Datenschutzerklärung

6. Kontakt per Formular und E-Mail

Sie können uns über das Kontaktformular (/contact), das Demo-Formular (/ai-vi-kennenlernen) oder direkt per E-Mail an info@ai-think.de erreichen. Über die Formulare erheben wir folgende Angaben:

Pflichtfelder

• Vorname, Nachname
• E-Mail-Adresse
• Kontaktformular: Anliegen und Nachricht
• Demo-Formular: Unternehmen, Position, Branche, Unternehmensgröße und Interessen

Freiwillige Angaben

• Telefonnummer
• Demo-Formular: Nachricht und wie Sie auf uns aufmerksam geworden sind

Kommen Sie über eine Anzeige oder einen markierten Link, übernehmen wir zusätzlich die Kampagnenangaben aus der Adresse, über die Sie auf die Website gekommen sind (utm_source, utm_medium, utm_campaign, utm_term), und die Klick-Kennung von Google Ads (gclid, bei Klicks aus Apps gbraid oder wbraid). Damit sie erhalten bleiben, wenn Sie danach auf eine andere Seite wechseln, hält die Website sie während Ihres Besuchs im Arbeitsspeicher des Browserfensters. In Ihrem Browser gespeichert werden sie nur, wenn Sie in die Anzeigenmessung eingewilligt haben (Eintrag kampagne-v1, Abschnitt 4).

Für die Beantwortung Ihrer Anfrage brauchen wir keine Einwilligung, deshalb gibt es in diesen Formularen kein Pflicht-Häkchen. Wir bearbeiten Anfragen auch mit Unterstützung eines KI-Assistenten (Abschnitt 6f). Antworten prüft und versendet immer ein Mensch.

Zweck: Beantwortung Ihrer Anfrage, Abstimmung eines Demo-Termins
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt; sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und an einer effizienten Bearbeitung, auch mit KI-Unterstützung). Für die Kampagnenangaben Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, zu erkennen, über welche Kampagne eine Anfrage kam)
Übertragung: Das Formular wird verschlüsselt (TLS) an unseren eigenen Server in Deutschland (Rechenzentrum Nürnberg) übermittelt, der die Angaben per E-Mail an unsere interne Adresse weiterleitet. IP-Adresse und Browserkennung gehen dabei nicht mit. Das Postfach liegt bei Microsoft 365 (Abschnitt 6f). Ein Formulardienst Dritter ist nicht eingebunden.
Speicherdauer: siehe Abschnitt 13
Widerspruch: Gegen die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie jederzeit per E-Mail an privacy@ai-think.de widersprechen.

6b. Produktvideos (YouTube)

Auf unseren Produktseiten binden wir Videos ein, die bei YouTube gehostet werden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Für Nutzer außerhalb des EWR ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, verantwortlich.

Vor Ihrer Einwilligung wird YouTube nicht kontaktiert. Sie sehen zunächst nur ein Vorschaubild, das von unserem eigenen Server ausgeliefert wird. Erst wenn Sie ein Video anklicken und damit zustimmen, wird der Player nachgeladen. Lehnen Sie ab, bleibt die Website vollständig nutzbar; die Videos können Sie stattdessen über den angegebenen Direktlink bei YouTube ansehen.

Wir verwenden den erweiterten Datenschutzmodus (youtube-nocookie.com). Google setzt in diesem Modus nach eigenen Angaben keine Cookies zu Analysezwecken, bevor ein Video abgespielt wird. Eine Verbindung zu Google-Servern und damit die Übermittlung Ihrer IP-Adresse findet beim Laden des Players dennoch statt.

Verarbeitete Daten

• IP-Adresse (technisch notwendig für den Verbindungsaufbau)
• Browser- und Geräteinformationen, Betriebssystem, Bildschirmauflösung
• Aufgerufene URL sowie Datum und Uhrzeit des Abrufs
• Informationen zur Videowiedergabe
• Sind Sie bei Google angemeldet, kann Google den Abruf Ihrem Konto zuordnen. Melden Sie sich vorher ab, wenn Sie das nicht wünschen.

