Zum Hauptinhalt springen

Recht

Datenschutzerklärung

Entwurf – juristische Prüfung ausstehend. Dieser Text beschreibt, wie die Website tatsächlich funktioniert. Vor dem Livegang muss er jedoch juristisch geprüft und freigegeben und die Unternehmensangaben müssen im CMS ergänzt werden.

Zuletzt aktualisiert: 18. September 2026

1. Wer für Ihre Daten verantwortlich ist

Verantwortlich für die in dieser Erklärung beschriebenen personenbezogenen Daten ist Xentron Technologies s. r. o., Sitz Gorkého 129/10, 811 01 Bratislava - Staré Mesto, Slovakia, Identifikationsnummer (IČO) 57510571, eingetragen im ⟨Nyilvántartó hatóság – kitöltendő⟩, ⟨Nyilvántartási bejegyzés – kitöltendő⟩ (in dieser Erklärung: „Xentron", „wir").

Bei Fragen zu dieser Erklärung oder zu Ihren personenbezogenen Daten sowie zur Ausübung der in Abschnitt 8 genannten Rechte schreiben Sie an info@xentrontech.com.

2. Wofür diese Erklärung gilt

Diese Erklärung beschreibt, wie wir personenbezogene Daten verarbeiten, wenn Sie diese Website besuchen, uns über eines unserer Formulare kontaktieren oder ein Dokument aus unserer Ressourcenbibliothek anfordern.

Sie gilt nicht für die Daten, die in den eigenen On-Premise-Umgebungen unserer Kunden verarbeitet werden. Diese Infrastruktur wird am Standort des Kunden und unter dessen Kontrolle betrieben; unsere Rolle, unsere Pflichten und unsere Zugriffsmöglichkeiten sind im Servicevertrag und in der Auftragsverarbeitungsvereinbarung mit dem jeweiligen Kunden geregelt.

3. Was wir erheben, warum und auf welcher Rechtsgrundlage

3.1 Anfragen, Angebotsanfragen und der Service-Konfigurator

Wenn Sie eine Beratungsanfrage, eine Angebotsanfrage oder den Service-Konfigurator absenden, verarbeiten wir:

  • Ihre Kontaktangaben: Vor- und Nachname, geschäftliche E-Mail-Adresse sowie – soweit Sie sie angeben – Telefonnummer, Organisation, Position und Land.
  • Ihre Angaben zum Anliegen: Größe der Organisation, geschätztes Datenvolumen, gewünschtes Service-Level, erwartete Zahl der KI-Nutzer, KI-Agenten von Interesse, Branche, Anzahl der Standorte, geplanter Zeitrahmen und Ihre Nachricht.
  • Berechnungen, die Sie auf der Website vorgenommen haben: die Werte und Ergebnisse des ROI-Rechners sowie Ihre Auswahl im Service-Konfigurator, sofern Sie diese mit Ihrer Anfrage absenden.
  • Ihre Einwilligungen: welchen Erklärungen Sie zugestimmt haben und wann.

Zweck: Ihre Anfrage zu beantworten, ein individuelles Angebot zu erstellen und unsere Korrespondenz mit Ihnen zu dokumentieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahmen auf Ihre Anfrage hin. Kontaktieren Sie uns für eine Organisation, die noch kein Vertragspartner ist, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Beantwortung geschäftlicher Anfragen. Die optionalen Einwilligungserklärungen im Formular beruhen auf Art. 6 Abs. 1 lit. a DSGVO und können jederzeit widerrufen werden.

3.2 Dokumente aus der Ressourcenbibliothek

Einige Dokumente stellen wir nach Ihrer Identifikation bereit. In diesem Fall verarbeiten wir die in Abschnitt 3.1 genannten Angaben zusammen mit der Kennung des angeforderten Dokuments und senden Ihnen einen persönlichen Download-Link, der sieben Tage gültig bleibt.

Zweck: Ihnen das angeforderte Dokument bereitzustellen und zu verstehen, welches Material nützlich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Erfüllung Ihrer Anfrage.

3.3 Anfragen zu Ihren eigenen Daten

Stellen Sie eine Anfrage nach Abschnitt 8, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Anfrage, um Sie zu identifizieren, die Anfrage zu bearbeiten und die Bearbeitung nachweisen zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO – Erfüllung unserer rechtlichen Pflichten nach der DSGVO.

