Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Avolaine AI GmbH
Rembrandtstr. 23
81245 München
Deutschland

Vertreten durch den Geschäftsführer Francesco Flögel.
Telefon: +49 151 29838021
E-Mail: [email protected]

Wie wir grundsätzlich mit Daten umgehen

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website, die Beantwortung Ihrer Anfragen und die Verbesserung unseres Angebots nötig ist. Die Rechtsgrundlagen ergeben sich aus Art. 6 Abs. 1 DSGVO: Buchstabe b für Anfragen und Vertragsanbahnung, Buchstabe f für den sicheren technischen Betrieb und die Besucherstatistik ohne Profilbildung, Buchstabe a für alles, was nur mit Ihrer Einwilligung läuft. Für Zugriffe auf Ihr Endgerät (etwa Cookies) gilt zusätzlich § 25 TDDDG. Wir verkaufen keine Daten und zeigen keine Werbung Dritter.

Hosting bei Cloudflare

Diese Website wird über Cloudflare Pages bereitgestellt und über das weltweite Netz von Cloudflare ausgeliefert. Dabei verarbeitet Cloudflare technisch notwendige Verbindungsdaten in Protokolldateien (Server-Logs):

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• Name und Adresse der abgerufenen Datei
• übertragene Datenmenge
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Adresse der zuvor besuchten Seite (Referrer)

Diese Daten sind nötig, um die Website auszuliefern, Angriffe abzuwehren und Fehler zu finden. Sie werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare speichert die Protokolldaten nur zeitlich begrenzt.

Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare ist unser Auftragsverarbeiter (Auftragsverarbeitungsvertrag besteht). Eine Übermittlung in die USA ist möglich. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Weitere Informationen: Cloudflare Datenschutzerklärung.

Cloudflare Web Analytics: Zusätzlich nutzen wir die Besucherstatistik von Cloudflare. Sie arbeitet ohne Cookies und ohne Zugriff auf Ihr Endgerät und liefert uns aggregierte Zahlen zu Seitenaufrufen, Herkunftsländern und Ladezeiten. Einzelne Besucher sind darin nicht wiedererkennbar. Rechtsgrundlage ist ebenfalls unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer Reichweitenmessung ohne Profilbildung.

Cookies und Einwilligung

Vor Ihrer Einwilligung setzt diese Website keine Cookies von Drittanbietern und lädt keine Inhalte von Werbenetzwerken.

Beim ersten Besuch fragt eine Hinweis-Karte, ob Sie der optionalen Besucher-Analyse zustimmen (Abschnitt 10). Dieses Einwilligungs-Werkzeug ist eine quelloffene Bibliothek, die vollständig auf unserer Website läuft. Es sendet keine Daten an Dritte und speichert genau eine Information in Ihrem Browser: Ihre Entscheidung. So müssen wir nicht bei jedem Besuch erneut fragen. Diese Speicherung ist ohne Einwilligung erlaubt, weil sie unbedingt erforderlich ist, um Ihre Entscheidung umzusetzen (§ 25 Abs. 2 Nr. 2 TDDDG). Die Dokumentation Ihrer Entscheidung dient zugleich der Nachweispflicht aus Art. 7 Abs. 1 DSGVO.

Ihre Auswahl können Sie jederzeit ändern oder widerrufen: über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite. Der Widerruf wirkt ab sofort.

Kontaktformular

Wenn Sie uns über das Formular auf der Kontaktseite schreiben, verarbeiten wir die Angaben aus dem Formular: Name, E-Mail-Adresse, Unternehmen, Ihr Anliegen und Ihre Nachricht. Wir verwenden diese Angaben ausschließlich, um Ihre Anfrage zu beantworten. Es gibt kein verstecktes Mitschneiden: Das Formular überträgt nur, was Sie selbst eintragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Ihre Anfrage zielt auf eine mögliche Zusammenarbeit, das ist eine vorvertragliche Maßnahme). Bei allgemeinen Anfragen ohne Vertragsbezug stützen wir uns auf unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Technischer Ablauf: Das Formular sendet Ihre Angaben an eine Funktion auf unserem Hosting (Cloudflare, Abschnitt 3). Von dort wird die Nachricht als E-Mail an uns zugestellt. Für die Zustellung nutzen wir Brevo, einen europäischen E-Mail-Dienst: Brevo SAS, 7 rue de Madrid, 75008 Paris, Frankreich. Brevo verarbeitet die Daten auf Servern in der Europäischen Union und ist unser Auftragsverarbeiter (Auftragsverarbeitungsvertrag besteht). Versandprotokolle bei Brevo werden zeitlich begrenzt gespeichert.

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend beantwortet ist und keine Aufbewahrungspflichten bestehen. Führt die Anfrage zu einer Geschäftsbeziehung, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen für Geschäftskorrespondenz (sechs bis zehn Jahre).

Schutz vor automatisierten Anfragen: Cloudflare Turnstile

Auf der Kontaktseite, und nur dort, prüft Cloudflare Turnstile beim Absenden des Formulars, ob die Anfrage von einem Menschen stammt. Das erspart Ihnen Bilderrätsel und uns automatisierten Müll im Postfach. Turnstile verarbeitet dafür technische Signale: IP-Adresse, Browser-Merkmale und Interaktionsdaten. Es setzt keine Werbe-Cookies und baut keine Nutzungsprofile auf.

