Datenschutzerklärung

Stand: 11. September 2026

Wir erklären hier, welche personenbezogenen Daten beim Besuch von marketing-ki.de anfallen, was wir damit tun und welche Rechte Sie haben. Wir haben uns bemüht, das ohne Juristendeutsch zu schreiben.

1. Verantwortliche Stelle

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:

uncanny minds GmbH
Kemnather Str. 12b
92681 Erbendorf
Deutschland

Vertreten durch Veronika Hackl und Georg Neumann.
E-Mail: info@marketing-ki.de
Handelsregister: Amtsgericht Weiden i. d. OPf., HRB 5764
Weitere Angaben finden Sie im Impressum.

Datenschutzbeauftragter

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben keinen bestellt. Für alle Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

2. Rechtsgrundlagen

Je nach Verarbeitung stützen wir uns auf eine dieser Grundlagen:

• Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, etwa für Webanalyse, eingebettete Videos und den Newsletter. Zusammen mit § 25 Abs. 1 TDDDG, soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden.
• Art. 6 Abs. 1 lit. b DSGVO — Anbahnung und Durchführung eines Vertrags, etwa bei einer Anfrage zu einem Bootcamp oder einer Beratung.
• Art. 6 Abs. 1 lit. c DSGVO — gesetzliche Pflichten, etwa handels- und steuerrechtliche Aufbewahrungsfristen.
• Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, etwa am sicheren und stabilen Betrieb der Website. Wo wir uns darauf stützen, nennen wir das Interesse ausdrücklich.
• § 25 Abs. 2 Nr. 2 TDDDG — Speicherung auf Ihrem Endgerät, die unbedingt erforderlich ist, damit ein von Ihnen gewünschter Dienst funktioniert.

3. Hosting und Auslieferung der Website

Die Website ist eine statische Website ohne serverseitige Verarbeitung Ihrer Eingaben. Ausgeliefert wird sie über das Content Delivery Network von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (Cloudflare Pages). Cloudflare betreibt Rechenzentren weltweit, darunter in Deutschland und der EU; welcher Standort eine Anfrage beantwortet, richtet sich nach dem Aufenthaltsort des Nutzers. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln (siehe Abschnitt 16). Unsere E-Mail-Kommunikation läuft nicht über diesen Anbieter, sondern über Microsoft 365 (siehe Abschnitt 8).

Server-Logfiles

Beim Aufruf einer Seite überträgt Ihr Browser technisch notwendige Daten, die Cloudflare bei der Auslieferung verarbeitet:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Datei oder Seite und übertragene Datenmenge
• Meldung, ob der Abruf erfolgreich war
• Browsertyp und Version, Betriebssystem
• zuvor besuchte Seite (Referrer), sofern übermittelt

Diese Daten brauchen wir, um die Website auszuliefern, Störungen zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und funktionsfähige Betrieb. Wir selbst erhalten keine Server-Logfiles; Cloudflare speichert die Zugriffsdaten nur so lange, wie es für Auslieferung, Angriffsabwehr und Fehleranalyse nötig ist, und löscht sie danach nach den eigenen Datenschutzhinweisen. Eine Zusammenführung mit anderen Daten findet nicht statt.

Verschlüsselung

Die Website wird ausschließlich über HTTPS ausgeliefert. Sie erkennen das am Schloss-Symbol in der Adresszeile Ihres Browsers.

4. Einwilligungsverwaltung (Cookie-Banner)

Beim ersten Besuch fragen wir Sie, was erlaubt sein soll. Bis Sie entschieden haben, laden wir nichts, was nicht für den Betrieb der Website nötig ist. Insbesondere startet keine Webanalyse und wird kein externes Video geladen.

Ihre Entscheidung speichern wir lokal in Ihrem Browser unter dem Schlüssel umEinwilligung im sogenannten Local Storage. Gespeichert werden nur die gewählten Kategorien, der Zeitpunkt und eine Versionsnummer. Diese Angaben werden nicht an uns oder an Dritte übertragen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da Ihre Entscheidung ohne diese Speicherung bei jedem Seitenaufruf erneut abgefragt werden müsste.

