Datenschutzerklärung

1. Gemeinsam Verantwortliche (Art. 26 DSGVO)

rockAI ist eine Kooperation der NexiQore (Einzelunternehmen Martin Wiegel) und der sydys AG. Beide Unternehmen sind im Sinne von Art. 26 DSGVO gemeinsam Verantwortliche für die Verarbeitung personenbezogener Daten auf rockai.studio.

Gemeinsam Verantwortlicher 1

NexiQore, Inhaber: Martin Wiegel Ötztaler Straße 16, 71069 Sindelfingen, Deutschland E-Mail: office@rockai.studio

Gemeinsam Verantwortlicher 2

sydys AG Ernst-Ludwig-Promenade 18, 64625 Bensheim, Deutschland Vertretungsberechtigter Vorstand: Christian Willig, Erik Noé Registergericht: Amtsgericht Darmstadt, HRB 97787

Die beiden Verantwortlichen haben in einer Vereinbarung nach Art. 26 DSGVO festgelegt, wer welche Pflichten der DSGVO erfüllt. Die Information der betroffenen Personen nach Art. 13 und 14 DSGVO erfolgt gemeinsam mit dieser Datenschutzerklärung. Ihre Rechte (Abschnitt 11) können Sie gegenüber jedem der beiden Verantwortlichen geltend machen; die Verantwortlichen stimmen die Beantwortung intern ab. Die technische Bereitstellung der Website erfolgt unter Verantwortung der NexiQore.

2. Hosting und Auslieferung der Website

Diese Website wird bei statichost.eu (Variable Object Assignment, Stockholm, Schweden) gehostet und von deren Servern ausgeliefert, einschließlich der Bilder, Videos und Schriften. statichost.eu setzt dafür die Hetzner Online GmbH (Rechenzentren, Deutschland) und die BunnyWay d.o.o. (Auslieferungsnetz, Slowenien) ein. Eine Verbindung zu Google entsteht dabei nicht.

Bei jedem Aufruf der Website wird die IP-Adresse Ihres Geräts zusammen mit den technischen Angaben Ihrer Anfrage (aufgerufene Adresse, Referrer-Adresse, verwendeter Browser und Betriebssystem) verarbeitet, damit die Seiten an Ihr Gerät gesendet werden können. Nach Angaben von statichost.eu werden dabei keine personenbezogenen Daten gespeichert, auch keine Server-Protokolle mit IP-Adressen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung, Stabilität und Sicherheit der Website. Die Verarbeitung findet nach Angaben von statichost.eu ausschließlich in der Europäischen Union statt; eine Übermittlung in Drittländer erfolgt nicht. Die Website wird im Konto unseres Dienstleisters Rise2AI bei statichost.eu betrieben (Abschnitt 7); Rise2AI hat mit statichost.eu einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

3. Eingebettete Inhalte von dialog.rockai.studio

Auf der Startseite zeigen wir Beispiele unserer Anwendungen (Leitstand, Personalakte) und Bilder aus Chat-Verläufen. Diese Inhalte werden direkt beim Aufruf der Seite von unserem eigenen Server dialog.rockai.studio geladen. Dabei werden Ihre IP-Adresse und Browserdaten an diesen Server übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Darstellung unserer Leistungen).

4. Formulare: kostenlose Inhalte, Newsletter und Terminanfrage

Sie können auf dieser Website kostenlose Inhalte anfordern, sich für unseren Newsletter anmelden oder einen Termin anfragen. Dabei verarbeiten wir die Angaben aus dem jeweiligen Formular: Vorname, gegebenenfalls Nachname, E-Mail-Adresse, gegebenenfalls Telefonnummer, die Angabe, ob Sie privat oder geschäftlich anfragen, und bei der Terminanfrage zusätzlich Ihr Anliegen und Ihre Branche.

Beim Absenden übermittelt Ihr Browser die Angaben direkt an einen Automatisierungsdienst, den die Rise2AI Solutions GmbH für uns betreibt (Abschnitt 7); dabei wird technisch bedingt auch Ihre IP-Adresse übertragen. Anmeldungen für kostenlose Inhalte und den Newsletter gibt der Dienst automatisch an unseren Newsletter-Dienst Brevo (Abschnitt 5) und an unsere Kontaktverwaltung HighLevel (Abschnitt 6) weiter.

Aus einer Terminanfrage erstellt der Dienst eine E-Mail und versendet sie über ein E-Mail-Konto von Rise2AI bei Google Workspace (Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland) an uns. Dabei kann eine Übermittlung in die USA stattfinden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage für kostenlose Inhalte und Newsletter ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für die Terminanfrage Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags). Speicherdauer: bis zur Erledigung der Anfrage bzw. bis zum Widerruf, sofern keine handels- oder steuerrechtlichen Aufbewahrungsfristen entgegenstehen.

