Datenschutzerklärung

1. Verantwortlicher

E-Mail: info@kiautomatisierung.de
Telefon: 01567 9832346

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen nach § 38 BDSG nicht vorliegen. Fragen zum Datenschutz beantworten wir unter der genannten E-Mail-Adresse.

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieser Website, für die Beantwortung von Anfragen und für die Erbringung unserer Leistungen erforderlich ist. Rechtsgrundlagen sind:

• Art. 6 Abs. 1 lit. a DSGVO, Einwilligung: für Reichweitenmessung, Werbung und den Newsletter. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
• Art. 6 Abs. 1 lit. b DSGVO, Vertrag und Vertragsanbahnung: für Anfragen, Produkt-Demos, Angebote und die Erbringung unserer Leistungen.
• Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse: für den sicheren und stabilen Betrieb der Website, etwa Server-Logdaten und Schutz vor Missbrauch.
• § 25 TDDDG: für das Speichern von und den Zugriff auf Informationen im Endgerät, etwa Cookies. Technisch notwendige Speicherung erfolgt ohne Einwilligung nach § 25 Abs. 2 Nr. 2 TDDDG, alles andere nur mit Einwilligung.

Eine Übermittlung in Drittländer, insbesondere die USA, erfolgt nur an Anbieter, die nach dem EU-US Data Privacy Framework zertifiziert sind, oder auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Wo wir eine Wahl haben, nutzen wir Rechenzentren in der EU.

3. Hosting und Server-Logdaten

Vercel

Anbieter	Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA
Zweck	Auslieferung der Website, Schutz vor Angriffen, Fehleranalyse
Daten	IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem, übertragene Datenmenge
Rechtsgrundlage	Berechtigtes Interesse an einem sicheren und schnellen Betrieb, Art. 6 Abs. 1 lit. f DSGVO
Verarbeitungsort	Auslieferung über ein weltweites Netz, Serverfunktionen in Frankfurt am Main (Region fra1). USA. Der Anbieter ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln der EU-Kommission
Speicherdauer	Logdaten werden nach spätestens 30 Tagen gelöscht
Mehr	Datenschutzerklärung von Vercel

Supabase

Anbieter	Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992
Zweck	Datenbank für Anfragen aus Formularen, Newsletter-Anmeldungen und Ergebnisse des Fragebogens
Daten	Die jeweils eingegebenen Angaben, Zeitstempel
Rechtsgrundlage	Vertrag beziehungsweise Vertragsanbahnung, Art. 6 Abs. 1 lit. b DSGVO; Newsletter mit Einwilligung
Verarbeitungsort	Rechenzentrum in Frankfurt am Main (AWS eu-central-1). Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO mit Standardvertragsklauseln
Speicherdauer	Siehe Abschnitt 14
Mehr	Datenschutzerklärung von Supabase

4. Cookies und Zustimmung

Beim ersten Besuch zeigen wir einen Hinweis, in dem du entscheidest, ob Reichweitenmessung und Werbung aktiviert werden. Ohne deine Zustimmung laden wir keine dieser Dienste. Deine Entscheidung speichern wir in deinem Browser (localStorage, Schlüssel für die Einwilligung, ohne Personenbezug) für zwölf Monate. Du kannst sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern.

Technisch notwendige Speicherungen, etwa deine Cookie-Entscheidung selbst oder der Zustand des Menüs, erfolgen ohne Einwilligung nach § 25 Abs. 2 Nr. 2 TDDDG.

5. Kontakt, Produkt-Demo, Terminbuchung

Wenn du uns per E-Mail, Telefon oder über ein Formular kontaktierst, verarbeiten wir deine Angaben, um die Anfrage zu beantworten und eine Produkt-Demo vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir speichern die Anfrage, solange die Bearbeitung läuft, und danach im Rahmen der gesetzlichen Aufbewahrungsfristen, wenn es zu einem Vertrag kommt. Sonst löschen wir sie spätestens 24 Monate nach dem letzten Kontakt.

