Datenschutz­erklärung

01Das Wichtigste in Kürze

• Diese Erklärung gilt für alle Seiten unter aevum-intelligence.de/.
• Wir nutzen keine Analyse-, Tracking- oder Werbewerkzeuge und setzen selbst keine Cookies.
• Schriften und Skripte liefern wir selbst über unser Hosting bei Cloudflare aus. Beim Besuch gehen keine Daten an Google Fonts, fremde Skript- oder Schriftdienste oder soziale Netzwerke.
• Personenbezogene Daten verarbeiten wir nur, um die Seite auszuliefern, Ihre ungefähre Stadt anzuzeigen, Ihre Anfrage zu beantworten, Missbrauch abzuwehren, das Werkzeug OTP-Link zu betreiben, Ihre Fragen im Chat zu beantworten, anhand offener Chat-Fragen die Website zu verbessern und gesetzliche Aufbewahrungspflichten zu erfüllen.
• Ihre IP-Adresse und Ihren Standort legen wir nicht ab. Einzige Ausnahme ist der Chat-Assistent: Für seine Mengenbremse speichert er höchstens drei Tage einen Prüfwert, den er aus Ihrer IP-Adresse bildet und der jeden Tag anders ausfällt (Abschnitt 08). Cloudflare hält Zugriffsdaten als unser Auftragsverarbeiter eine Zeit lang vor (Abschnitt 03).
• Hosting, Chat-Assistent und E-Mail-Versand laufen über Dienstleister in den USA, unser Postfach liegt bei Google (Abschnitt 10 und 11).
• Auskunft, Löschung, Widerspruch: Eine formlose E-Mail an info@aevum-intelligence.de genügt (Abschnitt 12 und 13).

02Verantwortlicher

Einen Datenschutzbeauftragten schreibt das Gesetz für uns nicht vor (§ 38 Bundesdatenschutzgesetz), deshalb haben wir keinen bestellt. Fragen zum Datenschutz beantworten wir unter der Adresse oben.

03Aufruf der Website und Hosting

Die Website liegt bei Cloudflare (Cloudflare, Inc., USA). Cloudflare arbeitet für uns als Auftragsverarbeiter, also nur nach unserer Weisung, auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Daten: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite (Referrer), Browser und Betriebssystem (User-Agent) sowie der Antwortcode.

Zweck: die Seite ausliefern, den Betrieb stabil halten und Angriffe abwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere, schnelle und funktionierende Website.

Speicherdauer: Wir selbst werten keine Zugriffsprotokolle aus und speichern keine. Für Auswertungen zu Anfragen und Sicherheitsereignissen hält Cloudflare die Daten nach eigenen Angaben mindestens 31 Tage vor (Stand Oktober 2026).

04Anzeige Ihrer ungefähren Stadt

Auf der Startseite zeigen wir die Stadt an, aus der Sie die Seite ungefähr aufrufen.

Daten: die ungefähre Stadt sowie Breiten- und Längengrad, die Cloudflare aus Ihrer IP-Adresse ableitet. Unser Server schreibt diese drei Werte nur in die Seite, die an Ihren Browser geht. Es gibt keinen externen Ortungsdienst und keine Standortabfrage in Ihrem Browser.

Zweck: eine persönlichere Gestaltung der Seite: das Ortsschild und der Globus, der sich zu Ihrer Stadt dreht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist diese persönlichere Gestaltung. Die Angabe ist grob, liegt Cloudflare für die Auslieferung ohnehin vor, und wir verwerfen sie nach der Auslieferung. Sie können widersprechen (Abschnitt 13).

Speicherdauer: keine. Wir speichern die Werte nicht, geben sie nicht weiter und bilden kein Profil. Die Seite wird nicht zwischengespeichert, damit niemand sonst Ihre Stadt sieht.

05Kontaktformular und E-Mail

Daten: was Sie im Formular eintragen, also Ihren Namen, Ihre Telefonnummer oder E-Mail-Adresse und Ihre Nachricht. Bei einer direkten E-Mail Ihre E-Mail-Adresse und den Inhalt.

So läuft die Nachricht: Ihr Browser schickt die Angaben an unseren Dienst bei Cloudflare. Der Dienst speichert sie nicht, sondern übergibt sie an den Versanddienst Resend, der sie als E-Mail an unser Postfach zustellt. Unser Postfach liegt bei Google (Gmail).

