Rechtliches

Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Erklärung informiert Sie darüber, welche Daten beim Besuch von provehor.com verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage. Unsere Website ist eine schlanke Informationsseite; eine Verarbeitung findet nur in dem hier beschriebenen, begrenzten Umfang statt.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Ihre Rechte als betroffene Person

Hinsichtlich Ihrer personenbezogenen Daten stehen Ihnen folgende Rechte zu:

• Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung Ihrer Daten (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

3. Hosting

Diese Website wird bei einem externen Dienstleister gehostet. Sämtliche im Rahmen der Nutzung technisch erfassten Daten werden auf den Servern des Hosters in der Europäischen Union verarbeitet. Der Hoster betreibt für uns zugleich den E-Mail-Versand (SMTP).

Der Einsatz des Hosters erfolgt zum Zweck einer sicheren, schnellen und stabilen Bereitstellung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Server-Logfiles

Beim Aufruf dieser Website werden durch den Hoster automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser übermittelt. Dies sind in der Regel:

• die IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• verwendeter Browsertyp und Betriebssystem
• die zuvor besuchte Seite (Referrer)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der technisch fehlerfreien Bereitstellung und der Sicherheit der Website. Die Logfiles werden nach kurzer Zeit gelöscht, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

6. Cookies, Tracking und Schriftarten

Unsere Schriftarten werden lokal von unserem Server geladen. Auf ausgewählten öffentlichen Informationsseiten bieten wir eine freiwillige Besucherstatistik an. Die Website funktioniert auch ohne diese Statistik.

Freiwillige Besucherstatistik

Erst wenn Sie „Statistik erlauben“ wählen, erfassen wir aufgerufene Seiten, Zeitpunkte, die übermittelte Herkunfts-Domain, eine gegebenenfalls angegebene Kampagnenkennung, eine grobe Bildschirmklasse, Kontakt- und Dateiklicks sowie Ladezeiten und technische Fehler. Inhalte von Nachrichten oder Formularfeldern, vollständige Herkunfts-URLs und IP-Adressen werden nicht in der Statistik gespeichert. Der Hoster kann unabhängig davon die oben beschriebenen Server-Logfiles führen.

Ihre Auswahl wird im lokalen Speicher Ihres Browsers hinterlegt. Nach Zustimmung legt der Browser für die aktuelle Sitzung eine zufällige Kennung im Sitzungsspeicher an; nach 30 Minuten ohne gemessene Aktion wird sie erneuert. Die Statistik speichert daraus nur eine mit einem geheimen Schlüssel abgeleitete Kennung. Eine Erkennung über verschiedene Geräte oder dauerhafte Personenprofile ist nicht vorgesehen.

Die freiwillige Messung erfolgt auf Grundlage Ihrer Einwilligung. Sie können sie über „Statistik-Einstellungen“ im Seitenfuß jederzeit für die Zukunft ausschalten. Dabei werden die Messkennungen im Browser entfernt. Die Rohereignisse werden spätestens nach 90 Tagen aus der Statistik gelöscht. Die Auswertung liegt zugangsgeschützt auf unserem eigenen Website-Server; ein externer Analytics-Dienst erhält diese Ereignisse nicht.

Der geschützte interne Analytics-Bereich verwendet ein technisch erforderliches Sitzungs-Cookie für die Anmeldung. Dieses Cookie wird nicht zur Messung öffentlicher Besucher verwendet.

Auf den öffentlichen Seiten setzen wir keine Cookies. Im geschlossenen Korrektur-Portal (provehor.com/portal) sind zwei Cookies technisch erforderlich, damit die Anmeldung funktioniert:

• provehor_portal — das Sitzungs-Cookie. Es hält Sie während der Arbeit angemeldet und wird beim Schließen des Browsers, spätestens nach zwei Stunden ohne Aktivität, ungültig.
• provehor_portal_merken — wird nur gesetzt, wenn Sie bei der Anmeldung „Angemeldet bleiben“ auswählen. Es enthält eine Zufallskennung ohne Bezug zu Ihrem Passwort und läuft nach 30 Tagen ab. Beim Abmelden und bei jeder Passwortänderung wird es sofort ungültig. Wählen Sie das Kästchen nicht aus, entsteht dieses Cookie gar nicht.

