Datenschutzerklärung

Stand: 27. August 2026

---

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Nickle AI – Oreshin, Platon und Scheffler, Daniel GbR
Ludwig-Erhard-Straße 10
34131 Kassel
Deutschland
E-Mail: info@nickle.ai

Diese Datenschutzerklärung gilt für:

• unsere Website nickle.ai,
• unsere sonstigen geschäftlichen Kontakte,
• unsere Agenturleistungen in den Bereichen Web, KI, Automatisierung und verwandten digitalen Dienstleistungen.

Einen Datenschutzbeauftragten haben wir nicht bestellt; die gesetzlichen Voraussetzungen für eine Benennungspflicht liegen nicht vor.

Maßgeblich ist die deutsche Fassung dieser Datenschutzerklärung.

---

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der DSGVO, des Bundesdatenschutzgesetzes (BDSG) und – soweit einschlägig – des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wir verarbeiten personenbezogene Daten insbesondere,

• um unsere Website bereitzustellen,
• um Anfragen zu bearbeiten,
• um Verträge anzubahnen, zu schließen und durchzuführen,
• um unsere Agenturleistungen zu erbringen,
• um KI-gestützte Funktionen zu betreiben,
• um Support, Sicherheit, Abrechnung und Kommunikation sicherzustellen.

Die Verarbeitung erfolgt insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen,
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen,
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen,
• Art. 9 Abs. 2 DSGVO – soweit besondere Kategorien personenbezogener Daten verarbeitet werden und hierfür eine besondere Rechtsgrundlage besteht.

---

3. Kategorien personenbezogener Daten

Je nach Nutzung unseres Angebots verarbeiten wir insbesondere folgende Datenkategorien:

• Stamm- und Kontaktdaten, z. B. Name, E-Mail-Adresse, Telefonnummer, Unternehmen,
• Kommunikationsdaten, z. B. E-Mail-Inhalte, Nachrichten, Supportanfragen,
• Vertrags- und Abrechnungsdaten,
• Nutzungs-, Geräte- und Logdaten,
• Inhalte, die im Rahmen von Agenturprojekten verarbeitet werden, z. B. Uploads, Anhänge, Ergebnisse und Kontextdaten,
• Zahlungs- und Transaktionsmetadaten,
• Einwilligungs- und Präferenzdaten.

---

4. Besuch unserer Website

4.1 Bereitstellung der Website, Server-Logdaten und Missbrauchsabwehr

Unsere Website wird über das globale Edge-Netzwerk unseres Hosting-Anbieters ausgeliefert (siehe Ziffer 4.7). Beim Aufruf der Website werden automatisch technisch erforderliche Daten verarbeitet, um die Website auszuliefern, ihren stabilen Betrieb sicherzustellen und Angriffe abzuwehren.

Hierzu können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• Browsertyp und Browserversion,
• Betriebssystem,
• Referrer-URL,
• aufgerufene Seiten und Dateien,
• Zugriffsstatus,
• übertragene Datenmenge,
• Geräteinformationen.

Über die reine Auslieferung von Dateien hinaus führt unser Hosting-Anbieter in unserem Auftrag folgende Verarbeitungen auf Anfrageebene durch:

• Edge-Zugriffsprotokolle für Betrieb, Fehleranalyse und Sicherheitsauswertung,
• Bot- und Angriffsabwehr auf Netzwerkebene,
• an die IP-Adresse gebundene Zugriffsbegrenzung (Rate Limiting) für unser Kontaktformular und unsere Chat-Funktion, um automatisierten Missbrauch einzudämmen. Dabei wird die IP-Adresse kurzzeitig gegen einen Anfragezähler ausgewertet; ein gesondertes Profil wird nicht gebildet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unserer Website sowie in deren Schutz vor Missbrauch.

Speicherdauer: Die anfragebezogenen Logdaten werden von unserem Hosting-Anbieter für die in dessen eigenen Aufbewahrungsregeln vorgesehene Dauer vorgehalten und anschließend gelöscht oder aggregiert. Ein eigenes dauerhaftes Logarchiv führen wir nicht.

