Datenschutzerklärung

1. Information über die Erhebung personenbezogener Daten und Kontaktdaten des Verantwortlichen

1.1. Wir freuen uns, dass Sie unsere Website besuchen und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2. Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist AITI AI Training Institute Ltd., 61-63 Lord Byron Street, 6th floor, office 602, 6023 Larnaca, Zypern, Telefon: +49 (0) 151 - 29088276, E-Mail: [email protected].

2. Datenerfassung beim Besuch unserer Website

2.1. Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an unseren Server übermittelt (sog. „Server-Logfiles"). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:

  • Unsere besuchte Website
  • Datum und Uhrzeit zum Zeitpunkt des Zugriffes
  • Menge der gesendeten Daten in Byte
  • Quelle/Verweis, von welchem Sie auf die Seite gelangten
  • Verwendeter Browser
  • Verwendetes Betriebssystem
  • Verwendete IP-Adresse (ggf.: in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

2.2. Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL- bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://" und dem Schloss-Symbol in Ihrer Browserzeile erkennen.

3. Hosting & Content-Delivery-Network

3.1. Hosting durch Vercel

Für das Hosting unserer Website und die Auslieferung der Seiteninhalte nutzen wir die Plattform der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel betreibt ein global verteiltes Edge-Netzwerk; sämtliche beim Aufruf der Website anfallenden Server-Logfiles (siehe §2.1) werden auf der Vercel-Infrastruktur verarbeitet. Die Verarbeitung erfolgt zur Wahrung unseres berechtigten Interesses an einem sicheren, performanten Betrieb unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt. Weitere Informationen: https://vercel.com/legal/privacy-policy

3.2. Cloudflare

Wir nutzen ein Content Delivery Network sowie die Bilder-CDN („Cloudflare Images", erreichbar über `imagedelivery.net`) der Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dieser Dienst ermöglicht uns, große Mediendateien wie Grafiken, Bilder und Skripte über ein Netz regional verteilter Server schneller und sicherer auszuliefern. Bei jedem Aufruf einer Mediendatei wird Ihre IP-Adresse an Cloudflare übermittelt. Die Verarbeitung erfolgt zur Wahrung unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website gem. Art. 6 Abs. 1 lit. f DSGVO.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen angeschlossen. Weitere Informationen: https://www.cloudflare.com/de-de/privacypolicy/

4. Cookies & ähnliche Technologien

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies und ähnliche Speichertechnologien (z.B. localStorage), also kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Teilweise werden diese Cookies nach Schließen des Browsers automatisch wieder gelöscht (sog. „Session-Cookies"), teilweise verbleiben diese Cookies länger auf Ihrem Endgerät und ermöglichen das Speichern von Seiteneinstellungen oder die wiedererkennbare Zuordnung von Sitzungen (sog. „persistente Cookies"). Wir setzen u.a. First-Party-Cookies zur Pflege einer eigenen Besucher- und Sitzungs-ID (`visitor_id`, `session_id`), um anonyme Statistiken zur Website-Nutzung zu erstellen.

Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen können. Bitte beachten Sie, dass bei Nichtannahme von Cookies die Funktionalität unserer Website eingeschränkt sein kann.

5. Kontaktaufnahme

5.1. Allgemeines

Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden — ausschließlich zum Zweck der Bearbeitung und Beantwortung Ihres Anliegens und nur im dafür erforderlichen Umfang — personenbezogene Daten verarbeitet. Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf einen Vertrag ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden gelöscht, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5.2. Ticketsystem Zoho Desk

Anfragen über unser Kontaktformular werden in unserem Ticketsystem gebündelt, das wir bei der Zoho Corporation B.V., Hoogoorddreef 15, 1101 BA Amsterdam, Niederlande (Mutterkonzern: Zoho Corporation Pvt. Ltd., Indien) betreiben. Wir nutzen ausschließlich das EU-Rechenzentrum von Zoho (`accounts.zoho.eu` / `desk.zoho.eu`). An Zoho werden die im Formular angegebenen Daten (Name, E-Mail-Adresse, Nachricht) sowie technische Metadaten (Erstellzeitpunkt, ggf. UTM-Parameter) übermittelt, um die Anfrage zu bearbeiten und intern zuzuordnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vertragliche bzw. vorvertragliche Anfragen) sowie Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung von Service-Anliegen). Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen. Weitere Informationen: https://www.zoho.com/privacy.html

