Datenschutzerklärung

Der Schutz personenbezogener Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website, bei der Kontaktaufnahme, bei der Terminbuchung und im Rahmen unserer Leistungen verarbeitet werden.

Welche Verarbeitung im Einzelfall stattfindet, hängt davon ab, welche Seite Sie aufrufen, welche Funktion Sie nutzen und ob Sie mit uns einen Vertrag anbahnen oder abschließen.

§ 1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen der angebotenen Leistungen ist:

Neuriox® AI Consulting
Alena Karunas-Naumann
Freiberufliche Einzelunternehmerin
Buckesfelder Straße 18
58509 Lüdenscheid
Deutschland
E-Mail: info@neuriox.de
Website: https://neuriox.de

§ 2. Rechte der betroffenen Personen

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO): Sie können Informationen über Ihre von uns verarbeiteten Daten verlangen.
Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Korrektur unrichtiger Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten Daten fordern.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Datenverarbeitung verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, gängigen Format anfordern.
Recht auf Widerspruch (Art. 21 DSGVO): Sofern Ihre Daten auf Grundlage von berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet werden, können Sie jederzeit Widerspruch einlegen.
Recht auf Widerruf (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer Daten durch uns zu beschweren.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@neuriox.de.

§ 3. Datenerhebung beim Besuch unserer Website (IONOS WebAnalytics)

Wir nutzen zur statistischen Auswertung die Funktion IONOS WebAnalytics der IONOS SE (Elgendorfer Str. 57, 56410 Montabaur). Die Datenerhebung erfolgt über ein Pixel direkt auf dem Server. Zum Schutz personenbezogener Daten werden keine Cookies gesetzt und die IP-Adresse der Besucher wird direkt nach der Übermittlung anonymisiert.

Es werden folgende Daten ohne Personenbezug verarbeitet: Referrer, angeforderte Webseite, Browsertyp/-version, Betriebssystem, Gerätetyp, Uhrzeit des Zugriffs. Rechtsgrundlage ist unser berechtigtes Interesse an der technischen Optimierung und statistischen Auswertung der Webseite (Art. 6 Abs. 1 lit. f DSGVO).

§ 4. Technische Infrastruktur, Kontaktverwaltung und Buchhaltung

Für den Betrieb unseres Unternehmens nutzen wir externe Dienstleister, mit denen, soweit sie personenbezogene Daten in unserem Auftrag verarbeiten, Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen werden.

