Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch der Website www.ai-works.com (einschließlich der englischsprachigen Version unter /en/) verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

AIS Management GmbH
Luise-Ullrich-Straße 20
80636 München
Deutschland

E-Mail: info@ais-management.de
Umsatzsteuer-Identifikationsnummer: DE 197110134
Vertreten durch die Geschäftsführung:

2. Kontakt Datenschutz

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter:

E-Mail: info@ais-management.de
Postanschrift: wie in Abschnitt 1 angegeben

3. Hosting

Diese Website wird auf einem Server betrieben, der mit der Verwaltungsplattform Laravel Forge administriert wird und bei folgendem Anbieter gehostet ist:

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland

Die Rechenzentren befinden sich in Deutschland (Nürnberg und Falkenstein). Alle zur Auslieferung der Website erforderlichen Daten, insbesondere die Server-Logfiles (Abschnitt 4) und die über Formulare übermittelten Angaben, werden über die Infrastruktur dieses Anbieters verarbeitet. Mit Hetzner haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Den Server richten wir mit Laravel Forge ein und halten ihn darüber aktuell, einem Dienst der Laravel Holdings Inc., USA. Forge greift dafür technisch auf den Server zu; ein Zugriff auf personenbezogene Daten ist dabei nicht vorgesehen, aber technisch nicht ausgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter.

4. Server-Logfiles

Bei jedem Zugriff auf unsere Website speichert der Webserver automatisch folgende Informationen, die Ihr Browser übermittelt:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
aufgerufene URL
Referrer-URL (die zuvor besuchte Seite, sofern übermittelt)
User-Agent (Browsertyp und -version, Betriebssystem)

Die Logfiles dienen dem störungsfreien Betrieb, der Systemsicherheit und der Aufklärung von Angriffen. Sie werden nicht mit anderen Datenquellen zusammengeführt. Die Logfiles werden nach 14 Tage automatisch gelöscht, sofern ihre Aufbewahrung nicht zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.

Daneben führt die Anwendung ein Fehler- und Ereignisprotokoll, damit wir Störungen erkennen und beheben können. Es kann im Einzelfall personenbezogene Daten enthalten, etwa eine E-Mail-Adresse, wenn der Versand einer E-Mail fehlschlägt. Das Protokoll wird täglich neu angelegt und nach 14 Tagen gelöscht. Hintergrundaufträge, die nicht ausgeführt werden konnten (z. B. eine nicht zustellbare E-Mail), bewahren wir mit ihrem Inhalt höchstens 7 Tage auf. Zu jeder von der Website versendeten E-Mail protokollieren wir Empfängeradresse, Betreff und Zeitpunkt, um die Zustellung nachvollziehen zu können; dieses Versandprotokoll wird nach 12 Monaten gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Sicherheit und Funktionsfähigkeit der Website).

5. Consent-Management (Einwilligungsverwaltung)

Zur Einholung und Verwaltung Ihrer Einwilligungen in den Einsatz von Cookies und vergleichbaren Technologien setzen wir ein eigenes Einwilligungswerkzeug ein. Es wird keine Consent-Management-Plattform eines Drittanbieters verwendet; beim Anzeigen und Bedienen des Banners werden keine Daten an Dritte übermittelt.

Beim ersten Besuch entscheiden Sie im Banner, ob Sie neben den technisch notwendigen Funktionen die Kategorien „Statistik", „Marketing" und „Externe Inhalte" zulassen. Ihre Entscheidung wird im Local Storage Ihres Browsers und in einem First-Party-Cookie namens cookie_consent (Laufzeit: 12 Monate) gespeichert. Das Cookie enthält ausschließlich Ihre Entscheidungen zu den Kategorien, einen Zeitstempel und die Versionsnummer des Einwilligungstextes, jedoch keine Kennung, die Sie über andere Websites hinweg identifizierbar macht.