4.2 Cookies, Speicherung auf Ihrem Endgerät und Einwilligungsverwaltung

Wir setzen auf unserer Website Cookies und vergleichbare Speichertechnologien ein. Dabei ist zwischen zwei Dingen zu unterscheiden:

• dem Zugriff auf Informationen in Ihrem Endgerät bzw. deren Speicherung, der sich nach § 25 TDDDG richtet, und
• der anschließenden Verarbeitung personenbezogener Daten, die sich nach Art. 6 DSGVO richtet.

Unbedingt erforderliche Einträge werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG eingesetzt und bedürfen daher keiner Einwilligung. Alle übrigen Einträge werden erst gesetzt, nachdem Sie aktiv eingewilligt haben, auf Grundlage von § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Unbedingt erforderlich – keine Einwilligung erforderlich

Ohne Ihre Einwilligung speichern wir Folgendes auf Ihrem Endgerät:

• Ihre Einwilligungsentscheidung – als Cookie für 12 Monate sowie als lokale Kopie im Speicher Ihres Browsers, bis Sie sie löschen, damit der Einwilligungsbanner nicht erneut erscheint und optionale Dienste ausgeschaltet bleiben, bis Sie sie erlauben.
• Eine lokale Aufzeichnung Ihrer Einwilligungsänderungen – im Speicher Ihres Browsers, bis Sie sie löschen, damit eine Einwilligungsentscheidung auf Ihrem eigenen Gerät nachvollziehbar ist.
• Ihre Darstellungseinstellung – ob Sie die Website im hellen oder dunklen Modus nutzen; im Speicher Ihres Browsers, bis Sie sie löschen, sowie für den aktuellen Tab bis zum Ende der Browser-Sitzung.
• Ihre Chat-Sitzung – eine Kennung für Ihre Unterhaltung sowie die Nachrichten des laufenden Chats; die Speicherung erfolgt ausschließlich auf Ihrem Endgerät und endet mit der Browser-Sitzung.

Die anschließende Verarbeitung der Einwilligungseinträge stützt sich auf Art. 6 Abs. 1 lit. c DSGVO (Nachweis der Einwilligung); für die Darstellungs- und Chat-Einträge auf Art. 6 Abs. 1 lit. f DSGVO (funktionsfähige Bereitstellung der Website).

Einwilligungspflichtig – wird erst nach Ihrer Zustimmung gesetzt

Wenn Sie in die Analyse einwilligen, speichert Google Analytics (GA4) pseudonyme Kennungen auf Ihrem Endgerät, um Besucher zu unterscheiden, den Sitzungsstatus vorzuhalten und die Anfragerate zu begrenzen. Die Speicherdauer dieser Einträge beträgt je nach Tag-Konfiguration zwischen einer Minute und 24 Monaten.

Der Zugriff auf Ihr Endgerät stützt sich für diese Einträge auf § 25 Abs. 1 TDDDG, die anschließende Verarbeitung der Daten auf Art. 6 Abs. 1 lit. a DSGVO.

Wenn Sie nicht einwilligen oder Ihre Einwilligung widerrufen, löschen wir diese Analyse-Einträge aktiv aus Ihrem Browser, soweit dies technisch möglich ist.

Widerruf: Sie können Ihre Entscheidung jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen ändern oder widerrufen. Gemäß Art. 7 Abs. 3 DSGVO berührt der Widerruf nicht die Rechtmäßigkeit der bis zum Widerruf auf Grundlage der Einwilligung erfolgten Verarbeitung.

4.3 Kontaktformular

Wenn Sie das Kontaktformular auf unserer Website nutzen, verarbeiten wir die von Ihnen eingegebenen Daten, um Ihre Anfrage zu bearbeiten.