5.3. KI-gestützter Entwurfs-Assistent (Anthropic Claude)

Auf der Kontaktseite bieten wir Ihnen einen optionalen Entwurfs-Assistenten an, der aus einem von Ihnen formulierten Satz einen vollständigen E-Mail-Entwurf erzeugt. Wenn Sie diese Funktion aktiv nutzen, wird der von Ihnen eingegebene Text an die Anthropic, PBC, 548 Market St, PMB 90375, San Francisco, CA 94104-5401, USA („Anthropic") übermittelt und dort durch das Sprachmodell „Claude Haiku" verarbeitet, um den Entwurf zu generieren. Erst nachdem Sie den vorgeschlagenen Entwurf ausdrücklich bestätigt haben, wird die E-Mail über §5.2 an uns gesandt.

Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie durch die aktive Nutzung der Funktion erteilen. Anthropic verarbeitet die übermittelten Inhalte nach eigenen Angaben nicht zum Training von Modellen. Datenübermittlungen in die USA sind durch Anthropics Beitritt zum EU-US-Datenschutzrahmen abgesichert. Sie können den Entwurfs-Assistenten jederzeit umgehen und Ihre Nachricht direkt selbst formulieren. Weitere Informationen: https://www.anthropic.com/legal/privacy

6. Datenverarbeitung bei Eröffnung eines Kundenkontos

Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten im jeweils erforderlichen Umfang weiterhin erhoben und verarbeitet, wenn Sie uns diese bei der Eröffnung eines Kundenkontos mitteilen. Welche Daten für die Kontoeröffnung erforderlich sind, entnehmen Sie der Eingabemaske des entsprechenden Formulars auf unserer Website.

Eine Löschung Ihres Kundenkontos ist jederzeit möglich und kann durch eine Nachricht an die o.g. Adresse des Verantwortlichen erfolgen. Nach Löschung Ihres Kundenkontos werden Ihre Daten gelöscht, sofern alle darüber geschlossenen Verträge vollständig abgewickelt sind, keine gesetzlichen Aufbewahrungsfristen entgegenstehen und unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

7. Nutzung von Kundendaten zur Direktwerbung

7.1. Newsletterversand via Quentn

Der Versand unserer E-Mail-Newsletter erfolgt über diesen Anbieter: Quentn.com GmbH, Friedrich-Ebert-Straße 51, 14469 Potsdam, Deutschland. Auf Basis unseres berechtigten Interesses an einem effektiven und nutzerfreundlichen Newsletter-Marketing geben wir Ihre bei der Newsletter-Anmeldung bereitgestellten Daten gem. Art. 6 Abs. 1 lit. f DSGVO an diesen Anbieter weiter, damit dieser den Newsletterversand in unserem Auftrag übernimmt.

Vorbehaltlich Ihrer ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO führt der Anbieter darüber hinaus eine statistische Erfolgsauswertung von Newsletter-Kampagnen mittels Web Beacons bzw. Zählpixel in den versendeten E-Mails durch, die Öffnungsraten und spezifische Interaktionen mit den Inhalten des Newsletters messen können. Dabei werden auch Endgeräteinformationen (z.B. Zeitpunkt des Aufrufs, IP-Adresse, Browsertyp und Betriebssystem) erhoben und ausgewertet, aber nicht mit anderen Datenbeständen zusammengeführt.

Ihre Einwilligung zum Newsletter-Tracking können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der die Daten unserer Seitenbesucher schützt und eine Weitergabe an Dritte untersagt.

8. Datenverarbeitung zur Bestellabwicklung

8.1. Soweit für die Vertragsabwicklung zu Liefer- und Zahlungszwecken erforderlich, werden die von uns erhobenen personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. b DSGVO an das beauftragte Transportunternehmen und das beauftragte Kreditinstitut weitergegeben.