3.4 Betrieb und Schutz der Website

Jede Anfrage an die Website wird von unserer Hosting-Infrastruktur bearbeitet, die kurzlebige technische Protokolle führt. Zusammen mit jeder Formulareingabe speichern wir außerdem:

  • die Seite, von der Sie abgesendet haben, die Seite, auf der Sie zuerst angekommen sind, die verweisende Website und etwaige Kampagnenparameter in dieser Adresse;
  • die Kennung Ihres Browsers (User-Agent) und die genutzte Sprachfassung;
  • einen mit einem Schlüssel gebildeten kryptografischen Hash Ihrer IP-Adresse. Die IP-Adresse selbst speichern wir nicht; der Hash lässt sich ohne den in der Anwendung hinterlegten geheimen Schlüssel nicht in eine Adresse zurückrechnen. In pseudonymisierter Form bleibt er ein personenbezogenes Datum.

Zweck: die Verfügbarkeit der Website sicherzustellen, automatisierten Missbrauch unserer Formulare zu erkennen und zu unterbinden und einen Sicherheitsvorfall untersuchen zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an Sicherheit und Integrität unseres eigenen Dienstes.

3.5 Messung und Statistik

Die Website enthält einen eigenen Ereigniszähler, der ohne Cookies und ohne Speicherung auf Ihrem Gerät arbeitet. Er erhöht ausschließlich Tagessummen je Seite und Sprache. Er erfasst keine IP-Adressen, keine Kennungen und keine sonstigen Daten identifizierbarer Personen und kann Sie nicht wiedererkennen.

Setzen wir darüber hinaus einen Analysedienst ein, wird dieser erst nach Ihrer Einwilligung geladen, niemals vorher. Sie können Ihre Einwilligung jederzeit über Cookie-Einstellungen im Fußbereich widerrufen. Die jeweils aktuelle Liste finden Sie in unserer Cookie-Richtlinie.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, für den Analysedienst; beim aggregierten Zähler werden keine personenbezogenen Daten verarbeitet.

4. Wie lange wir Ihre Daten speichern

Daten Speicherdauer
Anfragen, Angebots- und Konfigurator-Eingaben 24 Monate ab Absenden, sofern nicht eine Kundenbeziehung oder eine gesetzliche Pflicht eine längere Speicherung erfordert
Nachweise über Dokumentanfragen 24 Monate ab Absenden
Anfragen zu Ihren eigenen Daten Solange es zur Bearbeitung und zum Nachweis der Bearbeitung erforderlich ist
Aggregierte, nicht personenbezogene Statistiken Unbefristet – sie enthalten keine personenbezogenen Daten

Nach Ablauf der Speicherfrist wird der Datensatz automatisch anonymisiert: Name, E-Mail-Adresse, Telefonnummer, Position, Organisation, Nachrichtentext, Browser-Kennung, Verweisseite und IP-Hash werden gelöscht. Übrig bleibt ein Datensatz, der Ihnen nicht mehr zugeordnet werden kann und nur deshalb erhalten bleibt, damit unsere internen Statistiken stimmig bleiben.

Sie können eine frühere Löschung verlangen – siehe Abschnitt 8.

5. Wer Zugriff auf Ihre Daten hat

Zugriff haben die Mitglieder unseres Teams, die ihn zur Beantwortung Ihrer Anfrage benötigen – mit persönlichen Konten, Zwei-Faktor-Authentifizierung und rollenbasierten Berechtigungen. Jeder Zugriff auf einen Datensatz und jede Änderung werden protokolliert.

Darüber hinaus setzen wir Dienstleister ein, die Daten in unserem Auftrag verarbeiten – auf Grundlage eines schriftlichen Auftragsverarbeitungsvertrags und ausschließlich nach unseren Weisungen. Unsere aktuellen Auftragsverarbeiter sind im Abschnitt zu den Auftragsverarbeitern aufgeführt.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für Werbezwecke Dritter weiter.

An Behörden geben wir Daten nur weiter, soweit wir gesetzlich dazu verpflichtet sind.

6. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Unsere Website und die darüber übermittelten Daten werden innerhalb der Europäischen Union gehostet.

Würde ein in Abschnitt 5 genannter Auftragsverarbeiter personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums übermitteln, geschieht dies ausschließlich auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder auf Grundlage der Standardvertragsklauseln samt der jeweils erforderlichen zusätzlichen Maßnahmen. Sie können bei uns eine Kopie der bestehenden Garantien anfordern.

7. Priorisierung – und was wir nicht tun

Damit unser Team in einer sinnvollen Reihenfolge antworten kann, berechnet das System eine einfache interne Prioritätszahl aus den von Ihnen angegebenen geschäftlichen Informationen (etwa nach welchem Service Sie gefragt haben, wie groß Ihre Organisation ist und ob Sie den Konfigurator ausgefüllt haben). Sie verwendet keine besonderen Kategorien personenbezogener Daten, trifft für sich genommen keine Entscheidung und hat für Sie keine rechtliche Wirkung.

