Daten­schutz

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

InnoWave UG
Grädenerstr. 17
20257 Hamburg
Deutschland

Handelsregister: HRB 185501, Registergericht Hamburg
Vertreten durch: Kyrylo Liman

E-Mail: info@inno-wave.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

2.1 Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO):

- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Sie haben uns Ihre Einwilligung zur Verarbeitung Ihrer Daten für einen bestimmten Zweck erteilt.
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen: Die Verarbeitung ist für die Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
- Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten).
- Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse: Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich, sofern nicht Ihre Interessen oder Grundrechte überwiegen.

2.2 Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des Zwecks oder Ablauf der Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert.

2.3 SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://" in der Adresszeile Ihres Browsers und am Schloss-Symbol.

2.4 Server-Log-Dateien

Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Log-Dateien gespeichert (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und -version, Betriebssystem, Referrer-URL). Diese Daten dienen der technischen Bereitstellung und Absicherung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem stabilen und sicheren Betrieb der Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

2.5 Datenübertragung in Drittländer

Einige der von uns eingesetzten Dienste haben ihren Sitz außerhalb der Europäischen Union, insbesondere in den USA. Eine Übertragung personenbezogener Daten in diese Länder erfolgt nur, wenn ein angemessenes Schutzniveau gewährleistet ist, insbesondere durch:

- die Zertifizierung des Empfängers unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023), oder
- den Abschluss von Standardvertragsklauseln (SCC) der EU-Kommission, oder
- Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO.

Trotz dieser Maßnahmen kann nicht ausgeschlossen werden, dass Behörden in Drittländern (insbesondere US-Sicherheitsbehörden) auf Ihre Daten zugreifen, ohne dass Ihnen dort wirksame Rechtsbehelfe zur Verfügung stehen. Sie können eine erteilte Einwilligung in die Datenübertragung jederzeit mit Wirkung für die Zukunft widerrufen.

2.6 Speicherung im Browser (Session Storage)

Damit Ihnen das Hinweisfenster auf unserer Startseite während eines Besuchs nicht mehrfach angezeigt wird, legt die Website im Session Storage Ihres Browsers einen technischen Merker ab („popup-shown“). Der Merker enthält keine personenbezogenen Daten, wird nicht an uns übertragen und beim Schließen des Browser-Tabs automatisch gelöscht. Rechtsgrundlage für das Speichern auf Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG.

2.7 Schriftarten

Die auf dieser Website verwendeten Schriftarten sind auf unserem Webserver gespeichert und werden zusammen mit der Website über unseren Hosting-Anbieter (siehe Abschnitt 4.4) ausgeliefert. Eine Verbindung zu Google Fonts oder anderen Schriftanbietern findet nicht statt.

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), insbesondere gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie gegen Direktwerbung
- Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt
- Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an: info@inno-wave.de

Zuständige Aufsichtsbehörde:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 7. OG
20459 Hamburg
E-Mail: mailbox@datenschutz.hamburg.de

4.1 Cloudflare

Wir nutzen Dienste der Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (europäische Vertretung: Cloudflare Portugal, Unipessoal Lda.). Cloudflare stellt ein Content Delivery Network (CDN) sowie Sicherheitsfunktionen (u. a. Schutz vor DDoS-Angriffen, Bot-Abwehr) bereit. Dabei werden Verbindungsdaten (insbesondere Ihre IP-Adresse) über die Server von Cloudflare geleitet und verarbeitet.

Zweck: Beschleunigung der Auslieferung der Website und Schutz vor Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und performanten Betrieb der Website).
Drittlandtransfer: Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln.
Weitere Informationen: https://www.cloudflare.com/privacypolicy/

4.2 Google Cloud CDN

Wir nutzen das Content Delivery Network Google Cloud CDN der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Inhalte unserer Website werden über Server von Google ausgeliefert, wobei Verbindungsdaten (insbesondere IP-Adressen) verarbeitet werden.

Zweck: Schnelle und zuverlässige Auslieferung der Website-Inhalte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an performanter Bereitstellung).
Drittlandtransfer: Es kann zu einer Datenübertragung an die Google LLC, USA, kommen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln.
Weitere Informationen: https://policies.google.com/privacy

4.3 Amazon CloudFront

Wir nutzen das Content Delivery Network Amazon CloudFront der Amazon Web Services EMEA Sàrl, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Inhalte unserer Website werden über das weltweite Servernetz von Amazon ausgeliefert, wobei Verbindungsdaten (insbesondere IP-Adressen) verarbeitet werden.

