Datenschutzerklärung

Auf einen Blick

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten die dcyphr.® GmbH („wir“) verarbeitet, wenn Sie unsere Websites dcyphr.ai, dcyphr.io und aicon26.com besuchen, mit uns Kontakt aufnehmen, unseren Newsletter beziehen, an einer unserer Veranstaltungen (AICon, dcyphr.events) teilnehmen oder mit uns geschäftlich zusammenarbeiten. Sie gilt ergänzend für die Auftritte von dcyphr.® und AICon in sozialen Netzwerken.

Verantwortlicher

Ansprechpartner für den Datenschutz ist unser Geschäftsführer Matthias Alexander Walenda. Für Datenschutzanfragen erreichen Sie uns unter hello@dcyphr.io. Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht (Art. 37 DSGVO, § 38 BDSG) derzeit nicht vorliegen.

Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage dies erlaubt. Maßgeblich sind die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und – für den Zugriff auf Endeinrichtungen wie Cookies – das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Die Rechtsgrundlagen im Einzelnen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Newsletter, optionale Angaben in Formularen). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen (z. B. Ticketkauf, Beratungsauftrag, Aussteller- oder Sponsoringvertrag, Anfragen).
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. handels- und steuerrechtliche Aufbewahrung).
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. sicherer Betrieb der Website, Dokumentation unserer Veranstaltungen, Direktwerbung gegenüber Bestandskunden, Geltendmachung von Ansprüchen). Sie können einer Verarbeitung auf dieser Grundlage jederzeit widersprechen.
• § 25 TDDDG – Speichern von oder Zugriff auf Informationen in Ihrem Endgerät (Cookies, Local Storage). Ohne Einwilligung nur, wenn dies unbedingt erforderlich ist (§ 25 Abs. 2 TDDDG).
• § 26 BDSG – Bewerbungen und Beschäftigungsverhältnisse.

Website: Hosting, Server-Logfiles, Schriften

Hosting

Unsere Website dcyphr.ai wird bei der STRATO GmbH (Otto-Ostrowski-Straße 7, 10249 Berlin) in Rechenzentren in Deutschland betrieben. dcyphr.io wird über Webflow, Inc. (San Francisco, USA; zertifiziert nach dem EU-US Data Privacy Framework) bereitgestellt. Mit den Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung des Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Server-Logfiles

Bei jedem Aufruf verarbeitet der Server automatisch folgende Daten, die Ihr Browser übermittelt: IP-Adresse (gekürzt), Datum und Uhrzeit, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Statuscode, Referrer-URL, Browsertyp und -version, Betriebssystem. Diese Daten sind für die Auslieferung der Seite, die Fehleranalyse und die Abwehr von Angriffen erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Datenquellen zusammengeführt und spätestens nach 14 Tagen gelöscht, sofern keine sicherheitsrelevante Auswertung erforderlich ist.

Schriften

Wir verwenden die Schriftart Roboto. Die Schriftdateien liegen auf unserem eigenen Server. Beim Seitenaufruf wird keine Verbindung zu Google-Servern hergestellt.

Analyse- und Marketing-Dienste

Analyse- und Marketing-Dienste laden wir ausschließlich nach Ihrer Einwilligung; welche das sind, erläutern wir im Abschnitt „Webanalyse, Tag Manager und Marketing-Pixel“.

Cookies und Einwilligung

Ohne Ihre Einwilligung setzt diese Website keine Tracking- oder Marketing-Cookies. Zwei technisch notwendige Speicherungen gibt es dennoch. Wenn Sie die Sprache (DE/EN/FR) umschalten, merken wir uns Ihre Wahl ausschließlich im Local Storage Ihres Browsers; dieser Wert verlässt Ihr Gerät nicht und ist für die Funktion „Sprache merken“ unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können ihn jederzeit über die Browsereinstellungen löschen. Die zweite ist das Cookie des Consent-Banners, das Ihre Auswahl festhält – auch dann, wenn Sie alles ablehnen.

