·RECHTLICHES

Datenschutzerklärung

Stand: 02.10.2026 · Information gemäß Art. 13 und Art. 14 DSGVO sowie § 25 TDDDG.

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder mit uns in Kontakt treten. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie den weiteren Abschnitten dieser Datenschutzerklärung.

Wer ist verantwortlich für die Datenerfassung?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber (Kontaktdaten siehe Abschnitt 2 sowie Impressum).

Wie erfassen wir Ihre Daten?

Daten werden zum einen dadurch erhoben, dass Sie sie uns aktiv mitteilen, etwa über ein Formular oder per E-Mail. Andere Daten werden beim Besuch der Website durch den Server automatisch erfasst, vor allem technische Daten wie Browser, Betriebssystem oder Uhrzeit des Seitenaufrufs (Server-Log-Dateien). Geschäftliche Kontaktdaten von Unternehmen erheben wir außerdem aus öffentlich zugänglichen Quellen (siehe Abschnitt 13).

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten dient der fehlerfreien Bereitstellung der Website. Andere Daten nutzen wir, um Ihre Anfragen zu bearbeiten. Nur mit Ihrer Einwilligung aktivieren wir die Reichweitenmessung und die Kartenanzeige (siehe Abschnitt 12). Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (siehe Abschnitt 14). Außerdem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

GermanAI Defense GmbH
Neue Mainzer Straße 6-10
60311 Frankfurt am Main
Deutschland

Telefon: 06171 277 98 71
Fax: +49 (0) 69 50 50 60 4155
E-Mail: info@germanaidefense.de
Geschäftsführer: Abdussamed Nazik

Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter der oben genannten Anschrift mit dem Zusatz „Datenschutzbeauftragter“ oder per E-Mail an info@germanaidefense.de mit dem Betreff „Datenschutzbeauftragter“. Nachrichten mit diesem Betreff leiten wir ungeöffnet weiter.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir nehmen den Schutz Ihrer persönlichen Daten ernst und behandeln sie vertraulich sowie entsprechend den gesetzlichen Datenschutzvorschriften und dieser Datenschutzerklärung. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte bei der Übertragung über das offene Internet ist technisch nicht möglich.

Schutz vulnerabler Gruppen / Kinder

Unsere Website und unsere Dienstleistungen richten sich nicht gezielt an Kinder unter 16 Jahren. Eine gezielte Verarbeitung personenbezogener Daten von Kindern im Sinne des Art. 8 DSGVO findet nicht statt. Sollten uns irrtümlich übermittelte Daten von Kindern bekannt werden, löschen wir diese gemäß Art. 17 DSGVO unverzüglich.

Besondere Datenkategorien (Art. 9 DSGVO)

Besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO (z. B. Gesundheits-, religiöse oder politische Daten) fragen wir auf dieser Website nicht ab. Teilen Sie uns solche Daten von sich aus mit, etwa in einer Bewerbung, gilt Abschnitt 9.

Automatisierte Entscheidungsfindung / Profiling

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Insbesondere setzen wir auf den Webseiten keine KI-Systeme ein, die Eingaben oder Verhaltensdaten der Besucher analysieren oder auswerten, auch dann nicht, wenn unsere Geschäftstätigkeit selbst KI-gestützte Sicherheitslösungen umfasst.

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage der DSGVO:

  • Art. 6 Abs. 1 lit. a DSGVO: Einwilligung
  • Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung oder vorvertragliche Maßnahmen
  • Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen
  • Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen (z. B. sicherer Betrieb der Website, Bearbeitung von Anfragen, B2B-Geschäftsanbahnung)

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf (Cookies, Local Storage) gilt zusätzlich § 25 TDDDG: Ist der Zugriff für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich, stützen wir ihn auf § 25 Abs. 2 Nr. 2 TDDDG. In allen anderen Fällen holen wir vorher Ihre Einwilligung nach § 25 Abs. 1 TDDDG ein. Eine Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

