Datenschutzerklärung

Aimix GmbH

Kontaktinformationen

Verantwortlicher:
Aimix GmbH
Kolonnenstraße 8
10827 Berlin, Deutschland
Handelsregister: HRB 272803 B (Amtsgericht Charlottenburg)

Kontakt:
E-Mail: [email protected]
Geschäftsführer: Ievgen Reginia

Datenschutzbeauftragter / Datenschutzkontakt:
Ievgen Reginia
E-Mail: [email protected]

---

1. Einleitung

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Diese Datenschutzerklärung erläutert, wie Aimix GmbH („wir", „uns" oder „unser") Ihre personenbezogenen Informationen erfasst, verwendet und schützt, wenn Sie:

• Unsere Website (aimix.io) besuchen
• Sich auf unsere Warteliste setzen lassen
• Unsere KI-Website-Builder-Plattform nutzen (derzeit in privater Beta, nur auf Einladung)
• Zahlungsinformationen für zukünftige Abrechnungen hinterlegen

Diese Erklärung entspricht der EU-Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG), dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) und anderen anwendbaren Datenschutzgesetzen.

---

2. Daten, die wir erfassen

2.1 Wartelisten-Registrierung

Wenn Sie sich auf unsere Warteliste setzen lassen, erfassen wir:

• E-Mail-Adresse
• Zeitstempel der Registrierung
• IP-Adresse (zu Sicherheits- und Betrugspräventionszwecken)
• Empfehlungsquelle (falls zutreffend)

2.2 Beta-Plattform-Kontodaten

Wenn Sie ein Beta-Konto erstellen (auf Einladung), erfassen wir:

• Vollständiger Name und Kontaktinformationen
• Unternehmensdetails (falls zutreffend)
• Anmeldedaten (E-Mail und verschlüsseltes Passwort)
• Von Ihnen bereitgestellte Profilinformationen
• Kontoeinstellungen und Präferenzen
• Beta-Einladungscode

2.3 Zahlungsinformationen

Wir verwenden Stripe zur sicheren Speicherung Ihrer Zahlungsmethoden. Stripe verarbeitet und speichert:

• Zahlungskartendaten (werden direkt von Stripe über das Stripe Customer Portal gespeichert, nicht auf unseren Servern)
• Rechnungsadresse
• Zahlungshistorie und Transaktionsaufzeichnungen
• Stripe-Kunden-ID und Zahlungsmethoden-Token

Wichtig: Wir speichern niemals vollständige Zahlungskartendaten auf unseren Servern. Alle Zahlungskarteninformationen werden ausschließlich von Stripe verarbeitet, das PCI DSS Level 1-konform ist.

2.4 Plattformnutzungsdaten

Wenn Sie unsere Beta-Plattform nutzen, erfassen wir:

• Von Ihnen erstellte Website-Inhalte (Text, Bilder, Layouts)
• Designentscheidungen und verwendete Vorlagen
• Funktionsnutzung und Interaktionsdaten
• Sitzungsdauer und Aktivitätsprotokolle
• Von Ihnen hochgeladene Dateien und Medien
• Projekt-Metadaten und Einstellungen

2.5 Website-Analytik

Wir verwenden PostHog Analytics (mit EU-Rechenzentren unter eu.posthog.com), um die Website-Nutzung zu verstehen. PostHog erfasst:

• Besuchte Seiten und verbrachte Zeit
• Browsertyp und Geräteinformationen
• Allgemeiner Standort (Länder-/Regionsebene)
• Empfehlungsquelle
• Benutzerreise und Verhaltensmuster
• Nicht behandelte Browserfehler (zur Fehlersuche)
• Funktionsnutzungsstatistiken

Wenn Sie „Vollständige Erfahrung" in unserem Cookie-Banner zustimmen, zeichnet PostHog auch auf:

• Sitzungsaufzeichnungen Ihrer Interaktionen mit unserer Plattform (mit maskierten sensiblen Daten)

Datenmaske rung: PostHog maskiert automatisch sensible Informationen in Sitzungsaufzeichnungen, einschließlich Passwörtern, Zahlungskartennummern und anderen sensiblen Formularfeldern.

PostHog-Datenaufbewahrung: Analysedaten werden maximal 26 Monate lang aufbewahrt.

2.6 Technische Daten

Wenn Sie unsere Website besuchen oder unsere Plattform nutzen, erfassen wir automatisch:

• IP-Adresse
• Browsertyp und -version
• Betriebssystem
• Geräteinformationen (Typ, Bildschirmauflösung)
• Aufgerufene Seiten und Zeitstempel
• Referrer-URL
• Fehlerprotokolle und Leistungsdaten
• Verbindungsinformationen

2.7 KI-generierte Inhalte

Wenn Sie unseren KI-Website-Builder verwenden, verarbeiten wir:

• Ihre Eingabeaufforderungen und Anweisungen an die KI
• Von unseren KI-Modellen generierte Inhalte
• Feedback zu KI-generierten Inhalten
• Bearbeitungsverlauf von KI-Vorschlägen

Wichtig: Wir verwenden Ihre Inhalte nicht zum Training unserer KI-Modelle. Ihre Eingabeaufforderungen und Inhalte werden von EU-basierten KI-Anbietern (über Requesty.ai EU-Router) verarbeitet und unterliegen deren Datenverarbeitungsvereinbarungen, die EU-Datenresidenz gewährleisten.

2.8 Kommunikationsdaten

Wenn Sie uns kontaktieren oder Mitteilungen erhalten, erfassen wir:

• E-Mail-Korrespondenz und Anhänge
• Support-Ticket-Verlauf
• Feedback und Funktionsanfragen
• Umfrageantworten (falls bereitgestellt)

2.9 Daten von Kindern

Unsere Dienste richten sich nicht an Personen unter 18 Jahren. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte unter [email protected], und wir werden solche Informationen löschen.

