Datenschutzerklärung
AI First Solutions – Stand: September 2026
1. Verantwortlicher
AI First Solutions GmbH i. G.
vertreten durch den Geschäftsführer Wojciech Bzumowski
Roßstraße 87
47798 Krefeld, Deutschland
Telefon: +49 1520 470 34 89
E-Mail: info@aifirst-solutions.de
Ein Datenschutzbeauftragter ist nicht bestellt. Für Anliegen zum Datenschutz nutzen Sie bitte die oben genannten Kontaktdaten.
2. Hosting und Server-Logfiles
Unsere Website wird von Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA gehostet. Beim Aufruf unserer Website werden automatisch Server-Logfiles erfasst:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- Verwendeter Browser und ggf. das Betriebssystem
Zweck: sicherer Verbindungsaufbau, Systemsicherheit und -stabilität.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Drittlandtransfer: Übermittlung in die USA auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Weitere Informationen: https://www.netlify.com/privacy/
3. Cookies und Einwilligungsverwaltung
Unsere Website setzt selbst keine Cookies. Technisch notwendige Einstellungen – Ihre Cookie-Auswahl und Ihre Design-Einstellung (hell/dunkel) – speichern wir lokal in Ihrem Browser (localStorage). Diese Angaben verbleiben auf Ihrem Endgerät und werden weder an uns noch an Dritte übermittelt (§ 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO).
Cookies und externe Inhalte von Drittanbietern (Analyse-Tools, externe Einbettungen) werden erst geladen bzw. gesetzt, nachdem Sie über unseren Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO).
Kategorien: Notwendig, Analyse & Statistik, Externe Einbettungen. Die letzten beiden sind standardmäßig deaktiviert.
Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen" im Footer ändern. Bei einem Widerruf der Analyse-Einwilligung werden bereits gesetzte Analyse-Cookies gelöscht.
4. Webanalyse
Beide Dienste werden ausschließlich nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Zweck ist die Auswertung der Websitenutzung zur Verbesserung unserer Inhalte und Angebote. Widerruf jederzeit über die Cookie-Einstellungen.
Google Analytics 4
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden Seitenaufrufe, Verweildauer, Herkunft des Besuchs, Browser, Betriebssystem, Gerätetyp und ungefährer Standort auf Stadtebene. IP-Adressen werden nur zur groben Standortbestimmung genutzt, innerhalb der EU gekürzt und nicht gespeichert. Cookie-Laufzeit bis zu 2 Jahre, Aufbewahrung der Nutzer- und Ereignisdaten 14 Monate (siehe Abschnitt 9). Eine Verarbeitung in den USA ist möglich; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.
Über die Google-Funktion „Optimierte Analysen“ werden zusätzlich automatisch folgende Interaktionen als Ereignis erfasst:
- Seitenaufrufe – beim Aufbau einer Seite und bei Änderungen des Browserverlaufs
- Scrollvorgänge – wenn Sie das Ende einer Seite erreichen
- Klicks auf externe Links – wenn Sie einem Link auf eine fremde Domain folgen
- Website-Suche – wenn Sie eine Suchanfrage auf dieser Website auslösen
- Interaktionen mit Formularen – Beginn und Absenden eines Formulars; übermittelt werden keine Formularinhalte
- Videowiedergabe – Start, Fortschritt und Abschluss eingebetteter Videos
- Dateidownloads – Klicks auf Links zu Dokumenten, Archiven, Anwendungen, Video- oder Audiodateien
Opt-Out zusätzlich über: https://tools.google.com/dlpage/gaoptout · https://policies.google.com/privacy
Hotjar
Anbieter: Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta. Verarbeitet werden Mausbewegungen, Klicks, Scrollverhalten, aufgezeichnete Sitzungen, Gerätetyp, Bildschirmgröße, Browser, ungefährer Standort und besuchte Seiten. Eingaben in Formularfelder, Passwörter und Zahlungsdaten werden maskiert, IP-Adressen nicht gespeichert. Cookie-Laufzeit bis zu 1 Jahr. Verarbeitung auf Servern in der EU.
Weitere Informationen: https://www.hotjar.com/legal/policies/privacy/
5. Eingebundene Dienste
Beide Dienste werden erst nach Ihrer Einwilligung über die Kategorie „Externe Einbettungen" geladen (Art. 6 Abs. 1 lit. a DSGVO). Dabei wird unter anderem Ihre IP-Adresse an den Anbieter übertragen. Ohne Einwilligung sehen Sie lediglich einen Platzhalter.
Cal.com
Cal.com, Inc., USA – für die Online-Terminbuchung. Bei einer Buchung verarbeiten wir Name, E-Mail-Adresse, gewählten Termin, Zeitzone sowie Ihre freiwilligen Angaben. Rechtsgrundlage für die Buchung selbst: Art. 6 Abs. 1 lit. b DSGVO. Drittlandtransfer in die USA auf Grundlage von EU-Standardvertragsklauseln. Weitere Informationen: https://cal.com/privacy
Google Maps
Google Ireland Limited, Dublin, Irland – zur Darstellung unseres Standorts. Die Karte laden Sie über den Cookie-Banner oder direkt über die Schaltfläche „Karte laden". Eine Verarbeitung in den USA ist möglich, abgesichert über EU-Standardvertragsklauseln; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy
6. Kontaktaufnahme
Bei Anfragen über unser Kontaktformular oder per E-Mail verarbeiten wir Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um die Anfrage zu bearbeiten und für den Fall von Anschlussfragen. Die technische Entgegennahme des Formulars erfolgt über Netlify (Abschnitt 2); die Kontaktdaten übernehmen wir anschließend in unser CRM (Abschnitt 8).
