Datenschutz.
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website und der angebotenen Dienste erforderlich ist. Eine Weitergabe an Dritte erfolgt ausschließlich im Rahmen dieser Datenschutzerklärung.
Diese Website verwendet keine Tracking-Software und keine Webanalyse-Dienste. Im Grundbetrieb – ohne aktives Terminbuchungswidget – werden keine Cookies gesetzt. Die Datenübertragung ist durch HTTPS (SSL/TLS) verschlüsselt.
Es gelten die Bestimmungen der Datenschutz-Grundverordnung (DSGVO) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Diese Website wird bei Hostinger International Ltd. (Litauen, EU) gehostet. Bei jedem Seitenaufruf erfasst der Webserver automatisch technische Zugriffsdaten in Server-Log-Files. Diese Daten werden benötigt, um den stabilen Betrieb der Website zu gewährleisten und Angriffe oder Fehler zu erkennen.
Erfasste Daten:
- IP-Adresse des anfragenden Endgeräts
- Datum und Uhrzeit des Zugriffs
- Aufgerufene URL und HTTP-Statuscode
- Verwendeter Browser und Betriebssystem
- Referrer-URL (zuvor besuchte Seite, sofern vom Browser übermittelt)
- Übertragene Datenmenge
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an Betrieb, Sicherheit und Fehlerdiagnose der Website
- Speicherdauer
- Maximal 30 Tage; anschließend automatische Löschung
- Auftragsverarbeitung
- Hostinger International Ltd. handelt als Auftragsverarbeiter gemäß Art. 28 DSGVO. Als litauisches Unternehmen ist Hostinger in der EU ansässig; es findet keine Übermittlung in Drittländer statt.
Wenn Sie uns über das Kontaktformular auf dieser Website oder per E-Mail kontaktieren, werden Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage und – sofern erforderlich – zur Anbahnung oder Durchführung eines Vertragsverhältnisses verarbeitet. Eine Weitergabe an Dritte außerhalb der nachfolgend genannten Auftragsverarbeiter findet nicht statt.
- Erfasste Daten
- Name, E-Mail-Adresse, Unternehmensname (freiwillig), Nachrichtentext
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen)
- Speicherdauer
- Bis zur abschließenden Bearbeitung Ihrer Anfrage; darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen (z. B. §§ 147 AO, 257 HGB)
Google Workspace (Auftragsverarbeiter): Eingehende E-Mails werden über Google Workspace (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) empfangen und verarbeitet. Mit Google besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Google LLC ist nach dem EU-US-Datenschutzrahmen (Data Privacy Framework, DPF) zertifiziert; die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO. Weitere Informationen: Google Workspace Datenschutzbestimmungen.
Für die Buchung von Erstgesprächen und KI-Assessments nutzen wir den Terminbuchungsdienst Calendly (Calendly LLC, 271 17th Street NW, Suite 1000, Atlanta, GA 30363, USA). Das Calendly-Widget wird erst nach Ihrer ausdrücklichen Einwilligung geladen. Ohne Ihre Einwilligung werden keine Daten an Calendly übertragen.
- Zweck
- Online-Terminbuchung für Erstgespräche und Beratungsleistungen
- Erfasste Daten
- Name, E-Mail-Adresse, gewünschter Termin sowie technische Daten (IP-Adresse, Browser) und ggf. Kalenderinformationen. Bei der Buchung eines KI-Assessments zusätzlich Ihre Antworten auf die Fragen zu Branche, Mitarbeiterzahl und eingesetzter Software.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden
- Drittlandübermittlung
- Calendly LLC ist nach dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifiziert. Die Datenübermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO).
- Cookies
- Calendly setzt nach Ihrer Einwilligung technische Cookies zur Funktionssicherung sowie Missbrauchsschutz
- Weitergabe
- Ihre Buchungsdaten werden zur Vorbereitung des Termins in unser Kundenmanagement-System übernommen (siehe Abschnitt 6).
- Weitere Informationen
- Datenschutzrichtlinie von Calendly
Wenn Sie ein Erstgespräch oder ein KI-Assessment buchen, verarbeiten wir Ihre Daten zur Vorbereitung, Durchführung und Nachbereitung des Gesprächs sowie zur Erstellung Ihres Assessment-Berichts. Dabei setzen wir die folgenden Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO ein.
- Kundenmanagement (CRM)
- HubSpot (HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA; für Kunden in der EU: HubSpot Ireland Ltd., Dublin). Wir speichern dort Ihre Kontaktdaten, Ihre Buchungsangaben aus Calendly, Gesprächsnotizen und den Status Ihres Assessments. Die Daten werden in einem EU-Rechenzentrum gespeichert. HubSpot, Inc. ist nach dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifiziert. Datenschutzerklärung von HubSpot
- Videogespräch
- Google Meet (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) als Bestandteil von Google Workspace, siehe Abschnitt 4. Für die Teilnahme ist kein Google-Konto erforderlich.
