Datenschutz

Stand: 30. April 2026

Mit dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten beim Besuch unserer Webseite und bei der Inanspruchnahme unserer Dienstleistungen. Wir nehmen den Schutz Ihrer Daten ernst und halten uns an die Vorgaben der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie weiterer geltender Datenschutzgesetze.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

AI-Power Education GmbH
Bemeroder Straße 67
30559 Hannover
Deutschland

Geschäftsführung: Tobias Schnitzler und Christopher Nachtwey
Handelsregister: HRB 228658, Amtsgericht Hannover
USt-ID: DE453412674

E-Mail für Datenschutzanfragen: info@ai-power.ai

2. Allgemeine Hinweise und Hosting

2.1 Hosting durch Wix

Unsere Webseite wird gehostet durch:

Wix.com Ltd., Tel Aviv (Israel) - als Anbieter; Datenverarbeitung erfolgt in Rechenzentren innerhalb der EU sowie in den USA.

Beim Aufruf unserer Webseite werden technische Verbindungsdaten verarbeitet (insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, Geräte- und Browser-Informationen, aufgerufene Seite, Referrer-URL). Diese Daten werden in Server-Logfiles gespeichert. Die Verarbeitung dient dem stabilen Betrieb der Webseite, der Gewährleistung der IT-Sicherheit sowie der Auswertung von Störungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Webseiten-Betrieb).

Drittlandsübermittlung: Wix verarbeitet Daten teils in den USA. Als Transfergrundlage dienen die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Weitere Informationen finden Sie in der Datenschutzerklärung von Wix: https://de.wix.com/about/privacy

3. Cookies und Consent-Management

3.1 Cookie-Consent-Tool (Usercentrics)

Zur Verwaltung Ihrer Einwilligungen in Cookies und Tracking-Technologien setzen wir das Consent-Management-Tool von Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland ein.

Beim erstmaligen Besuch unserer Webseite zeigen wir Ihnen ein Banner an, in dem Sie über den Einsatz von Cookies informiert werden und Ihre Einwilligung erteilen oder verweigern können. Ihre Auswahl wird in einem First-Party-Cookie gespeichert, damit das Banner bei künftigen Besuchen nicht erneut angezeigt wird.

Wichtig: Cookies und Tracking-Skripte, die nicht zwingend technisch erforderlich sind (z. B. Analyse-Tools, Marketing-Pixel), werden ausschließlich nach Ihrer Einwilligung geladen. Verweigern Sie die Einwilligung, werden diese Tools blockiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TTDSG (gesetzliche Pflicht zur Einholung von Einwilligungen).

Sie können Ihre Einwilligung jederzeit über den Link "Cookie-Einstellungen" am Ende der Webseite widerrufen oder anpassen.

4. Webanalyse und Marketing (nur mit Einwilligung)

Die folgenden Tools werden ausschließlich nach Ihrer Einwilligung über das Consent-Banner geladen.

4.1 Google Analytics 4

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, USA)

Wir nutzen Google Analytics 4, um die Nutzung unserer Webseite zu analysieren und zu optimieren. Verarbeitet werden insbesondere gekürzte IP-Adresse, Geräte- und Browser-Informationen, Klickpfade, Verweildauer und Conversions.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Drittlandsübermittlung: Datenübertragung in die USA möglich. Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Speicherdauer: Die Daten werden gemäß der Konfiguration in unserem Google-Analytics-Konto verarbeitet und nach Ablauf der eingestellten Aufbewahrungsfrist gelöscht.

4.2 Meta Pixel (Facebook/Instagram)

Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Mutterunternehmen: Meta Platforms Inc., USA)

Wir setzen das Meta Pixel zur Messung von Werbe-Conversions sowie für Retargeting auf den Plattformen Facebook und Instagram ein. Verarbeitet werden insbesondere IP-Adresse, Browser-Informationen, besuchte Seiten und Conversion-Ereignisse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Drittlandsübermittlung: Datenübertragung in die USA möglich. Meta ist nach dem EU-US Data Privacy Framework zertifiziert.

