Datenschutzerklärung

AiLinkHub.de verarbeitet deine personenbezogenen Daten verantwortungsvoll und im Einklang mit der Datenschutz-Grundverordnung (DSGVO) sowie dem Bundesdatenschutzgesetz (BDSG). Nachfolgend erfährst du, welche Daten wir erheben, auf welcher Rechtsgrundlage und zu welchem Zweck wir sie verarbeiten und welche Rechte dir zustehen. Diese Erklärung gilt für die gesamte Plattform einschließlich Vertragsschluss, elektronischer Signatur und Nachweisführung.

1. Verantwortliche Stelle

Verantwortlicher im Sinne der DSGVO ist:
Enrico Fischer (AiLinkHub.de)
Sendeweg 2
34246 Vellmar
Deutschland
E-Mail: info@ailinkhub.de
Telefon: +49 15162469037

Ein Datenschutzbeauftragter ist gesetzlich nicht zu bestellen und wurde daher nicht benannt. Bei Fragen zum Datenschutz kannst du dich jederzeit unter den oben genannten Kontaktdaten an uns wenden.

2. Welche Daten wir verarbeiten

Je nach Nutzung unserer Dienste verarbeiten wir:

• Registrierungs- und Stammdaten (Name, E-Mail-Adresse, Passwort in verschlüsselter Form),
• Vertrags- und Zahlungsinformationen (Buchungen, Abrechnungsdaten; Zahlungsabwicklung über externe Zahlungsdienstleister),
• Nutzungs- und Metadaten (aufgerufene Funktionen, Zeitpunkt der Nutzung),
• Server-Logdaten (IP-Adresse, Datum und Uhrzeit, Browsertyp, Betriebssystem, Referrer),
• Kommunikationsdaten (Support-Anfragen, E-Mails),
• Inhaltsdaten (deine Eingaben/Prompts sowie die daraus generierten Ergebnisse),
• Nachweisdaten zum Vertragsschluss und zu Zustimmungen (siehe Ziffer 9).

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten deine Daten auf folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

• zur Erfüllung des Nutzungsvertrags und vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), z. B. Konto, Bereitstellung der KI-Funktionen, Abrechnung;
• zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), z. B. Sicherheit, Missbrauchsverhinderung, Beweissicherung, technische Bereitstellung und Verbesserung;
• auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), z. B. bei nicht zwingend erforderlichen Cookies oder optionalem Newsletter;
• zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), z. B. steuer- und handelsrechtliche Aufbewahrungspflichten.

4. Zwecke der Verarbeitung

Deine Daten werden verarbeitet, um

• unsere Plattform bereitzustellen, zu betreiben und weiterzuentwickeln,
• die von dir gewählten KI-Funktionen auszuführen,
• Zahlungen und Abonnements abzuwickeln,
• Support und Kommunikation zu ermöglichen,
• Vertragsschlüsse und Zustimmungen nachweisen zu können,
• die Sicherheit und Stabilität unserer Dienste zu gewährleisten.

5. Hosting und Betrieb

Der technische Betrieb der Plattform erfolgt durch Hallo-Webseite.de, Inhaber Enrico Fischer, Sendeweg 2, 34246 Vellmar, Deutschland. Dabei handelt es sich um ein verbundenes Unternehmen desselben Inhabers wie AiLinkHub.de; diese Verbundenheit legen wir hier ausdrücklich offen.

Website, Anwendung, Datenbank und E-Mail-Versand laufen auf Servern in Deutschland. Der tatsächliche Verarbeitungsort liegt damit in Deutschland. Der Hostingdienstleister verarbeitet die anfallenden Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).

6. Server-Logfiles

Beim Aufruf unserer Seiten werden automatisch Zugriffsdaten in Server-Logfiles gespeichert (u. a. IP-Adresse, Zeitpunkt, abgerufene Ressource, Browser- und Systeminformationen). Dies dient der technischen Bereitstellung, der Sicherheit und der Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden nach kurzer Zeit gelöscht oder anonymisiert, soweit sie nicht zur Aufklärung von Sicherheitsvorfällen benötigt werden.

