Datenschutzerklärung
Stand: Oktober 2026
1. Allgemeine Hinweise und Verantwortlicher
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Diese Datenschutzerklärung informiert Sie über die Verarbeitung Ihrer Daten auf unserer Website gemäß der DSGVO, dem bulgarischen Datenschutzgesetz (ZZLD) und dem EU AI Act.
Verantwortlicher:
HyBrayn Ltd. ("ХайБрейн" ООД)
Vladislav Varnenchik Bvld. 112, 5. Stock, 9000 Varna, Bulgarien
Vertreten durch die Geschäftsführer:
Alexander Vallon
Jonas Lachowitzer
E-Mail: [email protected]
2. Hosting & CDN (Cloudflare)
Unsere Website wird über Cloudflare, Inc. (USA) ausgeliefert, um Sicherheit, Verfügbarkeit und Performance zu gewährleisten.
- Zweck: DDoS-Schutz, Lastverteilung und sichere Inhaltsauslieferung (CDN).
- Verarbeitete Daten: IP-Adresse, Zeitstempel, Browser-Konfiguration, aufgerufene Seiten.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an Cybersicherheit und Website-Verfügbarkeit).
- Datenübermittlung: Cloudflare ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert.
3. Datenerfassung auf dieser Website
3.1 Server-Log-Dateien
Der Hosting-Provider erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch übermittelt:
- Browsertyp und -version
- Verwendetes Betriebssystem
- Referrer URL (zuvor besuchte Seite)
- IP-Adresse des zugreifenden Rechners (anonymisiert)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der technischen Bereitstellung der Website).
Speicherdauer: Log-Dateien werden nach 14 Tagen automatisch gelöscht.
3.2 Kontaktaufnahme (E-Mail / Telefon)
Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage. Ein Kontaktformular gibt es auf dieser Website nicht. Nachrichten im Chat (Abschnitt 5) erreichen uns nicht; für eine Kontaktaufnahme verweist der Chat auf Terminbuchung, E-Mail und Telefon.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Beantwortung von Anfragen).
4. Google Analytics 4
Wir verwenden Google Analytics 4 (GA4) zur Analyse der Website-Nutzung. Google Analytics wird erst in Ihrem Browser geladen, nachdem Sie über unseren Cookie-Banner ausdrücklich zugestimmt haben.
Google Consent Mode v2: Wir nutzen den Google Consent Mode v2, um sicherzustellen, dass keine Analysedaten erhoben und keine Cookies gesetzt werden, bevor Sie Ihre Einwilligung erteilen. Standardmäßig ist jegliche Analyse-Speicherung deaktiviert. Erst nach Ihrem ausdrücklichen Opt-in beginnt GA4 mit der Erhebung anonymisierter Nutzungsdaten.
Cookies: Der Dienst verwendet Cookies (Textdateien) und Client-IDs, um wiederkehrende Besucher zu erkennen und Sitzungen zu analysieren. GA4 anonymisiert IP-Adressen automatisch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Google Analytics wird nur aktiviert, wenn Sie über den Cookie-Banner ausdrücklich zugestimmt haben.
Datenempfänger: Google Ireland Ltd. / Google LLC (USA).
Datenübermittlung: Google ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert.
5. KI-Chatbot (Google Gemini)
Auf unserer Website steht ein KI-Chat zur Verfügung. Er ist eine Demo unseres Service-Bots: Er beantwortet Fragen zu HyBrayn und verweist für ein Gespräch mit einem Menschen auf Terminbuchung, E-Mail und Telefon. Er ist so eingerichtet, dass er nicht nach Name, E-Mail-Adresse, Telefonnummer oder Firmendaten fragt. Die Antworten erzeugt das Sprachmodell Gemini 2.5 Flash von Google über die Gemini API.
