und Fotos, sowie die daraus erzeugte Website mit unserem Prüfbericht,
• bei einer Anfrage zur Modernisierung die Adresse Ihrer bestehenden Website,
• das gewählte Paket, den Zahlungsweg, eine Auftragsnummer, die Zeitpunkte und die Notizen unseres Teams zum Auftrag,
• Ihre IP-Adresse, nur im Arbeitsspeicher unseres Servers, um Mehrfacheingaben zu begrenzen (höchstens fünf in zehn Minuten und 20 am Tag je Anschluss). Sie wird 24 Stunden nach dem letzten Absenden von diesem Anschluss gelöscht.

Ablauf: Unser Server erzeugt die Website aus Ihren Angaben neu, prüft ihre Darstellung auf unserem eigenen Server und speichert den Auftrag bei Mittwald in Deutschland (Abschnitt 4), außerhalb des öffentlich erreichbaren Bereichs. Zugriff hat nur unser Team. Ihre Kontaktdaten, die Auftragsnummer, das Paket, den Zahlungsweg, Ihre Nachricht und, bei einer Anfrage zur Modernisierung, die Adresse Ihrer Website übermittelt unser Server an unser Kundenverwaltungssystem HubSpot (Abschnitte 12 und 13); dabei liest er keine Cookies aus. Fotos und Namen von Mitarbeitenden, die Sie für Ihre Website hochladen, verarbeiten wir bei einer Bestellung in Ihrem Auftrag (Anlage B.3-AV unserer Nutzungsbedingungen).

Videogespräche: Stimmen wir Ihre Website per Video mit Ihnen ab, nutzen wir Microsoft Teams. Sie erhalten von uns einen Link und können ohne eigenes Konto im Browser teilnehmen. Verarbeitet werden dabei der Name, den Sie beim Beitritt angeben, Bild und Ton, wenn Sie Kamera und Mikrofon einschalten, Nachrichten im Chat des Gesprächs, Inhalte, die Sie auf Ihrem Bildschirm teilen, und technische Angaben zur Teilnahme (IP-Adresse, Zeitpunkte, Angaben zu Gerät und Verbindung). Wir zeichnen die Gespräche nicht auf und lassen sie weder mitschreiben noch automatisch zusammenfassen. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Sie verarbeitet die Daten für uns als Auftragsverarbeiter. Für eigene Geschäftszwecke wie Abrechnung, Kontoverwaltung und interne Berichte wertet Microsoft pseudonymisierte Nutzungsdaten statistisch aus, ohne auf die Inhalte zuzugreifen, und ist dafür eigener Verantwortlicher (Abschnitte 12 und 13). Ob Sie per Video, Telefon oder E-Mail mit uns abstimmen, entscheiden Sie. Absprachen bestätigen wir Ihnen per E-Mail. Nachrichten im Chat des Gesprächs löschen wir in unserem Konto spätestens zwölf Monate nach dem Ende des Auftrags.

Zwecke: Bearbeitung Ihrer Bestellung oder Anfrage, Abstimmung und Erstellung Ihrer Website, Rückruf, Abrechnung.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen auf Ihre Anfrage, auch für Videogespräche), soweit Sie selbst unser Vertragspartner sind; für Ansprechpartner und Mitarbeitende eines Unternehmens Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, den Auftrag mit unserem Kunden abzuwickeln); Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten; Art. 6 Abs. 1 lit. f DSGVO für die Begrenzung von Mehrfacheingaben, die Verwaltung in HubSpot und die Nutzung von Microsoft Teams, soweit Microsoft Daten für eigene Zwecke verarbeitet (unser berechtigtes Interesse an einem sicheren Bestellweg, einer geordneten Kundenverwaltung und einem verlässlichen Videodienst).
Speicherdauer: Die Ablage im Builder löschen wir bei Aufträgen, die nicht bezahlt wurden, bei Rückrufwünschen, Anfragen zur Modernisierung und Aufträgen, die nicht zustande gekommen sind (etwa nach unserer Ablehnung), 90 Tage nach der letzten Änderung. Bei bezahlten Aufträgen löschen wir die Angaben zur Website, die hochgeladenen Bilder und die erzeugte Website zwölf Monate nach der Veröffentlichung oder der Lieferung der Dateien, bei Hosting & Betreuung zwölf Monate nach dessen Ende. Ist ein Vertrag zustande gekommen oder haben Sie bereits gezahlt, bewahren wir die Bestellunterlagen (Kontaktdaten, Paket, Preis, Zeitpunkt, Fassung der Bedingungen), die Auftragsbestätigung oder Ablehnung und die geschäftliche Korrespondenz sechs Jahre auf, Rechnungen, Zahlungs- und Erstattungsbelege und übrige Buchungsbelege acht Jahre, jeweils ab dem Ende des Kalenderjahres (§ 147 Abs. 3 AO, § 257 HGB); diese Unterlagen liegen in unserem E-Mail-Postfach, in HubSpot und in Lexware Office.