---

3. Wie wir Ihre Daten verwenden

3.1 Plattformdienste

• Zur Bereitstellung des Zugangs zu unserem KI-Website-Builder
• Zum Speichern und Synchronisieren Ihrer Website-Projekte
• Zur Bereitstellung von Plattformfunktionen
• Zur Bereitstellung von Kundensupport
• Zur Verarbeitung von KI-generierten Inhalten und Website-Hosting
• Zur Ermöglichung von Kollaborationsfunktionen (wenn verfügbar)

3.2 Kontoverwaltung

• Zur Erstellung und Verwaltung Ihres Benutzerkontos
• Zur Authentifizierung Ihres Zugangs zur Plattform
• Zur Kommunikation über Ihren Kontostatus
• Zur Verarbeitung von Abrechnungen und Zahlungen (wenn Abonnements am 1. Juli 2026 starten)
• Zur Verwaltung von Abonnementverlängerungen und Kündigungen

3.3 Produktentwicklung

• Zur Verbesserung unserer KI-Algorithmen und Funktionen
• Zur Entwicklung neuer Funktionen
• Zur Analyse der Plattformleistung
• Zur Behebung von Fehlern und Optimierung der Benutzererfahrung
• Zur Durchführung von Benutzerforschung und Tests

3.4 Kommunikation

• Zum Versand von Produktaktualisierungen und Ankündigungen
• Zur Bereitstellung von technischem Support
• Zur Benachrichtigung über Abrechnungs- und Kontoangelegenheiten
• Zum Teilen von Beta-Programm-Updates
• Zum Versand von Wartelisten-Benachrichtigungen
• Zur Anfrage von Feedback zu unseren Diensten

3.5 Rechtliches und Sicherheit

• Zur Erfüllung rechtlicher Verpflichtungen
• Zur Erkennung und Verhinderung von Betrug
• Zur Gewährleistung der Plattformsicherheit
• Zum Schutz unserer Rechte und der unserer Benutzer
• Zur Durchsetzung unserer Allgemeinen Geschäftsbedingungen
• Zur Beantwortung rechtlicher Anfragen und Verhinderung von Schaden

3.6 Analytik und Verbesserung

• Um zu verstehen, wie Benutzer mit unserer Plattform interagieren
• Zur Identifizierung von Usability-Problemen
• Zur Messung der Funktionsakzeptanz
• Zur Optimierung der Benutzererfahrung
• Zur Generierung aggregierter, anonymisierter Statistiken

---

4. Rechtsgrundlage für die Verarbeitung (DSGVO Art. 6)

Wir verarbeiten Ihre Daten auf Grundlage der folgenden Rechtsgrundlagen gemäß Artikel 6 der DSGVO:

Verarbeitungstätigkeit	Erfasste Daten	Rechtsgrundlage (DSGVO Art. 6)
Wartelisten-Anmeldung	E-Mail, IP-Adresse, Empfehlungsquelle	Einwilligung (Art. 6(1)(a)) - Sie geben freiwillig Ihre E-Mail an, um sich auf die Warteliste zu setzen
Plattformkonto & Dienstleistungserbringung	Kontodaten, Nutzungsdaten, Website-Inhalte	Vertragserfüllung (Art. 6(1)(b)) - Notwendig zur Erbringung des Dienstes, für den Sie sich angemeldet haben
Zahlungsabwicklung	Rechnungsinformationen, Zahlungsdetails	Vertragserfüllung (Art. 6(1)(b)) - Notwendig zur Abwicklung von Zahlungen für Abonnements
PostHog-Analytik (ohne Sitzungsaufzeichnungen)	Nutzungsmuster, Geräteinformationen, Seitenaufrufe	Einwilligung (Art. 6(1)(a)) - Wenn „Analytik" im Cookie-Banner ausgewählt
PostHog-Sitzungsaufzeichnungen	Benutzerinteraktionen (mit Maskierung)	Einwilligung (Art. 6(1)(a)) - Wenn „Vollständige Erfahrung" im Cookie-Banner ausgewählt
KI-Inhaltsverarbeitung	Benutzereingaben, generierte Inhalte	Vertragserfüllung (Art. 6(1)(b)) - Wesentlich für die Bereitstellung von KI-Funktionen
Betrugsprävention & Sicherheit	IP-Adresse, Geräte-Fingerabdruck, Zugriffsprotokolle	Berechtigtes Interesse (Art. 6(1)(f)) - Schutz der Plattformintegrität und Verhinderung von Missbrauch
Steuerkonformität & Buchhaltung	Transaktionsaufzeichnungen, Rechnungen, Abrechnungsdaten	Rechtliche Verpflichtung (Art. 6(1)(c)) - Deutsche Steuergesetze (AO, HGB)
Produktverbesserung & Fehlerbehebung	Aggregierte Nutzungsmuster, Fehlerprotokolle	Berechtigtes Interesse (Art. 6(1)(f)) - Verbesserung der Servicequalität und Behebung technischer Probleme
Kundensupport	Support-Korrespondenz, Kontodetails	Vertragserfüllung (Art. 6(1)(b)) - Bereitstellung des von Ihnen angeforderten Supports

Widerruf der Einwilligung: Wenn die Verarbeitung auf Einwilligung basiert, können Sie die Einwilligung jederzeit widerrufen, indem Sie:

• Cookie-Banner-Einstellungen anpassen (für Analytik)
• Sich von Wartelisten-E-Mails abmelden
• Uns unter [email protected] kontaktieren

Berechtigte Interessen: Wenn wir uns auf berechtigte Interessen berufen, haben wir eine Abwägung durchgeführt und festgestellt, dass unsere Interessen Ihre Rechte nicht überwiegen. Sie haben das Recht, dieser Verarbeitung zu widersprechen.