Gesprächsinhalte speichern wir nicht auf unseren Servern, und sie erreichen unser Team nicht. Wir selbst zählen nur anonym, wie oft der Chat geöffnet, eine Nachricht beantwortet oder eine Übergabe an einen Menschen angezeigt wurde (Tageswerte ohne Personenbezug). Haben Sie Analytics zugestimmt, werden diese Ereignisse zusätzlich ohne Gesprächsinhalt an Google Analytics übermittelt (Abschnitt 4).
⚖️ Transparenzhinweis gemäß EU AI Act
Bitte beachten Sie, dass Sie mit einem automatisierten System der Künstlichen Intelligenz interagieren. Die Antworten werden maschinell generiert und können ungenau oder unvollständig sein. Für verbindliche Auskünfte wenden Sie sich bitte direkt an unser Team.
Datennutzung: Ihre Nachricht und der bisherige Gesprächsverlauf werden an Google (Gemini API) übermittelt, damit die Antwort erzeugt werden kann. HyBrayn nutzt die kostenpflichtige Gemini API; nach deren Bedingungen verwendet Google die Eingaben und Antworten nicht zur Verbesserung seiner Produkte und verarbeitet sie als Auftragsverarbeiter nach den Datenverarbeitungsbedingungen von Google. Technische Nutzungsdaten verarbeitet Google nach eigenen Bedingungen.
Empfänger:
- Google (Gemini API): Ihre Nachricht und der bisherige Gesprächsverlauf werden bei jeder Anfrage an Google übermittelt, damit das Modell antworten kann. Eine Verarbeitung außerhalb der EU, insbesondere in den USA, kann dabei nicht ausgeschlossen werden.
- Cloudflare, Inc. (USA): Beim Öffnen des Chats lädt Cloudflare Turnstile, ein Schutz vor automatisierten Anfragen. Schon beim Laden des Skripts von challenges.cloudflare.com übermittelt Ihr Browser Ihre IP-Adresse und Browserdaten an Cloudflare. Zur Prüfung übermitteln wir zusätzlich das Turnstile-Token und Ihre IP-Adresse an Cloudflare. Um die Zahl der Anfragen pro Stunde zu begrenzen, speichern wir einen kryptografischen Hashwert Ihrer IP-Adresse in Cloudflare Workers KV; dort liegen auch die anonymen Tageszähler.
Speicherung: Auf unseren Servern speichern wir den Gesprächsverlauf nicht. In Ihrem Browser liegt er im Sitzungsspeicher (sessionStorage), damit er beim Neuladen der Seite erhalten bleibt; er wird gelöscht, wenn Sie den Tab schließen. Zur Übermittlung an Google siehe „Empfänger“. Der Hashwert Ihrer IP-Adresse wird spätestens eine Stunde nach Ihrer letzten Anfrage automatisch gelöscht, die anonymen Tageszähler nach 400 Tagen.
Rechtsgrundlage:
- Allgemeine Anfragen: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse).
- Schutz vor Missbrauch (Turnstile, Begrenzung der Anfragen): Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Sicherheit des Dienstes).
6. Terminbuchung (Cal.com)
Für die Buchung von Discovery Calls verwenden wir Cal.com.
- Anbieter: Cal.com, Inc. (USA). Die Schaltfläche zur Terminbuchung öffnet die Buchungsseite direkt bei Cal.com in einem neuen Tab; Ihre Angaben machen Sie dort.
- Erfasste Daten: Name, E-Mail-Adresse, Telefonnummer, Termindetails.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen).
Auf der Kontaktseite kann der Terminkalender von Cal.com eingebettet werden. Er lädt erst, wenn Sie auf „Kalender laden“ klicken; dabei werden Daten an Cal.com übertragen.
7. Ihre Rechte
Nach der DSGVO stehen Ihnen folgende Rechte zu:
- Recht auf Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
- Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Recht auf Löschung Ihrer Daten (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
Sie können Ihre Einwilligung für Analytics jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen.
Aufsichtsbehörde: Kommission für den Schutz personenbezogener Daten (CPDP), Sofia, Bulgarien — www.cpdp.bg
8. Förder-Check (Förder-Ersteinschätzung)
Der Förder-Check ist derzeit nicht über unsere Website aufrufbar. Die folgenden Angaben gelten weiterhin für alle über ihn übermittelten Daten.
