1. Allgemeine Hinweise Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website sowie im Rahmen unserer Leistungen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können (z. B. Name, E-Mail, Telefonnummer, IP-Adresse). Verantwortlicher Rise2AI Solutions GmbH Styrumer Str. 56, 47138 Duisburg, Deutschland Vertreten durch den Geschäftsführer: Verio Ahrens Handelsregister: Amtsgericht Duisburg, HRB 40752 Telefon: +49 152 28503903 E-Mail: contact@rise2ai.com Datenschutzbeauftragter Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten. 2. Ihre Rechte Sie haben im Rahmen der DSGVO insbesondere folgende Rechte: Auskunft (Art. 15 DSGVO) Berichtigung (Art. 16 DSGVO) Löschung (Art. 17 DSGVO) Einschränkung der Verarbeitung (Art. 18 DSGVO) Datenübertragbarkeit (Art. 20 DSGVO) Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO) Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) Für uns zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestr. 2–4, 40213 Düsseldorf, www.ldi.nrw.de Widerspruchsrecht (Art. 21 DSGVO) Wenn wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Werden Daten zur Direktwerbung verarbeitet, können Sie jederzeit widersprechen – ohne Begründung. 3. Datensicherheit (SSL/TLS) Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine vollständig sichere Datenübertragung im Internet kann dennoch nicht garantiert werden. 4. Speicherdauer Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie dies zur Zweckerfüllung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anschließend werden die Daten gelöscht. 5. Hosting Externes Hosting Diese Website wird gehostet bei:

statichost.eu (Variable Object Assignment) c/o Knackeriet, Sankt Paulsgatan 25, 11848 Stockholm, Schweden Die Seiten liegen in Rechenzentren der Hetzner Online GmbH (Deutschland) und werden über das Content-Delivery-Netzwerk der BunnyWay d.o.o. (Slowenien) ausgeliefert. Dabei verarbeitet der Hoster personenbezogene Daten (z. B. IP-Adresse, Server-Logs) zur Bereitstellung und Absicherung der Website. Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: stabiler, sicherer Betrieb) Art. 6 Abs. 1 lit. b DSGVO (bei Anfragen/Vertragsanbahnung über Website) 6. Datenerfassung auf dieser Website Cookies Wir verwenden Cookies. Technisch notwendige Cookies sind für den Betrieb erforderlich. Andere Cookies (Analyse/Marketing) setzen wir nur mit Einwilligung. Rechtsgrundlagen: Notwendig: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TDDDG Analyse/Marketing: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Einwilligung) Consent-Management (Legal Cockpit) Wir verwenden Legal Cockpit der: Legalcore AG Reinhardtstr. 7, 10117 Berlin, Deutschland Dabei werden u. a. IP-Adresse, Browserdaten, Einwilligungsstatus, Zeitpunkt gespeichert, um Einwilligungen nachweisbar zu verwalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) 7. Server-Log-Dateien statichost.eu erhebt Server-Logs (z. B. Browsertyp, Betriebssystem, Referrer-URL, Uhrzeit, IP-Adresse). Zweck: Stabilität, Sicherheit, Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. 8. Kontaktaufnahme Kontaktformular Bei Nutzung des Kontaktformulars verarbeiten wir Ihre Angaben (z. B. Vorname, Nachname, Telefonnummer, E-Mail-Adresse und Ihre Angaben zum Anliegen) zur Bearbeitung der Anfrage. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertrag) Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen) Art. 6 Abs. 1 lit. a DSGVO (falls ausdrücklich Einwilligung eingeholt) Kontakt per E-Mail / Telefon Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung. Rechtsgrundlagen: wie oben. Terminbuchung Für die Vereinbarung von Erstgesprächen nutzen wir den Dienst Calendly der Calendly LLC, Atlanta, USA. Bei einer Buchung werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Terminwunsch) an Calendly übermittelt. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Einbindung im Seitenkontext). Drittlandtransfer USA auf Grundlage geeigneter Garantien. 