Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

DaiL GmbH

Liefergasse 1a

40213 Düsseldorf

Deutschland

E-Mail: y.bekri@dail.info

Vertreten durch die Geschäftsführer Yassine Bekri und Nik Quirin Kuchler

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist, oder soweit eine gesetzliche Erlaubnis bzw. Ihre Einwilligung vorliegt.

Sämtliche Datenverarbeitung im Zusammenhang mit dieser Website erfolgt ausschließlich innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (EU/EWR). Auch die von uns eingesetzten KI-Modelle werden ausschließlich auf Servern innerhalb der EU gehostet und betrieben. Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/EWR findet nicht statt, soweit nachfolgend nicht ausdrücklich anders beschrieben.

3. Server-Logfiles

Beim Aufruf unserer Website erhebt unser Hosting-Anbieter (siehe Ziffer 6) automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind:

• Browsertyp und Browserversion

• verwendetes Betriebssystem

• Referrer URL

• Hostname des zugreifenden Rechners

• Uhrzeit der Serveranfrage

• IP-Adresse (ggf. gekürzt/anonymisiert)

Rechtsgrundlage für die vorübergehende Speicherung dieser Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung eines störungsfreien Betriebs und der Sicherheit unserer technischen Infrastruktur. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, in der Regel nach kurzer Zeit.

4. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies (Kategorie „Essenziell“) sind zur Bereitstellung grundlegender Funktionen der Website erforderlich. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TTDSG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Ein Widerspruchsrecht gegen diese Cookies besteht nicht, da sie für den Betrieb der Website zwingend erforderlich sind.

Statistik- und Marketing-Cookies werden nur eingesetzt, sofern Sie hierzu über unser Cookie-Consent-Banner ausdrücklich Ihre Einwilligung erteilt haben (Opt-in). Rechtsgrundlage ist § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Näheres regelt unser gesonderter Cookie-Hinweis (siehe cookie-consent.md).

Ohne Ihre Einwilligung werden keine nicht-essenziellen Cookies gesetzt und keine entsprechenden Tools geladen.

5. Kontaktaufnahme (Kontaktformular / E-Mail)

Wenn Sie uns per Kontaktformular oder per E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Nachrichteninhalt) zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Rechtsgrundlage für die Verarbeitung ist:

• Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, oder

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen), sofern keine vertragliche Anbahnung vorliegt.

Wir erheben über das Kontaktformular nur die Daten, die für die Bearbeitung Ihrer Anfrage erforderlich sind (Grundsatz der Datenminimierung). Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind; dies ist in der Regel der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist, spätestens jedoch nach Ablauf gesetzlicher Aufbewahrungsfristen.

6. Hosting

Diese Website wird über die Plattform Framer betrieben und ausgeliefert (Hosting/CDN). Framer bzw. der eingesetzte Infrastrukturanbieter verarbeitet in diesem Zusammenhang technisch notwendige Daten (u. a. Server-Logfiles gemäß Ziffer 3) auf für uns eingesetzten Servern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, zuverlässigen und performanten Bereitstellung unseres Online-Angebots) sowie ggf. Art. 28 DSGVO, sofern eine Auftragsverarbeitung vorliegt.

Mit dem Hosting-/CDN-Anbieter besteht bzw. wird ein Vertrag über Auftragsverarbeitung (Data Processing Agreement, DPA) abgeschlossen, der die Vertraulichkeit und den datenschutzkonformen Umgang mit den Daten sicherstellt.

7. Analyse-Tools / Statistik

Sofern wir Analyse- oder Statistik-Tools (z. B. zur Reichweitenmessung) einsetzen, geschieht dies ausschließlich, wenn Sie hierzu vorab über unser Cookie-Consent-Banner Ihre ausdrückliche Einwilligung erteilt haben (Opt-in gemäß Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Ohne Ihre Einwilligung findet keine Verarbeitung durch Analyse-Tools statt.

8. Empfänger / Weitergabe von Daten

Eine Übermittlung Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, wir gesetzlich hierzu verpflichtet sind, oder Sie eingewilligt haben. Soweit wir uns externer Dienstleister (Auftragsverarbeiter, z. B. Hosting, Analyse) zur Verarbeitung Ihrer Daten bedienen, geschieht dies auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO. Sämtliche uns bekannten Auftragsverarbeiter sind innerhalb der EU ansässig bzw. verarbeiten die Daten ausschließlich auf Servern innerhalb der EU.

9. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

10. Speicherdauer

Sofern in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Werden Sie ein berechtigtes Löschersuchen geltend machen oder widerrufen Sie eine Einwilligung zur Datenverarbeitung, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für eine Speicherung Ihrer personenbezogenen Daten vorliegen (z. B. handels- oder steuerrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

11. Ihre Rechte als betroffene Person

Ihnen stehen als betroffene Person gegenüber uns folgende Rechte an den Sie betreffenden personenbezogenen Daten zu:

• Auskunftsrecht (Art. 15 DSGVO)

• Recht auf Berichtigung (Art. 16 DSGVO)

• Recht auf Löschung (Art. 17 DSGVO)

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

• Widerspruchsrecht gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt (Art. 21 DSGVO)

• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte können Sie sich jederzeit unter der oben in Ziffer 1 genannten Kontaktadresse an uns wenden.

12. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Kavalleriestraße 2-4

40213 Düsseldorf

Website: https://www.ldi.nrw.de

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.

English version

Privacy Policy

Note: this English version is a courtesy translation. The German version above is the legally operative text.