7. Registrierung und Nutzerkonto

Für die Nutzung bestimmter Funktionen legst du ein Konto an. Die dabei angegebenen Daten verarbeiten wir zur Bereitstellung des Kontos und zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Dein Passwort wird ausschließlich in verschlüsselter (gehashter) Form gespeichert.

8. Verarbeitung durch KI-Anbieter

Zur Erbringung unserer KI-Funktionen (u. a. Text-, Bild-, Chat-, Sprach- und Code-Werkzeuge) werden deine Eingaben (Prompts) sowie ggf. hochgeladene Inhalte an externe KI-Anbieter übermittelt, die die Ergebnisse in unserem Auftrag bzw. als Empfänger erzeugen. Je nach genutzter Funktion und ausgewähltem Modell können dies insbesondere sein: OpenAI, Anthropic, Google (Gemini), Microsoft Azure OpenAI, fal.ai, DeepSeek, Perplexity und Stability AI. Die vollständige, namentliche Aufstellung findest du im Verzeichnis der Unterauftragsverarbeiter (siehe Ziffer 11).

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an der Bereitstellung leistungsfähiger KI-Dienste (Art. 6 Abs. 1 lit. f DSGVO). Soweit dies technisch möglich ist, sind mit diesen Anbietern Auftragsverarbeitungsverträge geschlossen.

Ein Teil dieser Anbieter hat seinen Sitz in den USA oder verarbeitet Daten dort. Der damit verbundene Drittlandtransfer erfolgt auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework) für zertifizierte Anbieter oder – soweit ein solcher nicht greift – auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) nebst ergänzenden Schutzmaßnahmen.

Bitte gib in deine Eingaben keine sensiblen Daten (Art. 9 DSGVO) und keine personenbezogenen Daten Dritter ein, da diese zur Erzeugung der Ergebnisse an die genannten Anbieter weitergeleitet werden. Du bist für die von dir eingegebenen Inhalte selbst verantwortlich. Wie KI auf dieser Plattform eingesetzt wird, beschreibt ergänzend unsere KI-Transparenzerklärung.

9. Vertragsschluss, Zustimmungen und Nachweise

Bei jeder Bestellung, jeder Zustimmung zu Rechtstexten und jeder elektronischen Signatur speichern wir:

• Zeitstempel in koordinierter Weltzeit (UTC) sowie die angezeigte Ortszeit und Zeitzone,
• IP-Adresse des zugreifenden Anschlusses,
• Browserkennung (User-Agent),
• Kunden- und Benutzerkennung, Sitzungsreferenz,
• Bestell- und Tarifkennung,
• Dokumenttyp, Version und Prüfsumme (Hash) des jeweils angezeigten Textes,
• den exakt angezeigten Erklärungstext der jeweiligen Checkbox.

Zweck ist der Nachweis, welcher Vertragsinhalt zu welchem Zeitpunkt in welcher Fassung angezeigt und bestätigt wurde (Beweiszweck), sowie die Erkennung und Abwehr von Missbrauch und die Absicherung des Systems (Sicherheitszweck).

Die Verarbeitung erfolgt zur Erfüllung des Vertrages und zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Wahrung berechtigter Interessen an der Beweissicherung, an der Erfüllung von Nachweispflichten und an der Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO). Soweit handels- und steuerrechtliche Aufbewahrungspflichten bestehen, beruht die Speicherung auf Art. 6 Abs. 1 lit. c DSGVO.

Ein Widerspruch gegen die Speicherung von Nachweisdaten kann dazu führen, dass ein Vertragsschluss oder eine elektronische Signatur nicht durchgeführt werden kann, weil der Nachweis dann nicht geführt werden könnte.

10. IP-Adresse im Vertrags-PDF und Ermittlung der IP-Adresse

In das erzeugte Vertrags-PDF wird die IP-Adresse des Unterzeichnenden aufgenommen. Die Sichtbarkeit ist administrativ konfigurierbar: vollständig, gekürzt, ausschließlich als interner Nachweis oder als gehashte Referenz. Die aktuell wirksame Einstellung ist in deinem Kundenkonto ausgewiesen.