5. Datenverarbeitung und Drittstaaten

Wir verarbeiten personenbezogene Daten grundsätzlich innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (EWR). Die auf dieser Website eingebundenen Dienste sind bewusst datensparsam gewählt: Hosting und E-Mail werden in Deutschland betrieben, Schriftarten und die Spam-Prüfung laufen auf unserem eigenen Server, die Reichweitenmessung (Plausible) erfolgt cookielos auf Servern in der EU. Die Kartenanzeige (OpenStreetMap) wird von der OpenStreetMap Foundation mit Sitz im Vereinigten Königreich bereitgestellt, für das ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO besteht. Für die Auslieferung des Kartenmaterials setzt die OpenStreetMap Foundation eigene Dienstleister ein; eine Verarbeitung außerhalb der EU und des Vereinigten Königreichs können wir dabei nicht ausschließen. Die Karte wird nur nach Ihrer Einwilligung geladen (siehe Abschnitt 12).

Eine Übermittlung in die USA kann im Einzelfall stattfinden, wenn Sie mit uns ein Onlinemeeting über Microsoft Teams durchführen (siehe Abschnitt 8). Microsoft ist unter dem „EU-US Data Privacy Framework“ (DPF) zertifiziert; ergänzend sieht Microsoft in seinen Vertragsbedingungen Standardvertragsklauseln gemäß Art. 46 DSGVO vor. Über die Website selbst findet darüber hinaus keine Übermittlung in Drittstaaten ohne Angemessenheitsbeschluss statt.

Empfänger personenbezogener Daten

Eine Übermittlung personenbezogener Daten erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, wenn wir gesetzlich dazu verpflichtet sind, wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Auftragsverarbeiter (Art. 28 DSGVO) setzen wir für Hosting (Abschnitt 6), E-Mail (Abschnitt 6), Reichweitenmessung (Abschnitt 12) und Onlinemeetings (Abschnitt 8) ein. Sie verarbeiten Daten nur nach unserer Weisung.

6. Hosting, E-Mail und Infrastruktur

Hosting

Diese Website, die Formular-Verarbeitung, das Nutzer-Konto und unser internes Akquise-Werkzeug laufen auf Servern von:

  • Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Rechenzentrum Nürnberg

Wir setzen den Hosting-Anbieter als Auftragsverarbeiter nach Art. 28 DSGVO ein.

E-Mail

Für unsere E-Mail-Postfächer und den Versand von E-Mails setzen wir als Auftragsverarbeiter ein:

  • STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland

Inhalte, die Sie über unsere Formulare senden (Kontakt, Demo, Angebotsanfrage, Bewerbung, Newsletter-Bestätigung), werden per E-Mail an unser Postfach bei STRATO zugestellt und dort gespeichert. Das gilt ebenso für E-Mails, die Sie uns direkt schreiben, und für E-Mails, die wir Ihnen senden. Rechtsgrundlage ist die jeweilige Rechtsgrundlage der zugrunde liegenden Verarbeitung (siehe Abschnitte 8 bis 11).

7. Erhebung und Verarbeitung beim Aufruf der Website

Server-Log-Dateien

Beim Aufruf unserer Website werden automatisch Informationen technischer Art in Server-Log-Dateien gespeichert:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite (URL)
  • übertragene Datenmenge
  • Browser-Typ und -Version
  • Betriebssystem
  • Referrer-URL

Diese Daten werden ausschließlich zur Sicherung des Betriebs, zur Fehleranalyse und zur Abwehr von Angriffen verarbeitet (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Die Server-Log-Dateien werden nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung oder Abwehr eines konkreten Sicherheitsvorfalls länger benötigt werden.

Cookies und Speicher im Browser (Local Storage)

Unsere Website verwendet Cookies sowie den Speicher Ihres Browsers (Local Storage und Session Storage). Dabei werden kleine Datenpakete auf Ihrem Gerät abgelegt. Wir nutzen:

  • Technisch notwendige Speicherungen: Ihre Datenschutz-Einstellungen, das Login-Cookie des Nutzer-Kontos (siehe Abschnitt 11) sowie die Entwürfe und die Anfrageliste der Angebotsanfrage (siehe Abschnitt 8). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, für eine damit verbundene Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. f DSGVO.
  • Funktional (nur mit Einwilligung): die Kartenanzeige von OpenStreetMap (siehe Abschnitt 12).
  • Statistik (nur mit Einwilligung): die cookielose Reichweitenmessung mit Plausible (siehe Abschnitt 12).