Die Speicherung verfällt nach zwölf Monaten; danach fragen wir erneut.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über Cookie-Einstellungen oder indem Sie die Daten Ihres Browsers für diese Website löschen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Weitere lokale Speicherung ohne Einwilligung

Wenn Sie unser Newsletter-Fenster schließen, merkt sich Ihr Browser das für 30 Tage (Schlüssel umNewsletterDismissed beziehungsweise umNewsletterSubscribed), damit wir Sie nicht erneut damit behelligen. Auch diese Angaben bleiben ausschließlich auf Ihrem Gerät. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

5. Reichweitenmessung mit Matomo (ohne Einwilligung)

Matomo ist eine Analysesoftware, die wir auf einem eigenen Server unter panzerneumann.de/matomo/ in Deutschland betreiben. Die erhobenen Daten verlassen unseren Verantwortungsbereich nicht und werden weder an den Hersteller noch an andere Dritte weitergegeben. Es gibt keine Auftragsverarbeitung durch einen externen Analysedienst und keine Übermittlung in ein Drittland.

Wir haben Matomo bewusst datensparsam konfiguriert:

• Keine Cookies. Matomo läuft im cookiefreien Modus (disableCookies) und speichert keine Informationen auf Ihrem Endgerät und liest keine aus.
• IP-Kürzung. Ihre IP-Adresse wird vor der Speicherung um die letzten zwei Bytes gekürzt, sodass keine Zuordnung zu einer einzelnen Person möglich ist.
• „Do Not Track“ wird respektiert (setDoNotTrack). Hat Ihr Browser diese Einstellung aktiviert, findet überhaupt keine Messung statt.
• Keine Zusammenführung mit anderen Daten und keine Weitergabe.

Verarbeitet werden: gekürzte IP-Adresse, aufgerufene Seiten, Verweildauer, Reihenfolge der Seiten, verweisende Seite, Suchbegriffe, Downloads und angeklickte externe Links, Gerätetyp, Bildschirmauflösung, Browser, Betriebssystem sowie der ungefähre Standort auf Basis der gekürzten IP-Adresse (Land und Region). Die Auswertungsdaten löschen wir nach 14 Monaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, zu verstehen, welche Inhalte gelesen werden und wo Besucher abspringen, um unser Angebot zu verbessern. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist nicht erforderlich, weil im cookiefreien Modus keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden. Wegen der IP-Kürzung, des Verzichts auf Cookies und der ausschließlich eigenen Verarbeitung ist der Eingriff in Ihre Rechte gering.

Ihr Widerspruchsrecht (Opt-out)

Sie können der Messung jederzeit widersprechen. Setzen Sie dazu einfach das Häkchen im folgenden Feld — Ihr Widerspruch gilt ab sofort und für alle weiteren Besuche:

Für den Widerspruch selbst setzt Matomo ein technisch notwendiges Cookie, damit wir wissen, dass Sie nicht gemessen werden möchten. Löschen Sie die Cookies dieser Website, geht Ihr Widerspruch verloren und Sie müssen ihn erneut erklären. Sollte das Feld bei Ihnen nicht erscheinen, weil ein Skriptblocker es unterdrückt, werden Sie ohnehin nicht gemessen.

6. Erweiterte Statistik (nur mit Ihrer Einwilligung)

Der folgende Dienst startet erst, wenn Sie die Kategorie „Erweiterte Statistik“ im Cookie-Banner erlaubt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Google Analytics 4

Google Analytics ist ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Unsere Messkennung lautet G-K7Y0Q1Q92E.

Google Analytics erstellt pseudonyme Nutzungsprofile mit einer zufälligen Kennung und verarbeitet unter anderem: aufgerufene Seiten, Dauer und Reihenfolge der Aufrufe, verweisende Seite, Gerätetyp und Bildschirmauflösung, Browser und Betriebssystem, groben Standort (Land, Region, Stadt) sowie die gekürzte IP-Adresse. Gesetzt werden Cookies der Art _ga und _ga_<Kennung> mit einer Laufzeit von bis zu 24 Monaten.

Wir setzen den Google Consent Mode v2 ein. Vor Ihrer Einwilligung stehen alle Einwilligungssignale auf „denied“, und das Google-Skript wird überhaupt nicht geladen. Wir haben die IP-Anonymisierung aktiviert sowie die Google-Signale und personalisierte Werbung deaktiviert. Die Aufbewahrungsdauer in Google Analytics ist auf 14 Monate gesetzt.

Drittlandübermittlung: Google verarbeitet Daten auch auf Servern der Google LLC in den USA. Die Übermittlung stützt sich auf Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO sowie ergänzend auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Wir weisen darauf hin, dass US-Behörden unter bestimmten Voraussetzungen auf diese Daten zugreifen können und dass der Rechtsschutz dagegen möglicherweise nicht dem europäischen Niveau entspricht.