Sofern wir Ihnen auf Grundlage eines entsprechenden Vertrages Aktualisierungen für Waren mit digitalen Elementen oder für digitale Produkte schulden, verarbeiten wir die von Ihnen bei der Bestellung übermittelten Kontaktdaten (Name, Anschrift, Mailadresse), um Sie im Rahmen unserer gesetzlichen Informationspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO auf geeignetem Kommunikationsweg über anstehende Aktualisierungen persönlich zu informieren.

8.2. Verwendung von Paymentdienstleistern

GoCardless

GoCardless Ltd., Sutton Yard, 65 Goswell Road, London, EC1V 7EN, Vereinigtes Königreich. Bei Auswahl einer Zahlungsart des Anbieters werden Ihre Zahlungsdaten gemäß Art. 6 Abs. 1 lit. b DSGVO ausschließlich zum Zweck der Zahlungsabwicklung weitergegeben.

PayPal Checkout

PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Bei Zahlung via PayPal, Kreditkarte via PayPal, Lastschrift via PayPal oder „Später Bezahlen" via PayPal geben wir Ihre Zahlungsdaten im Rahmen der Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO weiter. PayPal behält sich für bestimmte Zahlungsmethoden die Durchführung einer Bonitätsauskunft vor. Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Stripe

Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Zahlungsdaten werden gemäß Art. 6 Abs. 1 lit. b DSGVO ausschließlich zum Zweck der Zahlungsabwicklung weitergegeben.

ThriveCart

WebActix Ltd., 6 Boulder Lane, Pyes Pa, Tauranga 3112, Neuseeland. Zahlungsdaten werden gemäß Art. 6 Abs. 1 lit. b DSGVO ausschließlich zum Zweck der Zahlungsabwicklung weitergegeben. Bei einer Datenübermittlung an den Anbieterstandort ist ein angemessenes Datenschutzniveau durch einen Angemessenheitsbeschluss der Europäischen Kommission gewährleistet.

AffiliCon

AffiliCon GmbH, Hohenzollernring 5, 50672 Köln. Wir haben unsere Verkaufs- und Zahlungsabwicklung ganz oder teilweise an AffiliCon ausgelagert. Bei einer Zahlung über AffiliCon werden personenbezogene Daten wie z.B. Vorname, Nachname, E-Mail-Adresse, Rechnungsadresse oder Zahlungsdaten zur Abwicklung der Bestellung erhoben. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 a) DSGVO (Einwilligung) und Art. 6 Abs. 1 b) DSGVO (Verarbeitung zur Erfüllung eines Vertrags).

Auch unser Partnerprogramm (Affiliate-Marketing) haben wir an AffiliCon ausgelagert. AffiliCon setzt in dem Zusammenhang Cookies ein, um die Vermittlung der Bestellungen durch den Affiliate nachvollziehen zu können. Die Speicherung von „AffiliCon-Cookies" erfolgt auf Grundlage von Art. 6 Abs. 1 f) DSGVO.

8.3. Elektronische Kündigungsmöglichkeit für Dauerschuldverhältnisse mit Verbrauchern

Verbraucher, welche auf dieser Website Verträge über entgeltpflichtige Dauerschuldverhältnisse (etwa Abonnement-Verträge) eingegangen sind, haben die Möglichkeit, diese über eine elektronische Schaltfläche im Einklang mit den geltenden Kündigungsfristen zu kündigen. Die Erhebung personenbezogener Daten erfolgt hierbei gemäß Art. 6 Abs. 1 lit. b DSGVO und nur insoweit, wie sie für die ordnungsgemäße Bearbeitung der Kündigung erforderlich sind. Weitere Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

9. Webanalyse, Tag-Management & Reichweitenmessung

9.1. PostHog (Produktanalyse, EU-Hosting)

Diese Website nutzt PostHog, einen Produkt- und Webanalysedienst der PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Wir betreiben PostHog ausschließlich über die EU-Cloud des Anbieters (`eu.i.posthog.com`); zur stabileren Auslieferung über Adblocker hinweg leiten wir Tracking-Requests im Browser über unsere First-Party-Domain `p.aitraining.institute` (managed Reverse Proxy von PostHog). Die Verarbeitung Ihrer Daten erfolgt damit weiterhin ausschließlich auf Servern innerhalb der Europäischen Union.