Zusätzlich speichern wir serverseitig einen pseudonymen Einwilligungsnachweis (gewählte Kategorien und Dienste, Version des Einwilligungstextes, Sprache, Zeitpunkt, Browserkennung (User-Agent) sowie ein Hashwert der gekürzten IP-Adresse, der mit einem täglich wechselnden Schlüssel gebildet wird), um unserer Nachweispflicht nach Art. 7 Abs. 1 DSGVO nachzukommen. Dieser Nachweis wird nach 12 Monaten gelöscht.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem Sie den Link „Cookie-Einstellungen" in der Fußzeile der Website aufrufen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG für die Speicherung des Cookies und des Local-Storage-Eintrags, die zur Umsetzung Ihrer Entscheidung unbedingt erforderlich ist; Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht nach Art. 7 Abs. 1 DSGVO) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der rechtssicheren Dokumentation) für den Einwilligungsnachweis.

6. Technisch notwendige Cookies

Unsere Website setzt folgende Cookies, die für den Betrieb zwingend erforderlich sind und deshalb ohne Einwilligung gesetzt werden. Sie enthalten keine Werbe- oder Tracking-Kennungen.

ais-management-session – Sitzungscookie des Anwendungsframeworks Laravel. Es ordnet aufeinanderfolgende Seitenaufrufe derselben Sitzung zu, etwa um Formulareingaben und Statusmeldungen zu halten. Laufzeit: zwei Stunden (120 Minuten) nach der letzten Aktivität.
XSRF-TOKEN – Schutz vor Cross-Site-Request-Forgery (CSRF); stellt sicher, dass Formulare nur von unserer Website aus abgesendet werden können. Laufzeit: zwei Stunden.
cookie_consent – speichert Ihre Entscheidung im Einwilligungsbanner (Abschnitt 5). Laufzeit: 12 Monate.

Zur Sitzung speichert der Server in seiner Datenbank außerdem Ihre IP-Adresse, die Browserkennung (User-Agent) und den Zeitpunkt der letzten Aktivität. Diese Sitzungsdaten werden nach Ablauf der Sitzung automatisch gelöscht.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG; für die damit verbundene Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. f DSGVO.

7. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Nachricht senden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer (freiwillige Angabe) und Ihre Nachricht. Die Angaben werden in der Datenbank unserer Website gespeichert und per E-Mail an uns weitergeleitet, damit wir Ihre Anfrage bearbeiten können. Zum Schutz vor Spam verwenden wir ein für Menschen unsichtbares Honeypot-Feld; es wird kein Captcha-Dienst und kein Drittanbieter eingesetzt.

Das Kontaktformular steht in einem Dialogfenster zur Verfügung. Auf den Landingpages „KI-Sprint", „Grundkurs KI für die Immobilienwirtschaft" und „KI-gestützte Dokumentenanalyse" gibt es außerdem ein Anfrageformular. Dort verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Unternehmen, Ihre Nachricht und das Thema der Anfrage; Sie erhalten eine Eingangsbestätigung per E-Mail. Im Übrigen werden diese Anfragen wie Nachrichten über das Kontaktformular verarbeitet.

KI-gestützte Vorsortierung: Damit wir Anfragen schneller beantworten können, wird der Text Ihrer Nachricht nach dem Eingang automatisch von einem KI-Dienst (OpenAI) zusammengefasst, thematisch eingeordnet, auf Spam geprüft und mit einem Antwortentwurf für unser Team versehen. Übermittelt wird ausschließlich der Nachrichtentext (und gegebenenfalls das gewählte Thema); Name, E-Mail-Adresse, Telefonnummer und Unternehmen werden nicht übermittelt, im Text enthaltene E-Mail-Adressen und Telefonnummern werden vorher unkenntlich gemacht. Bewerbungen sind davon ausgenommen. Das Ergebnis dient nur unserer internen Bearbeitung; eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Das Ergebnis wird zusammen mit Ihrer Anfrage gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zügigen Bearbeitung von Anfragen).

