Rechtliches
Stand: 16. Oktober 2026
E-Mail: info@kiautomatisierung.de
Telefon: 0157 58551018
Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen nach § 38 BDSG nicht vorliegen. Fragen zum Datenschutz beantworten wir unter der genannten E-Mail-Adresse.
Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieser Website, für die Beantwortung von Anfragen und für die Erbringung unserer Leistungen erforderlich ist. Rechtsgrundlagen sind:
Eine Übermittlung in Drittländer, insbesondere die USA, erfolgt nur an Anbieter, die nach dem EU-US Data Privacy Framework zertifiziert sind, oder auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Wo wir eine Wahl haben, nutzen wir Rechenzentren in der EU.
| Anbieter | Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA |
| Zweck | Auslieferung der Website, Schutz vor Angriffen, Fehleranalyse |
| Daten | IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem, übertragene Datenmenge |
| Rechtsgrundlage | Berechtigtes Interesse an einem sicheren und schnellen Betrieb, Art. 6 Abs. 1 lit. f DSGVO |
| Verarbeitungsort | Auslieferung über ein weltweites Netz, Serverfunktionen in Frankfurt am Main (Region fra1). USA. Der Anbieter ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln der EU-Kommission |
| Speicherdauer | Logdaten werden nach spätestens 30 Tagen gelöscht |
| Mehr | Datenschutzerklärung von Vercel |
| Anbieter | Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992 |
| Zweck | Datenbank für Anfragen aus Formularen, Newsletter-Anmeldungen und Ergebnisse des Fragebogens |
| Daten | Die jeweils eingegebenen Angaben, Zeitstempel |
| Rechtsgrundlage | Vertrag beziehungsweise Vertragsanbahnung, Art. 6 Abs. 1 lit. b DSGVO; Newsletter mit Einwilligung |
| Verarbeitungsort | Rechenzentrum in Frankfurt am Main (AWS eu-central-1). Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO mit Standardvertragsklauseln |
| Speicherdauer | Siehe Abschnitt 14 |
| Mehr | Datenschutzerklärung von Supabase |
Beim ersten Besuch zeigen wir einen Hinweis, in dem du entscheidest, ob Reichweitenmessung und Werbung aktiviert werden. Ohne deine Zustimmung laden wir keine dieser Dienste. Deine Entscheidung speichern wir in deinem Browser (localStorage, Schlüssel für die Einwilligung, ohne Personenbezug) für zwölf Monate. Du kannst sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern.
Technisch notwendige Speicherungen, etwa deine Cookie-Entscheidung selbst oder der Zustand des Menüs, erfolgen ohne Einwilligung nach § 25 Abs. 2 Nr. 2 TDDDG.
| Name | Zweck | Art | Dauer |
|---|---|---|---|
| kia_consent | Speichert deine Cookie-Entscheidung | notwendig | 12 Monate |
| _ga, _ga_* | Google Analytics, Unterscheidung von Besuchern | Einwilligung | bis 2 Jahre |
| _gcl_* | Google Ads, Zuordnung von Anzeigenklicks | Einwilligung | 90 Tage |
| _fbp | Meta Pixel, Unterscheidung von Besuchern | Einwilligung | 90 Tage |
| li_*, bcookie | LinkedIn Insight Tag | Einwilligung | bis 12 Monate |
| ph_* | PostHog, Reichweitenmessung | Einwilligung | 12 Monate |
Wenn du uns per E-Mail, Telefon oder über ein Formular kontaktierst, verarbeiten wir deine Angaben, um die Anfrage zu beantworten und ein Erstgespräch vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir speichern die Anfrage, solange die Bearbeitung läuft, und danach im Rahmen der gesetzlichen Aufbewahrungsfristen, wenn es zu einem Vertrag kommt. Sonst löschen wir sie spätestens nach zwölf Monaten.
| Anbieter | Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA |
| Zweck | Buchung des Erstgesprächs mit Terminwahl |
| Daten | Name, E-Mail-Adresse, gewählter Termin, freiwillige Angaben zu Kanälen und Budget, Zeitzone, IP-Adresse |
| Rechtsgrundlage | Vertragsanbahnung, Art. 6 Abs. 1 lit. b DSGVO. Das Buchungsfenster wird erst geöffnet, wenn du auf „Erstgespräch buchen“ klickst |
| Verarbeitungsort | USA. Der Anbieter ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln der EU-Kommission |
| Speicherdauer | Bis zum Termin und danach 12 Monate, sofern kein Vertrag zustande kommt |
| Mehr | Datenschutzerklärung von Calendly |
Für das Gespräch selbst nutzen wir Microsoft Teams oder Google Meet. Die Wahl steht in der Termineinladung. Alternativ treffen wir uns vor Ort in Düsseldorf.
