Datenschutzerklärung

Hosting bei Google Cloud Services

Unsere Website wird auf Servern von Google Cloud Services (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) gehostet. Hierfür nutzen wir Serverstandorte innerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR). Google Cloud Services verarbeitet Nutzungs-, Meta- und Kommunikationsdaten der Besucher unserer Website in unserem Auftrag und auf Grundlage eines Auftragsverarbeitungsvertrages (AV-Vertrag) gemäß Art. 28 DSGVO.

Zur Speicherung von Inhalten und Anfragen sowie zur Verwaltung von Nutzerkonten und zur Authentifizierung setzen wir den Dienst Supabase (Anbieter: Supabase Inc., USA) ein. Die zugehörige Datenbank- und Authentifizierungsinfrastruktur wird ausschließlich innerhalb der Europäischen Union betrieben (Rechenzentrum von Amazon Web Services in der Region eu-central-1, Frankfurt am Main). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum) gemäß Art. 28 DSGVO.

Erhebung von Zugriffsdaten (Server-Logfiles)

Bei jedem Zugriff auf unsere Website werden automatisch Informationen durch den Server, auf dem sich dieser Dienst befindet, erfasst und in sogenannten Server-Logfiles gespeichert. Dabei werden insbesondere folgende Datenkategorien verarbeitet:

• IP‑Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers
• HTTP‑Statuscode der Serverantwort
• Übertragene Datenmenge

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt ausschließlich zur Gewährleistung eines störungsfreien Betriebs der Website, zur Gefahrenabwehr bei Angriffen auf unsere informationstechnischen Systeme und zur technischen Optimierung unseres Angebots.

Rechtsgrundlage und Speicherdauer

Die Verarbeitung der Server-Logfiles erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung sowie der technischen Optimierung unserer Website. Die Logfile-Informationen werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 7 Tagen gespeichert und danach gelöscht oder vollständig anonymisiert, sofern sie nicht zu Beweiszwecken länger benötigt werden.

Datenkategorien und Zweck

Wenn Sie eines unserer Anfrageformulare nutzen – insbesondere die Anfrage eines Gesprächs (Kontakt-/Potenzial-Gespräch) oder die Anforderung einer Probe-Analyse – erheben und verarbeiten wir die von Ihnen eingegebenen Daten. Je nach Formular sind dies:

• Ihr Name
• Ihre E‑Mail‑Adresse
• ggf. Organisation und Telefonnummer
• Ihre Angabe, wie Sie auf uns aufmerksam geworden sind
• Ihre Nachricht bzw. Ihr Freitext zur Beschreibung des Prozesses oder Anliegens

Diese Daten werden verwendet, um Ihre Anfrage zu bearbeiten und zu beantworten, das angefragte Gespräch bzw. die angefragte Probe-Analyse vorzubereiten und für den Fall von Anschlussfragen bei uns gespeichert.

Rechtsgrundlage

Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In anderen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder ggf. auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), falls diese abgefragt wurde.

Empfänger

Empfänger der über die Formulare übermittelten Daten sind wir (AiTrain GmbH) sowie die folgenden von uns eingesetzten Auftragsverarbeiter bzw. Empfänger:

• Backend / Speicherung: Unser Anwendungs-Backend wird bei Google Cloud betrieben; die Verarbeitung erfolgt in der Region europe-west3 (Frankfurt, EU) auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
• CRM: Zur Verwaltung der Anfrage speichern wir die Angaben in unserem CRM-System Attio (Attio Limited, Vereinigtes Königreich; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
• Interne Benachrichtigung: Über eine neue Anfrage informieren wir unser Team über Slack (Slack Technologies / Salesforce, Inc., USA). Dabei können Ihre Angaben in die USA übermittelt werden; die Übermittlung stützt sich auf geeignete Garantien (EU-US Data Privacy Framework bzw. Standardvertragsklauseln gemäß Art. 46 DSGVO).

Die übermittelten Angaben können zur Vorbereitung des von Ihnen angefragten Gesprächs bzw. der angefragten Analyse intern automatisiert aufbereitet werden.

Speicherdauer

Die von Ihnen übermittelten Daten verbleiben bei uns, bis der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage), Sie uns zur Löschung auffordern oder eine ggf. erteilte Einwilligung zur Speicherung widerrufen. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt. In der Regel werden Anfragen spätestens nach 6 Monaten gelöscht, wenn sich daraus keine weitergehende Geschäftsbeziehung oder gesetzliche Aufbewahrungspflicht ergibt.

1. Technisch notwendige Cookies (Anmeldung und Sitzung)

Nutzen Sie unsere Anmeldefunktion (Login über Google, Microsoft oder LinkedIn, siehe Abschnitt VII), setzt unser Authentifizierungsdienst Supabase technisch notwendige Cookies, um den Anmeldevorgang abzusichern und Ihre Sitzung aufrechtzuerhalten. Diese Cookies sind als httpOnly gesetzt (kein Zugriff durch JavaScript) und werden nicht für eine Analyse Ihres Nutzungsverhaltens verwendet:

• `sb-<projekt-ref>-auth-token`: speichert Ihre Anmeldesitzung (Access- und Refresh-Token) nach erfolgreichem Login und hält Sie eingeloggt, bis Sie sich abmelden oder die Sitzung abläuft. Aus technischen Gründen kann dieses Cookie auf mehrere Teil-Cookies mit den Endungen .0 und .1 aufgeteilt werden (Chunking). <projekt-ref> steht dabei für die Kennung unserer Supabase-Instanz.

