Datenschutzerklärung

01 Verantwortlicher

02 Hosting und Server-Standort

Unsere Website wird auf einem dedizierten Server der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) im Rechenzentrum Nürnberg betrieben. Sämtliche Verarbeitung Ihrer über die Website übermittelten Daten erfolgt ausschließlich in Deutschland.

03 Datenerhebung beim Websitebesuch (Server-Logs)

Bei jedem Aufruf unserer Website www.agentical.de erfasst unser System automatisiert technische Daten Ihres aufrufenden Endgeräts:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem
• Name des Internet-Service-Providers

Die Daten dienen dem reibungslosen Verbindungsaufbau, der komfortablen Nutzung, der Auswertung von Systemsicherheit und -stabilität sowie weiteren administrativen Zwecken. Sie werden nach maximal 30 Tagen gelöscht oder anonymisiert.

04 Formulare auf agentical.de

4.1 Potenzialanalyse

Über das Formular „KI-Potenzialanalyse" können Sie uns in fünf kurzen Schritten Informationen zu Ihrer aktuellen Situation übermitteln. Wir erheben dabei folgende Daten:

• Pflichtangaben: Name, E-Mail-Adresse, Unternehmen
• Optional: Telefonnummer
• Inhaltliche Angaben: ausgewählte Bereiche (Marketing, Vertrieb, Management, Service/Operations, HR/People), benannte Engpässe, Reifegrad-Selbsteinschätzung (1–5), Freitext zum 6-Monats-Ziel
• Optionale Einwilligung zur Kontaktaufnahme: Wenn Sie das entsprechende Häkchen setzen, dürfen wir uns aktiv bei Ihnen melden, um die Diagnose mit Ihnen zu vertiefen.

Aus Ihren Angaben generieren wir automatisch eine erste Standortbestimmung („Pioniere", „Strukturierer" oder „Skalierer") und schlagen drei mögliche Hebel-Richtungen vor. Diese Auswertung erfolgt regelbasiert direkt in Ihrem Browser.

4.2 Kontaktformular

Über das Kontaktformular („Nachricht schreiben") können Sie uns unverbindlich erreichen. Erhoben werden Name, E-Mail-Adresse, optional ein Betreff und Ihre Nachricht.

4.3 Bewerbungsformular

Über das Bewerbungsformular im Bereich Karriere können Sie sich auf ausgeschriebene Stellen oder initiativ bewerben. Erhoben werden Name, E-Mail-Adresse, gewünschte Stelle, Arbeitsmodell, Ihre Motivations- bzw. Projektbeschreibung und optional Ihr LinkedIn-/Portfolio-Link. Ein klassischer Lebenslauf ist nicht erforderlich.

4.4 Verarbeitung der Formulardaten

Ihre Formulardaten werden zu folgenden Zwecken verarbeitet und an folgende Empfänger weitergeleitet:

• E-Mail-Versand: Eine interne Benachrichtigung an unsere Adresse info@agentical.de sowie eine Bestätigung an die von Ihnen angegebene Adresse. Hierfür nutzen wir den Versand-Dienstleister Resend (Resend, Inc., USA) mit Verarbeitung in der EU-Region (Frankfurt). Resend ist als Auftragsverarbeiter vertraglich gebunden (Art. 28 DSGVO).
• Internes CRM: Speicherung in unserem eigenen Customer-Relationship-System (crm.agentical.cloud) auf demselben Server in Deutschland. Dort erfolgt ggf. eine automatische Erst-Einordnung Ihrer Anfrage durch ein KI-gestütztes Lead-Scoring (Bewertung der inhaltlichen Tiefe der Angabe). Diese Bewertung ist eine interne Triagierungs-Hilfe und führt zu keiner ausschließlich automatisierten Entscheidung im Sinne von Art. 22 DSGVO.
• Bot-Schutz: Vor dem Absenden wird die Anfrage durch Cloudflare Turnstile validiert (siehe §6). Dies dient ausschließlich der Spam- und Missbrauchsabwehr.

Speicherdauer: Ihre Anfrage wird so lange gespeichert, wie dies für die Bearbeitung und etwaige Anschlussfragen erforderlich ist. Sie können jederzeit die Löschung verlangen (siehe §11).

05 Terminvereinbarung (Google Calendar)

Für die Buchung von Gesprächen nutzen wir Google Calendar der Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland). Wenn Sie über den angebotenen Buchungs-Link einen Termin vereinbaren, werden die von Ihnen dort eingegebenen Daten (mindestens Name, E-Mail-Adresse und Wunschtermin) an Google übermittelt und dort verarbeitet.

Es gelten die Datenschutzbestimmungen von Google. Die Datenübertragung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln sowie des EU-U.S. Data Privacy Frameworks.

06 Cloudflare Turnstile (Bot-Schutz)

Auf den Seiten mit Formularen nutzen wir Cloudflare Turnstile der Cloudflare Inc. (101 Townsend Street, San Francisco, CA 94107, USA) zur Abwehr automatisierter Anfragen. Turnstile ist eine datenschutzfreundliche Alternative zu klassischen Captchas: es analysiert Verhaltenssignale und Geräte-Merkmale, ohne dass Sie Bilder anklicken müssen.