Verarbeitet werden dabei:

• Anliegen, Vorname, Nachname, E-Mail-Adresse und Ihre Nachricht – diese Angaben sind erforderlich. Ohne sie können wir die Anfrage nicht entgegennehmen und nicht beantworten; das Formular lässt sich nicht absenden;
• Telefonnummer und Unternehmen – diese Angaben sind freiwillig. Machen Sie sie nicht, entstehen Ihnen dadurch keine Nachteile, außer dass wir Sie unter Umständen nur per E-Mail erreichen können.

Das Formular enthält zusätzlich ein für Sie nicht sichtbares Feld, das ausschließlich der Erkennung automatisierter Einsendungen dient. Zu anderen Zwecken wird es nicht ausgewertet.

Weg der Daten: Ihre Eingabe wird an unseren eigenen Server übermittelt, der sie an unsere Automatisierungssysteme weiterreicht. Diese laufen auf Serverinfrastruktur der Hetzner Online GmbH in Helsinki, Finnland. Von dort wird die Anfrage über unseren Dienstleister für transaktionale E-Mails an unser Postfach zugestellt (siehe Ziffer 4.7). Ihre IP-Adresse wird dabei auf unserem Server für die in Ziffer 4.1 beschriebene Zugriffsbegrenzung verarbeitet; an unsere Automatisierungssysteme wird sie zusammen mit der Anfrage nicht weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) sowie, soweit eine Anfrage nicht auf ein Vertragsverhältnis gerichtet ist, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).

Speicherdauer: Der Verarbeitungsdatensatz in unseren Automatisierungssystemen wird nach 14 Tagen automatisch gelöscht. Die E-Mail mit Ihrer Anfrage verbleibt in unserem Postfach, bis wir sie löschen. Ein fester Löschturnus besteht hierfür nicht, sodass die Anfrage dort auf unbestimmte Zeit verbleiben kann; die Löschung erfolgt, wenn Sie uns zur Löschung auffordern, eine Einwilligung widerrufen wird oder der Zweck entfällt. Gesetzliche Aufbewahrungspflichten, insbesondere nach § 257 HGB und § 147 AO, bleiben unberührt.

4.4 Chat-Funktion

Auf unserer Website bieten wir eine Chat-Funktion an, über die Sie Fragen zu unseren Leistungen stellen können. Sie öffnet sich nicht selbsttätig: Eine Datenverarbeitung findet erst statt, wenn Sie das Chat-Fenster aktiv öffnen und eine Nachricht absenden.

Verarbeitet werden dabei:

• der Inhalt Ihrer Nachrichten sowie von Ihnen angehängte Dateien,
• eine zufällig erzeugte Kennung der Unterhaltung,
• der Zeitpunkt der Nachricht.

Bitte geben Sie im Chat keine Daten ein, die Sie uns nicht offenlegen möchten, insbesondere keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO und keine Daten Dritter, für die Ihnen keine Befugnis zusteht.

Weg der Daten: Ihre Nachricht wird an unseren eigenen Server übermittelt, der sie an unsere Automatisierungssysteme auf Serverinfrastruktur der Hetzner Online GmbH in Helsinki, Finnland weiterreicht. Zur Erzeugung einer Antwort wird die Nachricht an den in Ziffer 4.7 genannten KI-Dienst übermittelt, der in der Region Sweden Central innerhalb der EU betrieben wird. Zur Ermittlung passender Informationen über unsere Leistungen erfolgt eine Suche in einer Wissensdatenbank, die ebenfalls auf unserer Serverinfrastruktur in Helsinki betrieben wird. Ihre IP-Adresse wird auf unserem eigenen Server für die in Ziffer 4.1 beschriebene Zugriffsbegrenzung verarbeitet und nicht an den KI-Dienst weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Unterhaltung der Anbahnung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zeitnahen Beantwortung von Anfragen zu unseren Leistungen. Die Bereitstellung der Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne Ihre Eingabe kann die Chat-Funktion lediglich nicht antworten.