Speicherdauer: Ihre Anfrage wird sechs Monate nach Eingang automatisch aus der Datenbank der Website gelöscht. Die weitergeleitete E-Mail löschen wir, sobald Ihr Anliegen erledigt ist; ergibt sich aus dem Kontakt eine Geschäftsbeziehung, bewahren wir die Korrespondenz im Rahmen der gesetzlichen Aufbewahrungsfristen auf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

8. Bewerbungen

Über das Bewerbungsformular können Sie sich auf ausgeschriebene Stellen oder initiativ bewerben. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre Nachricht sowie die hochgeladenen Bewerbungsunterlagen (z. B. Lebenslauf, Zeugnisse). Die Daten werden ausschließlich zur Durchführung des Bewerbungsverfahrens verwendet und nur den an der Auswahl beteiligten Personen zugänglich gemacht.

Speicherdauer: In der Datenbank der Website wird Ihre Bewerbung sechs Monate nach Eingang automatisch gelöscht, die hochgeladenen Dateien mit ihr. Die per E-Mail weitergeleiteten Unterlagen werden 6 Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern Sie nicht ausdrücklich in eine längere Aufbewahrung (etwa für einen Talentpool) eingewilligt haben. Im Fall einer Einstellung werden sie in die Personalakte übernommen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG (Entscheidung über die Begründung eines Beschäftigungsverhältnisses); eine längere Aufbewahrung erfolgt nur auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

9. Whitepaper-Download

Um ein Whitepaper anzufordern, geben Sie Ihren Namen, Ihre E-Mail-Adresse, Ihr Unternehmen und optional eine Nachricht in das Formular ein. Den Download-Link erhalten Sie per E-Mail; er ist signiert und nur zeitlich begrenzt gültig. Mit Ihrer Einwilligung im Formular erhält außerdem unser Team eine E-Mail mit Ihren Angaben, damit wir Sie zum Thema des Whitepapers kontaktieren können. Wir speichern außerdem, ob und wann der Download-Link genutzt wurde. Ihre Anfrage wird für 12 Monate gespeichert und danach gelöscht.

Sofern Sie im Einwilligungsbanner der Kategorie „Marketing" zugestimmt haben, wird ein Conversion-Ereignis an die in den Abschnitten 11 und 12 genannten Dienste übermittelt, sobald Sie auf den Download-Button klicken. Ohne diese Einwilligung findet keine Übermittlung statt; der Download funktioniert unabhängig davon.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des Whitepapers; Art. 6 Abs. 1 lit. a DSGVO für die Kontaktaufnahme zum Whitepaper und für die Übermittlung des Conversion-Ereignisses. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an die oben genannte Adresse.

10. Webanalyse (Matomo, Google Analytics)

Matomo

Zur statistischen Auswertung der Nutzung unserer Website setzen wir die Open-Source-Software Matomo ein. Matomo läuft selbst gehostet auf Infrastruktur unserer Unternehmensgruppe und wird von builtworld betrieben, nicht von einem externen Analyseanbieter. Analysedaten werden nicht an Dritte außerhalb der Unternehmensgruppe übermittelt.

Matomo wird erst geladen, nachdem Sie der Kategorie „Statistik" zugestimmt haben. Bei aktivierter Analyse werden folgende Cookies gesetzt:

_pk_id – pseudonyme Besucherkennung zur Wiedererkennung wiederkehrender Besucher. Laufzeit: 13 Monate.
_pk_ses – Sitzungskennung zur Zusammenfassung der Seitenaufrufe eines Besuchs. Laufzeit: 30 Minuten.

Ihre IP-Adresse wird vor der Speicherung gekürzt, sodass kein Rückschluss auf Ihren Anschluss möglich ist. Die erhobenen Daten (aufgerufene Seiten, Verweildauer, ungefähre Herkunft, Gerätetyp, Browser) nutzen wir ausschließlich zur Verbesserung unseres Angebots.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung), jederzeit widerrufbar über „Cookie-Einstellungen" in der Fußzeile.