Zweck: Darstellung unserer Produktvideos
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG
Drittlandsübermittlung: USA, gestützt auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO); Google LLC ist unter dem DPF zertifiziert. Ergänzend gelten die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Speicherdauer: Die Speicherung erfolgt durch Google; Einzelheiten entnehmen Sie der Datenschutzerklärung von Google.
Widerruf: Jederzeit über das Datenschutz-Symbol unten links auf jeder Seite. Der Widerruf wirkt sofort; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Weitere Informationen: Datenschutzerklärung von Google

6c. Anzeigenmessung (Google Ads)

Wir schalten Anzeigen bei Google. Um zu erkennen, welche Anzeige zu einer Anfrage geführt hat, setzen wir das Google-Ads-Conversion-Tracking ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Ohne Ihre Einwilligung wird kein Skript von Google geladen. Es wird keine Verbindung aufgebaut, keine Kennung vergeben und nichts auf Ihrem Gerät gespeichert. Lehnen Sie ab, bleibt die Website vollständig nutzbar; uns fehlt lediglich die Information, über welche Anzeige Sie zu uns gefunden haben.

Der Vollständigkeit halber: Willigen Sie nur in die Reichweitenmessung ein und lehnen die Anzeigenmessung ab, lädt der gemeinsame Google-Container dennoch, denn er bedient beide Zwecke. Google sendet dabei einen Treffer ohne Kennung an eine Werbedomain, der im Kern Ihre Ablehnung mitteilt. Es wird nichts auf Ihrem Gerät gespeichert und keine Kennung vergeben, übertragen werden Ihre IP-Adresse und die aufgerufene Seite. Lehnen Sie beides ab, unterbleibt auch das.

Technisch eingebunden wird das Tag über den Google Tag Manager, ein Verwaltungswerkzeug desselben Anbieters. Auch dessen Container wird erst nach Ihrer Einwilligung geladen.

Willigen Sie ein, wird beim Abschluss einer Anfrage ein Ereignis an Google übermittelt. Bei Einwilligung wird dabei Ihre E-Mail-Adresse gehasht an Google Ads übermittelt (Erweiterte Conversions), bei Kontakt- und Demo-Anfragen zusätzlich Ihre Telefonnummer, wenn Sie eine angegeben haben. Gehasht heißt: Ihr Browser wandelt die Angabe vor dem Versand in einen nicht umkehrbaren Prüfwert (SHA-256) um; Google gleicht ihn nur mit den Prüfwerten angemeldeter Google-Konten ab, um die Anfrage einem Anzeigenklick zuzuordnen. Namen und Inhalte Ihrer Anfrage übermitteln wir nicht. Personalisierte Werbung haben wir ausdrücklich abgeschaltet.

Verarbeitete Daten

• Cookie-Kennung zur Wiedererkennung des Anzeigenklicks
• IP-Adresse (technisch notwendig für den Verbindungsaufbau)
• Browser- und Geräteinformationen
• Zeitpunkt und Art der ausgelösten Aktion (Anfrage abgeschickt, Leitfaden angefordert, Termin aufgerufen)
• Ihre E-Mail-Adresse und, falls angegeben, Telefonnummer, jeweils gehasht (Erweiterte Conversions)

Zweck: Messung des Erfolgs unserer Anzeigen
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG
Drittlandsübermittlung: USA, gestützt auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO); Google LLC ist unter dem DPF zertifiziert. Ergänzend gelten die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Speicherdauer: Conversion-Cookies verlieren nach 90 Tagen ihre Gültigkeit. Die Speicherung erfolgt durch Google; Einzelheiten entnehmen Sie der Datenschutzerklärung von Google.
Widerruf: Jederzeit über das Datenschutz-Symbol unten links auf jeder Seite. Der Widerruf wirkt sofort; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Weitere Informationen: Datenschutzerklärung von Google

6d. Reichweitenmessung (Google Analytics 4)

Um zu verstehen, wie unsere Website genutzt wird und welche Inhalte gefragt sind, setzen wir Google Analytics 4 ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Daten als Auftragsverarbeiter im Sinne des Art. 28 DSGVO; eine entsprechende Vereinbarung liegt vor.

