Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung deiner Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde am Sitz des Verantwortlichen bzw. deines Wohnorts. Für nicht-öffentliche Stellen mit Sitz in Bayern ist dies das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Zur Wahrnehmung deiner Rechte genügt eine formlose Nachricht an kontakt@kimovate.de.

3. Hosting (Vercel)

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Daten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browser- und Betriebssystem-Informationen), um die Auslieferung der Seite zu ermöglichen und die Sicherheit zu gewährleisten.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, performanten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Da Vercel Daten auch in den USA verarbeiten kann, erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO) bzw. des EU-U.S. Data Privacy Framework. Weitere Informationen: vercel.com/legal/privacy-policy

4. Domain, E-Mail & Automations-Server (ALL-INKL)

Unsere Domain (kimovate.de), das zugehörige E-Mail-Postfach sowie unser selbst betriebener Automatisierungs-Server (n8n unter n8n.kimovate.de) werden bei der ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, betrieben. Kontaktierst du uns per E-Mail oder wird eine Anfrage über unseren n8n-Server verarbeitet, werden die dabei anfallenden Daten dort in Deutschland verarbeitet.

Rechtsgrundlage ist unser berechtigtes Interesse an einem zuverlässigen Betrieb von Domain, E-Mail und Automatisierungen (Art. 6 Abs. 1 lit. f DSGVO); bei der E-Mail-Kommunikation zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Es besteht ein Auftragsverarbeitungsvertrag.

5. Server-Logfiles

Bei jedem Zugriff werden automatisch Informationen in Server-Logfiles gespeichert, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene URL/Datei, Referrer-URL, verwendeter Browser und Betriebssystem. Diese Daten dienen ausschließlich der technischen Bereitstellung, Stabilität und Sicherheit (z. B. Abwehr von Missbrauch) und werden nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für den Erhebungszweck nicht mehr erforderlich sind.

6. Kontaktformular

Wenn du uns über das Kontaktformular eine Nachricht schickst, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, Nachrichtentext), um deine Anfrage zu beantworten. Zusätzlich verarbeiten wir vorübergehend deine IP-Adresse, um automatisierten Missbrauch (Spam) zu verhindern; ein verstecktes „Honeypot“-Feld dient demselben Zweck und wird von echten Nutzern nicht ausgefüllt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Vertragsverhältnisses) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung allgemeiner Anfragen und Spam-Abwehr). Die Anfragedaten werden gelöscht, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Terminbuchung (Cal.com)

Für die Terminvereinbarung binden wir einen Kalender der Cal.com, Inc. (USA) ein. Buchst du einen Termin, verarbeitet Cal.com die von dir eingegebenen Daten (z. B. Name, E-Mail-Adresse, gewählter Termin, optionale Nachricht), um den Termin zu organisieren. Beim Laden des eingebetteten Kalenders kann Cal.com technisch notwendige Cookies setzen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) und – für das Einbinden des Dienstes – Art. 6 Abs. 1 lit. f DSGVO. Eine Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework. Details: cal.com/privacy

8. KI-Telefon-Demo „Kim“ (Retell AI)

Auf unserer Website kannst du unseren KI-Telefonassistenten „Kim“ live ausprobieren. Technischer Dienstleister hierfür ist Retell AI (Retell, Inc., USA).

Web-Anruf (über dein Mikrofon): Wenn du die Demo startest, wird dein Mikrofon-Audio in Echtzeit an Retell übertragen, dort in Text umgewandelt (Live-Transkript) und von einem Sprachmodell verarbeitet, damit „Kim“ antworten kann. Deine Stimme und der Gesprächsinhalt sind personenbezogene Daten.

Rückruf-Demo („Kim ruft mich an“): Gibst du hierfür deine Telefonnummer ein, verarbeiten wir diese ausschließlich, um den einmaligen Demo-Anruf auszulösen. Dieser Anruf erfolgt nur nach deiner ausdrücklichen, aktiven Einwilligung (Häkchen im Formular).

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit mit Wirkung für die Zukunft widerrufen kannst (z. B. durch Beenden des Anrufs). Die Demo-Dauer ist technisch begrenzt. Bitte teile in der Demo keine sensiblen Informationen mit. Retell und die von Retell eingesetzten Subunternehmer (u. a. für Telefonie, Sprachmodelle und die Echtzeit-Verbindung) können Daten in den USA verarbeiten; die Übermittlung erfolgt auf Grundlage geeigneter Garantien nach Art. 46 DSGVO. Weitere Informationen: www.retellai.com/privacy-policy

9. Workflow-Analyse-Demo (KI-Automationen)

In der Workflow-Demo kannst du einen Prozess in Worten beschreiben. Dein eingegebener Text wird über unseren n8n-Server an OpenRouter, Inc. (USA) und das dort ausgewählte KI-Modell (standardmäßig Google Gemini) übermittelt, um daraus einen beispielhaften Automatisierungs-Ablauf zu erzeugen. Bitte gib in dieses Feld keine personenbezogenen oder vertraulichen Daten ein.