5. Newsletter und Versand per E-Mail (Brevo)

Für den Versand der angeforderten Inhalte, des Newsletters und von Angeboten nutzen wir Brevo, einen Dienst der Brevo GmbH, Köpenicker Str. 126, 10179 Berlin. Absenderadresse ist eine Adresse unter rise2ai.com, weil der Versand über das Konto unseres Dienstleisters Rise2AI läuft (Abschnitt 7).

Double-Opt-in

Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach der Bestätigung senden wir Ihnen weitere E-Mails. Zum Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung.

Auswertung von Öffnungen und Klicks

In unseren E-Mails erfassen wir, ob und wann eine E-Mail geöffnet und welcher Link angeklickt wurde, und zwar Ihrer E-Mail-Adresse zugeordnet. So erkennen wir, welche Inhalte Sie interessieren. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit der Anmeldung erteilen.

Ihre Antworten auf unsere E-Mails

Einige unserer E-Mails enden mit einer Frage, etwa wo Sie mit KI gerade stehen oder welches KI-Werkzeug Sie nutzen. Antworten Sie darauf, liest ein Automatisierungsdienst unseres Dienstleisters Rise2AI (Abschnitt 7) Ihre Antwort aus dem Postfach und antwortet im selben E-Mail-Verlauf. Dazu ordnet das Sprachmodell „Claude“ der Anthropic PBC, San Francisco, USA, Ihre Antwort ein und formuliert bei einem Teil der E-Mails auch unsere Rückantwort. Passt eine Antwort nicht eindeutig, etwa bei Beschwerden, Abmeldewünschen oder Fragen zu Preisen und Terminen, antwortet der Dienst nicht automatisch; die E-Mail bleibt zur persönlichen Bearbeitung im Postfach.

An Anthropic geht nur der Text Ihrer Antwort ohne die zitierte frühere E-Mail, zusammen mit Angaben zu der E-Mail, auf die Sie antworten. Ihre E-Mail-Adresse und Ihren Namen aus unserer Kontaktliste übermitteln wir nicht; steht Ihr Name in Ihrem Antworttext, etwa in einer Signatur, geht er mit. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Aus Ihrer Antwort speichern wir zu Ihrem Kontakt in Brevo, wo Sie mit KI stehen und welches KI-Werkzeug Sie nutzen, damit die folgenden E-Mails zu Ihnen passen, sowie einen Vermerk, auf welche E-Mail wir bereits geantwortet haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Ihre Antworten zügig und passend zu beantworten und Ihnen danach passende Inhalte zu schicken. Ihre Antwort ist freiwillig; Sie können dieser Verarbeitung jederzeit widersprechen (Abschnitt 11).

Abmeldung

Sie können sich jederzeit über den Abmeldelink am Ende jeder E-Mail abmelden. Damit widerrufen Sie Ihre Einwilligung für die Zukunft, auch für die Auswertung von Öffnungen und Klicks.

Speicherdauer: Ihre Daten bleiben bis zur Abmeldung gespeichert. Den Nachweis der Einwilligung bewahren wir danach noch drei Jahre auf, um die frühere Einwilligung belegen zu können.

6. Kontaktverwaltung (HighLevel)

Ihre Kontaktdaten aus den Anmeldeformularen legen wir in der Kontaktverwaltung HighLevel an, einem Dienst der HighLevel Inc., 400 N. Saint Paul St., Suite 920, Dallas, Texas 75202, USA. Bei einer geschäftlichen Anfrage legen wir dort zusätzlich einen Vorgang an, damit wir uns bei Ihnen melden können. Verarbeitet werden Name, E-Mail-Adresse, Telefonnummer, Unternehmensgröße und das Thema Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, auf Ihre geschäftliche Anmeldung zu reagieren).

Dabei werden Daten in die USA übermittelt. HighLevel Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich damit auf den Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO.

7. Unser Dienstleister Rise2AI

Die Rise2AI Solutions GmbH, Styrumer Str. 56, 47138 Duisburg, betreibt für uns diese Website in ihrem Konto bei statichost.eu (Abschnitt 2), den Automatisierungsdienst n8n sowie die Brevo- und HighLevel-Konten, über die Ihre Formulardaten laufen, die Reichweitenmessung aus Abschnitt 9 und die automatische Beantwortung Ihrer Antworten auf unsere E-Mails (Abschnitt 5). Sie handelt dabei als unser Auftragsverarbeiter nach Art. 28 DSGVO. Der Automatisierungsdienst und die zugehörige Datenbank laufen auf Servern der PAF Solutions GmbH, Ohmstraße 2, 90443 Nürnberg, Deutschland, die Rise2AI dafür als weiteren Auftragsverarbeiter einsetzt. Für die Beantwortung Ihrer Antworten setzt Rise2AI zusätzlich die Anthropic PBC, San Francisco, USA, als weiteren Auftragsverarbeiter ein. Weitere Auftragsverarbeiter von Rise2AI sind statichost.eu für das Hosting (Abschnitt 2) und Google für den Versand der Terminanfragen (Abschnitt 4).

