Datenschutzerklärung

1. Überblick

Diese Erklärung gilt für alle Besucher von padawanabhi.de und umfasst personenbezogene Daten, die über Formulare, Tools, Analysen und Abonnementfunktionen der Website erhoben werden. Personenbezogene Daten werden ausschließlich in Übereinstimmung mit der EU-Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) verarbeitet. Wir verkaufen Ihre Daten niemals an Dritte.

2. Verantwortlicher

Verantwortlicher für diese Website ist Padawan Abhi Holding UG (haftungsbeschränkt), Christburger Straße 23, 10405 Berlin, Deutschland. Geschäftsführer: Abhishek Nair. Bei Fragen wenden Sie sich an privacy@padawanabhi.de.

3. Daten, die wir erheben

Wir erheben personenbezogene Daten nur, wenn Sie diese aktiv über eines der nachfolgend beschriebenen Formulare oder Funktionen bereitstellen. Darüber hinaus erheben wir keine Daten passiv, außer den im Abschnitt Analytics beschriebenen.

3.1 Kontaktformular

Wenn Sie das Kontaktformular absenden, erheben wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht. Wir erfassen außerdem UTM-Parameter (Source, Medium, Campaign), sofern Sie über einen getrackten Link auf unsere Seite gelangt sind. Diese Daten werden in unserer Supabase-Datenbank gespeichert und zur Beantwortung Ihrer Anfrage verwendet. Eine Bestätigungs-E-Mail wird über Resend versendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen).

3.2 Beratungsanfrage

Wenn Sie eine Beratung anfragen, erheben wir Ihren Namen, Ihre E-Mail-Adresse, optional den Firmennamen, die Projektart, ausgewählte Fachbereiche (wie Agentic AI, Robotik, Compliance, Due Diligence, MVP-Design, Fundraising, Teamaufbau oder Architektur), Budgetrahmen, Zeitplan, Projektbeschreibung und UTM-Parameter. Diese Daten werden als strukturierte Metadaten in unserer Supabase-Datenbank gespeichert und zur Vorbereitung Ihrer Beratung verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

3.3 Newsletter

Wenn Sie unseren Newsletter abonnieren, erheben wir Ihre E-Mail-Adresse, die Anmeldequelle und Ihre Sprachpräferenz. Wir verwenden ein Double-Opt-in-Verfahren: Sie erhalten eine Bestätigungs-E-Mail mit einem Verifizierungslink, und Ihr Abonnement wird erst nach dem Klick darauf aktiviert. Ihre Daten werden in unserer Supabase-Datenbank gespeichert und ausschließlich für den Newsletterversand verwendet. Sie können sich jederzeit über den in jeder E-Mail enthaltenen Link abmelden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung).

3.4 Checklisten- und Ressourcen-Downloads

Wenn Sie eine Checkliste oder Ressource herunterladen, erheben wir Ihre E-Mail-Adresse, optional den Firmennamen, den Checklistentyp und Ihre Sprachpräferenz. Das angeforderte PDF wird Ihnen per E-Mail über Resend zugestellt. Ihre Daten werden in unserer Supabase-Datenbank gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung).

3.5 Quizteilnahme

Wenn Sie an einem Quiz auf unserer Website teilnehmen, speichern wir Ihre Antworten und Ihr Ergebnis. Die Angabe einer E-Mail-Adresse ist optional. Wenn Sie eine angeben, wird diese zusammen mit Ihren Ergebnissen für Folgekontakte gespeichert. Quizdaten werden in unserer Supabase-Datenbank gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, für die optionale E-Mail) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Analyse anonymer Quizergebnisse zur Verbesserung unserer Inhalte).

3.6 Buch-Warteliste

Wenn Sie sich auf unsere Buch-Warteliste setzen lassen, erheben wir Ihre E-Mail-Adresse und Sprachpräferenz. Diese Daten werden in unserer Supabase-Datenbank gespeichert und ausschließlich dazu verwendet, Sie über die Buchveröffentlichung zu informieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung).

