Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Als B2B-Dienstleister für AI-Lösungen nehmen wir den Schutz Ihrer Daten ernst. Diese Datenschutzerklärung erklärt, wie AImighty (im Folgenden „wir") personenbezogene Daten im Rahmen unserer Website, unserer Dienstleistungen und der Geschäftsbeziehung zu unseren Unternehmenspartnern verarbeitet. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Namen, E-Mail-Adressen, IP-Adressen).

Verantwortliche Stelle

AImighty
Inhaber: Marc Bayer
Wietacker 10
21406 Melbeck
Deutschland

Kontakt:
Telefon: +49 (0) 4131 - 9275625
E-Mail: datenschutz@aimighty.de
Website: www.aimighty.de

Als Einzelunternehmen sind wir gem. Art. 4 Nr. 7 DSGVO verantwortlich für die Verarbeitung Ihrer Daten. Für Fragen zum Datenschutz steht Ihnen unser externer Datenschutzbeauftragter unter der oben genannten E-Mail-Adresse zur Verfügung.

Zwecke der Datenverarbeitung

Wir verarbeiten Daten primär zur:

• Bereitstellung unserer Website (technisch notwendige Daten wie IP-Adressen),
• Abwicklung von Geschäftsbeziehungen mit unseren B2B-Kunden (z. B. Vertragsmanagement, Rechnungsstellung),
• Erbringung unserer AI-Dienstleistungen (z. B. Verarbeitung von Kundendaten in unseren AI-Modellen – siehe Abschnitt 4),
• Kommunikation (z. B. Beantwortung von Anfragen über Kontaktformulare oder E-Mail),
• Marketing (nur mit Einwilligung, z. B. Newsletter für Bestandskunden).

Rechtsgrundlagen

Die Verarbeitung erfolgt auf Basis folgender Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO: Zur Erfüllung vertraglicher Pflichten (z. B. Bereitstellung unserer AI-Lösungen),
• Art. 6 Abs. 1 lit. f DSGVO: Zur Wahrung berechtigter Interessen (z. B. Sicherheit unserer Systeme, Optimierung unserer Website),
• Art. 6 Abs. 1 lit. a DSGVO: Bei Einwilligung (z. B. Newsletter, Cookies).

Ihre Rechte

Sie haben jederzeit folgende Rechte:

• Auskunft (Art. 15 DSGVO) über Ihre bei uns gespeicherten Daten,
• Berichtigung (Art. 16 DSGVO) oder Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitung (z. B. Direktwerbung),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Beschwerde bei einer Aufsichtsbehörde — für uns ist das der Landesbeauftragte für den Datenschutz Niedersachsen.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter datenschutz@aimighty.de.

2. Hosting und Infrastruktur

Externes Hosting

Diese Website wird bei folgendem Anbieter gehostet:

• Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA), in der EU vertreten durch die Cloudflare Germany GmbH, Rosental 7, 80331 München

Die Auslieferung erfolgt über das weltweite Netz von Cloudflare; dabei kann eine Übermittlung in die USA stattfinden. Cloudflare ist zertifiziert nach dem EU-US Data Privacy Framework, das ein angemessenes Datenschutzniveau gem. Art. 45 DSGVO gewährleistet. Weitere Informationen: Data Privacy Framework Liste.

Verarbeitete Daten: IP-Adressen, Zugriffszeiten, Browser-Informationen, Systemprotokolle.

Zweck: Bereitstellung der Website, DDoS-Schutz, Performance-Optimierung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler Website).

3. Datenverarbeitung auf dieser Website

Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser Hosting-Anbieter automatisch:

• IP-Adresse (ggf. anonymisiert),
• Datum/Uhrzeit der Anfrage,
• Zeitzonenunterschied zu GMT,
• Inhalt der Anfrage (konkrete Seite),
• Zugangsstatus/HTTP-Statuscode,
• jeweils übertragene Datenmenge,
• Website, von der die Anfrage kommt (Referrer-URL),
• Browser-Typ/Version,
• Betriebssystem und Schnittstelle,
• Sprache und Version der Browsersoftware.