PostHog erfasst Interaktionen mit unserer Website (insbesondere aufgerufene Seiten, ausgelöste Events wie Klicks oder Formular-Submits, Verweildauer und ungefähre Geolokalisierung über die IP-Adresse). Wir nutzen die Funktionen „Session Recording" (visuelle Wiedergabe von Sitzungen) und „Heatmaps" (Klick-Karten), um die Bedienbarkeit unserer Seiten zu verbessern. Eingabefelder werden in Session Recordings standardmäßig maskiert (`maskAllInputs`); zusätzlich blenden wir als sensibel markierte Inhalte (`.sensitive`, `[data-private]`) aus, sodass dort keine Klartext-Eingaben aufgezeichnet werden. „Autocapture" ist deaktiviert; wir erheben Events ausschließlich über explizite Aufrufe in unserem Code.

Zur stabilen Wiedererkennung über mehrere Seitenaufrufe hinweg setzt PostHog Cookies bzw. localStorage und verknüpft die Sitzung mit einer von uns vergebenen Besucher-ID (`visitor_id`). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Verbesserung unseres Angebots) bzw. Art. 6 Abs. 1 lit. a DSGVO, soweit ausdrücklich eine Einwilligung erteilt wird. Wir haben mit PostHog einen Auftragsverarbeitungsvertrag geschlossen. Weitere Informationen: https://posthog.com/privacy

9.2. Tag-Management über stape.io / Google Tag Manager

Zum Verwalten und Ausspielen von Marketing- und Analyse-Tags nutzen wir den Google Tag Manager der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („GTM"). Der GTM-Container wird über einen sogenannten First-Party-Loader der Stape Inc., 16192 Coastal Highway, Lewes, Delaware 19958, USA von unserer eigenen Subdomain (`tracking.aitraining.institute`) ausgeliefert. Dadurch werden GTM-bezogene Cookies als First-Party-Cookies gesetzt; die Datenübermittlung an Google erfolgt jedoch unverändert.

Über den GTM-Container kann unter anderem unser Google-Analytics-Tag (siehe §9.4) sowie ggf. Conversion-Tags von Google Ads und Meta (Facebook/Instagram) ausgespielt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. a DSGVO, soweit über den Container einwilligungspflichtige Drittdienste geladen werden. Weitere Informationen: https://policies.google.com/privacy sowie https://stape.io/privacy-policy

9.3. Vercel Web Analytics & Speed Insights

Wir nutzen Vercel Web Analytics und Vercel Speed Insights der Vercel Inc. (Adresse siehe §3.1) zur aggregierten Messung von Seitenaufrufen sowie zur Erhebung von Web-Vitals-Kennzahlen (LCP, INP, CLS), um die Performance unserer Website zu überwachen. Vercel verarbeitet hierfür anonymisierte Nutzungsdaten ohne Einsatz von Cookies und ohne Bildung individueller Nutzerprofile. Eine Identifikation einzelner Nutzer ist nach Angaben des Anbieters ausgeschlossen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler Auslieferung und Performance-Optimierung). Weitere Informationen: https://vercel.com/legal/privacy-policy

9.4. Google Analytics 4

Diese Website kann — eingebunden über den GTM-Container nach §9.2 — Google Analytics 4 nutzen, einen Webanalysedienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Beim Besuch der Website können Cookies gesetzt werden, die bestimmte Informationen erheben. Ihre IP-Adresse wird von Google um die letzten Ziffern gekürzt, um eine direkte Personenbeziehbarkeit auszuschließen.

