Datenschutzerklärung

Verantwortliche Stelle:
Daniela Aigner-Seum, Blumenweg 19, 63128 Dietzenbach, Deutschland
E-Mail: d.aigner-seum@cokicon.ai | success@daniela-aigner-consulting.com
Telefon: +49 1520 2089089

Geltungsbereich dieser Erklärung

Diese Datenschutzerklärung gilt für zwei Websites derselben Inhaberin: www.cokicon.ai und www.daniela-aigner-consulting.com. Die beiden Websites sind technisch getrennt und setzen unterschiedliche Werkzeuge ein. Wo sich Abschnitte nur auf eine der beiden beziehen, ist die betroffene Website ausdrücklich genannt. Alle übrigen Abschnitte gelten für beide.

Für www.daniela-aigner-consulting.com gilt zusammengefasst: Diese Website setzt keine Cookies, bindet keine Analysedienste Dritter ein und lädt Schriften und Bilder ausschließlich vom eigenen Server. Eine Einwilligung wird allein für den eingebetteten Terminkalender abgefragt, und nur dann, wenn Sie ihn selbst laden möchten.

Geltungsbereich cokicon.ai

Diese Hinweise gelten für die Website cokicon.ai mit dem KI-Value-Rechner, dem KI-Break-even-Rechner, dem Versand von Auswertungen und dem Newsletter. Abschnitte dieser Datenschutzerklärung, die eine bestimmte Website ausdrücklich nennen, gelten nur für diese Website.

Sie können die Rechner nutzen und ihre Ergebnisse ansehen, ohne Ihre Kontaktdaten anzugeben. Die Seiten von cokicon.ai laden keine Inhalte von fremden Servern nach. Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet (siehe Hosting). Wenn Sie eine Auswertung per E-Mail anfordern oder den Newsletter bestellen, verarbeiten wir zusätzlich die hierfür angegebenen Daten.

1. Allgemeines zur Datenverarbeitung

Zwecke der Verarbeitung:

• Bereitstellung der Website
• Kommunikation (Formulare, E-Mail)
• Website-Analyse und -Verbesserung
• Erfüllung gesetzlicher Anforderungen
• Wahrung berechtigter Interessen
• Individuelle Beratungsdienstleistungen im Bereich KI und Change Management
• Potenzialanalysen und Strategieentwicklung
• Dokumentation und Nachverfolgung von Beratungsergebnissen
• Qualitätssicherung der Beratungsleistungen

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

2. Hosting und technische Bereitstellung

Beim Aufruf der Website übermittelt Ihr Browser technische Angaben. Dazu gehören insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite sowie Angaben zu Browser und Betriebssystem.

Wir verarbeiten diese Daten, um die Website bereitzustellen, technische Fehler zu erkennen und Missbrauch oder Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb der Website.

Hosting-Anbieter ist IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Wir speichern die Serverprotokolle höchstens 30 Tage. Danach werden sie automatisch gelöscht oder anonymisiert.

3. Kontaktaufnahme

Verarbeitete Daten:

• Name
• E-Mail-Adresse
• Telefonnummer (falls angegeben)
• Nachrichteninhalt
• Zeitpunkt der Kontaktaufnahme

Zwecke:

• Bearbeitung von Anfragen
• Kommunikation
• Erbringung individueller Beratungsdienstleistungen
• Potenzialanalysen und KI-Strategieentwicklung
• Implementierungsbegleitung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO

Speicherdauer:

• Standard: 5 Jahre nach Abschluss der Kommunikation
• Bei Beratungsverträgen: Dauer der Beratungsbeziehung plus gesetzliche Aufbewahrungsfristen (bis 10 Jahre)

Weitergabe: Nicht ohne ausdrückliche Einwilligung

3b. Kontaktaufnahme über WhatsApp (www.daniela-aigner-consulting.com)

Auf unserer Website finden Sie einen Link zu WhatsApp Business. Der Link selbst lädt keine Inhalte von Meta und setzt keine Cookies. Erst wenn Sie ihn anklicken, öffnet sich WhatsApp auf Ihrem Gerät.