4.3 LinkedIn Insight Tag

Anbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland (Mutterunternehmen: LinkedIn Corporation, USA)

Wir setzen das LinkedIn Insight Tag zur Messung von Werbe-Conversions sowie für zielgerichtete Werbung auf LinkedIn ein. Verarbeitet werden IP-Adresse, Browser-Informationen, Page-URL und Conversion-Ereignisse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Drittlandsübermittlung: Datenübertragung in die USA möglich. LinkedIn ist nach dem EU-US Data Privacy Framework zertifiziert.

4.4 Mouseflow (Session-Recording und Heatmaps)

Anbieter: Mouseflow ApS, Flaesketorvet 68, 1711 Kopenhagen, Dänemark

Wir setzen Mouseflow zur Analyse der Nutzung unserer Funnels und Landing Pages

ein. Aufgezeichnet werden Klickpfade, Scroll-Verhalten und Formular-Interaktionen. Wir haben Mouseflow so konfiguriert, dass Ihre IP-Adresse anonymisiert verarbeitet und sensible Eingaben in Formularfeldern automatisch maskiert werden (Form-Field-Masking).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Drittlandsübermittlung: Datenverarbeitung erfolgt im EU-Rechenzentrum (Amsterdam/Belgien). Es findet keine Datenübertragung außerhalb der EU statt.

5. Kontaktformular und Chatbot

5.1 Kontaktformular

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir Ihre Angaben (insbesondere Name, E-Mail-Adresse, Nachricht und ggf. weitere von Ihnen freiwillig angegebene Daten), um Ihre Anfrage zu bearbeiten.

Die übermittelten Daten werden über die Automatisierungsplattform Make (Celonis EMEA, EU-Hosting) an unsere internen Systeme weitergeleitet und in unserem CRM (siehe Abschnitt 9) verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Anfragebearbeitung).

Speicherdauer: Die Daten werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

5.2 Chatbot (Chatbase)

Anbieter: Chatbase, Inc., USA

Auf unserer Webseite setzen wir einen KI-gestützten Chatbot des Anbieters Chatbase ein. Wenn Sie den Chatbot nutzen, werden Ihre Eingaben (Chatinhalte, ggf. Name und E-Mail-Adresse, IP-Adresse) verarbeitet, um Ihre Fragen zu beantworten.

Chatbase verwendet die Daten nicht zum Training von KI-Modellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie lit. f DSGVO (berechtigtes Interesse an einer effizienten Erstinformation).

Drittlandsübermittlung: Daten werden in den USA verarbeitet. Als Transfergrundlage dienen die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

6. Online-Terminbuchung (Calendly)

Anbieter: Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA

Für die Online-Terminvereinbarung nutzen wir das Tool Calendly. Wenn Sie über unsere Webseite einen Termin buchen, werden die von Ihnen eingegebenen Daten (insbesondere Name, E-Mail-Adresse, Telefonnummer, Termin-Wunsch und ggf.

weitere von Ihnen freiwillig angegebene Daten) sowie Ihre IP-Adresse an Calendly übermittelt, um den Termin zu koordinieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

Drittlandsübermittlung: Daten werden in den USA verarbeitet. Calendly ist nach dem EU-US Data Privacy Framework zertifiziert. Zusätzlich haben wir mit Calendly EU-Standardvertragsklauseln vereinbart.

Speicherdauer: Die Daten werden bei Calendly nur so lange vorgehalten, wie es für die Terminverwaltung erforderlich ist.

Weitere Informationen: https://calendly.com/legal/privacy-notice

7. Newsletter und Lead-Magnete (ActiveCampaign)

Anbieter: ActiveCampaign LLC, 1 N Dearborn, 5th Floor, Chicago, IL 60602, USA

Wir setzen ActiveCampaign zum Versand unseres Newsletters, für Marketing-Automation und zur Bereitstellung von Lead-Magneten (z. B. Whitepapers, Leitfäden) ein. Wenn Sie sich für unseren Newsletter anmelden oder einen Lead-Magneten anfordern, verarbeiten wir Ihre E-Mail-Adresse und ggf. weitere von Ihnen angegebene Daten (z. B. Name, Firma).