Calendly

Anbieter	Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA
Zweck	Buchung der Produkt-Demo mit Terminwahl
Daten	Name, E-Mail-Adresse, gewählter Termin, freiwillige Angaben zu Kanälen und Budget, Zeitzone, IP-Adresse
Rechtsgrundlage	Vertragsanbahnung, Art. 6 Abs. 1 lit. b DSGVO. Die Verbindung zu Calendly entsteht, wenn du einen Knopf zur Demo-Buchung antippst, anklickst oder mit der Maus darauf zeigst. Auf der Seite Produkt-Demo ist der Kalender direkt eingebunden und lädt, sobald du in seine Nähe scrollst
Verarbeitungsort	USA. Der Anbieter ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln der EU-Kommission
Speicherdauer	Bis zum Termin und danach 24 Monate nach dem letzten Kontakt, sofern kein Vertrag zustande kommt
Mehr	Datenschutzerklärung von Calendly

Im Buchungsfenster und im Kalender auf der Seite Produkt-Demo setzt Calendly Cookies, die für die Terminbuchung erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Den eigenen Cookie-Hinweis von Calendly blenden wir aus, damit du nicht zweimal zustimmen musst. Welche Cookies Calendly verwendet, steht in der Datenschutzerklärung von Calendly.

Für das Gespräch selbst nutzen wir Microsoft Teams oder Google Meet. Die Wahl steht in der Termineinladung.

Aufzeichnung und Auswertung von Gesprächen

Beratungsgespräche per Google Meet werden mit deinem Einverständnis durch den Dienst Fathom aufgezeichnet und in Text umgewandelt. So können wir uns ganz auf das Gespräch konzentrieren. Darauf weisen wir in der Terminbestätigung und zu Beginn des Gesprächs hin.

Wenn du das nicht möchtest, sag es einfach zu Beginn oder danach per E-Mail. Dann bleibt der Assistent draußen und wir machen Notizen von Hand. Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, jederzeit mit Wirkung für die Zukunft widerrufbar.

Die Mitschrift fasst ein KI-Dienst (Claude von Anthropic, siehe Abschnitt 12) für uns zusammen, damit wir wissen, was wir besprochen und zugesagt haben. Mitschrift und Zusammenfassung speichern wir in unserer Kundenverwaltung bei Supabase im Rechenzentrum Frankfurt am Main. Die Aufzeichnung des Gesprächs, in dem ein Vertrag geschlossen wird, legen wir als Nachweis des Vertragsschlusses im Google Drive unseres Geschäftskontos ab (Google Ireland Limited), für die Dauer des Vertrags und danach bis zum Ablauf der gesetzlichen Aufbewahrungsfristen. Die Zusammenfassung bewertet dich nicht und trifft keine Entscheidung, sie gibt nur wieder, was gesagt wurde.

Fathom

Anbieter	Fathom Video Inc., 2261 Market Street #4156, San Francisco, CA 94114, USA
Zweck	Aufzeichnung und Mitschrift von Beratungsgesprächen per Google Meet
Daten	Ton des Gesprächs, Mitschrift mit Namen der Sprechenden, Teilnehmende laut Einladung, Termin
Rechtsgrundlage	Einwilligung, Art. 6 Abs. 1 lit. a DSGVO
Verarbeitungsort	USA. Der Anbieter ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln der EU-Kommission. Vertrag zur Auftragsverarbeitung mit Standardvertragsklauseln
Speicherdauer	Bei Fathom bis zur Löschung durch uns; bei uns wie Anfragen, siehe Abschnitt 14
Mehr	Datenschutzerklärung von Fathom

Bestätigung eines Auftrags

Bestätigst du einen Auftrag auf unserer Bestätigungsseite, speichern wir deinen Namen, deine Funktion, den Zeitpunkt, die IP-Adresse, die Angaben deines Browsers und eine Prüfsumme der bestätigten Fassung. Das dient dem Nachweis des Vertragsschlusses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Wir speichern diese Angaben für die Dauer des Vertrags und danach bis zum Ablauf der gesetzlichen Aufbewahrungsfristen.