Consent-Banner (Cookiebot). Für das Einholen, Speichern und Nachweisen Ihrer Einwilligung nutzen wir Cookiebot, einen Dienst der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Cookiebot setzt das Cookie CookieConsent, in dem Ihre Auswahl und der Zeitpunkt festgehalten werden, und verarbeitet dabei Ihre IP-Adresse in gekürzter Form sowie Angaben zu Browser und Gerät. Diese Verarbeitung ist unbedingt erforderlich, um Ihre Entscheidung überhaupt umsetzen und – wie gesetzlich verlangt – belegen zu können; sie findet daher auch ohne Ihre Einwilligung statt (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c DSGVO). Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht.

Soweit Sie über Links unserer Website zu Ticketshops oder Partnerseiten gelangen, gelten dort die Datenschutzhinweise und Cookie-Einstellungen des jeweiligen Anbieters.

Analyse- und Marketing-Dienste (siehe nächster Abschnitt) setzen wir nur ein, wenn Sie über ein Consent-Banner eingewilligt haben. Dort können Sie Ihre Auswahl jederzeit ändern oder widerrufen; das Banner erreichen Sie erneut über den Link „Cookie-Einstellungen“ im Footer der jeweiligen Website.

Webanalyse, Tag Manager und Marketing-Pixel

Zur Reichweitenmessung und zur Erfolgsmessung unserer Kampagnen setzen wir auf dieser Website die folgenden Dienste ein – ausschließlich nach Ihrer Einwilligung über das Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Den Kategorien „Statistiken“ und „Marketing“ können Sie getrennt zustimmen. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; den Widerruf erreichen Sie über den Link „Cookie-Einstellungen“ im Footer dieser Website.

Die Einbindung aller nachfolgenden Dienste steuert der Google Tag Manager (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Der Tag Manager selbst setzt keine Cookies und lädt nur die Dienste, für die Sie eingewilligt haben (Google Consent Mode v2).

Mit Ihrer Einwilligung in die Kategorie „Statistiken“

• Google Analytics 4 (Google Ireland Ltd.): Messung von Seitenaufrufen, Verweildauer, Herkunft und Endgerät auf Basis gekürzter IP-Adressen; Nutzungsdaten werden nach 14 Monaten gelöscht. Daten können an Google LLC in die USA übermittelt werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.
• Hotjar (Hotjar Ltd., Dragonara Business Centre, 5. Stock, Dragonara Road, Paceville, St Julian’s STJ 3141, Malta; Unternehmen der Contentsquare-Gruppe): Aufzeichnung von Sitzungsverläufen – Mausbewegungen, Klicks und Scrollen – sowie Erstellung aggregierter Heatmaps, um zu erkennen, welche Inhalte gefunden werden und welche nicht. Was Sie in Formularfelder eintippen, unterdrückt Hotjar bereits standardmäßig und ersetzt es durch Sternchen; wir haben diese Unterdrückung zusätzlich für sämtliche Felder festgeschrieben, sodass sie sich auch nicht für einzelne Felder aufheben lässt. Nach Angaben von Hotjar werden IP-Adressen nicht im Klartext gespeichert.

Mit Ihrer Einwilligung in die Kategorie „Marketing“

• LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland): Conversion-Messung und Retargeting für LinkedIn-Kampagnen; LinkedIn Corporation (USA) ist nach dem EU-US Data Privacy Framework zertifiziert.
• TikTok Pixel (TikTok Technology Ltd., Dublin, Irland): Conversion-Messung für Anzeigen auf TikTok; Übermittlungen in Drittländer erfolgen auf Grundlage von EU-Standardvertragsklauseln. Das automatische Auslesen von Kontaktdaten aus Formularen („Advanced Matching“) haben wir abgeschaltet.
• X Pixel (Twitter International Unlimited Company, Dublin, Irland): Conversion-Messung für Anzeigen auf X; Übermittlungen in die USA erfolgen auf Grundlage von EU-Standardvertragsklauseln.