IONOS SE: Wir nutzen IONOS für das Hosting unserer Website und die Bereitstellung der E-Mail-Infrastruktur. Die über unser Kontaktformular übermittelten Angaben werden in einer Datenbank auf unserem IONOS-Hosting gespeichert. Dazu gehören die Kontakt- und Unternehmensangaben, der gewählte Kontaktweg, die ausgewählten Interessensbereiche, freiwillige Freitexte sowie Angaben zum Nachweis der Einwilligung. Die Verarbeitung der Formulardaten erfolgt für die in § 5 beschriebenen Zwecke und auf den dort genannten Rechtsgrundlagen. Der technische Betrieb und die Absicherung der Website erfolgen auf Grundlage unseres berechtigten Interesses an einem zuverlässigen und geschützten Online-Angebot gemäß Art. 6 Abs. 1 lit. f DSGVO.
Microsoft 365 (Microsoft Corporation) für E-Mail und Microsoft Teams: Für die geschäftliche E-Mail-Kommunikation und für Online-Besprechungen nutzen wir Microsoft 365 und Microsoft Teams. Im Rahmen der E-Mail-Kommunikation können insbesondere E-Mail-Adressen, Namen, E-Mail-Inhalte, Anhänge, Kommunikationsdaten sowie technische Verbindungs- und Sicherheitsdaten verarbeitet werden. Bei der Nutzung von Microsoft Teams können insbesondere Namen, E-Mail-Adressen, Teilnehmerdaten, Besprechungsdaten, Einladungsdaten sowie technische Daten verarbeitet werden. Je nach Nutzung können außerdem Chatnachrichten, freigegebene Dateien, Audio- und Videodaten oder gegebenenfalls Aufzeichnungen verarbeitet werden. Eine Aufzeichnung erfolgt nur, wenn sie tatsächlich aktiviert und die betroffenen Personen darüber informiert werden. Microsoft 365 und Microsoft Teams werden zur Bearbeitung eingehender und ausgehender geschäftlicher Kommunikation, zur Durchführung von Online-Besprechungen sowie zur Kommunikation im Zusammenhang mit Anfragen, Verträgen und vereinbarten Leistungen eingesetzt. Die Verarbeitung erfolgt – abhängig vom jeweiligen Kommunikationsvorgang – zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO oder aufgrund unseres berechtigten Interesses an einer geordneten und sicheren geschäftlichen Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Anbieter und Vertragspartner ist die in den Vertrags- und Datenschutzunterlagen für das eingesetzte Microsoft-365-Konto bezeichnete Microsoft-Gesellschaft. Für die konkrete Microsoft-365-Leistung ist die dort angegebene Gesellschaft maßgeblich. Im Rahmen der Nutzung von Microsoft 365 und Microsoft Teams kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Maßgeblich sind die für die konkrete Microsoft-Leistung geltenden vertraglichen Regelungen und die zum Zeitpunkt der Verarbeitung eingesetzten rechtlichen Übermittlungsmechanismen.
WISO mein Büro / WISO Steuer (Buhl Data Service GmbH): Wir nutzen WISO MeinBüro Web für die Verwaltung von Interessenten und Kunden sowie für die kaufmännische Abwicklung. WISO Steuer wird für steuerliche Zwecke eingesetzt. Nach Prüfung können Angaben aus unserem Kontaktformular über eine XLSX-Datei in WISO MeinBüro Web übernommen werden. Übertragen werden insbesondere Firmenname, vorhandene Namensangaben, E-Mail-Adresse, gegebenenfalls Telefonnummer und Funktion sowie Angaben zu Kontaktweg, Interesse und dem mitgeteilten Anliegen. Für die Zuordnung wird eine Kundennummer ergänzt. Die Kontaktverwaltung dient der Bearbeitung Ihrer Anfrage und der weiteren zweckgebundenen Kommunikation. Die Rechtsgrundlagen richten sich nach der jeweiligen Verarbeitung und sind in § 5 erläutert. Soweit Daten für Vertragsabwicklung, Rechnungsstellung oder Buchhaltung verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten.
DATEV-Übertragung aus WISO an die externe Buchhaltung: Für die laufende Buchhaltung erfassen beziehungsweise verwalten wir Belege und buchhaltungsrelevante Daten in der von uns eingesetzten WISO-Anwendung. Die für die Buchhaltung erforderlichen Daten werden aus WISO über eine DATEV-Schnittstelle beziehungsweise DATEV-Übertragung an unsere beauftragte externe Buchhalterin, unseren beauftragten externen Buchhalter oder eine beauftragte Steuerkanzlei übermittelt.
Dabei können insbesondere Rechnungen, Quittungen, Zahlungs- und Transaktionsdaten, Angaben zu Geschäftspartnern, Buchungsdaten sowie weitere für die Buchhaltung erforderliche Informationen verarbeitet werden. Die externe Buchhaltung erhält Zugriff nur im erforderlichen Umfang und verarbeitet die Daten zur laufenden Buchhaltung, zur Vorbereitung von Auswertungen sowie gegebenenfalls zur Erfüllung steuerlicher und handelsrechtlicher Pflichten.
Soweit die Übertragung über eine DATEV-Lösung erfolgt, kann dabei die DATEV eG als Anbieterin der technischen Plattform beziehungsweise des Übertragungsdienstes eingebunden sein. Die Verarbeitung und Übermittlung der genannten Buchhaltungsdaten erfolgt nur im jeweils erforderlichen Umfang und auf Grundlage der tatsächlich eingesetzten Systeme und vertraglich geregelten Zuständigkeiten.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungs- oder Buchführungspflichten erfüllt werden, sowie Art. 6 Abs. 1 lit. f DSGVO für die Organisation und Durchführung der laufenden Buchhaltung. Soweit die externe Buchhaltung in unserem Auftrag personenbezogene Daten verarbeitet, werden die datenschutzrechtlichen Rollen und – sofern erforderlich – eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO geprüft und geregelt.
Die Verarbeitung personenbezogener Daten bei der Terminvereinbarung über die eingebettete Microsoft-Bookings-Oberfläche wird gesondert in § 6 beschrieben.

