Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für diese Website ist:

Agentic Overlay GmbH
Breitenbachplatz 11
14195 Berlin
Geschäftsführerin: Julia Goerke
Telefon: +49 (0) 30 69 209596-0
E-Mail: info@agentic-overlay.ai
Handelsregister: Amtsgericht Charlottenburg (Berlin), HRB 292341 B

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website und bei der Kontaktaufnahme verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

2. Datenschutzbeauftragte/r

Wir haben keine Datenschutzbeauftragte bzw. keinen Datenschutzbeauftragten benannt, weil die gesetzlichen Voraussetzungen (§ 38 BDSG) nicht vorliegen. Ansprechpartner für alle Fragen zum Datenschutz ist die Geschäftsführung unter info@agentic-overlay.ai.

3. Hosting

Diese Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. Die Verarbeitung erfolgt in Rechenzentren in der Europäischen Union. Mit IONOS besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. IONOS verarbeitet die Daten ausschließlich nach unseren Weisungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, stabilen und effizienten Betrieb der Website.

4. Server-Logfiles

Beim Aufruf der Website verarbeitet der Webserver automatisch Verbindungsdaten, die Ihr Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• abgerufene Seite bzw. Datei und übertragene Datenmenge
• Statuscode und Referrer-URL
• Browsertyp und Betriebssystem

Zweck, Rechtsgrundlage und Speicherdauer

• Zweck: Auslieferung der Website, Gewährleistung von Stabilität und IT-Sicherheit, Abwehr von Angriffen und Missbrauch.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Speicherdauer: Die Logfiles werden nur kurzzeitig gespeichert und nach spätestens 7 Tagen gelöscht oder anonymisiert, es sei denn, sie werden zur Aufklärung eines Sicherheitsvorfalls länger benötigt.

Eine Zusammenführung mit anderen Daten findet nicht statt.

5. Cookies, Einwilligungsverwaltung und lokale Speicherung

Unsere Website verwendet Cookies und ähnliche Technologien (etwa den lokalen Speicher des Browsers). Cookies sind kleine Textdateien, die im Browser gespeichert werden.

5.1 Technisch notwendige Speicherung

Notwendige Cookies setzen wir ohne Ihre Einwilligung ein, soweit sie erforderlich sind, damit die Website funktioniert oder Ihre Einwilligungsentscheidung gespeichert werden kann.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) und Art. 6 Abs. 1 lit. f DSGVO.

5.2 Einwilligungsverwaltung (Complianz)

Für die Verwaltung Ihrer Einwilligung verwenden wir das WordPress-Plugin Complianz. Das Plugin läuft auf unserem eigenen Server. Es speichert Ihre Entscheidung in Cookies auf Ihrem Gerät, damit wir beim nächsten Besuch nicht erneut fragen müssen und Ihre Auswahl beachten. Personenbezogene Daten werden dabei nicht an den Hersteller des Plugins übermittelt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: über die Einwilligungsverwaltung auf unserer Website bzw. in unserer Cookie-Richtlinie (EU), Abschnitt „Verwalte deine Einwilligungseinstellungen“. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

5.3 Übersicht der eingesetzten Cookies

Die jeweils aktuelle und vollständige Liste finden Sie in unserer Cookie-Richtlinie (EU). Zurzeit setzen wir folgende Cookies ein:

Complianz (Kategorie: Funktional)

• cmplz_banner-status: Speichert, ob der Cookie-Banner bereits angezeigt wurde. Dauer: 365 Tage.
• cmplz_policy_id: Speichert die Version der Cookie-Richtlinie, der Sie zugestimmt haben. Dauer: 365 Tage.
• cmplz_functional, cmplz_preferences, cmplz_statistics, cmplz_marketing, cmplz_consented_services: Speichern Ihre Einwilligungsentscheidung je Kategorie bzw. Dienst. Dauer: jeweils 365 Tage.

WordPress (Kategorie: Funktional)

• wpEmojiSettingsSupports: Speichert, ob Ihr Browser bestimmte Emojis darstellen kann. Dauer: Sitzung.

6. Sicherheit und Datensicherung

Wir setzen auf dieser Website derzeit keine Reichweitenmessung (Webanalyse) und keine Marketing-Dienste ein.

6.1 Sicherheits-Plugin (All-In-One Security)

Zum Schutz vor Angriffen und unbefugten Zugriffen nutzen wir das WordPress-Plugin All-In-One Security. Es läuft auf unserem eigenen Server. Dabei werden folgende Daten verarbeitet:

• IP-Adresse und Zeitpunkt von Anmelde- und Zugriffsversuchen,
• bei Anmeldeversuchen der verwendete Benutzername,
• Sperrungen bei auffälligem Verhalten, zum Beispiel bei wiederholten Fehlversuchen.

Es werden keine Daten an Dritte übermittelt.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit unserer Website und unserer Systeme (Art. 32 DSGVO).
• Speicherdauer: Die Protokolle werden automatisch gelöscht, spätestens nach 90 Tagen.

6.2 Datensicherung (UpdraftPlus)

Wir erstellen regelmäßig Sicherungskopien unserer Website (Dateien und Datenbank) mit dem WordPress-Plugin UpdraftPlus. Die Sicherungen können auch personenbezogene Daten enthalten, die in der Datenbank der Website gespeichert sind, zum Beispiel Benutzerkonten der Website-Verwaltung. Die Sicherungen werden bei der IONOS SE in der Europäischen Union gespeichert (siehe Abschnitt 3). Eine Übermittlung in Drittländer findet nicht statt.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Wiederherstellbarkeit der Website nach Störungen oder Angriffen (Art. 32 DSGVO).
• Speicherdauer: Sicherungen werden nach 30 Tagen automatisch gelöscht, indem sie von neueren Sicherungen überschrieben werden.

