Datenschutzerklärung

1. Datenschutz auf einen Blick

Diese Erklärung zeigt, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen, uns kontaktieren, Kunde werden oder wir Sie als Unternehmen ansprechen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wir verarbeiten nur, was für den Betrieb der Website, die Bearbeitung von Anfragen, Terminbuchungen, Chat-Nachrichten, Playbook-Downloads, unsere Geschäftsbeziehungen und die technische Sicherheit nötig ist. Analyse-Cookies setzen wir nur mit Ihrer ausdrücklichen Einwilligung.

2. Verantwortliche Stelle

Telefon: +49 176 34879606
E-Mail: besnik.zeka@makeaieasy.de

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen (§ 38 BDSG) nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich direkt an die oben genannte Adresse.

Zuständige Aufsichtsbehörde:
Unabhängiges Datenschutzzentrum Saarland (UDS)
Fritz-Dobisch-Straße 12 · 66111 Saarbrücken
www.datenschutz.saarland.de

3. Allgemeines zur Datenverarbeitung

Rechtsgrundlagen. Wir verarbeiten Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung oder Anbahnung eines Vertrags (lit. b), zur Erfüllung gesetzlicher Pflichten (lit. c) oder auf Grundlage unserer berechtigten Interessen (lit. f). Welche Grundlage gilt, nennen wir bei den einzelnen Verarbeitungen.

Speicherdauer. Wir löschen Daten, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht. Für Geschäftsunterlagen gelten handels- und steuerrechtliche Fristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO).

Empfänger. Wir geben Daten nur weiter, wenn dies für die genannten Zwecke nötig ist, etwa an technische Dienstleister, die als Auftragsverarbeiter nach Art. 28 DSGVO weisungsgebunden für uns tätig sind (Übersicht in Abschnitt 19). Ein Verkauf von Daten findet nicht statt.

4. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

6. Hosting, Domain und Server-Log-Dateien

Die Domain makeaieasy.de wird über STRATO verwaltet. Die Website und die Datenbank für Anfragen betreiben wir bei Render. Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene URL, Referrer, Browsertyp, Betriebssystem und Antwortstatus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und missbrauchsfreien Betrieb. Server-Logs werden nach kurzer Zeit automatisch gelöscht, soweit sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

7. Cloudflare

Zur sicheren und schnellen Auslieferung nutzen wir Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Cloudflare verarbeitet technische Zugriffsdaten wie IP-Adresse, angefragte URL, Zeitpunkt, Browser- und Systeminformationen sowie Sicherheitsereignisse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Angriffen, performante Auslieferung). Weitere Informationen: cloudflare.com/privacypolicy

8. Cookies und Einwilligungsverwaltung

Für die Einwilligungsverwaltung nutzen wir den Dienst Prive (app.prive.eu). Er zeigt das Cookie-Banner an und speichert Ihre Entscheidung in einem technisch notwendigen Cookie, damit wir sie beachten und nachweisen können. Das ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig; Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Alle nicht notwendigen Cookies und Dienste werden erst nach Ihrer Einwilligung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Marketing- oder Retargeting-Cookies setzen wir nicht ein. Sie können Ihre Entscheidung jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

9. Kontaktformular, Bedarfsanalyse und E-Mail-Versand

Wenn Sie uns über die Bedarfsanalyse oder ein Formular kontaktieren, verarbeiten wir insbesondere Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Ihre Angaben zu Leistung, Branche und Unternehmensgröße, den Nachrichteninhalt sowie zum Nachweis Ihrer Einwilligung und zur Missbrauchsabwehr IP-Adresse, Zeitpunkt und User-Agent.

Zweck: Bearbeitung Ihrer Anfrage und Kontaktaufnahme.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie lit. f (Missbrauchsabwehr).
Speicherdauer: Löschung nach abgeschlossener Bearbeitung, spätestens nach 12 Monaten, sofern keine Vertragsbeziehung oder Aufbewahrungspflicht besteht.

E-Mails zu Ihrer Anfrage versenden wir über Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) auf Grundlage von Standardvertragsklauseln. Weitere Informationen: resend.com/legal/dpa

10. Terminbuchung über cal.eu

Für Erstgespräche nutzen wir Cal.com über die Domain cal.eu. Wenn Sie einen Buchungslink anklicken, verlassen Sie unsere Website; die Verarbeitung von Name, E-Mail-Adresse, Terminwunsch und freiwilligen Angaben erfolgt dann über den Anbieter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: cal.com/privacy

11. KI-Chat-Assistent

Auf unserer Website steht ein KI-gestützter Chat zur Verfügung. Ihre Eingaben werden über unseren Server an einen von uns selbst betriebenen Automatisierungsdienst (n8n) weitergeleitet. Zur Erzeugung der Antwort nutzt dieser Dienst ein Sprachmodell eines KI-Anbieters (Empfängerkategorie: Anbieter von KI-Sprachmodellen, als Auftragsverarbeiter nach Art. 28 DSGVO eingebunden). Übermittelt werden nur Ihre Chat-Eingaben. Sitzt der Anbieter außerhalb der EU, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses oder von Standardvertragsklauseln (siehe Abschnitt 20).

