Datenschutzerklärung

1. Verantwortlicher

Weitere Angaben zum Anbieter finden Sie im Impressum.

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist derzeit nicht benannt. Anfragen zum Datenschutz richten Sie bitte an [email protected].

3. Was verarbeitet wird, wozu und auf welcher Grundlage

Was nicht erhoben wird: Die Anwendung speichert keine IP-Adresse im Klartext, keine Standortdaten, keine geräteübergreifende Kennung und legt kein Nutzerkonto an. Ihre Kontaktdaten werden verschlüsselt abgelegt; für die Zuordnung dient zusätzlich ein Hashwert, aus dem sich die Adresse nicht zurückrechnen lässt.

Bitte geben Sie in der Prozessbeschreibung keine personenbezogenen Daten Dritter und keine Geschäftsgeheimnisse ein. Der Hinweis steht auch im Formular selbst.

4. Empfänger der Daten

Die Anwendung läuft auf eigener Infrastruktur in Deutschland. Über die genannten Zwecke hinaus geben wir Ihre Daten nicht weiter. Am Betrieb des Scans sind die folgenden Stellen beteiligt; die Anbieter für Reichweitenmessung und Werbung stehen zusätzlich darunter und werden nur nach Ihrer Einwilligung überhaupt geladen:

Cloudflare, Inc. / Cloudflare Germany GmbH

Auslieferung und Transportverschlüsselung der Seite. Cloudflare verarbeitet dabei Verbindungsdaten (unter anderem Ihre IP-Adresse) als Auftragsverarbeiter. Grundlage der Übermittlung sind die Standardvertragsklauseln der Europäischen Kommission.

Mistral AI SAS (Frankreich)

Anbieter des Sprachmodells für die schriftliche Einordnung. Die Anfrage geht unmittelbar an den Betreiber des Modells, nicht über einen Vermittler. Übermittelt werden ausschließlich: Branche, Unternehmensgröße, Ihre Rolle, Ihre Prozessbeschreibung, die berechneten Messwerte und ein allgemeiner Branchenkontext. Keine Kontaktdaten, keine Kennung Ihres Scans, keine Angaben zur Herkunft des Aufrufs. Die Verarbeitung findet in der Europäischen Union statt.

Microsoft Ireland Operations Ltd. / Microsoft Corporation

Versand der Bestätigungs- und Ergebnis-E-Mails über unseren eigenen Microsoft-365-Mandanten. Verarbeitet werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht, auf Grundlage der Auftragsverarbeitungsbedingungen von Microsoft.

Chat-Assistent (das Fenster unten rechts)

Öffnen Sie den Chat, wird Ihre Nachricht zusammen mit einer zufälligen, gerätebezogenen Sitzungskennung an unseren eigenen Automatisierungsdienst (n8n) auf unserer Infrastruktur in Deutschland übergeben. Dieser Dienst gibt den gesamten Gesprächsverlauf an Mistral AI SAS (Frankreich) weiter: dort entsteht die Antwort, und dort prüft ein zweites Sprachmodell jede Nachricht auf unzulässige Inhalte. Zwei weitere Stellen sind beteiligt: für die Suche in unserer Wissensdatenbank wird ein aus Ihrer Frage abgeleiteter Suchbegriff an OpenAI übermittelt (Umwandlung in einen Zahlenvektor, siehe Abschnitt 5), und wenn Sie über den Chat einen Termin vereinbaren, entsteht der Eintrag in unserem Microsoft-365-Kalender. Der Gesprächsverlauf wird zur Fehlersuche im Ausführungsprotokoll des Automatisierungsdienstes gespeichert; eine Kopie liegt im lokalen Speicher Ihres Browsers und verschwindet mit den Websitedaten. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Beantwortung von Anfragen; bei einer Terminvereinbarung zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Bitte geben Sie im Chat keine personenbezogenen Daten Dritter, keine Gesundheitsdaten und keine Geschäftsgeheimnisse ein.

Sprachassistent (Hörer im Chat-Fenster)

Bevor Sie mit dem Sprachassistenten sprechen, fragen wir Vorname, E-Mail-Adresse und Telefonnummer ab, Nachname und Firma freiwillig. Diese Angaben gehen sofort in unser CRM-System (eigene Infrastruktur in Deutschland), damit wir Sie zurückrufen können, falls die Verbindung abbricht oder der Assistent Ihr Anliegen nicht richtig verstanden hat; in der Datenbank des Potenzial-Scans werden sie nicht gespeichert. Das Gespräch selbst läuft direkt zwischen Ihrem Browser und Vapi, Inc. (Vereinigte Staaten): dort wird Ihre Stimme in Text umgewandelt, von einem Sprachmodell beantwortet und die Antwort wieder in Sprache umgesetzt. Eine Tonaufnahme wird nicht angefertigt; das Gespräch wird als Text (Transkript) zusammen mit einer zufälligen Sitzungskennung gespeichert. Grundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie vor dem Gespräch erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können, indem Sie uns schreiben.