9. KI-gestützte Systeme, Telefon- und Sprachassistenz Auf dieser Website und im Rahmen unserer Dienstleistungen setzen wir KI-gestützte Systeme ein, insbesondere automatisierte Sprach- und Telefonassistenz sowie Chat-Automatisierung. Verarbeitet werden können: Gesprächsdaten (Audio), Zeitpunkt, Telefonnummer und gegebenenfalls Inhalte in Form eines Transkripts Metadaten (z. B. Dauer, Status, Routing) Zwecke: Bearbeitung von Anfragen, Terminabstimmung, Service und Support, Qualitätssicherung. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Erfüllung von Verträgen) Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung, Servicequalität) Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, insbesondere bei Aufzeichnung und Analyse) Sofern Gespräche aufgezeichnet oder transkribiert werden, werden Sie vor Gesprächsbeginn darüber informiert und um Ihre Einwilligung gebeten. Ohne Einwilligung erfolgt keine Aufzeichnung. Zu Beginn der Interaktion wird offengelegt, dass Sie mit einem KI-System sprechen (Art. 50 Abs. 1 der Verordnung (EU) 2024/1689). Ari – Chat- und Sprachassistent auf dieser Website Auf einzelnen Seiten können Sie mit Ari, unserem KI-Assistenten, schreiben oder sprechen. Ari beantwortet Fragen zu unseren Leistungen und nimmt auf Wunsch Ihre Anfrage auf. Aktivierung erst per Klick: Solange Sie den Chat-Knopf nicht anklicken, lädt die Seite nichts von Ari und überträgt keine Daten an die unten genannten Anbieter. Erst nach dem Klick lädt Ihr Browser das Chatfenster über den Auslieferungsdienst unpkg.com und verbindet sich mit ElevenLabs. Dabei werden Ihre IP-Adresse und technische Angaben zu Browser und Gerät übertragen. Vor Beginn weisen wir Sie im Chatfenster darauf hin, dass Sie mit einem KI-System kommunizieren (Art. 50 Abs. 1 der Verordnung (EU) 2024/1689). Dass Sie den Hinweis bestätigt haben, wird im Speicher Ihres Browsers (localStorage) abgelegt, damit er nicht bei jedem Besuch erneut erscheint. Verarbeitete Daten: Ihre Nachrichten und Aris Antworten. Bei einem Sprachgespräch zusätzlich Ihre Stimme: Sie wird nur zur Umwandlung in Text verarbeitet und nicht aufgezeichnet. Das Mikrofon wird erst nach Ihrer Freigabe im Browser genutzt. Außerdem freiwillige Angaben wie Name, E-Mail-Adresse, Telefonnummer, Unternehmen und Ihr Anliegen sowie Zeitpunkt und Dauer des Gesprächs. Zwecke: Beantwortung Ihrer Fragen, Bearbeitung Ihrer Anfrage, Qualitätssicherung. Dienstleister (Auftragsverarbeiter nach Art. 28 DSGVO): – Eleven Labs Inc., 169 Madison Ave #2484, New York, NY 10016, USA: Chatfenster, Spracherkennung, Sprachausgabe und Gesprächssteuerung. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, ergänzend auf Standardvertragsklauseln. – Anthropic PBC, San Francisco, USA: Sprachmodell „Claude“, das Ihre Nachrichten versteht und die Antworten formuliert. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Bei einer Störung kann ersatzweise ein Sprachmodell der Google Ireland Limited, Dublin, antworten. – PAF Solutions GmbH, Ohmstraße 2, 90443 Nürnberg: Betrieb unserer Automatisierung und der Datenbank, in der das Gesprächsprotokoll gespeichert wird. – HighLevel Inc., Dallas, USA: Hinterlassen Sie Kontaktdaten, legen wir Ihre Anfrage in diesem Kundenverwaltungssystem an. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln. Speicherdauer: Bei ElevenLabs wird das Gespräch nach 2 Tagen samt personenbezogener Daten gelöscht. In unserer Datenbank speichern wir das Gesprächsprotokoll 60 Tage und löschen es dann automatisch. Dauerhaft bleiben nur zusammengefasste Angaben ohne Personenbezug, etwa ob eine Anfrage entstand und zu welchem Themengebiet. Kontaktdaten einer Anfrage speichern wir, solange es für die Bearbeitung und eine daraus folgende Geschäftsbeziehung nötig ist; gesetzliche Aufbewahrungsfristen bleiben unberührt. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Anfrage, vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Fragen zu unseren Leistungen schnell zu beantworten). Das Laden des Chatfensters nach Ihrem Klick ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Nutzung ist freiwillig. Sie erreichen uns ebenso über das Kontaktformular, per E-Mail oder telefonisch. 