6. Effizienzrechner und Fragebogen

Der Effizienzrechner und der Fragebogen „Welcher Weg passt zu dir?“ laufen vollständig in deinem Browser. Die eingestellten Werte werden nicht an uns übertragen, es sei denn, du sendest sie über ein Formular oder eine Terminbuchung bewusst mit.

7. Newsletter

Für den Newsletter speichern wir deine E-Mail-Adresse, optional deinen Vornamen, den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse. Die Anmeldung läuft im Double-Opt-in: erst nach Klick auf den Bestätigungslink senden wir Newsletter. Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Du kannst dich in jeder E-Mail mit einem Klick abmelden. Wir messen, ob eine E-Mail geöffnet und welcher Link geklickt wurde, um Inhalte zu verbessern. Diese Messung ist Teil der Einwilligung.

8. E-Mail-Versand

Resend

Anbieter	Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA
Zweck	Versand von Bestätigungen, Antworten auf Anfragen und Newsletter
Daten	E-Mail-Adresse, Name, Inhalt der E-Mail, Zustellstatus
Rechtsgrundlage	Vertrag beziehungsweise Einwilligung, je nach E-Mail
Verarbeitungsort	Versand über EU-Region, Sitz des Anbieters in den USA, Standardvertragsklauseln und Vertrag zur Auftragsverarbeitung
Speicherdauer	Versandprotokolle 30 Tage
Mehr	Datenschutzerklärung von Resend

9. Reichweitenmessung

Die folgenden Dienste laden wir nur nach deiner Einwilligung. Sie helfen uns zu verstehen, welche Inhalte gelesen werden und wo Besucher abbrechen.

PostHog

Anbieter	PostHog Inc., 2261 Market St #4008, San Francisco, CA 94114, USA
Zweck	Seitenaufrufe, Klicks, Nutzung des Rechners und des Fragebogens, Abbruchstellen
Daten	Pseudonyme Nutzer-ID, gekürzte IP-Adresse, Seiten, Ereignisse, Gerät und Browser
Rechtsgrundlage	Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Nur nach Klick auf „Akzeptieren“ im Cookie-Banner, jederzeit widerrufbar über „Cookie-Einstellungen“ in der Fußzeile
Verarbeitungsort	EU-Instanz in Frankfurt am Main (eu.i.posthog.com). Daten verlassen die EU nicht
Speicherdauer	12 Monate
Mehr	Datenschutzerklärung von PostHog

Google Analytics 4

Anbieter	Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck	Statistische Auswertung der Websitenutzung, Herkunft der Besucher, Verhalten auf der Seite
Daten	Pseudonyme Client-ID, gekürzte IP-Adresse, Seiten, Ereignisse, ungefährer Standort, Gerät, Browser
Rechtsgrundlage	Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Nur nach Klick auf „Akzeptieren“ im Cookie-Banner, jederzeit widerrufbar über „Cookie-Einstellungen“ in der Fußzeile
Verarbeitungsort	Irland und USA. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. IP-Adressen werden vor der Speicherung gekürzt, Google Signals ist deaktiviert
Speicherdauer	14 Monate
Mehr	Datenschutzerklärung von Google

10. Werbung und Conversion-Messung

Wir schalten Anzeigen bei Google, Meta und LinkedIn. Um zu messen, ob eine Anzeige zu einer Anfrage geführt hat, und um Besucher unserer Seite dort erneut anzusprechen, setzen wir die folgenden Dienste ein. Auch sie laden erst nach deiner Einwilligung. Bei Google nutzen wir den Consent Mode v2: ohne Einwilligung werden keine Cookies gesetzt und keine personenbezogenen Daten übertragen.

