Datenschutzerklärung

1. Verantwortliche Stelle

Wer für Ihre Daten verantwortlich ist

2. Beim Aufruf der Website

Hosting, Serverprotokolle und Webstatistik

Hosting und verschlüsselte Verbindung

Wir betreiben diese Website auf einem von uns verwalteten Server bei der Host Europe GmbH. Host Europe stellt uns die Hosting- und E-Mail-Infrastruktur als Auftragsverarbeiter bereit. Die Verbindung zwischen Ihrem Browser und der Website ist per TLS verschlüsselt.

Technisch notwendige Serverprotokolle

Bei jedem Aufruf verarbeitet der Webserver die technisch erforderlichen Verbindungsdaten:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse und HTTP-Statuscode
• verweisende Seite, sofern Ihr Browser sie übermittelt
• Browser- und Betriebssystemkennung, den sogenannten User-Agent

Wir benötigen diese Daten für einen sicheren und stabilen Betrieb, zur Fehlersuche und zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Betrieb und Schutz unseres Webangebots.

Die Protokolle werden automatisch rotiert. Erreicht eine Logdatei 10 MB, wird sie archiviert. Es werden höchstens zehn komprimierte Archivdateien vorgehalten; ältere Archive werden anschließend überschrieben. Die tatsächliche Speicherdauer hängt deshalb vom Datenaufkommen ab.

Serverseitige Webstatistik

Aus den vorhandenen Serverprotokollen erstellen wir auf demselben Server zusammengefasste technische Zugriffsstatistiken, beispielsweise zu Seitenaufrufen und Herkunftsländern. Dabei werden die Protokolldaten einschließlich der IP-Adresse ausgewertet. Für diese Statistik werden keine zusätzlichen Cookies gesetzt und keine Protokolldaten an einen weiteren Analysedienst übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen.

Schriften und eingebundene Inhalte

Unsere Schriften werden lokal von unserem Server geladen. Die Website lädt beim normalen Seitenaufruf keine externen Schriftdienste, Karten, Videos, Social-Media-Elemente oder Werbenetzwerke nach.

3. Speicherung in Ihrem Browser

Auswahl-Cookie und lokale KI-Check-Daten

Ihre Cookie-Auswahl

Wenn Sie im Cookie-Hinweis eine Auswahl treffen, speichern wir diese im Cookie bb_cookie_consent für 180 Tage. Das Cookie enthält Ihre Auswahl, aber keine eigene Besucherkennung. Es sorgt dafür, dass wir Ihre Entscheidung beachten und Sie nicht bei jedem Aufruf erneut fragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Speicherung ist für diesen Zweck erforderlich.

Die stark reduzierte Reichweitenmessung läuft ohne Analytics-Cookie und ohne persönliche Besucherkennung. Wenn Sie „Erweiterte Statistik erlauben“ auswählen, aktivieren Sie zusätzliche Auswertungsmerkmale. Sie können diese Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Zwischenstand und Ergebnis des KI-Checks

Während des KI-Checks speichert Ihr Browser die bisherigen Antworten und den erreichten Schritt im lokalen Browserspeicher, damit Sie später fortfahren können. Dieser Zwischenstand ist auf 14 Tage begrenzt. Die fertige Auswertung, der Ergebnisschlüssel sowie Hinweise zu einer bereits übermittelten Kontakt- oder E-Mail-Anfrage bleiben ebenfalls lokal gespeichert. Für diese Ergebnisdaten erzwingt der Browsercode keine zusätzliche feste Frist.

Sie können diese lokalen Daten jederzeit entfernen, indem Sie den KI-Check neu starten oder die Websitedaten in Ihrem Browser löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Speicherung den von Ihnen angeforderten KI-Check bereitstellt.

4. KI-Check

Welche Angaben ausgewertet werden

Der KI-Check fragt in vorgegebenen Kategorien nach Branche, Unternehmensgröße, Ihrer Rolle, vorhandenen Systemen, bisheriger KI-Nutzung, Abläufen, Druckpunkten, Datenlage, Schutzbedarf und Budgetrahmen. In diesem Teil gibt es keine Namens- oder Kontaktfelder und keine freien Textfelder. Technische Verbindungsdaten und Kennungen können dennoch einen Personenbezug besitzen.

Regelbasierte Auswertung

Die Auswertung erfolgt nach festgelegten Regeln auf unserem eigenen Server. Für diese Auswertung setzen wir keinen externen KI-Dienst und kein generatives Sprachmodell ein. Die Ergebnisse bestehen aus Einschätzungen, Empfehlungen und Risikohinweisen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil der Check auf Ihre Anfrage hin eine mögliche Zusammenarbeit vorbereitet.