9.7 Zahlung und Rechnung

Zahlung: Zahlen Sie online, leiten wir Sie zur Bezahlseite von Stripe weiter und übergeben dabei Ihre Auftragsnummer und Ihre E-Mail-Adresse. Stripe erhebt dort Ihren Namen, den Namen Ihres Unternehmens, Ihre Rechnungsadresse, gegebenenfalls Ihre Umsatzsteuer-Identifikationsnummer und Ihre Zahlungsdaten und berechnet die Umsatzsteuer. Wir sehen in Stripe diese Angaben, den Betrag und den Zahlungsstatus. Stripe verarbeitet die Daten für uns als Auftragsverarbeiter und für eigene Zwecke, zum Beispiel zur Betrugsvorbeugung und zur Erfüllung gesetzlicher Pflichten, als eigener Verantwortlicher (siehe https://stripe.com/de/privacy). Welche Zahlungsarten die Bezahlseite anbietet, hängt unter anderem von Ihrem Land und Ihrem Gerät ab. Wählen Sie statt der Karte eine andere Zahlungsart, etwa PayPal, Amazon Pay oder ein Online-Bezahlverfahren Ihrer Bank, erhält deren Anbieter von Stripe die für die Zahlung nötigen Angaben, etwa den Betrag, und verarbeitet Ihre Daten als eigener Verantwortlicher nach seiner Datenschutzerklärung; Angaben aus Ihrem Konto dort, etwa Ihre Anschrift, kann er an Stripe übermitteln. Bietet Ihnen die gewählte Zahlungsart eine spätere Zahlung oder Raten an und nutzen Sie das, prüft deren Anbieter vorher das Ausfallrisiko. Einen Zahlungsbeleg von Stripe erhalten Sie von uns nicht; maßgeblich ist unsere Rechnung.
Rechnung: Die Rechnung erstellen wir in unserem Rechnungssystem Lexware Office der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, und senden sie Ihnen per E-Mail. Dafür übernehmen wir Ihren Namen, Ihr Unternehmen, Ihre Anschrift, Ihre E-Mail-Adresse, gegebenenfalls Ihre Umsatzsteuer-Identifikationsnummer, die Leistung, den Betrag und die Auftragsnummer. Haufe-Lexware ist dabei unser Auftragsverarbeiter. Nennen Sie uns als Unternehmen im EU-Ausland eine Umsatzsteuer-Identifikationsnummer, lassen wir sie beim Bundeszentralamt für Steuern bestätigen.
Zwecke: Zahlungsabwicklung, Rechnungsstellung, Buchhaltung.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst unser Vertragspartner sind, für Ansprechpartner eines Unternehmens Art. 6 Abs. 1 lit. f DSGVO (Abschnitt 9.6); Art. 6 Abs. 1 lit. c DSGVO (umsatzsteuer-, handels- und abgabenrechtliche Pflichten).
Speicherdauer: Rechnungen und Buchungsbelege acht Jahre ab dem Ende des Kalenderjahres (§ 147 Abs. 3 AO).

10. Hinweis zu sensiblen Daten (Art. 9 DSGVO)

Bitte übermitteln Sie keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten, religiöse Überzeugungen) über Webchat, Telefon/Voicebot, E-Mail oder Anhänge.

Sollten Sie solche Informationen dennoch freiwillig übermitteln:

• werden wir diese – soweit möglich – nicht weiterverarbeiten und löschen bzw. aussondern, sobald wir sie erkennen, und
• können wir Sie ggf. um eine inhaltsreduzierte, sachbezogene Darstellung bitten.

11. Keine ausschließlich automatisierten Entscheidungen (Art. 22 DSGVO)

Wir treffen im Rahmen von Webchat/Voicebot keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. KI-Ausgaben dienen der Unterstützung (z. B. Zusammenfassung/Klassifizierung) und werden – soweit erforderlich – durch Menschen überprüft.