Was ohne Ihre Einwilligung geschieht. Hotjar, das LinkedIn Insight Tag sowie die Pixel von TikTok und X werden ohne Ihre Einwilligung überhaupt nicht geladen; zu diesen Anbietern besteht dann keinerlei Verbindung. Der Google Tag Manager wird dagegen bereits geladen und übermittelt an Google ein cookieloses Signal darüber, dass keine Einwilligung vorliegt (Google Consent Mode v2). Dabei werden Ihre IP-Adresse, Zeitpunkt und Adresse des Seitenaufrufs sowie Angaben zu Browser und Betriebssystem an Google übertragen. Nach Angaben von Google wird die IP-Adresse dabei nur zur groben Standortbestimmung ausgewertet und nicht gespeichert; ein Kennzeichen, das Sie über mehrere Seitenaufrufe hinweg wiedererkennbar machen würde, wird weder gespeichert noch übertragen. Rechtsgrundlage für diese Übermittlung ist unser berechtigtes Interesse daran, die Analysedienste überhaupt einwilligungsabhängig steuern zu können (Art. 6 Abs. 1 lit. f DSGVO). Sie können auch diese Übermittlung unterbinden, indem Sie JavaScript deaktivieren oder einen Inhaltsblocker einsetzen.

Die Anbieter können die erhobenen Daten mit Ihrem jeweiligen Nutzerkonto verknüpfen und für eigene Zwecke verwenden; Einzelheiten finden Sie in den Datenschutzhinweisen von Google, Hotjar, LinkedIn, TikTok und X. Zusätzlich zum Widerruf über das Consent-Banner können Sie personalisierte Werbung in den Einstellungen Ihres jeweiligen Kontos deaktivieren.

Kontaktaufnahme per E-Mail, Telefon oder Terminbuchung

Wenn Sie uns per E-Mail, Telefon oder über einen Terminbuchungslink kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, Kontaktdaten, Inhalt der Anfrage, Unternehmen) zur Bearbeitung Ihrer Anfrage und für Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen). Für die Online-Terminbuchung („Jetzt Termin vereinbaren“) nutzen wir Microsoft Bookings; beim Aufruf des Buchungslinks verlassen Sie unsere Website und Microsoft verarbeitet die von Ihnen eingegebenen Daten (Name, E-Mail, Wunschtermin, Anliegen) in unserem Auftrag. Wir nutzen für E-Mail, Kalender und Terminbuchung Microsoft 365 (Microsoft Ireland Operations Ltd., Dublin); Daten werden in Rechenzentren in der EU verarbeitet, ein Auftragsverarbeitungsvertrag inklusive EU-Standardvertragsklauseln besteht. Anfragen werden gelöscht, sobald sie erledigt sind und keine Aufbewahrungspflichten entgegenstehen, spätestens nach drei Jahren.

Formulare auf der Website

Auf unserer Website können Sie uns über Formulare schreiben – etwa für die Anmeldung zu AI-Slopes-Kursen, die Bewerbung als Dozent:in oder als dcyphr.® Expert, Trainingsanfragen, „Infos anfordern“, Bewerbungen auf unsere Stellen und die Rückmeldung zum Buch „KI verstehen“. Die Angaben gehen verschlüsselt (HTTPS) an ein Skript auf unserem Webserver, das sie als E-Mail an unser Postfach weiterleitet; in einer Datenbank speichern wir sie nicht. Wir verarbeiten nur, was Sie eingeben, und nutzen es ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihr Anliegen auf einen Vertrag zielt (z. B. Kursanmeldung, Trainingsanfrage), bei Bewerbungen § 26 BDSG, im Übrigen Ihre Einwilligung, die Sie mit dem Häkchen im Formular erteilen (Art. 6 Abs. 1 lit. a DSGVO) und jederzeit mit Wirkung für die Zukunft widerrufen können.