Ohne Ihre Einwilligung wird kein Skript von Google geladen. Es wird keine Verbindung aufgebaut, keine Kennung vergeben und nichts auf Ihrem Gerät gespeichert. Lehnen Sie ab, bleibt die Website vollständig nutzbar; uns fehlt lediglich die statistische Auswertung.

Technisch eingebunden wird das Tag über den Google Tag Manager, ein Verwaltungswerkzeug desselben Anbieters. Auch dessen Container wird erst nach Ihrer Einwilligung geladen.

Wir haben die Erhebung zusätzlich eingeschränkt: Die sogenannten Google-Signale sind abgeschaltet, es findet also keine geräteübergreifende Zuordnung über angemeldete Google-Konten statt. Ebenso ist die Verwendung für personalisierte Werbung deaktiviert. IP-Adressen werden von Google Analytics 4 nicht gespeichert; sie dienen ausschließlich einer groben Ortsbestimmung und werden anschließend verworfen.

Verarbeitete Daten

• Cookie-Kennung zur Unterscheidung wiederkehrender von neuen Besuchen
• Aufgerufene Seiten, Verweildauer und Reihenfolge des Besuchs
• Ungefährer Standort auf Ebene der Stadt, abgeleitet aus der IP-Adresse
• Gerätetyp, Bildschirmauflösung, Browser und Betriebssystem
• Herkunft des Besuchs, etwa Suchmaschine, Anzeige oder direkter Aufruf

Zweck: Statistische Auswertung der Nutzung, um Inhalte und Aufbau der Website zu verbessern
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG
Drittlandsübermittlung: USA, gestützt auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO); Google LLC ist unter dem DPF zertifiziert. Ergänzend gelten die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Speicherdauer: Nutzungsdaten werden nach 14 Monaten automatisch gelöscht. Die Speicherung erfolgt durch Google; Einzelheiten entnehmen Sie der Datenschutzerklärung von Google.
Widerruf: Jederzeit über das Datenschutz-Symbol unten links auf jeder Seite. Der Widerruf wirkt sofort; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Weitere Informationen: Datenschutzerklärung von Google · Wie Google Analytics Daten verwendet

6e. Leitfaden-Download gegen Einwilligung (Double-Opt-in)

Auf den Seiten /leitfaden-audit und /leitfaden-krisenuebung (auf Englisch: /en/guide-audit und /en/guide-crisis-exercise) bieten wir die Leitfäden „Audits mit AI-Avataren“ und „Cyber-Krisenübung mit AI-Avataren“ als PDF an.

Angaben im Formular

• Pflicht: Vorname, E-Mail-Adresse, Unternehmen, Ihre Einwilligung (Häkchen)
• Freiwillig: Nachname, Rolle im Unternehmen
• Automatisch: der gewählte Leitfaden, die Sprache der Seite und, wenn Sie über eine Anzeige oder einen markierten Link kommen, die Kampagnenangaben (utm_source, utm_medium, utm_campaign, utm_term) und die Klick-Kennung von Google Ads (gclid, gbraid oder wbraid)

Ablauf

1. Sie füllen das Formular aus und setzen das Häkchen. Es ist nicht vorausgewählt. Ohne Häkchen lässt sich das Formular nicht absenden, und unser Server lehnt die Anfrage ab.
2. Wir schicken Ihnen eine E-Mail mit einem Bestätigungslink. Sie enthält keine Werbung.
3. Der Link führt auf eine Seite unserer Website. Erst wenn Sie dort auf „Jetzt bestätigen und Leitfaden erhalten“ klicken, gilt Ihre Einwilligung (Double-Opt-in). Sie erhalten dann den Download-Link, auf der Seite und per E-Mail. Er ist 7 Tage gültig.

