Datenschutzerklärung

Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir verarbeiten, wenn du aituria.de besuchst, uns eine Nachricht schickst, einen Termin buchst oder mit dem Chat auf der Website sprichst. Kurz gesagt: Wir setzen kein Tracking, keine Werbe-Pixel und keine Analyse-Cookies ein. Alles, was über den reinen Betrieb der Website hinausgeht, erklären wir hier. Wo deine Einwilligung nötig ist, fragen wir vorher.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

AITURIA
Wegscheiderstr. 16
12439 Berlin
Deutschland
E-Mail: info@aituria.de

Die vertretungsberechtigte Person findest du im Impressum. Einen Datenschutzbeauftragten müssen wir nicht benennen. Für alle Fragen zum Datenschutz erreichst du uns direkt unter der oben genannten E-Mail-Adresse.

2. Das Wichtigste in Kürze

• Beim bloßen Besuch der Website setzen wir keine Cookies.
• Wir nutzen keine Webanalyse (kein Google Analytics, kein Matomo), keine Werbe-Pixel und keine Social-Media-Plugins.
• Die Website wird in einem Rechenzentrum in der Europäischen Union gehostet.
• Der Chat auf der Website ist ein Dienst eines externen Anbieters und wird erst geladen, wenn du ihm im Cookie-Hinweis zustimmst.
• Daten aus dem Kontaktformular und der Terminbuchung nutzen wir ausschließlich, um deine Anfrage zu beantworten.

3. Hosting und Server-Logfiles

Die Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Die Server stehen in der Europäischen Union. Mit Hostinger haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Bei jedem Aufruf der Website verarbeitet der Webserver automatisch folgende Daten in sogenannten Server-Logfiles:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• die zuvor besuchte Seite (Referrer), sofern dein Browser sie übermittelt
• Browser-Typ und -Version sowie Betriebssystem

Diese Daten brauchen wir, um die Website auszuliefern, Störungen zu erkennen und Angriffe abzuwehren. Sie werden nicht mit anderen Daten zusammengeführt und nicht ausgewertet, um dein Verhalten nachzuvollziehen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles des Webservers löscht Hostinger nach kurzer Zeit. Unsere eigenen Anwendungs-Logs löschen wir nach 14 Tagen, das Sicherheits-Log (siehe Abschnitt 6) nach 30 Tagen.

4. Kontaktformular

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir die Angaben, die du dort machst:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer (freiwillig)
• gewünschte Leistung und Budgetrahmen (freiwillig)
• deine Nachricht

Zusätzlich speichern wir den Zeitpunkt des Absendens und die Sprache, in der du die Website genutzt hast. Die Angaben werden in unserer Datenbank gespeichert. Wir erhalten eine Benachrichtigung per E-Mail, und du bekommst automatisch eine Eingangsbestätigung an die angegebene E-Mail-Adresse. Beide E-Mails werden über den Mailserver unseres Hosting-Anbieters Hostinger versendet.

Zweck der Verarbeitung ist die Beantwortung deiner Anfrage und, wenn du das möchtest, die Vorbereitung eines Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen vor einem möglichen Vertrag auf deine Anfrage). Bei allgemeinen Anfragen ohne Vertragsbezug ist es unser berechtigtes Interesse, deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Wir löschen Kontaktanfragen, sobald sie erledigt sind und keine weitere Kommunikation mehr zu erwarten ist, spätestens zwei Jahre nach dem letzten Kontakt. Kommt es zu einem Auftrag, bewahren wir die Korrespondenz im Rahmen der gesetzlichen Aufbewahrungsfristen auf (bis zu zehn Jahre nach § 147 AO und § 257 HGB).

5. Terminbuchung (kostenloses Erstgespräch)

Über den Terminkalender auf der Website kannst du ein 30-minütiges Erstgespräch anfragen. Dabei verarbeiten wir Vor- und Nachname, E-Mail-Adresse, optional deine Telefonnummer sowie den gewünschten Termin. Die Anfrage wird wie eine Kontaktanfrage in unserer Datenbank gespeichert. Wir werden per E-Mail informiert, und du erhältst eine Eingangsbestätigung.

Sobald wir den Termin bestätigen, legen wir ihn in unserem Kalender an und schicken dir eine Kalendereinladung an deine E-Mail-Adresse. Dafür nutzen wir Google Kalender (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google erhält dabei deinen Namen, deine E-Mail-Adresse, den Termin und, falls angegeben, deine Telefonnummer. Google Ireland kann Daten an Google LLC in den USA übermitteln. Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen vor einem möglichen Vertrag auf deine Anfrage). Für die Speicherdauer gilt das Gleiche wie beim Kontaktformular.