Mehr dazu in der Datenschutzerklärung von Google und in den Hinweisen zur Datenverarbeitung in Google-Diensten.

7. Eingebettete Videos (nur mit Ihrer Einwilligung)

Auf einzelnen Seiten binden wir Videos von YouTube und Vimeo ein. Diese Einbettungen sind standardmäßig gesperrt: Statt des Videos sehen Sie einen Hinweis. Solange Sie nicht klicken, wird keinerlei Verbindung zu den Anbietern aufgebaut und Ihre IP-Adresse wird nicht übertragen.

Sie haben zwei Möglichkeiten: ein einzelnes Video für diesen Aufruf freigeben oder in den Cookie-Einstellungen die Kategorie „Externe Medien“ dauerhaft erlauben. In beiden Fällen ist Rechtsgrundlage Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

YouTube

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir verwenden den erweiterten Datenschutzmodus über die Domain youtube-nocookie.com. Das verhindert, dass beim bloßen Laden Cookies zur Wiedererkennung gesetzt werden — sobald Sie die Wiedergabe starten, kann Google jedoch Cookies setzen und Daten erheben.

Mit dem Laden eines Videos erhält Google mindestens: Ihre IP-Adresse, die aufgerufene Seite unserer Website, Datum und Uhrzeit sowie Browser- und Gerätedaten. Sind Sie gleichzeitig bei Google angemeldet, kann Google den Abruf Ihrem Konto zuordnen. Wenn Sie das nicht möchten, melden Sie sich vorher bei Google ab.

Auch hier findet eine Übermittlung in die USA statt; es gilt das oben zu Google Gesagte. Details: Datenschutzerklärung von Google.

Vimeo

Anbieter ist die Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA. Wir rufen Vimeo mit dem Parameter „Do Not Track“ auf, der die Auswertung für Vimeos eigene Zwecke einschränkt.

Beim Laden eines Vimeo-Videos werden Ihre IP-Adresse, die aufgerufene Seite sowie Browser- und Gerätedaten an Vimeo übertragen. Vimeo kann Cookies setzen und, wenn Sie dort ein Konto haben und angemeldet sind, den Abruf Ihrem Profil zuordnen.

Drittlandübermittlung: Die Daten werden in die USA übermittelt. Grundlage ist Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO, ergänzend die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Details: Datenschutzerklärung von Vimeo.

8. Kontaktaufnahme

Schreiben Sie uns, verarbeiten wir Ihre Angaben — Name, E-Mail-Adresse, Unternehmen und den Inhalt Ihrer Nachricht — zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um die Anbahnung oder Durchführung eines Vertrags geht, sonst Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Beantwortung.

Wir löschen die Anfrage, sobald sie erledigt ist und keine Aufbewahrungspflichten entgegenstehen; in der Regel nach sechs Monaten. Geschäftsbriefe unterliegen einer handels- und steuerrechtlichen Aufbewahrungsfrist von sechs beziehungsweise zehn Jahren (§ 257 HGB, § 147 AO).

Kontaktformulare über HubSpot

Unsere Kontakt- und Anfrageformulare werden von HubSpot bereitgestellt und verarbeitet. Anbieter für Nutzer aus dem Europäischen Wirtschaftsraum ist die HubSpot Ireland Limited, 2 Dublin Landings, 1 North Wall Quay, Dublin 1, Irland; Muttergesellschaft ist die HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA.

Wenn Sie ein Formular absenden, werden die von Ihnen eingegebenen Daten sowie technische Verbindungsdaten (IP-Adresse, Zeitpunkt, Browser- und Gerätedaten) an HubSpot übermittelt und dort in unserem CRM gespeichert. Wir nutzen die Angaben ausschließlich zur Bearbeitung Ihrer Anfrage und zur Pflege der Geschäftsbeziehung.

HubSpot kann dabei Cookies setzen, unter anderem hubspotutk zur Zuordnung einer Anfrage zum bisherigen Verlauf sowie __hs*-Cookies. Die für das Absenden des Formulars unbedingt erforderliche Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO beziehungsweise § 25 Abs. 2 Nr. 2 TDDDG. Für die darüber hinausgehende Wiedererkennung und die Erfolgsmessung holen wir Ihre Einwilligung über die Kategorie „Marketing“ im Cookie-Banner ein (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG).