Speicherdauer: Der Verlauf der Unterhaltung wird in unserer Chat-Datenbank nach 30 Tagen automatisch gelöscht. Der Verarbeitungsdatensatz in unseren Automatisierungssystemen wird nach 14 Tagen automatisch gelöscht. Die in Ihrem Browser vorgehaltene Kopie der Unterhaltung wird spätestens mit dem Ende Ihrer Browser-Sitzung gelöscht.

Hinweis: Die Antworten der Chat-Funktion werden von einem KI-System erzeugt und können unvollständig oder fehlerhaft sein. Sie stellen keine rechtsverbindliche Erklärung unsererseits dar.

4.5 Kontaktaufnahme per E-Mail und über sonstige Wege

Wenn Sie uns per E-Mail, telefonisch, über eine Terminbuchung oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens – insbesondere Ihren Namen, Ihre Kontaktdaten, den Inhalt Ihrer Nachricht sowie die zugehörigen Kommunikationsmetadaten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).

Speicherdauer: Wie in Ziffer 4.3 beschrieben, verbleibt dieser Schriftwechsel in unserem Postfach, bis wir ihn löschen. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

4.6 Social-Media-Präsenzen

Wir unterhalten Unternehmensprofile in sozialen Netzwerken. Wenn Sie dort mit uns interagieren, verarbeiten wir die uns übermittelten Daten, um auf Nachrichten, Kommentare oder Anfragen zu reagieren.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Außendarstellung unseres Unternehmens, der Kommunikation mit Interessenten und Kunden sowie der Auswertung der Reichweite unserer Inhalte.

Bitte beachten Sie, dass die Betreiber sozialer Netzwerke regelmäßig personenbezogene Daten zu eigenen Zwecken verarbeiten. Auf diese Verarbeitung haben wir nur begrenzten Einfluss.

4.7 Auftragsverarbeiter beim Betrieb dieser Website

Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA
Zweck: Hosting und Auslieferung dieser Website, DNS, Speicherung und Auslieferung der auf ihr verwendeten Mediendateien, Edge-Zugriffsprotokolle, Bot- und Angriffsabwehr sowie die in Ziffer 4.1 beschriebene IP-gebundene Zugriffsbegrenzung. Die Mediendateien werden in der EU-Jurisdiktion des Anbieters ruhend gespeichert.
Datenkategorien: IP-Adresse, Anfrage- und Gerätemetadaten, abgerufene Inhalte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: nach den eigenen Aufbewahrungsregeln des Anbieters für Edge-Logdaten.
Drittlandtransfer: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); der Anbieter ist zusätzlich nach dem EU-US Data Privacy Framework zertifiziert.
Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO wurde geschlossen.
Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland
Zweck: Serverinfrastruktur in Helsinki, Finnland, auf der unsere Backend-Systeme betrieben werden – insbesondere die Verarbeitung von Kontaktformular-Eingaben, das Backend der Chat-Funktion, die zugehörige Chat- und Wissensdatenbank sowie die Inhaltsverwaltung dieser Website.
Datenkategorien: Kontaktformular-Eingaben, Chat-Nachrichten und Anhänge, Kennungen von Unterhaltungen, technische Verarbeitungsdatensätze.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: 14 Tage für Verarbeitungsdatensätze, 30 Tage für den Chat-Verlauf.
Kein Drittlandtransfer (EU-Anbieter, Rechenzentrum innerhalb der EU).
Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO wurde geschlossen.
Datenschutzerklärung: https://www.hetzner.com/legal/privacy-policy/

Brevo (Sendinblue SAS), 7 rue de Madrid, 75008 Paris, Frankreich
Zweck: transaktionale Zustellung von Kontaktformular-Eingaben an unser Postfach.
Datenkategorien: die im Formular übermittelten Kontaktdaten und Nachrichteninhalte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: nach der eigenen Protokollaufbewahrung des Anbieters für zugestellte Nachrichten.
Sitz in der EU; kein Drittlandtransfer.
Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO wurde geschlossen.
Datenschutzerklärung: https://www.brevo.com/legal/privacypolicy/

Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland
Zweck: KI-Modellinferenz für die Chat-Funktion. Ihre Eingaben werden verarbeitet, um eine Antwort zu erzeugen. Der Dienst wird in der Region Sweden Central betrieben. Eingaben werden nicht zum Training der Modelle verwendet.
Datenkategorien: Nachrichteninhalte und etwaige Anhänge, Kontext der Unterhaltung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Eingaben werden ausschließlich zur Erzeugung der Antwort verarbeitet und vom Anbieter über die für die Missbrauchsüberwachung vorgesehenen Zeiträume hinaus nicht zu eigenen Zwecken vorgehalten.
Kein Drittlandtransfer (EU-Region).
Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO wurde geschlossen.
Datenschutzerklärung: https://privacy.microsoft.com/privacystatement

Für die in Ziffer 7 beschriebenen Analysedienste wird die Google Ireland Limited eingesetzt. Weitere Auftragsverarbeiter sind am Betrieb dieser Website nicht beteiligt.

---

5. Geschäftsanbahnung, Vertragsabwicklung und allgemeine Geschäftskommunikation

Wir verarbeiten personenbezogene Daten von Interessenten, Kunden, Ansprechpartnern, Dienstleistern, Partnern und sonstigen geschäftlichen Kontakten, soweit dies zur Anbahnung, Durchführung und Abwicklung von Geschäftsbeziehungen erforderlich ist.

Verarbeitet werden können insbesondere:

• Name und berufliche Kontaktdaten,
• Unternehmen, Position und Funktion,
• Angebots-, Vertrags- und Projektdaten,
• Kommunikationsinhalte,
• Rechnungs- und Zahlungsdaten,
• Dokumentations- und Nachweisdaten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Anbahnung oder Durchführung des Vertrags erforderlich ist, und auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, soweit sie unserer allgemeinen Geschäftskommunikation, internen Organisation oder Rechtsdurchsetzung dient. Gesetzliche Aufbewahrungspflichten stützen sich auf Art. 6 Abs. 1 lit. c DSGVO.

---

6. Agenturleistungen von Nickle AI

6.1 Art der Leistungen

Im Rahmen unserer Agenturleistungen unterstützen wir Kunden insbesondere bei Konzeption, Entwicklung, Umsetzung, Optimierung und Betrieb digitaler Lösungen, insbesondere in den Bereichen Web, KI, Automatisierung, Workflow-Design, Integrationen, Prototyping, Prompting, Assistenzsysteme und verwandte Leistungen.

6.2 Verarbeitete Daten im Projektkontext

Je nach Auftrag können wir im Rahmen von Agenturprojekten insbesondere folgende Daten verarbeiten:

• Kontakt- und Kommunikationsdaten,
• Projekt- und Briefingunterlagen,
• Zugangs- und Administrationsdaten,
• Inhalte aus Kundensystemen,
• Test-, Nutzungs- und Fehlerdaten,
• Dateien, Texte, Bilder, Audio oder sonstige Uploads,
• KI-bezogene Eingaben und Ausgaben, soweit diese Teil der Leistungserbringung sind.

6.3 Rollenverteilung: Verantwortlicher oder Auftragsverarbeiter

Ob wir datenschutzrechtlich als Verantwortlicher oder als Auftragsverarbeiter handeln, richtet sich nach dem konkreten Einzelfall:

• Soweit wir personenbezogene Daten zur Anbahnung, Verwaltung und Abwicklung unseres eigenen Vertragsverhältnisses verarbeiten, sind wir selbst Verantwortlicher.
• Soweit wir personenbezogene Daten ausschließlich im Auftrag und nach dokumentierter Weisung unserer Kunden verarbeiten, handeln wir als Auftragsverarbeiter im Sinne des Art. 28 DSGVO.

Wenn wir als Auftragsverarbeiter handeln, verarbeiten wir personenbezogene Daten ausschließlich nach dokumentierter Weisung des jeweiligen Kunden und schließen – soweit erforderlich – einen Auftragsverarbeitungsvertrag ab.