§ 5. Kontaktaufnahme per E-Mail und Kontaktformular

Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen und gegebenenfalls zur Vorbereitung eines Vertrags.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für vorvertragliche Maßnahmen auf Ihre Anfrage oder die Erfüllung eines Vertrags mit Ihnen erforderlich ist. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung eingehender Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Nutzung des Kontaktformulars

Über das Formular „Ihr Anliegen besprechen“ können Sie eine Kontaktaufnahme zu Ihrem Anliegen anfragen. Firmenname und E-Mail-Adresse sind Pflichtangaben. Zusätzlich bestätigen Sie über eine gesonderte Checkbox Ihre Einwilligung zur gewünschten Kontaktaufnahme.

Freiwillig können Sie Ihren Vor- und Nachnamen, Ihre Funktion, Ihre Telefonnummer, Ihre Interessensbereiche und eine kurze Beschreibung Ihres eigenen Anliegens angeben. Außerdem verarbeiten wir den ausgewählten Kontaktweg. Bitte tragen Sie in das Freitextfeld keine Passwörter, vertraulichen Zugangsdaten oder sensiblen personenbezogenen Details ein.

Die Angaben werden zur Bearbeitung Ihrer Anfrage und zur Kontaktaufnahme über den gewünschten Kontaktweg verwendet. Die auf Ihrer Einwilligung beruhende Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung bezieht sich auf die Kommunikation zu Ihrer konkreten Anfrage.

Die Nutzung des Formulars ist freiwillig. Sie können uns alternativ per E-Mail kontaktieren. Ohne die erforderlichen Angaben und die bestätigte Einwilligung kann die Anfrage über dieses Formular nicht übermittelt werden.

Speicherung und Kontaktverwaltung

Die Formulardaten werden in einer Datenbank auf unserem IONOS-Hosting gespeichert. Nach Prüfung können die für die Bearbeitung erforderlichen Angaben über eine XLSX-Datei in WISO MeinBüro Web übernommen werden. Zugriff erhalten berechtigte Personen im Rahmen ihrer jeweiligen Aufgaben. Einzelheiten zu den eingesetzten Dienstleistern finden Sie in § 4.

Zum Nachweis der Einwilligung speichern wir den bestätigten Einwilligungstext, dessen Version, den Zeitpunkt des Formulareingangs und eine technische Referenz. Die Verarbeitung dieses Nachweises dient der Erfüllung unserer datenschutzrechtlichen Nachweispflichten gemäß Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO.

Schutz vor missbräuchlichen Anfragen

Zum Schutz des Formulars begrenzen wir die Anzahl eingehender Anfragen. Hierfür wird aus der IP-Adresse eine schlüsselgestützte, pseudonyme Kennung gebildet und mit einem Zugriffszähler verknüpft. Die Kennung ist keine anonymisierte Angabe.

Die Zähler sind höchstens eine Stunde aktiv. Abgelaufene Einträge werden bei der nächsten Zugriffskontrolle entfernt. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Spam und missbräuchlicher Nutzung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Videotermine

Über die Schaltfläche „Videotermin buchen“ können Sie Microsoft Bookings in einem neuen Tab öffnen. Die Terminbuchung ist ein eigenständiger Vorgang. Informationen zur dabei stattfindenden Verarbeitung finden Sie in § 7.