Rechtsgrundlage: Die Speicherung bzw. der Zugriff auf diese Informationen ist für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes (Anmeldung und Sitzungsverwaltung) unbedingt erforderlich; eine Einwilligung ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Die zugrunde liegende Verarbeitung Ihrer Daten stützt sich auf Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Nutzerkontos auf Ihre Anfrage hin).

2. Sitzungsbezogene Kampagnen-Attribution (Session Storage)

Zur richtigen Einordnung von Anfragen legen wir Attributionsangaben (Kanal, Quelle/Referrer, Kampagne, Einstiegsseite) ausschließlich im Sitzungsspeicher Ihres Browsers (`sessionStorage`) unter Schlüsseln mit dem Präfix ait_attr_ ab. Diese Angaben verlassen Ihre Sitzung nicht ohne Ihr Zutun, werden erst beim Absenden eines Formulars an uns übermittelt und mit dem Schließen des Browser-Tabs automatisch gelöscht. Ein sitzungsübergreifendes Wiedererkennen oder Profiling findet nicht statt. Einzelheiten zu Zweck und Rechtsgrundlage finden Sie in Abschnitt V Ziffer 2.

Rechtsgrundlage: Der Zugriff auf den Sitzungsspeicher ist für den von Ihnen gewünschten Dienst (kontextualisierte Bearbeitung Ihrer Anfrage) erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die Verarbeitung beruht auf unserem berechtigten Interesse an der Bewertung unserer eigenen Kommunikationskanäle (Art. 6 Abs. 1 lit. f DSGVO).

3. Keine einwilligungspflichtige Reichweitenmessung

Zur Reichweitenmessung setzen wir ausschließlich den cookielosen Dienst Plausible ein (siehe Abschnitt V), der keine Informationen in Ihrer Endeinrichtung speichert oder ausliest und keine geräte- oder personenbezogenen Kennungen anlegt. Ein einwilligungspflichtiger Webanalysedienst (insbesondere Google Analytics) kommt nicht zum Einsatz. Deshalb ist weder ein Cookie-Banner noch eine gesonderte Einwilligung erforderlich.

1. Reichweitenmessung mit Plausible (ohne Cookies)

Ergänzend setzen wir den cookielosen Webanalysedienst Plausible (Anbieter: Plausible Insights OÜ, Estland) ein. Die Verarbeitung und Speicherung der erhobenen Daten erfolgt ausschließlich auf Infrastruktur europäischer Anbieter innerhalb der EU (u. a. in Deutschland); eine Übermittlung in Drittländer (insbesondere die USA) findet nicht statt. Einzelheiten zu den eingesetzten Subunternehmern stellt der Anbieter unter plausible.io/data-policy bereit. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Plausible verwendet keine Cookies, speichert keine Informationen in Ihrer Endeinrichtung und legt keine geräte- oder personenbezogenen Kennungen an. Es werden ausschließlich aggregierte, anonyme Statistiken erhoben (z. B. aufgerufene Seiten, ungefähre Herkunft auf Länderebene, Quelle/Referrer, eingesetztes Gerät/Browser sowie etwaige Kampagnen-Parameter der Einstiegs-URL). Ein Wiedererkennen einzelner Besucher über Seitenaufrufe oder Sitzungen hinaus findet nicht statt.

• Zweck: Reichweitenmessung und Verständnis darüber, über welche Kanäle Besucher zu uns finden, um unser Angebot zu verbessern.
• Rechtsgrundlage: Berechtigtes Interesse an einer datenschonenden, anonymen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Da Plausible keine Informationen in Ihrer Endeinrichtung speichert oder ausliest, ist hierfür keine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich.

2. Kampagnen-Attribution (First-Party, sitzungsbezogen)

Damit wir nachvollziehen können, über welchen Kanal oder welche Kampagne eine Anfrage zustande kam, werten wir beim Seiteneinstieg vorhandene Kampagnen-Parameter (z. B. utm_source, utm_medium, utm_campaign), die Referrer-Information und die Einstiegsseite aus. Diese Angaben werden ausschließlich im Sitzungsspeicher Ihres Browsers (`sessionStorage`) abgelegt und beim Absenden einer Kontakt-/Gesprächsanfrage an diese angehängt, damit wir Ihre Anfrage richtig einordnen können. Die Daten werden nicht über die Sitzung hinaus gespeichert und mit dem Schließen des Browser-Tabs gelöscht; es findet kein sitzungsübergreifendes Profiling statt.

• Zweck: zutreffende Einordnung Ihrer Anfrage und Messung der Wirksamkeit unserer eigenen Kommunikationskanäle.
• Rechtsgrundlage: Berechtigtes Interesse an der Bewertung unserer Marketing-Maßnahmen (Art. 6 Abs. 1 lit. f DSGVO). Der Zugriff auf den Sitzungsspeicher ist für den von Ihnen gewünschten Dienst (kontextualisierte Bearbeitung Ihrer Anfrage) erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).