Datenschutzerklärung

1. Verantwortlicher

Celyvium GmbH
Hainbuchenring 26
38302 Wolfenbüttel
E-Mail: kontakt@celyvium.com

Vertreten durch die Geschäftsführung: Norman Weferling und Tobias Janik

2. Überblick der Datenverarbeitung

Wir nehmen den Schutz deiner persönlichen Daten sehr ernst. Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Die Nutzung unserer Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten erhoben werden, erfolgt dies stets auf freiwilliger Basis und nur im nachfolgend beschriebenen Umfang.

Diese Datenschutzerklärung gilt auch für Daten, die wir außerhalb der Website verarbeiten, zum Beispiel wenn wir Unternehmen per Post anschreiben (siehe Abschnitt 10).

3. Hosting

Unsere Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Wenn du unsere Website besuchst, werden automatisch durch den Hosting-Anbieter Informationen erfasst (sogenannte Server-Logfiles). Diese umfassen:

• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer-URL
• IP-Adresse des zugreifenden Rechners (ggf. anonymisiert)
• Uhrzeit der Serveranfrage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung der Website). Es besteht ein Vertrag zur Auftragsverarbeitung mit Vercel. Die Datenübertragung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework.

4. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in deiner Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

5. Schriftarten (lokal gehostet)

Diese Website nutzt die Schriftarten „Inter" und „Plus Jakarta Sans" zur einheitlichen Darstellung. Die Schriftarten werden lokal auf unserem Server gehostet und beim Aufruf der Website direkt von dort geladen. Es findet keine Verbindung zu Google-Servern statt und es werden keine Daten an Google oder andere Drittanbieter übermittelt.

6. Kontaktaufnahme

Wenn du uns per Kontaktformular oder E-Mail kontaktierst, werden deine Angaben (Name, E-Mail-Adresse, Nachricht) zwecks Bearbeitung deiner Anfrage und für den Fall von Anschlussfragen bei uns verarbeitet.

Unser Kontaktformular leitet deine Angaben direkt an unser E-Mail-Postfach weiter. Die Übermittlung erfolgt über unseren Hosting-Anbieter Vercel (siehe Abschnitt 3), die Zustellung in unser E-Mail-Postfach über Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Die Verarbeitung der E-Mails erfolgt in Rechenzentren innerhalb der EU; Microsoft ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Eine darüber hinausgehende serverseitige Speicherung deiner Formulardaten findet nicht statt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung deiner Anfrage). Deine Daten werden nach abgeschlossener Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

WhatsApp: Du kannst uns freiwillig auch über WhatsApp (WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, ein Unternehmen der Meta-Gruppe) kontaktieren. Wenn du diesen Weg wählst, verarbeitet WhatsApp deine Daten (z. B. Telefonnummer, Nachrichteninhalte, Metadaten) nach seinen eigenen Datenschutzbestimmungen; dabei kann eine Übermittlung in die USA stattfinden (Grundlage: EU-US Data Privacy Framework). Auf unserer Website wird kein WhatsApp-Dienst eingebunden; der Link öffnet lediglich die App oder Website von WhatsApp. Rechtsgrundlage der Verarbeitung bei uns: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Wenn du das nicht möchtest, nutze einfach E-Mail, Telefon oder das Kontaktformular.

Digital Check: Die Beantwortung der Fragen in unserem Digital Check findet vollständig in deinem Browser statt; deine Antworten werden dabei weder an uns noch an Dritte übertragen. Wenn du im Anschluss ein Auswertungsgespräch anfragst, wird dein Ergebnis in das Nachrichtenfeld des Kontaktformulars übernommen. Du kannst es dort vor dem Absenden einsehen, ändern oder entfernen; übertragen wird es erst mit dem Absenden des Formulars als Teil deiner Nachricht.

7. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies und ähnliche Technologien. Beim ersten Besuch wirst du über ein Cookie-Banner um deine Einwilligung gebeten. Ohne deine ausdrückliche Zustimmung werden keine nicht-notwendigen Cookies gesetzt und keine Analyse- oder Marketing-Tools geladen.

Wir unterscheiden folgende Kategorien:

• Notwendig: Speicherung deiner Einwilligungsentscheidung im lokalen Speicher deines Browsers (localStorage). Diese Daten werden nicht an uns übermittelt und dienen ausschließlich der Funktionsfähigkeit des Einwilligungsmanagements.
• Statistik: Analyse-Cookies, die uns helfen zu verstehen, wie Besucher unsere Website nutzen (z. B. Google Analytics). Diese werden nur mit deiner Einwilligung geladen.
• Marketing: Cookies für Werbezwecke und Retargeting (z. B. Google Ads, Facebook Pixel, LinkedIn Insight Tag). Diese werden nur mit deiner Einwilligung geladen.

Zur Nachvollziehbarkeit deiner Einwilligung speichern wir im localStorage deines Browsers eine anonyme Consent-ID, einen Zeitstempel sowie die von dir gewählten Kategorien. Diese Daten verbleiben ausschließlich auf deinem Gerät.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. § 25 Abs. 1 TTDSG. Du kannst deine Einwilligung jederzeit über den Link "Cookie-Einstellungen" im Footer unserer Website widerrufen oder anpassen.

8. Analyse-Tools und Tracking

Cookie-basierte Analyse- und Marketing-Tools setzen wir ausschließlich mit deiner vorherigen Einwilligung ein. Diese Tools werden technisch erst nach Erteilung deiner Zustimmung im Cookie-Banner geladen. Daneben nutzen wir eine cookielose Reichweitenmessung (siehe Vercel Web Analytics), die ohne Einwilligung auskommt, weil sie keine Cookies setzt und keine Nutzer über Websites hinweg verfolgt.