Technische Kennungen und Schutz vor Missbrauch

Für den Ablauf erzeugen wir eine pseudonyme Sitzungskennung mit einer Gültigkeit von zwei Stunden. Nach Abschluss gilt die pseudonyme Ergebniskennung sieben Tage. Wenn Sie eine PDF-Auswertung anfordern, verfallen die PDF-Datei und ihr Abruflink ebenfalls nach sieben Tagen.

Zum Schutz vor automatisierter Massennutzung bilden wir aus der technischen Anfrageidentität einen Hash und zählen damit Anfragen innerhalb eines begrenzten Zeitfensters. Die Zähldaten verfallen nach 15 Minuten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz des Dienstes vor Missbrauch und Überlastung.

5. Kontakt nach dem KI-Check

Kontaktaufnahme und Übergabe in unser CRM

Wenn Sie nach dem KI-Check Kontakt aufnehmen, verarbeiten wir:

• Ihren Namen und Ihre E-Mail-Adresse
• Ihre Telefonnummer, wenn Sie sie freiwillig angeben
• Ihr Anliegen und einen Gutscheincode, falls vorhanden
• die vollständige Auswertung des KI-Checks
• bis zu 120 Ereignisse des Checkverlaufs, darunter aufgerufene Schritte, geänderte Antworten, Abschluss und übermittelte Folgeaktionen

Der Verlauf hilft uns, die Entstehung der Auswertung nachzuvollziehen, technische Probleme zu erkennen und Ihre Anfrage richtig einzuordnen. Die Daten werden zunächst geschützt auf unserem Webserver gespeichert. Ein reduzierter Datensatz wird kryptografisch signiert über einen internen Automatisierungsweg an unser selbst betriebenes CRM übergeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Anbahnung und Bearbeitung Ihrer Anfrage. Für die interne, abgesicherte Übergabe und technische Nachvollziehbarkeit stützen wir uns ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

6. E-Mail-Impulse und PDF-Versand

Freiwillige Anmeldung mit Double-Opt-in

Die Anmeldung zu unseren E-Mail-Impulsen ist von einer Kontaktaufnahme getrennt und freiwillig. Sie können sie nach dem KI-Check oder im Seitenfuß auswählen. Wir verarbeiten Ihre E-Mail-Adresse, Ihren Namen, soweit dort angegeben, den Nachweis und Zeitpunkt Ihrer Einwilligung, den Seitenpfad beziehungsweise die KI-Check-Zusammenfassung, eine zufällige Anfragenummer sowie Zustellinformationen.

Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach diesem Klick beginnt die werbliche E-Mail-Kommunikation. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit über den Abmeldelink in jeder E-Mail oder über contact@bouyajdad.com mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Den Einwilligungsnachweis bewahren wir nach Art. 6 Abs. 1 lit. f DSGVO so lange auf, wie wir ihn zur Abwehr oder Klärung möglicher Ansprüche benötigen.

Technischer Versand über Amazon SES

Der Versand erfolgt über Amazon Simple Email Service in der AWS-Region Frankfurt, eu-central-1. Amazon Web Services verarbeitet die erforderlichen Versand- und Zustelldaten als Auftragsverarbeiter. Das AWS Data Processing Addendum regelt diese Verarbeitung, den Einsatz von Unterauftragsverarbeitern und, wenn Daten für die Diensterbringung in ein Drittland übertragen werden müssen, die Anwendung der Standardvertragsklauseln der Europäischen Kommission.

Wir verarbeiten Zustellbestätigungen, dauerhafte Unzustellbarkeit und Beschwerden. Dauerhaft unzustellbare oder als unerwünscht gemeldete Adressen werden für weitere Zusendungen gesperrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren Zustellung und darin, unerwünschte E-Mails zu vermeiden.

7. Direkter Kontakt

E-Mail und Telefon

Außerhalb des KI-Checks gibt es auf dieser Website kein allgemeines Kontaktformular. Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu beantworten. Bei einer Vertragsanbahnung oder Vertragsdurchführung ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO und unser Interesse an der Beantwortung.

Unser E-Mail-Verkehr und die Verwaltung der Domain laufen über ein getrenntes System der Host Europe GmbH. Wir löschen Korrespondenz, sobald sie erledigt ist und keine vertragliche oder gesetzliche Aufbewahrungspflicht mehr besteht.

8. Reichweitenmessung

Datensparsame Analyse auf unserem eigenen Server

Wir betreiben die Analysesoftware Umami selbst auf unserem Server bei Host Europe. Ihr Browser sendet die aufgerufene Seite und eine grobe externe Herkunftsangabe ausschließlich an unsere eigene Schnittstelle. Im stark reduzierten Modus entfernen wir dort die Besucher-IP, die ursprüngliche Browserkennung, Werbe-Klickkennungen sowie Query- und Fragmentbestandteile externer Herkunftsadressen, bevor der Datensatz an Umami gelangt. Wir setzen dafür kein Analytics-Cookie, bilden keine persönliche Besucherkennung und verbinden die Daten nicht mit KI-Check-, Kontakt-, CRM- oder Newsletterdaten.