Zweck: Ihre Anfrage beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt. Sonst Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist dann, Anfragen zu beantworten. Für die Aufbewahrung nach einem Auftrag Art. 6 Abs. 1 lit. c DSGVO. Gegen die Verarbeitung nach lit. f können Sie widersprechen (Abschnitt 13).

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie erledigt ist. Wird daraus ein Auftrag, bewahren wir Unterlagen so lange auf, wie das Steuerrecht es verlangt: Geschäftsbriefe sechs Jahre, Rechnungen und andere Buchungsbelege acht Jahre, jeweils ab Ende des Kalenderjahres (§ 147 Abgabenordnung). Resend speichert die versandten E-Mails 30 Tage, Sicherungskopien bestehen dort höchstens 7 weitere Tage.

Freiwillig: Sie müssen uns nichts mitteilen. Ohne Namen, Kontaktweg und Nachricht können wir Ihnen aber nicht antworten.

06Schutz vor Missbrauch

Damit niemand das Kontaktformular oder den OTP-Link mit automatisierten Anfragen überflutet, übergibt unser Dienst Ihre IP-Adresse an die Mengenbremse von Cloudflare. Die Mengenbremse zählt die Anfragen je IP-Adresse in einem Fenster von einer Minute. Ein für Menschen unsichtbares Feld im Formular hält zusätzlich Bots ab.

Daten: Ihre IP-Adresse, nur als Zählschlüssel. Außerdem zählen wir in einer Datenbank, wie viele Nachrichten und Links pro Tag insgesamt entstehen, ohne Bezug zu einer Person.

Zweck: Schutz vor Spam, Missbrauch und Überlastung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist dieser Schutz.

Speicherdauer: Wir selbst speichern Ihre IP-Adresse dabei nicht. Die Zähler bei Cloudflare beziehen sich nur auf das laufende Fenster von einer Minute.

07Werkzeug OTP-Link

Mit OTP-Link teilen Sie ein Passwort oder eine andere vertrauliche Nachricht über einen Link, der nur einmal funktioniert. Die Nachricht wird in Ihrem Browser verschlüsselt. Hinter dem Zeichen „#“ stehen im Link die Kennung des Links, ein Teil des Schlüssels und der verschlüsselte Inhalt. Schlüsselteil und Inhalt schickt der Browser nie an einen Server.

Daten: Beim Erstellen schickt die Seite unserem Dienst bei Cloudflare nur die gewählte Gültigkeit. Beim Öffnen gehen die Kennung und gegebenenfalls der Prüfwert an den Dienst (zur IP-Adresse siehe Abschnitt 06). Er speichert je Link die Kennung, die Ablaufzeit, die Zahl der Fehlversuche und gegebenenfalls den Hashwert des Prüfwerts. Den Inhalt, Ihre IP-Adresse und den Zeitpunkt des Öffnens speichert er nicht.

Zweck: den Einmal-Link bereitstellen und nach dem Öffnen unbrauchbar machen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil Sie das kostenlose Werkzeug nutzen. Für die Mengenbremse gilt Abschnitt 06.

Speicherdauer: Der Eintrag wird gelöscht, sobald der Link geöffnet oder zurückgezogen wird oder fünf Fehlversuche beim Zusatzpasswort erreicht sind. Abgelaufene Einträge (Gültigkeit höchstens eine Woche) löscht ein stündlicher Aufräumlauf. Cloudflare hält für die Datenbank automatisch einen Wiederherstellungsverlauf von höchstens 30 Tagen vor. Auch darin steht kein Inhalt, und wir stellen daraus nie Daten wieder her.

Ohne den vollständigen Link können wir nicht lesen, was Sie in die Nachricht schreiben. Teilen Sie Daten anderer Personen nur, wenn Sie dazu berechtigt sind.

08Chat-Assistent

Auf der Startseite beantwortet ein Chat-Assistent Fragen zu Aevum Intelligence. Er ist eine KI, kein Mensch, und antwortet nur aus den Inhalten dieser Website: Startseite, Impressum und diese Datenschutzerklärung. Seine Antworten können Fehler enthalten. Verbindlich sind die Seiten selbst und unsere Antwort auf Ihre Anfrage.

Daten: Ihre Frage, bis zu vier vorherige Fragen und Antworten aus demselben Gespräch, damit Rückfragen verständlich bleiben, und Ihre IP-Adresse.