Einwilligungspflichtige Dienste laden wir ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite widerrufen oder ändern. Sie können Ihren Browser außerdem so einstellen, dass Cookies und Local Storage nur im Einzelfall erlaubt oder generell ausgeschlossen werden.

Spam-Schutz der Formulare (ALTCHA)

Zum Schutz unserer Formulare vor automatisierten Spam-Einsendungen nutzen wir ALTCHA. Die Software ist auf unserem eigenen Server installiert, es wird kein Drittanbieter eingebunden. Sobald Sie ein Formularfeld anklicken, lädt Ihr Browser von unserem Server eine Rechenaufgabe und löst sie im Hintergrund (Proof-of-Work). Das Ergebnis wird mit dem Formular übermittelt und auf unserem Server geprüft. ALTCHA setzt keine Cookies und wertet kein Nutzungsverhalten aus. Verarbeitet werden dabei nur technische Daten der Anfrage (insbesondere die IP-Adresse, siehe Server-Log-Dateien). Rechtsgrundlage ist unser berechtigtes Interesse an funktionsfähigen, missbrauchsfreien Formularen (Art. 6 Abs. 1 lit. f DSGVO). Aus demselben Grund begrenzen wir die Zahl der Formular-Einsendungen je IP-Adresse und Zeitraum.

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile sowie am Schloss-Symbol Ihres Browsers.

8. Kontakt-, Demo- und Angebotsanfragen

Kontaktformular und Demo-Anfrage

Über unser Kontaktformular und das Formular zur Demo-Anfrage erheben wir folgende Daten:

  • Name (Pflichtangabe)
  • Unternehmen (je nach Formular Pflichtangabe oder freiwillig)
  • E-Mail-Adresse (Pflichtangabe)
  • Telefonnummer (freiwillig)
  • Anliegen (Auswahl, soweit angeboten)
  • Nachricht (im Kontaktformular Pflichtangabe, bei der Demo-Anfrage freiwillig)
  • Bestätigung, dass Sie die Datenschutzhinweise zur Kenntnis genommen haben (Checkbox)

Angebotsanfrage und Anfrageliste

Auf den Seiten „Angebot anfragen“ können Sie für einzelne Leistungen (z. B. Cybersecurity, GRC, AI Solutions, Rechenzentrum, GAD Academy, RedMentis) einen kurzen Fragebogen ausfüllen. Ihre Auswahl wird als Entwurf zunächst nur im Speicher Ihres Browsers (Local Storage) abgelegt und in einer Anfrageliste gesammelt. Diese Daten verlassen Ihr Gerät erst, wenn Sie die Anfrage absenden. Sie können die Entwürfe jederzeit selbst löschen, indem Sie sie aus der Anfrageliste entfernen oder den Browser-Speicher leeren. Sind Sie in Ihrem Nutzer-Konto angemeldet, können Sie Entwürfe auch im Konto speichern (siehe Abschnitt 11).

Beim Absenden übermitteln Sie uns:

  • Name, Unternehmen und E-Mail-Adresse (Pflichtangaben)
  • Telefonnummer und eine Notiz (freiwillig)
  • Ihre Auswahl je Leistung aus der Anfrageliste
  • Bestätigung, dass Sie die Datenschutzhinweise zur Kenntnis genommen haben (Checkbox)

Zweck und Rechtsgrundlage

Wir verarbeiten diese Daten, um Ihre Anfrage zu beantworten, eine Demo zu vereinbaren oder ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertragsschluss gerichtet ist oder vorvertragliche Maßnahmen betrifft. In allen übrigen Fällen stützen wir die Verarbeitung auf unser berechtigtes Interesse an der Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Inhalte werden auf unserem Server verarbeitet und per E-Mail an unser Postfach zugestellt (siehe Abschnitt 6). Wir geben sie nicht ohne Ihre Einwilligung an Dritte weiter, soweit dies nicht zur Durchführung des angefragten Projekts erforderlich ist und Sie darüber vorab informiert wurden.

Mit der Checkbox in diesen Formularen bestätigen Sie nur, dass Sie diese Datenschutzhinweise zur Kenntnis genommen haben. Sie ist keine Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Anfrage und die daraus hervorgehenden personenbezogenen Daten zum Zweck der Bearbeitung Ihres Anliegens bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO wie oben beschrieben.