Cloudflare kann hierbei unter anderem IP-Adresse, Browser-Informationen und Interaktionsmuster verarbeiten. Die Datenübertragung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln und des EU-U.S. Data Privacy Frameworks.

07 Webfonts (Google Fonts)

Unsere Website nutzt die Schriftart „Inter" über den Dienst Google Fonts (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Die Schriftdateien werden von Google-Servern (fonts.googleapis.com, fonts.gstatic.com) geladen. Hierbei wird Ihre IP-Adresse an Google übermittelt, damit die Schrift an Ihren Browser ausgeliefert werden kann.

Wir prüfen derzeit eine Umstellung auf lokales Hosting der Schriften, um auch diese Datenübertragung zu vermeiden. Bis dahin gilt:

08 Cookies und Tracking

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwei Kategorien:

• Technisch notwendige Cookies: erforderlich für den Betrieb der Website, keine Einwilligung erforderlich (Art. 6 Abs. 1 lit. f DSGVO).
• Optionale Cookies (Statistik und Marketing): werden nur mit Ihrer ausdrücklichen Einwilligung über den Cookie-Banner gesetzt (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über das Cookie-Symbol unten links widerrufen.

8.1 Google Analytics 4

Nach Ihrer Einwilligung in die Kategorie „Statistik" laden wir Google Analytics 4 (Google Ireland Ltd.). Mess-ID: G-QN9Z1G3Q1E. Wir nutzen die Option zur IP-Anonymisierung (anonymize_ip: true). Erhobene Daten umfassen u.a. anonymisierte IP, Geräte-/Browser-Informationen, Seitenaufrufe und Verweildauern.

8.2 Google Ads Conversion Tracking

Nach Ihrer Einwilligung in die Kategorie „Marketing" laden wir auf bestimmten Landingpages (z.B. /lp/ki-potenzialanalyse) das Google Ads Conversion Tag (Conversion-ID: AW-18042458928). Es misst, ob ein Besuch über eine Google-Ads-Anzeige zu einer Anfrage geführt hat. Personenbezogene Daten werden hierbei nicht an Google übertragen, außer der zufällig vergebenen Conversion-ID.

09 KI-Chatbot (MERRO)

Auf einzelnen Testseiten (aktuell /merro-test) kann ein KI-gestützter Chatbot eingesetzt werden, der von der AWEOS GmbH (https://aweos.de) betrieben wird. Auf der regulären Website (agentical.de Startseite, Unterseiten) ist der Chatbot aktuell nicht aktiv.

Verarbeitete Daten

• Chat-Nachrichten und Gesprächsverläufe
• IP-Adressen (gehasht/anonymisiert)
• Browser-Informationen und Nachrichtenzeitpunkte
• Kontaktformular-Inhalte bei Nutzung innerhalb des Chatbots

Speicherdauer

Chatverläufe werden automatisch nach 30 Tagen gelöscht.

Hinweis: Sie kommunizieren mit einem KI-gestützten System. Ein Wechsel zu menschlichen Ansprechpartnern ist jederzeit möglich.

10 Auftragsverarbeiter und Datenempfänger im Überblick

Folgende Dienstleister verarbeiten in unserem Auftrag personenbezogene Daten oder erhalten diese als eigenverantwortliche Stelle:

• Hetzner Online GmbH, Deutschland — Hosting der Website und aller eigenen Backend-Dienste
• Resend, Inc., USA (Verarbeitung in EU-Region) — transaktionaler E-Mail-Versand
• Cloudflare, Inc., USA — Bot-Schutz (Turnstile)
• Google Ireland Ltd., Irland — Google Fonts, Google Calendar, Google Analytics (nur mit Einwilligung), Google Ads (nur mit Einwilligung)
• AWEOS GmbH, Deutschland — Chatbot „Merro" (nur auf Testseiten)

Eine darüber hinausgehende Übermittlung Ihrer Daten an Dritte findet nicht statt, es sei denn, Sie haben ausdrücklich eingewilligt, die Weitergabe ist zur Vertragserfüllung erforderlich oder es besteht eine rechtliche Verpflichtung.

11 Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO), ohne dass dies die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist für uns: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

12 Datensicherheit

Wir treffen geeignete technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder den unbefugten Zugriff Dritter zu schützen. Dazu gehören insbesondere:

• Verschlüsselte Datenübertragung (TLS/HTTPS, Let's-Encrypt-Zertifikate)
• Tägliche verschlüsselte Backups mit 30-Tage-Aufbewahrung
• Zugriff auf Server ausschließlich via SSH-Schlüssel, fail2ban-Schutz
• Automatische Sicherheits-Updates des Betriebssystems
• Mehrschichtiger Bot-Schutz auf allen Formularen (Honeypot, Rate Limiting, Cloudflare Turnstile)

Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

13 Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Mai 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Fassung kann jederzeit auf dieser Website unter agentical.de/datenschutz abgerufen werden.