---

5. Datenweitergabe und Empfänger

5.1 Dienstleister (Auftragsverarbeiter)

Wir arbeiten mit sorgfältig ausgewählten Dienstleistern zusammen, die in unserem Auftrag Daten verarbeiten:

Dienstleister	Zweck	Standort	Datenverarbeitungsvereinbarung
Hetzner Online GmbH	Hosting & Infrastruktur	Deutschland (EU)	✅ DSGVO-konform
Stripe, Inc.	Zahlungsabwicklung	USA/EU (EU-Datenresidenz verfügbar)	✅ EU-Standardvertragsklauseln
PostHog, Inc.	Analytik & Sitzungsaufzeichnungen	USA/EU (eu.posthog.com)	✅ EU-Standardvertragsklauseln
Requesty.ai	KI-API-Router (gewährleistet EU-Datenresidenz)	EU	✅ DSGVO-konform
OpenAI (über Requesty.ai)	KI-Modelle für Inhaltsgenerierung	EU-Rechenzentren (über Requesty.ai-Router)	✅ Datenverarbeitungsvereinbarung
Resend	Transaktions-E-Mails (Kontobenachrichtigungen)	USA/EU	✅ EU-Standardvertragsklauseln

Wichtige Informationen:

• Alle Auftragsverarbeiter sind DSGVO-konform
• Auftragsverarbeitungsverträge (AVV) sind vorhanden
• Daten werden nicht ohne Ihre Zustimmung zu Marketingzwecken weitergegeben
• Wir überprüfen regelmäßig die Sicherheitspraktiken unserer Anbieter

5.2 Keine Datenweitergabe an Dritte

Wir verkaufen, vermieten oder teilen Ihre personenbezogenen Daten nicht mit Dritten außer:

• Mit Ihrer ausdrücklichen Zustimmung
• Zur Einhaltung rechtlicher Verpflichtungen
• Zum Schutz unserer Rechte oder der Sicherheit anderer
• Im Falle einer Unternehmensfusion oder -übernahme (mit vorheriger Benachrichtigung)

5.3 Datenübermittlung außerhalb der EU

Primäre Verarbeitung: Alle Ihre Website-Projektdaten und Kontoinformationen werden in Deutschland (Hetzner-Rechenzentren in Falkenstein und Nürnberg) gespeichert und verarbeitet.

KI-Verarbeitung: Ihre KI-Eingabeaufforderungen werden über Requesty.ai EU-Router verarbeitet, der sicherstellt, dass alle KI-API-Anfragen an EU-basierte Rechenzentren von OpenAI und anderen KI-Anbietern geleitet werden. Keine Daten werden außerhalb der EU für die KI-Verarbeitung gesendet.

Analytik: PostHog-Daten werden im PostHog EU Cloud (eu.posthog.com) in Frankfurt, Deutschland gespeichert.

Zahlungsabwicklung: Stripe verarbeitet Zahlungsdaten mit EU-Datenresidenzoptionen. Kartendaten werden gemäß PCI DSS gespeichert und können sich in EU- und US-Rechenzentren befinden, unterliegen aber EU-Standardvertragsklauseln.

Schutzmaßnahmen für Nicht-EU-Übertragungen:

• EU-Standardvertragsklauseln (SCCs)
• Datenschutz-Folgenabschätzungen
• Technische Maßnahmen (Verschlüsselung, Pseudonymisierung)
• Anbieterzertifizierungen (SOC 2, ISO 27001)

---

6. Datenspeicherung und Aufbewahrung

6.1 Aufbewahrungsfristen

Datentyp	Aufbewahrungsfrist	Grund
Wartelisten-Registrierung	Bis zum Start der Plattform oder bis zur Abmeldung	Vertragliche Notwendigkeit
Aktive Konten	Während der Kontoaktivität + 30 Tage nach Löschungsanfrage	Dienstleistungserbringung
Gelöschte Konten	30 Tage (Wiederherstellungsfrist), dann dauerhaft gelöscht	Kundensupport & rechtliche Anforderungen
Zahlungsaufzeichnungen	10 Jahre nach Transaktion	Steuergesetze (§ 147 AO, § 257 HGB)
Rechnungen & Buchhaltung	10 Jahre	Deutsche Aufbewahrungspflichten
Support-Korrespondenz	3 Jahre nach letzter Kommunikation	Vertragserfüllung & Streitbeilegung
PostHog-Analysedaten	Maximal 26 Monate	Vertragliche Vereinbarung mit PostHog
Sitzungsaufzeichnungen	Maximal 26 Monate	Vertragliche Vereinbarung mit PostHog
Fehlerprotokolle	90 Tage	Technische Fehlerbehebung
Sicherheitsprotokolle	12 Monate	Betrugsprävention & Sicherheit
Backup-Daten	30 Tage in verschlüsselten Backups, dann gelöscht	Disaster Recovery

Nach Ablauf der Aufbewahrungsfrist: Daten werden sicher gelöscht oder irreversibel anonymisiert.

Ausnahmen: Wenn gesetzliche, regulatorische oder gerichtliche Anforderungen längere Aufbewahrung vorschreiben, behalten wir Daten nur so lange wie notwendig bei.

