Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wer ist verantwortlich für die Datenerfassung?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber:

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen — beispielsweise durch Eingabe in unser Kontaktformular oder Newsletter-Anmeldung. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Ferner steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Hosting

Hetzner/Coolify (App-Hosting)

Unsere Anwendung wird auf einem dedizierten Server bei Hetzner Online GmbH in Deutschland gehostet, verwaltet ueber die Open-Source-Plattform Coolify. Alle Daten verbleiben in deutschen Rechenzentren.

Anbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland

Datenschutz: https://www.hetzner.com/de/legal/privacy-policy

Hetzner (Applikation app.maiaa.de)

Unsere Applikation (app.maiaa.de) wird auf Servern der Hetzner Online GmbH gehostet.

Anbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland

Die Datenverarbeitung erfolgt ausschließlich auf Servern in der EU (Standort: Helsinki, Finnland). Es findet keine Übermittlung in Drittländer statt.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben.

Rechtsgrundlagen

Wir verarbeiten Ihre Daten auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Newsletter-Anmeldung
• Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung): Nutzung der App, Kontaktanfragen
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Technisch notwendige Cookies, Server-Log-Dateien, Spam-Schutz

Empfänger Ihrer Daten

Im Rahmen unserer Geschäftstätigkeit setzen wir verschiedene Dienstleister ein:

Widerruf Ihrer Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Recht auf Beschwerde bei der Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde:

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

4. Datenerfassung auf dieser Website

Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies. Es werden keine Tracking-Cookies, Analytics-Cookies oder Werbe-Cookies eingesetzt.

Hinweis: Bei localStorage handelt es sich technisch nicht um Cookies, sondern um lokale Speicherung im Browser. Es werden keine Daten an unsere Server übertragen.

Server-Log-Dateien

Der Provider der Website erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch übermittelt:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• IP-Adresse (anonymisiert)
• Uhrzeit der Serveranfrage

Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website).

Google Fonts (lokal via Next.js)

Diese Website nutzt die Schriftart "Inter" von Google Fonts. Die Schriftart wird über das Next.js Font-System beim Build heruntergeladen und lokal ausgeliefert. Es findet zur Laufzeit keine Verbindung zu Google-Servern statt — Ihre IP-Adresse wird nicht an Google übermittelt.

5. Formulare und Datenerhebung

Newsletter-Anmeldung

Auf unserer Website können Sie einen kostenlosen Newsletter abonnieren. Bei der Anmeldung wird Ihre E-Mail-Adresse erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können den Newsletter jederzeit abbestellen. Einen Abmelde-Link finden Sie in jeder Newsletter-Ausgabe oder schreiben Sie an jan.mertsch@maiaa.de.

Spam-Schutz: Wir verwenden ein Honeypot-Verfahren zum Schutz vor automatisierten Anmeldungen. Es werden keine externen Dienste (z.B. Google reCAPTCHA) verwendet.

Kontakt- / Audit-Formular

Über unser Kontaktformular können Sie ein kostenloses Erstgespräch anfragen. Dabei werden folgende Daten erhoben: Name (Pflichtfeld), Firma (Pflichtfeld), E-Mail-Adresse (Pflichtfeld), Telefonnummer (optional), Nachricht (optional).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Spam-Schutz: Honeypot-Verfahren.

Kostenlose Testphase

Sie koennen KI-Cockpit 14 Tage kostenlos testen. Bei der Registrierung werden Ihre Kontaktdaten erhoben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchfuehrung). Sie koennen Ihren Account jederzeit loeschen per E-Mail an jan.mertsch@maiaa.de.

6. E-Mail-Versand

Resend

Für den Versand von E-Mails (Newsletter, Benachrichtigungen) nutzen wir den Dienst Resend. Dabei werden an Resend übermittelt: Empfänger-E-Mail-Adresse, Betreff und Inhalt der E-Mail.

Anbieter: Resend Inc., USA. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung beim Newsletter).

7. Auftragsverarbeitung

Supabase

Für die Speicherung von Daten nutzen wir Supabase. Die Datenbank läuft auf AWS-Servern in der EU-Region Frankfurt (eu-central-1). Ihre Daten verlassen die EU nicht für die Speicherung.

Anbieter: Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992. Rechtsgrundlage: Art. 28 DSGVO (Auftragsverarbeitung).

8. KI-Datenverarbeitung

KI-Cockpit verwendet künstliche Intelligenz (Claude von Anthropic) zur Textgenerierung und Analyse. Dabei gelten folgende Grundsätze:

• Die Applikation läuft auf deutschen Servern (Hetzner, Frankfurt). KI-Anfragen werden an Anthropic PBC (USA, mit EU-Datenschutzrahmen) übermittelt.
• Ihre Daten werden nicht zum Training von KI-Modellen verwendet
• Die Verarbeitung erfolgt DSGVO-konform auf EU-Servern

9. Authentifizierung

Für die Benutzerauthentifizierung verwenden wir Clerk. Clerk verarbeitet Ihre Anmeldedaten gemäß deren Datenschutzrichtlinie.

Anbieter: Clerk Inc., USA. Rechtsgrundlage: Standardvertragsklauseln.

10. Keine Analyse-Tools und kein Tracking

Wir setzen keine der folgenden Dienste ein:

• Kein Google Analytics
• Kein Facebook Pixel
• Kein Matomo / Plausible / Fathom
• Keine Heatmaps (Hotjar, Clarity)
• Keine A/B-Testing-Tools
• Keine Werbecookies

11. SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol.

12. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: März 2026