Datenschutz

Datenschutz auf einen Blick

Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten auf der AIdea-Website. Dazu gehören technische Zugriffsdaten sowie Angaben, die Sie uns über die Kontaktformulare oder zur Erstellung eines Blueprints übermitteln. Für den Einsatz unserer Software in Ihrem Unternehmen gelten die dafür vereinbarten Datenschutz- und Vertragsunterlagen.

Websitebetrieb und technische Zugriffsdaten

Beim Seitenaufruf werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserinformationen und technische Statusmeldungen. Diese Daten dienen der Auslieferung der Website, der Fehleranalyse und dem Schutz vor Missbrauch. Grundlage ist unser berechtigtes Interesse an einem verlässlichen und sicheren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO.

Zum Schutz der Kontakt- und Blueprint-Funktionen begrenzen wir die Anzahl der Anfragen. Dafür werden aus Ihrer IP-Adresse abgeleitete, mit einem serverseitigen Schlüssel geschützte Kennungen und zeitlich begrenzte Zähler gespeichert. Dieser Schutzspeicher enthält weder Ihre vollständige IP-Adresse noch Formularinhalte und setzt keine Cookies. Die auf diese Kennungen bezogenen Zeitfenster dauern höchstens eine Stunde; abgelaufene Einträge werden bei der nächsten Prüfung entfernt. Zusätzlich gelten Tageszähler ohne Besucherkennung und kurzzeitige Reservierungen für laufende Anfragen.

Für den Websitebetrieb nutzen wir Hosting-Infrastruktur von Amazon Web Services in der Region Frankfurt. Schriftarten, Icons und die auf der Website angezeigten Bilder werden mit der Website ausgeliefert. Google-Analytics- und Google-Ads-Dienste werden nur nach Ihrer Einwilligung über den Google Tag Manager geladen (siehe Abschnitt Cookies).

Kontaktformular und E-Mail-Anfragen

Wenn Sie uns schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die freiwillige Angabe zu Firma oder Branche und Ihre Nachricht. Bei einer Kontaktanfrage zu einem Blueprint kommen die zugehörige Ablaufbeschreibung und der erzeugte Vorschlag hinzu. Wir nutzen diese Angaben, um Ihre Anfrage zu bearbeiten, Rückfragen zu stellen und mit Ihnen eine mögliche Zusammenarbeit vorzubereiten.

Die Übermittlung erfolgt an kontakt@aidea.tirol. Über Zoho Mail versenden wir außerdem eine automatische Eingangsbestätigung mit einer Kopie Ihrer Angaben an die von Ihnen eingetragene E-Mail-Adresse. Anfragen können zusätzlich in unserer Anfragenverwaltung gespeichert werden. Auch bei einer technischen Versandstörung können deshalb bereits Angaben vorliegen. Technische Dienstleister für Hosting und E-Mail können im Rahmen der Bereitstellung dieser Dienste Zugriff erhalten.

Anfragen zu einem Vertrag oder zu vorvertraglichen Schritten verarbeiten wir nach Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen beruht die Bearbeitung auf unserem berechtigten Interesse an der geschäftlichen Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO. Pflichtangaben sind im Formular gekennzeichnet; ohne die erforderlichen Kontaktdaten können wir nicht antworten.

Erstellung Ihres KI-Blueprints

Beim Klick auf „Blueprint erstellen“ werden Ihre Ablaufbeschreibung sowie die gegebenenfalls ergänzten Angaben zu Branche und beteiligten Daten an unseren Server übertragen. Daraus wird eine individuelle Vorschau mit einem vorgeschlagenen Arbeitsablauf und Beispieldaten erstellt. Die Verarbeitung beginnt mit Ihrer ausdrücklichen Anforderung dieser Funktion; Kontaktdaten sind dafür nicht erforderlich.

Für die Generierung wird ein KI-Dienst über unsere Backend-Anbindung eingesetzt. Die bestehende AIdea-Anbindung verwendet Google Cloud / Vertex AI mit EU-Region. Zur inhaltlichen Einordnung kann eine Webrecherche über SearXNG erfolgen; dabei können aus Ihrer Beschreibung abgeleitete Suchbegriffe an Suchdienste weitergegeben werden. Bitte beschreiben Sie Ihren Ablauf mit fiktiven oder anonymisierten Beispielen und ohne vertrauliche Kunden-, Personal- oder Gesundheitsdaten.

Der Zweck ist die von Ihnen angeforderte Vorschau und die Vorbereitung eines möglichen Projekts. Soweit dafür personenbezogene Daten verarbeitet werden, erfolgt dies nach Art. 6 Abs. 1 lit. b DSGVO; der sichere technische Betrieb beruht auf Art. 6 Abs. 1 lit. f DSGVO. Der Vorschlag dient Ihrer Orientierung. Die Demo führt keine Geschäftsaktionen aus und trifft keine automatisierten Entscheidungen mit rechtlicher oder vergleichbarer erheblicher Wirkung über Sie.