6.2 Datenspeicherorte

Datentyp	Speicherort	Anbieter	Land
Anwendungsdatenbank	Hetzner Falkenstein Rechenzentrum	Hetzner Online GmbH	Deutschland
Datei-Uploads & Medien	Hetzner Object Storage	Hetzner Online GmbH	Deutschland
Backups	Hetzner Nürnberg Rechenzentrum	Hetzner Online GmbH	Deutschland
Analytik	PostHog EU Cloud (Frankfurt)	PostHog, Inc.	Deutschland
Zahlungsdaten	Stripe EU-Infrastruktur	Stripe, Inc.	EU/USA (SCC)

6.3 Datenminimierung

Wir erfassen nur Daten, die für unsere erklärten Zwecke erforderlich sind:

• Wir fragen nicht nach unnötigen Informationen
• Optionale Felder sind klar gekennzeichnet
• Wir überprüfen regelmäßig, welche Daten wir benötigen
• Nicht verwendete Datenfelder werden aus der Erfassung entfernt

---

7. Datensicherheit

7.1 Technische Maßnahmen

Wir setzen branchenübliche Sicherheitsmaßnahmen ein, um Ihre Daten zu schützen:

Verschlüsselung:

• TLS 1.3 für alle Datenübertragungen (HTTPS)
• AES-256-Verschlüsselung für ruhende Daten in Datenbanken
• Verschlüsselte Backups mit separatem Schlüsselverwaltung
• Ende-zu-Ende-Verschlüsselung für sensible Projektdaten (geplant)

Zugriffskontrolle:

• Rollenbasierte Zugriffskontrolle (RBAC)
• Multi-Faktor-Authentifizierung für Administratorkonten
• Least-Privilege-Prinzip für Systemzugriffe
• Regelmäßige Zugriffsüberprüfungen

Infrastruktursicherheit:

• ISO-27001-zertifizierte Rechenzentren (Hetzner)
• DDoS-Schutz und Firewall-Konfigurationen
• Intrusion Detection Systems (IDS)
• Regelmäßige Sicherheitspatches und Updates

Anwendungssicherheit:

• Sichere Codierungspraktiken
• Regelmäßige Sicherheitsaudits und Penetrationstests
• Eingabevalidierung und Output-Encoding
• CSRF- und XSS-Schutz
• Rate-Limiting und DDoS-Schutz

Datenbank-Sicherheit:

• Verschlüsselte Verbindungen
• Parametrisierte Abfragen (SQL-Injection-Prävention)
• Datenbank-Zugriffsprotokolle
• Regelmäßige Sicherheitsupdates

7.2 Organisatorische Maßnahmen

Personalschulung:

• Verpflichtende Datenschutzschulung für alle Mitarbeiter
• Sensibilisierung für Sicherheit und Datenschutz
• Regelmäßige Auffrischungskurse

Zugriffsverwaltung:

• Hintergrundüberprüfungen für Personal mit Datenzugriff
• Vertraulichkeitsvereinbarungen für alle Mitarbeiter
• Sofortige Zugriffsaufhebung bei Beendigung des Arbeitsverhältnisses

Incident Response:

• Dokumentiertes Incident-Response-Verfahren
• Datenschutzverletzungs-Benachrichtigungsprotokoll (72-Stunden-Anforderung)
• Regelmäßige Sicherheitsübungen und Simulationen

Anbieter-Management:

• Gründliche Sicherheitsbewertung vor Anbieterselektion
• Vertragliche Sicherheitsanforderungen
• Jährliche Sicherheitsüberprüfungen von Anbietern

7.3 Datenschutzverletzungs-Benachrichtigung

Im unwahrscheinlichen Fall einer Datenschutzverletzung:

Zeitplan:

• Interne Erkennung und Bewertung: Innerhalb von 24 Stunden
• Benachrichtigung der Aufsichtsbehörde: Innerhalb von 72 Stunden (DSGVO-Anforderung)
• Benachrichtigung betroffener Benutzer: Unverzüglich, wenn hohes Risiko besteht

Was wir Ihnen mitteilen:

• Art der Verletzung und betroffene Daten
• Wahrscheinliche Folgen
• Ergriffene Maßnahmen zur Behebung der Verletzung
• Empfohlene Schritte zum Schutz Ihrer Daten
• Kontaktinformationen für weitere Fragen

Präventive Maßnahmen:

• Kontinuierliche Sicherheitsüberwachung
• Regelmäßige Penetrationstests
• Automatisierte Anomalieerkennung
• Regelmäßige Sicherheitsaudits

---

8. Ihre Rechte gemäß DSGVO

8.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht zu erfahren:

• Welche personenbezogenen Daten wir über Sie gespeichert haben
• Zu welchen Zwecken wir diese verarbeiten
• An wen wir sie weitergeben
• Wie lange wir sie aufbewahren
• Woher wir die Daten stammen (falls nicht direkt von Ihnen)

So fordern Sie Zugriff an:

1. Senden Sie eine E-Mail an [email protected]
2. Betreff: „Auskunftsersuchen gemäß DSGVO"
3. Geben Sie Identifikationsdetails an (E-Mail-Adresse, Kontoname)
4. Wir antworten innerhalb von 30 Tagen mit einem umfassenden Bericht

Was Sie erhalten:

• Kopie Ihrer personenbezogenen Daten in strukturiertem Format (JSON/CSV)
• Detaillierte Informationen über Verarbeitungszwecke
• Liste der Datenempfänger
• Geplante Aufbewahrungsfristen

8.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie können die Korrektur unrichtiger oder unvollständiger Daten anfordern:

Selbstverwaltete Korrekturen:

• Anmeldung bei Ihrem Konto
• Gehen Sie zu Kontoeinstellungen > Profil
• Aktualisieren Sie Ihre Informationen
• Änderungen werden sofort übernommen

