Stand: 12. November 2026 · Fassung 3
Verantwortlicher und Anlaufstellen
Union Finance GmbH, Elsenfelder Straße 32, 63906 Erlenbach am Main, Deutschland. Datenschutzkontakt: privacy@aivrom.com. Beim Hosting einer Kundenwebsite entscheidet deren Betreiber über die Verarbeitung seiner Besucher. AIVROM verarbeitet Daten im Rahmen des Hostingauftrags und erfüllt eigene rechtliche Pflichten in eigener Verantwortung.
Bewertung von Antworten
Wenn Sie eine Antwort im Projekt bewerten, speichern wir Ihre Bewertung, einen optional gewählten Grund und Ihren optionalen Kommentar zusammen mit der Kennung der Antwort und dem Zeitpunkt. Wir nutzen diese Angaben, um Fehler zu finden und den Dienst zu verbessern; dazu können berechtigte Mitarbeitende die bewertete Antwort und die zugehörigen Projektschritte einsehen. Die Angabe ist freiwillig. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Bewertung 12 Monate nach Abgabe, bei Löschung des Projekts oder Kontos früher. Sie können eine Bewertung jederzeit zurücknehmen.
Angeheftete und gelöschte Projekte
Wenn Sie ein Projekt anheften, speichern wir diese Einstellung in Ihrem Konto. Wenn Sie ein Projekt löschen, wird es sofort ausgeblendet und gesperrt und nach 30 Tagen endgültig gelöscht, einschließlich Unterhaltungen, Dateien und Bewertungen. Innerhalb dieser Frist können Sie über den Support die Wiederherstellung verlangen. Rechnungs- und gesetzlich aufzubewahrende Daten bleiben unberührt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Rechtsgrundlagen und Bereitstellung
Rechtsgrundlage für die Vertragsdurchführung und angeforderte vorvertragliche Schritte ist Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzlich erforderliche Aufzeichnungen beruhen auf Buchst. c. Abwehr von Missbrauch, Systemsicherheit und Verfügbarkeit beruhen auf Buchst. f. Unser berechtigtes Interesse ist der zuverlässige, sichere Betrieb und der Schutz anderer Nutzer. Optionale Messung beruht auf Buchst. a. Konto- und Zahlungsangaben sind für die jeweilige Vertragsleistung erforderlich. Messdaten sind freiwillig. AIVROM trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO.
Zwecke und Rechtsgrundlagen
Wir verarbeiten erforderliche Konto-, Kontakt-, Vertrags- und Projektdaten zur Bereitstellung des Dienstes und zur Beantwortung vorvertraglicher Anfragen. Buchführungs- und Nachweisdaten verarbeiten wir, soweit eine gesetzliche Pflicht besteht. Sicherheitsdaten dienen dem Schutz der Systeme und der Abwehr von Missbrauch auf Grundlage einer Interessenabwägung. Optionale Reichweiten- und Werbemessung erfolgt auf Grundlage einer Einwilligung. Zugriff auf Endgeräte oder Speicherung auf Endgeräten erfolgen nach § 25 TDDDG, soweit erforderlich oder eingewilligt.
KI, Unterstützung und Kontaktformulare
Bei einem KI-Auftrag verarbeiten die eingesetzten Anbieter die dafür übermittelten Inhalte zur Erstellung der Antwort oder des Ergebnisses. Geben Sie nur Informationen weiter, die für Ihren Auftrag erforderlich sind. Website- und App-Assistent geben automatisch erstellte Antworten. Bei einem bestätigten Supportvorgang werden Vorgangsnummer, Kategorie, Sprache und Oberfläche gespeichert. In der App können Konto und betroffenes Projekt zugeordnet werden. Das Enterprise-Formular dient der Bearbeitung Ihrer geschäftlichen Anfrage. Der ursprüngliche Support- und Kontaktwortlaut ist nur dort zu speichern, wo er für die Bearbeitung erforderlich ist.