Google Analytics 4

Zusätzlich zu Matomo kann auf dieser Website Google Analytics 4 eingesetzt werden, ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ob Google Analytics aktiv ist, sehen Sie in den „Cookie-Einstellungen“ unter der Kategorie „Statistik“; ist es dort nicht aufgeführt, wird es nicht verwendet.

Google Analytics wird erst geladen, nachdem Sie der Kategorie „Statistik“ zugestimmt haben. Wir setzen den Google Consent Mode ein: Das Signal für Analyse-Speicher steht standardmäßig auf „denied“ und wird nur nach Ihrer Einwilligung auf „granted“ umgestellt; Werbesignale bleiben davon unberührt und richten sich allein nach der Kategorie „Marketing“. Bei erteilter Einwilligung werden folgende Cookies gesetzt:

_ga – pseudonyme Kennung zur Unterscheidung von Besuchern. Laufzeit: 2 Jahre.
_ga_* – Sitzungsstatus. Laufzeit: 2 Jahre.

Verarbeitet werden aufgerufene Seiten, Verweildauer, ungefähre Herkunft (Land, Region), Gerätetyp und Browser. Google Analytics 4 speichert keine vollständigen IP-Adressen. Die Daten können an Server der Google LLC in den USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Die Aufbewahrungsdauer der Ereignisdaten in Google Analytics beträgt 14 Monate. Weitere Informationen: https://policies.google.com/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung), jederzeit widerrufbar über „Cookie-Einstellungen“ in der Fußzeile. Beim Widerruf werden die Google-Analytics-Cookies gelöscht.

11. Google Ads Conversion-Tracking

Wir nutzen das Conversion-Tracking von Google Ads, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit messen wir, ob Nutzer, die über eine Google-Anzeige auf unsere Website gelangt sind, anschließend ein Whitepaper heruntergeladen oder über „Termin vereinbaren“ einen Termin angefragt haben.

Der Dienst wird erst geladen, nachdem Sie der Kategorie „Marketing" zugestimmt haben. Wir setzen den Google Consent Mode ein; alle Signale sind standardmäßig auf „denied" gesetzt und werden nur nach Ihrer Einwilligung auf „granted" umgestellt. Ohne Einwilligung werden weder Cookies von Google gesetzt noch Daten an Google übermittelt.

Bei erteilter Einwilligung setzt Google das Cookie _gcl_au (Laufzeit: 3 Monate) sowie weitere eigene Cookies. Dabei können Ihre IP-Adresse, Browserinformationen und die Conversion-Daten an Server der Google LLC in den USA übermittelt werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung), jederzeit widerrufbar über „Cookie-Einstellungen".

12. LinkedIn Insight Tag

Wir verwenden das LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, um Conversions aus LinkedIn-Kampagnen zu messen (Whitepaper-Download, Klick auf „Termin vereinbaren“) und Zielgruppen für Werbung auf LinkedIn zu bilden.

Das Insight Tag wird erst geladen, nachdem Sie der Kategorie „Marketing" zugestimmt haben. Bei erteilter Einwilligung setzt LinkedIn unter anderem folgende Cookies:

li_sugr – Browserkennung. Laufzeit: bis zu 90 Tage.
bcookie – Browserkennung. Laufzeit: bis zu 2 Jahre.
UserMatchHistory – Synchronisierung von Werbe-IDs. Laufzeit: 30 Tage.
AnalyticsSyncHistory – Zeitpunkt der letzten Synchronisierung. Laufzeit: 30 Tage.

Dabei werden Ihre IP-Adresse, Geräte- und Browserinformationen sowie Ereignisse wie Seitenaufrufe an LinkedIn übermittelt; eine Verarbeitung durch die LinkedIn Corporation in den USA ist möglich. LinkedIn ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://www.linkedin.com/legal/privacy-policy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung), jederzeit widerrufbar über „Cookie-Einstellungen".