Rechtsgrundlage ist unser berechtigtes Interesse, die Leistungsfähigkeit unserer Automatisierungen zu demonstrieren (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in die USA erfolgt auf Grundlage geeigneter Garantien (Art. 46 DSGVO). Informationen der Anbieter: openrouter.ai/privacy und policies.google.com/privacy

10. Einwilligung, Cookies & lokale Speicherung

Technisch notwendige Daten verarbeiten wir ohne Einwilligung, soweit sie für den Betrieb der Seite erforderlich sind (§ 25 Abs. 2 TDDDG). Dazu gehört auch, dass wir deine Entscheidung im Cookie-Banner im lokalen Speicher deines Browsers (localStorage, Schlüssel „kmv-einwilligung“) ablegen, damit wir dich nicht bei jedem Besuch erneut fragen müssen.

Alle weiteren Zugriffe auf dein Endgerät – die Analyse-Werkzeuge in den Abschnitten 11 und 12 – erfolgen ausschließlich nach deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Vor deiner Zustimmung wird keines dieser Skripte geladen. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern – über den Link „Cookie-Einstellungen“ im Footer jeder Seite.

Eingebettete Dienste (z. B. der Cal.com-Kalender) können beim aktiven Nutzen eigene, technisch notwendige Cookies setzen.

11. Reichweitenmessung mit Google Analytics 4

Wenn du in die Kategorie „Statistik“ einwilligst, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics setzt Cookies (z. B. „_ga“, „_ga_<ID>“) und erfasst, welche Seiten du aufrufst, wie lange du bleibst, über welche Website du gekommen bist sowie Angaben zu Gerät, Browser, Bildschirmgröße und ungefährem Standort (Land/Stadt, abgeleitet aus der IP-Adresse). IP-Adressen werden in Google Analytics 4 nicht gespeichert. Google-Signale und Werbefunktionen sind deaktiviert.

Zweck ist es, die Nutzung unserer Website statistisch auszuwerten und sie zu verbessern. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google kann Daten auch an die Google LLC in den USA übermitteln; Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln. Mit Google besteht ein Auftragsverarbeitungsvertrag. Die Daten werden nach 14 Monaten automatisch gelöscht. Weitere Informationen: policies.google.com/privacy und support.google.com/analytics/answer/6004245

12. Nutzungsanalyse mit PostHog (Heatmaps & Sitzungsaufzeichnung)

Wenn du in die Kategorie „Nutzungsanalyse“ einwilligst, nutzen wir PostHog, einen Analysedienst der PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Wir verwenden die EU-Cloud von PostHog; die Daten werden auf Servern in Frankfurt am Main (Deutschland) gespeichert und über unsere eigene Domain (Pfad „/ingest“) übertragen.

PostHog erfasst, welche Seiten du aufrufst, worauf du klickst, wie weit du scrollst und wie sich die Maus bewegt. Daraus entstehen Klickpfade und Heatmaps. Zusätzlich zeichnet PostHog den Ablauf deines Besuchs als Sitzungsaufzeichnung auf (eine Rekonstruktion der Seite und deiner Interaktionen, kein Video deines Bildschirms). Eingaben in Formularfelder – Name, E-Mail-Adresse, Telefonnummer, Nachrichten – werden dabei grundsätzlich verdeckt und nicht übertragen. PostHog speichert dazu eine zufällige Kennung in einem Cookie bzw. im lokalen Speicher deines Browsers.

Zweck ist es, Stolpersteine in der Bedienung zu erkennen und die Website verständlicher zu machen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mit PostHog besteht ein Auftragsverarbeitungsvertrag; ein Zugriff aus den USA ist durch Standardvertragsklauseln abgesichert. Sitzungsaufzeichnungen werden nach spätestens 30 Tagen, sonstige Ereignisdaten nach spätestens 12 Monaten gelöscht. Weitere Informationen: posthog.com/privacy

13. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem Server ausgeliefert (Self-Hosting). Es besteht dabei keine Verbindung zu Servern Dritter (z. B. Google Fonts); es werden hierfür keine personenbezogenen Daten an Dritte übermittelt.

14. Datenübermittlung in Drittländer (USA)

Einige der oben genannten Dienstleister (Vercel, Cal.com, Retell AI, OpenRouter/Google, Google Analytics, PostHog) verarbeiten Daten ganz oder teilweise in den USA. Soweit dort kein durch einen Angemessenheitsbeschluss abgesichertes Datenschutzniveau besteht, stützen wir die Übermittlung auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und/oder eine Zertifizierung nach dem EU-U.S. Data Privacy Framework sowie – wo einschlägig – auf deine Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).

15. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am „“ in der Adresszeile deines Browsers. Wir treffen darüber hinaus angemessene technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen. Danach werden die Daten gelöscht oder anonymisiert.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Datenverarbeitung dies erforderlich machen (z. B. bei neuen Funktionen oder geänderten Dienstleistern). Es gilt jeweils die hier veröffentlichte, aktuelle Fassung.