Datenschutz

Stand: Oktober 2026

Diese Erklärung sagt, welche Daten beim Besuch dieser Website anfallen, wofür sie verarbeitet werden und welche Rechte Sie haben. Sie beschreibt genau das, was diese Seite tut, und nichts darüber hinaus.

Wer verantwortlich ist

Essential Advertising GmbH
Adenauerallee 2, 61440 Oberursel (Taunus)
Vertreten durch Daniel Klantke, Geschäftsführer
Telefon: +49 6172 90 84 747
E-Mail: hello@lindenbrook.ai

Die Marke lindenbrook wird von der Essential Advertising GmbH unter Lizenz verwendet.

Wir haben keinen Datenschutzbeauftragten bestellt, weil die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG nicht vorliegen. Ansprechpartner für alle Fragen zum Datenschutz ist der Geschäftsführer unter der oben genannten Anschrift.

Was beim Besuch dieser Seite anfällt

Wenn Sie diese Seite aufrufen, überträgt Ihr Browser technisch notwendige Angaben an den Server: Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufene Adresse, die übertragene Datenmenge, die Meldung über den Erfolg des Abrufs, die verweisende Seite sowie Browser und Betriebssystem. Ohne diese Angaben kann die Seite nicht ausgeliefert werden.

Sie stehen in den Protokolldateien des Servers und dienen allein dem sicheren Betrieb, insbesondere dem Erkennen von Störungen und Angriffen. Eine Zusammenführung mit anderen Daten findet nicht statt, eine Auswertung zu Ihrer Person ebenfalls nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb dieser Website. Die Protokolle werden nach spätestens 30 Tagen gelöscht.

Besuchszahlen ohne Cookies

Diese Seite setzt keine Cookies und legt nichts auf Ihrem Gerät ab, um Sie wiederzuerkennen. Es gibt kein Google Analytics, keinen Meta-Pixel und keine Wiedererkennung über mehrere Geräte hinweg. Ausnahmen sind der KI-Check, der Ihre Antworten für die Dauer der Sitzung in Ihrem Browser hält (siehe den Abschnitt zur Terminbuchung), sowie Fotogalerie und Projektraum, die sich Ihre Auswahl auf Ihrem Gerät merken (siehe den Abschnitt zu Galerie und Projektraum).

Wir zählen allerdings, welche Seiten aufgerufen werden. Dabei werden erfasst: Die aufgerufene Seite, ihr Titel und ihre Sprache, die Art Ihres Geräts, Browser und Betriebssystem, die Breite des Browserfensters, das Land und die Stadt Ihres Zugriffs sowie die Website, von der Sie kamen, und zwar nur deren Adresse ohne Zusatz. Enthält die aufgerufene Adresse Kampagnenangaben (utm-Parameter), speichern wir auch diese. Dazu zählen wir Klicks auf einzelne Wege wie Terminbuchung, Kontakt oder Sprachwechsel samt der Beschriftung des angeklickten Verweises, ob ein KI-Check begonnen und abgeschlossen wurde (ohne Ihre Antworten), welche Fragen des KI-Checks erreicht wurden (ebenfalls ohne Antworten), bei einem abgeschlossenen KI-Check dessen Ergebnis (das KI-Potenzial in Prozent, die Stufe, die geschätzten Stunden pro Woche und die gewählte Branche, ohne Ihre einzelnen Antworten und ohne Angaben zu Ihrer Person), ob das Buchungs-, Kontakt- oder Anfrageformular begonnen wurde (ohne Ihre Eingaben), ob eine Buchung oder Anfrage abgeschickt wurde und ob ein Formular einen Fehler gemeldet hat, etwa welches Pflichtfeld fehlte. Außerdem erfassen wir, wie weit eine Seite gelesen wurde, in höchstens vier Stufen: ein Viertel, die Hälfte, der Abschnitt mit Anfrage oder Termin und das Ende. Mausbewegungen, Eingaben oder Aufzeichnungen erfassen wir nicht. Ruft ein bekannter KI-Crawler wie GPTBot oder ClaudeBot eine Seite ab, speichern wir dessen Namen, die Seite und die Uhrzeit, ohne IP-Adresse.