Über unsere WordPress-Seite können Sie eine eingebettete Buchungsoberfläche von Microsoft Bookings aufrufen und einen Gesprächstermin auswählen. Die Verarbeitung der dabei eingegebenen Daten wird in § 6 beschrieben.

Widerruf und Speicherdauer

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise per E-Mail an info@neuriox.de oder alena.karunas-naumann@neuriox.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Die Angaben werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage und die weitere zulässige Kommunikation nicht mehr erforderlich sind. Gesetzliche Aufbewahrungspflichten und eine erforderliche Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben berücksichtigt. Einwilligungsnachweise werden nur so lange gespeichert, wie sie für die Erfüllung der Nachweispflichten erforderlich sind.

Bei der Prüfung und Umsetzung einer Löschung berücksichtigen wir die Formular-Datenbank, die zur Anfrage gespeicherte E-Mail-Kommunikation, exportierte Dateien und die übernommenen Angaben in WISO.

Unterschiedliche Zugänge zur Terminvereinbarung

Für die Vereinbarung von Gesprächsterminen verwenden wir zwei Zugänge:

Zum einen ist eine Terminseite regulär über unsere Website verlinkt und über die bestehende Website-Navigation erreichbar.

Zum anderen verwenden wir eine separate WordPress-Landingpage für Besucherinnen und Besucher, die über eine Werbeanzeige auf Facebook oder Instagram zu uns gelangen. Diese Landingpage ist nicht über die Hauptnavigation verlinkt und wird über die Meta-Werbeanzeige oder durch einen direkten Aufruf der dafür vorgesehenen Internetadresse erreicht.

Die Verarbeitung der bei der Terminbuchung eingegebenen Daten wird in § 6 beschrieben.

Für die über Meta-Werbeanzeigen aufgerufene Landingpage können zusätzlich die in § 5.1 und § 5.2 beschriebenen Verarbeitungen durch Meta Lead Ads und das Meta Pixel gelten.

§ 5.1 Meta Lead Ads auf Facebook und Instagram

Wir schalten Werbeanzeigen auf Facebook und Instagram. Wenn Sie über eine solche Anzeige ein Instant-Formular von Meta öffnen und absenden, werden die von Ihnen eingegebenen Daten zunächst auf der Plattform von Meta verarbeitet.

Je nach Gestaltung des Formulars können insbesondere Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihr Firmenname, Angaben zur Unternehmens- oder Teamgröße sowie weitere freiwillige Angaben verarbeitet werden.

Die Daten werden zur Bearbeitung Ihrer Anfrage, zur Kontaktaufnahme mit Ihnen und zur anschließenden Vereinbarung eines Gesprächstermins verwendet.

Für die Erhebung der Daten über das Instant-Formular und deren Übermittlung an uns kann eine gemeinsame Verantwortlichkeit mit Meta Platforms Ireland Limited bestehen. Für die weitere Bearbeitung der an uns übermittelten Anfrage sind wir verantwortlich.

Soweit die Daten zur Bearbeitung Ihrer Anfrage und zur Vorbereitung eines Gesprächstermins verarbeitet werden, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Für eine darüber hinausgehende werbliche Kontaktaufnahme ist eine gesonderte Einwilligung erforderlich.

Die Verarbeitung durch Meta richtet sich zusätzlich nach den Datenschutzinformationen und den Bedingungen von Meta für Lead Ads.

Die Erhebung über das Meta-Instant-Formular findet bereits auf Facebook beziehungsweise Instagram statt. Ein Besuch unserer WordPress-Website ist für die Übermittlung dieser Formulardaten an uns nicht erforderlich. Erst über den Button zur Terminvereinbarung gelangen Sie anschließend auf die dafür vorgesehene WordPress-Seite.