Bestätigen Sie nicht, melden wir uns nicht und Sie erhalten nichts weiter. Der Bestätigungslink gilt 14 Tage.

Wortlaut der Einwilligung

„Ja, ich möchte den Leitfaden erhalten und bin damit einverstanden, dass die AI-THINK. UG mich per E-Mail zu AI-VI, Audits und Krisenübungen kontaktiert. Diese Einwilligung kann ich jederzeit per E-Mail an privacy@ai-think.de oder über den Abmeldelink in jeder Mail widerrufen. Mehr in der Datenschutzerklärung.“

Nachweis

Als Nachweis Ihrer Einwilligung halten wir fest: Ihre E-Mail-Adresse und Ihren Namen, den Leitfaden, den Wortlaut und die Version des Einwilligungstexts, den Zeitpunkt der Anforderung und den Zeitpunkt der Bestätigung sowie die Kampagnenangaben. Diese Angaben erreichen uns als zwei E-Mails (bei der Anforderung und bei der Bestätigung) und werden in unsere Liste der Einwilligungen übernommen (Abschnitt 6f).

Zweck: Zusendung des Leitfadens und Kontaktaufnahme per E-Mail zu AI-VI, Audits und Krisenübungen
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG (Ihre Einwilligung); für den Nachweis der Einwilligung Art. 6 Abs. 1 lit. c und f DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO; für die Kampagnenangaben Art. 6 Abs. 1 lit. f DSGVO
Übertragung: verschlüsselt (TLS) an unseren eigenen Server in Deutschland (Rechenzentrum Nürnberg), von dort per E-Mail an unser Postfach bei Microsoft 365 (Abschnitt 6f). IP-Adresse und Browserkennung gehen dabei nicht mit. Ein Formulardienst Dritter ist nicht eingebunden.
Speicherdauer: siehe Abschnitt 13

Widerruf

Sie können Ihre Einwilligung jederzeit und ohne Angabe von Gründen widerrufen:

• per E-Mail an privacy@ai-think.de
• per Antwort „Abmelden“ auf eine unserer E-Mails
• über den Abmeldelink in jeder E-Mail, die Sie über diese Website erhalten (mit einer kurzen Bestätigung auf unserer Seite)

Der Widerruf gilt für die Zukunft. Einen bereits heruntergeladenen Leitfaden dürfen Sie behalten. Ihre Adresse nehmen wir in eine Sperrliste auf, damit wir Sie nicht erneut anschreiben. Eine neue Anmeldung mit neuer Bestätigung bleibt möglich.

Messung der Anforderung

Haben Sie in die Anzeigenmessung eingewilligt, meldet die Seite nach dem Absenden einmalig, dass ein Leitfaden angefordert wurde (siehe Abschnitt 6c). Dabei geht Ihre E-Mail-Adresse gehasht an Google Ads (Erweiterte Conversions), Ihr Name nicht.

6f. KI-gestützte Bearbeitung von Anfragen

Anfragen aus den Formularen dieser Website (Abschnitte 6 und 6e), Terminbuchungen (Abschnitt 7) und E-Mails an info@ai-think.de und privacy@ai-think.de erreichen uns als E-Mail. Für ihre Bearbeitung setzen wir zwei Dienstleister ein, beide als Auftragsverarbeiter nach Art. 28 DSGVO.