6. Schutz vor Spam und Missbrauch

Damit unsere Formulare und die Website nicht von Bots missbraucht werden, setzen wir technische Schutzmaßnahmen ein. Dabei verarbeiten wir deine IP-Adresse.

Cloudflare Turnstile

Beim Kontaktformular und bei der Terminbuchung nutzen wir Cloudflare Turnstile, einen Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Turnstile wird geladen, sobald das jeweilige Formular angezeigt wird, und prüft anhand technischer Merkmale deines Browsers und deiner IP-Adresse, ob ein Mensch das Formular ausfüllt. Dabei wird deine IP-Adresse an Cloudflare übermittelt, und beim Absenden prüft unser Server das Ergebnis bei Cloudflare nach. Turnstile dient ausschließlich der Bot-Erkennung und nicht der Nachverfolgung über mehrere Websites hinweg. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln.

Anfragelimits und Sperren

Wir begrenzen die Zahl der Anfragen pro IP-Adresse in kurzen Zeitfenstern. Die Zähler werden nur kurzzeitig gespeichert und laufen automatisch ab. IP-Adressen, von denen Missbrauch ausgeht, können wir vorübergehend und bei wiederholtem Missbrauch auch dauerhaft sperren. Gespeichert werden dabei die IP-Adresse, der Grund und der Zeitpunkt der Sperre. Sicherheitsrelevante Ereignisse protokollieren wir mit IP-Adresse, aufgerufenem Pfad und Browserkennung in einem Sicherheits-Log, das nach 30 Tagen gelöscht wird.

Rechtsgrundlage für diese Maßnahmen ist unser berechtigtes Interesse an der Sicherheit der Website und am Schutz der Formulare vor automatisiertem Missbrauch (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG).

7. Chat auf der Website (ChatReact)

Unten rechts findest du einen Chat, über den du Fragen zu unseren Leistungen stellen kannst. Dafür nutzen wir ChatReact, einen Dienst der AdSimple GmbH, Fabriksgasse 20, 2230 Gänserndorf, Österreich. Die Antworten werden mit Hilfe eines KI-Sprachmodells auf Basis unserer eigenen Inhalte erzeugt.

Der Chat wird erst geladen, wenn du im Cookie-Hinweis zustimmst. Ohne Zustimmung siehst du nur einen Platzhalter-Button, und es werden keine Daten an ChatReact übertragen. Du kannst deine Zustimmung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen.

Wenn du den Chat nutzt, verarbeitet ChatReact in unserem Auftrag:

• deine Nachrichten und die Antworten des Chats
• eine zufällige Besucher-ID, die der Chat im Local Storage deines Browsers ablegt, damit dein Gesprächsverlauf beim Seitenwechsel erhalten bleibt
• die Adresse der Seite, auf der du chattest, und die Sprache deines Browsers
• technische Verbindungsdaten wie deine IP-Adresse, Datum und Uhrzeit sowie Browser- und Betriebssysteminformationen
• Angaben, die du freiwillig im Chat machst, zum Beispiel deinen Namen oder deine E-Mail-Adresse, wenn du um Rückruf bittest

ChatReact verarbeitet diese Daten auf Servern in Frankfurt am Main (Hosting über Vercel Inc. und Neon, Inc., beide mit Sitz in den USA). Zur Erzeugung der Antworten werden deine Nachrichten zusammen mit den passenden Inhalten unserer Wissensbasis an OpenAI (OpenAI, L.L.C., USA) übermittelt. Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln und, soweit der jeweilige Anbieter zertifiziert ist, auf das EU-US Data Privacy Framework. Gesprächsverläufe können wir im ChatReact-Dashboard einsehen, um Anfragen nachzuvollziehen und den Chat zu verbessern. Wir löschen sie spätestens nach zwölf Monaten. Mit AdSimple haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Bitte gib im Chat keine sensiblen Daten ein, zum Beispiel Gesundheits- oder Zahlungsdaten. Für vertrauliche Anliegen nutze lieber das Kontaktformular oder schreib uns direkt per E-Mail.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Der Widerruf wirkt für die Zukunft. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

8. Cookies, Local Storage und Einwilligung

Beim Besuch der öffentlichen Website setzen wir keine Cookies. Wir nutzen lediglich den Local Storage deines Browsers für zwei technisch notwendige Einträge:

• lang: deine gewählte Sprache (Deutsch, Englisch oder Arabisch), damit die Website beim nächsten Besuch in dieser Sprache startet.
• aituria:consent: deine Entscheidung im Cookie-Hinweis, damit wir dich nicht bei jedem Besuch erneut fragen. Der Eintrag gilt zwölf Monate, danach fragen wir erneut.

Beide Einträge sind nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil sie für die von dir gewünschte Funktion unbedingt erforderlich sind. Du kannst sie jederzeit in den Einstellungen deines Browsers löschen.

