Datenschutzerklärung
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten im Einklang mit den Bestimmungen der Datenschutz-Grundverordnung (DSGVO) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
1. Name und Kontaktdaten des Verantwortlichen
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
KI Pioniere GmbH
Gartenstraße 5
78187 Geisingen
vertreten durch die Geschäftsführer Dr. Patrick Bäurer und Jochen Glunk
Amtsgericht Stuttgart HRB 805780
Kontakt:
E-Mail: info@ki-pionier-partner.de
Telefon: +49 771 89784500
Diese Website wird auch von der KI Pionier & Partner GbR genutzt. Soweit wir Verträge über die GbR abwickeln, ist die KI Pionier & Partner GbR, Gartenstraße 5, 78187 Geisingen, für die damit verbundene Datenverarbeitung verantwortlich.
2. Datenverarbeitung beim Besuch der Website (Logfiles)
Bei jedem Aufruf unserer Website erfasst das System automatisch Daten und Informationen vom Computersystem des aufrufenden Rechners (sog. Server-Logfiles).
| Verarbeitungszweck | Erfasste Daten | Rechtsgrundlage |
|---|---|---|
| Bereitstellung der Website und Gewährleistung der technischen Sicherheit und Stabilität. | IP-Adresse des zugreifenden Rechners, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem. | Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Darstellung und Gewährleistung der Sicherheit unserer Website). Die Speicherung der Informationen dient der Nachverfolgung von Missbrauchsfällen. |
Speicherdauer: Die Logfiles werden nur so lange vorgehalten, wie sie technisch zur Abwicklung des Zugriffs notwendig sind und danach automatisch gelöscht.
Hosting: Die Website wird über die Plattform Lovable (Lovable AB, Schweden) bereitgestellt. Die Auslieferung erfolgt über ein weltweites Content Delivery Network (Cloudflare, Inc., USA), sodass Seitenaufrufe über einen Rechenzentrumsstandort in Ihrer Nähe bedient werden. Dabei können Verbindungsdaten auch außerhalb der EU verarbeitet werden; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
2.1 Backend und Datenbank (Lovable Cloud / Supabase)
Für Formulare, die Anmeldung zum KI-Bootcamp und das PDF-Werkzeug nutzen wir Lovable Cloud. Lovable stellt diese Infrastruktur über Supabase Inc., USA, bereit. Datenbank und Serverfunktionen laufen in der Region AWS eu-west-1 (Irland). Anmeldungen zum Bootcamp werden in dieser Datenbank gespeichert. Daten aus Kontakt-, Newsletter- und Pionierwerk-Formular werden nur zur Weiterleitung per E-Mail verarbeitet und nicht in der Datenbank gespeichert.
| Eigenschaft | Details |
|---|---|
| Anbieter | Lovable AB, Schweden, mit Unterauftragsverarbeiter Supabase Inc., USA |
| Zweck | Verarbeitung von Formulardaten, Speicherung und Verwaltung von Bootcamp-Anmeldungen, Begrenzung der Nutzung des PDF-Werkzeugs |
| Region | AWS eu-west-1 (Irland) |
| Drittland | Supabase Inc. hat seinen Sitz in den USA. Ein Zugriff aus den USA ist nicht auszuschließen. Die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). |
| Rechtsgrundlage | Auftragsverarbeitung nach Art. 28 DSGVO; Rechtsgrundlage der jeweiligen Verarbeitung siehe Abschnitte 4 und 4.1 |
2.2 E-Mail-Versand (Resend)
Benachrichtigungen an uns und Bestätigungsmails an Sie aus dem Kontaktformular, der Bootcamp-Anmeldung, der Newsletter-Anmeldung und dem Pionierwerk-Formular versenden wir über Resend.
| Eigenschaft | Details |
|---|---|
| Anbieter | Resend, Inc., USA |
| Zweck | Versand von Formularbenachrichtigungen und Bestätigungsmails |
| Daten | Name, E-Mail-Adresse, Inhalte der Formulare (z. B. Unternehmen, Telefonnummer, Nachricht, Termin, Anzahl der Teilnehmenden) |
| Drittland | Verarbeitung in den USA. Resend ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO); zusätzlich gelten Standardvertragsklauseln im Auftragsverarbeitungsvertrag. |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO; Auftragsverarbeitung nach Art. 28 DSGVO |
2.3 PDF-Werkzeug (KI-Dienst)
Wenn Sie unser PDF-Werkzeug nutzen, werden die Seiten Ihres Dokuments als Bild an einen KI-Dienst gesendet, der den Inhalt ausliest. Die Anfrage läuft über das KI-Gateway von Lovable an ein Sprachmodell von Google (Gemini). Zur Begrenzung von Missbrauch speichern wir einen nicht umkehrbaren Hashwert Ihrer IP-Adresse und eine zufällige Sitzungskennung. Bitte laden Sie keine Dokumente mit personenbezogenen Daten hoch.
