Datenschutzerklärung

Informationen über die Verarbeitung personenbezogener Daten gemäß Art. 13 DSGVO

1. Verantwortlicher

KSO AI Solutions GmbH

Katzbergstraße 1a, 40764 Langenfeld

Handelsregister: Amtsgericht Düsseldorf, HRB 112184

vertreten durch den Geschäftsführer Marcus Büscher

Telefon: +49 2173 39947-122 · E-Mail: sales@ksoaisolutions.com

Externe Datenschutzbeauftragte:

sicdata – Unternehmensberatung Tobias Erdmann e.K.

Heiligenstock 34 c, 42697 Solingen

E-Mail: info@sicdata.de

Ansprechpartnerin: Cynthia Höhnel, hoehnel@sicdata.de

2. Grundsätze

Wir verarbeiten personenbezogene Daten sparsam. Unsere Website wird bei einem deutschen Anbieter betrieben. Zu den extern eingebundenen Diensten Usercentrics, Google Tag Manager und HubSpot informieren wir in den Ziffern 4 und 5.

3. Hosting und Server-Logdaten

Unsere Website wird von der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland gehostet. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

Beim Aufruf der Website werden automatisch verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie Referrer-URL.

Zwecke: Bereitstellung der Website, Stabilität, IT-Sicherheit, Fehleranalyse, Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Speicherdauer: Logdaten werden nach 7 Tagen gelöscht oder anonymisiert, es sei denn, ein sicherheitsrelevanter Vorfall erfordert eine längere Aufbewahrung.

4. Cookies, lokale Speicherung und Einwilligungsverwaltung

Technisch notwendige Cookies – insbesondere für die Session – setzen wir auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und f DSGVO ein; für sie ist keine Einwilligung erforderlich.

Cookies und vergleichbare Technologien, die nicht technisch notwendig sind, speichern wir nur mit Ihrer vorherigen Einwilligung nach § 25 Abs. 1 TDDDG; die anschließende Verarbeitung der so erhobenen Daten stützen wir auf Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung wird auf Ihrem Endgerät nichts gespeichert oder ausgelesen, was nicht technisch notwendig ist.

Consent-Management (Usercentrics): Zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligung nutzen wir die Consent-Management-Plattform der Usercentrics GmbH, Sendlinger Straße 7, 80331 München, als unseren Auftragsverarbeiter (Art. 28 DSGVO). Beim Aufruf der Website lädt Ihr Browser das Banner-Skript von web.cmp.usercentrics.eu; dabei werden technisch bedingt insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen sowie die aufgerufene Seite übermittelt. Usercentrics speichert Ihre Einwilligungsentscheidung nebst Zeitpunkt, Einwilligungs-ID und den zum Zeitpunkt der Entscheidung gültigen Banner-Einstellungen in Ihrem Browser (Cookie bzw. lokaler Speicher) sowie zu Nachweiszwecken auf Servern von Usercentrics. Das Banner selbst ist für den rechtskonformen Betrieb der Website erforderlich; Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. c und f DSGVO (Erfüllung der Nachweispflicht nach Art. 7 Abs. 1 DSGVO, berechtigtes Interesse an einer rechtssicheren Einwilligungsverwaltung).

Google Tag Manager und Consent Mode: Zur Verwaltung eingebundener Skripte setzen wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein (Container-ID GTM-5T4ZK4WT). Der Tag Manager ist ein Verwaltungswerkzeug: er selbst bildet kein Nutzungsprofil und speichert zu diesem Zweck nichts auf Ihrem Endgerät, sondern entscheidet nur, welche anderen Skripte geladen werden. Das Container-Skript wird auf jeder Seite von www.googletagmanager.com geladen; dabei werden technisch bedingt insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen sowie die aufgerufene Seite an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zentralen, einwilligungsgesteuerten Verwaltung eingebundener Dienste).

Wir betreiben den Tag Manager mit dem Google Consent Mode v2. Sämtliche Einwilligungssignale – für Analyse, Werbung, Personalisierung und Funktionalität – stehen dabei von vornherein auf „abgelehnt“. Erst wenn Sie im Consent-Banner zustimmen, werden die betreffenden Signale auf „erteilt“ gesetzt und die zugehörigen Dienste dürfen auf Ihr Endgerät zugreifen und Daten verarbeiten; widerrufen Sie, werden die Signale wieder zurückgesetzt. Nach Angaben von Google können Tags auch im abgelehnten Zustand cookielose Signale an Google übermitteln, soweit solche Tags eingerichtet sind. Die Nutzung von Google Analytics wird in Ziffer 8 erläutert.