So läuft die Frage: Ihr Browser schickt sie an unseren Chat-Dienst bei Cloudflare. Dort erzeugt ein Sprachmodell (Gemma 4 von Google) über den Dienst Workers AI von Cloudflare die Antwort. Cloudflare nutzt die Inhalte nach eigenen Angaben nicht, um KI-Modelle zu trainieren. Damit niemand den Chat überflutet, zählt der Dienst die Fragen je Besucher. Dafür bildet er aus Ihrer IP-Adresse mit einem geheimen Schlüssel einen Prüfwert, der jeden Tag anders ausfällt. Die IP-Adresse selbst speichert er nicht. Für die Zugriffsdaten bei Cloudflare gilt außerdem Abschnitt 03.

Unbeantwortete Fragen: Kann der Assistent eine Frage nicht aus der Website beantworten, speichern wir sie zusammen mit der Frage davor, seiner Antwort und dem Zeitpunkt, ohne IP-Adresse und ohne Prüfwert. Telefonnummern und E-Mail-Adressen darin machen wir vorher unkenntlich. Daran sehen wir, was auf der Website noch fehlt.

Zweck: Ihre Fragen zu unserem Angebot beantworten, die Website anhand offener Fragen verbessern und den Dienst vor Missbrauch und Überlastung schützen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist genau dieser Zweck. Sie können widersprechen (Abschnitt 13).

Speicherdauer: Den Prüfwert löschen wir nach spätestens drei Tagen, unbeantwortete Fragen nach 90 Tagen. Beides erledigt ein täglicher Aufräumlauf. Beantwortete Fragen und die Antworten darauf speichern wir nicht. Cloudflare hält für die Datenbank automatisch einen Wiederherstellungsverlauf von höchstens 30 Tagen vor; daraus stellen wir nie Daten wieder her. Den Verlauf im Chatfenster speichert nur Ihr Browser, und nur bis Sie den Tab schließen (Abschnitt 09).

Freiwillig: Sie müssen den Chat nicht nutzen, alles steht auch auf der Website. Schreiben Sie bitte keine persönlichen Daten wie Namen, Telefonnummer oder Gesundheitsangaben in den Chat. Für eine persönliche Anfrage nutzen Sie das Kontaktformular.

09Speicher in Ihrem Browser

Cookies: Wir setzen keine. Einen Cookie-Banner gibt es nicht, weil diese Website nichts in Ihrem Browser ablegt, wofür Ihre Einwilligung nötig wäre. Cloudflare kann zum Schutz vor Bots ein Sicherheits-Cookie setzen, etwa „cf_clearance“ nach einer bestandenen Sicherheitsprüfung oder „__cf_bm“ zur Bot-Erkennung. Es ist technisch notwendig und ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG).

Liste im Werkzeug OTP-Link: Nur diese Seite nutzt den lokalen Speicher Ihres Browsers, für die Liste „Ihre Links auf diesem Gerät“.

• Was auf Ihrem Gerät liegt: je Link die Kennung, Erstell- und Ablaufzeit und der Status, bei älteren Einträgen auch Ihre Notiz, nie der Inhalt oder der Schlüssel.
• Was an unseren Dienst geht: beim Öffnen der Seite nur die Kennungen Ihrer Links, damit die Liste den aktuellen Stand zeigt, beim Zurückziehen nur die Kennung dieses einen Links. Der Dienst speichert die Abfrage nicht.
• Wann es verschwindet: Einträge, deren Link seit mehr als 30 Tagen abgelaufen ist, entfernt die Seite beim nächsten Aufruf.
• Wie Sie es löschen: über „Liste leeren“, auf der Seite Cookies und Speicher oder in den Einstellungen Ihres Browsers.

Technisch ist das der localStorage mit dem Schlüssel „aevum-otp-links“. Wenn Sie die Seite öffnen, um einen Link zu erstellen, legt sie kurz einen Testeintrag an und löscht ihn sofort wieder, um zu prüfen, ob Ihr Browser den Speicher erlaubt.

Verlauf im Chat-Assistenten: Damit das Gespräch beim Neuladen der Startseite nicht verloren geht, legt das Chatfenster Ihre Fragen und seine Antworten im Sitzungsspeicher Ihres Browsers ab (sessionStorage, Schlüssel „aevum-chat-v1“, höchstens die letzten zwölf). Der Verlauf verschwindet, sobald Sie den Tab schließen. An unseren Dienst gehen davon nur die letzten vier Paare, wenn Sie die nächste Frage stellen (Abschnitt 08).