Ihre IP-Adresse wird dabei nicht gespeichert. Land und Stadt leitet unser Hoster Vercel aus ihr ab. Gehört die IP-Adresse einem Unternehmen oder einer Einrichtung mit eigenem Netz, fragen wir im öffentlichen Namensdienst (DNS) ab, unter welchem Namen das Netz eingetragen ist, und speichern davon nur die Internetadresse der Organisation, etwa beispiel.de. Bei privaten Anschlüssen und im Mobilfunk speichern wir dazu nichts. Aus ihr, Ihrer Geräteangabe, dem Datum des Tages und einem nur uns bekannten Geheimnis wird ein Kennzeichen berechnet. Gespeichert wird nur dieses Kennzeichen. Es lässt sich nicht zurückrechnen und wechselt jede Nacht. Dadurch können wir die Aufrufe eines Tages zusammenfassen, Sie aber über mehrere Tage hinweg nicht wiedererkennen.

Schreiben Sie uns über das Formular oder buchen Sie einen Termin, verbinden wir Ihre Anfrage mit den Aufrufen dieses einen Tages. Mehr dazu im Abschnitt zum Kontaktformular.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, zu verstehen, welche Inhalte gebraucht werden und wo die Seite nicht funktioniert. Die Daten werden in der Europäischen Union verarbeitet, bei Supabase im Raum Frankfurt. Sie werden nach 24 Monaten gelöscht, nicht verkauft und nicht für Werbung verwendet. Wird eine persönliche Vorschlagsseite unter /fuer/, /vorschlag/ oder /vorschau/ oder eine Demo unter /demo/ aufgerufen, erhalten wir darüber eine E-Mail mit Seite, Uhrzeit, Geräteart, Land und Herkunft. Sie wird über Resend verschickt, siehe den Abschnitt zum Kontaktformular. Außerdem vermerken wir den Aufruf mit Uhrzeit, Geräteart und Land beim passenden Vorgang in unserer Kundenverwaltung. Auf diesen Seiten erfassen wir außerdem, wie lange die Seite sichtbar war, als Zahl in Sekunden, und vermerken sie ebenfalls beim Vorgang. Bei Demos sehen wir Aufrufe und Dauer außerdem in unserer internen Projektübersicht.

Wenn Ihr Browser die Einstellung „Do Not Track“ oder ein Widerspruchssignal wie Global Privacy Control sendet, zählen wir Sie nicht mit. Sie können der Zählung außerdem jederzeit formlos widersprechen, eine Nachricht an hello@lindenbrook.ai genügt.

Einen Zustimmungsbanner sehen Sie trotzdem nicht. Für die Besuchszählung ist nach unserer Einschätzung keine Einwilligung nach § 25 TDDDG erforderlich: Sie speichert nichts auf Ihrem Gerät und liest weder Cookies noch andere gespeicherte Einträge aus Ihrem Browser. Sie nutzt nur Angaben, die Ihr Browser der Seite beim Aufruf ohnehin mitteilt: die Seite, von der Sie kamen, die Breite des Fensters, wie weit Sie scrollen, wie lange eine Seite sichtbar ist und ob Ihr Browser ein Widerspruchssignal sendet. Nur auf unseren eigenen Geräten setzen wir ein Cookie (lb_intern), damit unsere eigenen Aufrufe nicht mitgezählt werden.

Keine Verbindungen zu fremden Servern

Schriften, Bilder, Videos und Programmcode liefern wir vollständig von unserem eigenen Server aus. Beim Aufruf dieser Seite wird keine Verbindung zu Google Fonts, zu einem fremden Auslieferungsnetz oder zu einem sozialen Netzwerk aufgebaut. Es sind keine Karten, keine Videoplayer fremder Anbieter und keine Schaltflächen sozialer Netzwerke eingebunden. Auch die Terminbuchung läuft auf unserem eigenen Server, ohne eingebettetes Fenster eines Buchungsdienstes.

Ihre IP-Adresse wird dadurch an niemanden außer den Anbieter weitergegeben, der diese Seite ausliefert.

Eine Ausnahme ist die Anmeldung zum Newsletter im Ratgeber: Erst wenn Sie das Formular absenden, schickt Ihr Browser Ihre E-Mail-Adresse an bemailed.de, unseren Newsletterdienst. Beim bloßen Aufruf der Seite geschieht das nicht.

Eine weitere Ausnahme ist die Fotogalerie, die wir einzelnen Kunden bereitstellen: Die Fotos lädt Ihr Browser direkt aus einem Speicher der Supabase, Inc. in einem Rechenzentrum in Frankfurt am Main. Dabei erfährt Supabase Ihre IP-Adresse. Supabase ist für uns Auftragsverarbeiter nach Art. 28 DSGVO.