Optionale Messung und soziale Profile
Nach Anbieter-Einwilligung können im Marketingauftritt Browser-Ereignisse an Google Analytics, Meta, TikTok und LinkedIn übermittelt werden, soweit der jeweilige Dienst aktiv ist. Bei einem bestätigten Kauf kann AIVROM serverseitig nach vorliegender Einwilligung Bestellkennung, Betrag, Währung und dafür erforderliche Zuordnungsdaten verarbeiten. Google Ads kann Kaufereignisse aus Google Analytics importieren. Für soziale Profile gelten daneben die Informationen der jeweiligen Anbieter. Für die gemeinsamen Verarbeitungsvorgänge der Seitenstatistik von Facebook und Instagram ist die einschlägige Vereinbarung über gemeinsame Verantwortlichkeit zu berücksichtigen.
Bestätigte Kaufereignisse, die Google Ads aus Google Analytics übernehmen kann, werden nur übermittelt, wenn Sie sowohl Google Analytics als auch Google Ads zugestimmt haben. Sie können beide Einwilligungen in den Cookie-Einstellungen widerrufen.
Kundenwebsites auf aivrom.page
Beim Hosting auf aivrom.page bleibt der Websitebetreiber für die Verarbeitung der Besucherdaten verantwortlich. Union Finance GmbH (AIVROM) verarbeitet die zur Auslieferung und Sicherheit erforderlichen Daten im Auftrag nach dem Auftragsverarbeitungsvertrag (AVV) unter https://aivrom.com/avv. Für eigene Sicherheitsmaßnahmen, Abrechnung und gesetzliche Pflichten, einschließlich der Bearbeitung von Meldungen, handelt AIVROM in eigener Verantwortung. Hinweise des Websitebetreibers gelten für dessen eigene Verarbeitung.
Drittlandübermittlungen
Bei Übermittlungen an einen US-Empfänger, dessen aktive Zertifizierung die konkrete Verarbeitung umfasst, kann der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (EU-US DPF) nach Art. 45 DSGVO gelten. Soweit kein Angemessenheitsbeschluss greift, kommen insbesondere EU-Standardvertragsklauseln nach Art. 46 DSGVO und erforderliche zusätzliche Maßnahmen in Betracht.
Speicherfristen
Kontodaten sowie Projekt-, Website- und Medieninhalte werden 30 Tage nach Vertragsende gelöscht. Sicherungskopien werden 30 Tage aufbewahrt. AIVROM bewahrt eigene Server- und Sicherheitsprotokolle 14 Tage ab Erfassung auf. Kündigungs- und Widerrufserklärungen sowie Einwilligungsnachweise werden drei Jahre ab Ende des maßgeblichen Kalenderjahres aufbewahrt. Für Kündigungs- und Widerrufserklärungen ist das Jahr des Vertragsendes maßgeblich, für Einwilligungsnachweise das Jahr der Ablösung oder des Widerrufs der Einwilligung. Rechnungen und Buchführungsunterlagen werden bei Stripe und der Steuerberatung für die jeweils geltende gesetzliche Aufbewahrungsfrist aufbewahrt.
Meldungen und Widersprüche nach dem DSA
Zur Bearbeitung nach dem Digital Services Act verarbeiten wir die gemeldete URL, Namen und E-Mail-Adresse der meldenden Person, Begründung, Erklärung nach bestem Wissen, Zeitpunkte und Vorgangskennungen. Bei Widerspruch und Entscheidung kommen der Widerspruchstext, die Entscheidung und ihre Begründung hinzu. Wir nutzen die Daten für Prüfung, Rückmeldung, Schutz vor Missbrauch und Nachweis unserer Entscheidungen. Abgeschlossene Meldungs- und Entscheidungsakten werden drei Jahre ab Ende des Kalenderjahres ihres Abschlusses aufbewahrt. Die Verfahrensseiten finden Sie unter https://aivrom.com/content-notice und https://aivrom.com/contact-point.