E-Mail und Ablage: Microsoft 365

Unsere Postfächer, Entwürfe und Kalender, unsere Anfrageliste, die Unterlagen zu einzelnen Interessenten und die Liste der Einwilligungen liegen bei Microsoft 365 (Exchange Online, OneDrive und SharePoint). Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Die Daten werden auf Servern von Microsoft innerhalb der EU-Datengrenze (Europäische Union und EFTA) gespeichert. Grundlage ist der Auftragsverarbeitungsvertrag für Microsoft-Produkte und -Dienste (Microsoft Products and Services Data Protection Addendum). Für einzelne Zugriffe, etwa durch den Support, ist eine Übermittlung in die USA nicht ausgeschlossen. Sie stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), unter dem die Microsoft Corporation zertifiziert ist, sowie auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Unsere Online-Termine führen wir mit Microsoft Teams durch, das zu diesem Vertrag gehört.

KI-Assistent: Claude (Anthropic)

Bei der Bearbeitung unterstützt uns ein KI-Assistent, Claude im Tarif Claude Team. Er liest eingehende E-Mails in den Postfächern info@ai-think.de und privacy@ai-think.de und ordnet sie zu: Anfrage, Leitfaden, Einwilligung, Widerruf, Datenschutzanfrage oder Werbung. Er pflegt die Anfrageliste und die Liste der Einwilligungen samt Sperrliste und bereitet Antworten als Entwurf vor. Dabei verarbeitet er die Angaben aus Ihrer Nachricht, etwa Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Rolle und den Text Ihrer Nachricht.

Der Assistent schickt Ihnen keine E-Mails. Jede E-Mail an Interessenten prüft und versendet ein Mensch aus unserem Team. Datenschutzanfragen beantwortet immer ein Mensch. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Anbieter ist die Anthropic Ireland, Limited, Dublin, Irland. Wir nutzen den geschäftlichen Tarif Claude Team. Grundlage sind die geschäftlichen Nutzungsbedingungen von Anthropic (Commercial Terms of Service) mit dem darin einbezogenen Auftragsverarbeitungsvertrag (Data Processing Addendum). Inhalte aus diesem Tarif nutzt Anthropic nicht zum Training seiner Modelle. Eine Verarbeitung in den USA ist möglich. Sie stützt sich auf die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zügigen und geordneten Bearbeitung von Anfragen, auch mit KI-Unterstützung); für die Liste der Einwilligungen Art. 6 Abs. 1 lit. c und f DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis Ihrer Einwilligung, siehe Abschnitt 6e)
Speicherdauer: siehe Abschnitt 13
Widerspruch: Gegen die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie jederzeit per E-Mail an privacy@ai-think.de widersprechen.

6g. Spam-Schutz der Formulare (Cloudflare Turnstile)

Unsere Formulare schützen wir mit Cloudflare Turnstile vor automatisierten Sendungen. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile wird erst geladen, wenn Sie beginnen, ein Formular auszufüllen, nicht schon beim Aufruf der Seite. Es prüft meist unsichtbar, ob ein Mensch das Formular ausfüllt. Dabei verarbeitet Cloudflare Ihre IP-Adresse, Angaben zu Browser und Gerät (User-Agent, TLS-Merkmale) sowie die Kennung unserer Website. Cookies zu Tracking-Zwecken setzt Turnstile nach Angaben von Cloudflare nicht. Beim Absenden prüft unser Server das Ergebnis bei Cloudflare und übermittelt dafür Ihre IP-Adresse.

Für die Bot-Erkennung auf unserer Website ist Cloudflare unser Auftragsverarbeiter (Art. 28 DSGVO). Um seine Bot-Erkennung zu verbessern, verarbeitet Cloudflare dieselben Signale nach eigenen Angaben als eigener Verantwortlicher auf Grundlage seines berechtigten Interesses.

