Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) oder auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

3. Hosting

Diese Website wird bei einem deutschen Webhoster (all-inkl.com, KAS Web Hosting GmbH, Pfalz) in Deutschland gehostet. Mit dem Hoster wurde ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO geschlossen. Personenbezogene Daten (z. B. Server-Log-Files) werden ausschließlich innerhalb der Europäischen Union verarbeitet.

4. Zugriffsdaten / Server-Log-Files

Beim Aufruf unserer Website werden automatisch durch den Webserver Daten erfasst und in Server-Log-Files gespeichert:

• IP-Adresse des anfragenden Geräts (anonymisiert / gekürzt)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Meldung über erfolgreichen Abruf (HTTP-Status)
• Verwendeter Browser inkl. Version
• Betriebssystem des Nutzers
• Referrer-URL (zuvor besuchte Seite)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technisch fehlerfreien Bereitstellung und Optimierung der Website sowie in der Gewährleistung der Sicherheit unserer informationstechnischen Systeme. Die Log-Daten werden spätestens nach 14 Tagen automatisch gelöscht, soweit keine Sicherheitsvorfälle eine längere Aufbewahrung erfordern.

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile des Browsers (https:// statt http://) und am Schloss-Symbol.

6. Cookies & lokale Speicherung

Diese Website setzt keine Cookies. Für die Reichweitenmessung mit Umami (Abschnitt 7) und für eingebettete YouTube-Videos (Abschnitt 12) fragen wir Sie vorher um Ihre Einwilligung. Erst wenn Sie ein Video abspielen oder dem direkten Laden zugestimmt haben, kann YouTube Cookies oder Einträge im lokalen Speicher Ihres Browsers setzen; darauf haben wir keinen Einfluss.

Lediglich folgende technisch notwendige Einträge können im Local Storage Ihres Browsers gesetzt werden (§ 25 Abs. 2 Nr. 2 TDDDG — unbedingt erforderlich):

Sie können Cookies und Local-Storage-Daten jederzeit in Ihrem Browser löschen.

7. Reichweitenmessung mit Umami Analytics

Zur statistischen Auswertung der Nutzung dieser Website setzen wir die Open-Source-Software Umami Analytics ein. Umami wird von uns selbst auf einem Server in Deutschland betrieben — es findet keine Datenübertragung an Dritte statt (insbesondere nicht an Google, Meta oder andere Anbieter außerhalb der EU).

Umami läuft nur, wenn Sie im Hinweis unten auf der Seite der Reichweitenmessung zustimmen („Alle zustimmen“ oder Häkchen bei „Reichweitenmessung“ und „Auswahl speichern“). Lehnen Sie ab, wird das Skript nicht geladen. Umami setzt keine Cookies. Beim Aufruf einer Seite liest das Skript in Ihrem Browser die Bildschirmgröße und die eingestellte Browsersprache aus und misst die Ladezeiten der Seite. Außerdem prüft es einen Eintrag im lokalen Speicher Ihres Browsers, mit dem sich die Messung abschalten lässt; es schreibt dort nichts hinein. Erfasst werden:

• aufgerufene Seite (Adresse und Seitentitel)
• verweisende Seite (Referrer)
• Browser, Betriebssystem und Gerätetyp (z. B. „Firefox auf Linux, Desktop“)
• Bildschirmauflösung (z. B. „1920x1080“) und Browsersprache
• Herkunft nach Land, Region und Stadt, ermittelt aus der IP-Adresse
• Ladezeiten der Seite
• Klicks auf bestimmte Schaltflächen, etwa „Kostenloses Erstgespräch“
• ob eine Seite mindestens 15 Sekunden sichtbar geöffnet war (Verweildauer)

Ihre IP-Adresse wird nur im Moment des Aufrufs verarbeitet: um die Herkunft zu bestimmen und um aus IP-Adresse, Browserkennung und einem geheimen Schlüssel eine Sitzungskennung zu berechnen. Umami speichert die IP-Adresse nicht, und unser Webserver protokolliert die Aufrufe der Messung ohne IP-Adresse. Die Sitzungskennung ist ein Pseudonym. Sie bleibt innerhalb eines Kalendermonats gleich, solange sich IP-Adresse und Browser nicht ändern. Aufrufe in diesem Zeitraum können wir deshalb demselben Besuch zuordnen, ohne zu wissen, wer Sie sind. Wir führen diese Daten nicht mit anderen Daten zusammen.