Schreiben Sie uns dort, verarbeiten wir Ihre Mobilfunknummer, Ihren bei WhatsApp hinterlegten Namen und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Vertrags geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer schnellen Beantwortung.

Anbieter des Dienstes ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt. Metadaten wie Ihre Nummer, Zeitpunkte und Nutzungsdaten verarbeitet der Anbieter dennoch und übermittelt sie dabei auch in die USA. Einzelheiten dazu finden Sie in der Datenschutzrichtlinie von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea

Sie erreichen uns ebenso per E-Mail, Telefon oder über das Kontaktformular. Die Wahl liegt bei Ihnen.

Ihre Nachricht löschen wir, sobald sie für die Beantwortung nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

3c. Widerruf über das Online-Formular (www.cokicon.ai)

Auf der Seite Widerruf können Sie den Widerruf eines Vertrags über ein Formular erklären. Dabei verarbeiten wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse und die gebuchte Leistung sowie, soweit Sie diese angeben, Ihre Anschrift und das Datum des Vertragsschlusses. Zusätzlich halten wir den Zeitpunkt des Eingangs fest.

Wir verwenden diese Angaben, um Ihren Widerruf zu bearbeiten und Ihnen den Eingang per E-Mail zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Vorschriften zum Widerrufsrecht sowie Art. 6 Abs. 1 lit. b DSGVO.

Das Formular speichert Ihre Angaben nicht auf der Website. Sie werden per E-Mail über den E-Mail-Server unseres Hosting-Anbieters IONOS SE an uns übermittelt. Die Eingangsbestätigung senden wir an die von Ihnen angegebene E-Mail-Adresse.

Ihre Widerrufserklärung und die Eingangsbestätigung bewahren wir als Teil der Vertragsunterlagen auf. Es gelten die Fristen für Vertragsdaten in Abschnitt 10.

4. KI-generierte Inhalte und EU AI Act Compliance

KI-generierte Inhalte:

• Illustrationen, Grafiken und visuelle Inhalte
• Ausgewählte Textpassagen
• Übersetzungen und Textoptimierungen

Verwendete KI-Systeme:

• OpenAI GPT-Modelle
• DeepL
• Anthropic Claude

Transparenz-Kennzeichnung: Markierung wo rechtlich erforderlich
Datenschutz: Für die Erstellung dieser Inhalte werden keine personenbezogenen Daten von Website-Besuchern verwendet
Automatisierte Entscheidungsfindung: Nicht vorhanden (Art. 22 DSGVO)
EU AI Act Compliance: Einhaltung für Systeme mit geringem Risiko

KI-Einsatz in Beratung und Software-Produkten:
Im Rahmen von Beratungsleistungen sowie in den Software-Produkten der Federik Suite (Federik – Redaktionsplan, FederiKO – Kommentarassistent, FederiKA – Analyse) kommen KI-Dienste von Anthropic PBC (Claude – Textfunktionen), USA, und OpenAI, L.L.C. (GPT- und Bildmodelle), USA, zum Einsatz. Mit beiden Anbietern bestehen individuelle Auftragsverarbeitungsverträge nach Art. 28 DSGVO, in die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO einbezogen sind. Über die Schnittstellen übermittelte Inhalte werden von den Anbietern nach deren Bedingungen nicht für das Training der Modelle verwendet.

Betrieb der Federik Suite:
Unsere Software-Produkte werden als Software-as-a-Service auf einem von uns betriebenen Server der IONOS SE in Deutschland bereitgestellt. Nutzerkonten und Vertragsdaten werden in einer Datenbank von Supabase in der Region EU (Frankfurt am Main) gespeichert, die Zahlungsabwicklung erfolgt über Stripe. Die KI-Funktionen werden über Schnittstellenzugänge von coKIcon angesprochen; Nutzerinnen und Nutzer benötigen keine eigenen Schlüssel.

