Rechtliches

Datenschutz­erklärung

Information nach Art. 13 DSGVO. Stand: .

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Diese Erklärung informiert Sie darüber, welche Daten wir auf azena.ai erheben, zu welchem Zweck wir sie verarbeiten und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:

Baybora Gülec
K-Labs GmbH
Birkheckenstraße 78a
70599 Stuttgart, Deutschland
Telefon: +49 173 187 7307
E-Mail: [email protected]

2. Erhebung personenbezogener Daten beim Besuch unserer Website

Beim rein informatorischen Besuch unserer Website erfasst unser Hosting-Dienstleister (Cloudflare, siehe Ziffer 3 und 8) automatisch folgende Daten in Server-Logs:

  • IP-Adresse (gekürzt / anonymisiert)
  • verwendeter Browser und Betriebssystem
  • Datum und Uhrzeit des Zugriffs (Zeitstempel)
  • Referrer-URL und aufgerufene Seite

Speicherdauer: maximal 30 Tage. Eine Zusammenführung mit anderen Daten erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und stabilem Betrieb der Website).

3. Hosting über Cloudflare

Unsere Website wird über Cloudflare Pages bereitgestellt, einen Dienst der Cloudflare, Inc. (USA). Cloudflare liefert die Seiten über sein Netz von Rechenzentren aus und schützt sie vor Angriffen und Überlastung. Dabei verarbeitet Cloudflare die in Ziffer 2 genannten Zugriffsdaten, insbesondere Ihre IP-Adresse. Auch die Serverfunktionen unserer Website, etwa für das Anfrageformular (Ziffer 6), laufen bei Cloudflare.

Cloudflare verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Eine Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln nach Art. 46 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website).

4. Schriften und Skripte

Die Schriften unserer Website (Fraunces und Geist) und die Bibliothek GSAP, mit der wir Animationen darstellen, liegen auf unserem eigenen Webspace. Ihr Browser lädt sie, wie alle Bilder und Videos, direkt von azena.ai. Eine Verbindung zu Google Fonts oder zu anderen Schrift- und Skriptdiensten (CDNs) stellen diese Seiten nicht her.

Damit Programme, die das Netz nach Adressen absuchen, unsere E-Mail-Adresse nicht auslesen können, verschleiert Cloudflare sie auf unseren Seiten. Das kleine Skript, das sie für Sie wieder lesbar macht, kommt ebenfalls von azena.ai.

Ausnahme: Auf unserer Prüfseite für Dokumente mit azena-Prüfsiegel (azena.ai/v) können Sie den Prüfcode mit der Kamera einlesen. Nur wenn Sie diese Funktion nutzen, lädt Ihr Browser dafür ein Texterkennungsprogramm von jsDelivr und Sprachdaten von projectnaptha.com und überträgt dabei Ihre IP-Adresse an diese Anbieter. Ein Foto des Siegels, das Sie zur Prüfung senden, wertet unser Erkennungsdienst aus, ohne es zu speichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen Echtheitsprüfung unserer Dokumente).

5. Cookies und Tracking

Beim ersten Besuch fragen wir Sie in einem Hinweis unten auf der Seite, ob wir Cookies und vergleichbare Techniken für Statistik und Marketing einsetzen dürfen. Bevor Sie zustimmen, laden wir keinen dieser Dienste und setzen keine Cookies. „Ablehnen“ und „Alle akzeptieren“ sind gleichwertig; unter „Einstellungen“ können Sie Statistik und Marketing einzeln erlauben. Welche Dienste gerade eingesetzt werden, nennt der Hinweis.

Ihre Wahl speichern wir im Speicher Ihres Browsers (localStorage, Eintrag „azena-einwilligung“), damit wir Sie nicht bei jedem Seitenaufruf erneut fragen. Das ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können Ihre Wahl jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen: . Nach einem Widerruf löschen wir die Cookies dieser Dienste auf unserer Domain und laden die Seite neu.

Rechtsgrundlage für die folgenden Dienste ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Werden dabei Daten in die USA übermittelt, stützt sich das auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, nach dem die genannten Anbieter zertifiziert sind, und ergänzend auf Standardvertragsklauseln (Art. 46 DSGVO). Ein Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

In unsere Seiten ist außerdem ein internes Werkzeug eingebaut, mit dem wir Anmerkungen zu unseren eigenen Seiten festhalten. Es lässt sich nur mit einem geheimen Schlüssel freischalten, den ausschließlich wir besitzen. Für Besucherinnen und Besucher bleibt es aus: Es wird nicht geladen und speichert nichts.

