Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Stephan Herold
Invareo
Deutschland

E-Mail: datenschutz@invareo.de
Website: invareo.de

2. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Kontaktdaten (z.B. E-Mail-Adresse, Name)
• Inhaltsdaten (z.B. Eingaben in Formularen)
• Nutzungsdaten (z.B. besuchte Seiten, Zugriffszeit)
• Meta-/Kommunikationsdaten (z.B. IP-Adresse, Browserinformationen)
• Chat-Nachrichten (Eingaben im KI-Chat-Assistenten)

Kategorien betroffener Personen

• Interessenten (Besucher der Website)
• Kommunikationspartner (Kontaktformular, E-Mail)
• Nutzer der Warteliste
• Nutzer des KI-Chat-Assistenten auf der Website

Zwecke der Verarbeitung

• Bereitstellung der Website und ihrer Funktionen
• Beantwortung von Kontaktanfragen
• Verwaltung der Warteliste und Benachrichtigung über den Launch
• Beantwortung von Anfragen über den KI-gestützten Chat-Assistenten
• Sicherheitsmaßnahmen

3. Rechtsgrundlagen

Im Folgenden erhalten Sie einen Überblick über die Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen.

4. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

5. Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald deren zur Verarbeitung erlaubten Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen (z.B. wenn der Zweck der Verarbeitung entfallen ist oder sie für den Zweck nicht mehr erforderlich sind).

Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. D.h., die Daten werden gesperrt und nicht für andere Zwecke verarbeitet.

6. Hosting und Server-Infrastruktur

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Hetzner

Anbieter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (nachfolgend „Hetzner").

Hetzner betreibt Rechenzentren ausschließlich in Deutschland und Finnland (EU). Somit werden Ihre Daten ausschließlich innerhalb der Europäischen Union verarbeitet.

Die Verwendung von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer zuverlässigen und sicheren Darstellung unserer Website.

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit Hetzner geschlossen. Dabei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass Hetzner die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Weitere Informationen finden Sie in der Datenschutzerklärung von Hetzner: https://www.hetzner.com/de/rechtliches/datenschutz

7. Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Datum und Uhrzeit der Serveranfrage
• IP-Adresse (anonymisiert)

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

Speicherdauer: Server-Log-Dateien werden maximal 14 Tage gespeichert und dann automatisch gelöscht.

8. Kontaktaufnahme

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten (Name, E-Mail-Adresse, optional: Firma, Telefonnummer) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Anfrage per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Rechtsgrundlage entspricht der des Kontaktformulars (siehe oben).

9. Warteliste (Waitlist)

Auf unserer Website besteht die Möglichkeit, sich für unsere Warteliste anzumelden, um über den Start unseres Dienstes informiert zu werden.

Verarbeitete Daten

• E-Mail-Adresse (Pflichtfeld)
• Name (falls angegeben)
• Unternehmen (falls angegeben)
• Zeitpunkt der Anmeldung
• IP-Adresse (zur Missbrauchsprävention)

Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung zur Warteliste ist freiwillig. Mit der Anmeldung willigen Sie ein, dass wir Ihre E-Mail-Adresse nutzen, um Sie über den Launch unseres Dienstes zu informieren.

Widerruf

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie sich von der Warteliste abmelden. Hierzu können Sie den Abmeldelink in jeder E-Mail nutzen oder uns eine E-Mail an datenschutz@invareo.de senden.

Speicherdauer

Ihre Daten werden gelöscht, sobald sie für den Zweck (Information über den Launch) nicht mehr erforderlich sind oder Sie Ihre Einwilligung widerrufen. Spätestens werden die Daten 6 Monate nach dem offiziellen Launch des Dienstes gelöscht, sofern Sie nicht Kunde werden.

10. Cookies

Unsere Website verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden.

Technisch notwendige Cookies

Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind. Diese Cookies ermöglichen grundlegende Funktionen wie die Navigation und den Zugang zu geschützten Bereichen der Website.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch einwandfreien Funktion unserer Website.

Hinweis: Wir verwenden keine Analyse- oder Marketing-Cookies. Unsere Web-Analyse erfolgt über Umami Analytics, welches komplett ohne Cookies arbeitet (siehe Abschnitt 11 "Externe Dienste").

11. Externe Dienste und Drittanbieter

Web-Analytics mit Umami

Wir nutzen Umami Analytics zur Analyse der Nutzung unserer Website. Umami ist eine datenschutzfreundliche, Open-Source-Analysesoftware, die uns hilft, die Nutzung unserer Website zu verstehen und zu verbessern.

Verarbeitete Daten:

• Besuchte Seiten und Seitenaufrufe
• Referrer (vorherige Website)
• Browser-Typ und Version
• Betriebssystem
• Gerätetyp (Desktop, Tablet, Mobile)
• Land (abgeleitet aus anonymisierter IP-Adresse)

Datenschutz-Eigenschaften von Umami:

• Keine Cookies: Umami speichert keine Cookies auf Ihrem Gerät
• IP-Anonymisierung: IP-Adressen werden nicht gespeichert, sondern nur als anonyme Hashes verarbeitet
• Keine personenbezogenen Daten: Es werden keine Daten erhoben, die eine Identifizierung einzelner Nutzer ermöglichen
• EU-Hosting: Alle Daten werden ausschließlich auf unseren eigenen Servern in Deutschland (analytics.invareo.de) verarbeitet
• Kein Cross-Domain-Tracking: Umami verfolgt Sie nicht über verschiedene Websites hinweg
• Open Source: Der Quellcode von Umami ist öffentlich einsehbar unter github.com/umami-software/umami

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der Analyse und Optimierung unserer Website. Aufgrund der datenschutzfreundlichen Eigenschaften von Umami (keine Cookies, keine personenbezogenen Daten) ist keine Einwilligung erforderlich.