Mit HubSpot besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO; HubSpot, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Details: Datenschutzerklärung von HubSpot.

Formulare, die nur Ihr E-Mail-Programm öffnen

Einzelne Formulare — der Bootcamp-Konfigurator, die Studio-Anfrage und das Formular für Freelancer — sammeln Ihre Eingaben ausschließlich in Ihrem Browser und öffnen damit am Ende Ihr eigenes E-Mail-Programm. Es findet keine Übertragung an einen Server statt; Sie sehen die fertige Nachricht und entscheiden selbst, ob Sie sie absenden.

E-Mail-Verarbeitung über Microsoft 365

Unsere geschäftliche E-Mail-Kommunikation läuft über Microsoft 365 Exchange Online. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Schreiben Sie uns eine E-Mail, werden Inhalt, Absenderangaben, Metadaten und Anhänge auf den Servern von Microsoft gespeichert und verarbeitet. Microsoft verarbeitet unsere Kundendaten im Rahmen der EU-Datengrenze („EU Data Boundary“) grundsätzlich innerhalb der Europäischen Union; für Support- und Sicherheitszwecke kann im Einzelfall ein Zugriff aus Drittländern einschließlich der USA erfolgen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogener Kommunikation, sonst Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an einer zuverlässigen und sicheren Kommunikation. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO auf Basis der Microsoft-Produkt- und Servicedatenschutzbestimmungen; für Drittlandzugriffe gelten die Standardvertragsklauseln der EU-Kommission, und die Microsoft Corporation ist unter dem EU-US Data Privacy Framework zertifiziert. Details: Datenschutzerklärung von Microsoft.

Bitte beachten Sie: Unverschlüsselte E-Mails sind auf dem Transportweg grundsätzlich einsehbar. Für besonders sensible Inhalte vereinbaren wir gern einen anderen Weg.

Bewerbungen und Freelancer-Anfragen

Wenn Sie sich über Offene Stellen bei uns melden, verarbeiten wir die von Ihnen mitgeteilten Angaben — je nach Formular auch Region, Tagessatz und Portfolio-Link — zur Prüfung einer Zusammenarbeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise § 26 Abs. 1 BDSG bei Bewerbungen auf ein Beschäftigungsverhältnis. Kommt keine Zusammenarbeit zustande, löschen wir die Daten spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben.

9. Newsletter

Sie können unseren Newsletter abonnieren und dabei angeben, welche Themen Sie interessieren. Versand und Verwaltung laufen über HubSpot (HubSpot Ireland Limited, Anschrift siehe Abschnitt 8).

Wir verwenden das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst danach nehmen wir Sie in den Verteiler auf. So stellen wir sicher, dass niemand fremde Adressen einträgt.

Verarbeitet werden Ihre E-Mail-Adresse, die gewählten Themen sowie zum Nachweis der Einwilligung der Zeitpunkt von Anmeldung und Bestätigung samt der dabei verwendeten IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; für die Protokollierung der Einwilligung zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Erfolgsmessung: HubSpot wertet für uns aus, ob und wann eine Newsletter-Mail geöffnet und welche Links angeklickt wurden. Dazu enthält jede Mail ein kleines Zählpixel und die Links sind mit einer Kennung versehen. Wir nutzen das, um die Themenauswahl zu verbessern. Auch diese Auswertung ist Teil Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; Sie können ihr widersprechen, indem Sie sich abmelden. Wenn Ihr E-Mail-Programm das Laden externer Bilder blockiert, findet keine Öffnungsmessung statt.

Sie können sich jederzeit abmelden — über den Abmeldelink am Ende jeder Newsletter-Mail oder formlos an info@marketing-ki.de. Nach der Abmeldung löschen wir Ihre Adresse aus dem Verteiler. Die Nachweise der Einwilligung bewahren wir bis zu drei Jahre auf, um uns gegen Ansprüche verteidigen zu können.

Für die Übermittlung in die USA und den Auftragsverarbeitungsvertrag gilt das in Abschnitt 8 zu HubSpot Gesagte.

10. Terminbuchung über HubSpot Meetings

Für Erstgespräche verlinken wir auf einen Buchungskalender bei HubSpot. Betreiber für Nutzer aus dem Europäischen Wirtschaftsraum ist die HubSpot Ireland Limited, 2 Dublin Landings, 1 North Wall Quay, Dublin 1, Irland; Muttergesellschaft ist die HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA.