Pflichtangaben sind im Formular mit einem Sternchen gekennzeichnet; ohne sie können wir Ihre Anfrage nicht bearbeiten. Alle weiteren Angaben sind freiwillig. Eine gesetzliche oder vertragliche Pflicht zur Bereitstellung Ihrer Daten besteht nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage).
7. Checkliste und E-Mail-Tipps
Auf unserer Website können Sie eine Checkliste anfordern. Dafür verarbeiten wir Ihre E-Mail-Adresse und den Zeitpunkt Ihrer Anfrage; die technische Entgegennahme des Formulars erfolgt über Netlify (Abschnitt 2). Die Checkliste senden wir Ihnen anschließend manuell per E-Mail zu – ein automatisiertes Newsletter-System setzen wir nicht ein.
Zusätzlich können Sie im Formular gesondert und freiwillig einwilligen, gelegentlich praxisnahe Tipps zu KI und Automatisierung per E-Mail zu erhalten. Auch dieser Versand erfolgt manuell über unser geschäftliches E-Mail-Postfach.
Rechtsgrundlage: für den Versand der angeforderten Checkliste Art. 6 Abs. 1 lit. b DSGVO (Erfüllung Ihrer Anfrage), für die E-Mail-Tipps Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – formlos per E-Mail an info@aifirst-solutions.de oder über unsere Abmeldeseite. Nach dem Widerruf erhalten Sie keine weiteren E-Mail-Tipps.
8. CRM-System
Kontakt- und Kommunikationsdaten sowie Vertragsdetails unserer Kunden und Interessenten verwalten wir in einem selbst entwickelten CRM-System. Die Daten stammen aus Ihren eigenen Angaben über Kontaktformular, E-Mail, Terminbuchung oder die Anforderung unserer Checkliste. Eine Übermittlung an externe CRM-Anbieter findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an geordneter Kunden- und Interessentenverwaltung).
9. Speicherdauer
| Daten | Frist |
|---|---|
| Server-Logfiles | 30 Tage |
| Anfragen ohne Vertragsanbahnung | Löschung nach abschließender Bearbeitung |
| Einwilligung E-Mail-Tipps | bis zum Widerruf; Nachweis bis zum Ablauf möglicher Verjährungsfristen |
| Vertragsdaten und Rechnungen | 10 Jahre (§§ 147 AO, 257 HGB) |
| Projektdaten ohne laufenden Vertrag | 30 Tage nach Projektabschluss |
| Google Analytics 4 – Nutzer- und Ereignisdaten | 14 Monate ab dem letzten Besuch (eingestellte Aufbewahrungsdauer); danach automatische Löschung durch Google. Aggregierte Standardberichte bleiben davon unberührt. |
Google-Analytics-Cookies (_ga, _ga_<ID>) | bis zu 2 Jahre im Browser; bei Widerruf sofortige Löschung |
| Hotjar – Sitzungsaufzeichnungen und Heatmaps | 365 Tage ab Erhebung; danach automatische Löschung durch Hotjar |
Hotjar-Cookies (_hj*) | bis zu 1 Jahr im Browser; bei Widerruf sofortige Löschung |
| Einwilligung in Cookies (Consent-Entscheidung) | bis zum Widerruf; ausschließlich lokal in Ihrem Browser gespeichert (localStorage), keine Übermittlung an uns |
Darüber hinaus speichern wir personenbezogene Daten nur so lange, wie es zur Erreichung des jeweiligen Zwecks erforderlich ist.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
Zur Ausübung Ihrer Rechte wenden Sie sich an: info@aifirst-solutions.de. Wir antworten spätestens innerhalb eines Monats nach Eingang.
Sie haben zudem das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
11. Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen.
Verarbeitung auf Grundlage berechtigter Interessen: Soweit wir Ihre Daten auf Art. 6 Abs. 1 lit. f DSGVO stützen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Direktwerbung: Soweit wir Ihre Daten zum Zweck der Direktwerbung verarbeiten, können Sie jederzeit und ohne Angabe von Gründen widersprechen. Danach verwenden wir Ihre Daten nicht mehr für diesen Zweck.
Der Widerspruch ist formlos möglich an: info@aifirst-solutions.de
12. Auftragsverarbeitung für unsere Kunden
Erhalten wir im Rahmen unserer Dienstleistungen Zugang zu personenbezogenen Daten Ihres Unternehmens, schließen wir mit Ihnen einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Dieser regelt die Verarbeitung ausschließlich auf Ihre Weisung und enthält eine Übersicht der eingesetzten Unterauftragsverarbeiter. Wir stellen ihn Ihnen auf Anfrage zur Verfügung.
Für Verarbeitungen im Auftrag unserer Kunden ist der jeweilige Kunde verantwortliche Stelle. Betroffenenrechte machen Sie in diesen Fällen bitte direkt gegenüber dem betreffenden Unternehmen geltend.
13. Datensicherheit
Unsere Website wird ausschließlich verschlüsselt über TLS/SSL (erkennbar am Schlosssymbol in der Adressleiste Ihres Browsers) ausgeliefert. Wir treffen darüber hinaus technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.
Hinweis zu Standards & Zertifizierungen: AI First Solutions ist derzeit nicht nach ISO 27001 zertifiziert. Wir orientieren uns an den genannten Standards und setzen die entsprechenden Maßnahmen in unseren Prozessen um. Gleiches gilt für die weiteren auf unserer Website genannten Standards (BSI IT-Grundschutz, NIS2, EU AI Act): Wir richten uns an deren Anforderungen aus, ohne über eine formale Zertifizierung oder Akkreditierung zu verfügen.
14. Änderungen
Diese Datenschutzerklärung hat den Stand August 2026. Bei geänderten Dienstleistungen oder gesetzlichen Vorgaben passen wir sie an; die aktuelle Fassung finden Sie stets auf dieser Seite.