Speicherdauer

Wir löschen Anfragen, sobald sie erledigt sind und keine Aufbewahrungspflicht besteht, spätestens nach drei Jahren. Kommt ein Vertrag zustande oder handelt es sich um Geschäftsbriefe, bewahren wir die Daten nach den gesetzlichen Fristen auf (§ 257 HGB, § 147 AO: sechs bzw. acht Jahre für Handels- und Geschäftsbriefe und Buchungsbelege). Sie können jederzeit die Löschung verlangen, soweit keine Aufbewahrungspflicht entgegensteht.

Onlinemeetings und Videokonferenzen (Microsoft Teams)

Für Beratungs-, Demo- und Abstimmungsgespräche nutzen wir nach vorheriger Terminvereinbarung den Dienst Microsoft Teams (Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Diese Funktion ist nicht auf der Website eingebunden; eine Verarbeitung findet nur statt, wenn Sie aktiv an einem solchen Meeting teilnehmen.

Verarbeitet werden dabei insbesondere Ihr Name, Ihre E-Mail-Adresse, Meeting-Metadaten (Zeitpunkt, Dauer, IP-Adresse) sowie die von Ihnen übertragenen Audio-, Video- und Chat-Inhalte. Eine Aufzeichnung der Meetings findet ohne ausdrücklichen Hinweis und ohne Ihre Einwilligung nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher oder vertraglicher Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation). Microsoft setzen wir als Auftragsverarbeiter nach Art. 28 DSGVO ein. Zu einer möglichen Übermittlung in die USA siehe Abschnitt 5. Weitere Informationen: privacy.microsoft.com.

9. Verarbeitung im Bewerbungsverfahren

Wenn Sie sich bei uns bewerben, über das Bewerbungsformular im Karriere-Bereich (einschließlich Datei-Upload Ihres Lebenslaufs), über Ihr Nutzer-Konto oder per E-Mail, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten ausschließlich zur Durchführung des Bewerbungsverfahrens.

Welche Daten wir verarbeiten

  • Stamm- und Kontaktdaten (Name, E-Mail, Telefonnummer, freiwillig Anrede)
  • Angaben zur Stelle (Gehaltsvorstellung, frühester Starttermin, wie Sie auf uns aufmerksam wurden)
  • Bewerbungsunterlagen (Anschreiben, Lebenslauf, Zeugnisse, Zertifikate, Referenzen)
  • Daten aus Vorstellungsgesprächen und Eignungsbeurteilungen
  • Sonstige im Rahmen der Bewerbung freiwillig mitgeteilte Informationen

Zweck und Rechtsgrundlage

Die Verarbeitung dient der Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses auf Ihre Anfrage). Nach Abschluss des Verfahrens verarbeiten wir die Daten bis zum Ablauf der Speicherfrist auf Grundlage unseres berechtigten Interesses an der Abwehr möglicher Rechtsansprüche (Art. 6 Abs. 1 lit. f DSGVO). Teilen Sie uns freiwillig besondere Kategorien personenbezogener Daten mit (Art. 9 DSGVO, z. B. eine Schwerbehinderung), verarbeiten wir diese nur, soweit es für das Verfahren erforderlich ist, etwa zur Erfüllung arbeits- und sozialrechtlicher Pflichten (Art. 9 Abs. 2 lit. b DSGVO).

Empfänger

Ihre Bewerbungsdaten werden ausschließlich von Personen eingesehen, die mit dem Bewerbungsverfahren betraut sind (Geschäftsführung, ggf. Personalabteilung, Fachvorgesetzte). Technisch werden sie auf unserem Server und in unserem E-Mail-Postfach gespeichert (siehe Abschnitt 6). Eine Weitergabe an sonstige Dritte findet nur statt, soweit dies gesetzlich vorgeschrieben ist.