§ 5.2 Meta Pixel und Conversion-Tracking

Auf der für Meta-Werbeanzeigen verwendeten WordPress-Landingpage beziehungsweise auf der nach einer erfolgreichen Terminbuchung angezeigten Bestätigungsseite setzen wir das Meta Pixel über PixelYourSite ein. Das Pixel dient der Messung von Seitenaufrufen und der Auswertung von Aktionen im Zusammenhang mit unseren Meta-Werbeanzeigen.

Nach einer erfolgreichen Terminbuchung kann ein Ereignis wie „Termin gebucht“ oder eine vergleichbare Custom Conversion an Meta übermittelt werden. Dabei können unter anderem Informationen über die besuchte Seite, den Zeitpunkt des Aufrufs, technische Geräte- und Browserdaten sowie von Meta bereitgestellte Kennungen verarbeitet werden.

Das Meta Pixel wird nur aktiviert, wenn Sie zuvor über das Einwilligungsmanagement in die Verarbeitung zu Marketing- und Messzwecken eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Einstellungen des Einwilligungsmanagements widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Durch die Nutzung des Meta Pixels kann eine Übermittlung personenbezogener Daten an Meta und gegebenenfalls in Drittländer erfolgen. Maßgeblich sind die von Meta zum Zeitpunkt der Verarbeitung eingesetzten rechtlichen Übermittlungsmechanismen.

§ 6. Terminverwaltung über Microsoft Bookings

Auf unserer WordPress-Seite ist eine Buchungsoberfläche von Microsoft Bookings eingebettet. Über diese Oberfläche können Sie einen Gesprächstermin auswählen und buchen.

Bei der Terminbuchung können insbesondere Ihr Name, Ihre E-Mail-Adresse, der gewünschte Termin sowie weitere Angaben verarbeitet werden, die im Buchungsformular abgefragt oder freiwillig mitgeteilt werden. Zusätzlich können technische Daten verarbeitet werden, die für die Bereitstellung, Sicherheit und Funktion der eingebetteten Buchungsoberfläche erforderlich sind.

Die Buchungsdaten werden zur Terminverwaltung, zur Erstellung eines Kalendereintrags, zur Versendung der Terminbestätigung und gegebenenfalls zur Bereitstellung eines Microsoft-Teams-Einladungslinks verarbeitet. Die Termininformation kann mit dem eingesetzten Microsoft-365-Kalender synchronisiert werden.

Anbieter der eingesetzten Microsoft-Bookings-Leistung ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Die Verarbeitung der Buchungsdaten erfolgt zur Durchführung vorvertraglicher Maßnahmen beziehungsweise zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Microsoft finden Sie in den Datenschutzinformationen von Microsoft.

§ 7. Anfrageformular für KI-Bücher und PDF-Materialien

Wenn Sie das Anfrageformular für KI-Bücher oder PDF-Materialien nutzen, können insbesondere Ihr Name, Ihre E-Mail-Adresse, der ausgewählte Titel, die Art der Anfrage und freiwillig übermittelte Nachricht verarbeitet werden.

Das Formular bereitet eine E-Mail an info@neuriox.de vor. Eine Übermittlung der Daten erfolgt erst, wenn Sie die vorbereitete E-Mail in Ihrem E-Mail-Programm selbst absenden.

Die Verarbeitung dient der Bearbeitung Ihrer Produktanfrage, einer Vormerkung, einer Frage zum Inhalt oder der Vorbereitung eines möglichen Vertragsschlusses. Die Rechtsgrundlage ist – abhängig vom konkreten Anliegen – Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen oder Art. 6 Abs. 1 lit. f DSGVO für die Bearbeitung einer allgemeinen Anfrage.

Die Anfrage stellt keine Bestellung dar. Die Daten werden gelöscht, sobald der Zweck der Anfrage entfällt und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.