Beide Cookies sind für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich; ihre Speicherung ist deshalb nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Die zugehörige Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Nutzungsvertrags. Ein Einsatz zu Analyse- oder Werbezwecken findet nicht statt.

7. Kontaktformular und Kontaktaufnahme

Über das Kontaktformular auf unserer Website oder per E-Mail können Sie mit uns in Verbindung treten. Wenn Sie das Formular absenden, werden Ihre Angaben (Name, Firma, E-Mail-Adresse, die Beschreibung Ihres Ablaufs und optional Programme, Häufigkeit sowie die Quelle, über die Sie uns gefunden haben) an unseren Server übermittelt und von dort als E-Mail an uns weitergeleitet, damit wir Ihre Anfrage bearbeiten können. Eine darüber hinausgehende Speicherung in einer Datenbank findet nicht statt.

Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO) bzw., sofern die Anfrage auf den Abschluss oder die Durchführung eines Vertrags abzielt, Art. 6 Abs. 1 lit. b DSGVO. Wir verarbeiten die Anfrage und die mitgeteilten Kontaktdaten zur Bearbeitung und für etwaige Anschlussfragen und löschen diese Daten, sobald sie für die Zweckerreichung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Das Projektformular verwendet ein technisch notwendiges Sitzungscookie (provehor_project), um das Absenden zu schützen und doppelte Übermittlungen zu vermeiden. Zum Schutz vor Missbrauch speichern wir kurzzeitig einen mit einem geheimen Schlüssel gebildeten Prüfwert aus der IP-Adresse sowie einen Anfragezähler. Die rohe IP-Adresse und die Inhalte der Anfrage werden in dieser Zählertabelle nicht gespeichert. Die Zähler laufen nach spätestens zwei Stunden aus und werden bei nachfolgenden Anfragen entfernt.

8. AI-Act-Kompass und Informations-E-Mails (Double-Opt-in)

Auf unserer Seite provehor.com/ai-act können Sie den „AI-Act-Kompass" als PDF anfordern und dabei in den Erhalt gelegentlicher Informationen und Angebote rund um KI-Compliance per E-Mail einwilligen. Dazu geben Sie Ihre E-Mail-Adresse und optional Ihren Unternehmensnamen an.

Wir verwenden das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie zunächst eine E-Mail mit der Bitte, die Anmeldung durch Klick auf einen Bestätigungslink zu bestätigen. Erst mit dieser Bestätigung nehmen wir Sie in den Verteiler auf und senden Ihnen den Kompass. Bestätigen Sie nicht, wird die Anmeldung nach 14 Tagen automatisch gelöscht. Zum Nachweis der Einwilligung speichern wir den Zeitpunkt von Anmeldung und Bestätigung, die dabei verwendete IP-Adresse sowie den Einwilligungstext.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen, formlos an kontakt@provehor.com; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nach einem Widerruf löschen wir Ihre Daten aus dem Verteiler; die Einwilligungsnachweise bewahren wir zur Erfüllung unserer Rechenschaftspflicht (Art. 5 Abs. 2 DSGVO) auf, solange dies erforderlich ist. Speicherung und Versand erfolgen auf unseren bei Hostinger gehosteten Systemen; ein externer Newsletter-Dienstleister wird nicht eingesetzt.

9. Wöchentlicher Newsletter „Provehor KI-Briefing“ (Double-Opt-in)

Im Blog auf provehor.com/ratgeber und am Ende unserer Artikel können Sie sich für unseren Newsletter anmelden. Die erste Ausgabe wird noch vorbereitet; anschließend ist ein wöchentlicher Versand geplant. Er enthält neue Artikel aus dem Blog, eingeordnete Nachrichten zu KI in Weiterbildung und Mittelstand sowie gelegentliche Hinweise auf Angebote von Provehor. Für die Anmeldung brauchen wir nur Ihre E-Mail-Adresse.