Google gehört zu einem US-Konzern; ein etwaiger Drittlandbezug ist über die Zertifizierung von Google unter dem EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert.

Widerruf: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern – über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Ihre Anzeige-Einstellungen (z. B. das gewählte Farbschema) speichern wir im lokalen Speicher Ihres Browsers. Diese Angaben verlassen Ihr Gerät nicht und können von Ihnen jederzeit über die Einstellungen Ihres Browsers gelöscht werden.

5. Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir die von Ihnen mitgeteilten Angaben (Name, Kontaktdaten, Anliegen, Kommunikationsverlauf).

Zwecke: Bearbeitung Ihrer Anfrage, Anbahnung oder Durchführung eines Vertrags.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen).

Speicherdauer: Anfragen werden 12 Monate nach Abschluss der Korrespondenz gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. für Geschäftsbriefe) bestehen.

Für Anfragen über das Kontaktformular dieser Website setzen wir das eingebettete Formular von HubSpot ein (HubSpot Ireland Limited, 1 Sir John Rogerson’s Quay, Dublin 2, Irland) — als unseren Auftragsverarbeiter mit Datenhaltung in einem EU-Rechenzentrum. Das Formular wird erst geladen, wenn Sie dem Dienst „HubSpot“ im Cookie-Banner oder über die Schaltfläche an der Stelle des Formulars zugestimmt haben; bis dahin stellt Ihr Browser keine Verbindung zu HubSpot her. Nach Ihrer Einwilligung lädt Ihr Browser das HubSpot-Formularskript von js-eu1.hsforms.net; das Formular selbst wird von forms-eu1.hsforms.com eingebettet. Dabei werden technisch bedingt insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen sowie die aufgerufene Seite an HubSpot übermittelt. Rechtsgrundlage für das Laden des Formulars ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen können. Ohne Einwilligung erreichen Sie uns jederzeit per E-Mail an sales@ksoaisolutions.com. Wenn Sie das Formular absenden, verarbeitet HubSpot zusätzlich die im jeweils aktuellen Formular abgefragten Angaben und speichert sie für uns im CRM (Portal 148713425). Rechtsgrundlagen dafür sind Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Kontaktanfragen). Zwecke und Speicherdauer entsprechen den vorstehenden Angaben. HubSpot gehört zu einem US-Konzern; ein etwaiger Drittlandbezug ist über die Zertifizierung von HubSpot unter dem EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert.

Newsletter (optional): Wenn Sie im Kontaktformular das freiwillige Kontrollkästchen aktivieren, senden wir Ihnen per E-Mail Informationen zu Contonova, weiteren Produkten und Neuigkeiten der KSO AI Solutions GmbH. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung erfolgt über HubSpot im Double-Opt-in-Verfahren: Sie erhalten zunächst eine Bestätigungs-E-Mail und die Anmeldung wird erst mit Ihrem Klick auf den Bestätigungslink wirksam. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder Nachricht widerrufen. Die Newsletter-Einwilligung ist keine Voraussetzung für die Bearbeitung Ihrer Kontaktanfrage.

6. Buchung, Registrierung und Shop

Die Buchung von Contonova erfolgt über den Online-Shop der KSO AI Solutions GmbH unter ksoaisolutions.com. Für die Registrierung auf der Plattform, das Kundenkonto, Bestellungen und die Nutzung unserer Lösungen gelten die Datenschutzerklärung unter ksoaisolutions.com/datenschutz sowie ergänzend unsere Datenschutzhinweise für die Plattform. Dort informieren wir auch über die Zahlungsabwicklung (Mollie B.V.) und den Betrieb unserer KI-Funktionen (dedizierte Server in Deutschland; bei Auslastungsspitzen Scaleway SAS, Frankreich). Die jeweils aktuelle Fassung der Plattform-Datenschutzhinweise finden Sie unter ksoaisolutions.com/datenschutz-plattform.