§ 8. Spezifische Datenverarbeitung im WooCommerce Online-Shop

Wenn Sie über unseren Online-Shop eine Bestellung aufgeben, verarbeiten wir die für die Bestellung erforderlichen Angaben, insbesondere Name, Rechnungs- und Kontaktdaten, Produktdaten, Zahlungsinformationen und Bestelldaten. Die Verarbeitung erfolgt zur Durchführung des Vertrags und zur Erfüllung gesetzlicher Pflichten.

Technische Dienstleister werden nur im erforderlichen Umfang eingebunden.

Wenn Sie in unserem Shop ein Produkt (Tickets, PDFs, Videozugänge) erwerben, verarbeiten wir Ihre Daten (Name, Adresse, E-Mail-Adresse, Bezahldaten) zur Abwicklung der Bestellung und Bereitstellung der digitalen Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

§8.1 Zahlungsabwicklung via Stripe

Wir wickeln Zahlungen über den Dienstleister Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) ab. Die von Ihnen eingegebenen Zahlungsdaten werden direkt an Stripe übermittelt. Stripe verwendet diese Daten zur Durchführung der Transaktion sowie zur Betrugsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Zahlungsabwicklung).

§ 9. Cookies und Einwilligungsmanagement

Unsere Website verwendet technisch erforderliche Cookies und – sofern Sie einwilligen – weitere Cookies oder vergleichbare Technologien. Nicht erforderliche Technologien werden erst nach Ihrer Einwilligung aktiviert. Einzelheiten zu den eingesetzten Technologien, Zwecken, Speicherdauern und Anbietern finden Sie in unserer Cookie-Richtlinie und im Einwilligungsbanner.

Wir nutzen das datenschutzkonforme Tool Complianz (Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande) zur Verwaltung Ihrer Cookie-Einwilligungen. Das Tool verarbeitet Ihre IP-Adresse und Ihre getroffenen Einstellungen anonymisiert, um den gesetzlichen Nachweispflichten nachzukommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

§ 10. KI-Dienste im Rahmen von Beratungsleistungen

Im Rahmen einzelner Beratungs-, Analyse- oder Automatisierungsleistungen können digitale Werkzeuge und KI-Dienste eingesetzt werden. Welche Systeme eingesetzt werden, hängt vom konkreten Auftrag, der technischen Umgebung und den vereinbarten Datenschutzanforderungen ab.

Personenbezogene oder vertrauliche Kundendaten werden nur verarbeitet, wenn dies für den jeweiligen Zweck zulässig, beauftragt und technisch angemessen abgesichert ist. Für konkrete Kundenprojekte werden Verantwortlichkeiten, Datenflüsse, Zugriffsrechte, Speicherfristen und gegebenenfalls Auftragsverarbeitungsverträge gesondert festgelegt.

Eine Nutzung von Kundendaten zu Trainingszwecken erfolgt nur, wenn dies ausdrücklich vereinbart und rechtlich zulässig ist.

Diese Datenschutzerklärung stellt keine allgemeine Zusage dar, dass jedes KI-System in jedem Einsatzszenario datenschutzrechtlich zulässig ist.

§ 11. Externe Links und Dienste

Beim Aufruf externer Links, insbesondere zu Buchungs-, Shop-, Social-Media- oder Videoplattformen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Eine Datenübertragung an den Drittanbieter kann bereits beim Aufruf der verlinkten Seite stattfinden.

Wir haben keinen vollständigen Einfluss auf die Datenverarbeitung externer Anbieter. Bitte informieren Sie sich vor Nutzung des jeweiligen Dienstes über dessen Datenschutzbestimmungen.

LinkedIn (LinkedIn Ireland Unlimited Company): Wir betreiben eine Unternehmensseite und nutzen Werbefunktionen (Lead Gen Forms). LinkedIn verarbeitet Daten ggf. in den USA (EU-US Data Privacy Framework). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Instagram (Meta Platforms Ireland Limited): Wir betreiben eine Unternehmensseite. Für die Erhebung von Insights-Daten besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO mit Meta. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
YouTube (Google Ireland Limited): Wir binden YouTube-Videos im erweiterten Datenschutzmodus („Framing“) ein. Cookies werden erst gesetzt, wenn Sie das Video aktiv abspielen. Rechtsgrundlage für das Abspielen ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO via Cookie-Banner).