6.4 Einsatz von KI im Rahmen der Agenturleistungen

Soweit dies Teil des beauftragten Leistungsumfangs ist, können wir KI-Systeme und Modellanbieter einsetzen, um Inhalte zu analysieren, zu strukturieren, zu erzeugen oder zu transformieren oder um projektbezogene Abläufe zu unterstützen.

Dabei können insbesondere Prompts, hochgeladene Dateien, Kontextinformationen und erzeugte Ergebnisse verarbeitet werden. Wir achten auf eine möglichst datensparsame, zweckgebundene und vertraglich abgesicherte Verarbeitung.

Soweit möglich und vertraglich vorgesehen, wählen wir Konfigurationen, bei denen Kundendaten nicht zum Training von Drittanbietermodellen verwendet werden. Je nach eingesetztem Dienst kann die Verarbeitung innerhalb der EU/des EWR oder in Drittländern erfolgen. Weitere Hinweise finden Sie in Ziffer 9 dieser Datenschutzerklärung.

6.5 Vertraulichkeit und projektbezogene Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um projektbezogene Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Zugriffe auf Kundenumgebungen werden auf das Erforderliche begrenzt.

6.6 Auftragsverarbeiter für Agenturleistungen

Je nach den im jeweiligen Projekt enthaltenen Leistungen können folgende Auftragsverarbeiter eingesetzt werden:

• Cloudflare, Inc. (USA) – Hosting, Auslieferung von Inhalten und Speicherung von Mediendateien für von uns erstellte und betriebene Websites. Standardvertragsklauseln; zusätzlich nach dem EU-US Data Privacy Framework zertifiziert.
• Hetzner Online GmbH (Deutschland, Rechenzentren in der EU) – Serverinfrastruktur für Backend-, Automatisierungs-, Datenbank- und Inhaltsverwaltungssysteme. Kein Drittlandtransfer.
• Brevo (Sendinblue SAS) (Frankreich) – transaktionaler E-Mail-Versand. Kein Drittlandtransfer.
• Microsoft Ireland Operations Ltd. (Irland) – Bereitstellung und Inferenz von KI-Modellen. Je nach der im Projekt gewählten Region erfolgt die Verarbeitung innerhalb der EU oder, soweit ausdrücklich vereinbart, in einem Drittland auf Grundlage von Standardvertragsklauseln.
• Google Ireland Limited (Irland) – zum einen Bereitstellung und Inferenz von KI-Modellen als Alternative zu vorstehendem Anbieter, soweit ein Kunde dies verlangt; je nach der im Projekt gewählten Region erfolgt die Verarbeitung innerhalb der EU oder, soweit ausdrücklich vereinbart, in einem Drittland auf Grundlage von Standardvertragsklauseln. Zum anderen Cloud-Speicherung der Quelldokumente, aus denen die Wissensbasis eines projektbezogenen Assistenten aufgebaut wird; insoweit können Daten durch die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA verarbeitet werden, auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Mit jedem dieser Auftragsverarbeiter wurde ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.

Welche Auftragsverarbeiter in einem konkreten Projekt eingesetzt werden, richtet sich nach den im jeweiligen Vertrag vereinbarten Leistungen und ist in der Anlage zum Auftragsverarbeitungsvertrag unter https://nickle.ai/de/avv aufgeführt.

---

7. Analyse, Reichweitenmessung und Optimierung

Soweit wir Analyse- und Statistikfunktionen einsetzen, dient dies dazu, die Nutzung unserer Website besser zu verstehen, Fehler zu erkennen und unser Angebot nutzerfreundlicher weiterzuentwickeln.

Diese Funktionen werden erst aktiviert, nachdem Sie aktiv eingewilligt haben, gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Bis dahin sind sämtliche Analyse- und Werbespeicherkategorien deaktiviert. Die Einwilligung kann jederzeit über unsere Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden; gemäß Art. 7 Abs. 3 DSGVO bleibt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt.