| Eigenschaft | Details |
|---|---|
| Anbieter | Lovable AB, Schweden (KI-Gateway); Google (Gemini-Modell) |
| Zweck | Auslesen der Inhalte hochgeladener PDF-Seiten; Begrenzung auf 5 Dokumente pro Stunde |
| Daten | Inhalt der hochgeladenen Seiten, gehashte IP-Adresse, Sitzungskennung, Zeitpunkt |
| Drittland | Eine Verarbeitung durch Google in den USA ist möglich. Google ist nach dem EU-US Data Privacy Framework zertifiziert. |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von Ihnen genutzten Werkzeugs) und Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch) |
3. Cookies und externe Dienste
3.1 Technisch notwendige Speicherungen
Wir verwenden technisch zwingend notwendige Speicherungen in Ihrem Browser, die zur Erbringung des von Ihnen gewünschten Telemediendienstes unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG).
| Cookie-Name | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
cookie-consent (LocalStorage) | Speicherung Ihrer Cookie-Präferenz (Einwilligung zu optionalen Diensten wie Google Fonts und Google Analytics). Die Daten werden lokal in Ihrem Browser gespeichert, es erfolgt keine Übermittlung an Dritte. | § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich zur Speicherung Ihrer Einwilligung) | Unbegrenzt, bis Sie Ihren Browser-Cache löschen |
bootcamp-teaser-dismissed (SessionStorage) | Speichert nur, dass der Bootcamp-Hinweis geschlossen wurde, damit er in derselben Sitzung nicht erneut erscheint. Keine Übermittlung an Dritte. | § 25 Abs. 2 Nr. 2 TDDDG | Löschung beim Schließen des Browsers |
3.2 Optionale Cookies und externe Dienste
Die folgenden Dienste werden nur mit Ihrer ausdrücklichen Einwilligung aktiviert (via Cookie-Banner beim ersten Besuch der Website):
Google Fonts
Zur optimalen Darstellung unserer Website binden wir Webschriftarten von Google ein.
| Eigenschaft | Details |
|---|---|
| Anbieter | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland |
| Zweck | Einbindung von Webschriftarten zur einheitlichen und ansprechenden Darstellung unserer Website |
| Erfasste Daten | IP-Adresse, Browser-Typ, Betriebssystem, Referrer-URL, Uhrzeit des Zugriffs |
| Datenübermittlung | Die Daten werden an Server von Google in den USA übertragen. Google ist nach dem EU-US Data Privacy Framework zertifiziert. |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung via Cookie-Banner) und § 25 Abs. 1 TDDDG |
| Speicherdauer | Google speichert die Daten gemäß eigener Datenschutzerklärung: https://policies.google.com/privacy |
| Widerrufsrecht | Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. |
Google Analytics
Mit Ihrer Einwilligung nutzen wir Google Analytics 4 zur Reichweitenmessung. Das Skript wird erst geladen, nachdem Sie im Cookie-Banner „Alle akzeptieren“ gewählt haben.
| Eigenschaft | Details |
|---|---|
| Anbieter | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland |
| Zweck | Reichweitenmessung und Verbesserung der Website |
| Erfasste Daten | Gekürzte IP-Adresse, Geräte- und Browserinformationen, besuchte Seiten, Interaktionen (u. a. Klicks auf Bootcamp-Hinweise) |
| Cookies | _ga und _ga_*, Speicherdauer bis 2 Jahre |
| Datenübermittlung | Eine Übermittlung in die USA ist möglich. Google ist nach dem EU-US Data Privacy Framework zertifiziert. |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG |
| Widerrufsrecht | Jederzeit über „Cookie-Einstellungen“ im Footer. Danach werden die Cookies _ga und _ga_* gelöscht und Google Analytics nicht weiter genutzt. |
Wichtig: Wenn Sie im Cookie-Banner „Nur Notwendige" wählen, werden Google Fonts und Google Analytics nicht geladen und es erfolgt keine Datenübermittlung an Google.
4. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage und für die weitere Kommunikation.
| Verarbeitungszweck | Erfasste Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Bearbeitung Ihrer Anfrage (z.B. Angebotserstellung, technische Fragen). | Name, E-Mail-Adresse, Telefonnummer (falls angegeben), Inhalt der Nachricht. | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen). | Die Daten werden gelöscht, sobald sie für den Zweck der Korrespondenz nicht mehr erforderlich sind, spätestens 6 Monate nach Abschluss der Anfrage, es sei denn, gesetzliche Aufbewahrungspflichten (z.B. handels- oder steuerrechtliche) bestehen. |
4.1 Anmeldung zum KI-Bootcamp
Wenn Sie sich über das Formular auf unserer Bootcamp-Seite anmelden oder einen exklusiven Termin anfragen, verarbeiten wir die von Ihnen angegebenen Daten zur Durchführung und Abwicklung Ihrer Anmeldung. Ihre Anmeldung wird in unserer Datenbank gespeichert, um die Plätze je Termin zu verwalten. Anmeldungen werden intern in einem geschützten Verwaltungsbereich bearbeitet, auf den nur berechtigte Mitarbeitende von KI Pioniere nach Anmeldung Zugriff haben. Der Versand der Anmeldung und der Eingangsbestätigung erfolgt über Resend (siehe Abschnitt 2.2). Anmeldungen von Mitarbeitenden am Verwaltungsbereich werden zur Sicherheit 12 Monate protokolliert (E-Mail-Adresse, Zeitpunkt, Browserkennung).
| Verarbeitungszweck | Erfasste Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Durchführung und Abwicklung der Anmeldung zum KI-Bootcamp (inkl. Eingangsbestätigung, Anmeldebestätigung und Rechnung). | Name, Unternehmen, E-Mail-Adresse, Telefonnummer (falls angegeben), Anzahl der Teilnehmenden, gewählter Termin bzw. Wunschzeitraum, Anwendungsfall (falls angegeben), Bestätigung der Teilnahmebedingungen. | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen). | Bis zum Ende der handels- und steuerrechtlichen Aufbewahrungsfristen. Wartelisten- und Exklusiv-Anfragen ohne Vertragsschluss werden spätestens 6 Monate nach dem Termin bzw. der Anfrage gelöscht. |
5. Empfänger und Auftragsverarbeiter
Wir setzen folgende Auftragsverarbeiter ein, die streng weisungsgebunden auf Grundlage von Verträgen nach Art. 28 DSGVO für uns tätig sind:
- Lovable AB, Schweden: Hosting der Website, Backend und KI-Gateway (Abschnitte 2, 2.1, 2.3)
- Supabase Inc., USA (Unterauftragsverarbeiter von Lovable): Datenbank und Serverfunktionen, Region Irland (Abschnitt 2.1)
- Cloudflare, Inc., USA (Unterauftragsverarbeiter von Lovable): Auslieferung der Website (Abschnitt 2)
- Resend, Inc., USA: E-Mail-Versand (Abschnitt 2.2)
- Google (Gemini-Modell, über das KI-Gateway von Lovable): Auslesen von PDF-Seiten (Abschnitt 2.3)
Mit Ihrer Einwilligung erhalten zudem Google Ireland Limited (Google Fonts, Google Analytics) Daten, siehe Abschnitt 3.2. Darüber hinaus geben wir Ihre Daten nur weiter, wenn:
- Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 6 Abs. 1 lit. a DSGVO).
- Die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben (Art. 6 Abs. 1 lit. f DSGVO).
- Eine gesetzliche Verpflichtung zur Weitergabe besteht (Art. 6 Abs. 1 lit. c DSGVO).
6. Ihre Rechte als betroffene Person
Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO)
Wenn Sie uns eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben (z. B. für Google Fonts oder Google Analytics via Cookie-Banner), können Sie diese jederzeit über „Cookie-Einstellungen“ im Footer widerrufen oder uns per E-Mail kontaktieren. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
7. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
Die für uns zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
8. Stand und Aktualisierung der Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Oktober 2026. Durch die Weiterentwicklung unserer Website oder geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Version kann jederzeit auf der Website abgerufen werden.