Eine weitere Ausnahme sind unsere Sprachdemos: Sobald Sie dort ein Gespräch beginnen, verbindet sich Ihr Browser direkt mit ElevenLabs oder OpenAI. Mehr dazu im Abschnitt zu den Sprachdemos.

Eine weitere Ausnahme ist das Bewerbungsformular auf unserer Karriereseite: Laden Sie dort Unterlagen hoch, schickt Ihr Browser die Dateien direkt in einen nicht öffentlichen Speicher der Supabase, Inc. in Frankfurt am Main. Dabei erfährt Supabase Ihre IP-Adresse. Mehr dazu im Abschnitt zu Bewerbungen.

Wenn Sie uns schreiben

Über unser Kontaktformular verarbeiten wir die Angaben, die Sie dort machen: Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer für Rückrufe, Ihr Unternehmen, auf Wunsch das Thema sowie Ihre Nachricht. Fragen Sie einen Workshop an, kommen das Format, die Zahl der Teilnehmenden, ob vor Ort oder online, auf Wunsch der Ort und der Wunschzeitraum hinzu. Wir nutzen die Angaben, um Ihre Anfrage zu beantworten. Die Anfrage wird als E-Mail zugestellt und zusätzlich in unserer Kundenverwaltung gespeichert.

Die Kundenverwaltung ist eine eigene Datenbank bei der Supabase, Inc. in einem Rechenzentrum in Frankfurt am Main, auf die nur lindenbrook Zugriff hat. Dort halten wir Anfragen, Terminbuchungen und Anmeldungen für Arbeitshilfen fest. Wird daraus ein Gespräch oder eine Zusammenarbeit, kommen Ansprechpartner, Notizen und der Verlauf unserer E-Mails und Termine mit Ihnen hinzu. Damit wir sehen, wie Sie auf uns aufmerksam geworden sind, verbinden wir Ihre Anfrage mit den Seitenaufrufen desselben Tages: mit der Website, von der Sie kamen, und mit den Seiten, die Sie vorher gelesen haben. Das geschieht über das Kennzeichen aus dem Abschnitt zu den Besuchszahlen und reicht nicht über diesen einen Tag hinaus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Vertrags geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Anfragen verlässlich zu bearbeiten und zu verstehen, welche Wege zu uns führen. Kommt keine Zusammenarbeit zustande, löschen wir die Angaben 24 Monate nach dem letzten Kontakt. Kommt sie zustande, bewahren wir sie auf, solange die Zusammenarbeit läuft und gesetzliche Aufbewahrungspflichten es verlangen.

Für den Versand nutzen wir Resend, einen Dienst der Resend Inc., 2261 Market Street, San Francisco, CA 94114, Vereinigte Staaten. Resend ist für uns Auftragsverarbeiter nach Art. 28 DSGVO. Verschickt werden zwei E-Mails: Ihre Anfrage an uns und eine Eingangsbestätigung an Sie, die Ihre Nachricht nicht wiederholt. Unser Postfach liegt bei der IONOS SE in Deutschland. Soweit dabei Daten in die Vereinigten Staaten oder nach Singapur gelangen können, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil des jeweiligen Vertrags zur Auftragsverarbeitung sind, und bei Anbietern, die nach dem EU-US Data Privacy Framework zertifiziert sind, zusätzlich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Wenn Sie uns stattdessen unmittelbar per E-Mail oder telefonisch erreichen, verarbeiten wir Ihre Angaben genauso: Nur, um Ihre Anfrage zu beantworten.

Zum Schutz vor Spam und automatisierten Anfragen prüfen wir beim Absenden des Kontaktformulars und der Terminbuchung, ob die Anfrage von unserer Website kommt, wie lange das Ausfüllen gedauert hat und ob der Text typische Merkmale von Spam enthält. Außerdem speichern wir für höchstens 15 Tage ein Kürzel, das mit einem geheimen Schlüssel aus Ihrer IP-Adresse (bei IPv6 aus deren Netzbereich) und aus Ihrer E-Mail-Adresse berechnet wird. Aus dem Kürzel lassen sich weder die IP-Adresse noch die E-Mail-Adresse zurückgewinnen. Es dient nur dazu, die Zahl der Anfragen vom selben Absender in kurzer Zeit zu begrenzen, und liegt in derselben Datenbank wie die Terminbuchungen, siehe den folgenden Abschnitt. Eindeutig automatisierte Anfragen verwerfen wir. Wirkt eine Anfrage nur verdächtig, stellen wir sie zu, verschicken aber keine Bestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, unsere Formulare vor Missbrauch zu schützen.

