Rechtliches

Datenschutz

1. Verantwortlicher

Julian Darius Goertz Dini
AION Projects
Zollhofgarten 8
69115 Heidelberg
Deutschland

2. Bereitstellung der Website und Hosting

Diese Website wird auf einem Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, bereitgestellt. Der Serverstandort liegt in Deutschland. Mit netcup besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser, Betriebssystem und HTTP-Statuscode. Die Verarbeitung ist erforderlich, um die Website auszuliefern sowie Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb dieses Webangebots.

Dauerhafte Zugriffsprotokolle sind im Website-Container und für den zuständigen HTTPS-Proxy-Router deaktiviert. Technische Verbindungsdaten werden dort deshalb grundsätzlich nur für die Dauer der Übertragung verarbeitet. Fehler- und Sicherheitsprotokolle können anlassbezogen entstehen; sie werden gelöscht, sobald sie für Fehleranalyse oder Abwehr eines Sicherheitsvorfalls nicht mehr erforderlich sind.

3. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Kontaktdaten, den Inhalt Ihrer Nachricht und die zugehörigen Kommunikationsdaten, um Ihre Anfrage zu bearbeiten. Für die E-Mail-Postfächer nutzen wir Dienste von IONOS. Mit IONOS besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bearbeitung geschäftlicher Kommunikation. Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

4. Terminbuchung und Kundenlogin in der AION Cloud

Links zur Terminbuchung und zum Kundenlogin führen zur separat betriebenen AION Cloud unter nextcloud.aion-projects.de. Die Nextcloud-Instanz wird auf derselben AION-Serverinfrastruktur bei netcup betrieben. Die Website bettet diese Dienste nicht ein und überträgt beim bloßen Seitenaufruf keine Angaben dorthin.

Bei einer Terminbuchung verarbeiten wir insbesondere Ihren Namen, Ihre E-Mail-Adresse, den gewählten Termin und gegebenenfalls Ihre Nachricht. Zweck ist die Koordination und Durchführung des gewünschten Gesprächs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Angaben werden gelöscht, wenn der Termin und die damit verbundene Anfrage abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen. Die AION Cloud kann technisch erforderliche Cookies einsetzen, um Buchung und Anmeldung bereitzustellen.

5. Domain und DNS

Domain- und DNS-Dienste werden über IONOS bereitgestellt. Dabei können technisch erforderliche DNS-Anfragen und Verbindungsdaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der zuverlässigen und sicheren Erreichbarkeit der Website. Mit IONOS besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

6. Schriften und externe Inhalte

Die verwendeten Schriftarten werden lokal bereitgestellt. Beim Laden der Schriften wird keine Verbindung zu Google Fonts oder anderen externen Font-Anbietern hergestellt. Inhalte externer Websites werden nicht automatisch eingebettet. Wenn Sie einem externen Link folgen, gelten die Datenschutzinformationen des jeweiligen Anbieters.

7. Cookies, Analyse und Marketing

Für die statistische Auswertung der Website-Nutzung setzen wir Umami ein — eine Software, die auf unserem eigenen Server (Betrieb bei netcup, Standort Deutschland) läuft. Umami setzt keine Cookies und speichert keine Cookies auf Ihrem Endgerät; eine Wiedererkennung über Besuche hinweg findet nicht statt, IP-Adressen werden nicht gespeichert. Verarbeitet werden bei jedem Seitenaufruf: aufgerufene Seite, vorherige Seite (Referrer), Browsertyp, Betriebssystem und Bildschirmgröße. Für Heatmaps werden Klick- und Scrollpositionen ausschließlich aggregiert gespeichert; einzelne Sitzungen sind daraus nicht rekonstruierbar. Für optionale Sitzungsaufzeichnungen (Session Replays) wird nur ein begrenzter Anteil der Sitzungen mit geringer Bildrate aufgezeichnet, die maximale Aufzeichnungsdauer ist begrenzt; Eingabefelder, Passwörter und persönliche Angaben werden durch automatische Maskierung unlesbar gemacht, bevor die Aufzeichnung gespeichert wird. Die Aufzeichnungen dienen ausschließlich der Verbesserung der Bedienbarkeit und werden nach 30 Tagen gelöscht. Personenbezogene Daten werden nicht mit anderen Datenquellen zusammengeführt; es findet kein Profiling statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die messtechnische Verbesserung des Webangebots. Sie können die Erfassung mit der Do-Not-Track-Einstellung Ihres Browsers unterbinden.

8. Empfänger und Drittlandübermittlungen

Personenbezogene Daten erhalten nur diejenigen Stellen, die sie für die genannten Zwecke benötigen. Als Auftragsverarbeiter können insbesondere netcup für die Serverinfrastruktur (einschließlich der selbst betriebenen Reichweitenmessung) und IONOS für Domain-, DNS- und E-Mail-Dienste eingesetzt werden. Eine Übermittlung in ein Drittland durch AION Projects ist für die Bereitstellung dieser Website nicht vorgesehen. Soweit ein Dienstleister Unterauftragsverarbeiter einsetzt, gelten die mit ihm vereinbarten datenschutzrechtlichen Regelungen.

9. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg; Sie können sich auch an jede andere für Sie zuständige Aufsichtsbehörde wenden.

10. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Verarbeitung technischer Verbindungsdaten ist für den Aufruf der Website erforderlich. Angaben per E-Mail oder in der Terminbuchung sind freiwillig; ohne die für die jeweilige Anfrage erforderlichen Kontaktdaten können wir diese gegebenenfalls nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Freiwilliger EYEON KI-Assistent und Website-Anfrage

Der KI-Dialog startet erst mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Gesendete Nachrichten, bisheriger Dialog, Kurzbriefing und ausgewählte öffentliche Leistungsinformationen werden für die Antworterstellung an TensorX Ltd., Unit 25, Classon House, Dundrum Business Park, Dublin 14, Irland, übermittelt. Der verwendete Modellzugang ist vom internen Assistenten getrennt; interne Erinnerungen und Kundendaten sind nicht angebunden. Kontaktdaten aus dem Übergabeformular werden nicht an das Modell gesendet. Bitte geben Sie keine Passwörter, vertraulichen Unterlagen oder besonderen Kategorien personenbezogener Daten in den Chat ein.

Nach dem Data Processing Agreement von TensorX ist die Auftragsverarbeitung Bestandteil der Nutzungsbedingungen; API-Inhalte werden laut Anbieter nur flüchtig verarbeitet, nicht dauerhaft gespeichert und nicht für Modelltraining verwendet. Die API-Infrastruktur wird dort mit Dublin und Helsinki angegeben. Dies ist eine Anbieterzusage, keine unabhängige technische Prüfung. Betriebs-, Nutzungs- und Abrechnungsmetadaten können beim Anbieter verbleiben; dessen allgemeine Unterauftragnehmerliste enthält auch Dienste außerhalb des EWR mit Standardvertragsklauseln. Eine eigene Zusicherung von AION Projects zu ausschließlicher EU-Verarbeitung oder vollständiger Nichtaufbewahrung wird damit nicht abgegeben.

Nach Aktivierung wird je Website ein Secure-/HttpOnly-Sitzungscookie gesetzt. Gespräch und Briefing verbleiben höchstens 30 Minuten im Arbeitsspeicher des Website-Dienstes und werden danach oder beim Dienstneustart gelöscht. Im Session Storage des Tabs werden Fensterzustand und ungesendete Eingabe nur nach Aktivierung bis zum Ablauf der Sitzung gespeichert. „Widerrufen & löschen“ entfernt den serverseitigen Gesprächskontext sowie den lokalen Entwurf. Widerruf wirkt für die Zukunft; die Rechtmäßigkeit bisheriger Verarbeitung bleibt unberührt. Bereits übergebene Anfragen im CRM bleiben davon getrennt und können über info@aion-projects.de Gegenstand eines Löschersuchens sein.

Der Wechsel zwischen aion-projects.de und consulting.aion-projects.de überträgt den Sitzungskontext nur nach gesonderter Zustimmung auf der Ausgangs- und Schwesterwebsite. Die einmalige Freigabe gilt 60 Sekunden. Gesprächsinhalte oder wiederverwendbare Sitzungsschlüssel werden nicht in URLs übergeben. Löschen einer verknüpften Sitzung widerruft den serverseitigen Zugriff auf beiden Websites; der Browserzustand der anderen Website wird beim nächsten Zugriff beziehungsweise Ablauf verworfen.

Ein Website-Basischeck erfordert eine weitere Freigabe zum Abruf genau einer öffentlichen HTTPS-Seite. Der Dienst ruft diese ohne Besuchercookies ab; der Zielserver sieht die Verbindung des AION-Servers, nicht Ihre Browserverbindung. Die Ergebnisse beschreiben ausschließlich die gemessenen HTML-Merkmale und den Abrufzeitpunkt, keinen vollständigen Qualitäts- oder Sicherheits-Audit. Der Prüfbericht verbleibt nur in der 30-Minuten-Sitzung.

Eine persönliche Anfrage wird erst nach Bestätigung der konkreten Briefingfassung und separater Kontaktfreigabe mit Namen, gewünschtem E-Mail-/Telefonkontakt und Kurzbriefing in das selbst betriebene Twenty CRM übergeben. Eine erfolgreiche Übergabe wird erst nach Rücklesen angezeigt. Dies ist kein Auftrag, keine Terminbuchung und keine Newsletteranmeldung. Die Bearbeitung erfolgt bei vorvertraglichen Anliegen nach Art. 6 Abs. 1 lit. b DSGVO, sonst nach Art. 6 Abs. 1 lit. f DSGVO im Interesse an gewünschter geschäftlicher Kommunikation. Die Anfrage wird gelöscht, wenn sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen. Technische Wiederholschutzmarker und Prüfsummen enthalten keine Klartext-Kontaktdaten. Das Widget setzt keine Analyse- oder Marketingtracker ein.

Stand: 2. November 2026