• Die Nutzung des Chats ist freiwillig.
• Antworten werden automatisch erzeugt und ersetzen keine individuelle Fachberatung.
• Bitte übermitteln Sie im Chat keine sensiblen oder vertraulichen Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei anfragebezogener Kommunikation sowie lit. f für den sicheren Betrieb des Chats.

12. KI-Playbook-Download

Wenn Sie unser KI-Playbook anfordern, verarbeiten wir Ihre E-Mail-Adresse und die freiwilligen Angaben im Formular, um Ihnen das Playbook zuzusenden. Die Zustellung läuft über unseren selbst betriebenen Automatisierungsdienst (n8n). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; weitere Informationen schicken wir Ihnen nur, wenn Sie dem gesondert zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO).

13. Kontaktaufnahme durch uns (Vertrieb an Unternehmen)

Wir sprechen Unternehmen gezielt an, für die unsere Leistungen relevant sein können. Dazu verarbeiten wir geschäftliche Kontaktdaten von Ansprechpartnern: Name, Funktion, Unternehmen, geschäftliche Telefonnummer und E-Mail-Adresse sowie Notizen zum Gesprächsverlauf.

Herkunft: öffentlich zugängliche Quellen wie Unternehmenswebsites, Impressum, Handelsregister, Branchenverzeichnisse und berufliche Netzwerke, oder Empfehlungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Unternehmen unsere Leistungen vorzustellen. Telefonische Ansprache erfolgt nur im Rahmen von § 7 UWG.
Speicherdauer: Besteht kein Interesse, löschen wir die Daten spätestens nach 12 Monaten. Bei Widerspruch löschen wir sie sofort und vermerken nur, dass keine Ansprache mehr erfolgen soll.

Sie können dieser Verarbeitung jederzeit widersprechen (siehe Abschnitt 5). Über die Datenerhebung informieren wir Sie spätestens bei der ersten Kontaktaufnahme (Art. 14 DSGVO).

14. Kunden und Ansprechpartner bei Kunden

Für die Durchführung unserer Projekte verarbeiten wir Kontaktdaten der Ansprechpartner, Vertrags-, Abrechnungs- und Projektdaten sowie Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Aufbewahrungspflichten lit. c, für die Kommunikation mit Ansprechpartnern bei Firmenkunden lit. f.

Verarbeiten wir in einem Projekt personenbezogene Daten in Ihrem Auftrag, schließen wir dafür einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

15. Bewerbungen

Wenn Sie sich bei uns bewerben (zum Beispiel per E-Mail auf eine Stelle unter /karriere), verarbeiten wir Ihre Kontaktdaten, Ihre Bewerbungsunterlagen und unsere Kommunikation mit Ihnen, um über die Begründung eines Beschäftigungsverhältnisses zu entscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG.

Kommt es zu einer Einstellung, übernehmen wir die Daten in die Personalakte. Andernfalls löschen wir sie spätestens sechs Monate nach Abschluss des Verfahrens. So lange bewahren wir sie auf, um uns gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO). Eine längere Speicherung für spätere Stellen erfolgt nur mit Ihrer Einwilligung.

16. Externe Links, Social Media und WhatsApp

Unsere Website verlinkt auf externe Angebote, insbesondere LinkedIn, Instagram und WhatsApp sowie im FAQ auf ChatGPT, Claude und Perplexity („Fragen Sie eine KI“). Diese Links übertragen keine Daten an die Anbieter, bis Sie sie anklicken. Danach gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

• LinkedIn: linkedin.com/legal/privacy-policy
• Instagram / Meta: privacycenter.instagram.com/policy
• WhatsApp / Meta: whatsapp.com/legal/privacy-policy-eea

Wenn Sie uns über WhatsApp kontaktieren, verarbeitet WhatsApp eigenverantwortlich Kommunikations- und Metadaten. Wir nutzen Ihre Angaben zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

17. Schriftarten

Wir binden die Schriftarten Geist und Geist Mono lokal ein: Sie werden beim Erstellen der Website auf unseren Server übertragen und von dort ausgeliefert. Beim Seitenaufruf besteht keine Verbindung zu Google oder anderen Schriftanbietern.

18. Google Analytics

Sofern Google Analytics aktiviert ist, erfolgt die Verarbeitung ausschließlich nach Ihrer Einwilligung über das Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne Einwilligung werden keine Analyse-Cookies gesetzt und keine Nutzungsdaten an Google übermittelt. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen.

19. Eingesetzte Dienstleister

20. Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz in den USA. Eine Übermittlung erfolgt nur, wenn ein Angemessenheitsbeschluss besteht (EU-U.S. Data Privacy Framework bei zertifizierten Unternehmen) oder geeignete Garantien vereinbart sind, insbesondere Standardvertragsklauseln der EU-Kommission (Art. 45, 46 DSGVO).

21. Datensicherheit

Wir übertragen alle Daten verschlüsselt (TLS, HSTS) und setzen weitere technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, unter anderem Sicherheits-Header gegen Einbettung und Content-Sniffing, Zugriffsbeschränkungen auf Systeme und Daten sowie Spam-Schutz für Formulare.