Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

• Viktor Hermann — Appiq-Solutions
• Oerlinghausen, Deutschland
• E-Mail: [email protected]
• Telefon: +49 175 9918357

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine Verarbeitung erfolgt regelmäßig nur nach Einwilligung der betroffenen Person oder wenn eine gesetzliche Grundlage die Verarbeitung gestattet.

Rechtsgrundlagen (Art. 6 Abs. 1 DSGVO)

• lit. a — Einwilligung: z. B. für nicht notwendige Cookies, Analyse und Newsletter.
• lit. b — Vertrag / vorvertragliche Maßnahmen: z. B. Bearbeitung von Anfragen und Angebotserstellung.
• lit. f — berechtigtes Interesse: z. B. sicherer und stabiler Betrieb der Website.

Unsere Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf werden technisch notwendige Daten (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Betriebssystem, Referrer) verarbeitet, um die Auslieferung und Sicherheit der Website zu gewährleisten.

• Zweck: Auslieferung, Stabilität und Sicherheit der Website.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
• Drittlandübermittlung: in die USA auf Basis der EU-Standardvertragsklauseln (Art. 46 DSGVO) sowie des EU-U.S. Data Privacy Framework.

Über das Kontaktformular und den Preis-/Projektrechner können Sie mit uns in Kontakt treten. Dabei verarbeiten wir die von Ihnen angegebenen Daten (u. a. Name, E-Mail-Adresse, ggf. Unternehmen, Betreff und Nachricht bzw. Projektangaben).

• Zweck: Bearbeitung der Anfrage, Angebotserstellung und Nachfassen im Rahmen der Geschäftsanbahnung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).
• Weitergabe: Die Formulardaten werden serverseitig an unser CRM-System (Appiq-CRM, gehostet bei Vercel) übermittelt und dort verarbeitet.
• Speicherdauer: Anfragedaten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind. Angaben aus dem Preisrechner speichern wir zu Zwecken der Vertriebsnachverfolgung für bis zu 24 Monate.

Für den Bezug unseres Newsletters verwenden wir das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit der Bitte, die Anmeldung zu bestätigen. So stellen wir sicher, dass nur der berechtigte Inhaber einer E-Mail-Adresse den Newsletter abonnieren kann.

• Verarbeitete Daten: E-Mail-Adresse sowie Zeitpunkt der Anmeldung und Bestätigung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Verarbeitung: Verwaltung und Versand erfolgen über unser CRM-System (Appiq-CRM) per SMTP.
• Widerruf: Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zum Versand transaktionaler und geschäftlicher E-Mails setzen wir Google Workspace (SMTP) sowie ergänzend Resend als Zustelldienst ein. Dabei werden die für die Zustellung erforderlichen Daten (E-Mail-Adresse, Inhalt) verarbeitet.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
• Auftragsverarbeitung: Mit den eingesetzten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Wir verwenden Cookies und vergleichbare Technologien. Notwendige Cookies sind für den Betrieb der Website erforderlich und werden auf Grundlage von § 25 Abs. 2 TDDDG ohne Einwilligung gesetzt. Alle nicht notwendigen Cookies (Analyse, Marketing, Funktion) werden erst nach Ihrer aktiven Einwilligung über unser Cookie-Banner gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Kategorien

• Notwendig: Sitzungsverwaltung, Sicherheit, Speicherung Ihrer Cookie-Auswahl.
• Analyse: Reichweitenmessung und Verbesserung des Angebots (siehe Abschnitt 8).
• Marketing: Nur bei ausdrücklicher Einwilligung; derzeit nicht aktiv gesetzt.
• Funktional: Komfortfunktionen und Personalisierung.

Zur Analyse des Nutzungsverhaltens setzen wir Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) ein. Google Analytics wird ausschließlich nach Ihrer Einwilligung geladen. Wir nutzen den Google-Consent-Mode: Ohne Einwilligung werden keine Analyse-Cookies gesetzt und keine Analysedaten an Google übertragen.

• Verarbeitete Daten: gekürzte IP-Adresse, Geräte-/Browserdaten, Seitenaufrufe, Interaktionen, ungefährer Standort.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Drittlandübermittlung: in die USA auf Basis der EU-Standardvertragsklauseln und des EU-U.S. Data Privacy Framework.
• Widerruf: jederzeit über die Cookie-Einstellungen.

