Datenschutzerklärung

1. Gemeinsam Verantwortliche (Art. 26 DSGVO)

rockAI ist eine Kooperation der NexiQore (Einzelunternehmen Martin Wiegel) und der sydys AG. Beide Unternehmen sind im Sinne von Art. 26 DSGVO gemeinsam Verantwortliche für die Verarbeitung personenbezogener Daten auf rockai.studio.

Gemeinsam Verantwortlicher 1

NexiQore, Inhaber: Martin Wiegel Ötztaler Straße 16, 71069 Sindelfingen, Deutschland E-Mail: office@rockai.studio

Gemeinsam Verantwortlicher 2

sydys AG Ernst-Ludwig-Promenade 18, 64625 Bensheim, Deutschland Vertretungsberechtigter Vorstand: Christian Willig, Erik Noé Registergericht: Amtsgericht Darmstadt, HRB 97787

Die beiden Verantwortlichen haben in einer Vereinbarung nach Art. 26 DSGVO festgelegt, wer welche Pflichten der DSGVO erfüllt. Die Information der betroffenen Personen nach Art. 13 und 14 DSGVO erfolgt gemeinsam mit dieser Datenschutzerklärung. Ihre Rechte (Abschnitt 11) können Sie gegenüber jedem der beiden Verantwortlichen geltend machen; die Verantwortlichen stimmen die Beantwortung intern ab. Die technische Bereitstellung der Website erfolgt unter Verantwortung der NexiQore.

2. Hosting und Auslieferung der Website

Diese Website wird mit dem Website-Baukasten der Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main, betrieben und von deren Servern ausgeliefert. Bilder, Videos und Schriften kommen über das Auslieferungsnetz von Onepage (onecdn.io). Die Schriften werden dabei von Onepage selbst geladen; eine Verbindung zu Google entsteht nicht.

Bei jedem Aufruf der Website werden technisch notwendige Informationen automatisch erfasst: IP-Adresse des aufrufenden Geräts, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, Referrer-Adresse, verwendeter Browser und Betriebssystem sowie die übertragene Datenmenge.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung, Stabilität und Sicherheit der Website. Speicherdauer der Server-Protokolle: ein Monat. Serverstandort: Europäische Union. Die Website wird im Onepage-Konto unseres Dienstleisters Rise2AI betrieben (Abschnitt 7); Rise2AI hat mit Onepage einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Weiterleitung für IPv6-Verbindungen

Besucher, deren Gerät über IPv6 verbindet, werden über einen Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, an Onepage weitergeleitet. Dabei werden IP-Adresse und Verbindungsdaten verarbeitet. Die Verbindung bleibt verschlüsselt, der Server hat keinen Einblick in Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Erreichbarkeit der Website für alle Besucher).

3. Eingebettete Inhalte von dialog.rockai.studio

Auf der Startseite zeigen wir Beispiele unserer Anwendungen (Leitstand, Personalakte) und Bilder aus Chat-Verläufen. Diese Inhalte werden direkt beim Aufruf der Seite von unserem eigenen Server dialog.rockai.studio geladen. Dabei werden Ihre IP-Adresse und Browserdaten an diesen Server übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Darstellung unserer Leistungen).

4. Formulare: kostenlose Inhalte, Newsletter und Terminanfrage

Sie können auf dieser Website kostenlose Inhalte anfordern, sich für unseren Newsletter anmelden oder einen Termin anfragen. Dabei verarbeiten wir die Angaben aus dem jeweiligen Formular: Vorname, gegebenenfalls Nachname, E-Mail-Adresse, gegebenenfalls Telefonnummer, die Angabe, ob Sie privat oder geschäftlich anfragen, und bei der Terminanfrage zusätzlich Ihr Anliegen und Ihre Branche.

Die Angaben gehen zunächst an Onepage (Abschnitt 2) und werden von dort automatisch an unseren Newsletter-Dienst Brevo (Abschnitt 5) und an unsere Kontaktverwaltung HighLevel (Abschnitt 6) weitergegeben. Die Weitergabe übernimmt ein Automatisierungsdienst, den die Rise2AI Solutions GmbH für uns betreibt (Abschnitt 7).