7. Early-Adopter-Registrierung (verlinktes Formular)

Auf dieser Website verlinken wir auf ein Registrierungsformular für unser Early-Adopter-Programm. Das Formular wird auf einer eigenständigen Landingpage unseres Dienstleisters HubSpot (europäisches Hosting) betrieben; beim bloßen Besuch dieser Website werden keine Daten an HubSpot übertragen. Welche Daten bei der Registrierung verarbeitet werden und auf welcher Rechtsgrundlage, erläutern wir direkt am Formular.

8. Webanalyse mit Google Analytics und Google Tag Manager

Wenn Sie über unser Einwilligungsbanner zustimmen, verwenden wir Google Analytics 4 zur statistischen Auswertung der Nutzung unserer Website. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Tag Manager dient der technischen Verwaltung und Ausspielung des Analytics-Tags. Der Tag Manager erstellt selbst keine Nutzungsprofile. Die Einwilligungssignale werden über Usercentrics verwaltet; zum Laden des Containers und zu cookielosen Signalen siehe Ziffer 4.

Verarbeitete Daten: Je nach Nutzung können insbesondere aufgerufene Seiten, Zeitpunkt und ungefähre Dauer des Besuchs, Interaktionen, Referrer-URL, Browser- und Geräteinformationen, ungefähre Region sowie Ihre IP-Adresse verarbeitet werden. Google Analytics kürzt IP-Adressen bei der Erhebung und speichert oder protokolliert nach Angaben von Google keine vollständigen IP-Adressen.

Zweck: Reichweitenmessung, Verständnis der Nutzung unserer Website sowie Verbesserung von Inhalten und Benutzerführung. Wir verwenden auf dieser Website über den Google Tag Manager keine Werbe- oder Remarketing-Tags.

Rechtsgrundlage: Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung bleiben die entsprechenden Consent-Signale auf „abgelehnt“. Der Tag-Manager-Container wird dennoch geladen; zu möglichen cookielosen Signalen siehe Ziffer 4.

Cookies und Speicherdauer: Nach Ihrer Einwilligung kann Google Analytics insbesondere die Cookies _ga und _ga_<Mess-ID> setzen. Diese dienen der Unterscheidung von Besuchern und können bis zu zwei Jahre gespeichert werden. Die Aufbewahrung nutzerbezogener Ereignisdaten in Google Analytics ist auf höchstens 14 Monate eingestellt; aggregierte Auswertungen können länger erhalten bleiben.

Empfänger und Drittlandübermittlung: Empfänger der Daten sind Google Ireland Limited und verbundene Google-Unternehmen, die als Auftragsverarbeiter tätig werden. Eine Verarbeitung in den USA ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend können EU-Standardvertragsklauseln eingesetzt werden. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über Cookie-Einstellungen widerrufen oder neu erteilen. Bei einem Widerruf werden die betreffenden Consent-Signale über Usercentrics auf „abgelehnt“ zurückgesetzt. Bereits erfolgte Verarbeitungen bleiben rechtmäßig.

9. Schriften und externe Inhalte

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert und werden von dort ausgeliefert. Eine Verbindung zu Servern Dritter (etwa Google) findet zur Darstellung der Schriften nicht statt.

Weitere externe Inhalte, die nicht bereits in dieser Erklärung beschrieben sind (z. B. Karten oder Videos), binden wir derzeit nicht ein.

10. Empfänger

Empfänger personenbezogener Daten sind ausschließlich die in dieser Erklärung genannten Empfänger (Hetzner, Usercentrics, Google sowie – für Kontaktformular-Anfragen – HubSpot als Auftragsverarbeiter) sowie – im Rahmen von Buchungen über den Shop – die in der Datenschutzerklärung und den Datenschutzhinweisen der Plattform genannten Dienstleister. Darüber hinaus geben wir Daten nur weiter, wenn eine gesetzliche Verpflichtung besteht oder dies zur Geltendmachung von Rechtsansprüchen erforderlich ist.

11. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Einer Verarbeitung zum Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die in Ziffer 1 genannten Kontaktdaten. Daneben haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Kavalleriestraße 2-4, 40213 Düsseldorf

Telefon: 0211 38424-0 · E-Mail: poststelle@ldi.nrw.de · www.ldi.nrw.de

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling im Sinne des Art. 22 DSGVO findet auf dieser Website nicht statt.

13. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die zugrunde liegenden Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 28.09.2026