1. Controller

The controller within the meaning of the General Data Protection Regulation (GDPR) is:

DaiL GmbH

Liefergasse 1a

40213 Düsseldorf

Germany

Email: y.bekri@dail.info

Represented by managing directors Yassine Bekri and Nik Quirin Kuchler

2. General Information on Data Processing

We process personal data of our users only to the extent necessary to provide a functioning website and our content and services, or where we have a legal basis to do so or your consent.

All data processing in connection with this website takes place exclusively within the European Union / European Economic Area (EU/EEA). The AI models we use are likewise hosted and operated exclusively on servers within the EU. No personal data is transferred to third countries outside the EU/EEA, except where expressly described otherwise below.

3. Server Log Files

When you access our website, our hosting provider (see Section 6) automatically collects information in so-called server log files, which your browser automatically transmits. These are:

• browser type and version

• operating system used

• referrer URL

• hostname of the accessing device

• time of the server request

• IP address (possibly truncated/anonymized)

The legal basis for the temporary storage of this data is Art. 6(1)(f) GDPR. Our legitimate interest lies in ensuring the smooth operation and security of our technical infrastructure. The data is deleted as soon as it is no longer required for the purpose for which it was collected, generally after a short period.

4. Cookies and Similar Technologies

Our website uses cookies. Cookies are small text files stored on your device.

Strictly necessary cookies (category “Essential”) are required to provide basic website functionality. The legal basis is Section 25(2) No. 2 TTDSG in conjunction with Art. 6(1)(f) GDPR. There is no right to object to these cookies, as they are strictly necessary for the operation of the website.

Statistics and marketing cookies are only used if you have expressly given your consent via our cookie consent banner (opt-in). The legal basis is Section 25(1) TTDSG in conjunction with Art. 6(1)(a) GDPR. You may withdraw your consent at any time with effect for the future via the cookie settings. See our separate cookie notice for details (cookie-consent.md).

Without your consent, no non-essential cookies are set and no corresponding tools are loaded.

5. Contacting Us (Contact Form / Email)

If you contact us via the contact form or by email, the data you provide (e.g. name, email address, message content) will be stored by us for the purpose of processing your inquiry and in case of follow-up questions.

The legal basis for this processing is:

• Art. 6(1)(b) GDPR, where the inquiry relates to the initiation or performance of a contract, or

• Art. 6(1)(f) GDPR (legitimate interest in responding to inquiries), where no contractual relationship is being initiated.

We only collect the data via the contact form that is necessary to process your inquiry (data minimization). The data is deleted once it is no longer required for the purpose for which it was collected; this is generally the case once the matter in question has been conclusively resolved, and at the latest upon expiry of applicable statutory retention periods.

6. Hosting

This website is operated and delivered via the Framer platform (hosting/CDN). Framer or the infrastructure provider used in this context processes technically necessary data (including server log files as described in Section 3) on servers used on our behalf.

The legal basis is Art. 6(1)(f) GDPR (legitimate interest in a secure, reliable, and performant provision of our online offering) and, where applicable, Art. 28 GDPR where a data processing relationship exists.

A data processing agreement (DPA) with the hosting/CDN provider is/will be in place, ensuring confidentiality and GDPR-compliant handling of the data.

7. Analytics Tools

If we use analytics or statistics tools (e.g. for traffic measurement), this only occurs if you have given your express prior consent via our cookie consent banner (opt-in pursuant to Art. 6(1)(a) GDPR, Section 25(1) TTDSG). No processing by analytics tools takes place without your consent.

8. Recipients / Disclosure of Data

Your data is only transferred to third parties where necessary to perform a contract, where we are legally obligated to do so, or where you have consented. Where we use external service providers (processors, e.g. hosting, analytics) to process your data, this is done on the basis of data processing agreements pursuant to Art. 28 GDPR. All processors known to us are based within the EU or process data exclusively on servers within the EU.

9. No Automated Decision-Making

We do not use automated decision-making, including profiling, within the meaning of Art. 22 GDPR that produces legal effects concerning you or similarly significantly affects you.

10. Retention Period

Unless a more specific retention period is stated in this privacy policy, your personal data remains with us until the purpose for the data processing no longer applies. If you assert a valid right to erasure or withdraw consent to data processing, your data will be deleted unless other legally permissible grounds for retention exist (e.g. statutory retention obligations under commercial or tax law); in the latter case, deletion occurs once those grounds cease to apply.

11. Your Rights as a Data Subject

As a data subject, you have the following rights with respect to us regarding personal data concerning you:

• Right of access (Art. 15 GDPR)

• Right to rectification (Art. 16 GDPR)

• Right to erasure (Art. 17 GDPR)

• Right to restriction of processing (Art. 18 GDPR)

• Right to data portability (Art. 20 GDPR)

• Right to object to processing of personal data concerning you carried out on the basis of Art. 6(1)(f) GDPR (Art. 21 GDPR)

• Right to withdraw consent given, with effect for the future (Art. 7(3) GDPR)

To exercise these rights, you may contact us at any time using the contact details provided in Section 1 above.

12. Right to Lodge a Complaint with a Supervisory Authority

Without prejudice to any other administrative or judicial remedy, you have the right to lodge a complaint with a data protection supervisory authority, in particular in the member state of your habitual residence, place of work, or place of the alleged infringement, if you consider that the processing of personal data concerning you infringes the GDPR.

The supervisory authority responsible for us is:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Kavalleriestraße 2-4

40213 Düsseldorf, Germany

Website: https://www.ldi.nrw.de

13. Currency and Amendment of this Privacy Policy

This privacy policy is currently in effect. As we develop our website and offerings further, or due to changed legal or regulatory requirements, it may become necessary to amend this privacy policy.