Wie die einzelnen Produkte Daten verarbeiten:

• Federik (Redaktionsplan): Inhalte, Beiträge und Kontaktdaten, die Nutzerinnen und Nutzer einstellen, werden serverseitig in der Datenbank gespeichert.
• FederiKO (Kommentarassistent): Eingefügte Beiträge werden zur Erzeugung des Kommentarvorschlags über unsere Schnittstellenzugänge an den jeweiligen KI-Anbieter übermittelt.
• FederiKA (Analyse): Die Analysedaten werden ausschließlich im Browser der Nutzerinnen und Nutzer verarbeitet und nicht an unsere Server übertragen. Insoweit findet keine Verarbeitung durch coKIcon statt.

Unsere Rolle:
Für Nutzerkonto, Vertrag und Zahlung sind wir Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO. Soweit wir Inhalte und Kontaktdaten verarbeiten, die Nutzerinnen und Nutzer in Federik oder FederiKO einstellen, handeln wir als Auftragsverarbeiter im Sinne des Art. 28 DSGVO; verantwortlich für diese Daten bleibt die jeweilige Nutzerin oder der jeweilige Nutzer. Einen Auftragsverarbeitungsvertrag stellen wir unter cokicon.ai/auftragsverarbeitung-avv/ zur Verfügung.

Veröffentlichung auf LinkedIn:
Freigegebene Beiträge werden ausschließlich auf Veranlassung der Nutzerinnen und Nutzer über die offizielle Schnittstelle an deren eigenes LinkedIn-Konto übertragen. Für die dort veröffentlichten Inhalte ist LinkedIn eigenverantwortlich im Sinne des Art. 4 Nr. 7 DSGVO; insoweit besteht ein eigenes Rechtsverhältnis zwischen der Nutzerin oder dem Nutzer und LinkedIn.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrages), im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Drittlandübermittlung USA: EU-US Data Privacy Framework bzw. Standardvertragsklauseln der Anbieter.

6b. Reichweitenmessung ohne Cookies (www.daniela-aigner-consulting.com)

Auf www.daniela-aigner-consulting.com zählen wir, wie oft die einzelnen Seiten aufgerufen werden. Die Zählung läuft auf unserem eigenen Server. Es werden keine Dienste Dritter eingesetzt, keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen.

Gespeichert werden ausschließlich die folgenden Angaben, jeweils als Summe je Kalendertag:

• die Anzahl der Aufrufe je Seite,
• der Domainname einer verweisenden Website (zum Beispiel „linkedin.com“), ohne Pfad, ohne Parameter und ohne Suchbegriffe,
• die Anzahl der Klicks auf Verweise, die von dieser Website wegführen (Terminbuchung, Telefonnummer, E-Mail-Adresse, LinkedIn),
• die Anzahl der Zugriffe automatisierter Programme, aufgeschlüsselt nach deren Bezeichnung (zum Beispiel „Googlebot“).

Es werden keine IP-Adressen gespeichert und keine Angaben zu Ihrem Browser oder Ihrem Gerät. Es entsteht kein Datensatz je Besuch. Aus den gespeicherten Summen lässt sich kein Personenbezug herstellen, und einzelne Besucherinnen und Besucher werden nicht wiedererkannt. Die Angaben werden nicht an Dritte weitergegeben und verlassen unseren Server nicht.

Für die Auslieferung der Seiten wird Ihre IP-Adresse technisch notwendig verarbeitet. Für die Zählung wird sie nicht gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Nutzung unseres Angebots in zusammengefasster Form nachvollziehen und die Inhalte verbessern zu können. § 25 TDDDG ist nicht einschlägig, da weder Informationen auf Ihrem Endgerät gespeichert noch aus diesem ausgelesen werden.

Die gezählten Summen werden nach 24 Monaten automatisch gelöscht.

Die Rechner und die Speicherung auf Ihrem Gerät

Der KI-Value-Rechner unterstützt Sie dabei, Vorhaben anhand Ihrer Bewertungen zu vergleichen. Der KI-Break-even-Rechner berechnet auf Grundlage Ihrer Annahmen, wann sich eine Investition rechnerisch amortisiert.