8. Käufe über Digistore24

Unsere Guides und Masterclasses verkaufen wir über die Digistore24 GmbH als Wiederverkäufer. Auf dieser Website ist Digistore24 nur verlinkt, nicht eingebunden. Erst wenn Sie auf „Kaufen“ klicken, wechseln Sie zu Digistore24. Dort erhebt Digistore24 Ihre Käuferdaten als eigener Verantwortlicher. Es gilt die Datenschutzerklärung von Digistore24.

9. Cookies und Tracking auf der Website

Beim ersten Besuch fragen wir Sie in einem Cookie-Banner, welchen Kategorien Sie zustimmen. Ihre Auswahl wird auf Ihrem Gerät gespeichert, damit wir Sie nicht bei jedem Aufruf erneut fragen; das ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Analyse- oder Werbedienste Dritter sind nicht eingebunden, etwa Google Analytics oder das Meta-Pixel. Die Auswertung von Öffnungen und Klicks betrifft nur unsere E-Mails (Abschnitt 5), nicht diese Website.

Rufen Sie die Website über einen Link mit Kampagnenangaben auf (utm-Parameter), speichert die Website diese Angaben (Quelle, Medium, Kampagne) im Speicher Ihres Browsers (localStorage, Eintrag „one_utm“), damit eine spätere Anmeldung über ein Formular der Kampagne zugeordnet werden kann.

Eigene Reichweitenmessung (Seiten-Zähler)

Um zu verstehen, wie unsere Seiten genutzt werden und wie viele Besucher ein Formular ausfüllen, messen wir die Nutzung mit einem Skript unseres Dienstleisters Rise2AI (Abschnitt 7), sofern Sie im Cookie-Banner der Kategorie „Performance“ zustimmen. Ohne Ihre Einwilligung ist das Skript nicht aktiv: Es liest nichts aus Ihrem Browser und sendet keine Daten. Die Daten gehen an keinen Analyse- oder Werbedienst, sondern an den Automatisierungsdienst und die Datenbank, die Rise2AI für uns betreibt (Abschnitt 7).

Was wir erfassen

Je Seitenaufruf erfassen wir die aufgerufene Seite, die Herkunft (Adresse der vorherigen Website ohne Pfad sowie Kampagnenangaben aus dem Link, etwa utm-Parameter), die Spracheinstellung des Browsers, wie weit Sie gescrollt haben, die aktive Verweildauer, angeklickte Links und Schaltflächen, ob ein Formular sichtbar war, begonnen oder abgeschickt wurde (ohne Ihre Eingaben), ob ein Video gestartet wurde, und die Ladezeit. Aus der Browserkennung und der Fensterbreite leiten wir nur Geräteklasse, Browser und Betriebssystem ab. Jeder Seitenaufruf erhält eine Zufallsnummer, die nur die Meldungen dieses einen Aufrufs verbindet; zwei Aufrufe lassen sich darüber nicht zusammenführen. Ihre IP-Adresse und die vollständige Browserkennung speichern wir nicht. Für die Übermittlung verarbeitet der vorgeschaltete Webserver technische Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp) zur Auslieferung und Absicherung. Soweit er diese Daten in Server-Logs speichert, werden sie spätestens nach 7 Tagen gelöscht.

Wiederkehrende Besuche

Zusätzlich legt das Skript im Speicher Ihres Browsers (localStorage) den Eintrag „r2z“ an. Er enthält den Tag Ihres ersten Besuchs, die Herkunft dieses ersten Besuchs, die Zahl Ihrer Besuche und die zuletzt aufgerufene Seite. Übermittelt werden daraus nur Merkmale wie „erster Besuch“, „dritter Besuch“ oder die Seite davor, keine Kennung, die Sie wiedererkennt. Widerrufen Sie die Einwilligung, löscht das Skript den Eintrag beim nächsten Seitenaufruf und sendet keine Daten mehr.

Speicherdauer

Die einzelnen Meldungen löschen wir nach 8 Tagen automatisch. Danach bleiben nur je Stunde und Seite zusammengefasste Zahlen, etwa Aufrufe und Formularquote, ohne Zufallsnummer und ohne einzelne Aufrufe. Den Eintrag „r2z“ können Sie jederzeit über die Cookie-Einstellungen oder in Ihrem Browser löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Einwilligung). Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

10. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

11. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen eine Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie können Ihre Rechte gegenüber jedem der beiden gemeinsam Verantwortlichen geltend machen. Eine formlose E-Mail an office@rockai.studio oder an die sydys AG genügt.

12. Zuständige Aufsichtsbehörden

Für die NexiQore (Baden-Württemberg): Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Für die sydys AG (Hessen): Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Vorgaben ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.