Soweit ausschließlich sicherheits- oder betriebstechnische Protokolle betroffen sind, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO – siehe Ziffer 4.1.

7.1 Google Tag Manager (GTM)

Wir setzen den Google Tag Manager ein, um Analyse-Tags auf dieser Website bereitzustellen und zu verwalten.

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Je nach Verarbeitungsvorgang können Daten an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA übermittelt werden.
• Zweck: Tag-Verwaltung. Der GTM steuert das Laden weiterer Werkzeuge auf Basis Ihres aktiven Einwilligungsstatus. Der GTM selbst setzt keine Cookies und erhebt keine personenbezogenen Daten eigenständig.
• Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
• Drittlandtransfer: Daten können in den USA verarbeitet werden. Transfergrundlage: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO wurde geschlossen.
• Hinweis: Kein über den GTM ausgeliefertes optionales Tag wird ausgelöst, bevor Sie für die betreffende Kategorie aktiv eingewilligt haben.
• Datenschutzerklärung: https://policies.google.com/privacy

7.2 Google Analytics (GA4)

Wenn Sie in Analyse-Cookies einwilligen, setzen wir auf dieser Website Google Analytics (GA4) ein.

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Je nach Verarbeitungsvorgang können Daten an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA übermittelt werden.
• Zweck: statistische Auswertung der Websitenutzung und Optimierung unseres Onlineangebots.
• Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
• Datenkategorien: pseudonyme Kennungen (z. B. Cookie-IDs), Nutzungs- und Ereignisdaten, Browser- und Geräteinformationen, ungefähre Standortdaten, Referrer-Informationen und Zeitstempel.
• Datenschutzkonfiguration: Analytics wird erst nach Einwilligung aktiviert; die IP-Anonymisierung ist aktiv; Signale zur Werbepersonalisierung und Google Signals sind deaktiviert.
• Speicherdauer: In unserer aktuellen Konfiguration werden Ereignisdaten 2 Monate und nutzerbezogene Daten 14 Monate aufbewahrt.
• Drittlandtransfer: Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Transfergrundlage: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO wurde geschlossen.
• Datenschutzerklärung: https://policies.google.com/privacy

Die auf dieser Website erfassten Analyse-Ereignisse beziehen sich auf die Nutzung des Kontaktformulars (Start, Absenden, Erfolg, Fehler, Abbruch) und auf die Interaktion mit der Chat-Funktion (Öffnen, erste Nachricht, Schließen). Nachrichteninhalte und Formularinhalte werden nicht an Analytics übermittelt.

---

8. Empfänger und Dienstleister

Personenbezogene Daten werden nur weitergegeben, soweit dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind.

Die am Betrieb dieser Website beteiligten Auftragsverarbeiter sind in Ziffer 4.7 und Ziffer 7 abschließend benannt. Die im Rahmen unserer Agenturleistungen möglicherweise eingesetzten Auftragsverarbeiter sind in Ziffer 6.6 sowie projektbezogen in der Anlage zu unserem Auftragsverarbeitungsvertrag unter https://nickle.ai/de/avv benannt.

Darüber hinaus können personenbezogene Daten weitergegeben werden an:

• Steuerberater, Wirtschaftsprüfer und sonstige Berufsgeheimnisträger, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO,
• Banken und Zahlungsdienstleister zur Abwicklung von Zahlungen, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO,
• Rechtsberater, Gerichte und Behörden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist oder wir gesetzlich dazu verpflichtet sind, auf Grundlage von Art. 6 Abs. 1 lit. c und lit. f DSGVO.

Wir stellen sicher, dass Dienstleister nur in dem für den jeweiligen Zweck erforderlichen Umfang Zugriff auf personenbezogene Daten erhalten, und schließen mit jedem Auftragsverarbeiter einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

---

9. Datenübermittlung in Drittländer

Die Verarbeitung personenbezogener Daten für den Betrieb dieser Website findet innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums statt, mit Ausnahme der in Ziffer 7 beschriebenen Analysedienste und der in Ziffer 4.7 beschriebenen Hosting-Leistungen, bei denen eine Übermittlung in die USA nicht ausgeschlossen werden kann.

