Datenschutzinformation
Informationen zum Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website
1 Verantwortlicher
Verantwortlicher im Sinne von Art. 4 Nr. 7 der EU-Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung der Website www.aerabloomandfriends.me aller zugehörigen Funktionen ist:
Nexium GmbH, Ammannstraße 12, 86167 Augsburg · E-Mail: info@aerabloomandfriends.me
Datenschutzbeauftragter: erreichbar unter derselben E-Mail-Adresse.
2 Bereitstellung der Website und Logfiles
Beim Aufruf der Website übermittelt Ihr Endgerät automatisch bestimmte Informationen an unseren Server. Diese Daten werden vorübergehend in Server-Logfiles gespeichert. Erfasst werden insbesondere:
- IP-Adresse des anfragenden Endgeräts
- Datum und Uhrzeit des Zugriffs sowie Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Inhalt der Anforderung (aufgerufene Seite bzw. technische Ressource)
- Zugriffsstatus/HTTP-Statuscode und jeweils übertragene Datenmenge
- Website, von der die Anforderung kommt (Referrer-URL)
- Verwendeter Browser inkl. Version, Betriebssystem des Endgeräts sowie Sprache und Version der Browsersoftware
Diese Informationen sind technisch erforderlich, um die Funktionsfähigkeit der Website sicherzustellen, Inhalte korrekt auszuliefern, die Systemsicherheit zu gewährleisten und technische Optimierungen zu ermöglichen. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Logdaten werden spätestens nach 30 Tagen automatisch gelöscht, sofern nicht eine längere Speicherung zur Abwehr von Angriffen oder Missbrauchsversuchen erforderlich ist.
Die Website wird mit dem Content-Management-System WordPress auf von uns betriebener Server-Infrastruktur bei Amazon Web Services (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg) in der Region Frankfurt am Main (eu-central-1) gehostet. Mit AWS besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Verarbeitung der vorgenannten Daten erfolgt ausschließlich auf Servern in der Europäischen Union.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den oben genannten Zwecken, insbesondere der Gewährleistung von Stabilität, Sicherheit und technischer Funktionsfähigkeit unserer Systeme.
3 Kontaktaufnahme (Kontaktformular, E-Mail, Telefon)
Wenn Sie mit uns per E-Mail, Telefon oder über das Kontaktformular Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten zur Bearbeitung und Beantwortung Ihrer Anfrage. Dazu gehören insbesondere: Vor- und Nachname, E-Mail-Adresse, Unternehmensname, Telefonnummer (sofern angegeben), Ihr Nachrichteninhalt sowie systembedingt anfallende technische Metadaten (Datum, Uhrzeit, IP-Adresse).
Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags oder vorvertragliche Maßnahmen gerichtet ist; im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO — unser berechtigtes Interesse an einer einfachen Kontaktmöglichkeit und der ordnungsgemäßen Bearbeitung eingehender Anfragen.
Wir speichern die im Zusammenhang mit Ihrer Kontaktaufnahme erhobenen Daten nur so lange, wie es zur Bearbeitung der jeweiligen Anfrage erforderlich ist. Gesetzliche Aufbewahrungspflichten oder berechtigte Interessen bleiben unberührt.
Einsatz von HubSpot-Formularen
Für Kontakt- und Anfrageformulare setzen wir den Dienst HubSpot ein, ein Angebot der HubSpot Ireland Ltd., 1 Sir John Rogerson’s Quay, Dublin 2, Irland. Die über die Formulare übermittelten Daten werden zur Bearbeitung Ihrer Anfrage in HubSpot gespeichert und verarbeitet. Mit HubSpot besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Die Speicherung erfolgt in Rechenzentren innerhalb der Europäischen Union. Soweit dabei personenbezogene Daten an HubSpot Inc. in die USA übermittelt werden, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework.
Ihre E-Mail-Adresse kann darüber hinaus gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO für Direktwerbung zu ähnlichen Produkten verwendet werden. Der Verwendung Ihrer Daten zu Werbezwecken können Sie jederzeit mit Wirkung für die Zukunft widersprechen.
4 Cookies und Einwilligungsverwaltung (Cookiebot)
Wir setzen das Consent-Management-Tool Cookiebot der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, ein. Cookiebot ermöglicht es uns, die nach DSGVO und § 25 TDDDG erforderlichen Einwilligungen für den Einsatz von Cookies und ähnlichen Technologien einzuholen, zu verwalten und zu dokumentieren.
Beim Besuch der Website wird automatisch ein technisch notwendiges Cookie gesetzt, das Ihre Einwilligungspräferenzen speichert. Es enthält eine anonyme, zufällig generierte Kennung, den Einwilligungsstatus und den Zeitpunkt der Erteilung bzw. Ablehnung. Eine Identifizierung Ihrer Person erfolgt darüber nicht.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG.
Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen der Website anpassen.
5 Webanalyse mit Matomo
Wir nutzen die Open-Source-Webanalyseplattform Matomo, um Besucherdaten zu messen, auszuwerten und in Berichten zusammenzufassen — mit dem Ziel, unsere Website zu verstehen und kontinuierlich zu verbessern.