Rechtsgrundlage: Ihre Einwilligung nach § 25 Abs. 1 TDDDG für das Auslesen der Informationen in Ihrem Browser und nach Art. 6 Abs. 1 lit. a DSGVO für die weitere Verarbeitung. Wir nutzen die Messung, um zu verstehen, welche Inhalte gelesen werden und wie gut die Seite lädt.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Klicken Sie dazu unten auf jeder Seite auf „Cookie-Einstellungen“ und wählen Sie „Ablehnen“ oder entfernen Sie das Häkchen bei „Reichweitenmessung“.

8. Schriftarten (Webfonts)

Diese Website nutzt ausschließlich lokal eingebundene Schriftarten (Inter Variable, JetBrains Mono Variable über @fontsource). Es findet kein Verbindungsaufbau zu Google Fonts oder anderen externen Schriftarten-Anbietern statt. Es werden keine Daten an Dritte übertragen.

9. Formulare auf dieser Website

Diese Website bietet mehrere Formulare an. Alle übertragen Ihre Eingaben beim Absenden direkt an unseren eigenen Server unter portal.krynexlabs.de; dort wird daraus eine E-Mail an uns erzeugt. Es öffnet sich kein E-Mail-Programm auf Ihrem Gerät, und die Daten werden an keinen Dritten weitergegeben. Was beim KI-Quick-Check zusätzlich geschieht, steht direkt unter der Liste.

• Kontaktformular (Seite „Kontakt"): Name, E-Mail-Adresse, optional Unternehmen, Ihre Nachricht.
• Kontaktfeld „Assistent" (auf den übrigen Seiten unten rechts): dieselben Angaben, derselbe Weg. Ist der KI-Assistent abgeschaltet oder nicht erreichbar, arbeitet das Feld als dieses Formular; zum KI-Assistenten siehe Abschnitt 11.
• Checklisten-Anforderung (auf einzelnen Wissensseiten): E-Mail-Adresse und Ihre Einwilligung in die Zusendung.
• KI-Quick-Check: Name, E-Mail-Adresse, Unternehmen, optional Ihre Rolle, sowie Ihre Angaben zu Branche, Unternehmensgröße, bisherigem KI-Einsatz, größten Problemen im Betrieb, eingesetzten Werkzeugen, Compliance-Anforderungen, Zielen, gewünschtem Hosting, geplantem Zeitpunkt und Interesse an Fördermitteln.

Beim KI-Quick-Check geschieht mit Ihren Angaben zusätzlich Folgendes, alles auf unseren eigenen Servern in Deutschland:

• Sie erhalten eine Eingangsbestätigung per E-Mail und wenige Minuten später Ihren Auswertungsbericht als PDF-Anhang. Den Bericht erzeugen wir aus Ihren Angaben automatisch, ohne Sprachmodell.
• Für Ihr Unternehmen wird in unserer Anwendung Pilot Suite (pilot.krynexlabs.de) ein Audit-Vorgang mit Name, E-Mail-Adresse, Unternehmen, Branche, genannten Problemen, KI-Reife, Hosting-Wunsch und Zeitpunkt angelegt. Sie erhalten dazu per E-Mail einen persönlichen Zugangslink, über den Sie den Vorgang einsehen können.

Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. b DSGVO: Sie fordern mit dem Absenden die Auswertung an, und der Audit-Vorgang ist die Grundlage, auf der wir sie mit Ihnen besprechen. Den Zugang und den Vorgang löschen wir auf Ihren Wunsch, spätestens nach der unten genannten Frist.

Bei jeder Übermittlung wird zusätzlich Ihre IP-Adresse verarbeitet: Sie wird in die an uns erzeugte E-Mail aufgenommen und dient außerdem dazu, massenhaftes automatisiertes Absenden zu unterbinden. Rechtsgrundlage für die Bearbeitung Ihrer Anfrage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen); für die Abwehr missbräuchlicher Nutzung Art. 6 Abs. 1 lit. f DSGVO. Für die Zusendung angeforderter Unterlagen ist es Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit für die Zukunft widerrufen können.

Ihre Daten werden gespeichert, solange dies zur Bearbeitung Ihrer Anfrage und für etwaige Anschlusskommunikation erforderlich ist. Spätestens 12 Monate nach Abschluss des Vorgangs werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Terminbuchung für ein Erstgespräch

Auf der Kontaktseite und einzelnen Leistungsseiten können Sie unmittelbar einen Termin für ein Erstgespräch wählen. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und den von Ihnen gewählten Termin. Ihre IP-Adresse wird verarbeitet, um massenhafte automatisierte Buchungen zu unterbinden.