Google Analytics (Statistik)

Mit Ihrer Einwilligung für „Statistik“ nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Cookies (etwa „_ga“ und „_ga_…“) und erfasst, welche Seiten Sie aufrufen, über welche Seite oder Kampagne Sie kommen, wie lange Sie bleiben, welches Gerät und welchen Browser Sie nutzen und ungefähr, aus welcher Region Sie zugreifen. Ihre IP-Adresse speichert Google Analytics 4 nicht. Wir sehen nur zusammengefasste Auswertungen, keine einzelnen Personen; Werbefunktionen sind ausgeschaltet. Daten können an die Google LLC in den USA übermittelt werden. Die Cookies bleiben bis zu 2 Jahre gespeichert, die Auswertungsdaten löscht Google nach 14 Monaten.

HubSpot (Marketing)

Mit Ihrer Einwilligung für „Marketing“ nutzen wir das Besuchs-Tracking von HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA; Ansprechpartner in der EU ist die HubSpot Ireland Limited, One Dockland Central, Guild Street, Dublin 1, Irland. Unser HubSpot-Konto liegt im Rechenzentrum der EU. HubSpot setzt Cookies (etwa „hubspotutk“, „__hstc“, „__hssc“, „__hssrc“) und erfasst, welche Seiten Sie aufrufen, woher Sie kommen und, soweit erkennbar, aus welchem Unternehmen Sie zugreifen. So sehen wir, welche Themen für welche Unternehmen wichtig sind, und können Gespräche besser vorbereiten. Schicken Sie nach Ihrer Zustimmung eines unserer Formulare ab, übernimmt HubSpot außerdem Ihre Angaben daraus (etwa Name, E-Mail-Adresse und Unternehmen) als Kontakt in unser HubSpot-Konto und ordnet ihm Ihre bisherigen Besuche zu. HubSpot verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Die Cookies bleiben bis zu 13 Monate gespeichert.

LinkedIn Insight Tag (Marketing)

Mit Ihrer Einwilligung für „Marketing“ nutzen wir den LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Er setzt Cookies (etwa „li_sugr“, „bcookie“, „lidc“, „UserMatchHistory“, „AnalyticsSyncHistory“) und meldet LinkedIn Ihren Besuch. Wir erhalten daraus nur zusammengefasste Angaben, etwa zu Branchen, Berufen und Unternehmensgrößen unserer Besucher, sowie die Wirkung von Anzeigen; einzelne Personen sehen wir nicht. Sind Sie bei LinkedIn angemeldet, kann LinkedIn den Besuch Ihrem Konto zuordnen und Ihnen später passende Anzeigen zeigen. Daten können an die LinkedIn Corporation in den USA übermittelt werden. Die Cookies bleiben bis zu 1 Jahr gespeichert.

Meta Pixel (Marketing)

Mit Ihrer Einwilligung für „Marketing“ nutzen wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Es setzt ein Cookie („_fbp“) und meldet Meta, welche unserer Seiten Sie aufrufen. Damit messen wir die Wirkung von Anzeigen auf Facebook und Instagram und können Personen, die unsere Seite besucht haben, dort gezielt ansprechen. Für die Erhebung und Übermittlung dieser Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die wesentlichen Inhalte der Vereinbarung stellt Meta unter facebook.com/legal/controller_addendum bereit. Für die weitere Verarbeitung ist Meta allein verantwortlich. Daten können an die Meta Platforms, Inc. in den USA übermittelt werden. Das Cookie bleibt bis zu 90 Tage gespeichert.

Reichweitenmessung ohne Cookies

Um zu verstehen, welche Seiten, Angebote und Links auf Interesse stoßen, zählen wir auf einzelnen Seiten bestimmte Ereignisse: den Aufruf der Seite, Klicks auf die Terminbuchung (Calendly) und auf „Zum Check“, den Start und den Abschluss des KI-Checks, das Herunterladen eines PDFs und das erfolgreiche Absenden des Anfrageformulars.