Ergänzend nutzen wir Vercel Analytics und Vercel Speed Insights zur anonymisierten Reichweiten- und Performance-Messung. Diese Dienste verwenden keine Cookies und erfassen keine personenbezogenen Profile; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Zur Vereinbarung von Erstgesprächen verlinken wir auf Calendly (Calendly LLC, USA). Wenn Sie einen Termin buchen, verarbeitet Calendly die von Ihnen angegebenen Daten (u. a. Name, E-Mail, Terminwunsch) im eigenen Verantwortungsbereich.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
• Datenschutzerklärung Calendly: calendly.com/privacy

Wir bieten Kontaktmöglichkeiten über WhatsApp sowie Links zu unseren Profilen bei LinkedIn, GitHub, Instagram und TikTok an. Wenn Sie diese Dienste nutzen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Bei WhatsApp werden Ihre Telefonnummer und der Nachrichteninhalt durch den Anbieter (Meta) verarbeitet.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an unkomplizierter Kommunikation) bzw. lit. a bei aktiver Nutzung.

Im Rahmen unserer Leistungen und unseres internen Betriebs setzen wir KI-gestützte Systeme ein, u. a. die Appiq Cognitive Engine (ACE) sowie Large-Language-Model-Dienste (z. B. von Anthropic und OpenAI). Diese Systeme unterstützen bei Entwicklung, Analyse und Kommunikation.

Transparenz und Rechtsrahmen

• Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO. Alle geschäftsrelevanten Entscheidungen unterliegen menschlicher Kontrolle.
• Personenbezogene Daten aus Anfragen werden nicht ohne gesonderte Rechtsgrundlage zum Training von KI-Modellen verwendet.
• Bei der Nutzung von KI-Diensten setzen wir, soweit angeboten, Optionen mit Zero-Data-Retention bzw. ohne Trainingsnutzung ein und schließen die erforderlichen Auftragsverarbeitungsverträge.
• Wir orientieren uns an den Transparenz- und Governance-Anforderungen der EU-KI-Verordnung (AI Act, Verordnung (EU) 2024/1689) und kennzeichnen KI-generierte Inhalte, soweit erforderlich.

Eine Übermittlung Ihrer Daten erfolgt nur an sorgfältig ausgewählte Dienstleister, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen. Hierzu zählen insbesondere:

• Vercel Inc. — Hosting, Analyse, CRM-Infrastruktur (USA)
• Google Ireland Ltd. — Google Analytics 4, Google Workspace (EU/USA)
• Resend — E-Mail-Zustellung
• Calendly LLC — Terminbuchung (USA)

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigten Interesses (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

• Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
• Kavalleriestraße 2–4, 40213 Düsseldorf
• ldi.nrw.de

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.

Wenn Sie über /risk-analysis eine kostenlose Projekt-Risikoanalyse anfragen, verarbeiten wir Ihre Angaben zur Bearbeitung dieser Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO als vorvertragliche Maßnahme auf Ihren Wunsch.

Kategorien der verarbeiteten Daten

Kontaktdaten, Projektbeschreibung sowie optional die Repository-URL und hochgeladenes Material, das Quellcode, Geschäftsgeheimnisse und personenbezogene Daten Dritter enthalten kann.

Empfänger

Zusätzlich zu den in Abschnitt 12 genannten Auftragsverarbeitern werden für die Risikoanalyse eingesetzt:

• Neon — Datenbankhosting (EU-Region)
• Vercel Blob — Datei- und Objektspeicher
• Resend — E-Mail-Zustellung des Berichts
• [LLM-PROVIDER-NAMEN EINFÜGEN — Viktor zu bestätigen] — sofern Ihr Material im Rahmen der KI-gestützten Analyse (ACE) an externe KI-Modelle übermittelt wird

Speicherdauer

Hochgeladenes Material und Repository-Klone löschen wir 30 Tage nach Zustellung des Berichts, sofern kein kostenpflichtiger Auftrag folgt. Bericht und Lead-Daten bewahren wir 6 Monate auf und löschen sie danach; die Aufbewahrungspflichten nach §257 HGB/§147 AO gelten erst, sobald eine Rechnung existiert. Eine Löschung auf Ihre Anfrage ist jederzeit per E-Mail möglich.

Auf Wunsch bieten wir vorab eine Vertraulichkeitsvereinbarung (NDA) an, die wir am selben Tag unterzeichnen.