Speicherdauer: 7 Tage (ausschließlich für Sicherheitszwecke).

Kontaktformular und E-Mail-Kommunikation

Bei Nutzung unseres Kontaktformulars oder per E-Mail übermittelte Daten (z. B. Name, Firma, E-Mail, Telefonnummer, Anfrage) werden zur Bearbeitung Ihrer Anfrage gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. lit. f DSGVO (berechtigtes Interesse an Kommunikation).

Speicherdauer: 3 Jahre nach letzter Kommunikation (handelsrechtliche Aufbewahrungspflicht).

Versand der Formularnachrichten

Für den Versand der über das Kontaktformular abgeschickten Nachrichten setzen wir Resend, Inc. (2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter ein.

Verarbeitete Daten: die von Ihnen im Formular eingegebenen Angaben (z. B. Name, Firma, E-Mail-Adresse, Telefonnummer, Nachricht) sowie die technischen Daten des Versands.

Zweck: zuverlässige Zustellung Ihrer Anfrage an uns.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Kontaktaufnahme).

Drittlandübermittlung: Der Versand führt über Server in den USA. Grundlage der Übermittlung ist ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO.

Dies ist die einzige Stelle, an der Daten dieser Website das Haus verlassen. Sie betrifft ausschließlich das Kontaktformular — nicht die Systeme, die wir bei unseren Kunden betreiben.

Reichweitenmessung (eigene Zählung, ohne Dritte)

Wir zählen selbst, wie oft unsere Seiten aufgerufen werden — mit einer eigenen Funktion auf unserem Hosting, ohne Analysedienst eines Dritten und ohne dass Ihr Browser dafür etwas von einem fremden Server lädt.

Gespeichert werden: das Datum, die aufgerufene Seite, der Hostname der Seite, von der Sie kamen (nicht die vollständige Adresse), und ob eine Formularnachricht abgesendet wurde. Daraus entsteht eine reine Zählung, keine Aufzeichnung einzelner Besuche.

Nicht gespeichert werden: Ihre IP-Adresse, Ihre Browserkennung, Bildschirmgröße, Verweildauer oder Ihr Weg durch die Seite. Es wird nichts auf Ihrem Gerät abgelegt und nichts von ihm gelesen — weder Cookies noch vergleichbare Techniken. Eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich.

Zur Unterscheidung der Besucher eines Tages berechnen wir einen nicht umkehrbaren Prüfwert (SHA-256) aus Datum, IP-Adresse, Browserkennung und einem geheimen Zusatzwert. Gespeichert wird nur dieser Prüfwert; die IP-Adresse selbst wird nicht gespeichert. Weil das Datum einfließt, ergibt derselbe Besucher am nächsten Tag einen anderen Wert — ein Wiedererkennen über den Tag hinaus ist damit ausgeschlossen.

Ihr Widerspruch im Voraus wird beachtet: Senden Ihr Browser oder Ihr Gerät das Signal „Do Not Track“, zählen wir Ihren Besuch nicht.

Zweck: zu erkennen, ob und über welche Wege unsere Website gefunden wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung unserer Website).

Speicherdauer: 400 Tage, danach werden die Zählstände gelöscht.

Empfänger: keiner. Die Zahlen liegen in einer Datenbank bei unserem Hosting-Anbieter (siehe Abschnitt 2) und werden an niemanden weitergegeben.

Cookies und Tracking-Technologien

Diese Website setzt keine Cookies. Sie legt auch sonst nichts auf Ihrem Gerät ab und liest nichts von ihm — weder lokalen Speicher noch vergleichbare Techniken. Eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich, und ein Cookie-Banner gibt es aus demselben Grund nicht.

Sollte unser Hosting-Anbieter (siehe Abschnitt 2) zur Abwehr automatisierter Angriffe ein technisch notwendiges Cookie setzen, geschieht dies ausschließlich zu diesem Zweck und ohne Auswertung durch uns.