OpenRouter, Inc. (Vereinigte Staaten) — nur die Firmenrecherche

Tippen Sie einen Firmennamen ein, suchen wir dazu öffentlich zugängliche Angaben; OpenRouter vermittelt diese eine Anfrage an den Betreiber des Modells, zum Verarbeitungsort siehe Abschnitt 5. Übermittelt werden dabei nur der Firmenname und gegebenenfalls die Internetadresse — keine Ihrer sonstigen Eingaben, keine Kontaktdaten, keine Kennung Ihres Scans. Das Ergebnis wird verschlüsselt gespeichert und nach 30 Tagen gelöscht; lassen Sie Ihren Scan vorher löschen, entfällt es mit ihm.

Nur mit Ihrer Einwilligung: Reichweitenmessung und Werbung

Die folgenden Anbieter werden erst geladen, wenn Sie im Einwilligungsbanner zugestimmt haben — vorher wird kein Skript und kein Pixel von ihnen angefordert. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können sie jederzeit über Cookie-Einstellungen im Fußbereich widerrufen; der Widerruf wirkt für die Zukunft (Art. 7 Abs. 3 DSGVO). Welche Cookies dabei entstehen und wie lange sie bleiben, steht in Abschnitt 9. Solange ein Anbieter nicht eingerichtet ist, wird weder etwas geladen noch danach gefragt.

Google Ireland Ltd. — Google Analytics 4

Erlauben Sie „Statistik", lädt Google Analytics 4 und misst, welche Seiten aufgerufen werden. Übermittelt werden dabei Verbindungsdaten (unter anderem Ihre gekürzte IP-Adresse), die aufgerufene Adresse und die Kennungen der in Abschnitt 9 genannten Cookies. Ihre Eingaben aus dem Scan und Ihre Kontaktdaten gehen nicht an Google. Für Google Analytics ist Google unser Auftragsverarbeiter (Art. 28 DSGVO).

Microsoft Ireland Operations Ltd. — Microsoft Clarity

Erlauben Sie „Statistik", zeichnet Microsoft Clarity den Ablauf Ihres Besuchs auf — Mausbewegungen, Scrollen, Klicks —, um zu erkennen, an welcher Stelle eines Formulars Besucher abbrechen. Ihre Eingaben sind in der Aufzeichnung maskiert. Microsoft ist dafür unser Auftragsverarbeiter.

Google Ireland Ltd. — Google Ads

Erlauben Sie „Werbung", lädt zusätzlich das Google-Ads-Tag und misst, ob ein Besuch aus einer unserer Anzeigen zu einem abgeschlossenen Scan geführt hat. Übermittelt werden dabei Verbindungsdaten, die aufgerufene Adresse, die Kennung aus dem Anzeigenklick und die Kennungen der in Abschnitt 9 genannten Cookies. Ihre Eingaben aus dem Scan und Ihre Kontaktdaten gehen nicht an Google. Für Google Ads handelt Google nach eigenen Bedingungen als eigenständig Verantwortlicher und nutzt die Daten auch für eigene Zwecke; die Einzelheiten dazu stehen in der Datenschutzerklärung von Google unter policies.google.com/privacy.

Meta Platforms Ireland Ltd. — Meta-Pixel (Facebook, Instagram)

Erlauben Sie „Werbung", lädt das Zählpixel von Meta und misst, ob ein Besuch aus einer Anzeige auf Facebook oder Instagram stammt. Meta handelt dafür als eigenständig Verantwortlicher.

LinkedIn Ireland Unlimited Company — LinkedIn Insight Tag

Erlauben Sie „Werbung", lädt das Insight-Tag von LinkedIn und misst, ob ein Besuch aus einer Anzeige auf LinkedIn stammt. LinkedIn handelt dafür als eigenständig Verantwortlicher.

5. Übermittlung in Drittländer

Die Anwendung selbst und ihre Datenbank laufen auf eigener Infrastruktur in Deutschland; die sprachliche Einordnung und die Antworten des Chat-Assistenten entstehen bei Mistral AI in Frankreich, also innerhalb der Europäischen Union. Darüber hinaus können die folgenden Verarbeitungen die Europäische Union verlassen:

Cloudflare

Bei der Auslieferung der Seite können Verbindungsdaten in Drittländern verarbeitet werden. Grundlage sind die Standardvertragsklauseln der Europäischen Kommission nebst ergänzenden Maßnahmen.