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt, und wir erstellen keine Verhaltensprofile von Besuchern.

8. Ihre Rechte

Nach der DSGVO haben Sie das Recht,

  • Auskunft über die von uns über Sie gespeicherten personenbezogenen Daten und eine Kopie davon zu erhalten;
  • unrichtige Daten berichtigen und unvollständige Daten vervollständigen zu lassen;
  • die Löschung Ihrer Daten zu verlangen, wenn einer der Gründe des Art. 17 DSGVO vorliegt;
  • die Einschränkung der Verarbeitung in den Fällen des Art. 18 DSGVO zu verlangen;
  • Ihre Daten in einem portablen Format zu erhalten und an einen anderen Verantwortlichen übermitteln zu lassen, soweit Art. 20 DSGVO anwendbar ist;
  • der auf unserem berechtigten Interesse beruhenden Verarbeitung aus Gründen Ihrer besonderen Situation zu widersprechen;
  • eine erteilte Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Am schnellsten geht das über unser Formular für Betroffenenanfragen; Sie können auch an info@xentrontech.com schreiben. Wir antworten innerhalb eines Monats; bei komplexen Anfragen können wir diese Frist um zwei weitere Monate verlängern und teilen Ihnen das mit. Gegebenenfalls bitten wir Sie um Angaben zur Bestätigung Ihrer Identität – diese verwenden wir für nichts anderes.

Sind Sie der Ansicht, dass wir Ihre Daten nicht rechtmäßig verarbeitet haben, können Sie sich bei der Aufsichtsbehörde beschweren:

Amt für den Schutz personenbezogener Daten der Slowakischen Republik (Úrad na ochranu osobných údajov Slovenskej republiky) Hraničná 12, 820 07 Bratislava 27, Slowakische Republik https://dataprotection.gov.sk

Sie können sich auch an die Aufsichtsbehörde des Mitgliedstaats wenden, in dem Sie wohnen oder arbeiten.

9. Wie wir Ihre Daten schützen

Die Website wird ausschließlich über eine verschlüsselte Verbindung ausgeliefert und sendet eine restriktive Content-Security-Policy. Formulare sind gegen automatisiertes Absenden geschützt, und die Administrationsoberfläche erfordert ein persönliches Konto mit Zwei-Faktor-Authentifizierung. Der Zugriff auf personenbezogene Daten ist nach Rollen beschränkt, administrative Vorgänge werden protokolliert. Sicherungen werden regelmäßig erstellt und ihre Wiederherstellung getestet.

10. Änderungen dieser Erklärung

Ändern wir die Art und Weise, wie wir personenbezogene Daten verarbeiten, aktualisieren wir diese Erklärung und ändern das Datum am Seitenanfang. Bei wesentlichen Änderungen weisen wir auf der Website darauf hin. Betrifft die Änderung Cookies oder ähnliche Technologien, holen wir Ihre Einwilligung erneut ein.

Auftragsverarbeiter

Wer in unserem Auftrag Daten verarbeitet

Diese Dienstleister verarbeiten personenbezogene Daten für uns – auf Grundlage eines schriftlichen Auftragsverarbeitungsvertrags und ausschließlich nach unseren Weisungen. Wir aktualisieren diese Tabelle bei jedem Wechsel eines Dienstleisters.

Hosting-Anbieter

Zweck
Betrieb des Servers, auf dem diese Website und ihre Datenbank laufen
Ort der Verarbeitung
Europäische Union
Garantie
Verarbeitung innerhalb der EU; Auftragsverarbeitungsvertrag geschlossen

E-Mail-Versand

Zweck
Versand von Bestätigungen, Dokumentlinks und internen Benachrichtigungen
Ort der Verarbeitung
Europäische Union
Garantie
Verarbeitung innerhalb der EU; Auftragsverarbeitungsvertrag geschlossen

Google Cloud Translation

Zweck
Maschinelle Übersetzung der Website-Inhalte in die weiteren Sprachen
Ort der Verarbeitung
Europäische Union / Vereinigte Staaten
Garantie
Übersetzt werden ausschließlich öffentliche Website-Inhalte – niemals Formulareingaben oder personenbezogene Daten
Datenschutzerklärung

Vor dem Livegang sind die Namen der Dienstleister und die Links zu ergänzen. Wird später ein CRM oder ein Analysedienst angebunden, ist er hier aufzunehmen – nach Art. 13 Abs. 1 lit. e DSGVO sind die Empfänger zu nennen.