Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
HERX.AI UG (haftungsbeschränkt)
Amselgrund 33
01728 Bannewitz
Deutschland
E-Mail: info@herx.ai

2. Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist derzeit nicht benannt, da nach aktuellem Stand keine gesetzliche Verpflichtung zur Benennung besteht.

3. Allgemeine Hinweise zu Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies nach der DSGVO zulässig ist. Relevante Rechtsgrundlagen sind insbesondere:
Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung oder vorvertragliche Maßnahmen, z. B. zur Bearbeitung von Anfragen
Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse, z. B. am sicheren und stabilen Betrieb der Website
Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, sofern diese erforderlich ist, z. B. für nicht notwendige Analyse- oder Tracking-Technologien

4. Hosting und WordPress-Betrieb über STRATO
Unsere Website wird mit WordPress betrieben und auf Servern von STRATO gehostet. STRATO verarbeitet als technischer Dienstleister Daten, die für den Betrieb, die Sicherheit und die Auslieferung der Website erforderlich sind. Dazu gehören insbesondere Server-Logdaten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und effizienten Betrieb unserer Website.
Empfänger der Daten ist STRATO als Hosting-Dienstleister und Auftragsverarbeiter. Mit STRATO besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. Zugriffsdaten und Server-Logfiles
Beim Besuch unserer Website werden durch den Server automatisch Informationen verarbeitet, die Ihr Browser übermittelt. Dazu können insbesondere gehören:
IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite oder Datei
Referrer-URL
Browsertyp und Browserversion
verwendetes Betriebssystem
Statuscodes
übertragene Datenmenge
Die Verarbeitung erfolgt zur Auslieferung der Website, zur Sicherstellung der technischen Stabilität, zur Fehleranalyse, zur IT-Sicherheit und zur Missbrauchsabwehr.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Logdaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Konkrete Speicherfristen richten sich nach den technischen Vorgaben des Hostings und sicherheitsrelevanten Erfordernissen.

6. WordPress, technische Cookies und ähnliche Technologien
Unsere Website nutzt WordPress als Content-Management-System. Dabei können technisch notwendige Cookies oder vergleichbare Speichertechnologien eingesetzt werden, soweit dies für den Betrieb, die Sicherheit oder die korrekte Darstellung der Website erforderlich ist.
Technisch notwendige Cookies und vergleichbare Technologien werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO eingesetzt. Soweit für einzelne Funktionen eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Nicht notwendige Cookies, insbesondere Analyse- oder Marketing-Cookies, werden nur eingesetzt, wenn hierfür eine wirksame Einwilligung vorliegt.

7. Google Site Kit, Google Analytics und weitere Google-Dienste
Auf unserer WordPress-Website ist das Plugin „Google Site Kit“ eingebunden. Google Site Kit ist ein offizielles WordPress-Plugin von Google, über das verschiedene Google-Dienste zentral in WordPress verwaltet und ausgewertet werden können. Je nach Konfiguration können dazu insbesondere Google Analytics, Google Search Console und Google PageSpeed Insights gehören.
Soweit über Google Site Kit Google Analytics eingesetzt wird, können Informationen über die Nutzung unserer Website verarbeitet werden. Dazu können insbesondere Seitenaufrufe, Nutzungsinteraktionen, technische Informationen zum verwendeten Gerät und Browser sowie gekürzte oder anderweitig verarbeitete IP-Adressen gehören.
Der Einsatz von Google Analytics erfolgt nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, sofern eine solche Einwilligung erforderlich ist. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch Google LLC in den USA oder andere Google-Gesellschaften kann nicht vollständig ausgeschlossen werden. Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln, soweit erforderlich.
Google verarbeitet Daten teilweise auch zu eigenen Zwecken. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google:
https://policies.google.com/privacy

8. Kontaktaufnahme per Kontaktformular oder E-Mail
Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten. Dazu können insbesondere Name, E-Mail-Adresse, Nachricht sowie Kommunikations- und technische Metadaten gehören.
Die Zustellung von E-Mails erfolgt über STRATO Mail. Unser Zielpostfach wird über Google Workspace betrieben; E-Mails werden dort empfangen und verarbeitet.
Zwecke der Verarbeitung sind die Bearbeitung Ihrer Anfrage, die Kommunikation mit Ihnen sowie gegebenenfalls die Anbahnung oder Abwicklung eines Vertragsverhältnisses.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der effizienten Bearbeitung und Dokumentation von Anfragen.
Empfänger oder Auftragsverarbeiter können STRATO und Google Workspace sein. Mit den eingesetzten Dienstleistern bestehen, soweit erforderlich, Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung entgegenstehen.

9. Auftragsverarbeitung und Dienstleister
Wir setzen Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten. Dazu gehören derzeit insbesondere:
STRATO für Hosting, Serverbetrieb und E-Mail-Dienste
Google Workspace für E-Mail und Collaboration
Google-Dienste im Zusammenhang mit Google Site Kit, soweit diese eingebunden sind
Mit den eingesetzten Dienstleistern bestehen, soweit erforderlich, Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

10. Übermittlung in Drittländer
Beim Einsatz von Google-Diensten kann eine Verarbeitung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden.
Soweit eine Drittlandübermittlung stattfindet, erfolgt diese auf Grundlage geeigneter Garantien im Sinne der DSGVO, insbesondere der EU-Standardvertragsklauseln, soweit erforderlich.

11. Externe Links, insbesondere LinkedIn
Unsere Website enthält Links zu externen Webseiten, insbesondere zu unserem Auftritt bei LinkedIn. Wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website.
Ab dem Aufruf der verlinkten Seite ist der jeweilige Anbieter datenschutzrechtlich verantwortlich und verarbeitet personenbezogene Daten nach seinen eigenen Datenschutzbestimmungen. Dabei können insbesondere Ihre IP-Adresse sowie gegebenenfalls Cookie-Informationen verarbeitet werden.
Wir binden derzeit keine LinkedIn-Plugins oder LinkedIn-Tracking-Tags, etwa das LinkedIn Insight Tag, ein, sondern stellen lediglich einen Link bereit.
12. Automatisierte Entscheidungsfindung und Profiling
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Rahmen des öffentlichen Websitebetriebs derzeit nicht statt.

13. Ihre Rechte
Sie haben gegenüber uns, je nach gesetzlichen Voraussetzungen, folgende Rechte:
Auskunft gemäß Art. 15 DSGVO
Berichtigung gemäß Art. 16 DSGVO
Löschung gemäß Art. 17 DSGVO
Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Datenübertragbarkeit gemäß Art. 20 DSGVO
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen gemäß Art. 21 DSGVO
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO
Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, Art. 77 DSGVO.

14. Sicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen. Dazu gehören insbesondere verschlüsselte Übertragung per HTTPS/TLS, Zugriffsbeschränkungen und Maßnahmen zum sicheren Betrieb der Website.

15. Nicht öffentliche Funktionen und Produkte
Funktionen oder Produkte wie interne oder nicht öffentliche Tools sind derzeit nicht allgemein über die Website verfügbar. Sobald solche Funktionen öffentlich angeboten werden und zusätzliche Datenverarbeitungen auslösen, etwa Nutzerkonten, Uploads oder Inhalteingaben, wird diese Datenschutzerklärung entsprechend ergänzt oder es werden separate Datenschutzhinweise bereitgestellt.
16. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald sich Prozesse, Technik oder Rechtslage ändern.