Rechtsgrundlage für kostenlose Inhalte und Newsletter ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für die Terminanfrage Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags). Speicherdauer: bis zur Erledigung der Anfrage bzw. bis zum Widerruf, sofern keine handels- oder steuerrechtlichen Aufbewahrungsfristen entgegenstehen.

5. Newsletter und Versand per E-Mail (Brevo)

Für den Versand der angeforderten Inhalte, des Newsletters und von Angeboten nutzen wir Brevo, einen Dienst der Brevo GmbH, Köpenicker Str. 126, 10179 Berlin. Absenderadresse ist eine Adresse unter rise2ai.com, weil der Versand über das Konto unseres Dienstleisters Rise2AI läuft (Abschnitt 7).

Double-Opt-in

Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach der Bestätigung senden wir Ihnen weitere E-Mails. Zum Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung.

Auswertung von Öffnungen und Klicks

In unseren E-Mails erfassen wir, ob und wann eine E-Mail geöffnet und welcher Link angeklickt wurde, und zwar Ihrer E-Mail-Adresse zugeordnet. So erkennen wir, welche Inhalte Sie interessieren. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit der Anmeldung erteilen.

Abmeldung

Sie können sich jederzeit über den Abmeldelink am Ende jeder E-Mail abmelden. Damit widerrufen Sie Ihre Einwilligung für die Zukunft, auch für die Auswertung von Öffnungen und Klicks.

Speicherdauer: Ihre Daten bleiben bis zur Abmeldung gespeichert. Den Nachweis der Einwilligung bewahren wir danach noch drei Jahre auf, um die frühere Einwilligung belegen zu können.

6. Kontaktverwaltung (HighLevel)

Ihre Kontaktdaten aus den Formularen legen wir in der Kontaktverwaltung HighLevel an, einem Dienst der HighLevel Inc., 400 N. Saint Paul St., Suite 920, Dallas, Texas 75202, USA. Bei einer geschäftlichen Anfrage legen wir dort zusätzlich einen Vorgang an, damit wir uns bei Ihnen melden können. Verarbeitet werden Name, E-Mail-Adresse, Telefonnummer, Unternehmensgröße und das Thema Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Terminanfragen und Art. 6 Abs. 1 lit. f DSGVO bei geschäftlichen Anmeldungen (unser Interesse, auf Ihre Anfrage zu reagieren).

Dabei werden Daten in die USA übermittelt. HighLevel Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich damit auf den Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO.

7. Unser Dienstleister Rise2AI

Die Rise2AI Solutions GmbH, Styrumer Str. 56, 47138 Duisburg, betreibt für uns das Onepage-Konto dieser Website (Abschnitt 2), den Automatisierungsdienst n8n sowie die Brevo- und HighLevel-Konten, über die Ihre Formulardaten laufen, und die Reichweitenmessung aus Abschnitt 9. Sie handelt dabei als unser Auftragsverarbeiter nach Art. 28 DSGVO. Der Automatisierungsdienst und die zugehörige Datenbank laufen auf Servern der PAF Solutions GmbH, Ohmstraße 2, 90443 Nürnberg, Deutschland, die Rise2AI dafür als weiteren Auftragsverarbeiter einsetzt.

8. Käufe über Digistore24

Unsere Guides und Masterclasses verkaufen wir über die Digistore24 GmbH als Wiederverkäufer. Auf dieser Website ist Digistore24 nur verlinkt, nicht eingebunden. Erst wenn Sie auf „Kaufen“ klicken, wechseln Sie zu Digistore24. Dort erhebt Digistore24 Ihre Käuferdaten als eigener Verantwortlicher. Es gilt die Datenschutzerklärung von Digistore24.