Die Berechnungen erfolgen in Ihrem Browser. Ihre Recheneingaben werden dabei nicht an uns übermittelt. Erst wenn Sie die Auswertung über das Formular zum Versand absenden, werden die dafür vorgesehenen Eingaben und Ergebnisse zusammen mit Ihren Kontaktdaten übertragen.

Die Rechner speichern Ihre Eingaben im Sitzungsspeicher Ihres Browsers, damit sie beim Wechsel zwischen den Rechnern erhalten bleiben. Der Browser löscht diese Daten, sobald Sie den Tab oder das Browserfenster schließen. Die Speicherung ist für den von Ihnen ausdrücklich gewünschten Rechnerdienst unbedingt erforderlich und erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung.

Auswertung per E-Mail und zusätzlicher Impuls

Wenn Sie sich Ihre Auswertung zusenden lassen, verarbeiten wir Ihre E-Mail-Adresse und die weiteren Angaben aus dem Formular. Die E-Mail-Adresse ist Pflichtangabe. Name und Firma sind freiwillig.

Die Auswertung enthält die von Ihnen eingegebenen Rechenwerte und die daraus ermittelten Ergebnisse. Dazu können Teamgröße, Zeitaufwand, Stundensatz, Lizenz- und Einführungskosten, Break-even-Monat, Rendite sowie bewertete Vorhaben und Punktwerte gehören.

Versand der Auswertung. Wir senden Ihnen die Auswertung auf Ihre Anfrage zu (Art. 6 Abs. 1 lit. b DSGVO). Für den Versand übertragen wir die Angaben an unseren Dienstleister Brevo (siehe Abschnitt zum E-Mail-Versand). Wir behandeln die enthaltenen Unternehmensangaben vertraulich.

Interne Kopie. Wir erhalten eine Kopie der Auswertung und speichern sie 90 Tage ab Versand. Wir verwenden sie, um die Auswertung nachvollziehen und ein von Ihnen angefragtes Gespräch vorbereiten zu können (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse liegt in einer qualifizierten Beratung. Kommt ein Gespräch zustande, übernehmen wir die Kopie in die Beratungsunterlagen, für die die Fristen der Beratungsangebote gelten.

Zusätzlicher Impuls. Sie können zusätzlich einwilligen, dass wir Ihnen einmalig einen Impuls zu KI im Mittelstand und zu unseren Angeboten per E-Mail senden, innerhalb von sechs Monaten nach Ihrer Anfrage. Diese Einwilligung ist freiwillig und unabhängig vom Erhalt der Auswertung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Für Werbung per E-Mail beachten wir zusätzlich § 7 Abs. 2 Nr. 2 UWG. Zum Nachweis protokollieren wir Zeitpunkt, Wortlaut und Fassung der Einwilligung sowie Ihre E-Mail-Adresse. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, durch eine Nachricht an uns oder über den Abmeldelink in der E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Sie können Ihre Auswertung unabhängig vom E-Mail-Versand im Browser ansehen. Eine Newsletter-Anmeldung ist hierfür nicht erforderlich.

Newsletter

Wenn Sie unseren Newsletter bestellen, erhalten Sie ungefähr einmal im Monat Informationen und Impulse zu KI im Mittelstand sowie zu unseren entsprechenden Angeboten. Die Anmeldung ist freiwillig und vom Versand der Rechnerauswertung getrennt.

Für den Newsletter verarbeiten wir Ihre E-Mail-Adresse und Ihren Vornamen, Ihren Nachnamen und Ihre Firma, soweit Sie diese angeben, sowie die Fassung des Einwilligungstextes. Wir nehmen Sie erst nach Bestätigung Ihrer Anmeldung über den Link in der Bestätigungsmail in den aktiven Newsletter-Verteiler auf.

Bereits zur Durchführung dieses Bestätigungsverfahrens verarbeiten wir Ihre Anmeldedaten. Nicht bestätigte Anmeldungen löschen wir nach 30 Tagen.