Die IP-Adresse wird ausschließlich serverseitig bestimmt. Von Clients gesendete Weiterleitungs-Kopfzeilen werden nur berücksichtigt, wenn sie von einem als vertrauenswürdig konfigurierten Proxy stammen. Ungeprüfte Angaben werden verworfen.

11. Empfänger und Unterauftragsverarbeiter

Nachweisdaten werden nicht zu Werbezwecken verwendet und nicht an Dritte verkauft. Zugriff haben ausschließlich der Anbieter im erforderlichen Umfang sowie die zur Leistungserbringung eingesetzten Auftragsverarbeiter. Der administrative Zugriff auf Nachweisdaten ist berechtigungsgebunden und wird protokolliert. Kunden sehen ausschließlich ihre eigenen Nachweise. Eine Übermittlung an Behörden erfolgt nur bei gesetzlicher Verpflichtung.

Im laufenden Betrieb der Plattform – jeweils bezogen auf die genutzte Funktion – setzen wir folgende Kategorien von Empfängern ein:

• KI-Modellanbieter zur Erzeugung der angeforderten Ergebnisse,
• Zahlungsdienstleister und das kontoführende Institut zur Abwicklung von Zahlungen,
• Google Ireland Limited für die Captcha-Prüfung bei Anmeldung und Registrierung; dabei wird deine IP-Adresse an Google übermittelt (Schriftarten liefern wir ausschließlich von unserem eigenen Server aus),
• auf deinen ausdrücklichen Wunsch verknüpfte Dienste wie Postfach, Dateiablage, Kalender, Messenger, CRM oder Buchhaltung.

Die namentliche Aufstellung mit Anschrift, Zweck, Datenarten, Land, Drittlandstatus und Transfergrundlage führen wir versionsgebunden im öffentlichen Verzeichnis der Unterauftragsverarbeiter (Anlage 3 zum Auftragsverarbeitungsvertrag).

12. Zahlungsdienstleister

Kostenpflichtige Leistungen werden über externe Zahlungsdienstleister abgewickelt. Die Zahlungsdaten (z. B. Karten- oder Kontodaten) werden dabei unmittelbar durch den jeweiligen Zahlungsdienstleister als eigenständig Verantwortlichen verarbeitet; wir selbst speichern keine vollständigen Zahlungsmitteldaten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

13. E-Mail- und Support-Kommunikation

Wenn du uns kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Der E-Mail-Versand erfolgt über unseren Mailserver bzw. einen SMTP-Dienstleister.

14. Cookies, Einwilligung und Tracking

Wir setzen technisch notwendige Cookies bzw. Session-Speicher ein, die für den Betrieb der Plattform, die Anmeldung und die Sicherheit erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 TDDDG). Nicht zwingend erforderliche Cookies (z. B. Analyse oder Marketing) setzen wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG). Deine Einstellungen kannst du jederzeit über das Cookie-Banner anpassen und die Einwilligung mit Wirkung für die Zukunft widerrufen.

Welche Cookies und vergleichbaren Techniken im Einzelnen eingesetzt werden – einschließlich Google reCAPTCHA, der lokal ausgelieferten Schriftarten, der Reichweitenmessung, der Anmeldung über Drittanbieterkonten und der jeweiligen Speicherdauer – beschreibt abschließend unser gesondertes Dokument „Cookies und Tracking“. Dort findest du die vollständige Aufstellung; sie wird hier nicht wiederholt, damit es nur eine maßgebliche Fassung gibt.

15. Werbedienste von Google

Wir nutzen Werbedienste von Google. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Alle nachfolgend beschriebenen Dienste werden erst geladen, nachdem du im Consent-Banner eingewilligt hast; ohne Einwilligung findet weder ein Skriptaufruf noch ein Zugriff auf dein Endgerät statt.

Google AdSense: Zur Anzeigenauslieferung binden wir Google AdSense ein (pagead2.googlesyndication.com). Nach erteilter Einwilligung wird das AdSense-Skript geladen; dabei werden deine IP-Adresse sowie Angaben zu Browser und Endgerät an Google übermittelt und es können Cookies bzw. vergleichbare Wiedererkennungstechniken gesetzt werden.