Startseite ohne Vorspann: Führt Sie der Sprach-Knopf (EN/DE) oder ein Link von einer Unterseite zur Startseite, legt die Seite für diesen einen Wechsel das Ziel und die Uhrzeit im Sitzungsspeicher Ihres Browsers ab (sessionStorage, Schlüssel „aevum-ohne-lader“). Die Startseite liest den Eintrag beim Laden, löscht ihn sofort und zeigt dann die Startanimation nicht noch einmal; älter als 15 Sekunden gilt er nicht. Spätestens beim Schließen des Tabs ist er weg. Der Eintrag enthält keine personenbezogenen Daten und verlässt Ihren Browser nicht.

Rechtsgrundlage: Der Zugriff auf den Speicher ist für die von Ihnen aufgerufene Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Verarbeitung der Daten stützt sich beim OTP-Link auf Art. 6 Abs. 1 lit. b DSGVO, beim Chat-Assistenten auf Art. 6 Abs. 1 lit. f DSGVO. Beim Eintrag für die Startseite werden keine personenbezogenen Daten verarbeitet.

Selbst nachsehen: Was davon gerade in Ihrem Browser liegt, zeigt die Seite Cookies und Speicher. Dort können Sie es auch entfernen.

10Empfänger

Cloudflare und Resend arbeiten als Auftragsverarbeiter für uns. Google ist kein Auftragsverarbeiter, sondern verarbeitet die E-Mails in eigener Verantwortung. Darüber hinaus geben wir Daten nur weiter, wenn ein Gesetz uns dazu verpflichtet.

11Übermittlung in die USA

Cloudflare und Resend sitzen in den USA. Grundlage der Übermittlung ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795, Art. 45 DSGVO). Beide Unternehmen sind danach zertifiziert, nachprüfbar auf dataprivacyframework.gov.

Mit Resend sind zusätzlich die Standardvertragsklauseln der EU-Kommission vereinbart (Durchführungsbeschluss (EU) 2021/914, Art. 46 Abs. 2 lit. c DSGVO). Der Vertrag mit Cloudflare sieht sie für den Fall vor, dass eine Übermittlung nicht unter das Data Privacy Framework fällt. Beide Regelungen sind Teil der oben verlinkten Auftragsverarbeitungsverträge.

Google Ireland überträgt E-Mails in eigener Verantwortung an Google LLC in den USA, die ebenfalls nach dem Data Privacy Framework zertifiziert ist.

12Ihre Rechte

Sie haben das Recht auf

• Auskunft über die Daten, die wir über Sie verarbeiten (Art. 15 DSGVO),
• Berichtigung falscher Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch (Art. 21 DSGVO, siehe Abschnitt 13).

Eine formlose E-Mail an info@aevum-intelligence.de genügt. Ihren Standort speichern wir nicht. Auf einzelne IP-Adressen in den Zugriffsdaten bei Cloudflare haben wir keinen Zugriff. Gespeicherte Chat-Fragen enthalten keine IP-Adresse, einen Namen nur, wenn Sie ihn selbst hineinschreiben. Ohne weitere Angaben können wir Ihnen beides nicht zuordnen. Dafür gelten die Rechte aus Art. 15 bis 20 DSGVO deshalb nur, wenn Sie uns Angaben geben, mit denen eine Zuordnung möglich ist, etwa Zeitpunkt und Wortlaut Ihrer Frage (Art. 11 Abs. 2 DSGVO).

13Widerspruchsrecht

14Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat, in dem Sie sich gewöhnlich aufhalten, arbeiten oder in dem der mutmaßliche Verstoß stattfand (Art. 77 DSGVO).

Für uns zuständig ist die Aufsichtsbehörde in Hessen:

15Weitere Angaben

• Pflicht zur Bereitstellung: Kein Gesetz und kein Vertrag verpflichtet Sie, uns Daten zu geben. Ohne IP-Adresse lässt sich die Seite aber nicht ausliefern, ohne Kontaktweg können wir nicht antworten.
• Keine automatisierte Entscheidung: Wir treffen keine Entscheidungen allein automatisiert und erstellen keine Profile (Art. 22 DSGVO).
• Sicherheit: Die Verbindung zur Website ist mit TLS verschlüsselt (erkennbar an „https“), Aufrufe über „http“ werden umgeleitet. OTP-Link verschlüsselt Nachrichten zusätzlich in Ihrem Browser.
• Änderungen: Wir passen diese Erklärung an, wenn sich die Website, unsere Dienstleister oder die Rechtslage ändern. Es gilt die hier veröffentlichte Fassung.