Rechtsgrundlage für den Newsletter ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für Werbung per E-Mail beachten wir zusätzlich § 7 Abs. 2 Nr. 2 UWG.

Zum Nachweis dokumentieren wir die Anmeldung und die Bestätigung mit dem Zeitpunkt der Anmeldung, dem Zeitpunkt der Bestätigung und der Fassung des Einwilligungstextes; den Wortlaut jeder Fassung bewahren wir auf. Die begrenzte Aufbewahrung des Nachweises nach Ende des Abonnements stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Zulässigkeit des Versands nachweisen und Rechtsansprüche abwehren zu können.

Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder Newsletter-Mail oder durch eine Nachricht an uns widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

E-Mail-Versand über Brevo

Für den Versand von Auswertungen, Impuls und Newsletter setzen wir Brevo ein (Sendinblue SAS, Paris, Frankreich). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Brevo versendet E-Mails mit Transportverschlüsselung (TLS).

Brevo verarbeitet die für den jeweiligen Versand benötigten Empfängerdaten, die E-Mail-Inhalte und technische Versandinformationen. Beim Versand Ihrer Auswertung gehören hierzu auch die darin enthaltenen Rechenwerte und Ergebnisse. Diese übernehmen wir nicht als Rechenwerte in die Newsletter-Kontaktliste. Versandprotokolle und gespeicherte Mailinhalte beziehungsweise Vorschauen bestehen unabhängig von der Newsletter-Kontaktliste. Ihre Speicherdauer steht im Abschnitt zur Speicherdauer.

Keine Erfolgsmessung. In unseren E-Mails setzen wir keine Zählpixel und keine individualisierten Klickverfolgungslinks ein. Brevo verarbeitet den Zustellstatus Ihrer E-Mail (zugestellt oder abgewiesen), um Fehlzustellungen zu vermeiden (Art. 6 Abs. 1 lit. f DSGVO).

7. Auftragsverarbeitung und Drittanbieter

Für den Betrieb der Website sowie für unsere Beratungs- und Software-Leistungen setzen wir die folgenden Dienstleister ein. Die Spalte „Angemessenes Datenschutzniveau“ nennt die Grundlage, auf der eine Übermittlung in Drittländer erfolgt.

Auftragsverarbeitungsverträge: Mit den Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, bestehen Verträge nach Art. 28 DSGVO.

8. Social Media und externe Inhalte

Externe Schriftarten: Google Fonts lokal gehostet – keine Datenübermittlung an Google

Links zu anderen Anbietern, Calendly

Auf cokicon.ai und in den Rechnern ist Calendly ein reiner Link. Durch die Verlinkung allein baut Ihr Browser keine Verbindung zu Calendly auf. Erst wenn Sie den Link öffnen, verarbeitet Calendly Daten nach seinen eigenen Datenschutzhinweisen. Das Gleiche gilt für Links zu LinkedIn und Certipedia.

Anders verhält es sich bei den Seiten, auf denen wir Calendly einbetten. Dort lädt Calendly erst nach Ihrer Einwilligung nach, und Ihr Browser verbindet sich mit dem Anbieter. Diese Einbettung beschreiben die Abschnitte 8 und 8b. Sie gilt nicht für cokicon.ai und die Rechner.

Soweit wir selbst Daten einer Terminbuchung erhalten, gelten hierfür die Hinweise in Abschnitt 8 und 8b.

8b. Terminbuchung über Calendly (www.daniela-aigner-consulting.com)

Auf unserer Kontaktseite können Sie einen Termin über den Dienst Calendly vereinbaren. Anbieter ist die Calendly LLC, Postanschrift: Attn: Privacy Department, 115 E Main St., Ste A1B, Buford, GA 30518, USA.

Der Kalender wird nicht automatisch geladen. Solange Sie nicht zustimmen, sehen Sie an dieser Stelle lediglich einen Platzhalter mit einem Hinweis; es besteht keine Verbindung zu Calendly. Erst wenn Sie ausdrücklich zustimmen, wird der Kalender von den Servern von Calendly nachgeladen.