Rechtsgrundlage ist unser berechtigtes Interesse am Schutz des Formulars vor Missbrauch und automatisierten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Der damit verbundene Zugriff auf Ihr Endgerät ist für den von Ihnen gewünschten Dienst, das Absenden der Nachricht, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Anbieter ist Cloudflare (Anschrift und Drittland-Hinweis in Abschnitt 3).

Kontakt per E-Mail und Telefon

Wenn Sie uns direkt per E-Mail oder Telefon kontaktieren, verarbeiten wir die Daten, die Sie uns dabei mitteilen (etwa Name, E-Mail-Adresse, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Für die Speicherdauer gilt dasselbe wie beim Kontaktformular (Abschnitt 5).

Unser E-Mail-Postfach betreiben wir bei Google Workspace. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google ist insoweit unser Auftragsverarbeiter (Cloud Data Processing Addendum). Eine Übermittlung in die USA ist möglich, Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Terminbuchung über Google

Für die Buchung eines Erstgesprächs verlinken wir auf eine Terminplanungsseite von Google Kalender. Der Link öffnet in einem neuen Fenster. Wichtig: Auf unserer Website ist dabei nichts von Google eingebettet. Solange Sie den Link nicht anklicken, werden keine Daten an Google übertragen.

Eine Datenverarbeitung beginnt erst auf der Google-Seite, wenn Sie dort Ihre Daten eingeben: in der Regel Name, E-Mail-Adresse und der gewünschte Termin, optional eine Nachricht. Ein Google-Konto brauchen Sie für die Buchung nicht. Für die Buchungsdaten, die dadurch in unserem Kalender landen, ist Google unser Auftragsverarbeiter (Google Workspace, Cloud Data Processing Addendum). Rechtsgrundlage für die Verarbeitung der Buchung bei uns ist Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung auf Ihre Anfrage).

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung in die USA ist möglich, Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Für die Nutzung der Google-Seite selbst gilt die Datenschutzerklärung von Google.

Besucherstatistik mit Umami (ohne Cookies)

Wir möchten wissen, welche Seiten gelesen werden und woher Besucher kommen. Dafür nutzen wir Umami Cloud. Umami arbeitet ohne Cookies und ohne Zugriff auf Ihr Endgerät, deshalb ist dafür keine Einwilligung nötig. Es entstehen keine persönlichen Profile, einzelne Besucher sind für uns nicht wiedererkennbar, die IP-Adresse wird nicht gespeichert.

Erfasst werden in aggregierter Form: aufgerufene Seiten, Herkunft des Besuchs (etwa Suchmaschine oder LinkedIn), Land, Browser- und Gerätetyp sowie Klicks auf bestimmte Schaltflächen (etwa „Erstgespräch buchen“). Die Daten unserer Website werden auf Servern in der Europäischen Union verarbeitet (EU-Region von Umami Cloud). Betreiber des Dienstes ist Umami Software, Inc. (USA), mit der ein Auftragsverarbeitungsvertrag besteht.

Rechtsgrundlage ist unser berechtigtes Interesse an einer Reichweitenmessung ohne Profilbildung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO, Kontakt in Abschnitt 1). Da einzelne Besucher nicht wiedererkennbar sind, können wir gespeicherte Statistikdaten allerdings keiner Person zuordnen.

Microsoft Clarity (nur mit Ihrer Einwilligung)

Nur wenn Sie über die Cookie-Karte in die Kategorie Statistik einwilligen, nutzen wir Microsoft Clarity. Clarity zeichnet auf, wie Besucher die Seite bedienen: Mausbewegungen, Scrollen, Klicks und besuchte Seiten, als Sitzungsaufzeichnung und als grafische Übersicht, wo geklickt und wie weit gelesen wird (sogenannte Heatmaps). Wir sehen damit, wo Besucher hängen bleiben, und machen die Seite verständlicher.

Maskierung: Eingaben in Formulare und Bilder werden vor der Aufzeichnung maskiert. Was Sie in das Kontaktformular tippen, erscheint in keiner Aufzeichnung im Klartext.

Clarity verarbeitet dabei unter anderem IP-Adresse, Geräteinformationen und die beschriebenen Interaktionsdaten und setzt Cookies. Microsoft nutzt aggregierte Daten auch für eigene Zwecke, etwa zur Verbesserung eigener Dienste. Microsoft speichert die Daten zeitlich begrenzt: Sitzungsaufzeichnungen rund 30 Tage, aggregierte Daten bis zu 13 Monate.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird Clarity nicht geladen und es werden keine Clarity-Cookies gesetzt. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufen. Der Widerruf wirkt ab sofort, die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Empfänger: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, sowie Microsoft Corporation (USA). Eine Übermittlung in die USA ist möglich. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Weitere Informationen: Microsoft-Datenschutzerklärung.

Ihre Rechte

Sie haben gegenüber uns jederzeit das Recht auf:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage unseres berechtigten Interesses (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), für die Cookie-Einwilligung direkt über „Cookie-Einstellungen“ im Fußbereich

Zur Ausübung Ihrer Rechte genügt eine E-Mail an [email protected].

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

Datensicherheit und Aktualität

Die Übertragung zwischen Ihrem Browser und dieser Website ist durchgehend verschlüsselt (TLS). Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.