Speicherdauer

Bei einer Einstellung werden Ihre Daten in die Personalakte übernommen. Erfolgt keine Einstellung, löschen wir Ihre Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens. Diese Frist dient der Abwehr möglicher Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz (AGG, § 15 Abs. 4 AGG und § 61b ArbGG). Ist zu diesem Zeitpunkt ein Rechtsstreit anhängig, speichern wir die Daten bis zu dessen Abschluss. Das gilt auch für Dateien, die Sie über Ihr Nutzer-Konto hochgeladen haben. Technisch löschen wir die auf unserem Server gespeicherten Bewerbungsdateien 180 Tage nach dem Hochladen und die Kopie Ihrer Bewerbung im Nutzer-Konto 180 Tage nach ihrer letzten Änderung automatisch.

Aufnahme in unseren Talent-Pool

Im Bewerbungsformular bieten wir Ihnen die Möglichkeit, mit einer gesonderten, freiwilligen Einwilligung Ihrer Aufnahme in unseren Talent-Pool zuzustimmen. In diesem Fall speichern wir Ihre Bewerbungsunterlagen über das laufende Verfahren hinaus, um Sie bei passenden künftigen Stellen berücksichtigen zu können. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Speicherung erfolgt für längstens sechs Monate nach Abschluss des Verfahrens; Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft formlos per E-Mail an info@germanaidefense.de widerrufen, woraufhin wir Ihre Daten aus dem Talent-Pool löschen. Den Nachweis Ihrer Einwilligung (Zeitpunkt, Name, E-Mail-Adresse, IP-Adresse) löschen wir automatisch zwölf Monate nach Eingang Ihrer Bewerbung.

10. Newsletter und Mailing-Listen

Sofern Sie sich für unseren Newsletter oder eine Mailing-Liste anmelden, erheben wir die in der Eingabemaske angegebenen Daten (mindestens E-Mail-Adresse) und nutzen diese ausschließlich für den Versand der angeforderten Informationen. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Eingabe Ihrer E-Mail-Adresse senden wir eine Bestätigungs-Mail; Ihre Daten werden erst nach Bestätigung dieses Links für den Versand verwendet.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, durch einen Klick auf den Abmelde-Link in jeder Newsletter-Mail und in der Bestätigungs-Mail zur Anmeldung oder durch eine formlose Mitteilung an info@germanaidefense.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nach Abmeldung werden Ihre Daten aus dem Verteiler gelöscht.

Den Nachweis Ihrer Einwilligung (E-Mail-Adresse, Name, Zeitpunkt der Bestätigung, IP-Adresse) und den Zeitpunkt einer Abmeldung bewahren wir auf, solange Sie angemeldet sind, und nach der Abmeldung noch drei Jahre. So können wir belegen, dass Sie eingewilligt hatten (Art. 7 Abs. 1 DSGVO), und uns gegen Ansprüche verteidigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c und lit. f DSGVO. Danach löschen wir den Nachweis automatisch.

11. Nutzer-Konto

Sie können auf dieser Webseite ein persönliches Nutzer-Konto anlegen, um Entwürfe, Anfragen und Bewerbungen zentral zu verwalten. Die Anlage des Kontos ist freiwillig, alle Funktionen der Webseite (Kontaktformular, Bewerbung, Newsletter, Angebotsanfrage) sind auch ohne Konto nutzbar.

Erhobene Daten bei der Registrierung und im Konto

  • Pflichtangaben: Vor- und Nachname, E-Mail-Adresse, Passwort (in Form eines bcrypt-Hashes, niemals im Klartext gespeichert)
  • Freiwillige Angaben: Telefonnummer, Unternehmen, Rolle/Position, Adresse, Branche, Profiltyp
  • Konto-bezogene Daten, die im Rahmen der Nutzung anfallen: gespeicherte Anfrage-Entwürfe (Ihre Auswahl je Leistung), gemerkte Leistungen, Inhalte der Anfrageliste, gesendete Anfragen, eingereichte Bewerbungen mit zugehörigen Datei-Anhängen, aktive Login-Sitzungen

Rechtsgrundlage und Zweck

Mit der Registrierung schließen Sie mit uns einen unentgeltlichen Nutzungsvertrag über das Konto. Rechtsgrundlage ist daher Art. 6 Abs. 1 lit. b DSGVO. Zweck ist die persönliche Verwaltung Ihrer Anfragen, Entwürfe und Bewerbungen sowie die Kommunikation mit Ihnen. Mit der Checkbox bei der Registrierung bestätigen Sie nur, dass Sie die Datenschutzhinweise zur Kenntnis genommen haben; sie ist keine Einwilligung.