4. Analytics und Cookies

4.1 Google Analytics 4

Diese Website verwendet Google Analytics 4 (Mess-ID: G-CKCS7FK7FM), einen Webanalysedienst der Google LLC. Google Analytics wird erst geladen, nachdem Sie Ihre Einwilligung über unseren Cookie-Banner erteilt haben. Es verwendet Cookies, um zu analysieren, wie Besucher mit der Website interagieren.

Wir verwenden Google Analytics, um:

• Zu verstehen, wie Besucher die Website navigieren
• Zu ermitteln, welche Inhalte am nützlichsten sind
• Die Benutzererfahrung und Website-Leistung zu verbessern
• Das Engagement mit Blogbeiträgen, Tools und Projekten zu verfolgen

Google Analytics setzt die folgenden Cookies:

• _ga: Unterscheidet eindeutige Besucher (läuft nach 2 Jahren ab)
• _ga_*: Erhalt des Sitzungsstatus (läuft nach 2 Jahren ab)

IP-Anonymisierung: Google Analytics 4 verarbeitet IP-Adressen ausschließlich zur Bestimmung des ungefähren geografischen Standorts. Anschließend wird die IP-Adresse verworfen und nicht gespeichert. Die Übermittlung von Daten an die Infrastruktur von Google ist durch Standardvertragsklauseln (SCCs) abgesichert, wie im Abschnitt Internationale Datenübermittlungen beschrieben.

Ereignisse, die wir erfassen: Seitenaufrufe, Blogaufrufe, Blog-Engagement, Projektaufrufe, Kontaktformular-Absendungen, Newsletter-Anmeldungen, Quiz-Starts und -Abschlüsse, Scroll-Tiefe, Verweildauer, Klicks auf Social-Media-Links, Dateidownloads und Suchvorgänge auf der Website. Keine Ereignisse enthalten personenbezogene Daten.

Widerspruchsmöglichkeit: Sie können die Datenerhebung durch Google Analytics verhindern, indem Sie:

• Analytics-Cookies in unserem Cookie-Consent-Banner ablehnen
• Das Google Analytics Opt-out Browser Add-on installieren
• Ihren Browser so konfigurieren, dass Drittanbieter-Cookies blockiert werden

Weitere Informationen darüber, wie Google Daten verarbeitet, finden Sie unter Google Privacy Policy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung über den Cookie-Banner).

4.2 Cookie-Einwilligung

Beim ersten Besuch unserer Website werden Sie über einen Cookie-Banner um Ihre Einwilligung gebeten, bevor nicht-essentielle Cookies gesetzt werden. Ihre Präferenz wird im localStorage Ihres Browsers unter dem Schlüssel "cookie_consent" gespeichert und ist 365 Tage gültig. Wir verwenden zwei Kategorien: Essentielle Cookies (immer aktiv, für die Funktion der Website erforderlich) und Analytics-Cookies (nur mit Ihrer Einwilligung aktiviert). Sie können Ihre Präferenz jederzeit ändern, indem Sie den localStorage Ihres Browsers löschen oder Ihre Auswahl bei einem erneuten Besuch aktualisieren.

5. Auftragsverarbeiter

Wir setzen die folgenden Drittanbieter als Dienstleister für den Betrieb dieser Website ein. Jeder handelt als Auftragsverarbeiter gemäß einer Auftragsverarbeitungsvereinbarung (AVV) nach Art. 28 DSGVO.

• Supabase (supabase.com) -- Datenbank-Hosting und Dateispeicherung. Die Daten werden in der Region Frankfurt, Deutschland (eu-central-1) gespeichert. Supabase verarbeitet Daten ausschließlich nach unserer Weisung gemäß ihrer AVV.
• Resend (resend.com) -- Transaktionaler E-Mail-Versand. Wird für Bestätigungs-E-Mails, PDF-Anhänge bei Ressourcen-Downloads und Benachrichtigungen über Kontaktformulare verwendet.
• Google LLC (google.com) -- Google Analytics 4. Verarbeitung anonymisierter Analysedaten. Datenübermittlungen in die USA erfolgen auf Grundlage von Standardvertragsklauseln (SCCs).
• Hetzner Online GmbH (hetzner.com) -- Server-Hosting. Unser Anwendungsserver befindet sich in Deutschland (Falkenstein/Nürnberg). Hetzner verarbeitet Daten ausschließlich nach unserer Weisung gemäß ihrer AVV.

