Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Vibe Consulting
Sebastian Kauffmann
Namedorfstraße 5
30539 Hannover
Deutschland

E-Mail: support@skaile.de

2. Übersicht der Datenverarbeitung

Wir erheben und verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Dienste erforderlich ist. Die Verarbeitung erfolgt ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TTDSG) sowie unter Berücksichtigung der KI-Verordnung (AI Act).

2.1 Grundsätze unserer Datenverarbeitung

• Rechtmäßigkeit: Jede Verarbeitung basiert auf einer gültigen Rechtsgrundlage
• Zweckbindung: Daten werden nur für festgelegte, legitime Zwecke verarbeitet
• Datenminimierung: Wir erheben nur die notwendigen Daten
• Transparenz: Sie werden über alle Verarbeitungen informiert
• Privacy by Design: Datenschutz ist in all unseren Systemen von Anfang an integriert

3. Hosting und Server

Diese Website wird gehostet von Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA). Vercel ist zertifiziert unter dem EU-US Data Privacy Framework (DPF) und verarbeitet Daten gemäß ihrer Datenschutzvereinbarung (DPA). Statische Inhalte werden über ein globales Edge-Netzwerk ausgeliefert, wobei auch EU-Standorte genutzt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unserer Website).

Drittlandtransfer: Vercel ist unter dem EU-US Data Privacy Framework zertifiziert, was eine angemessene Datenschutzgarantie gemäß Art. 45 DSGVO darstellt.

4. AI Readiness Quiz

Auf unserer Website bieten wir einen KI-Readiness-Check an. Dabei werden folgende Daten erhoben:

4.1 Erhobene Daten

• Quiz-Antworten zu Geschäftsprozessen (keine personenbezogenen Daten im engeren Sinne)
• Optional: Vorname, E-Mail-Adresse, Unternehmen, Telefonnummer (nur bei freiwilliger Angabe im Lead-Formular)

4.2 KI-Analyse durch Google Gemini

Die Quiz-Ergebnisse werden zur Erstellung einer personalisierten Auswertung an die Google Gemini API (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) übermittelt. Dabei werden ausschließlich die anonymisierten Quiz-Antworten übermittelt – keine Namen, E-Mail-Adressen oder andere personenbezogene Daten.

Drittlandtransfer: Google ist unter dem EU-US Data Privacy Framework zertifiziert. Die Analyse-Ergebnisse werden als KI-generiert gekennzeichnet.

4.3 E-Mail-Versand der Ergebnisse

Wenn Sie sich entscheiden, Ihre Ergebnisse per E-Mail zu erhalten, nutzen wir den Dienst Resend (USA) für den E-Mail-Versand. Resend ist unter dem EU-US Data Privacy Framework zertifiziert und DSGVO-konform.

• Erhobene Daten: E-Mail-Adresse, Vorname
• Zweck: Einmaliger Versand der Quiz-Ergebnisse
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung)

4.4 Rechtsgrundlage

Die Verarbeitung im Rahmen des Quiz erfolgt auf Grundlage von:

• Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – durch Akzeptieren der Datenschutzerklärung im Quiz
• Berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) – für die anonymisierte Auswertung der Quiz-Antworten

5. KI-Dienstleistungen für Kunden

Wir bieten KI-gestützte Beratungs- und Automatisierungsdienstleistungen an. Dabei beachten wir folgende Grundsätze:

5.1 Kundenprojekte und Automatisierungen

Für unsere Kundenprojekte setzen wir auf EU-gehostete Infrastruktur und DSGVO-konforme Automatisierungstools. Die konkrete Datenverarbeitung wird im jeweiligen Auftragsverarbeitungsvertrag (AVV) mit dem Kunden geregelt.

5.2 KI-Verordnung (AI Act) Compliance

Gemäß der EU KI-Verordnung (Verordnung (EU) 2024/1689) kennzeichnen wir KI-generierte Inhalte entsprechend und führen bei Hochrisiko-Anwendungen die erforderlichen Konformitätsbewertungen durch.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

• Erhobene Daten: Name, E-Mail-Adresse, Nachrichteninhalt, ggf. Telefonnummer
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) oder lit. f DSGVO (berechtigtes Interesse)
• Speicherdauer: Bis zur abschließenden Bearbeitung, bei Geschäftsbeziehung gemäß gesetzlicher Aufbewahrungsfristen

7. Auftragsverarbeiter (Drittanbieter)

Wir setzen folgende Drittanbieter als Auftragsverarbeiter ein:

• Vercel Inc. (USA) – Website-Hosting und -Bereitstellung. DPF-zertifiziert.
• Google LLC (USA) – Gemini API für KI-Analyse im Quiz. DPF-zertifiziert.
• Resend (USA) – E-Mail-Versand der Quiz-Ergebnisse. DPF-zertifiziert, SOC 2 konform.

Alle genannten Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert, welches gemäß Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 ein angemessenes Datenschutzniveau gewährleistet.

8. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Kontaktanfragen: Bis zur abschließenden Bearbeitung, maximal 3 Jahre
• Vertragsdaten: 10 Jahre (handels- und steuerrechtliche Aufbewahrungspflichten)
• Projektdaten: Nach Projektabschluss gemäß vertraglicher Vereinbarung

9. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten Daten verlangen
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen
• Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen Format erhalten
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen
• Widerruf (Art. 7 Abs. 3 DSGVO): Sie können Ihre Einwilligung jederzeit widerrufen
• Beschwerde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren

Zuständige Aufsichtsbehörde:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover

10. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen (TOMs) ein, um Ihre Daten gegen Manipulation, Verlust oder unberechtigten Zugriff zu schützen:

• Verschlüsselte Datenübertragung (TLS/SSL)
• Verschlüsselte Datenspeicherung
• Regelmäßige Sicherheitsupdates
• Zugriffskontrolle und Berechtigungsmanagement
• Regelmäßige Sicherheitsaudits

11. Cookies

Wir verwenden nur technisch notwendige Cookies für die Funktionalität unserer Website. Es findet kein Tracking zu Werbezwecken statt. Analyse-Cookies werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt.

12. Kontakt für Datenschutzanfragen

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter:
support@skaile.de

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen (insbesondere bei Änderungen der DSGVO oder der KI-Verordnung) oder bei Änderungen unserer Dienste anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.