9. Cookies und Tracking auf der Website

Beim ersten Besuch fragen wir Sie in einem Cookie-Banner, welchen Kategorien Sie zustimmen. Ihre Auswahl wird auf Ihrem Gerät gespeichert, damit wir Sie nicht bei jedem Aufruf erneut fragen; das ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Analyse- oder Werbedienste Dritter sind nicht eingebunden, etwa Google Analytics oder das Meta-Pixel. Die Auswertung von Öffnungen und Klicks betrifft nur unsere E-Mails (Abschnitt 5), nicht diese Website.

Rufen Sie die Website über einen Link mit Kampagnenangaben auf (utm-Parameter), speichert Onepage diese Angaben (Quelle, Medium, Kampagne) im Speicher Ihres Browsers (localStorage, Eintrag „one_utm“), damit eine spätere Anmeldung über ein Formular der Kampagne zugeordnet werden kann.

Eigene Reichweitenmessung (Seiten-Zähler)

Um zu verstehen, wie unsere Seiten genutzt werden und wie viele Besucher ein Formular ausfüllen, messen wir die Nutzung mit einem Skript unseres Dienstleisters Rise2AI (Abschnitt 7), sofern Sie im Cookie-Banner der Kategorie „Performance“ zustimmen. Ohne Ihre Einwilligung ist das Skript nicht aktiv: Es liest nichts aus Ihrem Browser und sendet keine Daten. Die Daten gehen an keinen Analyse- oder Werbedienst, sondern an den Automatisierungsdienst und die Datenbank, die Rise2AI für uns betreibt (Abschnitt 7).

Was wir erfassen

Je Seitenaufruf erfassen wir die aufgerufene Seite, die Herkunft (Adresse der vorherigen Website ohne Pfad sowie Kampagnenangaben aus dem Link, etwa utm-Parameter), die Spracheinstellung des Browsers, wie weit Sie gescrollt haben, die aktive Verweildauer, angeklickte Links und Schaltflächen, ob ein Formular sichtbar war, begonnen oder abgeschickt wurde (ohne Ihre Eingaben), ob ein Video gestartet wurde, und die Ladezeit. Aus der Browserkennung und der Fensterbreite leiten wir nur Geräteklasse, Browser und Betriebssystem ab. Jeder Seitenaufruf erhält eine Zufallsnummer, die nur die Meldungen dieses einen Aufrufs verbindet; zwei Aufrufe lassen sich darüber nicht zusammenführen. Ihre IP-Adresse und die vollständige Browserkennung speichern wir nicht. Für die Übermittlung verarbeitet der vorgeschaltete Webserver technische Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp) zur Auslieferung und Absicherung. Soweit er diese Daten in Server-Logs speichert, werden sie spätestens nach 7 Tagen gelöscht.

Wiederkehrende Besuche

Zusätzlich legt das Skript im Speicher Ihres Browsers (localStorage) den Eintrag „r2z“ an. Er enthält den Tag Ihres ersten Besuchs, die Herkunft dieses ersten Besuchs, die Zahl Ihrer Besuche und die zuletzt aufgerufene Seite. Übermittelt werden daraus nur Merkmale wie „erster Besuch“, „dritter Besuch“ oder die Seite davor, keine Kennung, die Sie wiedererkennt. Widerrufen Sie die Einwilligung, löscht das Skript den Eintrag beim nächsten Seitenaufruf und sendet keine Daten mehr.

Speicherdauer

Die einzelnen Meldungen löschen wir nach 8 Tagen automatisch. Danach bleiben nur je Stunde und Seite zusammengefasste Zahlen, etwa Aufrufe und Formularquote, ohne Zufallsnummer und ohne einzelne Aufrufe. Den Eintrag „r2z“ können Sie jederzeit über die Cookie-Einstellungen oder in Ihrem Browser löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Einwilligung). Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

10. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

11. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen eine Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie können Ihre Rechte gegenüber jedem der beiden gemeinsam Verantwortlichen geltend machen. Eine formlose E-Mail an office@rockai.studio oder an die sydys AG genügt.

12. Zuständige Aufsichtsbehörden

Für die NexiQore (Baden-Württemberg): Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Für die sydys AG (Hessen): Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Vorgaben ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.