Erst wenn Sie anschließend eine Kontaktanfrage absenden, wird der Blueprint zusammen mit Ihrer E-Mail-Adresse an unser Team übermittelt. Ein vorgefertigtes Beispiel auf der Website benötigt keinen neuen KI-Aufruf.

Dienstleister und internationale Verarbeitung

Empfänger Ihrer Daten können neben den zuständigen Personen bei AIdea die für Hosting, E-Mail-Kommunikation, technische Wartung und KI-Verarbeitung eingesetzten Dienstleister sein. Maßgeblich ist jeweils die von Ihnen genutzte Funktion. Gesetzliche Übermittlungspflichten bleiben unberührt.

Ein europäischer Serverstandort schließt Zugriffe oder Verarbeitungsvorgänge international tätiger Dienstleister außerhalb des Europäischen Wirtschaftsraums nicht pauschal aus. Für solche Übermittlungen sind die Voraussetzungen der Art. 44 ff. DSGVO maßgeblich, insbesondere ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien. Informationen zu den für Ihre Verarbeitung eingesetzten Dienstleistern und Übermittlungsgrundlagen können Sie bei uns anfordern.

Speicherdauer

Die Speicherdauer richtet sich nach dem jeweiligen Zweck. Bei Kontaktanfragen sind die Bearbeitung, notwendige Rückfragen und eine daraus entstehende Geschäftsbeziehung maßgeblich. Gesetzliche Aufbewahrungspflichten und die Geltendmachung oder Abwehr von Ansprüchen können eine weitere Aufbewahrung erfordern. Technische Protokolle dienen der Fehler- und Sicherheitsanalyse; ihre Erforderlichkeit richtet sich nach dem jeweiligen Betriebs- oder Sicherheitsvorgang.

Die konkrete Speicherdauer und die zu Ihrer Anfrage vorhandenen Daten können Sie bei uns erfragen. Für die lokale Speicherung Ihrer Cookie-Einstellungen gilt die unten genannte Dauer.

Sicherheit der Übertragung

Die öffentliche Website verwendet HTTPS, um die Übertragung zwischen Ihrem Browser und dem Webserver zu schützen. Der Versand von Formularnachrichten über den konfigurierten Maildienst verwendet eine verschlüsselte SMTP-Verbindung. Eine vollständige Sicherheit sämtlicher elektronischer Kommunikation kann daraus nicht abgeleitet werden.

Cookies und lokale Einstellungen

Ihre Auswahl im Cookie-Banner wird auf Ihrem Gerät im lokalen Browserspeicher unter aidea_consent:v2 gespeichert. Sie enthält die Version, den Zeitpunkt und die gewählten Kategorien (Notwendig, Statistik, Marketing und, falls angeboten, Cal.com-Terminbuchung) und gilt höchstens 180 Tage. Es wird dafür kein serverseitiges Einwilligungsprotokoll geführt.

Diese notwendige Speicherung dient dazu, Ihre Auswahl zu berücksichtigen. Nicht erforderliche externe Inhalte werden erst nach Ihrer Einwilligung eingebunden. Die Kategorie für die Cal.com-Terminbuchung wird nur angeboten, wenn eine solche Funktion aufgerufen wird. Die Einwilligung beruht auf Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021; die Speicherung der notwendigen Einstellung dient der Bereitstellung der von Ihnen gewählten Funktionen.

Für die Kategorien Statistik und Marketing setzen wir den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Das Skript des Tag Managers wird erst geladen, wenn Sie mindestens eine dieser beiden Kategorien aktivieren; ohne Ihre Einwilligung wird keine Verbindung zu Google aufgebaut. Wir verwenden den Google-Einwilligungsmodus (Consent Mode v2): Alle Signale für Analyse, Werbung, Personalisierung und Funktionen sind so lange auf „denied“ gesetzt, bis Sie zustimmen. Dabei können Daten an die Google LLC in den USA übermittelt werden; Grundlage dafür ist das EU-US Data Privacy Framework.

Statistik umfasst Google Analytics 4 zur Reichweitenmessung. Die Auswertung erfolgt mit pseudonymen Client-IDs und aktivierter IP-Anonymisierung; wir verwenden die Ergebnisse, um die Website zu verbessern. Marketing umfasst Google Ads und Remarketing, um die Wirkung unserer Anzeigen zu messen und Ihnen passende Anzeigen auszuspielen. Gesetzt werden dabei insbesondere die Cookies _ga (2 Jahre), _ga_* (2 Jahre), _gid (24 Stunden) und _gcl_* (90 Tage).

Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen. Bei einem Widerruf setzen wir die Einwilligungssignale zurück auf „denied“ und löschen die genannten Google-Cookies dieser Website, soweit Ihr Browser dies zulässt. Ein bereits geladenes Tag-Manager-Skript bleibt bis zum Neuladen der Seite im Speicher Ihres Browsers. Ein Widerruf verhindert das weitere Laden optionaler Inhalte, macht bereits erfolgte Übermittlungen aber nicht rückgängig. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.