Unterstützung anfordern:

• E-Mail an [email protected]
• Geben Sie an, welche Daten korrigiert werden müssen
• Wir bearbeiten Anfragen innerhalb von 5 Werktagen

8.3 Recht auf Löschung / „Recht auf Vergessenwerden" (Art. 17 DSGVO)

Sie können die Löschung Ihrer Daten anfordern, wenn:

• Die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind
• Sie Ihre Einwilligung widerrufen (und es keine andere Rechtsgrundlage gibt)
• Sie der Verarbeitung widersprechen und keine vorrangigen berechtigten Gründe vorliegen
• Die Daten unrechtmäßig verarbeitet wurden
• Die Löschung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist

Einschränkungen - wir können die Löschung ablehnen, wenn:

• Gesetzliche Aufbewahrungspflichten gelten (z.B. Steuerunterlagen: 10 Jahre)
• Rechtliche Ansprüche geltend gemacht oder verteidigt werden müssen
• Berechtigte Interessen an der Aufbewahrung überwiegen

So löschen Sie Ihr Konto:

Option 1 - Selbstbedienungslöschung:

1. Melden Sie sich bei Ihrem Konto an
2. Gehen Sie zu Einstellungen > Konto
3. Klicken Sie auf „Konto löschen"
4. Bestätigen Sie die Löschung
5. Konto wird innerhalb von 30 Tagen dauerhaft gelöscht

Option 2 - E-Mail-Anfrage:

• E-Mail an [email protected]
• Betreff: „Kontolöschungsanfrage"
• Wir bestätigen die Löschung innerhalb von 5 Werktagen
• Vollständige Löschung innerhalb von 30 Tagen

Was passiert, wenn Sie löschen:

• Ihr Konto wird sofort deaktiviert
• Alle Website-Projekte und Daten werden nach 30 Tagen dauerhaft gelöscht
• Veröffentlichte Websites werden offline geschaltet
• Backups werden in den nächsten 30 Tagen aus dem Rotationszyklus entfernt
• Zahlungsaufzeichnungen werden gemäß Steuergesetzen für 10 Jahre aufbewahrt (nur Transaktionsdetails, nicht Kartendaten)
• Anonymisierte Analysedaten können bestehen bleiben

8.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung anfordern, wenn:

• Sie die Richtigkeit der Daten bestreiten (Einschränkung für den Überprüfungszeitraum)
• Die Verarbeitung unrechtmäßig ist, Sie aber eine Einschränkung statt Löschung bevorzugen
• Wir die Daten nicht mehr benötigen, Sie sie aber für rechtliche Ansprüche benötigen
• Sie der Verarbeitung widersprochen haben (Einschränkung während der Überprüfung)

Auswirkung der Einschränkung:

• Daten werden markiert und nicht aktiv verarbeitet
• Nur mit Ihrer Zustimmung oder aus rechtlichen Gründen zugänglich
• Wir benachrichtigen Sie vor Aufhebung der Einschränkung

8.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten:

Was Sie exportieren können:

• Kontodetails und Profilinformationen
• Website-Projektdaten und Inhalte
• Hochgeladene Medien und Dateien
• Nutzungshistorie und Einstellungen

So exportieren Sie Daten:

Option 1 - Selbstbedienungsexport:

1. Melden Sie sich an und gehen Sie zu Einstellungen > Datenschutz
2. Klicken Sie auf „Meine Daten exportieren"
3. Wählen Sie Datentypen zum Exportieren aus
4. Erhalten Sie Download-Link per E-Mail innerhalb von 24 Stunden
5. Download in JSON/CSV-Format

Option 2 - E-Mail-Anfrage:

• E-Mail an [email protected]
• Betreff: „Datenportabilitätsanfrage"
• Geben Sie bevorzugte Formate an (JSON, CSV, oder beides)
• Erhalten Sie Daten innerhalb von 30 Tagen

Verfügbare Formate:

• JSON (für technische Benutzer, vollständiges Datenformat)
• CSV (für Tabellenkalkulationen)
• ZIP-Archiv mit Mediendateien

8.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie können jederzeit der Verarbeitung widersprechen, die auf:

• Berechtigten Interessen (Art. 6(1)(f)) basiert
• Direktmarketing (bedingungsloser Widerspruch)

Direktmarketing:

• Klicken Sie auf „Abmelden" in jeder Marketing-E-Mail
• Oder kontaktieren Sie [email protected]
• Wir stoppen das Marketing sofort

Andere Verarbeitung:

• Begründen Sie Ihren Widerspruch
• Wir bewerten und antworten innerhalb von 30 Tagen
• Wenn gerechtfertigt, stoppen wir die Verarbeitung, es sei denn, zwingende berechtigte Gründe überwiegen

8.7 Beschwerderecht (Art. 77 DSGVO)

Sie haben das Recht, sich bei der Datenschutz-Aufsichtsbehörde zu beschweren:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
Telefon: +49 30 13889-0
E-Mail: [email protected]
Website: https://www.datenschutz-berlin.de

Wann zu kontaktieren:

• Sie glauben, Ihre Datenschutzrechte wurden verletzt
• Sie sind mit unserer Antwort auf Ihre Anfrage unzufrieden
• Um potenzielle DSGVO-Verstöße zu melden

Wir ermutigen Sie: Bitte kontaktieren Sie uns zuerst unter [email protected], damit wir versuchen können, Bedenken direkt zu klären.