Speicherdauer: Aggregierte Statistiken werden unbegrenzt gespeichert. Es werden jedoch keine personenbezogenen Rohdaten gespeichert.

Datenübermittlung in Drittländer: Eine Übermittlung von Daten in Drittländer außerhalb der EU findet nicht statt. Alle Daten verbleiben auf unseren Servern in Deutschland.

KI-gestützter Chat-Assistent

Auf unserer Website bieten wir einen KI-gestützten Chat-Assistenten an, der Ihnen bei Fragen zu unserem Produkt und unseren Dienstleistungen helfen kann.

Verarbeitete Daten:

• Chat-Nachrichten (Ihre Texteingaben)
• Session-ID (anonyme Kennung zur Zuordnung des Gesprächsverlaufs)
• Zeitpunkt der Nachrichten

Funktionsweise: Der Chat-Assistent nutzt Künstliche Intelligenz (KI), um Ihre Anfragen auf Basis unserer Produktdokumentation zu beantworten. Die von Ihnen eingegebenen Nachrichten werden dazu an den KI-Dienst von OpenAI übermittelt (siehe unten „OpenAI API").

Hinweis: Der Chat-Assistent liefert allgemeine Informationen zu unserem Produkt. Geben Sie im Chat bitte keine sensiblen personenbezogenen Daten (z.B. Passwörter, Bankdaten) ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der effizienten Beantwortung von Kundenanfragen und der Verbesserung unseres Services.

Speicherdauer: Chat-Verläufe werden maximal 90 Tage auf unserem Server gespeichert und dann automatisch gelöscht.

Widerspruch: Sie können den Chat-Assistenten jederzeit schließen. Die Nutzung ist vollständig freiwillig.

OpenAI API

Für den KI-gestützten Chat-Assistenten nutzen wir die API (Programmierschnittstelle) von OpenAI.

Anbieter: OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA

Verarbeitete Daten: Ihre Chat-Nachrichten werden zur Generierung einer Antwort an die OpenAI API übermittelt. OpenAI verarbeitet diese Daten ausschließlich zur Erbringung des Dienstes und verwendet sie nicht zum Training ihrer KI-Modelle (gemäß den API-Nutzungsbedingungen von OpenAI).

Datenübermittlung in Drittländer: OpenAI hat seinen Sitz in den USA. Die Übermittlung personenbezogener Daten erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie dem EU-US Data Privacy Framework.

Weitere Informationen finden Sie in der Datenschutzerklärung von OpenAI: https://openai.com/privacy

Weitere externe Dienste

Wir verwenden keine Marketing- oder Social-Media-Tracking-Dienste (wie z.B. Google Analytics, Facebook Pixel o.ä.).

12. Ihre Rechte als betroffene Person

Als betroffene Person stehen Ihnen nach der DSGVO verschiedene Rechte zu:

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten, die Sie betreffen, verarbeiten. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und die in Art. 15 DSGVO genannten Informationen.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern einer der in Art. 17 DSGVO genannten Gründe zutrifft, z.B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen gegeben ist, z.B. wenn Sie die Richtigkeit der Daten bestreiten.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.

Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerrufsrecht bei Einwilligung (Art. 7 Abs. 3 DSGVO)

Wenn Sie uns eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Recht auf Benachrichtigung (Art. 19 DSGVO)

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber uns geltend gemacht, sind wir verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offenbart wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Recht auf Schutz vor automatisierten Entscheidungen (Art. 22 DSGVO)

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Wir setzen keine automatisierten Entscheidungsverfahren im Sinne des Art. 22 DSGVO ein. Sollten wir solche Verfahren in Zukunft einsetzen, werden wir Sie hierüber gesondert informieren und Ihnen die gesetzlich vorgesehenen Rechte einräumen.

Geltendmachung Ihrer Rechte

Zur Ausübung Ihrer oben genannten Rechte können Sie uns jederzeit kontaktieren:

Invareo
E-Mail: datenschutz@invareo.de

Wir werden Ihre Anfrage unverzüglich, spätestens jedoch innerhalb von einem Monat nach Eingang bearbeiten und Sie über die getroffenen Maßnahmen informieren.

13. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 7. OG
20459 Hamburg
Telefon: 040 / 428 54 - 4040
E-Mail: mailbox@datenschutz.hamburg.de
Website: https://datenschutz-hamburg.de

14. Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, personenbezogene Daten bereitzustellen.

Die Nichtbereitstellung kann jedoch zur Folge haben, dass Sie bestimmte Funktionen unserer Website nicht nutzen können (z.B. Kontaktformular, Warteliste).

15. Automatisierte Entscheidungsfindung

Unser KI-gestützter Chat-Assistent generiert automatisierte Antworten auf Ihre Anfragen. Diese Antworten sind rein informatorischer Natur und haben keine rechtliche oder ähnlich erhebliche Wirkung im Sinne von Art. 22 DSGVO.

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO findet nicht statt.

16. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand März 2026. Wir behalten uns vor, die Datenschutzerklärung zu ändern, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen.

Die jeweils aktuelle Fassung ist stets auf unserer Website unter „Datenschutz" abrufbar.

Stand: März 2026