Datenschutzerklärung

1. Geltungsbereich

Diese Datenschutzerklärung gilt für die Marketing-Website awareto.com sowie für das Produkt-Dashboard app.awareto.com. Sie informiert Sie über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten, die beim Besuch dieser Angebote sowie im Rahmen der vertraglichen Beziehung mit Awareto anfallen.

Soweit Awareto im Auftrag von Geschäftskunden personenbezogene Daten von deren Website-Besuchern verarbeitet (Auftragsverarbeitung), ist hierfür der separate Auftragsverarbeitungsvertrag (AVV) maßgeblich, einschließlich der dort aufgeführten Liste der Unterauftragsverarbeiter und der TOMs.

2. Verantwortliche Stelle

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich (§ 38 BDSG). Anfragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage einer der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Newsletter, optionale Cookies)
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (Demo-Anfragen, Account, Abrechnung)
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrung)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (Sicherheit, Reichweitenmessung nach Einwilligung, Direktwerbung im B2B-Kontext)
• § 25 Abs. 1 TDDDG – Einwilligung in das Speichern/Auslesen von Informationen auf dem Endgerät

4. Server-Logs und Hosting

Beim Aufruf von awareto.com werden technisch erforderliche Daten in Server-Logs verarbeitet (IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Browsertyp, Betriebssystem, Referrer). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in Betrieb, Sicherheit und Stabilität der Website. Die Logs werden nach 7 Tagen gelöscht.

Hosting awareto.com: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Die Auslieferung erfolgt über EU-Edge-Knoten; eine Datenübermittlung in die USA ist jedoch nicht ausgeschlossen. Es bestehen EU-Standardvertragsklauseln (SCC) und Vercel ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert.

Hosting app.awareto.com / Produkt-Dashboard: Hetzner Online GmbH (Deutschland) und Supabase Inc. (Datenbank/Auth, EU-Region). Details zur Verarbeitung im Rahmen der Auftragsverarbeitung enthält der separate AVV.

5. Cookies, Tracking und Einwilligung

Wir setzen technisch notwendige Cookies ein, die für den Betrieb der Website erforderlich sind (z. B. Speichern der Cookie-Entscheidung). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.

Darüber hinaus setzen wir nur nach Ihrer ausdrücklichen Einwilligung (§ 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO) die folgenden Dienste ein. Bis zur Einwilligung werden keine Skripte dieser Anbieter geladen und keine Cookies gesetzt. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen.

Google Analytics 4

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern: Google LLC, USA). Verarbeitete Daten: gekürzte IP-Adresse, Geräte- und Browserinformationen, Nutzungsverhalten, pseudonyme IDs. Speicherdauer: 14 Monate. Datenübermittlung in die USA möglich; abgesichert durch SCC und DPF-Zertifizierung von Google. Tracking-ID: G-KH14QYKFJG.

Microsoft Clarity

Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Mutterkonzern: Microsoft Corporation, USA). Verarbeitete Daten: Mausbewegungen, Klicks, Scrolltiefe, Session-Aufzeichnungen (mit Maskierung sensibler Felder), Geräte- und Browserinformationen. Speicherdauer: 1 Jahr. Datenübermittlung in die USA möglich; abgesichert durch SCC und DPF. Project-ID: vppoemrjo8.

6. Kontakt-, Demo- und Newsletter-Anfragen (Brevo)

Wenn Sie ein Kontakt-, Demo- oder Newsletter-Formular auf awareto.com absenden, werden die von Ihnen angegebenen Daten (mindestens E-Mail-Adresse, ggf. Name, Unternehmen, Quelle der Anfrage, Sprache) zur Bearbeitung Ihrer Anfrage und – bei Newsletter-Anmeldungen – zur Versendung der angeforderten E-Mails verarbeitet.

Wir nutzen für die Verwaltung von Kontakten und den Versand transaktionaler E-Mails den Dienst Brevo(Sendinblue SAS, 106 Boulevard Haussmann, 75008 Paris, Frankreich). Die Verarbeitung erfolgt innerhalb der EU. Ein Auftragsverarbeitungsvertrag mit Brevo ist abgeschlossen.

Newsletter / E-Mail-Sequenzen: Die Anmeldung erfolgt im Double-Opt-In-Verfahren – nach der Eintragung erhalten Sie eine Bestätigungs-E-Mail. Die Sequenz umfasst max. 4 E-Mails über 7 Tage. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an [email protected] austragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Lead-Daten aus B2B-Kontaktanfragen werden bis zu 24 Monate nach dem letzten Kontakt aufbewahrt (Art. 6 Abs. 1 lit. f DSGVO – Geschäftsanbahnung im B2B-Kontext) und anschließend gelöscht, sofern keine vertragsbezogene oder gesetzliche Aufbewahrungspflicht besteht.