Die Newsletter-Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail, die Sie aktiv bestätigen müssen.

Im Rahmen des Newsletter-Versands wird das Öffnungs- und Klickverhalten

ausgewertet, um die Inhalte zu optimieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den

Abmelde-Link in jeder Newsletter-E-Mail.

Drittlandsübermittlung: Daten werden in den USA verarbeitet. Als Transfergrundlage dienen das EU-US Data Privacy Framework sowie EU-

Standardvertragsklauseln.

Speicherdauer: Bis zum Widerruf Ihrer Einwilligung. Nach Widerruf werden Ihre Daten unverzüglich aus dem Newsletter-Verteiler entfernt.

8. Funnels und Mini-Apps

8.1 Perspective Funnels (Funnel-Builder)

Anbieter: Perspective Software GmbH, Berlin, Deutschland (Hosting durch Timme Hosting GmbH, Lüneburg)

Wir nutzen Perspective Funnels zur Erstellung von interaktiven Multi-Step-Funnels (z. B. Lead-Generierung, Bedarfs-Assessments). Wenn Sie an einem Funnel teilnehmen, verarbeiten wir Ihre Eingaben (insbesondere Name, E-Mail, Telefon, Antworten auf Funnel-Fragen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie lit. b DSGVO (Vertragsanbahnung).

Drittlandsübermittlung: Datenverarbeitung erfolgt ausschließlich in Deutschland. Es findet keine Datenübertragung in Drittländer statt.

8.2 Lovable (Mini-Apps)

Anbieter: Lovable AB, EU-Region

Für einzelne interaktive Tools und Mini-Apps auf unserer Webseite setzen wir

Lovable ein. Verarbeitet werden Ihre Eingaben in der jeweiligen App (z. B. Name, E-Mail, Antworten).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a + b DSGVO.

Drittlandsübermittlung: Datenverarbeitung erfolgt in der EU.

9. KI-gestützte Vertriebsanalyse (Sales Engine — Eigennutzung)

Die AI-Power Education GmbH ist Anbieterin der Vertriebsanalyse-Software "Sales Engine" und setzt diese auch im eigenen Vertrieb ein. Wenn Sie mit uns in Kontakt treten — etwa über ein Kontaktformular, eine Terminbuchung oder ein Verkaufsgespräch — werden Ihre Kontaktdaten in unserem CRM-System erfasst und im Rahmen der Sales Engine verarbeitet.

9.1 Was wir verarbeiten

Kontaktdaten (Name, E-Mail, Telefon, Firma, Position)
CRM-Daten (Geschäftsvorgänge, Pipeline-Daten, Termindaten)
Aufzeichnung, Transkription und KI-gestützte Auswertung von Verkaufsgesprächen (Identifikation von Kundenbedürfnissen, Anliegen und Gesprächsmustern). Diese Aufzeichnung erfolgt ausschließlich nach Ihrer vorherigen Einwilligung - entweder vorab im Buchungsprozess oder zu Beginn des Gesprächs.

Im Rahmen unseres berechtigten Interesses an einer fortlaufenden Qualitätssicherung und Mitarbeiterschulung können Aufzeichnungen darüber hinaus intern ausgewertet werden. Eine Weitergabe an Dritte oder eine externe Verwendung — etwa als Marketing-Material — findet nicht statt.