10. Kundenportal für Geschäftskunden Für Unternehmen, die unsere KI-gestützte Telefon- und Chat-Assistenz nutzen, betreiben wir ein passwortgeschütztes Kundenportal. Dort sieht das Unternehmen zusammengefasste Auswertungen seiner eigenen Anrufe und Chats, zum Beispiel Anzahl, Dauer, Ergebnis und Themenbereiche. Telefonnummern und Gesprächsinhalte zeigt das Portal nicht. Auftragsverarbeitung Die angezeigten Auswertungen verarbeiten wir im Auftrag des jeweiligen Unternehmens (Art. 28 DSGVO). Verantwortlich für diese Daten ist das Unternehmen. Anfragen zu den Auswertungen richten Sie bitte zuerst an das Unternehmen; Ihre Rechte aus Abschnitt 2 bleiben unberührt. Anmeldung und Sitzung Zur Anmeldung verarbeiten wir Benutzername und Passwort des Zugangs. Nach erfolgreicher Anmeldung setzen wir ein technisch notwendiges Cookie mit einer zufälligen Sitzungskennung. Die Sitzung endet nach 120 Minuten ohne Aktivität, spätestens nach 8 Stunden oder mit der Abmeldung. Zur Absicherung zählen wir fehlgeschlagene Anmeldeversuche je Zugang und sperren den Zugang nach fünf Fehlversuchen innerhalb von 15 Minuten vorübergehend. Je Sitzung speichern wir die Sitzungskennung, den Zugang, Beginn, letzte Aktivität und Ende. Eine IP-Adresse speichert das Portal dabei nicht. Rechtsgrundlagen: Anmeldung und Sitzung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: sicherer, auf das jeweilige Unternehmen beschränkter Zugang) Cookie: § 25 Abs. 2 Nr. 2 TDDDG (technisch unbedingt erforderlich, ohne Einwilligung) Hosting und Server-Logs Das Portal läuft auf eigenen Servern der PAF Solutions GmbH, Ohmstraße 2, 90443 Nürnberg, Deutschland, die für uns als Auftragsverarbeiter tätig ist (Art. 28 DSGVO). Der vorgeschaltete Webserver verarbeitet beim Aufruf technische Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp) zur Auslieferung und Absicherung. Soweit er diese Daten in Server-Logs speichert, werden sie spätestens nach 7 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: stabiler, sicherer Betrieb) Speicherdauer Zugangsdaten und die Einträge zu den Sitzungen speichern wir, solange der Zugang besteht. Endet der Zugang, löschen wir sie. 11. KI-generierte Inhalte und digitale Klone Wir erstellen Bilder, Videos, Audio- und Textinhalte mit generativer Künstlicher Intelligenz. Details zur Kennzeichnung nach Artikel 50 der Verordnung (EU) 2024/1689 finden Sie in unserem Impressum. Datenschutzrechtlich relevant ist dies insbesondere, wenn reale Personen abgebildet werden: Für die Erstellung digitaler Klone verarbeiten wir Fotos, Videoaufnahmen und Stimmaufnahmen der betroffenen Person. Gesichts- und Stimmmerkmale können biometrische Daten im Sinne von Art. 9 DSGVO darstellen. Rechtsgrundlage: ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO, ergänzt um eine Einwilligung nach §§ 22, 23 KUG in die Veröffentlichung. Die Daten werden ausschließlich für die vertraglich vereinbarten Zwecke des jeweiligen Auftrags verwendet, nicht zum Training allgemeiner Modelle Dritter freigegeben und nach Abschluss des Auftrags oder auf Widerruf gelöscht. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Für die Erzeugung setzen wir Dienstleister ein, mit denen Auftragsverarbeitungsverträge nach Art. 28 DSGVO bestehen. 12. Analyse-Tools und Werbung Eigene Reichweitenmessung (Seiten-Zähler) Um zu verstehen, wie unsere Seiten genutzt werden und wie viele Besucher ein Formular ausfüllen, messen wir die Nutzung mit einem eigenen Skript, sofern Sie im Cookie-Banner der Kategorie „Performance“ zustimmen. Ohne Ihre Einwilligung ist das Skript nicht aktiv: Es liest nichts aus Ihrem Browser und sendet keine Daten. Die Daten gehen an keinen Analyse- oder Werbedienst, sondern an unsere eigene Automatisierung und Datenbank auf Servern der PAF Solutions GmbH, Ohmstraße 2, 90443 Nürnberg, Deutschland, die für uns als Auftragsverarbeiter tätig ist (Art. 28 DSGVO). Was wir erfassen Je Seitenaufruf erfassen wir die aufgerufene Seite, die