Zweck: Beschleunigte und stabile Auslieferung der Website-Inhalte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an performanter Bereitstellung).
Drittlandtransfer: Es kann zu einer Datenübertragung an die Amazon Web Services, Inc., USA, kommen; abgesichert durch das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.
Weitere Informationen: https://aws.amazon.com/de/privacy/

4.4 Vercel

Diese Website wird bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet und über deren weltweites Servernetz ausgeliefert. Beim Aufruf der Website verarbeitet Vercel Verbindungsdaten, insbesondere Ihre IP-Adresse, daraus abgeleitete ungefähre Standortangaben (Stadt, Land), Datum und Uhrzeit des Zugriffs, die aufgerufene Seite sowie Angaben zu Browser und Betriebssystem.
Zweck: Bereitstellung, Stabilität und Sicherheit der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und schnellen Betrieb der Website.
Drittlandtransfer: Vercel ist unter dem EU-US Data Privacy Framework zertifiziert (siehe Abschnitt 2.5).
Weitere Informationen: https://vercel.com/legal/privacy-notice

HubSpot Cookie-Banner

Wir nutzen das Cookie-Banner der HubSpot Ireland Limited, One Dockland Central, Guild Street, Dublin 1, Irland, um Ihre Einwilligungen zur Verwendung von Cookies und ähnlichen Technologien einzuholen, zu verwalten und zu dokumentieren. Beim Aufruf der Website wird ein Cookie gesetzt, das Ihre Einwilligungsentscheidung speichert. Die Banner-Entscheidung wird zudem an den Google Consent Mode v2 übergeben, damit eingebundene Dienste (z. B. Google Analytics, Microsoft Clarity, Meta-Pixel) nur entsprechend Ihrer Auswahl ausgeführt werden. Verarbeitet werden: IP-Adresse (anonymisiert), Datum und Uhrzeit der Einwilligung, Browserinformationen, Einwilligungsstatus.

Zweck: Erfüllung der gesetzlichen Nachweispflicht für erteilte Einwilligungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) i. V. m. § 25 TDDDG; die Einwilligungen selbst basieren auf Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligungen jederzeit über den Consent-Banner der Website ändern oder widerrufen.
Drittlandtransfer: HubSpot, Inc., USA (EU-US Data Privacy Framework).
Weitere Informationen: https://legal.hubspot.com/privacy-policy

6.1 Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ist ein Dienst, mit dem Website-Tags über eine Oberfläche verwaltet werden. Er selbst erhebt keine personenbezogenen Daten zur eigenen Nutzung, kann jedoch die Einbindung weiterer Dienste auslösen, die Daten verarbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Weitere Informationen: https://policies.google.com/privacy

6.2 Google Analytics (GA4)

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited. Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse der Benutzung der Website ermöglichen. Erfasst werden u. a.: aufgerufene Seiten, Verweildauer, Interaktionen, ungefährer Standort (aus der anonymisierten IP-Adresse), technische Geräteinformationen. Die IP-Adresse wird innerhalb der EU bzw. des EWR gekürzt, bevor eine Speicherung erfolgt; eine vollständige Übertragung in die USA findet nach Angaben von Google nur in Ausnahmefällen statt.

Die gewonnenen Informationen nutzen wir, um die Nutzung unserer Website auszuwerten und unser Angebot zu verbessern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit über den Consent-Banner widerrufbar).
Drittlandtransfer: Google LLC, USA, ist unter dem EU-US Data Privacy Framework zertifiziert.
Weitere Informationen und Opt-out: https://tools.google.com/dlpage/gaoptout sowie https://policies.google.com/privacy

6.3 Microsoft Clarity

Wir nutzen Microsoft Clarity, einen Analysedienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Clarity erstellt anonymisierte Nutzungsstatistiken und Sitzungsaufzeichnungen (Heatmaps, Klick- und Scrollverhalten), um die Benutzerfreundlichkeit unserer Website zu verbessern. Es werden Cookies eingesetzt; erfasst werden u. a. Mausbewegungen, Klicks, aufgerufene Seiten und technische Geräteinformationen. Personenbezogene Eingaben werden nach Angaben von Microsoft maskiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit über den Consent-Banner widerrufbar).
Drittlandtransfer: Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert.
Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement und https://clarity.microsoft.com/terms

7.1 Google Ads

Wir nutzen Google Ads, einen Dienst der Google Ireland Limited. Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, wird ein Cookie gesetzt (Conversion-Cookie bzw. Click Identifier), mit dem wir nachvollziehen können, welche Anzeigen zu Kontaktaufnahmen oder Anmeldungen führen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Drittlandtransfer: Google LLC, USA (EU-US Data Privacy Framework).
Weitere Informationen: https://policies.google.com/privacy