Es handelt sich um einen gewöhnlichen Link, nicht um eine Einbettung. Solange Sie nicht klicken, wird keine Verbindung zu HubSpot aufgebaut. Folgen Sie dem Link, verlassen Sie unsere Website; ab diesem Moment gilt die Datenschutzerklärung von HubSpot. Die dort erhobenen Daten — Name, E-Mail-Adresse, Terminwunsch, Unternehmen sowie technische Verbindungsdaten — erhalten wir zur Durchführung des Gesprächs.

Rechtsgrundlage für die Terminvereinbarung ist Art. 6 Abs. 1 lit. b DSGVO. Mit HubSpot besteht ein Vertrag zur Auftragsverarbeitung; für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission, und HubSpot, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Details: Datenschutzerklärung von HubSpot.

11. Verlinkung auf externe Angebote

An vielen Stellen verlinken wir auf andere Websites, etwa auf LinkedIn-Profile, Google Scholar, Google-Bewertungen oder auf Seiten unserer Kundinnen und Kunden. Das sind reine Links. Wir binden keine Social-Media-Plugins, keine Like-Buttons und keine Zählpixel ein. Erst wenn Sie einen Link anklicken, entsteht eine Verbindung zum jeweiligen Anbieter.

Alle externen Links versehen wir automatisch mit rel="noopener noreferrer". Dadurch erfährt die Zielseite nicht, von welcher unserer Seiten Sie kommen.

Der Teilen-Link zu LinkedIn unter unseren Blogbeiträgen ist ebenfalls ein einfacher Link. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Auf die Verarbeitung nach dem Klick haben wir keinen Einfluss: Datenschutzerklärung von LinkedIn.

Extern geladenes Bild

Auf der Seite KI-Klausur wird derzeit ein Bild des Tagungshotels direkt vom Server des Landhotels Weißes Roß geladen. Dabei wird Ihre IP-Adresse an diesen Server übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Darstellung des Veranstaltungsorts. Wir stellen das Bild auf eine lokale Kopie um.

Affiliate-Link

Einzelne Buchempfehlungen sind mit einem Sternchen gekennzeichnet und führen als Partnerlink zu Amazon. Kaufen Sie darüber, erhalten wir eine kleine Provision; für Sie ändert sich der Preis nicht. Erst mit dem Klick werden Daten an Amazon übertragen und dort gegebenenfalls Cookies gesetzt. Anbieter ist die Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, 1855 Luxemburg.

12. Schriftarten und weitere Inhalte

Alle Schriftarten liegen auf unserem eigenen Server und werden von dort ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen Schrift-Dienst. Auch Bilder, Videos und Skripte werden — mit der oben genannten Ausnahme — von unserem eigenen Server geladen.

13. KI-Label Studio

Das unter label.marketing-ki.de angebotene Werkzeug verarbeitet alle Dateien ausschließlich lokal in Ihrem Browser. Es findet kein Upload statt; Bilder und Videos werden weder an uns noch an Dritte übertragen.

14. Redaktionssystem

Die Inhalte dieser Website pflegen wir mit dem Redaktionssystem Sveltia CMS. Es läuft vollständig im Browser unserer Mitarbeitenden auf einer getrennten Umgebung und speichert die Inhalte über GitHub (GitHub, Inc., USA); die Anmeldung erfolgt über GitHub-Konten unserer Beschäftigten. Die öffentlichen Seiten sind rein statisch: Beim Besuch der Website findet keine Verbindung zum Redaktionssystem oder zu GitHub statt. Von der Verarbeitung betroffen sind ausschließlich unsere eigenen Beschäftigten, nicht die Besucher.

15. Empfänger Ihrer Daten

Zugriff auf personenbezogene Daten haben nur die Personen in unserem Unternehmen, die sie für ihre Aufgabe benötigen. Darüber hinaus geben wir Daten weiter an:

• Cloudflare, Inc. (USA) — Hosting und Auslieferung der Website (Content Delivery Network)
• Microsoft Ireland Operations Limited — E-Mail über Microsoft 365 Exchange Online
• HubSpot Ireland Limited — Kontaktformulare, Newsletter, CRM und Terminbuchung
• Google Ireland Limited — bei Einwilligung in erweiterte Statistik oder externe Medien
• Vimeo.com, Inc. — bei Einwilligung in externe Medien
• Steuerberatung, Wirtschaftsprüfung und Behörden, soweit gesetzlich vorgeschrieben

Matomo betreiben wir selbst; dabei ist kein Dritter beteiligt.