7. Chat-Widget auf awareto.com

Auf awareto.com binden wir unser eigenes KI-gestütztes Chat-Widget ein, damit Besucher Fragen zu unserem Produkt stellen können. Bei Nutzung verarbeiten wir den Inhalt Ihrer Nachrichten, Zeitstempel, die aufrufende Seite sowie technische Browserdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation) und Art. 6 Abs. 1 lit. f DSGVO (Verbesserung unseres Angebots).

Zur Generierung der Antworten setzen wir KI-APIs der folgenden Anbieter ein: Anthropic PBC (San Francisco, USA) und Google Ireland Ltd. / Google LLC (Gemini API). Beide Anbieter sind vertraglich verpflichtet, Ihre Eingaben nicht zu Trainingszwecken zu verwenden (Zero-Retention-Konfiguration). Datenübermittlungen in die USA erfolgen auf Grundlage der EU-SCC und des DPF.

Hinweis nach EU AI Act, Art. 50: Sie interagieren mit einem KI-System. Antworten werden automatisiert generiert und können fehlerhaft oder unvollständig sein.

Chat-Konversationen auf awareto.com werden für maximal 90 Tage im Klartext gespeichert und danach anonymisiert oder gelöscht.

8. Account, Authentifizierung und Abrechnung (app.awareto.com)

Bei Registrierung im Produkt-Dashboard verarbeiten wir E-Mail-Adresse, verschlüsseltes Passwort sowie ggf. Name und Unternehmensdaten. Authentifizierung erfolgt über Supabase (Supabase Inc., USA; Verarbeitung in EU-Region; SCC + DPF; AVV abgeschlossen). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Für die Zahlungsabwicklung kommt Stripe Payments Europe Ltd. (Dublin, Irland) zum Einsatz. Stripe verarbeitet Zahlungs- und Rechnungsdaten als eigenständig Verantwortlicher; siehe Stripe-Datenschutzerklärung unter stripe.com/de/privacy. Rechnungsdaten werden gemäß handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO) bis zu 10 Jahre gespeichert.

9. Terminbuchung (Calendly)

Für die Buchung von Demo-Terminen nutzen wir Calendly LLC, 271 17th Street NW, Atlanta, GA 30363, USA. Bei Buchung werden Name, E-Mail-Adresse, Wunschtermin und ggf. Antworten auf Vorqualifizierungs-Fragen an Calendly übermittelt. Datenübermittlung in die USA auf Basis SCC und DPF. Weitere Informationen: calendly.com/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Datenübermittlung in Drittländer

Wie oben angegeben, kann eine Datenübermittlung in Drittländer (insbesondere die USA) erfolgen. Wir setzen ausschließlich Anbieter ein, mit denen die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) abgeschlossen wurden und die – soweit anwendbar – unter dem EU-US Data Privacy Framework zertifiziert sind. Für jeden US-Transfer haben wir eine Risikobewertung (Transfer Impact Assessment) durchgeführt und ergänzende Schutzmaßnahmen (Verschlüsselung, Zweckbindung, Pseudonymisierung) implementiert.

11. Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO) – insbesondere gegen Direktwerbung jederzeit ohne Angabe von Gründen
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) – ohne Auswirkung auf die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected].

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für unseren Sitz ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, [email protected].

12. Speicherdauer

• Server-Logs: 7 Tage
• Lead-/Kontaktanfragen: bis zu 24 Monate nach letztem Kontakt
• Newsletter-Daten: bis zum Widerruf der Einwilligung
• Account-Daten: für die Dauer der Geschäftsbeziehung + gesetzliche Aufbewahrungsfristen
• Rechnungen / Abrechnungsdaten: 10 Jahre (§ 257 HGB, § 147 AO)
• Chat-Konversationen auf awareto.com: max. 90 Tage Klartext, danach Anonymisierung/Löschung
• Cookies: Lebensdauer wie im Cookie-Banner / im jeweiligen Anbieter-Datenschutzhinweis angegeben

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die tatsächliche Verarbeitung ändert oder rechtliche Anforderungen es erfordern. Die jeweils aktuelle Fassung ist unter dieser URL abrufbar.

Stand: April 2026