OpenRouter (Firmenrecherche)

OpenRouter ist ein Vermittlungsdienst: die Anfrage wird an den Betreiber des jeweiligen Modells weitergereicht. Eine Verarbeitung außerhalb der Europäischen Union können wir dabei derzeit nicht ausschließen. Dorthin gehen nur der Firmenname und gegebenenfalls die Internetadresse — keine Ihrer sonstigen Eingaben und keine Kontaktdaten. Die sprachliche Einordnung Ihres Scans lief bis zum 16.09.2026 ebenfalls über OpenRouter; sie geht seither unmittelbar an Mistral AI in Frankreich. Die vertragliche Grundlage nach Art. 28 DSGVO und die verbindliche Angabe des Verarbeitungsorts klären wir für die Firmenrecherche gegenwärtig mit dem Anbieter. Solange das nicht abgeschlossen ist, läuft der Potenzial-Scan nur in einer geschlossenen Erprobung und ist nicht öffentlich zugänglich.

OpenAI (Chat-Assistent)

Für die Suche in unserer Wissensdatenbank wird ein aus Ihrer Chat-Frage abgeleiteter Suchbegriff an OpenAI übermittelt und dort in einen Zahlenvektor umgewandelt. Eine Verarbeitung außerhalb der Europäischen Union können wir dabei derzeit nicht ausschließen. An OpenAI geht nicht der Gesprächsverlauf, sondern der einzelne Suchbegriff; die Antwort selbst entsteht bei Mistral AI in Frankreich (Abschnitt 4).

Vapi (Sprachassistent)

Stimme und Transkript eines Sprachgesprächs werden bei Vapi, Inc. in den Vereinigten Staaten und bei deren Unterauftragsverarbeitern für Spracherkennung, Sprachmodell und Sprachausgabe verarbeitet. Eine Verarbeitung außerhalb der Europäischen Union findet dabei statt. Ihre Kontaktangaben aus der Maske vor dem Gespräch gehen nicht an Vapi, sondern nur in unser CRM.

Reichweitenmessung und Werbung — Google Analytics 4, Microsoft Clarity, Google Ads, Meta-Pixel (Facebook, Instagram), LinkedIn Insight Tag

Diese Verarbeitungen finden ausschließlich statt, wenn Sie in „Statistik" beziehungsweise „Werbung" eingewilligt haben (Abschnitt 4). Vertragspartner sind jeweils die in Abschnitt 4 genannten irischen Gesellschaften; die Mutterkonzerne sitzen in den Vereinigten Staaten, und eine Verarbeitung dort ist möglich. Grundlage ist der Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023 zum EU-US Data Privacy Framework (Art. 45 DSGVO); die genannten Unternehmen sind unter diesem Rahmen zertifiziert.

6. Speicherdauer

Ihre Eingaben zum Prozess

30 Tage ab dem Scan, danach automatisch gelöscht

Das Ergebnis ohne bestätigten Kontakt

7 Tage nach dem ersten Abruf

Kontaktdaten und Einwilligungsnachweis

30 Tage; bei einer angeforderten Kontaktaufnahme bis zu deren Abschluss, längstens 30 Tage nach Übergabe

Nicht zustellbare Vorgänge (Fehlerablage)

90 Tage

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht. Widerrufen Sie Ihre Einwilligung, entfallen die darauf gestützten Daten unabhängig von diesen Fristen.

7. Ihre Rechte

Ihnen stehen zu:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine Löschung können Sie unmittelbar aus dem Ergebnis heraus anstoßen; wir bestätigen sie über die von Ihnen angegebene E-Mail-Adresse, damit niemand fremde Daten löschen kann. Ebenso genügt eine Nachricht an [email protected].

8. Beschwerderecht bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

9. Cookies und Web-Analyse

Die Anwendung setzt zwei technisch notwendige Cookies:

scan_access_token

Verknüpft Ihren Browser mit dem laufenden Scan, damit Ihre Angaben zwischen den Schritten erhalten bleiben und niemand ein fremdes Ergebnis öffnet. Signiert, nicht auslesbar, endet mit dem Vorgang.

dossier_campaign_token

Ordnet eine Firmenrecherche dem Scan zu — die aus einem Kampagnenlink ebenso wie die, die startet, wenn Sie Ihren Firmennamen selbst eingeben. Diese Zuordnung ist der Grund, warum eine Löschung die Recherche mitnimmt. Es enthält keinen Namen, wird beim Start des Scans eingelöst und dabei gelöscht; kommt kein Scan zustande, verfällt es nach sieben Tagen.

Beide sind für den Betrieb erforderlich und daher nach § 25 Abs. 2 TDDDG nicht einwilligungsbedürftig. Ihre Entscheidung zur Web-Analyse legen wir im lokalen Speicher Ihres Browsers ab, damit die Frage nicht bei jedem Aufruf erneut kommt.

