Datenschutzerklärung
Stand: Mai 2026
1. Allgemeine Hinweise und Verantwortlicher
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Diese Datenschutzerklärung informiert Sie über die Verarbeitung Ihrer Daten auf unserer Website gemäß der DSGVO, dem bulgarischen Datenschutzgesetz (ZZLD) und dem EU AI Act.
Verantwortlicher:
HyBrayn Ltd. ("ХайБрейн" ООД)
Vladislav Varnenchik Bvld. 112, 5. Stock, 9000 Varna, Bulgarien
Vertreten durch die Geschäftsführer:
Alexander Vallon
Jonas Lachowitzer
E-Mail: [email protected]
2. Hosting & CDN (Cloudflare)
Unsere Website wird über Cloudflare, Inc. (USA) ausgeliefert, um Sicherheit, Verfügbarkeit und Performance zu gewährleisten.
- Zweck: DDoS-Schutz, Lastverteilung und sichere Inhaltsauslieferung (CDN).
- Verarbeitete Daten: IP-Adresse, Zeitstempel, Browser-Konfiguration, aufgerufene Seiten.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an Cybersicherheit und Website-Verfügbarkeit).
- Datenübermittlung: Cloudflare ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert.
3. Datenerfassung auf dieser Website
3.1 Server-Log-Dateien
Der Hosting-Provider erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch übermittelt:
- Browsertyp und -version
- Verwendetes Betriebssystem
- Referrer URL (zuvor besuchte Seite)
- IP-Adresse des zugreifenden Rechners (anonymisiert)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der technischen Bereitstellung der Website).
Speicherdauer: Log-Dateien werden nach 14 Tagen automatisch gelöscht.
3.2 Kontaktaufnahme (E-Mail / Chatbot)
Wenn Sie uns per E-Mail oder über den KI-Chatbot kontaktieren, werden die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Beantwortung von Anfragen).
4. Google Analytics 4
Wir verwenden Google Analytics 4 (GA4) zur Analyse der Website-Nutzung. Google Analytics wird erst in Ihrem Browser geladen, nachdem Sie über unseren Cookie-Banner ausdrücklich zugestimmt haben.
Google Consent Mode v2: Wir nutzen den Google Consent Mode v2, um sicherzustellen, dass keine Analysedaten erhoben und keine Cookies gesetzt werden, bevor Sie Ihre Einwilligung erteilen. Standardmäßig ist jegliche Analyse-Speicherung deaktiviert. Erst nach Ihrem ausdrücklichen Opt-in beginnt GA4 mit der Erhebung anonymisierter Nutzungsdaten.
Cookies: Der Dienst verwendet Cookies (Textdateien) und Client-IDs, um wiederkehrende Besucher zu erkennen und Sitzungen zu analysieren. GA4 anonymisiert IP-Adressen automatisch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Google Analytics wird nur aktiviert, wenn Sie über den Cookie-Banner ausdrücklich zugestimmt haben.
Datenempfänger: Google Ireland Ltd. / Google LLC (USA).
Datenübermittlung: Google ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert.
5. KI-Chatbot (Google Gemini)
Unsere Website verfügt über KI-Agenten ("Discovery Bot", "Site Guide"), die von Google Gemini (Enterprise API) betrieben werden.
⚖️ Transparenzhinweis gemäß EU AI Act
Bitte beachten Sie, dass Sie mit einem automatisierten System der Künstlichen Intelligenz interagieren. Die Antworten werden maschinell generiert und können ungenau oder unvollständig sein. Für verbindliche Auskünfte wenden Sie sich bitte direkt an unser Team.
Datennutzung: Wir haben vertraglich sichergestellt, dass Ihre Eingaben (Prompts) NICHT zum Training von Googles KI-Modellen verwendet werden. Ihre Daten bleiben vertraulich.
Speicherung: Chat-Protokolle werden für 30 Tage zur Qualitätssicherung aufbewahrt und anschließend gelöscht.
Rechtsgrundlage:
- Allgemeine Anfragen: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse).
- Lead-Qualifizierung: Art. 6 Abs. 1 lit. b DSGVO (Vorvertragliche Maßnahmen).
6. Terminbuchung (Cal.com)
Für die Buchung von Discovery Calls verwenden wir Cal.com.
- Erfasste Daten: Name, E-Mail-Adresse, Telefonnummer, Termindetails.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen).