Login-Sitzungen (Cookies)

Beim Login wird ein technisch notwendiges Sitzungs-Cookie (Session-ID) gesetzt. Dieses Cookie ist HttpOnly, Secure und mit SameSite=Lax versehen, es ist nicht durch JavaScript auslesbar und wird nur an den eigenen Server der GermanAI Defense GmbH übertragen. Das Cookie ist 7 Tage gültig und wird beim Logout sofort gelöscht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderliches Cookie).

Speicherdauer und Löschung

Konto-Daten werden gespeichert, solange Ihr Konto besteht. Sie können Ihr Konto jederzeit über den Account-Bereich oder per formloser E-Mail an info@germanaidefense.de löschen lassen. Nach Löschung werden persönliche Profil-Daten umgehend entfernt. Im Konto gespeicherte Entwürfe löschen wir und die Kopien Ihrer Bewerbungen im Konto anonymisieren wir 30 Tage nach der Löschung automatisch. Gesendete Anfragen und Bewerbungen unterliegen weiter den Speicherfristen aus Abschnitt 8 und 9.

Datensicherheit

Passwörter werden ausschließlich als bcrypt-Hash gespeichert. Bewerbungsdateien und sensible Inhalte werden außerhalb des öffentlichen Webroots auf dem Server der GermanAI Defense GmbH gespeichert. Zugriff auf Account-Daten erfolgt ausschließlich verschlüsselt (HTTPS).

12. Plugins und Tools

OpenStreetMap

Auf der Kontaktseite und der Über-uns-Seite können Sie eine Karte unseres Standorts von OpenStreetMap anzeigen lassen. Anbieter ist die OpenStreetMap Foundation (OSMF), St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Die Karte wird erst geladen, wenn Sie in den Datenschutz-Einstellungen die Kategorie „Funktional“ aktivieren. Dann wird Ihre IP-Adresse an die Server der OSMF und ihrer Dienstleister übertragen, damit das Kartenmaterial geladen werden kann.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufen. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO; zu Dienstleistern außerhalb der EU siehe Abschnitt 5. Eine solche Übermittlung stützen wir auf Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO), die Sie mit Aktivierung der Kategorie „Funktional“ erteilen. Bitte beachten Sie: In solchen Ländern besteht möglicherweise kein gleichwertiges Datenschutzniveau, und Behörden könnten auf die Daten zugreifen. Ohne Einwilligung finden Sie unseren Standort über den Link „In OpenStreetMap öffnen“. Datenschutzerklärung der OSMF: wiki.osmfoundation.org/wiki/Privacy_Policy.

Plausible Analytics

Zur reichweiten- und nutzungsstatistischen Auswertung unserer Website verwenden wir Plausible Analytics (Anbieter: Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland). Das Analyse-Skript wird von den Servern des Anbieters innerhalb der Europäischen Union geladen. Plausible setzt keine Cookies und nutzt keine geräteübergreifende Wiedererkennung. IP-Adressen werden ausschließlich gehasht verarbeitet und nicht dauerhaft gespeichert, sodass keine Rückschlüsse auf einzelne Personen möglich sind.

Plausible wird auf unserer Website erst nach Ihrer aktiven Einwilligung über das Einwilligungs-Banner (Kategorie „Statistik“) geladen. Rechtsgrundlage ist daher Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar. Plausible setzen wir als Auftragsverarbeiter nach Art. 28 DSGVO ein. Datenschutzerklärung: plausible.io/privacy.

Sprach-Assistenz (ElevenLabs)

Auf unserer Website können Sie per Stimme Fragen an eine KI stellen („Mit GAD sprechen“). Die Funktion startet erst, wenn Sie auf „Gespräch starten“ klicken und Ihr Browser den Zugriff auf das Mikrofon erlaubt. Vorher wird keine Verbindung aufgebaut. Sie sprechen mit einer KI, nicht mit einem Menschen.