13. Externe Inhalte (Zwei-Klick-Lösung)

An einigen Stellen binden wir Inhalte externer Anbieter ein. Diese sind standardmäßig blockiert; anstelle des Inhalts sehen Sie einen Platzhalter. Erst wenn Sie auf „Inhalt laden" klicken oder in den Cookie-Einstellungen die Kategorie „Externe Inhalte" aktivieren, stellt Ihr Browser eine Verbindung zum jeweiligen Anbieter her. Erst dann werden Daten wie Ihre IP-Adresse, die aufgerufene Seite und Browserinformationen übermittelt, und der Anbieter kann eigene Cookies setzen. Folgende Anbieter können eingebunden sein:

YouTube-Videos – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wo möglich, nutzen wir den erweiterten Datenschutzmodus (youtube-nocookie.com), bei dem YouTube vor dem Abspielen keine Cookies zur Personalisierung setzt. Datenschutzerklärung: https://policies.google.com/privacy.
Vimeo-Videos – Vimeo Inc., 330 West 34th Street, New York, NY 10001, USA. Datenschutzerklärung: https://vimeo.com/privacy.

Bei YouTube und Vimeo kann es zu einer Übermittlung personenbezogener Daten in die USA kommen (Abschnitt 16).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung durch Klick auf „Inhalt laden" bzw. Aktivierung der Kategorie „Externe Inhalte"), jederzeit widerrufbar über „Cookie-Einstellungen".

14. Links zu LinkedIn und anderen sozialen Netzwerken

Verweise auf unser Unternehmensprofil bei LinkedIn und gegebenenfalls weitere soziale Netzwerke sind ausschließlich einfache Links. Wir setzen keine Social-Media-Plugins oder Share-Buttons ein, die bereits beim Laden der Seite eine Verbindung zum Netzwerk aufbauen. Daten werden erst übermittelt, wenn Sie den Link anklicken und die Seite des Anbieters aufrufen; ab dann gelten dessen Datenschutzbestimmungen.

Dasselbe gilt für die Terminvereinbarung über Calendly (Calendly LLC, USA; Schaltfläche „Termin vereinbaren“) und für Routenlinks zu Google Maps bei unseren Standorten: Es sind einfache Links, die die Seite des Anbieters erst beim Anklicken öffnen. Dass Sie auf „Termin vereinbaren“ geklickt haben, erfassen wir nur mit Ihrer Einwilligung über die oben genannten Statistik- und Marketingdienste.

15. Empfänger und Auftragsverarbeiter

Innerhalb unseres Unternehmens erhalten nur die Stellen Zugriff auf Ihre Daten, die sie für die genannten Zwecke benötigen. Darüber hinaus setzen wir folgende Dienstleister ein, die Ihre Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO) oder an die Daten nur nach Ihrer Einwilligung übermittelt werden:

Hetzner Online GmbH, Deutschland – Hosting (Abschnitt 3).
Laravel Holdings Inc., USA – Serververwaltung mit Laravel Forge (Abschnitt 3).
OpenAI (OpenAI Ireland Ltd., Dublin, Irland) – KI-gestützte Vorsortierung von Anfragen (Abschnitt 7).
– Versand der von der Website erzeugten E-Mails (Kontaktanfragen, Bewerbungen, Download-Links, Bestätigungs-E-Mails).
– unsere E-Mail-Postfächer, in denen Anfragen und Bewerbungen eingehen.
builtworld – Betrieb der selbst gehosteten Matomo-Instanz (Abschnitt 10).
Google Ireland Limited, Irland – Webanalyse (sofern aktiviert), Conversion-Tracking und YouTube, nur nach Einwilligung (Abschnitte 10, 11 und 13).
LinkedIn Ireland Unlimited Company, Irland – Insight Tag, nur nach Einwilligung (Abschnitt 12).
Vimeo Inc., USA – Videos, nur nach Einwilligung (Abschnitt 13).

Eine Weitergabe an sonstige Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind, dies zur Durchsetzung unserer Rechte erforderlich ist oder Sie eingewilligt haben.

16. Drittlandübermittlung

Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet in die USA statt, und zwar bei Google, LinkedIn und Vimeo. An diese Anbieter werden Daten ausschließlich nach Ihrer vorherigen Einwilligung übermittelt.