Soweit eine Übermittlung in ein Drittland erfolgt, stellen wir sicher, dass hierfür eine geeignete datenschutzrechtliche Grundlage besteht. Dies kann insbesondere erfolgen durch:

• einen Angemessenheitsbeschluss der Europäischen Kommission,
• Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO,
• ergänzende vertragliche, technische oder organisatorische Schutzmaßnahmen,
• gesetzliche Ausnahmetatbestände.

Im Rahmen unserer Agenturleistungen kann der Verarbeitungsort zusätzlich von der für das jeweilige Projekt gewählten Infrastruktur, dem Modell oder der Region abhängen. Einzelheiten ergeben sich aus Ziffer 6.6 und der Anlage zu unserem Auftragsverarbeitungsvertrag.

---

10. Speicherdauern

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Es gelten folgende Fristen:

Gelöschte Inhalte können vorübergehend in Sicherungen oder Wiederherstellungssystemen verbleiben, bevor sie endgültig gelöscht oder anonymisiert werden.

Sobald der jeweilige Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen, löschen oder anonymisieren wir die betreffenden Daten.

---

11. Besondere Hinweise zum datenschutzkonformen Einsatz von KI

Bei der Nutzung von KI-Funktionen sollten personenbezogene Daten möglichst nicht eingegeben werden, wenn dies für den jeweiligen Zweck nicht erforderlich ist. Dies gilt insbesondere für besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO, vertrauliche Informationen und Berufsgeheimnisse.

Soweit im Rahmen von KI-Funktionen personenbezogene Daten verarbeitet werden, erfolgt dies ausschließlich zur Bereitstellung, Durchführung, Sicherheit und Verbesserung der konkret erbrachten Leistungen innerhalb der jeweils geltenden rechtlichen und vertraglichen Grenzen.

KI-generierte Ergebnisse können unvollständig oder fehlerhaft sein. Sie sollten daher – insbesondere bei rechtlich, wirtschaftlich oder persönlich bedeutsamen Entscheidungen – nicht ungeprüft übernommen werden.

---

12. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Die in Ziffer 4.4 beschriebene Chat-Funktion erzeugt Antworten automatisiert, trifft jedoch keine Entscheidungen über Sie.

---

13. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, unbefugter Offenlegung oder unbefugter Veränderung zu schützen.

Dazu zählen insbesondere:

• verschlüsselte Datenübertragung (TLS/HTTPS),
• rollenbasierte Zugriffskonzepte und das Prinzip der geringsten Rechte,
• Trennung der Zugangsdaten unserer Backend-Systeme von dem an Ihren Browser ausgelieferten Code,
• Zugriffsbegrenzung und Missbrauchsabwehr an den aus dem Internet erreichbaren Schnittstellen,
• Medienspeicherung ohne öffentlich erreichbaren Endpunkt,
• Protokollierung und Überwachung,
• Maßnahmen zur Sicherstellung von Verfügbarkeit und Integrität,
• Verfahren zur Begrenzung und Kontrolle von Zugriffsrechten.

---

14. Ihre Rechte

Nach Maßgabe der gesetzlichen Vorgaben stehen Ihnen insbesondere folgende Rechte zu:

• Recht auf Auskunft nach Art. 15 DSGVO,
• Recht auf Berichtigung nach Art. 16 DSGVO,
• Recht auf Löschung nach Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruchsrecht nach Art. 21 DSGVO: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen,
• Recht, eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen, nach Art. 7 Abs. 3 DSGVO. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf auf Grundlage der Einwilligung erfolgten Verarbeitung,
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an uns, zum Beispiel per E-Mail an info@nickle.ai.

---

15. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe steht Ihnen nach Art. 77 DSGVO das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Deutschland
https://datenschutz.hessen.de

---

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung mit Wirkung für die Zukunft anzupassen, wenn sich rechtliche, technische oder geschäftliche Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.