Aus einer Buchung entsteht bei uns:

• ein Eintrag in unserem eigenen Kundenverwaltungssystem (Odoo), das wir selbst betreiben,
• eine Termindatei (.ics), die diesem Eintrag beigefügt wird,
• eine interne Benachrichtigung an unser Team über den Messenger Telegram. Diese Benachrichtigung enthält die von Ihnen gemachten Angaben. Anbieter ist die Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, spätestens 12 Monate nach Abschluss des Vorgangs, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. KI-Assistent auf dieser Website

Über das Feld „Assistent“ unten rechts können Sie Fragen an einen KI-Assistenten stellen. Er ist eine KI, kein Mensch, und beantwortet Fragen auf Grundlage der Inhalte dieser Website. Antworten können Fehler enthalten.

Ihre Nachrichten und der bisherige Gesprächsverlauf werden über unseren Server an den Vermittlungsdienst OpenRouter (OpenRouter, Inc., USA) und von dort an das Sprachmodell Mistral Small der Mistral AI SAS (Paris, Frankreich) übermittelt, dort über einen Endpunkt in der EU. Ist dieses Modell überlastet, geht die Anfrage stattdessen an das Sprachmodell Claude Haiku der Anthropic PBC (USA), betrieben von Google Cloud (Google Cloud EMEA Ltd., Irland) in einer europäischen Region. Wir haben die Anfragen so eingestellt, dass nur Anbieter ohne Datenspeicherung (Zero Data Retention) und ohne Nutzung zu Trainingszwecken verwendet werden. Für die Übermittlung in die USA stützt sich OpenRouter nach eigener Angabe auf Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Ihre IP-Adresse wird nicht weitergegeben; wir verarbeiten sie nur kurzzeitig im Arbeitsspeicher, um massenhafte automatisierte Anfragen zu begrenzen. Den Gesprächsverlauf speichern wir nicht.

Geben Sie im Gespräch bitte keine sensiblen Daten ein. Möchten Sie, dass wir uns bei Ihnen melden, fragt der Assistent nach Name und E-Mail-Adresse und nach Ihrer Zustimmung. Erst dann legen wir die Anfrage samt Gesprächsverlauf in unserem Kundenverwaltungssystem (Odoo) an und benachrichtigen unser Team über Telegram, wie in Abschnitt 10 beschrieben.

Rechtsgrundlage für die Beantwortung Ihrer Fragen ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Besucherfragen schnell zu beantworten), für eine weitergeleitete Anfrage Art. 6 Abs. 1 lit. b DSGVO. Für weitergeleitete Anfragen gelten dieselben Löschfristen wie bei der Terminbuchung.

11a. KI-Sichtbarkeits-Check

Auf der Seite zum KI-Sichtbarkeits-Check können Sie kostenlos prüfen lassen, ob KI-Systeme Ihr Unternehmen empfehlen. Dafür verarbeiten wir die Adresse Ihrer Website, die angegebene Branche, den Ort und, falls angegeben, den Firmennamen. Unser Server ruft Ihre Startseite, die robots.txt und die Sitemap ab und stellt drei Fragen, in denen Branche, Ort, Firmenname und Website vorkommen, über den Vermittlungsdienst OpenRouter (OpenRouter, Inc., USA) an die Sprachmodelle von Perplexity (Perplexity AI, Inc., USA) und OpenAI (betrieben über Microsoft Azure); ist eines davon nicht erreichbar, beantwortet das Sprachmodell Claude Haiku der Anthropic PBC (USA), betrieben von Google Cloud, die Frage. Wir haben die Anfragen so eingestellt, dass nur Anbieter ohne Datenspeicherung (Zero Data Retention) und ohne Nutzung zu Trainingszwecken verwendet werden. Für die Übermittlung in die USA stützt sich OpenRouter nach eigener Angabe auf Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Bitte geben Sie in die Felder keine Namen von Personen ein.

Das Ergebnis halten wir 24 Stunden im Arbeitsspeicher, damit derselbe Check nicht mehrfach Kosten verursacht; danach wird es verworfen. Ihre IP-Adresse verarbeiten wir nur kurzzeitig im Arbeitsspeicher, um die Zahl der Checks je Tag zu begrenzen. Sie wird nicht weitergegeben.