Für Ihre Anfrage gilt die Löschfrist aus dem Absatz zur Kundenverwaltung oben.

Eine Nachricht an uns trägt Sie in keinen Verteiler ein. Dafür wäre eine gesonderte Anmeldung nötig, die Sie selbst vornehmen müssten.

Wenn Sie einen Termin buchen

Auf der Seite zur Terminbuchung können Sie einen Termin für einen kostenlosen KI-Austausch wählen. Die Auswahl läuft auf unserem eigenen Server. Es ist kein Buchungsdienst eingebettet, beim Aufruf der Seite wird keine Verbindung zu einem fremden Anbieter aufgebaut und es werden keine Cookies gesetzt.

Wir verarbeiten die Angaben, die Sie dabei machen: Den gewählten Termin, ob Sie telefonieren oder einen Videocall möchten, Ihren Namen, Ihre E-Mail-Adresse und, wenn Sie sie angeben, Ihr Unternehmen und Ihre Telefonnummer sowie eine freiwillige Anmerkung. Wir nutzen sie ausschließlich, um den Termin zu bestätigen und durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Buchung der Anbahnung eines Vertrags dient.

Damit ein Termin nicht zweimal vergeben werden kann, speichern wir die Buchung in einer Datenbank. Sie liegt bei der Supabase, Inc., 970 Toa Payoh North, Singapur, in einem Rechenzentrum in Frankfurt am Main. Supabase ist für uns Auftragsverarbeiter nach Art. 28 DSGVO. Auf die gespeicherten Angaben hat ausschließlich lindenbrook Zugriff, die Website selbst kann sie nicht auslesen.

Bevor ein Termin feststeht, bestätigen Sie ihn über einen Link, den wir Ihnen per E-Mail schicken. Bis dahin halten wir den Termin 30 Minuten für Sie frei. Bestätigen Sie ihn nicht, geben wir ihn wieder frei. Ihre Angaben bleiben dann noch sieben Tage in unserer Kundenverwaltung, damit wir uns melden können, falls die E-Mail Sie nicht erreicht hat, und werden danach gelöscht. So verhindern wir, dass jemand mit fremden oder erfundenen Adressen Termine belegt.

Außerdem nehmen wir die Buchung in unsere Kundenverwaltung auf. Was dort gespeichert wird und wann wir es löschen, steht im Abschnitt zum Kontaktformular.

Zusätzlich verschicken wir zwei E-Mails: die Buchung an uns und eine Bestätigung an Sie. Dafür nutzen wir denselben Dienstleister wie beim Kontaktformular, siehe den vorigen Abschnitt. Der Termin wird anschließend in unseren Kalender eingetragen, der bei der Microsoft Ireland Operations Limited in Rechenzentren in der Europäischen Union liegt. Microsoft ist für uns Auftragsverarbeiter nach Art. 28 DSGVO. Wenn Sie einen Videocall gewählt haben, laden wir Sie zu einer Besprechung in Microsoft Teams ein. Ihre E-Mail-Adresse wird dabei an Microsoft übermittelt.

Wenn Sie zuvor den KI-Check ausgefüllt haben, bieten wir Ihnen auf der Buchungsseite an, eine Zusammenfassung Ihres Ergebnisses mitzuschicken. Diese Zusammenfassung liegt bis dahin ausschließlich in Ihrem Browser, im Sitzungsspeicher, und wird gelöscht, sobald Sie das Fenster schließen. Sie erreicht uns nur, wenn Sie das Häkchen stehen lassen und den Termin absenden. Sie sehen den vollständigen Text vorher auf der Seite. Danach wird sie wie die übrigen Termindaten behandelt.

Der KI-Check legt Ihre Antworten und am Ende die Zusammenfassung im Sitzungsspeicher Ihres Browsers ab (die Einträge lb-kicheck-stand und lb-kicheck). So können Sie den Check nach einem Seitenwechsel fortsetzen und das Ergebnis in die Buchung übernehmen. Beides bleibt auf Ihrem Gerät, wird nicht an uns übertragen und ist gelöscht, sobald Sie das Fenster schließen. Nutzen Sie den Check zwei Stunden lang nicht, verwirft die Seite beides beim nächsten Aufruf. Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil sie für die von Ihnen gewünschte Funktion erforderlich ist. Solange Sie nur den Check ausfüllen, verlassen Ihre Antworten Ihren Browser nicht.