Der Effizienzrechner und der Fragebogen „Welcher Weg passt zu dir?“ laufen vollständig in deinem Browser. Die eingestellten Werte werden nicht an uns übertragen, es sei denn, du sendest sie über ein Formular oder eine Terminbuchung bewusst mit.
Für den Newsletter speichern wir deine E-Mail-Adresse, optional deinen Vornamen, den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse. Die Anmeldung läuft im Double-Opt-in: erst nach Klick auf den Bestätigungslink senden wir Newsletter. Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Du kannst dich in jeder E-Mail mit einem Klick abmelden. Wir messen, ob eine E-Mail geöffnet und welcher Link geklickt wurde, um Inhalte zu verbessern. Diese Messung ist Teil der Einwilligung.
| Anbieter | Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA |
| Zweck | Versand von Bestätigungen, Antworten auf Anfragen und Newsletter |
| Daten | E-Mail-Adresse, Name, Inhalt der E-Mail, Zustellstatus |
| Rechtsgrundlage | Vertrag beziehungsweise Einwilligung, je nach E-Mail |
| Verarbeitungsort | Versand über EU-Region, Sitz des Anbieters in den USA, Standardvertragsklauseln und Vertrag zur Auftragsverarbeitung |
| Speicherdauer | Versandprotokolle 30 Tage |
| Mehr | Datenschutzerklärung von Resend |
Die folgenden Dienste laden wir nur nach deiner Einwilligung. Sie helfen uns zu verstehen, welche Inhalte gelesen werden und wo Besucher abbrechen.
| Anbieter | PostHog Inc., 2261 Market St #4008, San Francisco, CA 94114, USA |
| Zweck | Seitenaufrufe, Klicks, Nutzung des Rechners und des Fragebogens, Abbruchstellen |
| Daten | Pseudonyme Nutzer-ID, gekürzte IP-Adresse, Seiten, Ereignisse, Gerät und Browser |
| Rechtsgrundlage | Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Nur nach Klick auf „Akzeptieren“ im Cookie-Banner, jederzeit widerrufbar über „Cookie-Einstellungen“ in der Fußzeile |
| Verarbeitungsort | EU-Instanz in Frankfurt am Main (eu.i.posthog.com). Daten verlassen die EU nicht |
| Speicherdauer | 12 Monate |
| Mehr | Datenschutzerklärung von PostHog |
| Anbieter | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland |
| Zweck | Statistische Auswertung der Websitenutzung, Herkunft der Besucher, Verhalten auf der Seite |
| Daten | Pseudonyme Client-ID, gekürzte IP-Adresse, Seiten, Ereignisse, ungefährer Standort, Gerät, Browser |
| Rechtsgrundlage | Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Nur nach Klick auf „Akzeptieren“ im Cookie-Banner, jederzeit widerrufbar über „Cookie-Einstellungen“ in der Fußzeile |
| Verarbeitungsort | Irland und USA. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. IP-Adressen werden vor der Speicherung gekürzt, Google Signals ist deaktiviert |
| Speicherdauer | 14 Monate |
| Mehr | Datenschutzerklärung von Google |
Wir schalten Anzeigen bei Google, Meta und LinkedIn. Um zu messen, ob eine Anzeige zu einer Anfrage geführt hat, und um Besucher unserer Seite dort erneut anzusprechen, setzen wir die folgenden Dienste ein. Auch sie laden erst nach deiner Einwilligung. Bei Google nutzen wir den Consent Mode v2: ohne Einwilligung werden keine Cookies gesetzt und keine personenbezogenen Daten übertragen.