Geben Sie eine E-Mail-Adresse an und setzen das Häkchen, schicken wir Ihnen den ausführlichen Bericht per E-Mail und benachrichtigen unser Team, damit wir uns einmal bei Ihnen melden können. Der Versand läuft über denselben E-Mail-Versand wie bei den Formularen in Abschnitt 9.

Rechtsgrundlage für den Check ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, ein kostenloses Prüfwerkzeug anzubieten und Missbrauch zu begrenzen), für den Bericht per E-Mail und die Kontaktaufnahme Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit widerrufen können. Für die E-Mails gelten dieselben Löschfristen wie bei den Formularen in Abschnitt 9 (spätestens 12 Monate nach Abschluss).

12. Eingebettete YouTube-Videos

Auf einigen Seiten binden wir Videos unseres YouTube-Kanals ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen dafür den erweiterten Datenschutzmodus (youtube-nocookie.com).

Beim bloßen Aufruf einer Seite wird keine Verbindung zu YouTube aufgebaut. Sie sehen zunächst nur ein Vorschaubild, das von unserem eigenen Server kommt. YouTube wird erst geladen, wenn Sie das Video anklicken oder wenn Sie im Hinweis unten auf der Seite dem direkten Laden von YouTube-Videos zugestimmt haben (auch über „YouTube-Videos immer direkt laden“ unter einem Video).

Sobald das Video geladen ist, erhält Google Ihre IP-Adresse, Angaben zu Browser und Gerät, die Adresse der Seite, auf der das Video eingebunden ist, und Informationen zur Nutzung des Players. YouTube kann dabei Cookies und Einträge im lokalen Speicher Ihres Browsers setzen und auslesen, auch im erweiterten Datenschutzmodus. Sind Sie gleichzeitig bei Google angemeldet, kann Google den Aufruf Ihrem Konto zuordnen. Es ist nicht auszuschließen, dass Daten an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für diese Übermittlungen liegt damit ein Angemessenheitsbeschluss der EU-Kommission vor (Art. 45 DSGVO). Wie Google die Daten verarbeitet, beschreibt die Datenschutzerklärung von Google: policies.google.com/privacy.

Rechtsgrundlage: Ihre Einwilligung nach § 25 Abs. 1 TDDDG für den Zugriff auf Ihr Endgerät und nach Art. 6 Abs. 1 lit. a DSGVO für die weitere Verarbeitung. Die Einwilligung erteilen Sie durch das Anklicken eines Videos, das auf diese Folgen hinweist, oder im Hinweis unten auf der Seite.

Widerruf: Klicken Sie unten auf jeder Seite auf „Cookie-Einstellungen“ und entfernen Sie das Häkchen bei „YouTube-Videos direkt laden“ oder wählen Sie „Ablehnen“. Danach lädt kein Video mehr ohne erneuten Klick.

13. Verlinkte externe Dienste

Auf dieser Website verlinken wir auf folgende externe Dienste: LinkedIn (LinkedIn Ireland Unlimited Company), Instagram (Meta Platforms Ireland Ltd.), GitHub (GitHub B.V. / Microsoft), WhatsApp (Meta Platforms Ireland Ltd., über einen wa.me-Link) und Telegram (Telegram FZ-LLC, Dubai).

Diese Links bauen erst beim Anklicken eine Verbindung zum jeweiligen Anbieter auf. Auf dieser Website findet kein automatisches Tracking durch eingebettete Pixel, iFrames oder Skripte dieser Anbieter statt. Für die eingebetteten YouTube-Videos gilt Abschnitt 12.

Wenn Sie uns über WhatsApp oder Telegram schreiben, verarbeitet der jeweilige Anbieter die Kommunikation nach seinen eigenen Bedingungen; wir haben darauf keinen Einfluss. Bei Telegram erfolgt die Verarbeitung außerhalb der Europäischen Union. Wenn Sie das vermeiden möchten, nutzen Sie bitte das Kontaktformular, die E-Mail-Adresse oder das Telefon.

14. Ihre Rechte als betroffene Person

Soweit personenbezogene Daten von Ihnen verarbeitet werden, sind Sie Betroffene/r im Sinne der DSGVO. Ihnen stehen folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich formlos per E-Mail an die unter Ziffer 1 genannte Adresse.

15. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Für den Anbieter zuständig ist:

16. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.