Google Ads Conversion-Tracking: Damit können wir messen, ob und wie erfolgreich unsere Google-Anzeigen sind (z. B. ob nach dem Klick auf eine Anzeige eine Registrierung oder Buchung erfolgt). Hierzu wird beim Klick auf eine Anzeige ein Cookie gesetzt, das eine vorübergehende Wiedererkennung deines Endgeräts ermöglicht. Wir erhalten von Google ausschließlich statistische Auswertungen ohne unmittelbare Identifizierung einzelner Nutzer.

Google Ads Remarketing / Google Signals: Diese Funktion ermöglicht es, dir auf Grundlage deiner Interessen personalisierte Werbung auf Websites Dritter innerhalb des Google-Werbenetzwerks anzuzeigen, nachdem du unsere Website besucht hast. Dazu wird dein Nutzungsverhalten mithilfe von Cookies bzw. vergleichbaren Wiedererkennungstechniken pseudonym erfasst.

Rechtsgrundlage: Der Einsatz dieser Dienste sowie das Setzen der hierfür erforderlichen Cookies bzw. der Zugriff auf dein Endgerät erfolgen ausschließlich auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Du erteilst diese Einwilligung über unser Cookie-/Consent-Banner. Ohne deine Einwilligung werden diese Dienste nicht aktiviert.

Drittlandtransfer (USA): Im Rahmen der Nutzung können Daten an die Google LLC in den USA übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, sodass insoweit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) besteht. Ergänzend hat Google die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) nebst zusätzlichen Schutzmaßnahmen vereinbart.

Widerruf und Widerspruch: Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen (Consent-Banner) auf unserer Website widerrufen. Personalisierte Werbung kannst du zudem in den Google-Anzeigeneinstellungen unter https://adssettings.google.com deaktivieren. Weitere Informationen zur Datenverarbeitung durch Google findest du unter https://policies.google.com/privacy sowie https://policies.google.com/technologies/ads.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Rechnungs- und buchhalterisch relevante Daten bewahren wir entsprechend den steuer- und handelsrechtlichen Vorgaben bis zu 10 Jahre auf. Danach werden die Daten gelöscht oder gesperrt.

Signatur- und Auditdaten einschließlich IP-Adresse werden für die Dauer der Vertragsbeziehung und anschließend für die Dauer der gesetzlichen Aufbewahrungs- und Verjährungsfristen gespeichert, längstens zehn Jahre. Zustimmungsprotokolle zu Rechtstexten außerhalb von Verträgen werden längstens drei Jahre gespeichert. Eine unbegrenzte Speicherung findet nicht statt; die konkreten Fristen sind konfiguriert und dokumentiert.

17. Deine Rechte als betroffene Person

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO).

Zur Ausübung deiner Rechte genügt eine Nachricht an info@ailinkhub.de.

18. Widerruf von Einwilligungen

Soweit die Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

19. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
https://datenschutz.hessen.de

20. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS/SSL). Darüber hinaus setzen wir angemessene technische und organisatorische Maßnahmen ein, um deine Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Die Einzelheiten beschreibt die Anlage „Technische und organisatorische Maßnahmen“ (Art. 32 DSGVO).

21. Ergänzende Rechtstexte

Diese Datenschutzerklärung wird ergänzt durch folgende Dokumente, die jeweils versioniert geführt werden:

• Cookies und Tracking – vollständige Aufstellung der eingesetzten Cookies und Techniken,
• KI-Transparenz – Einsatz, Grenzen und Kennzeichnung von KI auf dieser Plattform,
• Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO) für geschäftliche Kunden,
• Technische und organisatorische Maßnahmen (Art. 32 DSGVO),
• Verzeichnis der Unterauftragsverarbeiter.

22. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn Änderungen unserer Dienste oder der Rechtslage dies erfordern. Die jeweils aktuelle Fassung findest du stets auf dieser Seite; frühere Fassungen werden mit Version, Prüfsumme und Gültigkeitsbeginn archiviert.