Erst wenn du im Cookie-Hinweis „Alle akzeptieren“ wählst oder den Chat einzeln aktivierst, wird der externe Chat-Dienst (Abschnitt 7) geladen. Mit „Nur notwendige“ bleibt es beim reinen Betrieb der Website. Deine Auswahl kannst du jederzeit über „Cookie-Einstellungen“ im Footer ändern.

Unser Admin-Bereich, den nur unser Team nutzt, verwendet ein Sitzungs-Cookie und ein Cookie zum Schutz vor Cross-Site-Request-Forgery. Für Besucher der Website werden diese Cookies nicht gesetzt.

9. Externe Inhalte: Bilder

Einige Bilder auf der Website werden direkt von Unsplash geladen (Unsplash Inc., Montréal, Kanada, ein Unternehmen von Getty Images). Beim Laden wird deine IP-Adresse an die Server von Unsplash übermittelt, damit das Bild ausgeliefert werden kann. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Wir stellen die Bilder nach und nach auf eigenes Hosting um.

10. Schriftarten

Die verwendeten Schriftarten (Geist, Geist Mono, Cairo und Plus Jakarta Sans) liegen auf unserem eigenen Server. Es werden keine Verbindungen zu Google Fonts oder anderen Schriftanbietern aufgebaut.

11. Links zu sozialen Netzwerken

Im Footer verlinken wir auf unsere Profile bei Instagram, LinkedIn und TikTok. Das sind reine Links, keine eingebetteten Plugins. Beim Besuch unserer Website werden keine Daten an diese Netzwerke übertragen. Erst wenn du einen Link anklickst, gelangst du auf die jeweilige Plattform, und dort gelten deren Datenschutzbestimmungen.

12. E-Mail-Kontakt

Wenn du uns direkt per E-Mail schreibst, speichern wir deine Nachricht und deine Absenderdaten, um deine Anfrage zu bearbeiten. Zweck, Rechtsgrundlage und Speicherdauer entsprechen den Angaben in Abschnitt 4.

13. Empfänger und Übermittlung in Drittländer

Wir geben deine Daten nur weiter, wenn es für die hier beschriebenen Zwecke nötig ist, du eingewilligt hast oder wir rechtlich dazu verpflichtet sind. Dienstleister, die in unserem Auftrag Daten verarbeiten, sind durch Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO gebunden. Das sind:

• Hostinger International Ltd. (Zypern): Hosting und E-Mail-Versand
• AdSimple GmbH (Österreich): Chat
• Cloudflare, Inc. (USA): Bot-Schutz für Formulare
• Google Ireland Limited (Irland): Kalendereinladungen

Soweit Daten in die USA übermittelt werden (Cloudflare, Google sowie OpenAI als Unterauftragnehmer von ChatReact), beruht das auf dem Angemessenheitsbeschluss zum EU-US Data Privacy Framework für zertifizierte Anbieter und ergänzend auf den EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Im Überblick:

• Server-Logfiles: kurzfristig beim Hosting-Anbieter; eigene Anwendungs-Logs 14 Tage, Sicherheits-Log 30 Tage
• Kontakt- und Terminanfragen: bis zur Erledigung, spätestens zwei Jahre nach dem letzten Kontakt; bei einem Auftrag gemäß den handels- und steuerrechtlichen Fristen
• IP-Sperren: in der Regel vorübergehend, bei wiederholtem Missbrauch dauerhaft
• Chat-Verläufe: bis zu zwölf Monate
• Einwilligungsentscheidung im Browser: zwölf Monate

15. Deine Rechte

Du hast uns gegenüber folgende Rechte in Bezug auf deine personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) darüber, welche Daten wir über dich verarbeiten
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO), jederzeit mit Wirkung für die Zukunft, zum Beispiel über „Cookie-Einstellungen“ im Footer

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen.

Zur Ausübung deiner Rechte genügt eine E-Mail an info@aituria.de.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, www.datenschutz-berlin.de.

16. Datensicherheit

Die Website ist ausschließlich über HTTPS (TLS-Verschlüsselung) erreichbar, Formulardaten werden also verschlüsselt übertragen. Der Zugriff auf gespeicherte Anfragen ist auf unser Team beschränkt und passwortgeschützt. Jede Änderung an Inhalten und Anfragen wird protokolliert.

17. Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile. Der Chat beantwortet Fragen, trifft aber keine Entscheidungen mit rechtlicher Wirkung für dich.

18. Pflicht zur Bereitstellung

Du bist nicht verpflichtet, uns personenbezogene Daten zu geben. Ohne die als Pflichtfeld markierten Angaben können wir eine Anfrage über das Formular allerdings nicht beantworten.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt immer die hier veröffentlichte Fassung. Den Stand findest du oben auf der Seite.