Dabei wird Ihre IP-Adresse an Calendly übermittelt. Calendly kann zudem Cookies oder vergleichbare Technologien auf Ihrem Endgerät einsetzen und Angaben zu Ihrem Browser verarbeiten. Auf Art und Umfang dieser Verarbeitung haben wir keinen Einfluss.

Rechtsgrundlage für das Nachladen sowie für das Speichern und Auslesen von Informationen auf Ihrem Endgerät ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Ihre Einwilligung ist freiwillig. Ohne sie steht Ihnen die Terminvereinbarung unverändert offen: über den Verweis zu Calendly, telefonisch oder über unser Kontaktformular.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dazu genügt ein Klick auf „Einwilligung ändern“ im Fußbereich jeder Seite. Ein bereits geladener Kalender verschwindet dabei sofort. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Die Übermittlung erfolgt in die Vereinigten Staaten. Calendly LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Europäische Kommission hat für zertifizierte Unternehmen ein angemessenes Datenschutzniveau festgestellt (Angemessenheitsbeschluss vom 10. Juli 2023). Die Zertifizierung können Sie unter www.dataprivacyframework.gov einsehen.

Einzelheiten zur Verarbeitung durch Calendly finden Sie in deren Datenschutzerklärung unter https://calendly.com/legal/privacy-notice. Den EU-Vertreter von Calendly nach Art. 27 DSGVO erreichen Sie unter eurep@calendly.com oder postalisch über das DPO Centre Europe, Friedrichstraße 88, 10117 Berlin.

Speicherung Ihrer Entscheidung über externe Inhalte

Ihre Entscheidung über das Laden externer Inhalte speichern wir im lokalen Speicher Ihres Browsers (localStorage) unter der Bezeichnung „motor_einwilligung“. Gespeichert werden ausschließlich die Entscheidung selbst und der Zeitpunkt, zu dem Sie sie getroffen haben. Diese Angaben werden nicht an uns übertragen und verbleiben auf Ihrem Endgerät. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen; Sie werden dann beim nächsten Besuch erneut gefragt.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Die Speicherung ist unbedingt erforderlich, um Ihre Entscheidung umzusetzen, und bedarf deshalb keiner gesonderten Einwilligung.

9. Ihre Rechte als betroffene Person

• Auskunftsrecht (Art. 15 DSGVO) – Auskunft über gespeicherte Daten
• Berichtigungsrecht (Art. 16 DSGVO) – Korrektur unrichtiger/unvollständiger Daten
• Löschungsrecht (Art. 17 DSGVO) – Löschung personenbezogener Daten (Recht auf Vergessenwerden)
• Einschränkungsrecht (Art. 18 DSGVO) – Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO) – Erhalt von Daten in strukturiertem, maschinenlesbarem Format
• Widerspruchsrecht (Art. 21 DSGVO) – Widerspruch gegen die Verarbeitung
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) – Jederzeit möglich

Beschwerderecht:
Hessischer Datenschutzbeauftragter
Postfach 3163, 65021 Wiesbaden
www.datenschutz.hessen.de
poststelle@datenschutz.hessen.de

Ausübung Ihrer Rechte: Bearbeitung innerhalb von 30 Tagen

10. Speicherdauer

Ihre personenbezogenen Daten werden nur so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten bestehen – insbesondere handels- und steuerrechtliche Fristen von bis zu zehn Jahren – werden die betroffenen Daten für die Dauer dieser Fristen gespeichert und anschließend gelöscht. Im Übrigen werden Ihre Daten spätestens nach Ablauf von fünf Jahren nach der letzten Kontaktaufnahme bzw. nach Beendigung des Vertragsverhältnisses gelöscht.