Herkunft (Adresse der vorherigen Website ohne Pfad sowie Kampagnenangaben aus dem Link, etwa utm-Parameter), die Spracheinstellung des Browsers, wie weit Sie gescrollt haben, die aktive Verweildauer, angeklickte Links und Schaltflächen, ob ein Formular sichtbar war, begonnen oder abgeschickt wurde (ohne Ihre Eingaben), ob ein Video gestartet wurde, und die Ladezeit. Aus der Browserkennung und der Fensterbreite leiten wir nur Geräteklasse, Browser und Betriebssystem ab. Jeder Seitenaufruf erhält eine Zufallsnummer, die nur die Meldungen dieses einen Aufrufs verbindet; zwei Aufrufe lassen sich darüber nicht zusammenführen. Ihre IP-Adresse und die vollständige Browserkennung speichern wir nicht. Für die Übermittlung verarbeitet der vorgeschaltete Webserver technische Zugriffsdaten wie in Abschnitt 10 unter „Hosting und Server-Logs“ beschrieben. Wiederkehrende Besuche Zusätzlich legt das Skript im Speicher Ihres Browsers (localStorage) den Eintrag „r2z“ an. Er enthält den Tag Ihres ersten Besuchs, die Herkunft dieses ersten Besuchs, die Zahl Ihrer Besuche und die zuletzt aufgerufene Seite. Übermittelt werden daraus nur Merkmale wie „erster Besuch“, „dritter Besuch“ oder die Seite davor, keine Kennung, die Sie wiedererkennt. Widerrufen Sie die Einwilligung, löscht das Skript den Eintrag beim nächsten Seitenaufruf und sendet keine Daten mehr. Speicherdauer Die einzelnen Meldungen löschen wir nach 8 Tagen automatisch. Danach bleiben nur je Stunde und Seite zusammengefasste Zahlen, etwa Aufrufe und Formularquote, ohne Zufallsnummer und ohne einzelne Aufrufe. Den Eintrag „r2z“ können Sie jederzeit über die Cookie-Einstellungen oder in Ihrem Browser löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Einwilligung). Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden. Meta-Pixel (Facebook und Instagram) Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland Wir nutzen das Meta-Pixel, um die Wirksamkeit unserer Werbeanzeigen zu messen und Zielgruppen zu bilden. Dabei werden Ereignisse wie der Seitenaufruf und das Absenden eines Kontaktformulars sowie technische Daten (z. B. IP-Adresse, Browser- und Geräteinformationen, Cookie-Kennungen) an Meta übermittelt. Meta kann diese Daten mit Ihrem Nutzerkonto verknüpfen, sofern Sie bei Facebook oder Instagram angemeldet sind. Verwendet werden dabei auch Custom Audiences und Conversion-Messung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Einwilligung). Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden. Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten besteht eine gemeinsame Verantwortlichkeit mit Meta nach Art. 26 DSGVO. Drittlandtransfer: Eine Übermittlung in die USA ist möglich; Meta stützt sich auf einen Angemessenheitsbeschluss beziehungsweise Standardvertragsklauseln. Weitere Informationen: https://www.facebook.com/privacy/policy Google Tag Manager Anbieter: Google Ireland Limited, Dublin, Irland Der Google Tag Manager dient zur Einbindung und Verwaltung von Tags. Er kann technische Daten (z. B. IP-Adresse) verarbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Einwilligung), soweit über den Tag Manager Tracking- oder Marketing-Tags geladen werden. Drittlandtransfer: möglich (Google-Server). 13. Newsletter Wir versenden Newsletter und Informationen zu unseren Angeboten. Der Versand erfolgt über einen Dienstleister für E-Mail-Marketing, der die Empfängerdaten in unserem Auftrag verarbeitet. Double-Opt-In: Ihre Anmeldung wird per E-Mail bestätigt, um Missbrauch zu verhindern. Anmeldung, Bestätigung und Zeitpunkt werden protokolliert. Erfolgsmessung: Öffnungen und Klicks können ausgewertet werden, um Inhalte zu verbessern. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) Abmeldung: jederzeit über den Link im Newsletter. Drittlandtransfer: möglich, abgesichert über geeignete Garantien wie Standardvertragsklauseln oder einen Angemessenheitsbeschluss. Antworten auf unsere E-Mails Einige unserer E-Mails enden mit einer Frage, etwa wo Sie mit KI gerade stehen oder welches KI-Werkzeug Sie nutzen. Antworten Sie darauf, liest unsere Automatisierung Ihre Antwort aus dem Postfach und antwortet im selben E-Mail-Verlauf. Dazu ordnet das Sprachmodell „Claude“ Ihre Antwort ein und formuliert bei einem Teil der E-Mails auch unsere Rückantwort. Passt eine Antwort nicht eindeutig, etwa bei Beschwerden, Abmeldewünschen oder Fragen zu Preisen und Terminen, antwortet die Automatisierung nicht; die E-Mail bleibt zur persönlichen Bearbeitung im Postfach. Verarbeitete Daten: An Anthropic geht nur der Text Ihrer Antwort ohne die zitierte frühere E-Mail, zusammen mit Angaben zu der E-Mail, auf die Sie antworten. Ihre E-Mail-Adresse und Ihren Namen aus unserer Kontaktliste übermitteln wir nicht; steht Ihr Name in Ihrem Antworttext, etwa in einer Signatur, geht er mit. Aus Ihrer Antwort speichern wir zu Ihrem Kontakt beim E-Mail-Dienstleister, wo Sie mit KI stehen und welches KI-Werkzeug Sie nutzen, damit die folgenden E-Mails zu Ihnen passen, sowie einen Vermerk, auf welche E-Mail wir bereits geantwortet haben. Dienstleister (Auftragsverarbeiter nach Art. 28 DSGVO): – Anthropic PBC, San Francisco, USA: Sprachmodell „Claude“. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). – PAF Solutions GmbH, Ohmstraße 2, 90443 Nürnberg: Betrieb unserer Automatisierung. Speicherdauer: Die Angaben beim E-Mail-Dienstleister speichern wir zusammen mit Ihren übrigen Newsletter-Daten bis zu Ihrer Abmeldung. Ihre Antwort und unsere Rückantwort bleiben wie jede andere E-Mail in unserem Postfach. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Ihre Antworten zügig und passend zu beantworten und Ihnen danach passende Inhalte zu senden). Ihre Antwort ist freiwillig; Sie können dieser Verarbeitung jederzeit widersprechen (Abschnitt 2). 14. Eingebundene Inhalte und Dienste YouTube (erweiterter Datenschutzmodus) Anbieter: Google Ireland Limited, Dublin, Irland Bei Wiedergabe eines Videos können Daten an Google übertragen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) Schriftarten Auf einzelnen Seiten werden Schriftarten von externen Anbietern (Google Fonts, Fontshare) geladen. Dabei wird Ihre IP-Adresse an den jeweiligen Anbieter übertragen. Wir stellen die Einbindung schrittweise auf lokales Hosting um. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO. Zahlungs- und Bestellabwicklung Für den Verkauf digitaler Produkte setzen wir externe Anbieter für Bestell- und Zahlungsabwicklung ein (CopeCart GmbH, Berlin, sowie Digistore24 GmbH, Bielefeld). Dabei werden die für die Abwicklung erforderlichen Daten übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Bestellung) 15. Social Media Wir unterhalten öffentlich zugängliche Profile auf Social-Media-Plattformen (z. B. Facebook, Instagram, TikTok, LinkedIn). Beim Besuch dieser Profile können Daten durch die Plattformanbieter verarbeitet werden, unter anderem zu Werbe- und Analysezwecken. Wir haben darauf nur begrenzten Einfluss. Rechtsgrundlage unserer Präsenz: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Öffentlichkeitsarbeit) Plattformanbieter: Meta Platforms Ireland Ltd. (Facebook/Instagram) TikTok Technology Limited (TikTok) LinkedIn Ireland Unlimited Company (LinkedIn) Hinweis: Auf unseren Kanälen veröffentlichte Bilder und Videos sind überwiegend KI-generiert und entsprechend gekennzeichnet. 16. Datenübermittlung in Drittländer (z. B. USA) Wenn wir Dienstleister einsetzen, die Daten in Drittländer übertragen, erfolgt dies nur bei Vorliegen der datenschutzrechtlichen Voraussetzungen (z. B. Angemessenheitsbeschluss, Standardvertragsklauseln). Hinweis: Rechtslage und Programme können sich ändern. 17. Keine automatisierte Entscheidungsfindung Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung Ihnen gegenüber im Sinne von Art. 22 DSGVO findet nicht statt. KI-Systeme unterstützen unsere Arbeit; abschließende Entscheidungen über Angebote und Verträge treffen Menschen. 18. Aktualität Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, eingesetzte Tools oder die Rechtslage ändern. Stand: 23. Oktober 2026