Google Ads Conversion-Tracking und Remarketing

Anbieter	Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck	Messung, ob ein Anzeigenklick zu einer Anfrage oder Terminbuchung geführt hat; Wiederansprache von Besuchern
Daten	Klick-ID, Cookie-ID, Seiten, Ereignisse, Gerät, ungefährer Standort
Rechtsgrundlage	Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Nur nach Klick auf „Akzeptieren“ im Cookie-Banner, jederzeit widerrufbar über „Cookie-Einstellungen“ in der Fußzeile
Verarbeitungsort	Irland und USA, EU-US Data Privacy Framework
Speicherdauer	Cookies bis 90 Tage, Berichte anonymisiert
Mehr	Google Werbung

Meta Pixel

Anbieter	Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland
Zweck	Messung von Anfragen nach Anzeigen auf Facebook und Instagram; Wiederansprache
Daten	Pixel-ID, Cookie-ID, Seiten, Ereignisse, Gerät, gekürzte IP-Adresse
Rechtsgrundlage	Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Nur nach Klick auf „Akzeptieren“ im Cookie-Banner, jederzeit widerrufbar über „Cookie-Einstellungen“ in der Fußzeile
Verarbeitungsort	Irland und USA, EU-US Data Privacy Framework. Für die Messung sind wir mit Meta gemeinsam verantwortlich nach Art. 26 DSGVO
Speicherdauer	Cookies 90 Tage
Mehr	Datenschutzerklärung von Meta

LinkedIn Insight Tag

Anbieter	LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland
Zweck	Messung von Anfragen nach Anzeigen auf LinkedIn; Wiederansprache; anonyme Auswertung, aus welchen Branchen Besucher kommen
Daten	Cookie-ID, Seiten, Ereignisse, Gerät, gekürzte IP-Adresse
Rechtsgrundlage	Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Nur nach Klick auf „Akzeptieren“ im Cookie-Banner, jederzeit widerrufbar über „Cookie-Einstellungen“ in der Fußzeile
Verarbeitungsort	Irland und USA, EU-US Data Privacy Framework
Speicherdauer	Cookies bis 12 Monate, Berichte anonymisiert
Mehr	Datenschutzerklärung von LinkedIn

11. Meldung neuer Inhalte an Suchmaschinen

Wenn wir neue Inhalte veröffentlichen, melden wir die Adresse der Seite über IndexNow an Suchmaschinen wie Bing. Dabei werden keine Daten von Besuchern übertragen, nur die Adresse der neuen Seite.

12. Einsatz von KI-Systemen

Wir nutzen KI-Systeme, um Anfragen vorzusortieren, Texte zu entwerfen, Daten aus Werbekonten auszuwerten und im Marketing-Cockpit Fragen unserer Kunden zu beantworten (KI-Autopilot, Abschnitt 13). Dabei gilt:

• Entscheidungen mit rechtlicher oder wirtschaftlicher Wirkung trifft immer ein Mensch. Es gibt keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO.
• Personenbezogene Daten aus Anfragen geben wir nicht an KI-Anbieter weiter, sofern kein Vertrag zur Auftragsverarbeitung besteht und du nicht eingewilligt hast.
• Die KI-Modelle werden nicht mit deinen Daten trainiert. Wir nutzen ausschließlich Anbieter, die das vertraglich ausschließen.

Wir setzen gängige KI-Modelle ein, überwiegend Claude von Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Dabei können Daten in die USA übermittelt werden. Grundlage sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

13. Datenverarbeitung im Rahmen des Marketing-Cockpits

Dieser Abschnitt betrifft Kunden, für die wir das Marketing-Cockpit betreiben. Das Cockpit greift über offizielle Schnittstellen auf die Werbekonten des Kunden zu, etwa Google Ads, Meta, Microsoft Advertising, LinkedIn, TikTok und die Google Search Console. Dabei verarbeiten wir Kampagnendaten, Kennzahlen und, soweit vorhanden, Daten aus Lead-Formularen und Zielgruppenlisten.

• Die Werbekonten bleiben Konten des Kunden. Wir erhalten nur die für den Betrieb nötigen Zugriffsrechte.
• Soweit dabei personenbezogene Daten verarbeitet werden, geschieht das im Auftrag des Kunden. Vor Beginn schließen wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
• Das Cockpit läuft auf Servern der Contabo GmbH, Aschauer Straße 32a, 81549 München, in einem Rechenzentrum in der Europäischen Union. Kampagnendaten und Kennzahlen liegen bei Supabase im Rechenzentrum Frankfurt am Main (AWS eu-central-1). Mit beiden Anbietern besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
• Jede Änderung, die das Cockpit oder der KI-Autopilot an einem Werbekonto vornimmt, wird mit Zeitpunkt, Inhalt und freigebender Person protokolliert. Das Protokoll ist für den Kunden jederzeit einsehbar.