Wir verwenden das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick nehmen wir Sie in den Verteiler auf. Bestätigen Sie nicht, wird die Anmeldung nach 14 Tagen gelöscht. Zum Nachweis der Einwilligung speichern wir den Zeitpunkt von Anmeldung und Bestätigung, die dabei verwendete IP-Adresse, den Browser-Kennstring, die Seite, auf der Sie sich angemeldet haben, und den Einwilligungstext.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG. Sie können den Newsletter jederzeit mit Wirkung für die Zukunft abbestellen, über den Abmeldelink in jeder Ausgabe oder formlos an kontakt@provehor.com. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Nach der Abmeldung versenden wir keine Ausgaben mehr an Sie; die Adresse vermerken wir als abgemeldet, damit sie nicht erneut ohne neue Einwilligung in den Verteiler gelangt. Die Einwilligungsnachweise bewahren wir zur Erfüllung unserer Rechenschaftspflicht (Art. 5 Abs. 2 DSGVO) auf, solange dies erforderlich ist.

Anmeldung, Bestätigung, Abmeldung über unsere Website und die Einwilligungsnachweise verarbeiten wir auf unseren bei Hostinger gehosteten Systemen.

Derzeit sammeln wir Anmeldungen für den späteren Start. Die Adressen und ihr Bestätigungs- oder Abmeldestatus werden in einer geschützten Datei auf unserem Server gespeichert. Nur bestätigte und nicht abgemeldete Adressen kommen für den späteren Versand infrage. Aktuell übertragen wir keine Abonnentendaten an einen externen Newsletter-Versanddienst. Bestätigungs- und Willkommensmails versenden wir über Hostinger.

Eine Abmeldung ist bereits vor der ersten Ausgabe über den Link in der Willkommensmail oder per E-Mail möglich. Wir verwenden in diesen E-Mails keine Öffnungs- oder Klickmessung. Falls wir später einen externen Versanddienst einsetzen, aktualisieren wir diese Hinweise vor der Übertragung.

10. Geschützter Demo-Bereich und KI-Funktionen

Für ausgewählte Interessenten stellen wir nach gesonderter Vereinbarung einen zugangsgeschützten Demo-Bereich bereit, in dem KI-gestützte Funktionen (z. B. eine beispielhafte Prüfungs- oder Dokumentenkorrektur) vorgeführt werden. Soweit Sie dort Texte eingeben, werden diese zur Erbringung der angefragten Funktion an unseren KI-Dienstleister Anthropic PBC (548 Market St PMB 90375, San Francisco, CA 94104, USA) übermittelt und die Antwort verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (Vorführung der angefragten Funktion bzw. berechtigtes Interesse an der Geschäftsanbahnung). Mit Anthropic besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO; über die Programmierschnittstelle (API) übermittelte Ein- und Ausgaben werden nach den Bedingungen von Anthropic nicht zum Training der Modelle genutzt und standardmäßig nach kurzer Zeit gelöscht. Da Anthropic seinen Sitz in den USA hat, findet eine Übermittlung in ein Drittland statt; diese stützt sich auf die Standardvertragsklauseln (SCCs) der EU-Kommission gemäß Art. 46 DSGVO. Einzelheiten: anthropic.com/legal/privacy.

Wichtiger Hinweis: Bitte geben Sie in Demo-Eingaben keine echten personenbezogenen Daten realer Personen und keine vertraulichen Geschäftsgeheimnisse ein. Verwenden Sie ausschließlich anonymisierte oder beispielhafte Angaben.

11. Empfänger / Auftragsverarbeiter im Überblick

Zur Bereitstellung unserer Website und Demos setzen wir folgende Auftragsverarbeiter ein, mit denen jeweils ein Vertrag nach Art. 28 DSGVO besteht:

• Hostinger International Ltd. (Zypern, EU): Hosting, Server-Logs, E-Mail-Versand des Kontaktformulars sowie Speicherung und Versand der Kompass-Anmeldungen und der Newsletter-Anmeldungen (Bestätigungs- und Willkommensmails).
• Anthropic PBC (USA): KI-Verarbeitung von Eingaben im geschützten Demo-Bereich; Drittlandübermittlung auf Basis der SCCs.

12. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt oder Sie einen berechtigten Löschantrag stellen bzw. eine Einwilligung widerrufen. Für Buchhaltungs- und Transaktionsunterlagen gelten die gesetzlichen Aufbewahrungspflichten nach § 147 AO und § 257 HGB; entsprechende Daten werden erst nach Ablauf dieser Fristen gelöscht.

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den oben genannten Stand. Durch die Weiterentwicklung unseres Angebots kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.

---

Impressum · Startseite