7. Schriftarten

Die auf dieser Website verwendeten Schriftarten (Google Fonts) sind lokal auf unserem Server gespeichert. Beim Besuch der Website wird keine Verbindung zu Servern von Google hergestellt, und es werden keine Daten an Google übertragen.

8. Kontaktformulare und Anfragen

Auf unserer Website bieten wir Kontaktformulare an: eine allgemeine Kontaktanfrage sowie Anfragen zu Proof-of-Concept-Workshops, Inhouse-Trainings, Implementierung und Wartung/Support. Die Formulare werden mit dem Plugin Contact Form 7 umgesetzt.

Verarbeitete Daten

• Pflichtangaben: Organisation, Name und E-Mail-Adresse. Außerdem bestätigen Sie, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben.
• Freiwillige Angaben: Ihre Nachricht sowie je nach Formular gewünschtes Datum und Anzahl der Teilnehmenden.

Zweck, Rechtsgrundlage und Übermittlung

• Zweck: Bearbeitung und Beantwortung Ihrer Anfrage sowie Vorbereitung eines Angebots.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertragsabschluss oder vorvertragliche Maßnahmen gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
• Übermittlung: Die Formulardaten werden per E-Mail an unser Postfach bei der IONOS SE übermittelt (siehe Abschnitt 3). Eine dauerhafte Speicherung der Formulareingaben in der Datenbank der Website findet nicht statt.
• Speicherdauer: Siehe Abschnitt 12.

9. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage, um diese zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO wie in Abschnitt 8. Unser E-Mail-Postfach wird ebenfalls bei der IONOS SE betrieben (Auftragsverarbeitung nach Art. 28 DSGVO). Bitte beachten Sie, dass unverschlüsselt versendete E-Mails von Dritten mitgelesen werden könnten.

10. Geschäftsanbahnung und Leistungserbringung

Wenn Sie Kundin oder Kunde werden, zum Beispiel durch Buchung eines Workshops, Trainings oder Supports, verarbeiten wir die dafür erforderlichen Daten von Ansprechpersonen:

• Name, Funktion und Organisation,
• dienstliche Kontaktdaten,
• Vertrags- und Rechnungsdaten.

Der Zweck ist, den Vertrag zu erfüllen, abzurechnen und zu betreuen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Pflichten).

In unseren Proof-of-Concept-Workshops arbeiten wir ausschließlich mit synthetischen Daten und führen keine Anbindung an produktive Systeme des Kunden durch. Soweit wir in weitergehenden Projekten im Auftrag personenbezogene Daten verarbeiten, geschieht dies ausschließlich auf Grundlage eines gesonderten Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

11. Empfänger und Drittlandübermittlung

Wir geben personenbezogene Daten nur weiter, soweit dies zur Erfüllung der genannten Zwecke erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben. Empfänger können sein:

• IONOS SE als Hosting-, E-Mail- und Backup-Speicher-Anbieter (Auftragsverarbeiter),
• Steuerberatung, Banken und Zahlungsdienstleister, soweit für Buchhaltung und Zahlungsverkehr erforderlich,
• Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind.

Eine Übermittlung in Staaten außerhalb der EU bzw. des Europäischen Wirtschaftsraums findet durch uns nicht statt und ist nicht beabsichtigt.

12. Speicherdauer

• Server-Logfiles: höchstens 7 Tage.
• Cookies: siehe Abschnitt 5.3.
• Sicherheitsprotokolle (All-In-One Security): spätestens 90 Tage.
• Datensicherungen (UpdraftPlus): 30 Tage.
• Anfragen ohne Vertragsschluss (Formular, E-Mail): Löschung spätestens 6 Monate nach Abschluss der Anfrage.
• Vertrags- und Abrechnungsdaten: Aufbewahrung nach den gesetzlichen Fristen, 6 Jahre für Handels- und Geschäftsbriefe und 8 Jahre für Buchungsbelege (§ 257 HGB, § 147 AO); danach Löschung.
• Einwilligungsentscheidung (Cookie): 365 Tage oder bis zum Löschen der Cookies bzw. Widerruf.

Eine längere Speicherung erfolgt nur, soweit sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

13. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@agentic-overlay.ai.

14. Widerruf von Einwilligungen

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), zum Beispiel über die Einwilligungsverwaltung (Abschnitt 5.2) oder per E-Mail an info@agentic-overlay.ai. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

15. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
E-Mail: mailbox@datenschutz-berlin.de
Internet: www.datenschutz-berlin.de

16. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Pflichtangaben im Kontaktformular können wir Ihre Anfrage jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

17. Sicherheit

Diese Website nutzt eine TLS-Verschlüsselung (erkennbar an „https://“ und dem Schloss-Symbol im Browser). Zusätzlich schützen wir unsere Systeme durch technische und organisatorische Maßnahmen nach Art. 32 DSGVO gegen unbefugten Zugriff, Verlust und Missbrauch.

18. Aktualität und Änderungen

Diese Datenschutzerklärung hat den Stand 20. Oktober 2026. Wir passen sie an, wenn sich die Website, unsere Dienste oder die Rechtslage ändern. Die jeweils aktuelle Fassung finden Sie unter agentic-overlay.ai/datenschutz/.