8.8 Widerruf der Einwilligung (Art. 7(3) DSGVO)

Wenn die Verarbeitung auf Ihrer Einwilligung basiert, können Sie diese jederzeit widerrufen:

Cookie-Einwilligung:

• Klicken Sie auf „Datenschutzeinstellungen" im Footer
• Passen Sie Ihre Präferenzen an
• Änderungen gelten sofort

Warteliste:

• Klicken Sie auf „Abmelden" in Wartelisten-E-Mails
• Oder senden Sie eine E-Mail an [email protected]

Wichtig: Der Widerruf der Einwilligung wirkt sich nicht auf die Rechtmäßigkeit der Verarbeitung vor dem Widerruf aus.

8.9 Ausübung Ihrer Rechte

Antragsprozess:

1. Senden Sie Ihre Anfrage an [email protected]
2. Geben Sie die Art der Anfrage in der Betreffzeile an
3. Geben Sie Identifikationsdetails an (Kontoname, E-Mail)
4. Beschreiben Sie Ihre Anfrage klar
5. Fügen Sie bei Bedarf unterstützende Unterlagen hinzu

Unsere Antwortzeiten:

• Einfache Anfragen: 5-10 Werktage
• Komplexe Anfragen: Bis zu 30 Tage
• Wir können um 2 Monate verlängern, wenn Anfragen komplex sind (mit Benachrichtigung)

Identitätsüberprüfung: Um Ihre Daten zu schützen, müssen wir möglicherweise Ihre Identität überprüfen, bevor wir Anfragen erfüllen. Wir können zusätzliche Informationen anfordern.

Keine Gebühren: Anfragen sind kostenlos. Wir können eine angemessene Gebühr erheben, wenn Anfragen offenkundig unbegründet, übermäßig oder repetitiv sind.

---

9. Geschäftsübergänge

9.1 Fusion, Übernahme oder Verkauf

Im Falle einer Fusion, Übernahme, Umstrukturierung oder eines Vermögensverkaufs:

Benachrichtigung:

• Wir werden Sie mindestens 30 Tage im Voraus per E-Mail benachrichtigen
• Prominente Benachrichtigung auf unserer Website
• Details zum neuen Datenverantwortlichen

Ihre Rechte:

• Sie können Ihr Konto und Ihre Daten vor der Übertragung löschen
• Neue Entität muss dieser Datenschutzerklärung oder einer gleichwertigen Erklärung folgen
• Sie erhalten die Möglichkeit, zuzustimmen, wenn dies gesetzlich vorgeschrieben ist

Datenschutz:

• Ihre Daten unterliegen weiterhin demselben Schutzniveau
• Geschäftspartner sind verpflichtet, DSGVO-Konformität aufrechtzuerhalten
• Wir stellen sicher, dass angemessene Schutzmaßnahmen vorhanden sind

9.2 Geschäftseinstellung

Wenn Aimix den Betrieb einstellt:

60 Tage vor Schließung:

• E-Mail-Benachrichtigung an alle Benutzer
• Exportoption für alle Ihre Daten
• Mitteilung zur Kontolöschungsfrist

30 Tage vor Schließung:

• Erinnerungsbenachrichtigung
• Endgültige Möglichkeit zum Datenexport
• Liste der aufgrund gesetzlicher Anforderungen aufbewahrten Daten

Nach Schließung:

• Alle Benutzerkonten werden deaktiviert
• Nicht benötigte Daten werden sicher gelöscht
• Gesetzlich vorgeschriebene Aufzeichnungen (Steuerunterlagen) werden für die erforderliche Zeit aufbewahrt, dann gelöscht

---

10. Cookies und Tracking-Technologien

10.1 Cookie-Arten, die wir verwenden

Unbedingt erforderliche Cookies: Diese Cookies sind für die Funktionsweise unserer Website unbedingt erforderlich. Sie können in Ihrem Browser nicht deaktiviert werden, ohne die Website-Funktionalität zu beeinträchtigen.

Cookie-Name	Zweck	Laufzeit	Art
session_token	Authentifizierung und Sitzungsverwaltung	30 Tage	HTTP-Only, Secure
csrf_token	Schutz vor Cross-Site-Request-Forgery	Sitzung	HTTP-Only, Secure
cookie_consent	Speichert Ihre Cookie-Präferenzen	12 Monate	First-Party

Funktionale Cookies: Diese verbessern Funktionalität und Personalisierung.

Cookie-Name	Zweck	Laufzeit	Art
user_preferences	UI-Einstellungen, Thema, Sprache	12 Monate	First-Party
beta_features	Speichert aktivierte Beta-Funktionen	6 Monate	First-Party

10.2 PostHog-Analytik-Cookies (Einwilligung erforderlich)

Bei Auswahl von „Analytik" oder „Vollständige Erfahrung":

Cookie-Name	Zweck	Laufzeit	Anbieter
ph_*	Nutzeridentifikation und Sitzungsverfolgung	12 Monate	PostHog (eu.posthog.com)
ph_session_*	Sitzungsverfolgung und Ereignisverknüpfung	Sitzung	PostHog (eu.posthog.com)

Was PostHog-Cookies verfolgen:

• Seitenaufrufe und Navigation
• Funktionsnutzung
• Klick-Ereignisse und Interaktionen
• Sitzungsdauer und Engagement
• Gerät- und Browser-Informationen
• Fehlerereignisse (zur Fehlersuche)

Bei „Vollständige Erfahrung":

• Sitzungsaufzeichnungen (mit automatischer Maskierung sensibler Daten)

10.3 Ihre Cookie-Auswahlmöglichkeiten

Cookie-Banner-Optionen:

1. Nur notwendig: Nur unbedingt erforderliche Cookies

   • Authentifizierung und Sicherheit
   • Keine Analytik oder Tracking
   • Minimale Datenerstellung