Die Buchung selbst löschen wir sechs Monate nach dem Termin. Für den Eintrag in unserer Kundenverwaltung gilt die Frist aus dem Abschnitt zum Kontaktformular.

Sie müssen die Terminbuchung nicht nutzen. Sie erreichen uns genauso über das Kontaktformular, per E-Mail oder telefonisch.

Unter den meisten Artikeln im Ratgeber können Sie eine Arbeitshilfe als PDF anfordern. Dafür melden Sie sich zu unserem Newsletter an. Wir verarbeiten dabei Ihre E-Mail-Adresse und den Artikel, über den Sie sich angemeldet haben. Die Anmeldung wird erst wirksam, wenn Sie den Link in unserer Bestätigungsmail anklicken (Double-Opt-in). Danach führt Sie der Link zurück auf diese Website, wo das PDF bereitliegt. Um Ihre Einwilligung nachweisen zu können, speichern wir Zeitpunkt, IP-Adresse und Browserkennung der Anmeldung und der Bestätigung.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit widerrufen, über den Abmeldelink in jeder Ausgabe oder mit einer E-Mail an hello@lindenbrook.ai. Danach schicken wir Ihnen keinen Newsletter mehr. Ihre Adresse vermerken wir dann auf einer Sperrliste, damit wir Sie nicht versehentlich erneut anschreiben.

Im Newsletter werten wir aus, ob eine Ausgabe geöffnet und welche Links darin angeklickt werden, dazu den ungefähren Ort, der sich aus der IP-Adresse ergibt, und das verwendete E-Mail-Programm. So sehen wir, welche Themen ankommen. Diese Auswertung ist Teil Ihrer Einwilligung bei der Anmeldung und endet, wenn Sie sich abmelden.

Für Anmeldung und Versand nutzen wir bemailed, unseren eigenen Newsletterdienst. bemailed wird wie lindenbrook von der Essential Advertising GmbH betrieben. Die Daten liegen in einer Datenbank der Supabase, Inc. in einem Rechenzentrum in Frankfurt am Main. Die Ausgaben verschicken wir über Amazon Web Services EMEA SARL (Amazon SES, Region Frankfurt), die Bestätigungsmail über die Resend Inc., 2261 Market Street, San Francisco, Vereinigte Staaten. Die Anwendung selbst betreibt die Vercel Inc. in der Region Frankfurt. Alle vier sind für uns Auftragsverarbeiter nach Art. 28 DSGVO. Für Übermittlungen in die Vereinigten Staaten gelten die Standardvertragsklauseln der EU-Kommission.

Wenn Sie sich zum KI-Update anmelden

Für das KI-Update, unsere Online-Runde zum Austausch über künstliche Intelligenz, verarbeiten wir die Angaben aus dem Anmeldeformular: Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, die gewählten Termine und, wenn Sie sie angeben, Ihr Unternehmen und ein Thema, das Sie mitbringen möchten. Wir nutzen sie, um die Plätze zu vergeben, Ihnen die Bestätigung mit dem Link zur Runde und einer Kalenderdatei, eine Erinnerung am Vortag und bei Bedarf eine Nachricht über einen frei gewordenen Platz oder einen Ausfall zu schicken. Außerdem erhalten wir eine Mitteilung über Ihre Anmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil Sie sich zu einer Veranstaltung anmelden. Für Werbung nutzen wir die Angaben nicht.

Ihren Platz bestätigen Sie über einen Link, den wir Ihnen nach der Anmeldung per E-Mail schicken. Erst dann vergeben wir den Platz und schicken den Link zur Runde. Bestätigen Sie die Anmeldung nicht innerhalb von 24 Stunden, löschen wir sie.

Die Anmeldungen speichern wir in derselben Datenbank wie die Terminbuchungen, bei der Supabase, Inc. in einem Rechenzentrum in Frankfurt am Main, siehe den Abschnitt zur Terminbuchung. Die E-Mails verschicken wir über Resend, siehe den Abschnitt zum Kontaktformular. Dort gilt auch derselbe Schutz vor Spam. Wirkt eine Anmeldung verdächtig, prüfen wir sie, bevor wir eine E-Mail verschicken. Ihre Anmeldung löschen wir sechs Monate nach dem jeweiligen Termin. Absagen können Sie jederzeit über den Link in Ihrer Bestätigung.