• Kontaktanfragen: 5 Jahre nach Abschluss
• Vertragsdaten: 10 Jahre nach Vertragsende (§ 147 AO, § 257 HGB)
• Website-Zugriffsdaten: 30 Tage
• Marketing-Daten: Bis Widerruf, maximal 5 Jahre
• Gezählte Seitenaufrufe (www.daniela-aigner-consulting.com): 24 Monate
• Serverprotokolle: höchstens 30 Tage, danach automatische Löschung oder Anonymisierung
• Recheneingaben im Browser: bis zum Schließen des Tabs oder Browserfensters
• Nicht bestätigte Newsletter-Anmeldungen: 30 Tage ab Anmeldung
• Aktiver Newsletter-Kontakt: bis zum Widerruf beziehungsweise Ende des Newsletter-Angebots, danach Löschung der nicht mehr benötigten Profildaten
• Nachweis einer Einwilligung (Newsletter und Impuls): während der Nutzung und anschließend sechs Monate
• Interne Kopie der Auswertung: 90 Tage ab Versand, bei einem zustande gekommenen Gespräch gelten die Fristen der Beratungsunterlagen
• Versandprotokolle und Mailvorschauen bei Brevo: 30 Tage

Nach Ablauf: Automatische Löschung/Anonymisierung

11. Sicherheit Ihrer Daten

Technische Maßnahmen:

• SSL/TLS-Verschlüsselung
• Firewall-Systeme
• Regelmäßige Sicherheitsupdates
• Verschlüsselte Datenspeicherung
• Zwei-Faktor-Authentifizierung
• Verschlüsselte Backups

Organisatorische Maßnahmen:

• Zugriffskontrollen
• Datenschutzschulungen
• Vertraulichkeitsverpflichtungen
• Regelmäßige Sicherheitsaudits
• Penetrationstests
• Incident Response Plan
• Datenschutz-Folgenabschätzungen

Meldung von Datenschutzverletzungen:

• Aufsichtsbehörde: innerhalb 72 Stunden
• Betroffene Personen: unverzüglich bei hohem Risiko

12. Automatisierte Entscheidungsfindung und Profiling

Keine automatisierte Entscheidungsfindung gemäß Art. 22 DSGVO
Kein Profiling: Keine automatisierten Profile mit rechtlicher Wirkung

13. Besondere Kategorien personenbezogener Daten

Grundsatz: Keine Verarbeitung besonderer Kategorien (Art. 9 DSGVO)

Ausnahmen (falls nötig):

• Ausdrückliche Einwilligung erforderlich
• Vorherige Information
• Erhöhte Sicherheitsmaßnahmen

14. Minderjährigenschutz

Websites richten sich an Erwachsene und Unternehmen. Keine wissentliche Verarbeitung von Daten unter 16 Jahren ohne Erziehungsberechtigte. Bitte kontaktieren Sie uns bei versehentlicher Erhebung.

15. Internationale Datenübermittlungen

Drittländer mit Angemessenheitsbeschluss:

• Vereinigtes Königreich

USA-Übermittlungen:

• EU-US Data Privacy Framework (DPF)
• Standardvertragsklauseln (SCCs)
• Zusätzliche Schutzmaßnahmen

Betroffene Dienste: Microsoft 365 / Teams, Calendly, Zoom, Anthropic (Claude), OpenAI, LinkedIn, Meta (WhatsApp), Stripe, Brevo (Unterauftragnehmer)

Bei Nutzung des eingebetteten Terminkalenders auf www.daniela-aigner-consulting.com werden Daten an die Calendly LLC in den USA übermittelt. Grundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; Calendly LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Einzelheiten in Abschnitt 8b.

Verarbeitung außerhalb des Europäischen Wirtschaftsraums. Brevo setzt Unterauftragnehmer ein, die Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten können, insbesondere in den USA und in Indien. Dazu gehört auch ein Zugriff durch Wartungs- oder Supportpersonal aus diesen Ländern. Als Garantie dienen Standardvertragsklauseln der Europäischen Kommission mit ergänzenden Schutzmaßnahmen. Für Empfänger in den USA greift zusätzlich das EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist. Eine Kopie der Garantien erhalten Sie über unsere Kontaktadresse. Die freiwillige Anmeldung zum Newsletter ersetzt die Absicherung des Drittlandtransfers nicht.