Über unseren Förder-Check können Sie eine unverbindliche Ersteinschätzung zu passenden Förderprogrammen anfordern. Dazu beantworten Sie einige Fragen (u. a. zu Bundesland, Vorhaben und Unternehmensgröße) und geben Ihre E-Mail-Adresse an, an die wir das Ergebnis senden. Die Angabe von Firma und Telefonnummer ist freiwillig.
Zwecke und Rechtsgrundlagen:
- Erstellung der Förder-Ersteinschätzung und Zusendung des Ergebnisses per E-Mail — Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (von Ihnen angeforderte, transaktionale Leistung).
- Nur bei separater, freiwilliger Einwilligung: in der Regel monatliche Hinweise zu passenden Förderprogrammen und HyBrayn-Leistungen per E-Mail — Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft per Ein-Klick-Link in jeder E-Mail oder formlos an [email protected] widerrufen.
Erhobene Daten:
E-Mail-Adresse (Pflichtangabe), Firma und Telefonnummer (freiwillig), Ihre Fragebogen-Antworten sowie technische Metadaten (Zeitstempel, ggf. Kampagnen-/UTM-Parameter und aufgerufene Seite).
Empfänger / Auftragsverarbeiter:
- Cloudflare, Inc. (USA) — Bot-Schutz (Cloudflare Turnstile), sichere Auslieferung sowie Speicherung auf Cloudflare Workers KV: Ist der Auswertungsdienst vorübergehend nicht erreichbar, wird Ihre Anfrage als Ausfallsicherung bis zu 24 Stunden zwischengespeichert, damit sie nicht verloren geht; das Einwilligungs-Nachweisprotokoll (gepepperter ipHash/emailHash) wird bis zu 3 Jahre gespeichert. Zertifiziert unter dem EU-US Data Privacy Framework (DPF).
- Supabase (Datenhaltung in der Europäischen Union) — Speicherung Ihrer Anfrage als Lead-Datensatz.
- Google Ireland Ltd. / Google LLC (Google Workspace / Gmail) — Versand der Ergebnis-E-Mail und etwaiger Folge-E-Mails. Zertifiziert unter dem EU-US Data Privacy Framework (DPF).
- Cal.com — nur, wenn Sie im Anschluss einen Termin buchen (siehe Abschnitt 6).
- Telegram (Telegram FZ-LLC) — interne Sofort-Benachrichtigung unseres Vertriebsteams bei besonders relevanten (hoch eingestuften) Anfragen; dabei können Ihre E-Mail-Adresse, ggf. Ihr Firmenname, das ermittelte passende Förderprogramm sowie der Lead-Score (inkl. Einstufung) übermittelt werden. Eine Übermittlung in ein Drittland außerhalb der EU/des EWR kann dabei nicht ausgeschlossen werden. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zeitnahen Bearbeitung).
⚖️ Profiling-Hinweis
Aus Ihren Antworten berechnen wir automatisiert einen Lead-Score (0–100), um Anfragen zu priorisieren (Profiling i. S. v. Art. 4 Nr. 4 DSGVO). Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung i. S. v. Art. 22 DSGVO statt.
Pseudonymisierung: Zum Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO) speichern wir Ihre IP-Adresse und Ihre E-Mail-Adresse im Nachweis-Protokoll ausschließlich als gepepperten SHA-256-Hash (ipHash/emailHash), nicht im Klartext.
Speicherdauer:
- Lead-Daten: bis zur Erreichung des vorstehenden Zwecks bzw. bis zu Ihrem Widerruf oder Löschverlangen; danach werden Ihre Daten gelöscht.
- Nachweis-Protokoll (Audit-Log): bis zu 3 Jahre, anschließend automatische Löschung.
Widerruf und weitere Rechte: Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen — per Ein-Klick-Link in jeder E-Mail oder formlos an [email protected]. Es gelten zusätzlich die unter Abschnitt 7 genannten Betroffenenrechte.