Während des Gesprächs wird Ihr Mikrofon-Ton an den Anbieter Eleven Labs, Inc. (USA) übertragen, dort in Text umgewandelt, von einem Sprachmodell beantwortet und als Sprache zurückgespielt. Dabei werden auch Ihre IP-Adresse und technische Verbindungsdaten verarbeitet. Eine Tonaufnahme speichern wir nicht. Der Gesprächstext wird beim Anbieter höchstens 30 Tage gespeichert und dann gelöscht; wir nutzen ihn nur, um Fehler zu beheben und die Antworten zu verbessern. Ein Gespräch dauert höchstens 2 Minuten, pro Tag ist ein Gespräch möglich. Dafür speichert Ihr Browser lokal nur das Datum des letzten Gesprächs (Eintrag „gad-voice-tag“); es wird nicht an uns übertragen und lässt sich über die Browser-Einstellungen löschen. Bitte nennen Sie keine vertraulichen oder personenbezogenen Daten.

Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Klick auf „Gespräch starten“ erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können das Gespräch jederzeit beenden. Die Übermittlung in die USA stützen wir auf Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO) sowie auf Standardvertragsklauseln der EU-Kommission; zu Drittländern siehe Abschnitt 5. Datenschutzerklärung des Anbieters: elevenlabs.io/privacy-policy.

Lokal gehostete Schriftarten

Diese Website nutzt zur einheitlichen Darstellung von Schriften ausschließlich lokal auf unserem Server gespeicherte Schriftarten. Beim Aufruf der Seiten wird keine Verbindung zu Servern Dritter (etwa Google Fonts oder Adobe Fonts) hergestellt; es werden hierfür keine personenbezogenen Daten an Dritte übertragen.

Sicherheitsmeldungen (Nachrichtenticker)

Die Meldungen im Bereich „Aktuelle Sicherheitslage“ und die zugehörigen Vorschaubilder laden wir auf unserem eigenen Server und liefern sie von dort aus. Beim Aufruf der Seite wird keine Verbindung zu den Servern der Nachrichtenquellen hergestellt. Erst wenn Sie eine Meldung anklicken, öffnen Sie die Website der jeweiligen Quelle; dort gilt deren Datenschutzerklärung.

Links zu sozialen Netzwerken

Wir zeigen ausgewählte Beiträge unserer Profile bei Instagram und LinkedIn als eigene, lokal gespeicherte Ansicht. Beim Aufruf unserer Seite werden keine Inhalte von Instagram oder LinkedIn geladen und keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, öffnen Sie die Seite des jeweiligen Anbieters (Meta Platforms Ireland Ltd. bzw. LinkedIn Ireland Unlimited Company); dort gilt deren Datenschutzerklärung.

Unsere Auftritte in sozialen Netzwerken (Instagram, LinkedIn)

Wir betreiben Unternehmensprofile bei Instagram (Anbieter: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland) und LinkedIn (Anbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland). Zweck ist, über unser Unternehmen, unsere Leistungen und offene Stellen zu informieren und mit Ihnen in Kontakt zu treten. Rechtsgrundlage ist unser berechtigtes Interesse an dieser Öffentlichkeitsarbeit (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie unsere Profile aufrufen, ihnen folgen oder mit Beiträgen interagieren, verarbeitet der jeweilige Anbieter Ihre Daten und erstellt daraus Seiten-Statistiken („Insights“), etwa zu Reichweite, Interaktionen sowie zusammengefassten Angaben zu Branche, Funktion oder Land. Für diese Statistiken sind wir mit dem Anbieter gemeinsam verantwortlich (Art. 26 DSGVO). Wir erhalten nur zusammengefasste Auswertungen und können sie keinen einzelnen Personen zuordnen. Die wesentlichen Inhalte der Vereinbarungen nach Art. 26 DSGVO: Der Anbieter ist für die Verarbeitung der Insights-Daten hauptverantwortlich, erfüllt die Informationspflichten, sorgt für die Sicherheit der Daten und ist erste Anlaufstelle für Ihre Rechte.

Die Anbieter können Daten auch außerhalb der EU verarbeiten, insbesondere in den USA. Sie stützen solche Übermittlungen nach eigenen Angaben auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln. Auf die Datenverarbeitung durch die Anbieter haben wir nur begrenzten Einfluss.