Über KI-Connectoren können KI-Assistenten wie Claude oder ChatGPT auf die Werbekonten des Kunden zugreifen. Genutzt werden das Cockpit und die Connectoren nur von Personen, die unser Kunde dafür benennt.

KI-Autopilot im Cockpit

Im Cockpit beantwortet der KI-Autopilot Fragen zur Werbung und zum Cockpit und schlägt Änderungen an Werbekonten vor. Eine Änderung wird erst ausgeführt, wenn die Person sie im Cockpit freigibt, und nur im Rahmen ihrer Rechtestufe.

• Was übermittelt wird. Die Frage, der bisherige Gesprächsverlauf, die geöffnete Seite im Cockpit und die für die Antwort nötigen Kampagnendaten und Kennzahlen gehen an Anthropic (Abschnitt 12). Namen und Rollen weiterer Personen nur, wenn danach gefragt wird. Passwörter, Zugangsdaten und Codes der Zwei-Faktor-Anmeldung verlassen das Cockpit nie.
• Rechtsgrundlage. Wir verarbeiten diese Daten im Auftrag unseres Kunden auf Grundlage des Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Anthropic ist dabei Unterauftragsverarbeiter. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission.
• Speicherung. Gespräche speichern wir im Cockpit, damit sie sich fortsetzen lassen, und löschen sie 90 Tage nach der letzten Nachricht. Für die Abrechnung zählen wir je Person und Monat die gestellten Anfragen. Eine geteilte Antwort ist 30 Tage abrufbar, nur für angemeldete Personen desselben Cockpits.
• Spracheingabe. Sie startet nur, wenn du das Mikrofon antippst. Die Erkennung übernimmt dein Browser. Der Ton geht dabei an dessen Anbieter, etwa Google bei Chrome, Microsoft bei Edge oder Apple bei Safari, nach deren Datenschutzbestimmungen. Wir erhalten nur den erkannten Text, und zwar erst, wenn du ihn absendest.
• Kennzeichnung. Antworten des KI-Autopiloten entstehen mit einem KI-Modell. Maßgeblich sind die Zahlen im Cockpit und in den Werbekonten.

Zur Absicherung dieser Zugänge halten wir fest, welche Person wann über welchen Weg zugreift und von welcher IP-Adresse. So erkennen wir, wenn ein Zugang von einem unbekannten Rechner kommt, etwa weil Zugangsdaten gestohlen wurden, und können ihn sofort sperren. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Werbekonten unserer Kunden nach Art. 6 Abs. 1 lit. f DSGVO. Die Einträge löschen wir nach 30 Tagen, außer wir brauchen einen Eintrag zur Aufklärung eines Sicherheitsvorfalls.

14. Speicherdauer

15. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

• Auskunft nach Art. 15 DSGVO, welche Daten wir über dich verarbeiten
• Berichtigung nach Art. 16 DSGVO unrichtiger Daten
• Löschung nach Art. 17 DSGVO, soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch nach Art. 21 DSGVO gegen Verarbeitungen auf Grundlage eines berechtigten Interesses, aus Gründen, die sich aus deiner besonderen Situation ergeben. Gegen Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen
• Widerruf einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft

Schreib dafür an info@kiautomatisierung.de. Wir antworten innerhalb eines Monats.

16. Beschwerderecht bei der Aufsichtsbehörde

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de.

17. Verschlüsselung und Sicherheit

Diese Website wird ausschließlich über HTTPS ausgeliefert. Zugänge zu Werbekonten und Systemen sichern wir mit Zwei-Faktor-Authentifizierung und dem Prinzip der geringsten Rechte. Zugangsdaten von Kunden speichern wir verschlüsselt und nie im Klartext.

18. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Leistungen, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Stand: 22. Oktober 2026.