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

9.2 Rechtsgrundlage

CRM-Datenverarbeitung: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie lit. f DSGVO (berechtigtes Interesse an Vertriebsoptimierung)
Aufzeichnung und Transkription: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit widerruflich
Interne Qualitätssicherung und Mitarbeiterschulung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

9.3 Hosting und Subprozessoren

Die Sales Engine wird ausschließlich auf Servern innerhalb der Europäischen Union

betrieben. Eingesetzt werden insbesondere:

Hetzner Online GmbH (Deutschland) - Infrastruktur und Applikationsserver
Supabase auf AWS Frankfurt (eu-central-1) - Datenbank
Amazon Web Services EMEA SARL (Luxemburg/EU) - Backend-Speicherung und KI-Modellbereitstellung über Amazon Bedrock
Recall AI - Notetaker-API mit ausschließlicher EU-Datenverarbeitung

Die zur KI-Auswertung eingesetzten Sprachmodelle (insbesondere Anthropic Claude) werden ausschließlich über die EU-Infrastruktur von Amazon Bedrock betrieben. Eine direkte Datenübermittlung an die KI-Modellanbieter findet nicht statt. Ihre Daten werden nicht zum Training von KI-Modellen verwendet.

9.4 Speicherdauer

Audio- und Videoaufzeichnungen sowie die daraus erstellten Transkripte werden für die Dauer gespeichert, die für die Gesprächsdokumentation und unsere

internen Auswertungen erforderlich ist (längstens jedoch 12 Monate). Sie können jederzeit die vorzeitige Löschung verlangen.

9.5 Externer Notetaker als Backup (Fireflies)

In Einzelfällen nutzen wir zusätzlich den Dienst Fireflies.ai, Inc. (San Francisco, USA) als alternativen Notetaker. Daten werden hier in den USA verarbeitet; als Transfergrundlage dienen die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework. Die Aufzeichnung erfolgt auch hier ausschließlich nach Ihrer Einwilligung.

9.6 Widerruf und Betroffenenrechte

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an: info@ai-power.ai

Eine vollständige Liste unserer Subprozessoren stellen wir Ihnen auf Anfrage zur Verfügung.

10. Online-Meetings

10.1 Zoom

Anbieter: Zoom Video Communications, Inc., 55 Almaden Blvd, San Jose, CA 95113,

USA

Für Online-Meetings, Webinare oder digitale Kommunikation nutzen wir Zoom. Bei Teilnahme an einem Zoom-Meeting werden Ihr Name bzw. Benutzername, ggf. Ihre E-Mail-Adresse, Meeting-Metadaten (Thema, Zeitpunkt, Dauer) sowie technische Informationen verarbeitet. Während des Meetings werden zudem Audio, Video und Chatnachrichten übertragen und temporär verarbeitet.

Wir haben Zoom auf EU-Datenresidenz konfiguriert — die Verarbeitung Ihrer Daten erfolgt in EU-Rechenzentren (Deutschland und Niederlande).

Aufzeichnung: Eine Aufzeichnung von Meetings erfolgt nur, wenn Sie vorab ausdrücklich eingewilligt haben. Aufzeichnungen werden gemäß den Lösch-

Einstellungen in unserem Zoom-Konto verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie lit. f DSGVO (effiziente Kommunikation); bei Aufzeichnungen zusätzlich lit. a DSGVO (Einwilligung).

10.2 Google Meet

Anbieter: Google Ireland Limited (vertraglich) / Google LLC (technisch)

Alternativ nutzen wir Google Meet im Rahmen unseres Google-Workspace-Vertrags. Aufzeichnungen sind in unserem Google Meet nicht aktiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

11. Geschäftliche Kommunikation

11.1 E-Mail-Kommunikation (Google Workspace)

Anbieter: Google Ireland Limited (vertraglich) / Google LLC (technisch)

Für den Empfang und Versand von E-Mails nutzen wir Google Workspace.

Verarbeitet werden Ihre E-Mail-Inhalte, Anlagen und Metadaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Drittlandsübermittlung: Vertragspartner ist Google Ireland; technische Verarbeitung kann global erfolgen. Als Transfergrundlage dienen das EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln.

11.2 WhatsApp-Kommunikation (Superchat)

Anbieter: Superchat GmbH, Berlin, Deutschland (Hosting in Deutschland)

Für die Kommunikation mit Kunden und Interessenten über WhatsApp Business nutzen wir die Plattform Superchat. Die WhatsApp Business API wird technisch von WhatsApp Ireland Limited bereitgestellt und ist als Subprozessor in den Superchat-Stack integriert.