Verarbeitet werden dabei:
- Anonymisierte IP-Adresse, Bildschirmauflösung
- Datum und Uhrzeit der Anfrage, Titel und URL der aufgerufenen Seite
- Referrer-URL, lokale Zeit, angeklickte und heruntergeladene Dateien
- Klicks auf externe Links, Ladezeit der Seiten
- Hauptsprache des Browsers sowie User Agent
Matomo wird von uns selbst betrieben (On-Premise) auf unserer eigenen Server-Infrastruktur bei Amazon Web Services in der Region Frankfurt am Main (eu-central-1). Sämtliche Analysedaten werden ausschließlich auf unseren Servern gespeichert.
Rechtsgrundlagen: Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die über Matomo erhobenen personenbezogenen Daten werden spätestens nach einem Tag gelöscht. Matomo erstellt keine Nutzerprofile und respektiert die Do-Not-Track-Einstellung Ihres Browsers.
6 Schriftarten und externe Inhalte
Zur einheitlichen Darstellung von Schriftarten nutzen wir Google Fonts, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf unserer Seiten lädt Ihr Browser die benötigten Schriftarten von Servern von Google. Dabei wird Ihre IP-Adresse an Google übermittelt.
Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Schriftarten werden erst geladen, nachdem Sie über die Cookie-Einstellungen eingewilligt haben; ohne Einwilligung wird eine Standardschriftart Ihres Systems verwendet.
Sollten weitere externe Inhalte (z. B. Videos, Karten) eingebunden werden, erfolgt dies ebenfalls nur nach Ihrer Einwilligung über die Cookie-Einstellungen.
9 Live-Avatar-Demo auf der Website
Auf unserer Website können Sie einen KI-gestützten Avatar-Assistenten testen. Die Nutzung ist freiwillig und startet erst durch Ihre aktive Interaktion. Sie interagieren dabei mit einem KI-System; die Antworten werden automatisiert erzeugt (Transparenzhinweis gemäß EU-KI-Verordnung).
Der Avatar dient ausschließlich der Beantwortung von Fragen zu unseren Produkten und Leistungen. Bitte geben Sie keine personenbezogenen Daten in das Gespräch ein.
Verarbeitet werden:
- Ihre Text- bzw. Spracheingaben
- Bei Sprachnutzung das Mikrofonsignal für die Dauer der Eingabe
- Technische Verbindungsdaten (IP-Adresse, Browserdaten)
- Der Gesprächsverlauf — jeweils nur für die Dauer der Sitzung
IP-Adresse und Standortdaten werden nicht gespeichert; nach Ende der Sitzung liegen uns keine Daten mehr vor, die Ihrer Person zugeordnet werden können.
Zur Erbringung der Funktion setzen wir folgende Dienstleister ein:
- Avatar-Streaming und KI-Antworterzeugung: ein auf interaktive KI-Avatare spezialisierter Technologieanbieter mit Sitz in den USA, der als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig ist. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln.
- Sprach-zu-Text-Umwandlung: Google Cloud Speech-to-Text der Google Ireland Limited — Verarbeitung in Frankfurt am Main (EU).
- Hosting der Plattform: Amazon Web Services, Region Frankfurt am Main (eu-central-1).
Eine Verwendung Ihrer Eingaben zum Training von KI-Modellen durch uns findet nicht statt.
Rechtsgrundlagen: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (technische Bereitstellung).
10 Empfänger und Auftragsverarbeiter
Eine Übermittlung personenbezogener Daten an Dritte findet nur statt, soweit dies für die technische Bereitstellung der Website und ihrer Funktionen erforderlich ist (Hosting-Dienstleister, Consent-Management, ggf. Analyse- und Formulardienste, Zahlungsdienstleister sowie die in den Abschnitten 7 bis 9 genannten Dienste), auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO.
Darüber hinaus geben wir Ihre Daten nur weiter, wenn Sie ausdrücklich eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Unternehmen der Unternehmensgruppe (insbesondere die echion AG) können unterstützende Leistungen erbringen; soweit dabei personenbezogene Daten verarbeitet werden, geschieht dies auf Grundlage von Art. 28 DSGVO oder von Art. 6 Abs. 1 lit. f DSGVO.
11 Ihre Rechte
Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an info@aerabloomandfriends.me oder postalisch an Nexium GmbH, Ammannstraße 12, 86167 Augsburg.
Ihnen stehen bezüglich Ihrer personenbezogenen Daten folgende Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16)
- Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Widerspruch gegen die Verarbeitung (Art. 21)
- Datenübertragbarkeit (Art. 20)
Widerruf von Einwilligungen: Sie haben das Recht, erteilte datenschutzrechtliche Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Beschwerderecht: Sie haben das Recht, sich über die Verarbeitung Ihrer personenbezogenen Daten bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.
Diese Datenschutzinformation hat den Stand Juli 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann eine Anpassung erforderlich werden; die jeweils aktuelle Fassung ist auf der Website abrufbar.