Zweck: Schutz der Formulare vor Spam und Missbrauch
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an funktionierenden, missbrauchsfreien Formularen); für den Zugriff auf Ihr Endgerät § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für das von Ihnen gewünschte Absenden des Formulars)
Drittlandübermittlung: USA, gestützt auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO); die Cloudflare, Inc. ist unter dem Data Privacy Framework zertifiziert.
Weitere Informationen: Datenschutzrichtlinie von Cloudflare https://www.cloudflare.com/privacypolicy/ und Turnstile-Datenschutznachtrag https://www.cloudflare.com/turnstile-privacy-policy/

6h. E-Mail-Signaturen (Signitic)

Für die einheitliche Gestaltung unserer E-Mail-Signaturen in Microsoft 365 nutzen wir den Dienst Signitic der SAS Positive Group Lyon, 3 Avenue Antoine Pinay, Parc d'Activités des 4 Vents, 59510 Hem, Frankreich (RCS Lille Métropole 900 837 667).

Die Signatur wird über ein Add-in in Outlook beim Verfassen in die E-Mail eingefügt; der Inhalt unserer E-Mails läuft dabei nicht über Server von Signitic. Verarbeitet werden Namen, Funktionen und Kontaktdaten unserer Mitarbeitenden.

Links und Banner in unseren Signaturen führen über Server von Signitic, die Klicks statistisch auswerten. Klicken Sie auf einen solchen Link, verarbeitet Signitic dabei technische Daten des Aufrufs (etwa IP-Adresse und Browserangaben), bevor Sie zum Ziel weitergeleitet werden. Nach Angaben des Anbieters erfolgt die Auswertung für uns anonymisiert; wer geklickt hat, ist für uns nicht erkennbar.

Zweck: einheitliche Außendarstellung und Erfolgsmessung unserer Kommunikation
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Außendarstellung und an der Erfolgsmessung unserer Kommunikation)
Auftragsverarbeitung: Mit Signitic besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Speicherort: Rechenzentren in der EU (Amazon Web Services). Soweit im Einzelfall eine Übermittlung in Drittländer erfolgt, geschieht dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Datenschutzbeauftragter des Anbieters: dpo@signitic.com
Weitere Informationen: https://www.signitic.com/en/resources/politique-de-confidentialite-signitic

7. Terminbuchung (Calendly)

Für die Buchung von Demo- und Beratungsterminen nutzen wir den Dienst Calendly der Calendly LLC, 115 E Main St., Ste A1B, Buford, GA 30518, USA. EU-Vertreter nach Art. 27 DSGVO ist die DPO Centre Europe, Friedrichstraße 88, 10117 Berlin, E-Mail: eurep@calendly.com.

Calendly binden wir nicht in diese Website ein, wir verlinken nur dorthin. Vor Ihrem Klick wird keine Verbindung zu Calendly aufgebaut. In E-Mails verschicken wir auch Terminlinks, in denen Ihr Name und Ihre E-Mail-Adresse schon eingetragen sind, damit Sie sie nicht abtippen müssen. Diese Angaben gehen erst an Calendly, wenn Sie den Link öffnen.

Verarbeitete Daten

• Ihre Angaben im Buchungsformular: Vorname, Nachname, E-Mail-Adresse, gewünschtes Thema und, wenn Sie möchten, eine Nachricht
• Termindaten: Datum, Uhrzeit, Zeitzone, Art des Termins und der Link zum Online-Termin
• Technische Daten auf calendly.com: IP-Adresse, Browser, Gerät, ungefährer Standort und Zeitzone (zur Bereitstellung und Absicherung des Dienstes)

Calendly gleicht freie Zeiten mit unserem Microsoft-365-Kalender ab und erzeugt für den Termin einen Link zu Microsoft Teams (Abschnitt 6f). Calendly schickt Ihnen eine Bestätigung und Erinnerungen per E-Mail. Wir erhalten eine Benachrichtigung über den gebuchten Termin mit Ihren Angaben; sie wird wie eine Anfrage bearbeitet (Abschnitt 6f).

