Datenschutzerklärung

1. Identität und Kontaktdaten des Verantwortlichen

Diese Datenschutzerklärung („Erklärung“) beschreibt, wie Ainuvia („wir“, „uns“ oder „unser“), betrieben von [Firmenname], mit Sitz in [Adresse], USt-IdNr. [XX] („Verantwortlicher“), personenbezogene Daten erhebt, verwendet, offenlegt und verarbeitet, wenn Sie ainuvia.com („die Website“) besuchen oder unsere Dienste nutzen.

Diese Erklärung ergeht gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (Datenschutz-Grundverordnung – „DSGVO“) sowie den weiteren anwendbaren nationalen und europäischen Datenschutzrechtsvorschriften.

Bitte lesen Sie diese Erklärung sorgfältig, bevor Sie uns Ihre personenbezogenen Daten mitteilen. Die Nutzung der Website setzt voraus, dass Sie diese Erklärung gelesen und verstanden haben.

2. Datenschutzbeauftragter (DSB)

Gemäß Art. 37 DSGVO hat Ainuvia einen Datenschutzbeauftragten („DSB“) benannt. Sie erreichen den DSB unter privacy@ainuvia.com oder per Post an die oben genannte Geschäftsadresse, Betreff: „Datenschutzbeauftragter“.

3. Kategorien verarbeiteter personenbezogener Daten

a) Von Ihnen freiwillig bereitgestellte Daten:

E-Mail-Adresse (bereitgestellt über das Early-Access-Registrierungsformular oder das Kontaktformular)
Vor- und Nachname (sofern freiwillig angegeben)
Berufsbezeichnung und Unternehmensname (sofern freiwillig angegeben)
Inhalt von Mitteilungen, die über das Kontaktformular oder per E-Mail übermittelt werden

b) Automatisch beim Surfen erhobene Daten:

IP-Adresse (anonymisiert oder pseudonymisiert, soweit technisch möglich)
Browsertyp und -version, Betriebssystem und Gerätetyp
Verweisende URL und Ausgangs-URL
Besuchte Seiten, Verweildauer auf jeder Seite und Navigationspfad
Land und Region des Zugriffs (abgeleitet aus der IP-Adresse; keine präzise Geolokalisierung)
Cookie-Kennungen (vorbehaltlich Ihrer Einwilligung — siehe unsere Cookie-Richtlinie)
Datum und Uhrzeit jedes Zugriffs

c) Von Dritten empfangene Daten:

Aggregierte und anonymisierte Analysedaten von Google Analytics 4 (nur wenn Sie in Analyse-Cookies eingewilligt haben)

Hinweis: Wir verarbeiten keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO (einschließlich Daten, die die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit, genetische oder biometrische Daten, Gesundheitsdaten oder Daten zum Sexualleben offenbaren). Wir verarbeiten auch keine Daten über strafrechtliche Verurteilungen oder Straftaten (Art. 10 DSGVO).

4. Verarbeitungszwecke und Rechtsgrundlagen

Die nachstehende Tabelle zeigt jeden Verarbeitungszweck sowie die entsprechende Rechtsgrundlage gemäß Art. 6 DSGVO.

Zweck	Rechtsgrundlage	Details
Early-Access-Warteliste und Produktaktualisierungen	Art. 6(1)(a) DSGVO — Einwilligung	Sie haben ausdrücklich eingewilligt, über den Launch und Updates von Ainuvia informiert zu werden. Die Einwilligung kann jederzeit widerrufen werden.
Beantwortung von Anfragen und Kontaktformulareinsendungen	Art. 6(1)(b) DSGVO — Vorvertragliche Maßnahmen	Die Verarbeitung ist erforderlich, um Ihrer konkreten Anfrage vor Abschluss eines Vertrags nachzukommen.
Statistische Analyse des Website-Traffics	Art. 6(1)(a) DSGVO — Einwilligung	Erfolgt ausschließlich, wenn Sie Analyse-Cookies akzeptiert haben. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.
Website-Sicherheit, Betrugsprävention und Missbrauchserkennung	Art. 6(1)(f) DSGVO — Berechtigtes Interesse	Unser berechtigtes Interesse besteht darin, die Website und ihre Nutzer vor Cyberangriffen, Schadprogrammen und betrügerischen Aktivitäten zu schützen.
Erfüllung gesetzlicher Verpflichtungen	Art. 6(1)(c) DSGVO — Rechtliche Verpflichtung	Verarbeitung, die zur Erfüllung anwendbarer nationaler und EU-rechtlicher Verpflichtungen erforderlich ist (z. B. steuerliche und buchhalterische Pflichten).
Verbesserung der Website und unserer Dienste	Art. 6(1)(f) DSGVO — Berechtigtes Interesse	Wir analysieren aggregierte, anonymisierte Navigationsdaten zur Verbesserung der Benutzerfreundlichkeit und der Inhalte. Es erfolgt kein individuelles Profiling.