7. Ihre Rechte
Nach der DSGVO stehen Ihnen folgende Rechte zu:
- Recht auf Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
- Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Recht auf Löschung Ihrer Daten (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
Sie können Ihre Einwilligung für Analytics jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen.
Aufsichtsbehörde: Kommission für den Schutz personenbezogener Daten (CPDP), Sofia, Bulgarien — www.cpdp.bg
8. Förder-Check (Förder-Ersteinschätzung)
Über unseren Förder-Check können Sie eine unverbindliche Ersteinschätzung zu passenden Förderprogrammen anfordern. Dazu beantworten Sie einige Fragen (u. a. zu Bundesland, Vorhaben und Unternehmensgröße) und geben Ihre E-Mail-Adresse an, an die wir das Ergebnis senden. Die Angabe von Firma und Telefonnummer ist freiwillig.
Zwecke und Rechtsgrundlagen:
- Erstellung der Förder-Ersteinschätzung und Zusendung des Ergebnisses per E-Mail — Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (von Ihnen angeforderte, transaktionale Leistung).
- Nur bei separater, freiwilliger Einwilligung: in der Regel monatliche Hinweise zu passenden Förderprogrammen und HyBrayn-Leistungen per E-Mail — Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft per Ein-Klick-Link in jeder E-Mail oder formlos an [email protected] widerrufen.
Erhobene Daten:
E-Mail-Adresse (Pflichtangabe), Firma und Telefonnummer (freiwillig), Ihre Fragebogen-Antworten sowie technische Metadaten (Zeitstempel, ggf. Kampagnen-/UTM-Parameter und aufgerufene Seite).
Empfänger / Auftragsverarbeiter:
- Cloudflare, Inc. (USA) — Bot-Schutz (Cloudflare Turnstile), sichere Auslieferung sowie Speicherung auf Cloudflare Workers KV: Ist der Auswertungsdienst vorübergehend nicht erreichbar, wird Ihre Anfrage als Ausfallsicherung bis zu 24 Stunden zwischengespeichert, damit sie nicht verloren geht; das Einwilligungs-Nachweisprotokoll (gepepperter ipHash/emailHash) wird bis zu 3 Jahre gespeichert. Zertifiziert unter dem EU-US Data Privacy Framework (DPF).
- Supabase (Datenhaltung in der Europäischen Union) — Speicherung Ihrer Anfrage als Lead-Datensatz.
- Google Ireland Ltd. / Google LLC (Google Workspace / Gmail) — Versand der Ergebnis-E-Mail und etwaiger Folge-E-Mails. Zertifiziert unter dem EU-US Data Privacy Framework (DPF).
- Cal.com — nur, wenn Sie im Anschluss einen Termin buchen (siehe Abschnitt 6).
- Telegram (Telegram FZ-LLC) — interne Sofort-Benachrichtigung unseres Vertriebsteams bei besonders relevanten (hoch eingestuften) Anfragen; dabei können Ihre E-Mail-Adresse, ggf. Ihr Firmenname, das ermittelte passende Förderprogramm sowie der Lead-Score (inkl. Einstufung) übermittelt werden. Eine Übermittlung in ein Drittland außerhalb der EU/des EWR kann dabei nicht ausgeschlossen werden. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zeitnahen Bearbeitung).
⚖️ Profiling-Hinweis
Aus Ihren Antworten berechnen wir automatisiert einen Lead-Score (0–100), um Anfragen zu priorisieren (Profiling i. S. v. Art. 4 Nr. 4 DSGVO). Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung i. S. v. Art. 22 DSGVO statt.
Pseudonymisierung: Zum Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO) speichern wir Ihre IP-Adresse und Ihre E-Mail-Adresse im Nachweis-Protokoll ausschließlich als gepepperten SHA-256-Hash (ipHash/emailHash), nicht im Klartext.
Speicherdauer:
- Lead-Daten: bis zur Erreichung des vorstehenden Zwecks bzw. bis zu Ihrem Widerruf oder Löschverlangen; danach werden Ihre Daten gelöscht.
- Nachweis-Protokoll (Audit-Log): bis zu 3 Jahre, anschließend automatische Löschung.
Widerruf und weitere Rechte: Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen — per Ein-Klick-Link in jeder E-Mail oder formlos an [email protected]. Es gelten zusätzlich die unter Abschnitt 7 genannten Betroffenenrechte.