Die Runde findet in Microsoft Teams statt, einem Dienst der Microsoft Ireland Operations Limited. Microsoft ist für uns Auftragsverarbeiter nach Art. 28 DSGVO. Wenn Sie teilnehmen, verarbeitet Microsoft den Namen, mit dem Sie beitreten, und Bild und Ton, sofern Sie Kamera und Mikrofon einschalten. Andere Teilnehmende sehen Ihren Namen und, wenn Sie es einschalten, Ihr Bild. Die Runde wird nicht aufgezeichnet.

Galerie und Projektraum

Einzelnen Kunden stellen wir eine Fotogalerie oder einen Projektraum bereit. Beide öffnen Sie über einen persönlichen Link mit einem Schlüssel, den wir Ihnen schicken. Unser Server prüft den Schlüssel und gibt den Inhalt nur dann frei.

Damit Sie den Link nicht jedes Mal neu öffnen müssen, merkt sich Ihr Browser den Schlüssel des Projektraums und Ihre Haken in seinem lokalen Speicher, bis Sie die Websitedaten in Ihrem Browser löschen. In der Galerie merkt er sich dort Ihre Auswahl und wo Sie zuletzt waren. Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil sie für die von Ihnen gewünschte Funktion erforderlich ist.

Wählen Sie in der Galerie Fotos aus, kommentieren Sie dort ein bearbeitetes Foto oder senden Sie im Projektraum eine Rückmeldung, speichern wir das in derselben Datenbank wie die Terminbuchungen und erhalten darüber eine E-Mail. Laden Sie in der Galerie bearbeitete Fotos herunter, vermerken wir nur, welches Foto oder wie viele Fotos und wann, ohne weitere Angaben zu Ihnen oder Ihrem Gerät. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil es um die Durchführung unseres Auftrags geht. Wir löschen die Angaben, sobald das Projekt abgeschlossen ist und keine Aufbewahrungspflichten mehr bestehen.

Im Projektraum können Sie außerdem Dateien hochladen und Zugangsdaten übermitteln. Die Dateien liegen in einem nicht öffentlichen Speicher bei Supabase in Frankfurt am Main. Zugangsdaten verschlüsseln wir, bevor sie gespeichert werden. Sie lassen sich bei uns genau einmal ansehen und werden danach gelöscht, spätestens nach 14 Tagen. Wird ein Projektraum geöffnet, erhalten wir darüber eine E-Mail mit Uhrzeit, Geräteart (Handy, Tablet oder Rechner), Betriebssystem, Browser, Bildschirmgröße und dem ungefähren Ort (Stadt, Region und Land), höchstens alle drei Stunden. Den Ort leitet unser Hoster Vercel aus der IP-Adresse ab. Wir speichern weder den Ort noch die IP-Adresse. Wird der Projektraum wieder geschlossen, folgt eine zweite E-Mail mit der Dauer des Besuchs, den angesehenen Bereichen und ob die Website oder eine Vorführung geöffnet wurde. Beide E-Mails werden über Resend verschickt, siehe den Abschnitt zum Kontaktformular. Rechtsgrundlage ist auch hier Art. 6 Abs. 1 lit. b DSGVO.

Fotogalerien und Gesichtssuche

Für unsere Kunden stellen wir Fotogalerien bereit, etwa von Veranstaltungen, Fotoshootings oder Projekten. Unsere Kunden können eine solche Galerie mit anderen teilen, zum Beispiel mit Gästen, Mitarbeitenden oder Teilnehmenden. Sie ist nur über einen Link erreichbar, den wir oder unsere Kunden weitergeben, und wird von Suchmaschinen nicht aufgenommen. Die Fotos lädt Ihr Browser aus dem Speicher bei Supabase in Frankfurt am Main, wie im Abschnitt „Keine Verbindungen zu fremden Servern“ beschrieben.

Manche Galerien bieten eine Suche nach Fotos, auf denen Sie zu sehen sind. Sie beginnt erst, wenn Sie ausdrücklich zustimmen und danach ein Foto von sich auswählen oder aufnehmen. Ihr Browser berechnet dann aus Ihrem Foto und aus den Fotos der Galerie Gesichtsmerkmale und vergleicht sie. Das geschieht vollständig auf Ihrem Gerät: Ihr Foto und die Gesichtsmerkmale werden weder an uns noch an Dritte übertragen und nirgends gespeichert. Schließen Sie die Seite oder laden Sie sie neu, sind sie verworfen. Die Programmdateien und Erkennungsmodelle lädt Ihr Browser von lindenbrook.ai, nicht von fremden Servern. Eine Datenbank mit Gesichtern legen wir nicht an.