Google nutzt die erhobenen Informationen in unserem Auftrag, um Ihre Nutzung der Website auszuwerten, Reports über die Websiteaktivitäten zusammenzustellen und weitere mit der Websitenutzung verbundene Dienstleistungen zu erbringen. Soweit über Google Analytics erweiterte Funktionen wie demografische Merkmale, „Google Signals" (geräteübergreifende Berichte) oder „User IDs" (geräteübergreifende Aktivitätsanalyse) zum Einsatz kommen, basiert dies ausschließlich auf Ihrer ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Für Datenübermittlungen in die USA hat sich Google dem EU-US-Datenschutzrahmen angeschlossen.

Weitere Hinweise: https://policies.google.com/privacy?hl=de&gl=de und https://policies.google.com/technologies/partner-sites

10. Retargeting / Remarketing und Conversion-Tracking

Über den unter §9.2 beschriebenen Tag-Management-Container können — soweit aktiv geschaltet — Tags von Werbenetzwerken (z.B. Google Ads, Meta/Facebook) ausgespielt werden, um Conversions zu messen oder Besuchern zielgruppengenaue Werbung außerhalb unserer Website anzuzeigen. Soweit in einem solchen Fall personenbezogene Daten an Werbenetzwerke übermittelt werden, erfolgt dies auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.

11. Seitenfunktionalitäten

11.1. Verwendung von YouTube-Videos

Diese Website bindet Videos der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („YouTube") über den erweiterten Datenschutzmodus (`youtube-nocookie.com`) ein. Wenn Sie ein eingebettetes Video starten, stellt Ihr Browser eine direkte Verbindung zu den Servern des Anbieters her. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen angeschlossen.

11.2. Bunny Stream (Video-Streaming)

Für eigene Videoinhalte (z.B. Alumni-Videos, Aufzeichnungen unserer Online-Trainings) nutzen wir den Streaming-Dienst „Bunny Stream" der BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien. Die Wiedergabe erfolgt über einen Player, der von der Domain `iframe.mediadelivery.net` geladen wird. Beim Aufruf eines Videos werden Verbindungsdaten (insbesondere IP-Adresse, Zeitpunkt, Browsertyp) an den Anbieter übermittelt, soweit dies für die Auslieferung erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen, EU-basierten Streaming-Auslieferung). Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen. Weitere Informationen: https://bunny.net/privacy

11.3. Spotify-Podcast-Player

Auf einzelnen Seiten (z.B. zu unserem Podcast „KI zum Kaffee") betten wir den Web-Player der Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden ein (`open.spotify.com/embed`). Wenn Sie eine Seite mit Spotify-Player aufrufen, baut Ihr Browser eine direkte Verbindung zu Spotify auf; dabei können Cookies gesetzt und Verbindungsdaten an Spotify übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Aufruf der Seite mit eingebettetem Player). Weitere Informationen: https://www.spotify.com/de/legal/privacy-policy/

11.4. Interaktive Karten (MapLibre, CARTO, Stadia Maps)

Auf einzelnen Seiten (z.B. unserer Alumni-Karte) zeigen wir interaktive Landkarten an. Die Karten werden im Browser mit der Open-Source-Bibliothek MapLibre GL JS gerendert. Die dazu notwendigen Kartenkacheln („Tiles") laden wir bei zwei externen Anbietern:

  • CARTO (CARTO Inc., 201 Jones Street, San Francisco, CA 94102, USA) für die Standard-Kacheln (basemaps.cartocdn.com); Datenbasis: © OpenStreetMap-Mitwirkende.
  • Stadia Maps (Stadia Maps, Inc., 24 N Skinker Blvd, Saint Louis, MO 63105, USA) für ergänzende Vektorlinien (tiles.stadiamaps.com).

Beim Laden der Kacheln wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden, funktionsfähigen Darstellung von geografischen Inhalten). Weitere Informationen: CARTO Privacy · Stadia Maps Privacy

11.5. Zoom

Für die Durchführung von Online-Meetings, Videokonferenzen und Webinaren nutzen wir Zoom Video Communications Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA. Es werden Anmeldedaten und Sitzungsdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen angeschlossen.