5. Speicherfristen

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die genannten Zwecke erforderlich ist und soweit keine gesetzlichen Aufbewahrungspflichten bestehen:

E-Mail-Adresse und Registrierungsdaten: bis zur Löschungsanfrage oder 36 Monate nach der letzten aktiven Interaktion mit Ainuvia, je nachdem, was zuerst eintritt.
Über das Kontaktformular eingegangene Mitteilungen: 24 Monate ab Eingang.
Server-Zugriffsprotokolle: 12 Monate, danach automatische Löschung.
Google-Analytics-4-Daten: bis zu 26 Monate auf Googles Servern (vorbehaltlich Ihrer Einwilligung, die jederzeit widerrufen werden kann).
Einwilligungsnachweise: 5 Jahre ab dem Zeitpunkt der Einwilligung, um die Einhaltung von Art. 7 DSGVO nachzuweisen.
Zur Erfüllung gesetzlicher Pflichten verarbeitete Daten: für die nach anwendbarem Recht vorgeschriebenen Fristen.

Nach Ablauf der jeweiligen Speicherfrist werden personenbezogene Daten sicher gelöscht oder unwiderruflich anonymisiert, entsprechend dem Grundsatz der Speicherbegrenzung (Art. 5(1)(e) DSGVO).

6. Empfänger und Empfängerkategorien

a) Auftragsverarbeiter gemäß Art. 28 DSGVO: Wir übermitteln personenbezogene Daten an folgende Dienstleister, die jeweils durch vertragliche Verpflichtungen zur Einhaltung des anwendbaren Datenschutzrechts gebunden sind:

Google LLC (Google Analytics 4, Google Workspace, Google Sheets) — mit Sitz in den Vereinigten Staaten.
Vercel Inc. (Website-Hosting und Infrastruktur) — mit Sitz in den Vereinigten Staaten.
Calendly LLC (Terminplanungsdienst) — mit Sitz in den Vereinigten Staaten.

b) Zuständige Behörden: Personenbezogene Daten können an Justiz-, Aufsichts- oder Strafverfolgungsbehörden übermittelt werden, soweit dies das anwendbare Recht, Vorschriften oder eine bindende Gerichtsentscheidung erfordern.

c) Kein Datenverkauf: Wir verkaufen, vermieten oder übertragen personenbezogene Daten nicht an Dritte zu deren eigenen kommerziellen oder Marketingzwecken.

7. Internationale Datentransfers

Einige unserer Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums („EWR“). Jede Übermittlung personenbezogener Daten in ein Drittland erfolgt auf einer der folgenden Rechtsgrundlagen:

Angemessenheitsbeschluss (Art. 45 DSGVO): sofern die Europäische Kommission festgestellt hat, dass das Zielland ein angemessenes Schutzniveau gewährleistet — wie im Fall von Übermittlungen in die USA im Rahmen des EU–US Data Privacy Framework.
Standardvertragsklauseln (Art. 46(2)(c) DSGVO): fehlt ein Angemessenheitsbeschluss, werden Übermittlungen durch von der Europäischen Kommission verabschiedete Standardvertragsklauseln geregelt, die bei Bedarf durch zusätzliche technische und organisatorische Schutzmaßnahmen ergänzt werden.

Eine Kopie der für internationale Datentransfers getroffenen Schutzmaßnahmen können Sie unter privacy@ainuvia.com anfordern.

8. Ihre Rechte nach der DSGVO

Gemäß den Artikeln 15 bis 22 der DSGVO stehen Ihnen folgende Rechte in Bezug auf Ihre personenbezogenen Daten zu:

Auskunftsrecht (Art. 15): Sie können Auskunft darüber verlangen, ob wir Ihre personenbezogenen Daten verarbeiten, und eine Kopie sowie ergänzende Informationen zur Verarbeitung erhalten.
Recht auf Berichtigung (Art. 16): Sie können die Berichtigung unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger Daten verlangen.
Recht auf Löschung / „Recht auf Vergessenwerden“ (Art. 17): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, wenn einer der in Art. 17 DSGVO genannten Tatbestände vorliegt.
Recht auf Einschränkung der Verarbeitung (Art. 18): Sie können die Einschränkung der Verarbeitung unter bestimmten Umständen verlangen (z. B. wenn Sie die Richtigkeit der Daten bestreiten).
Recht auf Datenübertragbarkeit (Art. 20): Sie können Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und deren direkte Übermittlung an einen anderen Verantwortlichen verlangen, soweit dies technisch möglich ist.
Widerspruchsrecht (Art. 21): Sie können der Verarbeitung auf der Grundlage unserer berechtigten Interessen jederzeit widersprechen. Sie haben zudem ein bedingungsloses Widerspruchsrecht gegen die Verarbeitung Ihrer Daten für Direktwerbezwecke.
Recht auf Widerruf der Einwilligung (Art. 7(3)): Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
Recht auf Nichtunterwerfung unter automatisierte Entscheidungen (Art. 22): Sie haben das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Wir bestätigen, dass wir keine derartigen Entscheidungen treffen.

So nehmen Sie Ihre Rechte wahr: Senden Sie Ihre Anfrage schriftlich an privacy@ainuvia.com, ggf. mit einer Kopie eines gültigen Ausweisdokuments zur Identitätsprüfung. Wir antworten innerhalb von einem Kalendermonat nach Eingang. Bei komplexen oder mehrfachen Anfragen kann diese Frist um weitere zwei Monate verlängert werden; dies teilen wir Ihnen innerhalb des ersten Monats mit.

Beschwerderecht: Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen anwendbares Datenschutzrecht verstößt, haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen. In Deutschland: Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) sowie die zuständige Landesbehörde. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsorts oder des Orts des mutmaßlichen Verstoßes wenden.

9. Sicherheitsmaßnahmen

Wir ergreifen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten, gemäß Art. 32 DSGVO. Diese Maßnahmen umfassen u. a.:

Verschlüsselung aller übertragenen Daten mittels TLS 1.2 oder höher
Zugangskontrollen und das Prinzip der minimalen Rechtevergabe für alle Mitarbeiter und Dienstleister
Regelmäßige Schwachstellenanalysen und Penetrationstests
Protokollierung von Zugriffen auf Systeme, die personenbezogene Daten enthalten
Dokumentierte Verfahren zur Erkennung, Meldung und Untersuchung von Datenschutzverletzungen gemäß Art. 33–34 DSGVO

Obwohl wir angemessene und verhältnismäßige Maßnahmen ergreifen, ist keine Übertragungsmethode über das Internet oder elektronische Speicherung vollständig sicher. Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich zu einem hohen Risiko für Ihre Rechte und Freiheiten führt, werden wir Sie unverzüglich gemäß Art. 34 DSGVO benachrichtigen.

10. Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Tracking-Technologien auf der Website. Eine vollständige Übersicht der verwendeten Cookies einschließlich Angaben zu Anbieter, Laufzeit, Zweck sowie Hinweisen zur Verwaltung oder zum Widerruf Ihrer Einwilligung finden Sie in unserer Cookie-Richtlinie.

11. Links zu Websites Dritter

Die Website kann Hyperlinks zu Websites Dritter enthalten, über die wir keine Kontrolle ausüben. Diese Erklärung gilt nicht für solche Websites. Wir empfehlen Ihnen, die Datenschutzerklärungen jeder von Ihnen besuchten Drittwebsite zu lesen, bevor Sie personenbezogene Daten bereitstellen.

12. Datenschutz für Minderjährige

Die Website und unsere Dienste richten sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen unter 16 Jahren. Sollten wir feststellen, dass wir ohne die nachgewiesene elterliche oder vormundschaftliche Einwilligung personenbezogene Daten eines Kindes unter 16 Jahren erhoben haben, werden wir unverzüglich Maßnahmen ergreifen, um diese Daten zu löschen. Für Meldungen schreiben Sie bitte an privacy@ainuvia.com.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, Technologien, gesetzlichen Anforderungen oder anderer Faktoren widerzuspiegeln. Wesentliche Änderungen werden durch Veröffentlichung der aktualisierten Erklärung auf der Website mit einem überarbeiteten Datum „Zuletzt aktualisiert“ kommuniziert. Soweit das anwendbare Recht dies erfordert, werden wir vor Inkrafttreten wesentlicher Änderungen Ihre erneute Einwilligung einholen.

14. Kontakt

Bei Fragen, Anliegen oder Anfragen zu dieser Erklärung oder zur Verarbeitung Ihrer personenbezogenen Daten wenden Sie sich bitte an:

Ainuvia — Verantwortlicher

Email: privacy@ainuvia.com

[Firmenname], [Adresse], USt-IdNr. [XX]