Wenn Sie über WhatsApp mit uns kommunizieren, übermitteln Sie uns Ihre Mobilnummer und ggf. weitere personenbezogene Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an direkter Kundenkommunikation) sowie lit. b DSGVO (Vertragsdurchführung).

Drittlandsübermittlung: Datenverarbeitung erfolgt in Deutschland (Superchat). Hinsichtlich der WhatsApp-Schicht können Daten durch WhatsApp Ireland

verarbeitet werden.

11.3 Interne Team-Kommunikation (Slack)

Anbieter: Slack Technologies LLC / Salesforce, Inc., USA

Intern nutzen wir Slack zur Team-Kommunikation. Im Rahmen dessen können vereinzelt Kundennamen oder Anfragen-Stichpunkte verarbeitet werden, soweit dies für die Bearbeitung Ihrer Anfrage erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter

interner Bearbeitung).

Drittlandsübermittlung: Slack verarbeitet Daten in den USA. Als Transfergrundlage dienen die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework (über Salesforce).

12. Vertragsabwicklung

12.1 Elektronische Unterschriften (DocuSign)

Anbieter: DocuSign, Inc., San Francisco, CA, USA

Für die elektronische Unterzeichnung von Verträgen (z. B. Sales Engine AGB, AVV, Angebote) nutzen wir DocuSign. Wir haben DocuSign auf EU-Datenresidenz konfiguriert — Ihre eDocuments werden physisch in den EU-Rechenzentren in Frankfurt und Dublin gespeichert.

Verarbeitet werden insbesondere Ihr Name, Ihre E-Mail-Adresse, IP-Adresse, Geräte-Daten, Signatur-Metadaten sowie der Vertragsinhalt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) sowie ggf. lit. c DSGVO (rechtliche Anforderungen, z. B. eIDAS).

Drittlandsübermittlung: DocuSign hat von den europäischen Datenschutzbehörden genehmigte Binding Corporate Rules (BCR), die als hochwertige Garantien für Datenübermittlungen dienen. Zusätzlich kommen EU-Standardvertragsklauseln zum Einsatz.

12.2 Zahlungsabwicklung (Mollie)

Anbieter: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande

Für die Abwicklung von Zahlungen (z. B. Sales Engine Subscriptions, Revenue Audits) setzen wir Mollie ein. Verarbeitet werden Ihr Name, Ihre Adresse, Zahlungsdaten (Kreditkarten-Token / SEPA / Paypal) sowie Transaktions-Metadaten.

Mollie ist von der Niederländischen Zentralbank (De Nederlandsche Bank) als Zahlungsdienstleister lizenziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie lit. c DSGVO (gesetzliche Aufbewahrungspflichten, z. B. nach HGB und AO).

Drittlandsübermittlung: Datenverarbeitung erfolgt in der EU. In Einzelfällen können internationale Card-Networks Daten außerhalb der EU verarbeiten; Mollie sichert dies durch geeignete Garantien (z. B. EU-Standardvertragsklauseln) ab.

Speicherdauer: Bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (handels- und steuerrechtlich bis zu 10 Jahre).

13. Video-Hosting und eingebettete Videos

13.1 Vidalytics

Anbieter: Vidalytics LLC, USA

Für Marketing- und Erklärvideos auf unserer Webseite setzen wir Vidalytics ein. Verarbeitet werden insbesondere IP-Adresse, Geräte- und Browser-Informationen sowie Wiedergabe-Ereignisse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. lit. a

DSGVO bei aktivem Tracking (Einwilligung).

Drittlandsübermittlung: Datenverarbeitung erfolgt in den USA. Als Transfergrundlage dienen die EU-Standardvertragsklauseln und das EU-US Data

Privacy Framework.

13.2 YouTube-Embeds

Anbieter: Google Ireland Limited / Google LLC (USA)

Auf einzelnen Seiten haben wir YouTube-Videos eingebettet. Beim Aufruf solcher Seiten wird eine Verbindung zu YouTube hergestellt; dabei kann Ihre IP-Adresse sowie Geräte- und Browser-Informationen an YouTube übermittelt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Drittlandsübermittlung: USA — EU-US Data Privacy Framework als Transfergrundlage.