Rechtsgrundlage für diese stark reduzierte Reichweitenmessung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, zu erkennen, welche Inhalte aufgerufen werden und wie unsere Website als Ganzes genutzt wird. Sie können dieser Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.

Wenn Sie „Erweiterte Statistik erlauben“ auswählen, verarbeiten wir auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO zusätzlich die übermittelte Browserkennung und IP-Adresse. Umami verwendet diese Angaben zur Ableitung von Browser-, Geräte- und groben Ortsmerkmalen sowie zur Bildung zeitlich begrenzter Sitzungswerte. Die rohe IP-Adresse wird nach der Umami-Dokumentation nicht gespeichert. Freigegebene Kampagnenangaben und Werbe-Klickkennungen können in diesem Modus ebenfalls ausgewertet werden. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen. Danach endet die erweiterte Verarbeitung sofort; die reduzierte Reichweitenmessung bleibt aktiv.

Analysedaten werden nach 14 Monaten aus der laufenden Umami-Datenbank entfernt. Wir verwenden kein Google Analytics, kein Session Replay, keine Heatmaps, keine Social-Media-Pixel und keine Werbenetzwerke.

9. Verlinkter Kundenbereich

Getrennte, authentifizierte Anwendung

Diese Website verlinkt auf den Anmeldebereich unter connect.bouyajdad.com. Die Verarbeitung der dortigen Anmelde- und Nutzungsdaten beginnt erst, wenn Sie den Link bewusst aufrufen und die getrennte Anwendung nutzen. Beim normalen Besuch von bouyajdad.com findet diese Verarbeitung nicht statt. Für den Kundenbereich gelten die dort bereitgestellten Datenschutzhinweise.

10. Empfänger und Dienstleister

Wer Daten in unserem Auftrag verarbeitet

• Host Europe GmbH für Hosting und E-Mail-Infrastruktur
• Amazon Web Services für den E-Mail-Versand über Amazon SES
• von uns selbst betriebene Systeme für Automatisierung, CRM, Marketing und Inhalte
• weisungsgebundene Personen und Dienstleister, soweit sie für Betrieb, Sicherheit, Kommunikation oder Vertragsabwicklung erforderlich sind

Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn eine gesetzliche Verpflichtung besteht, die Weitergabe zur Vertragsabwicklung erforderlich ist oder Sie eingewilligt haben. Wir verkaufen keine personenbezogenen Daten.

11. Speicherdauer

Wann wir Daten löschen

Vertrags-, Buchhaltungs- und Nachweisdaten können getrennt von den genannten Zwischenablagen fortbestehen, solange gesetzliche Aufbewahrungsfristen, die Vertragsabwicklung oder die Geltendmachung und Abwehr von Ansprüchen dies erfordern.

12. Ihre Rechte

Auskunft, Berichtigung, Löschung und Widerspruch

Nach der DSGVO haben Sie insbesondere folgende Rechte:

• Auskunft über Ihre verarbeiteten Daten nach Art. 15 DSGVO
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen nach Art. 21 DSGVO
• Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO

Gegen Direktwerbung können Sie jederzeit ohne Begründung widersprechen. Für alle anderen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Eine formlose Nachricht an contact@bouyajdad.com genügt. Wir können zusätzliche Angaben anfordern, wenn sie notwendig sind, um Ihre Identität sicher festzustellen.

Beschwerderecht

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Für die verantwortliche Gesellschaft in Zypern ist zuständig:

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

13. Automatisierte Entscheidungen und erforderliche Angaben

Menschen entscheiden über eine Zusammenarbeit

Der KI-Check erzeugt Einschätzungen, Empfehlungen und Hinweise. Er trifft keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Zum Ansehen der Website und für die fachliche Auswertung des KI-Checks müssen Sie keine Namens- oder Kontaktdaten angeben. Für eine Kontaktaufnahme benötigen wir Ihren Namen und Ihre E-Mail-Adresse. Für die E-Mail-Impulse benötigen wir Ihre E-Mail-Adresse und Ihre Bestätigung. Optionale Felder können Sie frei lassen.

14. Sicherheit und Aktualisierung

Technische Schutzmaßnahmen

Wir verschlüsseln die Websiteverbindung per TLS, beschränken Zugriffe auf interne Systeme und sichern interne Übergaben kryptografisch gegen unbemerkte Veränderungen. Unsere technischen und organisatorischen Maßnahmen richten sich nach Art. 32 DSGVO und werden dem Risiko entsprechend weiterentwickelt.

Diese Datenschutzerklärung hat den Stand 14. August 2026. Wir aktualisieren sie, wenn sich die beschriebenen Verarbeitungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.