2. Analytik: Unbedingt erforderliche + PostHog-Analytik

   • Nutzungsstatistiken
   • Funktionsverfolgung
   • Keine Sitzungsaufzeichnungen
   • Hilft bei der Produktverbesserung

3. Vollständige Erfahrung: Alle Cookies einschließlich Sitzungsaufzeichnungen

   • Maximale Produktverbesserungseinblicke
   • Sitzungsaufzeichnungen (sensible Daten maskiert)
   • Hilft uns, Usability-Probleme zu identifizieren

Cookie-Einstellungen ändern:

• Klicken Sie auf „Datenschutzeinstellungen" im Website-Footer
• Passen Sie Ihre Präferenzen jederzeit an
• Änderungen treten sofort in Kraft

PostHog-spezifische Kontrollen:

• IP-Adress-Anonymisierung standardmäßig aktiviert
• Automatische Maskierung sensibler Daten in Aufzeichnungen
• IP-Adress-Anonymisierung

Widerruf: Sie können Ihre Einwilligung jederzeit über den Link „Datenschutzeinstellungen" widerrufen, danach wird die Analytik für zukünftige Besuche deaktiviert. Bestehende Daten unterliegen der PostHog-Aufbewahrungsrichtlinie (maximal 26 Monate).

PostHog-Datenschutzerklärung: https://posthog.com/privacy

10.4 Verwaltung von Cookies und Tracking

Zusätzlich zu den Auswahlmöglichkeiten in unserem Cookie-Banner können Sie Cookies über Ihre Browsereinstellungen steuern:

Browser-Kontrollen:

• Chrome: Einstellungen > Datenschutz und Sicherheit > Cookies
• Firefox: Einstellungen > Datenschutz & Sicherheit > Cookies
• Safari: Einstellungen > Datenschutz > Cookies
• Edge: Einstellungen > Datenschutz, Suche und Dienste > Cookies

Wichtig: Das Deaktivieren unbedingt erforderlicher Cookies kann die Verwendung bestimmter Website-Funktionen beeinträchtigen oder verhindern (Anmeldung, Sitzungspersistenz).

10.5 Do Not Track (DNT)

Wir respektieren Do Not Track (DNT)-Signale. Wenn DNT in Ihrem Browser aktiviert ist, werden wir keine Analytik-Skripte laden oder Tracking-Cookies setzen.

---

11. Automatisierte Entscheidungsfindung und Profiling

11.1 KI-Inhaltsgenerierung

Unsere Plattform verwendet KI-Modelle, um Website-Inhalte basierend auf Ihren Eingabeaufforderungen zu generieren. Dies beinhaltet automatisierte Verarbeitung, stellt jedoch KEINE automatisierte Entscheidungsfindung mit rechtlichen oder ähnlich bedeutsamen Auswirkungen gemäß DSGVO Art. 22 dar.

Wie es funktioniert:

• Sie geben Eingabeaufforderungen und Anweisungen
• KI-Modelle generieren Inhaltsvorschläge
• Sie behalten die volle Kontrolle, um KI-Ausgaben zu überprüfen, zu bearbeiten oder abzulehnen
• Es werden keine automatisierten Entscheidungen über Sie getroffen

KI-Modellinformationen:

• Modelle: Hauptsächlich OpenAI GPT-Modelle über EU-Rechenzentren
• Logik: Große Sprachmodelle, trainiert auf vielfältigen Textdaten
• Einschränkungen: Kann ungenaue, voreingenommene oder unangemessene Inhalte generieren
• Ihre Verantwortung: Überprüfen Sie alle KI-Ausgaben vor der Verwendung

11.2 Kein Profiling für Marketing

Wir verwenden kein automatisiertes Profiling für Marketing, personalisierte Werbung oder Kreditentscheidungen.

11.3 Analytik-Profiling

PostHog kann pseudonyme Benutzerprofile für Analytikzwecke erstellen (z.B. Aggregation von „neuen Benutzern" vs. „wiederkehrenden Benutzern"). Dies ist:

• Basierend auf pseudonymen Identifikatoren (nicht Ihre echte Identität)
• Nur zur Dienstverbesserung verwendet
• Ihrer Einwilligung über Cookie-Banner unterworfen
• Erzeugt keine rechtlichen oder ähnlich bedeutsamen Auswirkungen

---

12. Beta-Programm-spezifische Bedingungen

12.1 Beta-Datenhandhabung

Als Beta-Benutzer beachten Sie bitte:

• Die Plattform befindet sich in der Entwicklung und kann Einschränkungen aufweisen
• Wir können zusätzliche Diagnosedaten erfassen, um Fehler zu beheben
• Ihr Feedback kann zur Verbesserung unserer Dienste verwendet werden (anonymisiert)
• Beta-Funktionen können sich ändern oder eingestellt werden

12.2 Datenmigration

Wenn wir von Beta zum kommerziellen Start übergehen (1. Juli 2026):

• Ihr Konto und Ihre Daten werden auf die Produktionsplattform migriert
• Sie werden mindestens 30 Tage im Voraus über Änderungen der Bedingungen benachrichtigt
• Sie können sich abmelden und Datenlöschung anfordern, wenn Sie dies bevorzugen
• Beta-Preise oder -Funktionen (falls vorhanden) werden separat kommuniziert

12.3 Feedback und Vorschläge

Wenn Sie Feedback, Vorschläge oder Funktionsanfragen bereitstellen:

• Wir können diese zur Verbesserung unserer Dienste verwenden
• Feedback wird als nicht vertraulich betrachtet
• Wir sind nicht verpflichtet, Vorschläge umzusetzen
• Für Feedback wird keine Vergütung gewährt