Ihre Rechte (Abschnitt 14) können Sie sowohl gegenüber dem Anbieter als auch gegenüber uns geltend machen. Am schnellsten wirkt eine Anfrage direkt beim Anbieter, da nur er Zugriff auf die Nutzerdaten hat. Wenden Sie sich an uns, leiten wir Ihr Anliegen weiter. Nachrichten, die Sie uns über diese Profile senden, verarbeiten wir zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, wenn sie nicht mehr erforderlich sind.

13. Geschäftskontakte aus öffentlichen Quellen (Art. 14 DSGVO)

Dieser Abschnitt informiert Personen, deren Daten wir nicht bei ihnen selbst erhoben haben. Wir sprechen Unternehmen und Behörden gezielt an, für die unsere Leistungen fachlich in Frage kommen (B2B-Geschäftsanbahnung). Dafür nutzen wir ein internes Akquise-Werkzeug auf unserem eigenen Server.

Kategorien von Daten

  • Unternehmensdaten: Name, Anschrift, Branche, Website, allgemeine Telefonnummer und E-Mail-Adresse, öffentlich angegebene Kennzahlen (z. B. Mitarbeiterzahl, Gründungsjahr)
  • Daten von Ansprechpartnern: Name, Funktion (z. B. Geschäftsführung) und berufliche Kontaktdaten, soweit das Unternehmen sie veröffentlicht hat
  • Unsere eigenen Vermerke: Stand der Kontaktaufnahme, Gesprächsnotizen, Termine, eine interne Einschätzung, ob unsere Leistungen zum Unternehmen passen, sowie ein etwaiger Widerspruch

Quellen

Die Daten stammen aus öffentlich zugänglichen Quellen: den Websites und dem Impressum der Unternehmen, dem Kartendienst OpenStreetMap und der freien Datenbank Wikidata. Daten aus Gesprächen erhalten wir von Ihnen selbst.

Zweck, Rechtsgrundlage und berechtigtes Interesse

Zweck ist die Anbahnung von Geschäftsbeziehungen mit Unternehmen und Behörden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Direktwerbung gegenüber Geschäftskunden (Erwägungsgrund 47 DSGVO). Wir verarbeiten nur berufliche Daten, die das Unternehmen selbst veröffentlicht hat, und wir versenden keine Massen-E-Mails. Werbliche E-Mails oder Anrufe richten wir nur im Rahmen des § 7 UWG an Sie.

Empfänger

Zugriff haben nur die mit dem Vertrieb betrauten Mitarbeitenden von GermanAI Defense. Die Daten liegen auf unserem Server bei der Hetzner Online GmbH (siehe Abschnitt 6). Eine Weitergabe an Dritte findet nicht statt.

Speicherdauer

Wir speichern die Daten, solange eine Geschäftsbeziehung angebahnt werden kann. Die Daten werden 24 Monate nach dem letzten Kontakt automatisch gelöscht, sofern kein Vertragsverhältnis entstanden ist. Entsteht eine Geschäftsbeziehung, gelten die Fristen aus Abschnitt 8. Haben Sie der Ansprache widersprochen, bewahren wir einen Sperrvermerk auf, damit der Widerspruch dauerhaft beachtet wird: bei einer Sperre für ein ganzes Unternehmen nur dessen Domain und den Sperrgrund, bei einer Sperre für eine einzelne Person den als gesperrt gekennzeichneten Kontakteintrag.

Ihr Widerspruchsrecht

Sie können der Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO), formlos per E-Mail an info@germanaidefense.de. Wir löschen Ihre Daten dann und vermerken lediglich Ihre Kontaktdaten in einer Sperrliste, damit Sie nicht erneut angesprochen werden (Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO).

14. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO)
  • Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
  • Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, dies gilt auch für ein darauf gestütztes Profiling. Werden Ihre Daten zur Direktwerbung verarbeitet, haben Sie das Recht, jederzeit und ohne Begründung Widerspruch einzulegen.

15. Aufsichtsbehörde

Zuständige Aufsichtsbehörde:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
datenschutz.hessen.de

16. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen unbeabsichtigte oder unrechtmäßige Zerstörung, Manipulation, Verlust oder unbefugten Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.

17. Stand und Änderungen

Diese Datenschutzerklärung hat den Stand 02.10.2026. Bei Änderungen unserer Website oder rechtlicher Anforderungen kann eine Anpassung erforderlich werden. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.