Rollen: Für die Buchungsdaten ist Calendly unser Auftragsverarbeiter nach Art. 28 DSGVO; Grundlage ist das Data Processing Addendum von Calendly, das Teil der Nutzungsbedingungen ist. Für den Besuch der Website calendly.com selbst, etwa für dort gesetzte Cookies, ist Calendly eigener Verantwortlicher. Calendly zeigt dafür ein eigenes Cookie-Banner.

Datenübermittlung in die USA: Calendly verarbeitet Daten in den USA und nutzt weitere Dienstleister überwiegend in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework vom 10.07.2023 (Art. 45 DSGVO); Calendly LLC ist unter dem Data Privacy Framework zertifiziert. Zusätzlich gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Zweck: Vereinbarung und Verwaltung von Demo- und Beratungsterminen, Versand von Terminbestätigungen und Erinnerungen
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage, der gewünschte Termin); im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Terminvereinbarung)
Speicherdauer bei uns: siehe Abschnitt 13. Bei Calendly, solange es für die Terminverwaltung nötig ist; Termindaten können wir in unserem Konto löschen.
Datenschutzerklärung Calendly: https://calendly.com/privacy
Auftragsverarbeitung (DPA): https://calendly.com/dpa
Unterauftragsverarbeiter: https://calendly.com/help/calendly-sub-processors-gdpr-ccpa
Data Privacy Framework, Eintrag Calendly: https://www.dataprivacyframework.gov/participant/6050

10. AI-Transparenz

Ein Teil der Bilder auf dieser Website wurde von einem AI-System erzeugt: die Porträts von AI-VI sowie die Avatar-Galerie. Die dort gezeigten Personen existieren nicht, es handelt sich um synthetische Bilder, nicht um Fotografien realer Menschen.

Wir kennzeichnen diese Inhalte unmittelbar an der Stelle, an der sie erscheinen, mit dem Hinweis „AI-generiert", sodass sie im Moment des ersten Sehens erkennbar sind.

Mit AI-Unterstützung entstanden sind die Beiträge in unserem Blog: Der erste Entwurf wurde mit einem AI-System erstellt und anschließend von einem Menschen geprüft, überarbeitet und inhaltlich verantwortet. Die darin genannten Zahlen sind mit Quellen belegt, die unter jedem Beitrag stehen.

Nicht AI-generiert sind: die Fotos unseres Teams, Produkt-Screenshots sowie die übrigen Texte dieser Website.

Hintergrund: Art. 50 der Verordnung (EU) 2024/1689 (AI Act) verlangt, dass künstlich erzeugte oder manipulierte Inhalte als solche offengelegt werden. Die Pflicht gilt seit dem 2. August 2026.
Fragen dazu: info@ai-think.de

11. Datenverarbeitung in unseren Produkten (AI-VI)

Dieser Abschnitt betrifft nicht den Besuch dieser Website, sondern die Nutzung unserer Produkte AI-VI Audit Assistant und AI-VI Cybersecurity Coach durch unsere Kunden.

Unsere Rolle

Für unsere Kunden verarbeiten wir personenbezogene Daten als Auftragsverarbeiter nach Art. 28 DSGVO. Verantwortlicher bleibt der jeweilige Kunde. Kunden erhalten in allen Plänen einen Auftragsverarbeitungsvertrag mit der vollständigen Liste der Unterauftragsverarbeiter.

Für einzelne Kundeninstallationen können abweichende oder zusätzliche Dienstleister vereinbart sein. Maßgeblich ist dann die Liste im jeweiligen Auftragsverarbeitungsvertrag.