Für die KI-gestützte Vorsortierung von Anfragen (Abschnitt 7) können Nachrichtentexte ohne Kontaktdaten an OpenAI in den USA übermittelt werden. Für die Serververwaltung mit Laravel Forge (Abschnitt 3) ist ein Zugriff aus den USA technisch möglich.

Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der jeweilige Anbieter danach zertifiziert ist, und ergänzend auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Bei einwilligungsbasierten Diensten erfolgt die Übermittlung zudem auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO); wir weisen darauf hin, dass in den USA ein Zugriff durch Behörden möglich ist, gegen den Ihnen unter Umständen keine wirksamen Rechtsbehelfe zustehen.

17. Speicherfristen

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Überblick:

Server-Logfiles: 14 Tage
Fehler- und Ereignisprotokoll der Anwendung: 14 Tage
Nicht ausgeführte Hintergrundaufträge: 7 Tage
Versandprotokoll der E-Mails: 12 Monate
Cookie cookie_consent: 12 Monate
Serverseitiger Einwilligungsnachweis: 12 Monate
Sitzung (Cookies ais-management-session und XSRF-TOKEN, Sitzungsdaten auf dem Server): zwei Stunden nach der letzten Aktivität
Kontaktanfragen (einschließlich KI-Vorsortierung): 6 Monate nach Eingang
Bewerbungen: in der Website-Datenbank einschließlich hochgeladener Dateien 6 Monate nach Eingang; weitergeleitete Unterlagen 6 Monate nach Abschluss des Verfahrens, sofern keine Einwilligung in längere Aufbewahrung vorliegt
Whitepaper-Anfragen: 12 Monate
Matomo-Cookies: _pk_id 13 Monate, _pk_ses 30 Minuten
Google Ads: _gcl_au 3 Monate
Google Analytics: _ga und _ga_* 2 Jahre; Ereignisdaten in Google Analytics 14 Monate
LinkedIn: bcookie bis zu 2 Jahre, li_sugr bis zu 90 Tage, UserMatchHistory und AnalyticsSyncHistory 30 Tage

Nach Ablauf der Frist werden die Daten gelöscht oder anonymisiert, sofern nicht handels- oder steuerrechtliche Aufbewahrungspflichten (in der Regel 6 bzw. 10 Jahre) eine längere Speicherung erfordern.

18. Rechte der betroffenen Personen

Ihnen stehen in Bezug auf Ihre personenbezogenen Daten folgende Rechte zu:

Auskunft (Art. 15 DSGVO) darüber, ob und welche Daten wir über Sie verarbeiten.
Berichtigung (Art. 16 DSGVO) unrichtiger oder Vervollständigung unvollständiger Daten.
Löschung (Art. 17 DSGVO), sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
Einschränkung der Verarbeitung (Art. 18 DSGVO) unter den dort genannten Voraussetzungen.
Datenübertragbarkeit (Art. 20 DSGVO): Erhalt der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
Widerspruch (Art. 21 DSGVO): Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen. Einer Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft (Abschnitt 20).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die in Abschnitt 2 genannten Kontaktdaten. In Zweifelsfällen können wir einen Identitätsnachweis verlangen.

19. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Die für uns zuständige Behörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
https://www.lda.bayern.de

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.

20. Widerruf von Einwilligungen

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Cookies und externe Dienste (Statistik, Marketing, Externe Inhalte): Rufen Sie den Link „Cookie-Einstellungen" in der Fußzeile auf und deaktivieren Sie die betreffenden Kategorien. Bereits gesetzte Cookies der betroffenen Dienste können Sie zusätzlich in Ihrem Browser löschen.
Sonstige Einwilligungen (z. B. längere Aufbewahrung von Bewerbungsunterlagen): Senden Sie eine formlose Nachricht an die in Abschnitt 2 genannten Kontaktdaten.

21. Stand der Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Website oder die eingesetzten Dienste ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: Oktober 2026