Ebenfalls im lokalen Speicher Ihres Browsers — nicht auf unserem Server — liegt, was Sie im Chat-Assistenten geschrieben haben, samt seiner Sitzungskennung. Das ist der Grund, warum ein geschlossenes Fenster das Gespräch nicht verliert. Auch das ist nach § 25 Abs. 2 TDDDG erforderlich, weil Sie den Chat selbst geöffnet haben; Sie werden es los, indem Sie die Websitedaten löschen.

Was Sie im Potenzial-Scan eintragen, und Ihre Kontaktangaben (Name, Firma, E-Mail, Telefon) legen wir ebenfalls im lokalen Speicher Ihres Browsers ab, damit ein versehentlich geschlossenes Fenster nichts kostet und Sie dieselbe Angabe nicht an zwei Stellen eintragen müssen — im Scan, vor dem Sprachgespräch und auf der Terminseite. Die Angaben verlassen dabei Ihr Gerät nicht; sie verfallen 30 Tage nach der letzten Änderung von selbst und werden bei einer bestätigten Löschung sofort entfernt. Auch das ist nach § 25 Abs. 2 TDDDG erforderlich für einen Dienst, den Sie selbst nutzen.

Darüber hinaus fragt der Einwilligungsbanner getrennt nach zwei Zwecken: Statistik (Reichweitenmessung) und Werbung (Messung und Ausspielung von Anzeigen). Sie können jeden einzeln erlauben oder ablehnen; „Nur notwendige" lehnt beide ab.Kein Anbieter wird vor Ihrer ausdrücklichen Einwilligung geladen — ohne sie wird kein Skript und kein Pixel eines Dritten angefordert, auch keines, das nur „anonym" zählen würde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Solange ein Anbieter nicht eingerichtet ist, erscheint auch die Frage danach nicht.

Ihre Angaben aus dem Scan werden an keinen dieser Anbieter übertragen und sind in der Sitzungsaufzeichnung maskiert. Ihre Auswahl können Sie über Cookie-Einstellungen im Fußbereich jederzeit ändern oder widerrufen — der Widerruf wirkt für die Zukunft (Art. 7 Abs. 3 DSGVO).

10. Einsatz von künstlicher Intelligenz

Die Kennzahlen des Ergebnisses stammen aus einer festen Rechnung mit Ihren eigenen Angaben — nicht aus einem Modell. Die sprachliche Einordnung stammt von einem KI-Sprachmodell; das Ergebnis weist die Stellen aus, die so entstanden sind, und kennzeichnet sie zusätzlich maschinenlesbar — auf der Seite und in den Metadaten des PDF (Art. 50 Abs. 1 und 2 KI-Verordnung). Anbieter und übermittelte Angaben stehen in Abschnitt 4.

Das Modell erhält ausschließlich: Branche, Unternehmensgröße, Ihre Rolle, Ihre Prozessbeschreibung, die Messwerte und einen allgemeinen Branchenkontext. Es erhält keine Kontaktdaten, keine Kennung Ihres Scans und keine Angaben zur Herkunft des Aufrufs. Diese Grenze ist im Programmcode als Datentyp festgelegt und wird durch Tests geprüft, nicht durch Sorgfalt beim Einzelfall.

Auch der Chat-Assistent ist ein KI-System und als solcher gekennzeichnet — im Kopf des Fensters und in seiner Fußzeile. Sie sprechen dort zu keinem Zeitpunkt mit einem Menschen (Art. 50 Abs. 1 KI-Verordnung). Welche Angaben dabei an wen gehen, steht in Abschnitt 4.

Das Ergebnis ist eine Einschätzung zur Vorbereitung eines Gesprächs und hat für Sie keine rechtliche Wirkung. Aus Ihren Angaben wird zusätzlich eine interne Punktzahl berechnet — nach einer festen Formel, nicht durch das Modell. Sie setzt sich aus acht benannten Größen zusammen, und zwar aus diesen: Ihrer Rolle im Unternehmen (20 Punkte), dem geschilderten Ausmaß des Problems (20), dem erkennbaren Automatisierungspotenzial (20), der Dringlichkeit (10), dem angegebenen Budgetrahmen (10), der Branche (8), der Unternehmensgröße (7) und dem, was Sie im Formular selbst angefordert haben (5). Mehr Größen gibt es nicht, und keine davon wird aus Daten gebildet, die Sie uns nicht selbst gegeben haben. Die Punktzahl steuert ausschließlich, ob wir uns bei einer von Ihnen angeforderten Kontaktaufnahme von uns aus melden. Ob Sie das Ergebnis erhalten, hängt nicht davon ab. Sie können dieser Bewertung jederzeit widersprechen (Art. 21 DSGVO) — [email protected].

11. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert — insbesondere sobald der Verarbeitungsort des Modells der Firmenrecherche verbindlich feststeht und bevor der Scan öffentlich zugänglich wird. Maßgeblich ist die hier veröffentlichte Fassung; ihr Stand steht am Ende der Seite.