Mit allen Dienstleistern, die in unserem Auftrag Daten verarbeiten, haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Ein Verkauf von Daten findet nicht statt.

16. Übermittlung in Drittländer

Soweit Daten außerhalb der EU und des EWR verarbeitet werden, geschieht das auf folgenden Grundlagen:

• Google und Vimeo (erweiterte Statistik, eingebettete Videos): Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO, ergänzt um die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
• Cloudflare (Auslieferung der Website): Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem Cloudflare zertifiziert ist, ergänzt um die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
• HubSpot (Formulare, Newsletter, CRM, Termine) und Microsoft (E-Mail): Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um technische und organisatorische Zusatzmaßnahmen der Anbieter. Die Verarbeitung erfolgt primär in der EU; ein Zugriff aus den USA ist im Einzelfall nicht ausgeschlossen.
• Soweit die US-Muttergesellschaften unter dem EU-US Data Privacy Framework zertifiziert sind, stützt sich die Übermittlung zusätzlich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023.

Matomo betreiben wir vollständig in Deutschland. Die Auslieferung der Website über Cloudflare kann Server außerhalb der EU einbeziehen.

Wir weisen ausdrücklich darauf hin: In den USA besteht kein mit der EU vollständig vergleichbares Datenschutzniveau. Behörden können unter bestimmten Voraussetzungen auf Daten zugreifen, und wirksame Rechtsbehelfe dagegen stehen Ihnen möglicherweise nicht in gleichem Umfang zur Verfügung. Wenn Sie das vermeiden möchten, lehnen Sie die entsprechenden Kategorien im Cookie-Banner einfach ab — die Website funktioniert vollständig.

17. Speicherdauer im Überblick

• Server-Logfiles: 7 Tage
• Einwilligungs-Speicherung im Browser: 12 Monate
• Matomo: keine Cookies; Auswertungsdaten 14 Monate. Ein erklärter Widerspruch wird bis zum Löschen Ihrer Browserdaten gespeichert.
• Google-Analytics-Cookies: bis 24 Monate; Auswertungsdaten 14 Monate
• Kontaktanfragen und CRM-Daten: 6 Monate, bei Geschäftsbriefen 6 bis 10 Jahre
• E-Mail-Postfächer: nach Erledigung, im Rahmen der gesetzlichen Aufbewahrungsfristen
• Bewerbungen und Freelancer-Anfragen: 6 Monate nach Verfahrensende
• Newsletter: bis zur Abmeldung; Einwilligungsnachweis bis zu 3 Jahre
• Buchhaltungsunterlagen: 10 Jahre (§ 147 AO)

18. Pflicht zur Bereitstellung

Sie sind nicht verpflichtet, uns personenbezogene Daten zu überlassen. Für den bloßen Besuch der Website ist nur die technisch notwendige Verarbeitung der Verbindungsdaten erforderlich. Ohne die Angaben, die wir in einem Formular als Pflichtfeld kennzeichnen, können wir allerdings keine Anfrage bearbeiten und keinen Vertrag schließen.

19. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die Auswertungen aus der Webanalyse nutzen wir ausschließlich in aggregierter Form zur Verbesserung unserer Inhalte, nicht zur Bewertung einzelner Personen.

20. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) — welche Daten wir zu Ihnen verarbeiten, zu welchem Zweck, an wen wir sie weitergeben und wie lange wir sie speichern.
• Berichtigung (Art. 16 DSGVO) — unrichtige Daten korrigieren, unvollständige ergänzen.
• Löschung (Art. 17 DSGVO) — sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) — Herausgabe in einem gängigen, maschinenlesbaren Format.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Für die Ausübung genügt eine formlose Nachricht an info@marketing-ki.de. Wir antworten innerhalb eines Monats.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten zum Zweck von Direktwerbung verarbeitet, können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen. Danach verwenden wir Ihre Daten für diesen Zweck nicht mehr.

Das betrifft insbesondere die Reichweitenmessung mit Matomo. Dafür müssen Sie uns nicht schreiben — es genügt der Widerspruchs-Schalter in Abschnitt 5.

Zuständige Aufsichtsbehörde

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 981 180093-0
www.lda.bayern.de

Unbeschadet dessen können Sie sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden.

21. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung. Bei wesentlichen Änderungen an den einwilligungspflichtigen Diensten fragen wir Ihre Einwilligung erneut ab.