Gesichtsmerkmale sind biometrische Daten. Rechtsgrundlage für die Suche ist deshalb Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Sie können sie jederzeit widerrufen, indem Sie die Suche abbrechen oder die Seite schließen. Ohne Einwilligung können Sie alle Fotos wie gewohnt ansehen und herunterladen.

Fotos können Sie je nach Galerie einzeln, nach Abschnitten, als eigene Auswahl oder gesammelt herunterladen. Vor dem ersten Herunterladen bestätigen Sie die Nutzungsbedingungen. Diese Bestätigung hält die Seite nur, solange sie geöffnet ist, und speichert sie nicht.

Aufrufe dieser Galerien zählen wir wie im Abschnitt zur Besuchszählung beschrieben. Zusätzlich zählen wir einzelne Schritte: ob Fotos heruntergeladen oder auf dem Gerät gesichert wurden und auf welchem Weg (alle, ein Abschnitt, eine eigene Auswahl, Suchtreffer oder ein einzelnes Foto) samt der Zahl der Fotos, ob eine Gesichtssuche begonnen und beendet wurde samt der Zahl der Treffer und ob die Sprache gewechselt wurde. Laden Sie ein einzelnes Foto herunter, erfassen wir, welches Foto es war, damit wir sehen, welche Fotos gefragt sind. Welche Fotos eine Suche gefunden hat, Ihr Foto und Gesichtsmerkmale erfassen wir nicht. Wird eine Galerie geöffnet, erhalten wir darüber eine E-Mail mit Galerie, Uhrzeit, Geräteart, Sprache, Land und Herkunft, je Besucher höchstens einmal am Tag. Sie wird über Resend verschickt, siehe den Abschnitt zum Kontaktformular. Rechtsgrundlage, Löschfrist und Widerspruchsmöglichkeit sind dieselben wie bei der Besuchszählung.

Sprachdemos

Ausgewählten Interessenten zeigen wir Anwendungen als Demo, zum Beispiel einen gesprochenen Lerndialog unter lindenbrook.ai/demo/lerndialog. Eine Demo ist nur über einen Link mit Zugangscode erreichbar und wird von Suchmaschinen nicht aufgenommen. Bevor Sie sprechen, fragt Ihr Browser nach dem Zugriff auf das Mikrofon. Ohne Freigabe können Sie schreiben statt sprechen.

Im Gespräch überträgt Ihr Browser Ihre Sprache direkt an ElevenLabs. ElevenLabs erkennt das Gesprochene, lässt die Antwort von einem Sprachmodell von OpenAI formulieren und spricht sie mit einer synthetischen Stimme. Dabei erfährt ElevenLabs Ihre IP-Adresse. Eine Tonaufnahme wird nicht gespeichert, die schriftliche Mitschrift löscht ElevenLabs nach 30 Tagen. Auf Wunsch kann eine Demo auch vollständig über OpenAI laufen. Dann überträgt Ihr Browser die Sprache direkt an OpenAI.

Damit am Ende ein Lernstand entsteht, schickt unser Server Ihre Antworten zu den Thesen als Text an OpenAI und lässt sie einordnen. Laden Lehrende im Lehrbereich eigenes Material hoch, liest Ihr Browser die Dateien selbst aus. Text und Seitenbilder gehen über unseren Server an OpenAI, um daraus Vorschläge zu erstellen. Kurse und Freigaben speichert nur Ihr Browser auf Ihrem Gerät, nicht wir.

Wir selbst speichern keine Gesprächsinhalte. Der Lernstand entsteht in Ihrem Browser und ist verworfen, sobald Sie die Seite schließen. ElevenLabs und OpenAI sind für uns Auftragsverarbeiter nach Art. 28 DSGVO. Beide verarbeiten Daten auch in den Vereinigten Staaten. Die Übermittlung stützen wir, wie im Abschnitt zur Auslieferung dieser Seite beschrieben, auf die Standardvertragsklauseln der EU-Kommission und, soweit der Anbieter zertifiziert ist, auf das EU-US Data Privacy Framework.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn wir die Demo zur Anbahnung einer Zusammenarbeit zeigen, sonst unser berechtigtes Interesse, unsere Anwendungen vorzuführen (Art. 6 Abs. 1 lit. f DSGVO). Bitte nennen Sie im Gespräch keine persönlichen Daten. Aufrufe und einzelne Schritte einer Demo, etwa ob ein Gespräch begonnen wurde, wie viele Thesen besprochen wurden und ob der Lernstand angezeigt wurde, zählen wir wie im Abschnitt zur Besuchszählung beschrieben, ohne Inhalte. Wird eine Demo geöffnet, erhalten wir darüber eine E-Mail mit Seite, Uhrzeit, Geräteart, Land und Herkunft. Sie wird über Resend verschickt, siehe den Abschnitt zum Kontaktformular.