Zu jedem Ereignis speichern wir nur: die Art des Ereignisses, die aufgerufene Seite ohne weitere Adressbestandteile, die angezeigte Fassung der Seite (etwa mit oder ohne Preisangabe), die Kampagnenangaben aus dem aufgerufenen Link (utm_source, utm_medium, utm_campaign, utm_content), den Namen der Website, von der Sie gekommen sind (ohne die genaue Adresse), eine grobe Geräteklasse (klein, mittel oder groß, abgeleitet aus der Fensterbreite), das Land, aus dem der Aufruf kommt, und die Uhrzeit, auf die Minute gerundet.

Dabei speichern wir nichts auf Ihrem Gerät: keine Cookies, kein localStorage und keine vergleichbaren Techniken. Wir speichern weder Ihre IP-Adresse noch Angaben zu Ihrem Browser oder Betriebssystem und vergeben keine Kennung. Wir bilden keine Profile und führen einzelne Ereignisse nicht zu Besuchen oder Personen zusammen. Ihre Antworten im KI-Check und die Inhalte des Anfrageformulars sind nicht Teil der Messung; die Antworten im KI-Check verlassen Ihren Browser nicht.

Technisch schickt Ihr Browser dazu eine kurze Nachricht an eine Serverfunktion unserer Website bei Cloudflare (Ziffer 3). Diese legt die genannten Angaben in einer Datenbank von Cloudflare ab, deren Speicherort auf die EU beschränkt ist. Cloudflare verarbeitet die Daten dabei in unserem Auftrag (Art. 28 DSGVO). Wie bei jedem Seitenaufruf verarbeitet Cloudflare für die Übertragung Ihre IP-Adresse (Ziffer 2 und 3); in die Datenbank gelangt sie nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, ohne Bezug zu einzelnen Personen zu messen, wie viele Menschen unsere Seiten erreichen und welche Inhalte und Links wirken, um unser Angebot und unsere Ansprache zu verbessern. Die gespeicherten Einträge löschen wir nach 14 Monaten.

Hinweis zur Terminbuchung: Wenn Sie von unseren Seiten zu Calendly wechseln (Ziffer 7), hängen wir die Kampagnenangaben aus Ihrem Link und die angezeigte Fassung der Seite an die Adresse der Buchungsseite an. Calendly erhält diese Angaben mit Ihrem Klick. So sehen wir bei einer Buchung, über welchen Link sie zustande kam.

6. Anfrageformular (/anfrage) und Leitfaden-Anfrage

Wenn Sie unser Anfrageformular nutzen, erheben wir folgende Daten:

  • Vorname, Nachname
  • geschäftliche E-Mail-Adresse
  • Unternehmen und Ihre Rolle
  • Telefonnummer (optional)
  • Themen, zu denen Sie anfragen (optional)
  • Nachricht (Freitext, optional)

Wenn Sie einen Leitfaden anfordern, erheben wir Ihren Namen, Ihr Unternehmen, Ihre geschäftliche E-Mail-Adresse und Ihre Angabe, wie weit Ihr Unternehmen beim jeweiligen Thema ist. Mit beiden Formularen übermittelt Ihr Browser außerdem, auf welcher unserer Seiten und in welcher Sprache Sie es abgeschickt haben.

Ihr Browser sendet die Angaben verschlüsselt an eine Serverfunktion unserer Website bei Cloudflare (Ziffer 3). Diese schickt sie als E-Mail über den Versanddienst Resend an unser Postfach und trägt Ihre E-Mail-Adresse als Antwortadresse ein. Resend versendet für unsere Domain über Server in der EU (Irland). Die Website selbst legt Ihre Angaben nicht ab, auch nicht in einer Datenbank; sie erreichen uns ausschließlich als E-Mail.

Zweck: Bearbeitung Ihrer Anfrage und Vertragsanbahnung. Speicherung erfolgt in unseren CRM-Systemen für die Dauer der Geschäftsbeziehung sowie für die gesetzlichen Aufbewahrungspflichten von 6 Jahren nach 257 HGB / 10 Jahren nach 147 AO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Erfüllung eines Vertrags).

Den Leitfaden senden wir Ihnen per E-Mail, wenn Sie im Formular zustimmen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, etwa per E-Mail an [email protected]; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zum Schutz vor Spam enthält jedes Formular ein Feld, das für Menschen unsichtbar ist. Ist es ausgefüllt, verwerfen wir die Nachricht. Dafür setzen wir weder Cookies noch Dienste Dritter ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam).