Analyse-Tools: Wir nutzen keine Tracking-Tools Dritter wie Google Analytics. Die Reichweitenmessung erfolgt ausschließlich über die oben beschriebene eigene Zählung. Für B2B-Kunden bieten wir auf Anfrage individuelle Lösungen mit pseudonymisierten Nutzungsdaten an (z. B. zur Optimierung unserer AI-Modelle – siehe Abschnitt 4).

4. Datenverarbeitung im Rahmen unserer AI-Dienstleistungen

Grundsätze der AI-Datenverarbeitung

Als Anbieter von AI-Lösungen für Unternehmen verarbeiten wir Daten unserer B2B-Kunden ausschließlich:

• Auftragsgebunden: Nur im Rahmen der vertraglich vereinbarten Zwecke (z. B. Trainingsdaten für maßgeschneiderte AI-Modelle).
• Pseudonymisiert: Personenbezogene Daten werden wo möglich anonymisiert oder pseudonymisiert.
• DSGVO-konform: Bei Auftragsverarbeitung als Auftragsverarbeiter gem. Art. 28 DSGVO (mit AV-Vertrag).
• Transparenz: Klare Dokumentation der Datenflüsse und Verarbeitungszwecke.

Typische Verarbeitungsszenarien

Je nach Dienstleistung können folgende Datenkategorien verarbeitet werden:

Hinweis: Wir verarbeiten keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) und keine Daten von Verbrauchern (rein B2B).

Auftragsverarbeitung (AV-Vertrag)

Sofern wir als Auftragsverarbeiter für Sie tätig werden (z. B. bei der Verarbeitung Ihrer Kundendaten in unseren AI-Systemen), schließen wir mit Ihnen einen AV-Vertrag gem. Art. 28 DSGVO ab. Dieser regelt:

• Gegenstand, Dauer und Art der Verarbeitung,
• Art der personenbezogenen Daten und Kategorien betroffener Personen,
• Pflichten und Rechte des Verantwortlichen (Ihres Unternehmens),
• Technische und organisatorische Maßnahmen (TOMs) zum Schutz der Daten.

Ein Muster unseres AV-Vertrags stellen wir auf Anfrage gerne zur Verfügung.

Datenübermittlung an Dritte

Wir geben Ihre Daten nur weiter, wenn:

• Sie uns dazu ausdrücklich ermächtigen (z. B. zur Zusammenarbeit mit Partnern),
• es gesetzlich vorgeschrieben ist (z. B. an Steuerberater oder Behörden),
• wir Subunternehmer (z. B. Rechenzentren) einsetzen, die vertraglich zur Vertraulichkeit verpflichtet sind.

Keine Weitergabe an Drittländer (außer USA bei Cloudflare und Resend – siehe Abschnitt 2 und 3).

5. Datensicherheit und technische Maßnahmen

Technische und organisatorische Maßnahmen (TOMs)

Wir setzen folgende Maßnahmen zum Schutz Ihrer Daten ein:

• Verschlüsselung: TLS 1.3 für alle Datenübertragungen (HTTPS),
• Zugangskontrollen: Rollenbasierte Berechtigungen, 2-Faktor-Authentifizierung für interne Systeme,
• Physische Sicherheit: Server in zertifizierten Rechenzentren (ISO 27001),
• Regelmäßige Audits: Penetrationstests und Schwachstellenanalysen,
• Datenminimierung: Löschung nach Zweckerfüllung gem. Aufbewahrungsfristen.

Aufbewahrungsfristen

Wir löschen Daten, sobald sie für den Verarbeitungszweck nicht mehr erforderlich sind. Gesetzliche Aufbewahrungspflichten bleiben unberührt:

• Handelsrechtliche Unterlagen: 6 Jahre (§ 257 HGB),
• Steuerrelevante Unterlagen: 10 Jahre (§ 147 AO),
• Kontaktdaten von Interessenten: 3 Jahre nach letzter Kontaktaufnahme.

6. Aktualität und Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung bei technischen Änderungen (z. B. neue AI-Features), rechtlichen Anpassungen oder neuen Dienstleistungen an. Die aktuelle Version ist stets unter www.aimighty.de/datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir Sie per E-Mail (sofern wir Ihre Kontaktdaten haben).