16. Änderungen dieser Datenschutzerklärung

Benachrichtigung bei wesentlichen Änderungen:

• Hinweis auf Website
• E-Mail-Benachrichtigung

Gültigkeit: Aktuelle Version auf Website, Datum am Anfang
Archivierung: Frühere Versionen für Nachweis verfügbar

17. Kontakt und Fragen

Bevorzugter Kontakt: d.aigner-seum@cokicon.ai (Betreff: „Datenschutz Beratung“)
Bearbeitungszeit: 30 Tage (Art. 12 Abs. 3 DSGVO)
Identitätsprüfung: Bei Auskunftsersuchen möglich

Gültig für:

• www.daniela-aigner-consulting.com
• www.cokicon.ai

18. Datenverarbeitung bei individuellen Beratungsdienstleistungen

Art der Dienstleistung:
Individuelle Beratungsdienstleistungen ohne standardisierten Lehrgangscharakter (keine Fernlehrgänge gemäß FernUSG)

Verarbeitete Daten:

Unternehmensbezogene Daten:

• Firmenname und Rechtsform
• Branche und Geschäftstätigkeit
• Organisationsstruktur und Mitarbeiterzahl
• Herausforderungen und Ziele
• Technische Infrastruktur

Kontakt- und Kommunikationsdaten:

• Namen und Positionen
• Geschäftliche E-Mails und Telefonnummern
• Inhalte aus Beratungsgesprächen
• Protokolle und Notizen
• Dokumentationen

Analyse- und Strategiedaten:

• Potenzialanalyse-Ergebnisse
• KI-Strategien und Roadmaps
• Implementierungsempfehlungen
• Fortschrittsberichte

Zwecke der Datenverarbeitung:

• Erbringung vereinbarter Beratungsleistungen
• Dokumentation der Ergebnisse
• Qualitätssicherung
• Erfüllung vertraglicher Verpflichtungen
• Nachweis ordnungsgemäßer Leistungserbringung

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Dokumentation, Qualitätssicherung, Schutz vor ungerechtfertigten Ansprüchen

Speicherdauer für Beratungsdaten:

Während der Beratungsbeziehung: Alle Daten für Dauer der aktiven Beratung

Nach Abschluss:

• Vertragsdaten und Rechnungen: 10 Jahre (gesetzliche Aufbewahrungspflicht)
• Beratungsdokumentation: 5 Jahre
• Kommunikationsdaten: 5 Jahre nach letztem Kontakt
• Strategiedokumente: 5 Jahre

Löschung: Automatische Löschung/Anonymisierung nach Ablauf

Weitergabe von Beratungsdaten:

Grundsatz: Vertrauliche Behandlung, keine Weitergabe an Dritte

Ausnahmen (nur mit Einwilligung/rechtlicher Verpflichtung):

• Subunternehmer bei komplexen Projekten (mit Auftragsverarbeitungsvertrag)
• Rechtliche Verpflichtungen
• Anonymisierte Verwendung für Referenzzwecke (mit Zustimmung)

Besondere Schutzmaßnahmen:

• Verschlüsselte Kommunikation
• Sichere Dokumentenspeicherung
• Zugriffskontrolle
• Vertraulichkeitsverpflichtungen
• Regelmäßige Sicherheitsaudits
• Getrennte Speicherung

Ihre Rechte bei Beratungsdaten:

• Auskunftsrecht: Vollständige Übersicht über Beratungsdaten
• Berichtigungsrecht: Korrektur von Unternehmens- und Beratungsdaten
• Löschungsrecht: Löschung nach Vertragsende (unter Beachtung Aufbewahrungsfristen)
• Datenübertragbarkeit: Herausgabe in strukturiertem Format
• Widerspruchsrecht: Gegen Verarbeitung auf Basis berechtigter Interessen

Stand: 19. Oktober 2026 · Nächste Überprüfung: Februar 2027