Zum Schutz vor Missbrauch prüft das Skript, ob das Formular von unserer Website kommt, und zählt Absendungen pro IP-Adresse; die IP-Adresse wird dafür nur als Prüfsumme (Hash) und nicht im Klartext abgelegt und ist nach einer Stunde ohne Bedeutung (Art. 6 Abs. 1 lit. f DSGVO, Interesse an der Abwehr automatisierter Massenanfragen). Wenn Sie ankreuzen, dass Name, E-Mail und Telefon auf Ihrem Gerät gemerkt werden sollen, bleiben Name, E-Mail und Telefon nur in Ihrem Browser (localStorage) gespeichert, um das nächste Formular vorauszufüllen; sie werden nicht an uns übertragen, und Sie können sie jederzeit in Ihrem Browser löschen.

Die Skill-Challenges auf unseren Stellenseiten und der Matchmaker auf der Stellenübersicht übermitteln ihr Ergebnis auch ohne Bewerbung an uns, damit wir die Fragen verbessern können – ohne Namen und ohne Kennung, die IP-Adresse gekürzt (IPv4 auf /24, IPv6 auf /48). Diese anonymen Ergebnisse speichern wir 365 Tage. Bewerben Sie sich, wird Ihr Ergebnis mit Ihrer Bewerbung übermittelt und wie diese behandelt.

Testleserinnen und Testleser „KI verstehen“

Unter dcyphr.ai/ki-verstehen/ können Sie den Entwurf des Buches „KI verstehen – 100 Dinge, die du jetzt über KI wissen musst“ lesen und uns eine Rückmeldung geben. Name, Postanschrift und E-Mail-Adresse sind dabei freiwillig. Ihre Rückmeldung verwenden wir ausschließlich, um das Buch zu überarbeiten. Die Postanschrift verwenden wir ausschließlich, um Ihnen als Dankeschön ein Exemplar des gedruckten Buches zu schicken; für den Versand geben wir Name und Anschrift an den beauftragten Versanddienstleister (z. B. Deutsche Post/DHL) weiter. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Name, Anschrift und E-Mail-Adresse löschen wir, sobald das Buch verschickt ist; die Rückmeldung selbst, sobald die Überarbeitung abgeschlossen ist, spätestens nach zwei Jahren. Ihre E-Mail-Adresse nutzen wir für Informationen zu Band 2 nur, wenn Sie uns das ausdrücklich schreiben. Schicken Sie uns stattdessen den kommentierten Entwurf per E-Mail, gilt der Abschnitt „Kontaktaufnahme“. Ihren Fortschritt in den Übungen und Ihre Antworten vor dem Absenden speichert die Seite nur in Ihrem Browser (localStorage); er wird nicht an uns übertragen. Die Seiten unter /ki-verstehen/ setzen keine Cookies und binden keine Analyse- oder Marketingdienste ein.

Newsletter

Für unseren Newsletter (z. B. „Frontline“ – angewandte KI, Veranstaltungshinweise zur AICon) benötigen wir Ihre E-Mail-Adresse; weitere Angaben sind freiwillig. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine Bestätigungs-E-Mail, mit der Sie die Anmeldung aktiv bestätigen. Wir protokollieren Anmeldung, Bestätigung und IP-Adresse, um die Einwilligung nachweisen zu können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG). Sie können den Newsletter jederzeit über den Link am Ende jeder Ausgabe oder per E-Mail an hello@dcyphr.io abbestellen.

Zum Versand nutzen wir Brevo (Sendinblue SAS, 7 rue de Madrid, 75008 Paris, Frankreich). Brevo verarbeitet die Daten in unserem Auftrag in der EU. Wir messen, ob Newsletter geöffnet und welche Links angeklickt werden, um Inhalte zu verbessern; dieser Messung können Sie durch Abmeldung vom Newsletter widersprechen.

Bestehenden Kundinnen und Kunden senden wir auf Grundlage von § 7 Abs. 3 UWG gelegentlich Informationen zu ähnlichen eigenen Angeboten (Art. 6 Abs. 1 lit. f DSGVO); Sie können dem jederzeit ohne Kosten widersprechen.