---

13. Drittanbieter-Dienste und Integrationen

13.1 Vom Benutzer initiierte Integrationen

Wenn Sie sich entscheiden, Drittanbieterdienste mit Ihrem Aimix-Konto zu integrieren (z.B. Verbindung Ihrer eigenen Domain, Analytik-Tools):

• Sie autorisieren uns, notwendige Daten mit diesen Diensten zu teilen
• Sie bleiben dafür verantwortlich, deren Datenschutzerklärungen zu überprüfen
• Wir sind nicht verantwortlich für Datenpraktiken von Drittanbietern
• Sie können Integrationen jederzeit über Kontoeinstellungen widerrufen

13.2 Externe Links

Unsere Plattform kann Links zu Drittanbieter-Websites enthalten. Wir sind nicht verantwortlich für:

• Datenschutzpraktiken verlinkter Websites
• Inhalt oder Genauigkeit externer Websites
• Sicherheit der Daten, die Sie Drittanbietern zur Verfügung stellen

Überprüfen Sie immer Datenschutzerklärungen, bevor Sie Daten an Drittanbieter-Websites weitergeben.

---

14. Updates und Änderungen dieser Erklärung

14.1 Erklärungsupdates

Wir können diese Erklärung aktualisieren, wenn sich unsere Dienste weiterentwickeln oder sich Gesetze ändern. Wesentliche Änderungen werden:

• Per E-Mail an Kontoinhaber kommuniziert
• Auf unserer Website mit prominenter Mitteilung veröffentlicht
• 30 Tage nach Benachrichtigung wirksam (es sei denn, sofortige Einhaltung ist gesetzlich vorgeschrieben)

Was eine wesentliche Änderung darstellt:

• Neue Datenerfassungspraktiken
• Änderungen der Datenweitergabe oder Empfänger
• Reduzierung der Datenschutzmaßnahmen
• Änderungen der Rechtsgrundlage für die Verarbeitung

14.2 Fortgesetzte Nutzung

Ihre fortgesetzte Nutzung nach Änderungen zeigt die Akzeptanz der aktualisierten Erklärung an. Wenn Sie mit Änderungen nicht einverstanden sind:

• Sie können Ihr Konto schließen
• Sie können Datenlöschung anfordern
• Kontaktieren Sie uns, um Bedenken zu besprechen

14.3 Versionsverlauf

Aktuelle Version: 1.0 (3. Februar 2026)

---

15. Kontakt und Beschwerden

15.1 Datenschutzfragen

Für Datenschutzfragen oder zur Ausübung Ihrer Rechte:

E-Mail: [email protected]
Betreffzeile: Bitte geben Sie Ihren Anfragetyp an (z.B. „Auskunftsersuchen", „Löschungsanfrage")

Postanschrift:
Aimix GmbH
z.Hd. Datenschutz
Kolonnenstraße 8
10827 Berlin
Deutschland

Antwortzeit: Wir antworten auf alle Datenschutzanfragen innerhalb von 30 Tagen.

15.2 Aufsichtsbehörde

Sie haben das Recht, Beschwerden bei der Datenschutz-Aufsichtsbehörde einzureichen:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
Telefon: +49 30 13889-0
E-Mail: [email protected]
Website: https://www.datenschutz-berlin.de

Wann die Aufsichtsbehörde zu kontaktieren ist:

• Wenn Sie glauben, dass Ihre Datenschutzrechte verletzt wurden
• Wenn Sie mit unserer Antwort auf Ihre Anfrage unzufrieden sind
• Um potenzielle DSGVO-Verstöße zu melden

15.3 Sicherheitsprobleme

Um Sicherheitslücken zu melden:

E-Mail: [email protected]
Betreff: „Sicherheitsproblem - [Kurze Beschreibung]"

Wir schätzen verantwortungsvolle Offenlegung und werden Berichte innerhalb von 48 Stunden bestätigen.

---

16. Zusätzliche Informationen

16.1 Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen

Wir setzen Datenschutzprinzipien in allen Aspekten unseres Dienstes um:

• Datenminimierung: Wir erfassen nur für unsere Zwecke notwendige Daten
• Zweckbindung: Daten werden nur für angegebene Zwecke verwendet
• Speicherbegrenzung: Daten werden gelöscht, wenn sie nicht mehr benötigt werden
• Integrität und Vertraulichkeit: Starke Sicherheitsmaßnahmen schützen Ihre Daten
• Rechenschaftspflicht: Wir dokumentieren unsere Compliance-Bemühungen

16.2 Datenschutzfreundliche Funktionen

• Lokale Speicherung: Einige Daten werden lokal in Ihrem Browser verarbeitet
• Ende-zu-Ende-Verschlüsselung: Geplant für sensible Projektdaten
• Granulare Berechtigungen: Kontrollieren Sie, welche Daten Sie teilen
• Einfacher Export: Exportieren Sie Ihre Daten jederzeit in portablen Formaten
• Klare Löschung: Einfacher Konto- und Datenlöschungsprozess

16.3 Compliance-Zertifizierungen

Wir arbeiten auf Folgendes hin:

• ISO 27001 (Informationssicherheitsmanagement)
• SOC 2 Type II (Sicherheit, Verfügbarkeit, Vertraulichkeit)
• DSGVO-Compliance-Zertifizierung (wenn verfügbar)

---

17. Sprache

Diese Datenschutzerklärung ist auf Deutsch und Englisch verfügbar. Bei Unstimmigkeiten zwischen der deutschen und der englischen Version hat die deutsche Version gemäß anwendbarem deutschen Recht Vorrang.

---

© 2026 Aimix GmbH. Alle Rechte vorbehalten.