Wenn Sie sich bei uns bewerben

Über das Formular auf unserer Karriereseite können Sie sich für ein Praktikum, eine Werkstudentenstelle, eine Abschlussarbeit oder für unser Netzwerk bewerben oder sich initiativ melden. Wir verarbeiten dabei die Angaben, die Sie machen: Ihren Namen, Ihre E-Mail-Adresse, auf Wunsch Ihre Telefonnummer, je nach Stelle Hochschule, Studiengang, Zeitraum, Stunden, Abschluss, Themenidee, Website oder Portfolio sowie Ihren Lebenslauf, Ihr Anschreiben und weitere Unterlagen, die Sie hochladen. Wir nutzen sie ausschließlich, um Ihre Bewerbung zu prüfen und mit Ihnen in Kontakt zu treten.

Ihre Unterlagen schickt Ihr Browser über eine Adresse, die nur für diese eine Datei gilt, direkt in einen nicht öffentlichen Speicher bei der Supabase, Inc. in einem Rechenzentrum in Frankfurt am Main. Ihre Angaben speichern wir in unserer Datenbank am selben Ort. Wir erhalten eine E-Mail mit Ihren Angaben, die Unterlagen hängen nicht an. Sie lassen sich nur in unserer geschützten Verwaltung öffnen, über Adressen, die fünf Minuten gelten. Jeder Abruf wird dort vermerkt. Sie erhalten eine Eingangsbestätigung per E-Mail. Beide E-Mails werden über Resend verschickt, siehe den Abschnitt zum Kontaktformular. Supabase und Resend sind für uns Auftragsverarbeiter nach Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn Ihre Bewerbung dient der Anbahnung eines Beschäftigungs- oder Auftragsverhältnisses. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Bewerbungen je Anschluss und E-Mail-Adresse wie beim Kontaktformular beschrieben, ohne Ihre IP-Adresse zu speichern. Rechtsgrundlage dafür ist unser berechtigtes Interesse an einem sicheren Formular (Art. 6 Abs. 1 lit. f DSGVO).

Nach einer Absage oder Zusage löschen wir Ihre Bewerbung samt Unterlagen sechs Monate nach Abschluss des Verfahrens. So können wir uns gegen mögliche Ansprüche verteidigen, etwa nach dem Allgemeinen Gleichbehandlungsgesetz. Kommt es zu einer Zusammenarbeit, übernehmen wir die nötigen Unterlagen in die Unterlagen zu dieser Zusammenarbeit. Ist ein Verfahren nach zwölf Monaten nicht abgeschlossen, löschen wir die Bewerbung ebenfalls. Dateien, die hochgeladen, aber nicht abgeschickt wurden, löschen wir nach 24 Stunden.

Willigen Sie im Formular ein, bewahren wir Ihre Bewerbung zwölf Monate nach Abschluss auf und dürfen Sie bei einer späteren passenden Stelle ansprechen (Talentpool, Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung ist freiwillig. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, eine E-Mail an hello@lindenbrook.ai genügt. Dann gilt die Frist von sechs Monaten.

Wer diese Seite ausliefert

Diese Seite läuft auf der Infrastruktur der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, Vereinigte Staaten. Die Auslieferung erfolgt aus Rechenzentren in der Europäischen Union, der Standort ist Frankfurt am Main. Vercel ist für uns Auftragsverarbeiter, es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit dabei Daten in die Vereinigten Staaten oder nach Singapur gelangen können, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil des jeweiligen Vertrags zur Auftragsverarbeitung sind, und bei Anbietern, die nach dem EU-US Data Privacy Framework zertifiziert sind, zusätzlich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Das gilt ebenso für Supabase, siehe den Abschnitt zur Terminbuchung.

Ihre Rechte

Sie haben jederzeit das Recht auf:

Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen. Der Besuchszählung können Sie ohne Begründung widersprechen.

Eine formlose Nachricht an hello@lindenbrook.ai genügt. Wir antworten innerhalb eines Monats.

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Sicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS. Zugriffe auf Daten sind auf das Notwendige beschränkt.

Änderungen

Wir passen diese Erklärung an, sobald sich unsere Datenverarbeitung oder die Rechtslage ändert. Die jeweils aktuelle Fassung steht immer hier.