Vercel Web Analytics

Zur statistischen Auswertung der Besucherzugriffe nutzen wir Vercel Web Analytics, einen Dienst unseres Hosting-Anbieters Vercel Inc. (siehe Abschnitt 3). Der Dienst arbeitet ohne Cookies und ohne Speicherung von Daten auf deinem Endgerät. Erfasst werden aufgerufene Seiten, Referrer-URL, Browsertyp, Betriebssystem, Gerätetyp sowie das ungefähre Herkunftsland. Zur Unterscheidung wiederkehrender Aufrufe wird ein anonymer, täglich wechselnder Hash-Wert gebildet; deine IP-Adresse wird nicht gespeichert und eine Wiedererkennung über einen Tag hinaus oder über andere Websites hinweg ist nicht möglich.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Verbesserung unseres Website-Angebots). Es besteht ein Vertrag zur Auftragsverarbeitung mit Vercel; die Datenübertragung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework. Du kannst der Verarbeitung jederzeit widersprechen (siehe Abschnitt 11).

Google Analytics

Wir nutzen Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Analyse des Nutzungsverhaltens. Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen. Die so erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die Datenübertragung erfolgt auf Grundlage des EU-US Data Privacy Framework.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Marketing-Tools

Für Werbezwecke setzen wir ggf. Google Ads, Facebook Pixel (Meta Platforms Ireland Limited) und LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company) ein. Diese Dienste ermöglichen es, dir relevante Werbung anzuzeigen und den Erfolg von Werbekampagnen zu messen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ohne deine ausdrückliche Zustimmung werden diese Tools nicht geladen und keine entsprechenden Daten erhoben.

9. KI-Chatbot

Auf unserer Website bieten wir einen KI-gestützten Chat-Assistenten („Cely“) an, der allgemeine Fragen zu unseren Leistungen und unserem Ablauf beantwortet. Der Chat ist deutlich als KI-Assistent gekennzeichnet; du chattest nicht mit einem Menschen.

Wenn du den Chat aktiv nutzt, werden deine eingegebenen Nachrichten zur Erstellung der Antwort an Anthropic PBC (500 Howard Street, San Francisco, CA 94105, USA) übermittelt. Die Datenübertragung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework. Wir speichern deine Chat-Nachrichten nicht auf unseren Servern; der Chatverlauf besteht nur in deinem Browser während der laufenden Sitzung und wird beim Neuladen der Seite gelöscht. Es werden für den Chat keine Cookies gesetzt.

Bitte gib im Chat keine personenbezogenen oder sensiblen Daten ein. Für konkrete Anfragen nutze bitte unser Kontaktformular (siehe Abschnitt 6).

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Besucherfragen). Die Nutzung des Chats ist freiwillig; Daten werden nur übermittelt, wenn du selbst Nachrichten eingibst.

10. Direktwerbung per Post an Unternehmen

Wir schreiben gelegentlich Unternehmen, Kanzleien und Praxen in unserer Region per Brief an, um auf unsere Leistungen hinzuweisen. Die dafür genutzten Daten stammen nicht von den angeschriebenen Personen selbst, sondern aus öffentlich zugänglichen Quellen. Hier informieren wir nach Art. 14 DSGVO darüber, was wir dabei verarbeiten.

Herkunft der Daten

Wir erheben Firmenname, Anschrift, gegebenenfalls den Namen der Inhaberin oder des Inhabers sowie Angaben zum Internetauftritt (zum Beispiel, ob eine eigene Website hinterlegt ist) aus dem öffentlichen Google Unternehmensprofil (Google Maps) über die Google Places API sowie gegebenenfalls von der Website des jeweiligen Unternehmens.

Zweck und Rechtsgrundlage

Wir verarbeiten diese Daten ausschließlich, um das Unternehmen einmalig per Post anzuschreiben und den Kontakt zu dokumentieren. Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung gegenüber Unternehmen (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 47). Werbung per E-Mail oder Telefon erfolgt auf dieser Grundlage nicht.

Speicherung und Weitergabe

Die Daten werden auf unseren eigenen Systemen gespeichert und nicht an Dritte weitergegeben. Sofern wir für Druck und Versand einen Dienstleister einsetzen, geschieht dies ausschließlich im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO. Wir löschen die Daten nach Abschluss der jeweiligen Aktion, spätestens drei Monate nach dem Versand, sofern kein Kontakt zustande gekommen ist.

Widerspruch

Du kannst dieser Verarbeitung jederzeit und ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO), formlos per E-Mail an kontakt@celyvium.com oder per Post an die in Abschnitt 1 genannte Anschrift. Nach einem Widerspruch erhältst du keine weiteren Schreiben von uns. Um das sicherzustellen, speichern wir Name und Anschrift in einer internen Sperrliste; weitere Daten werden gelöscht.

11. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO) — Du kannst Auskunft über deine von uns verarbeiteten personenbezogenen Daten verlangen.
• Berichtigung (Art. 16 DSGVO) — Du kannst die Berichtigung unrichtiger oder die Vervollständigung deiner bei uns gespeicherten Daten verlangen.
• Löschung (Art. 17 DSGVO) — Du kannst die Löschung deiner bei uns gespeicherten Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO) — Du kannst die Einschränkung der Verarbeitung deiner Daten verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO) — Du kannst verlangen, dass wir dir deine Daten in einem strukturierten, maschinenlesbaren Format übermitteln.
• Widerspruch (Art. 21 DSGVO) — Du kannst jederzeit gegen die Verarbeitung deiner Daten Widerspruch einlegen, soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung deiner Rechte wende dich bitte an: kontakt@celyvium.com

12. Beschwerderecht bei einer Aufsichtsbehörde

Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt, hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

13. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für deinen erneuten Besuch gilt dann die neue Datenschutzerklärung.