11.6. Typeform

Für die Durchführung einzelner Umfragen oder Online-Formulare verlinken wir auf Formulare des Anbieters TYPEFORM SL, Carrer Bac de Roda 163, 08018 Barcelona, Spanien. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. a DSGVO. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen.

11.7. Zapier

Zur serverseitigen Integration und Synchronisation einzelner Datenflüsse nutzen wir die Dienste der Zapier Inc., 548 Market St #62411, San Francisco, California 94104, USA. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Optimierung unserer internen Organisation. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen.

12. Einwilligungs- und Cookie-Verwaltung

Wir setzen den Google Consent Mode v2 ein, der Drittdiensten wie Google Analytics oder Google Ads den jeweiligen Einwilligungsstatus signalisiert. Die Speicher- und Werbe-Parameter (`ad_storage`, `ad_user_data`, `ad_personalization`, `analytics_storage`, `functionality_storage`, `personalization_storage`, `security_storage`) werden initial auf den Wert „granted" gesetzt; wir behandeln den Aufruf der Website damit als konkludente Zustimmung im Rahmen unserer Allgemeinen Geschäftsbedingungen (Sitz: Republik Zypern).

Sie können der Verarbeitung durch einzelne der oben genannten Dienste jederzeit mit Wirkung für die Zukunft widersprechen, indem Sie uns unter den in §1.2 genannten Kontaktdaten anschreiben. Eine Steuerung über Browser-Einstellungen (Cookies blockieren, Do Not Track) sowie die Opt-out-Mechanismen der jeweiligen Anbieter (siehe Verlinkungen in §§7, 9 und 11) bleibt unberührt.

13. Rechte des Betroffenen

13.1. Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden Betroffenenrechte:

  • Auskunftsrecht gemäß Art. 15 DSGVO
  • Recht auf Berichtigung gemäß Art. 16 DSGVO
  • Recht auf Löschung gemäß Art. 17 DSGVO
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
  • Recht auf Unterrichtung gemäß Art. 19 DSGVO
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
  • Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
  • Recht auf Beschwerde gemäß Art. 77 DSGVO

13.2. WIDERSPRUCHSRECHT: WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.

WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN.

14. Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und — sofern einschlägig — zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden Daten so lange gespeichert, bis der Betroffene seine Einwilligung widerruft. Bei der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden Daten so lange gespeichert, bis der Betroffene sein Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausübt. Bei Direktwerbung gemäß Art. 21 Abs. 2 DSGVO endet die Speicherung bei Widerspruch.

15. Unsere Social-Media-Auftritte

Diese Datenschutzerklärung gilt für folgende Social-Media-Auftritte:

Datenverarbeitung durch soziale Netzwerke

Wir unterhalten in sozialen Netzwerken öffentlich zugängliche Profile. Soziale Netzwerke können Ihr Nutzerverhalten umfassend analysieren, wenn Sie deren Website oder eine Website mit integrierten Social-Media-Inhalten besuchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Verantwortlicher und Geltendmachung von Rechten

Wenn Sie eines unserer sozialen Netzwerke besuchen, sind wir gemeinsam mit dem Betreiber für die ausgelösten Datenverarbeitungsvorgänge verantwortlich. Sie können Ihre Rechte sowohl gegenüber uns als auch gegenüber dem Betreiber geltend machen.

Soziale Netzwerke im Einzelnen

Facebook

Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Datenschutzerklärung: https://www.facebook.com/about/privacy/

Instagram

Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Datenschutzerklärung: https://help.instagram.com/519522125107875

LinkedIn

LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy

Pinterest

Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Datenschutzerklärung: https://policy.pinterest.com/de/privacy-policy

TikTok

TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Datenschutzerklärung: https://www.tiktok.com/legal/privacy-policy?lang=de

X (vormals Twitter)

Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland. Datenschutzerklärung: https://twitter.com/de/privacy

Vimeo

Vimeo, Inc., 555 West 18th Street, New York 10011, USA. Datenschutzerklärung: https://vimeo.com/privacy

YouTube

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung: https://policies.google.com/privacy?hl=de

Stand: 29.04.2026