13.3 Vimeo-Embeds

Anbieter: Vimeo.com, Inc., 555 West 18th Street, New York, NY 10011, USA

Auf einzelnen Seiten haben wir Vimeo-Videos eingebettet. Beim Aufruf solcher Seiten wird eine Verbindung zu Vimeo hergestellt; dabei kann Ihre IP-Adresse sowie Geräte- und Browser-Informationen an Vimeo übermittelt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Drittlandsübermittlung: USA — EU-Standardvertragsklauseln als Transfergrundlage.

14. Bewerbungsverfahren

Bewerbungen auf offene Stellen bei AI-Power erfolgen über einen externen Funnel des Anbieters Perspective Software GmbH (siehe Abschnitt 8.1). Der Funnel ist nicht direkt auf dieser Webseite eingebettet, sondern über einen Link erreichbar.

Für das Bewerbungsverfahren gilt eine separate Datenschutzerklärung, die im Funnel selbst eingesehen werden kann. Verarbeitet werden im Rahmen einer Bewerbung typischerweise Ihre Kontaktdaten, Lebenslauf, Zeugnisse, Anschreiben und ggf. weitere von Ihnen freiwillig angegebene Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 BDSG (Anbahnung eines Beschäftigungsverhältnisses).

Speicherdauer: Bewerbungsunterlagen werden bis zu 6 Monate nach Abschluss des Verfahrens aufbewahrt, sofern Sie nicht in eine längere Speicherung (z. B. für eine Talent-Datenbank) eingewilligt haben.

15. Übermittlung in Drittländer

Soweit wir personenbezogene Daten in Länder außerhalb der EU/EWR übermitteln, geschieht dies ausschließlich im Rahmen der gesetzlichen Voraussetzungen. Die Übermittlung erfolgt insbesondere auf Grundlage:

des EU-US Data Privacy Framework (Adäquanzbeschluss der EU-Kommission, Art. 45 DSGVO) - für Anbieter mit DPF-Zertifizierung (z. B. Calendly, Google, Meta, LinkedIn, ActiveCampaign, Vimeo, YouTube, Slack, Zoom, Fireflies)
der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) - für alle weiteren Drittlandtransfers
der Binding Corporate Rules (BCR) - bei Anbietern mit genehmigten BCR (z. B. DocuSign)

Eine Übersicht über unsere Anbieter und Subprozessoren mit den jeweiligen Drittlandsbezügen finden Sie in den oben genannten Abschnitten.

16. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder wir gesetzlich zur Aufbewahrung verpflichtet sind. Insbesondere gelten:

Vertragsdaten: bis zum Ablauf gesetzlicher Aufbewahrungsfristen (in der Regel 6 bis 10 Jahre nach HGB und AO)
Newsletter-Daten: bis zum Widerruf der Einwilligung
Bewerbungsdaten: bis zu 6 Monate nach Abschluss des Verfahrens
Server-Logfiles: gemäß Konfiguration unseres Hosting-Anbieters
Aufzeichnungen von Verkaufsgesprächen: bis zu 12 Monate (siehe Abschnitt 9.4)

17. Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen die folgenden Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO) - Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
Recht auf Berichtigung (Art. 16 DSGVO) - Sie können die Berichtigung unrichtiger Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO) - Sie können die Löschung Ihrer Daten verlangen, soweit keine Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie können Ihre Daten in einem strukturierten, gängigen, maschinenlesbaren Format erhalten.
Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) — mit Wirkung für die Zukunft.
Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@ai-power.ai

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
https://lfd.niedersachsen.de

18. Stand und Aktualisierung dieser Datenschutzerklärung

Stand: 30. April 2026

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unseres Dienstes oder der Datenverarbeitung an die geänderten Gegebenheiten anzupassen. Die jeweils aktuelle Datenschutzerklärung kann jederzeit hier auf unserer Webseite abgerufen werden.