| Anbieter | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland |
| Zweck | Messung, ob ein Anzeigenklick zu einer Anfrage oder Terminbuchung geführt hat; Wiederansprache von Besuchern |
| Daten | Klick-ID, Cookie-ID, Seiten, Ereignisse, Gerät, ungefährer Standort |
| Rechtsgrundlage | Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Nur nach Klick auf „Akzeptieren“ im Cookie-Banner, jederzeit widerrufbar über „Cookie-Einstellungen“ in der Fußzeile |
| Verarbeitungsort | Irland und USA, EU-US Data Privacy Framework |
| Speicherdauer | Cookies bis 90 Tage, Berichte anonymisiert |
| Mehr | Google Werbung |
| Anbieter | Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland |
| Zweck | Messung von Anfragen nach Anzeigen auf Facebook und Instagram; Wiederansprache |
| Daten | Pixel-ID, Cookie-ID, Seiten, Ereignisse, Gerät, gekürzte IP-Adresse |
| Rechtsgrundlage | Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Nur nach Klick auf „Akzeptieren“ im Cookie-Banner, jederzeit widerrufbar über „Cookie-Einstellungen“ in der Fußzeile |
| Verarbeitungsort | Irland und USA, EU-US Data Privacy Framework. Für die Messung sind wir mit Meta gemeinsam verantwortlich nach Art. 26 DSGVO |
| Speicherdauer | Cookies 90 Tage |
| Mehr | Datenschutzerklärung von Meta |
| Anbieter | LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland |
| Zweck | Messung von Anfragen nach Anzeigen auf LinkedIn; Wiederansprache; anonyme Auswertung, aus welchen Branchen Besucher kommen |
| Daten | Cookie-ID, Seiten, Ereignisse, Gerät, gekürzte IP-Adresse |
| Rechtsgrundlage | Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Nur nach Klick auf „Akzeptieren“ im Cookie-Banner, jederzeit widerrufbar über „Cookie-Einstellungen“ in der Fußzeile |
| Verarbeitungsort | Irland und USA, EU-US Data Privacy Framework |
| Speicherdauer | Cookies bis 12 Monate, Berichte anonymisiert |
| Mehr | Datenschutzerklärung von LinkedIn |
Wenn wir neue Inhalte veröffentlichen, melden wir die Adresse der Seite über IndexNow an Suchmaschinen wie Bing. Dabei werden keine Daten von Besuchern übertragen, nur die Adresse der neuen Seite.
Wir nutzen KI-Systeme, um Anfragen vorzusortieren, Texte zu entwerfen und Daten aus Werbekonten auszuwerten. Dabei gilt:
Wir setzen gängige KI-Modelle ein, überwiegend Claude von Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Dabei können Daten in die USA übermittelt werden. Grundlage sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Dieser Abschnitt betrifft Kunden, für die wir das Marketing-Cockpit betreiben. Das Cockpit greift über offizielle Schnittstellen auf die Werbekonten des Kunden zu, etwa Google Ads, Meta, Microsoft Advertising, LinkedIn, TikTok und die Google Search Console. Dabei verarbeiten wir Kampagnendaten, Kennzahlen und, soweit vorhanden, Daten aus Lead-Formularen und Zielgruppenlisten.
Über KI-Connectoren können KI-Assistenten wie Claude oder ChatGPT auf die Werbekonten des Kunden zugreifen. Genutzt werden das Cockpit und die Connectoren nur von Personen, die unser Kunde dafür benennt.
Zur Absicherung dieser Zugänge halten wir fest, welche Person wann über welchen Weg zugreift und von welcher IP-Adresse. So erkennen wir, wenn ein Zugang von einem unbekannten Rechner kommt, etwa weil Zugangsdaten gestohlen wurden, und können ihn sofort sperren. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Werbekonten unserer Kunden nach Art. 6 Abs. 1 lit. f DSGVO. Die Einträge löschen wir nach 30 Tagen, außer wir brauchen einen Eintrag zur Aufklärung eines Sicherheitsvorfalls.
| Daten | Dauer |
|---|---|
| Server-Logdaten | 30 Tage |
| Zugriffsprotokoll des Marketing-Cockpits und der KI-Connectoren | 30 Tage |
| Anfragen ohne Vertrag | 12 Monate nach der letzten Nachricht |
| Vertrags- und Rechnungsdaten | 10 Jahre nach § 147 AO, 6 Jahre nach § 257 HGB |
| Newsletter-Daten | Bis zur Abmeldung, Nachweis der Einwilligung 3 Jahre darüber hinaus |
| Cookie-Entscheidung | 12 Monate |
| Analyse- und Werbedaten | Siehe jeweiliger Dienst, höchstens 14 Monate |
Du hast gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:
Schreib dafür an info@kiautomatisierung.de. Wir antworten innerhalb eines Monats.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de.
Diese Website wird ausschließlich über HTTPS ausgeliefert. Zugänge zu Werbekonten und Systemen sichern wir mit Zwei-Faktor-Authentifizierung und dem Prinzip der geringsten Rechte. Zugangsdaten von Kunden speichern wir verschlüsselt und nie im Klartext.
Wir passen diese Erklärung an, wenn sich unsere Leistungen, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Stand: 16. Oktober 2026.