6. Datenspeicherung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für den Zweck der Erhebung erforderlich ist. Die konkreten Aufbewahrungsfristen sind wie folgt:

• Kontaktformular- und Beratungsanfragen: 24 Monate nach Ihrer letzten Aktivität, danach Anonymisierung oder Löschung.
• Newsletter-Abonnenten: bis zur Abmeldung, zuzüglich 30 Tage für die Verarbeitung der Abmeldung.
• Quizergebnisse: 12 Monate, danach Löschung.
• Buch-Warteliste: bis zur Buchveröffentlichung plus 6 Monate, danach Löschung.
• Google Analytics-Daten: 14 Monate (Standardaufbewahrungsfrist von Google).
• Server-Logs: 30 Tage, danach automatische Löschung.

7. Internationale Datenübermittlungen

Ihre Daten werden vorrangig innerhalb der Europäischen Union (Deutschland) gespeichert und verarbeitet. Internationale Übermittlungen erfolgen über Google Analytics 4 (Nutzungsdaten an die US-Infrastruktur von Google) und Resend (transaktionaler E-Mail-Versand, USA-basiert). Beide Übermittlungen sind durch EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO abgesichert. Google Analytics verwirft IP-Adressen nach der Geolokalisierungsverarbeitung.

8. Ratenbegrenzung und Sicherheit

Zum Schutz unserer Website und API-Endpunkte vor Missbrauch verwenden wir IP-basierte Ratenbegrenzung. Ihre IP-Adresse wird während aktiver Sitzungen zu diesem Zweck im Serverspeicher gehalten, jedoch nicht dauerhaft gespeichert oder über unsere standardmäßige 30-tägige Server-Log-Aufbewahrung hinaus protokolliert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Aufrechterhaltung der Sicherheit und Verfügbarkeit unserer Dienste).

9. Ihre Rechte nach der DSGVO

Nach der Datenschutz-Grundverordnung stehen Ihnen die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten zu. Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter privacy@padawanabhi.de. Wir werden innerhalb eines Monats antworten.

• Auskunftsrecht (Art. 15 DSGVO): Sie können eine Kopie aller personenbezogenen Daten anfordern, die wir über Sie gespeichert haben.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können uns auffordern, unrichtige oder unvollständige Daten zu korrigieren.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, wenn diese nicht mehr benötigt werden oder Sie Ihre Einwilligung widerrufen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können uns auffordern, die Verarbeitung Ihrer Daten unter bestimmten Umständen vorübergehend einzustellen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format zur Übertragung an einen anderen Dienst anfordern.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung auf Grundlage berechtigter Interessen jederzeit widersprechen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Sie haben zudem das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzulegen. Die zuständige Behörde für diese Website ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin, Deutschland.

10. SSL-/TLS-Verschlüsselung

Diese Website verwendet für alle Verbindungen eine SSL-/TLS-Verschlüsselung. Sie erkennen dies am Präfix "https://" und dem Schloss-Symbol in der Adressleiste Ihres Browsers. Dadurch wird sichergestellt, dass Daten, die zwischen Ihrem Browser und unserem Server übertragen werden -- einschließlich Formulareinsendungen und personenbezogener Daten -- verschlüsselt sind und nicht von Dritten während der Übertragung gelesen werden können.

11. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Datenverarbeitungspraktiken oder rechtlicher Anforderungen zu berücksichtigen. Bei wesentlichen Änderungen aktualisieren wir das Datum unter "Zuletzt aktualisiert" am Anfang dieser Seite. Für Verarbeitungen auf Grundlage berechtigter Interessen oder eines Vertrags gilt die fortgesetzte Nutzung der Website nach Änderungen als Kenntnisnahme. Soweit die Verarbeitung auf Ihrer Einwilligung beruht, werden wir bei wesentlichen Änderungen, die diese Verarbeitungen betreffen, eine erneute Einwilligung einholen.

12. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, Ihre Datenschutzrechte ausüben möchten oder Bedenken hinsichtlich der Verarbeitung Ihrer Daten haben, kontaktieren Sie uns bitte unter: privacy@padawanabhi.de