Veranstaltungen: AICon und dcyphr.events

Ticketkauf und Registrierung

Für den Ticketverkauf und die Teilnehmerregistrierung nutzen wir den Ticketing-Dienstleister vivenu (vivenu GmbH, Völklinger Straße 33, 40221 Düsseldorf, Deutschland), der die Daten in unserem Auftrag in Rechenzentren innerhalb der EU verarbeitet (Auftragsverarbeitungsvertrag nach Art. 28 DSGVO). Erhoben werden Name, E-Mail-Adresse, ggf. Unternehmen und Position, Ticketkategorie, Zahlungsinformationen (die Zahlung selbst wird vom Zahlungsdienstleister abgewickelt; wir erhalten keine vollständigen Kartendaten) sowie Rechnungsdaten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und die Erfüllung steuerrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Teilnehmerverzeichnis, Badges und Networking

Auf Ihrem Namensschild stehen Name und Unternehmen. Für Networking-Formate (z. B. Speed-Dating, Matchmaking-App) verarbeiten wir Ihre Angaben nur, wenn Sie sich dafür anmelden (Art. 6 Abs. 1 lit. a bzw. b DSGVO). Teilnehmerlisten geben wir nicht an Dritte weiter; Sponsoren und Aussteller erhalten Kontaktdaten nur, wenn Sie am Stand ausdrücklich zustimmen (z. B. durch Badge-Scan).

Speaker, Aussteller, Sponsoren, Partner

Von Referentinnen und Referenten sowie von Ansprechpersonen bei Ausstellern, Sponsoren und Partnern verarbeiten wir Name, Funktion, Unternehmen, Kontaktdaten, Kurzbiografie, Foto und Vortragsinhalte, um das Programm zu erstellen, zu veröffentlichen und zu bewerben (Art. 6 Abs. 1 lit. b DSGVO). Programmveröffentlichungen im Web, in Apps und in Drucksachen sind Teil der vereinbarten Leistung.

Sicherheit und Einlass

Zur Zugangskontrolle werden Tickets gescannt. Bei Sicherheitsvorfällen können wir Daten an Veranstaltungsstätte, Sicherheitsdienst oder Behörden weitergeben (Art. 6 Abs. 1 lit. c und f DSGVO).

Foto- und Videoaufnahmen bei Veranstaltungen

Bei AICon-Veranstaltungen und Events von dcyphr.events werden Foto-, Video- und Tonaufnahmen erstellt (Bühnenprogramm, Ausstellung, Networking, Stimmungsbilder). Wir nutzen sie zur Dokumentation und Berichterstattung, für unsere Mediathek, für die Bewerbung künftiger Veranstaltungen sowie in Social Media und Pressemitteilungen. Rechtsgrundlage ist unser berechtigtes Interesse an der Öffentlichkeitsarbeit (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit §§ 22, 23 KUG; auf Aufnahmen weisen wir am Einlass, auf Tickets und durch Aushänge hin.

Ihr Widerspruch: Möchten Sie nicht erkennbar abgebildet werden, teilen Sie dies bitte am Einlass mit (Sie erhalten eine Kennzeichnung) oder wenden Sie sich an das Fototeam. Nachträglich können Sie einer Veröffentlichung jederzeit unter hello@dcyphr.io widersprechen; wir entfernen die betreffende Aufnahme, soweit dies technisch und rechtlich möglich ist. Vorträge werden nur mit Einwilligung der Vortragenden aufgezeichnet und veröffentlicht.

Kundinnen, Kunden, Partner und Lieferanten

Im Rahmen von Beratungs-, Entwicklungs-, Sponsoring- und Ausstellerverträgen verarbeiten wir Vertrags-, Kontakt- und Abrechnungsdaten sowie projektbezogene Inhalte (Art. 6 Abs. 1 lit. b und c DSGVO). Zur Verwaltung von Kontakten und Projekten nutzen wir das CRM- und Projektmanagementsystem monday.com (monday.com Ltd., Tel Aviv, Israel – die EU-Kommission hat für Israel ein Angemessenheitsniveau festgestellt; Daten werden auf Wunsch in EU-Rechenzentren gespeichert) sowie Microsoft 365. Daten werden für die Dauer der Geschäftsbeziehung und anschließend nach den gesetzlichen Aufbewahrungsfristen gespeichert.