12. Empfänger, Auftragsverarbeiter, Unterauftragsverarbeiter

Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO). Dazu gehören insbesondere:

• Mittwald CM Service GmbH & Co. KG (Hosting, Formulare),
• Plausible Insights OÜ (Webanalyse – cookielos, EU),
• HubSpot (Kundenverwaltung/CRM, Terminkalender für Terminbuchungen auf einzelnen Unterseiten, der erst nach Ihrem Klick lädt, Formular vor dem Download sowie Bestellungen und Anfragen im Website-Builder; siehe Abschnitte 7.2, 9.3 und 9.6),
• Cloudflare (Spam-/Bot-Schutz der Formulare – Turnstile),
• Stripe Payments Europe, Ltd. und Stripe, Inc. (Zahlungsabwicklung für digitale Produkte und den Website-Builder; für eigene Zwecke als eigener Verantwortlicher, Abschnitt 9.7),
• Haufe-Lexware GmbH & Co. KG (Rechnungsstellung und Buchhaltung mit Lexware Office, Abschnitt 9.7),
• Microsoft Ireland Operations Limited (Videogespräche über Microsoft Teams zur Abstimmung im Website-Builder, Abschnitt 9.6),
• Higgsfield (Erzeugung der Kamerafahrten für KI-Objektvideos aus dem von Ihnen übermittelten Bildmaterial; für das Training eigener KI-Modelle nutzt Higgsfield die Inhalte nach eigenen Bedingungen, siehe Abschnitt 13),
• OpenAI (KI-Textverarbeitung),
• Anthropic (KI-Modell für die Modernisierung bestehender Websites im Website-Builder, Abschnitt 9.4; Einordnung und Beantwortung von E-Mail-Antworten auf unsere Angebote, Abschnitt 8.5),
• ElevenLabs (Spracherkennung/Transkription – Scribe II),
• Twilio (Telefonie-Anbindung),
• n8n Cloud (Automations-/Workflow-Verarbeitung),
• united-domains GmbH (Domain, DNS, E-Mail-Postfächer und E-Mail-Versand),
• Manychat, Inc. (automatische Erstantwort auf Instagram-Nachrichten und Kommentare, Abschnitt 7.6).

Keine Auftragsverarbeitung ist unsere Zusammenarbeit mit der Meta Platforms Ireland Limited: Für die Statistiken zu unserer Facebook-Seite (Abschnitt 7.6) sowie für das Meta Pixel und unsere Zielgruppen (Abschnitt 7.5) sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Für die Auswertungen zu unserem Instagram-Profil und die Zählung von Gesprächen aus unseren Anzeigen (Abschnitt 7.6) gilt das, soweit wir dafür gemeinsam mit Meta verantwortlich sind.

Keine Auftragsverarbeiter, sondern eigene Verantwortliche sind die Anbieter der Zahlungsart, die Sie auf einer Bezahlseite von Stripe statt der Karte wählen, etwa PayPal, Amazon Pay oder ein Online-Bezahlverfahren Ihrer Bank. Das gilt für jede Zahlung über Stripe, im Website-Builder (Abschnitt 9.7) ebenso wie über einen Zahlungslink für ein anderes digitales Produkt. Bietet Ihnen die gewählte Zahlungsart eine spätere Zahlung oder Raten an und nutzen Sie das, prüft deren Anbieter vorher das Ausfallrisiko.

Zusätzlich können interne Stellen (berechtigte Mitarbeitende) Zugriff erhalten. Behörden erhalten Daten nur bei gesetzlicher Verpflichtung.

13. Drittlandtransfer (Art. 44 ff. DSGVO)

Einige der oben genannten Dienstleister können personenbezogene Daten in Staaten außerhalb des EWR verarbeiten (insb. USA). In diesen Fällen stellen wir – soweit erforderlich – geeignete Garantien sicher, insbesondere:

• Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Empfänger dort zertifiziert ist (Art. 45 DSGVO),
• Standardvertragsklauseln (SCCs),
• ggf. ergänzende technische und organisatorische Maßnahmen.

Für einzelne Empfänger gilt im Besonderen:

• Stripe (USA): Zahlungsabwicklung für digitale Produkte und den Website-Builder. Übermittelt werden die von Ihnen im Bezahlvorgang eingegebenen Daten (u. a. Name, E-Mail-Adresse, Rechnungs- und Zahlungsdaten, Betrag sowie technische Daten des Zugriffs). Klicken Sie auf unserer Website auf einen Kaufknopf, hängen wir an den Zahlungslink eine Herkunftskennung an, zum Beispiel „m-ads__s-ig__c-objektvideo-vorschau-202609__n-reel-sechs-fotos". Sie nennt nur, über welchen Kanal, welche Kampagne und welche Anzeige der Besuch kam, und ist für alle Besucher derselben Anzeige gleich. Dieselbe Kennung setzen wir in Zahlungslinks, die wir Ihnen nach einer Vorschau schicken. Stripe speichert sie zu Ihrer Zahlung; wir werten damit aus, welche Kampagnen zu Käufen führen (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Erfolgsmessung unserer Werbung). An Meta geben wir sie nicht weiter. Im Website-Builder übergeben wir Stripe Ihre Auftragsnummer und Ihre E-Mail-Adresse (Abschnitt 9.7); eine Herkunftskennung hängen wir dort nicht an. Nach Angaben von Stripe ist die Stripe, Inc. nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln.
• Higgsfield (USA): Erzeugung der Kamerafahrten für KI-Objektvideos. Übermittelt wird das von Ihnen bereitgestellte Bildmaterial des Objekts. Für diesen Dienst liegt weder ein Angemessenheitsbeschluss der EU-Kommission noch eine geeignete Garantie nach Art. 46 DSGVO vor. Die Übermittlung erfolgt deshalb ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO, die Sie und der Eigentümer im Formular auf unserer Website oder, wenn Sie uns über Instagram oder per E-Mail schreiben, in Ihrer Antwort auf unsere Nachricht erteilen. Wir weisen Sie dabei auf die möglichen Risiken hin: In den USA gilt kein mit dem europäischen Recht vergleichbares Schutzniveau, US-Behörden können auf die Daten zugreifen, und Rechtsbehelfe dagegen sind eingeschränkt. Higgsfield darf das hochgeladene Bildmaterial und die daraus erzeugten Ergebnisse nach seinen Nutzungsbedingungen auch zum Training seiner KI-Modelle verwenden, solange sie dort gespeichert sind; bereits in das Training eingeflossene Inhalte lassen sich nicht zurückholen. Darauf weisen wir Sie vor der Übermittlung hin. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Nach der Lieferung geben wir das Material dort zur Löschung, spätestens 14 Tage nach der Lieferung; unsere eigenen Kopien löschen wir 90 Tage nach der Lieferung.
• HubSpot (USA): Terminbuchung über den Kalender (Abschnitt 7.2), unser Kundenverwaltungssystem, das Formular vor dem Download sowie Bestellungen und Anfragen im Website-Builder (Abschnitte 9.3 und 9.6). Nach Angaben von HubSpot ist die HubSpot, Inc. nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln.
• ManyChat (USA): automatische Erstantwort auf Instagram-Nachrichten und Kommentare (Abschnitt 7.6). Grundlage sind Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil des Auftragsverarbeitungsvertrags sind.
• Microsoft (USA und weitere Drittländer): Videogespräche über Microsoft Teams (Abschnitt 9.6). Vertragspartner ist die Microsoft Ireland Operations Limited. Nach Angaben von Microsoft werden die Daten von Geschäftskunden in der EU grundsätzlich innerhalb der EU gespeichert und verarbeitet (EU-Datengrenze). In begrenzten Fällen, etwa für Sicherheit und Support, greifen Mitarbeitende von Microsoft aus Drittländern auf Daten zu oder werden Daten in Drittländer übermittelt, insbesondere an die Microsoft Corporation in den USA. Grundlage sind Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die die Microsoft Ireland Operations Limited mit der Microsoft Corporation vereinbart hat.
• Anthropic (USA): Modernisierung bestehender Websites im Website-Builder (Abschnitt 9.4); Einordnung und Beantwortung von E-Mail-Antworten auf unsere Angebote (Abschnitt 8.5). Eine Verarbeitung durch die Anthropic, PBC in den USA ist möglich. Vertragspartner ist die Anthropic Ireland, Limited; Grundlage sind Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil des Auftragsverarbeitungsvertrags sind.
• YouTube (USA): Video in der Vorschau des Website-Builders, erst nach Ihrem Klick (Abschnitt 9.2). Die Übermittlung löst Ihr Browser mit dem Klick aus. Nach Angaben von Google ist die Google LLC nach dem EU-US Data Privacy Framework zertifiziert.
• Meta (USA): Für unsere Auftritte auf Instagram und Facebook (Abschnitt 7.6) sowie für das Meta Pixel (Abschnitt 7.5, nur nach Ihrer Einwilligung in „Werbung mit Meta“) ist eine Übermittlung an die Meta Platforms, Inc. in den USA möglich. Nach Angaben von Meta ist die Meta Platforms, Inc. nach dem EU-US Data Privacy Framework zertifiziert; für dieses Rahmenwerk besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Details zu den jeweiligen Garantien können Sie bei uns erfragen oder den Datenschutzinformationen der einzelnen Anbieter entnehmen (siehe Links unten).

14. Technische und organisatorische Maßnahmen (Art. 32 DSGVO)

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Daten zu schützen, insbesondere:

• Transportverschlüsselung (TLS),
• rollenbasierte Zugriffskontrollen,
• Protokollierung/Monitoring,
• Berechtigungskonzepte, Geheimnis-/Schlüsselmanagement,
• Lösch- und Aufbewahrungskonzepte (z. B. 60 Tage für Transkripte).

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Technik oder Dienste ändern. Die jeweils aktuelle Fassung gilt ab Veröffentlichung auf dieser Website.

Links zu Datenschutzvereinbarungen (DPAs) und weiteren Informationen