Für Behörden ist die DSA-Kontaktstelle unter dsa-authority@aivrom.com erreichbar.
Ihre Rechte
Sie können im Rahmen der DSGVO Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren.
Widerspruch nach Art. 21 DSGVO. Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Gegen Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit Widerspruch einlegen. Dies gilt auch für damit verbundenes Profiling.
Gasttest
Das Gastfenster endet nach 24 Stunden. Nachrichten, hochgeladene Dateien und Vorschauen werden 7 Tage nach Ende des Gastfensters gelöscht, sofern sie nicht in ein Konto übernommen wurden.
Empfänger, Zwecke und Verarbeitungsorte
Cloudflare: DNS, Proxy und Schutz. Weltweites Netz einschließlich USA. EU-U.S. DPF, soweit Empfänger und Verarbeitung erfasst sind, sonst Standardvertragsklauseln (SCC) nach dem Cloudflare-DPA.
Mistral AI: KI-Verarbeitung in der EU für entsprechende Aufgaben.
OpenAI Ireland Ltd.: KI-Verarbeitung. Irland, mit Verarbeitung in den USA bzw. global. SCC nach dem OpenAI-DPA. EU-U.S. DPF, soweit die beteiligte US-Gesellschaft und die Verarbeitung erfasst sind.
Anthropic: KI-Verarbeitung. USA bzw. globale Verarbeitung. SCC nach dem Anthropic-DPA. EU-U.S. DPF, soweit die beteiligte US-Gesellschaft und die Verarbeitung erfasst sind.
Stripe: Zahlung, Steuern und Rechnungen. Irland/EWR und bei internationaler Verarbeitung auch USA. EU-U.S. DPF und, soweit erforderlich, SCC nach dem Stripe-DPA.
AWS: Sicherungen und E-Mail. Konfigurierte Region Stockholm, Schweden. Für etwaige Drittlandübermittlungen gelten das AWS-DPA und dessen SCC; EU-U.S. DPF soweit einschlägig.
Hetzner Online GmbH: Serverbetrieb in Deutschland. Für die gebuchte Hosting-Region erfolgt diese Verarbeitung im EWR.
Google: Reichweitenmessung und Anzeigenzuordnung nach Einwilligung. Irland und bei Drittlandverarbeitung auch USA. EU-U.S. DPF soweit anwendbar, sonst SCC nach den Google-Datenverarbeitungsbedingungen.
Meta: Reichweitenmessung und Conversions nach Einwilligung. Irland und gegebenenfalls USA. EU-U.S. DPF soweit anwendbar, sonst SCC nach den Meta-Bedingungen.
TikTok: Reichweitenmessung und Conversions nach Einwilligung. Irland; internationale Verarbeitung nach den TikTok Business Products (Data) Terms, mit SCC für relevante Drittlandübermittlungen.
LinkedIn: Anzeigenmessung nach Einwilligung. Irland und gegebenenfalls USA. EU-U.S. DPF soweit anwendbar, sonst SCC nach den LinkedIn-Datenverarbeitungsbedingungen.
Kopien einschlägiger Übermittlungsgarantien und Auskünfte zu eingesetzten Empfängern erhalten Sie über privacy@aivrom.com. Ein Angemessenheitsbeschluss setzt eine aktive Zertifizierung voraus, die den konkreten Empfänger und die Verarbeitung umfasst. Andernfalls gelten die für den jeweiligen Vertrag und die jeweilige Rolle vereinbarten Garantien.
Umsetzung der Speicherfristen
Das Ende des Website-Pakets und das Ende eines separat gebuchten Hostings werden für die jeweils zugehörigen Daten berücksichtigt. Die Löschung eines Kontos kann über den Support beantragt werden. Soweit die automatische Löschung noch nicht verfügbar ist, bearbeitet der zuständige Datenschutzkontakt Löschfälle manuell und dokumentiert die Durchführung. Sicherungen werden aus dem laufenden S3-Bestand nach 30 Tagen entfernt.