Bewerbungen

Bewerbungsunterlagen verarbeiten wir zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses (§ 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO). Nach Abschluss des Verfahrens löschen wir die Unterlagen spätestens nach sechs Monaten, es sei denn, Sie haben in die Aufnahme in unseren Talentpool eingewilligt (dann bis zu zwei Jahre) oder wir sind zur weiteren Aufbewahrung berechtigt.

Social Media und Videoplattformen

Wir betreiben Auftritte auf LinkedIn (LinkedIn Ireland Unlimited Company, Dublin), YouTube und Instagram (Google Ireland Ltd. bzw. Meta Platforms Ireland Ltd., Dublin), X (Twitter International Unlimited Company, Dublin) und TikTok (TikTok Technology Ltd., Dublin). Wenn Sie diese Angebote nutzen, verarbeitet der jeweilige Anbieter Ihre Daten in eigener Verantwortung; für Seitenstatistiken („Insights“) sind wir mit dem Anbieter gemeinsam verantwortlich (Art. 26 DSGVO). Auf dieser Website sind keine Social-Media-Plugins eingebunden; Videos verlinken wir lediglich. Beim Klick auf einen Link zu YouTube, LinkedIn, Instagram, X oder TikTok gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Einsatz von KI-Werkzeugen

Als AI-first Company nutzen wir KI-gestützte Werkzeuge zur Unterstützung bei Texterstellung, Übersetzung, Recherche, Analyse und Organisation. Personenbezogene Daten geben wir dabei nur in dem Umfang in solche Systeme ein, wie es für den jeweiligen Zweck erforderlich ist, und nur bei Anbietern, mit denen ein Auftragsverarbeitungsvertrag besteht und die die Eingaben nicht zum Training ihrer Modelle verwenden. Automatisierte Entscheidungen mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO treffen wir nicht. Bei KI-Systemen, die mit Ihnen interagieren (z. B. Sprach- oder Chat-Assistenten), machen wir dies gemäß Art. 50 der KI-Verordnung (EU) 2024/1689 kenntlich.

Konkret arbeiten wir mit Claude (Anthropic PBC, San Francisco, USA; Vertragspartner in der EU: Anthropic Ireland, Limited, Dublin) und ChatGPT (OpenAI Ireland Ltd., Dublin, für OpenAI, L.L.C., San Francisco, USA). Wir nutzen jeweils Business- bzw. Team-Tarife, bei denen die Anbieter Eingaben vertraglich nicht zum Training ihrer Modelle verwenden und Auftragsverarbeitungsverträge nach Art. 28 DSGVO bestehen. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Personenbezogene Daten geben wir nur ein, soweit dies für den Zweck erforderlich ist, und pseudonymisieren sie, wo dies möglich ist.

Übermittlung in Drittländer

Soweit wir Dienstleister außerhalb der EU bzw. des EWR einsetzen, stellen wir ein angemessenes Datenschutzniveau sicher: durch einen Angemessenheitsbeschluss der EU-Kommission (z. B. EU-US Data Privacy Framework für zertifizierte US-Anbieter, Angemessenheitsbeschluss für Israel), durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) mit ergänzenden Maßnahmen oder – in Einzelfällen – durch Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Eine Kopie der jeweiligen Garantien stellen wir auf Anfrage zur Verfügung.

Speicherdauer

Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20);
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage berechtigter Interessen – gegen Direktwerbung jederzeit ohne Angabe von Gründen;
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO);
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, baden-wuerttemberg.datenschutz.de.

Für die Ausübung Ihrer Rechte genügt eine E-Mail an hello@dcyphr.io.

Datensicherheit

Unsere Website wird über TLS-Verschlüsselung (HTTPS) ausgeliefert. Wir setzen technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen, und passen diese laufend an den Stand der Technik an.

Änderungen dieser Datenschutzerklärung

Wir überprüfen diese Erklärung mindestens jährlich und passen sie an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: September 2026