Playbook-Anmeldung auf g.azena.ai

Wenn Sie sich auf g.azena.ai für unser Modell-Playbook anmelden, erheben wir Ihren Vornamen, Ihre geschäftliche E-Mail-Adresse, optional Ihr Unternehmen, die Themen, die Sie interessieren, sowie Zeitpunkt und Wortlaut Ihrer Einwilligung. Ihr Browser sendet die Angaben verschlüsselt an eine Serverfunktion bei Cloudflare (Ziffer 3). Diese legt Sie als Kontakt in unserer Kundenverwaltung bei HubSpot an (Konto im EU-Rechenzentrum, Ziffer 8). Ist Ihre Adresse dort schon gespeichert, ändern wir vorhandene Angaben nicht, sondern vermerken nur die Anmeldung. Zum Schutz vor Spam nutzen wir ein unsichtbares Feld und begrenzen, wie oft ein Gerät das Formular absenden kann.

Zweck: Ihnen das Playbook bereitzustellen und Sie gelegentlich zu KI in Vertrieb und Marketing zu kontaktieren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, etwa per E-Mail an [email protected]; dann löschen wir Ihre Angaben aus der Kundenverwaltung, soweit keine gesetzliche Aufbewahrungspflicht besteht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

7. Terminbuchung über Calendly

Für Gesprächstermine verlinken wir auf unseren Buchungskalender bei Calendly (Calendly LLC, USA). Calendly ist auf unserer Website nicht eingebettet: Solange Sie sich auf unseren Seiten bewegen, werden keine Daten an Calendly übertragen. Erst wenn Sie auf „Termin wählen“ klicken, öffnet sich die Seite von Calendly in einem neuen Tab. Der Link kann Kampagnenangaben und die angezeigte Fassung unserer Seite enthalten (Ziffer 5, „Reichweitenmessung ohne Cookies“).

Ab dann verarbeitet Calendly Ihre Daten, etwa Ihre IP-Adresse und die Angaben, die Sie bei der Buchung machen, in der Regel Name, E-Mail-Adresse und gewünschter Termin. Diese Buchungsdaten erhalten wir von Calendly, um das Gespräch vorzubereiten und zu führen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln nach Art. 46 DSGVO. Für die Verarbeitung auf den Seiten von Calendly gilt ergänzend die Datenschutzerklärung von Calendly.

8. Empfänger Ihrer Daten

Im Rahmen der Bereitstellung unserer Dienste werden Daten an folgende Auftragsverarbeiter weitergegeben:

  • Cloudflare, Inc. — Hosting & Pages-Functions, Reichweitenmessung ohne Cookies mit Datenbank in der EU (USA, Standardvertragsklauseln nach Art. 46 DSGVO)
  • Resend, Inc. — transaktionaler E-Mail-Versand bei /anfrage und Leitfaden-Anfragen (USA, Standardvertragsklauseln nach Art. 46 DSGVO; Versand über Server in der EU, Irland)
  • Calendly LLC — Terminbuchung, sobald Sie unseren Buchungslink nutzen (USA, Standardvertragsklauseln nach Art. 46 DSGVO)

Mit allen genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung gem. Art. 28 DSGVO.

Nur wenn Sie im Cookie-Hinweis zustimmen (Ziffer 5), erhalten außerdem Daten:

  • Google Ireland Limited / Google LLC — Google Analytics 4, Statistik (Auftragsverarbeitung; USA, EU-US Data Privacy Framework)
  • HubSpot, Inc. — Besuchs-Tracking und Kundenverwaltung, Konto im EU-Rechenzentrum (Auftragsverarbeitung; USA, EU-US Data Privacy Framework und Standardvertragsklauseln)
  • LinkedIn Ireland Unlimited Company / LinkedIn Corporation — Insight Tag, Statistik und Anzeigen (USA, EU-US Data Privacy Framework)
  • Meta Platforms Ireland Limited / Meta Platforms, Inc. — Meta Pixel, Anzeigen (gemeinsame Verantwortung nach Art. 26 DSGVO; USA, EU-US Data Privacy Framework)

9. Ihre Rechte

Ihnen stehen folgende Betroffenenrechte zu:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Darüber hinaus haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde gem. Art. 77 DSGVO — für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW).

10. Kontakt für Datenschutzanfragen

Für Auskünfte, Löschungen oder sonstige Datenschutzanfragen wenden Sie sich bitte an: [email protected].

Stand: .