- Aufzeichnung und Transkription
- Fathom (Fathom Video Inc., San Francisco, CA, USA). Assessment-Gespräche werden – ausschließlich mit Ihrer vorherigen Einwilligung – aufgezeichnet und automatisch transkribiert, damit wir aus dem Gespräch Ihren Bericht erstellen können. Die Einwilligung holen wir vor dem Termin (in der Terminbestätigung) und zu Beginn des Gesprächs ausdrücklich ein. Ohne Einwilligung findet das Gespräch ohne Aufzeichnung statt; wir fertigen dann handschriftliche Notizen an. Fathom Video Inc. ist nach dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifiziert. Datenschutzerklärung von Fathom
- KI-gestützte Auswertung
- Das Transkript Ihres Gesprächs wird mit Hilfe des KI-Modells Claude (Anthropic, PBC, San Francisco, CA, USA; für Nutzer in der EU: Anthropic Ireland, Limited, Dublin) ausgewertet, um Schmerzpunkte, Einsparpotenziale und passende Werkzeuge für Ihren Bericht zu identifizieren. Die Inhalte werden nicht zum Training von KI-Modellen verwendet. Anthropic, PBC ist nach dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifiziert. Datenschutzerklärung von Anthropic
- Berichtserstellung
- Der Bericht wird auf Grundlage der Auswertung erstellt und Ihnen per E-Mail (Google Workspace, siehe Abschnitt 4) zugesandt. Sofern wir zur visuellen Aufbereitung den Dienst Gamma (Gamma Tech, Inc., San Francisco, CA, USA) einsetzen, werden dorthin ausschließlich die bereits ausgewerteten Berichtsinhalte übermittelt, nicht die Aufzeichnung oder das vollständige Transkript.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Vertrags) für Terminverwaltung, CRM, Videogespräch und Berichtserstellung; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Aufzeichnung, Transkription und KI-gestützte Auswertung des Gesprächs. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
- Drittlandübermittlung
- Soweit Daten an Anbieter in den USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US-Datenschutzrahmen (Art. 45 DSGVO) und ergänzend auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
- Speicherdauer
- Die Gesprächsaufzeichnung wird spätestens 30 Tage nach Zustellung Ihres Berichts gelöscht. Transkript, Bericht und Gesprächsnotizen bewahren wir für die Dauer der Geschäftsbeziehung auf; darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen (z. B. §§ 147 AO, 257 HGB).
Diese Website setzt in ihrem Grundbetrieb keine Cookies und verwendet keine Analyse- oder Tracking-Dienste (wie z. B. Google Analytics oder Matomo). Es findet kein Profiling und kein seitenübergreifendes Tracking Ihres Nutzungsverhaltens statt.
Der interaktive ROI-Rechner und der KI-Readiness-Quiz auf dieser Website verarbeiten Ihre Eingaben ausschließlich lokal in Ihrem Browser. Es werden keine Eingaben gespeichert oder an uns übertragen.
Sofern Sie der Nutzung des Terminbuchungstools Calendly zustimmen (Abschnitt 5), werden Cookies von Calendly erst nach Erteilung dieser Einwilligung gesetzt.
Diese Website enthält Links zu externen Websites Dritter. Wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website. Für den Datenschutz auf diesen externen Seiten sind wir nicht verantwortlich; maßgeblich sind die Datenschutzhinweise der jeweiligen Anbieter.
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten. Richten Sie Ihre Anfrage bitte per E-Mail an mm@prismavio.de.
- Art. 15 Auskunft: Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten, deren Herkunft, Empfänger und Verarbeitungszweck verlangen.
- Art. 16 Berichtigung: Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
- Art. 17 Löschung: Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine vorrangigen Aufbewahrungspflichten entgegenstehen.
- Art. 18 Einschränkung der Verarbeitung: Sie können unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung Ihrer Daten auf bestimmte Zwecke beschränkt wird.
- Art. 20 Datenübertragbarkeit: Sie können verlangen, dass wir Ihnen die Sie betreffenden Daten in einem strukturierten, maschinenlesbaren Format bereitstellen oder an einen anderen Verantwortlichen übermitteln, soweit dies technisch möglich ist.
- Art. 21 Widerspruch: Sie können jederzeit gegen die Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) Widerspruch einlegen. Die Verarbeitung wird eingestellt, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen, die Ihre Interessen überwiegen.
- Art. 7 Abs. 3 Widerruf einer Einwilligung: Sofern die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (z. B. Einwilligung zur Nutzung von Calendly). Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig.
Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen das Recht zu, bei einer zuständigen Datenschutz-Aufsichtsbehörde Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).
- Zuständige Behörde
- Landesbeauftragter für den Datenschutz Niedersachsen (LfD Niedersachsen)
- Anschrift
- Prinzenstraße 5, 30159 Hannover
- Website
- lfd.niedersachsen.de
Diese Datenschutzerklärung hat den Stand September 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter rechtlicher Anforderungen kann eine Anpassung erforderlich werden. Die jeweils aktuelle Version ist stets unter dieser URL abrufbar. Wir empfehlen, diese Erklärung regelmäßig zu überprüfen.