Die aktuelle System- und Dienstleisterübersicht ist abrufbar unter:

https://blog.neuriox.de/system-und-dienstleisteruebersicht

§ 12. Auftragsverarbeitung und Kundensysteme

Soweit wir im Auftrag eines Kunden personenbezogene Daten verarbeiten, werden die Rollen der Beteiligten und die datenschutzrechtlichen Anforderungen vor Beginn der Verarbeitung geprüft. Sofern erforderlich, wird eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Die jeweils eingesetzten Auftragsverarbeiter und technischen Systeme sind in unserer aktuellen System- und Dienstleisterübersicht aufgeführt.

§ 13. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Für geschäftliche Unterlagen gelten insbesondere die gesetzlichen Aufbewahrungsfristen. Nach Ablauf dieser Fristen werden die Daten gelöscht, sofern sie nicht mehr für einen anderen zulässigen Zweck benötigt werden.

§ 14. Kommentare und Produktbewertungen

Wenn Nutzer Produktbewertungen oder Kommentare im Shop hinterlassen, werden neben den sichtbaren Texten auch der Zeitpunkt der Erstellung und die E-Mail-Adresse des Nutzers verarbeitet. Dies dient der Sicherheit vor Spam und Missbrauch. Die Speicherung von Namen und E-Mail-Adresse im Browser des Nutzers via Cookie erfolgt rein optional und nur bei aktiver Checkbox-Auswahl durch den Nutzer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (im Rahmen des Kauf-Feedbacks) bzw. Art. 6 Abs. 1 lit. f DSGVO.

§ 15. Sicherheitsvorkehrungen

Um Ihre Daten bestmöglich vor Manipulationen, Verlust oder unberechtigtem Zugriff zu schützen, nutzen wir eine durchgehende Transportverschlüsselung (SSL/TLS) auf unserer gesamten Website.

§ 16. Forensische Untersuchungen

Im Rahmen einer forensischen Untersuchung können insbesondere Systemprotokolle, E-Mail-Metadaten, Benutzer- und Zugriffsprotokolle, Geräteinformationen, Dateien, Sicherungskopien und sonstige digitale Spuren verarbeitet werden. Umfang und Datenkategorien werden vor Beginn der Untersuchung im Auftrag festgelegt und auf das erforderliche Maß begrenzt.

Die Verarbeitung erfolgt ausschließlich über die im Auftrag freigegebenen Systeme und Zugänge. Eine Übermittlung an generative KI-Dienste erfolgt nicht, sofern sie nicht ausdrücklich beauftragt, datenschutzrechtlich bewertet und technisch abgesichert wurde. Nach Abschluss werden Ergebnisse, Beweismittel, Arbeitskopien, Protokolle und Backups nach der vereinbarten Aufbewahrungs- und Löschregel behandelt.

Originaldaten werden bei forensischen Untersuchungen grundsätzlich nicht verändert. Soweit technisch möglich, erfolgt die Auswertung anhand forensischer Arbeitskopien. Die Integrität der gesicherten Daten wird durch dokumentierte Hashwerte überprüft. Übergaben, Zugriffe und wesentliche Verarbeitungsschritte werden im erforderlichen Umfang nachvollziehbar dokumentiert. Nach Abschluss werden Originaldaten, forensische Abbilder, Arbeitskopien, Protokolle und Backups nach der vereinbarten Aufbewahrungs- und Löschregel behandelt. Gesetzliche Aufbewahrungspflichten oder ein dokumentierter Sicherungsbedarf für laufende Verfahren bleiben unberührt.

§ 17. Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die eingesetzten Dienste, die rechtlichen Anforderungen oder die Verarbeitungsprozesse ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.

Stand: 11.10.2026