Unterauftragsverarbeiter

• netcup GmbH
  Zweck: Betrieb von Anwendung, Datenbanken, Dateispeicher und unserem eigenen Mailserver sowie verschlüsselte Offsite-Datensicherung.
  Standort: Rechenzentrum Nürnberg, Deutschland; Datensicherung im Rechenzentrum Wien, Österreich.
  Garantie: Verarbeitung innerhalb der EU; zertifiziert nach ISO/IEC 27001:2022 (TÜV NORD, gültig bis 17.11.2027).
• Trooper.AI (Media Trooper GmbH, Idstein)
  Zweck: GPU-Server, auf denen unsere eigenen Modelle Texte verarbeiten.
  Standort: Rechenzentren in Deutschland.
  Garantie: Verarbeitung innerhalb der EU. In unseren Produkten verarbeiten unsere eigenen Modelle auf diesen Servern die Texte; hochgeladene Dokumente verlassen die EU nicht. Für die Bearbeitung von Anfragen an uns nutzen wir dagegen den KI-Assistenten Claude (Abschnitt 6f).
• Creatify Lab, Inc., Mountain View, USA
  Zweck: Erzeugung der Avatar-Videos.
  Standort: USA, Verarbeitung bei Amazon Web Services, Region us-west-2.
  Übermittelte Daten: nur die vom Kunden geprüften und freigegebenen Antworttexte, aus denen das Video gesprochen wird. Bei einem Custom-Avatar zusätzlich die Bild- und Tonaufnahmen der abgebildeten Person, die dafür vorher schriftlich eingewilligt hat.
  Garantie: EU-Standardvertragsklauseln 2021 (Modul 2) nach Art. 46 Abs. 2 lit. c DSGVO im Data Processing Addendum mit Creatify. Übertragungen sind verschlüsselt. Creatify nutzt die Daten nach eigener Aussage nicht zum Training, sondern nur zur Leistungserbringung. Erzeugte Videos und Custom-Avatare liegen in unserem Konto bei Creatify. Wir löschen sie dort spätestens mit Ende des Vertrags mit dem jeweiligen Kunden. Creatify greift auf diese Daten nur über Technik und Support zur Fehlerbehebung zu.

Betrieb beim Kunden und Zertifizierung

Im Enterprise-Plan können die Produkte in der Infrastruktur des Kunden betrieben werden. Die Avatar-Videos werden auch in diesem Fall beim oben genannten Dienstleister in den USA erzeugt. AI-THINK. selbst ist nicht nach ISO 27001 oder SOC 2 zertifiziert; die oben genannte Zertifizierung ist die des Hosters.

12. Empfänger und Auftragsverarbeiter

Diese Dienstleister erhalten personenbezogene Daten von Besuchern dieser Website oder von Personen, die uns kontaktieren. Die Dienstleister unserer Produkte stehen in Abschnitt 11.

13. Speicherdauer

• Anfragen, aus denen kein Auftrag wird: 12 Monate nach dem letzten Kontakt
• Kunden: nach den gesetzlichen Aufbewahrungsfristen, etwa nach Handels- und Steuerrecht
• Nachweise von Einwilligungen: solange wir die Einwilligung nutzen, danach 3 Jahre
• Nicht bestätigte Anmeldungen zum Leitfaden (kein Klick auf den Bestätigungslink): Löschung nach 30 Tagen. Die Benachrichtigung über die Anmeldung löschen wir nach 30 Tagen auch dann, wenn Sie bestätigt haben; als Nachweis Ihrer Einwilligung bewahren wir dann nur die Bestätigung auf (siehe Nachweise von Einwilligungen).
• Widerrufe: Ihre E-Mail-Adresse bleibt in einer Sperrliste, damit wir Sie nicht erneut anschreiben
• Server-Log-Dateien: 3 Monate, IP-Adressen gekürzt (Abschnitt 5)

Unser Server speichert unbestätigte Anmeldungen nicht. Er schickt die Angaben nur per E-Mail an unser Postfach; die Bestätigungs- und Download-Links tragen ihren Inhalt selbst.

14. Ihre Rechte

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO), jederzeit und ohne Angabe von Gründen, ohne Auswirkung auf die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

Alle diese Rechte üben Sie per E-Mail an privacy@ai-think.de aus. Datenschutzanfragen beantwortet immer ein Mensch.