7.2 Google Ads Remarketing

Wir nutzen die Remarketing-Funktion von Google Ads. Auf Grundlage Ihres Besuchs auf unserer Website können Ihnen auf anderen Websites des Google-Werbenetzwerks interessenbezogene Anzeigen angezeigt werden. Hierzu setzt Google Cookies bzw. vergleichbare Technologien ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar).
Opt-out: https://adssettings.google.com/

7.3 Google AdSense

Wir nutzen Google AdSense, einen Dienst der Google Ireland Limited, zur Einblendung von Werbung. Google AdSense verwendet Cookies und ähnliche Technologien, um auf Ihre Interessen zugeschnittene Anzeigen zu schalten, die Anzeigenleistung zu messen und Missbrauch zu verhindern. Dabei werden u. a. IP-Adresse, Browsertyp und Klickverhalten verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Opt-out: https://adssettings.google.com/

7.4 Google Conversion-Tracking

Im Rahmen von Google Ads nutzen wir das Conversion-Tracking. Setzen Sie nach dem Klick auf eine Google-Anzeige eine definierte Aktion auf unserer Website (z. B. Versand eines Kontaktformulars), wird dies über ein Cookie registriert. Wir erhalten ausschließlich statistische Gesamtdaten, keine Rückschlüsse auf einzelne Personen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Opt-out: Deaktivierung personalisierter Werbung unter https://adssettings.google.com/ oder Widerruf über den Consent-Banner.

7.5 Microsoft Advertising (Bing Ads)

Wir nutzen Microsoft Advertising (UET – Universal Event Tracking) der Microsoft Corporation. Nach Klick auf eine Anzeige in Bing, Yahoo oder DuckDuckGo wird ein Cookie gesetzt, mit dem Conversions auf unserer Website gemessen werden. Verarbeitet werden u. a. IP-Adresse (anonymisiert), aufgerufene Seiten, Verweildauer und Herkunft des Besuchs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Drittlandtransfer: Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert.
Opt-out: https://choice.microsoft.com/de-DE/opt-out
Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

7.6 Meta-Pixel (ehemals Facebook Pixel)

Wir nutzen das Meta-Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Das Pixel ermöglicht es, das Verhalten von Besuchern auf unserer Website zu messen, die Wirksamkeit von Facebook-/Instagram-Werbung auszuwerten und Zielgruppen für Anzeigen zu bilden. Es werden u. a. IP-Adresse, Browserinformationen und besuchte Seiten verarbeitet; soweit Sie bei Facebook/Instagram eingeloggt sind, kann Meta diese Daten Ihrem Konto zuordnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar).
Drittlandtransfer: Meta Platforms, Inc., USA (EU-US Data Privacy Framework).
Weitere Informationen: https://www.facebook.com/privacy/policy/

7.7 Meta Conversion API

Zusätzlich zum Meta-Pixel nutzen wir die Meta Conversion API, mit der Ereignisse (z. B. Formularübermittlungen) serverseitig an Meta übertragen werden. Übertragen werden u. a. Ereignisdaten sowie – soweit vorhanden – gehashte Kennungen (z. B. E-Mail-Adresse in verschlüsselter Form) und technische Daten (IP-Adresse, User-Agent).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar).
Weitere Informationen: https://www.facebook.com/privacy/policy/

7.8 Meta Custom Audiences

Wir nutzen Meta Custom Audiences, um Besuchern unserer Website auf Facebook und Instagram gezielte Werbung anzuzeigen. Dabei werden Werbezielgruppen auf Grundlage von Website-Besuchen gebildet bzw. Kundendaten in gehashter Form mit Meta-Nutzerkonten abgeglichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar).
Weitere Informationen und Widerspruch: https://www.facebook.com/adpreferences

7.9 TikTok Pixel

Wir nutzen den TikTok Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Der Pixel dient der Messung und Optimierung unserer Werbekampagnen auf TikTok. Verarbeitet werden u. a. IP-Adresse, Browserinformationen, besuchte Seiten und durchgeführte Aktionen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar).
Weitere Informationen: https://www.tiktok.com/legal/privacy-policy-eea

7.10 LinkedIn Insight Tag

Wir nutzen das LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Das Tag ermöglicht Conversion-Tracking, Retargeting und Analysen zu LinkedIn-Werbekampagnen. Verarbeitet werden u. a. URL, Referrer-URL, gekürzte IP-Adresse, Geräte- und Browsereigenschaften sowie Zeitstempel.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar).
Opt-out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
Weitere Informationen: https://www.linkedin.com/legal/privacy-policy

8.1 Einsatz von Künstlicher Intelligenz auf der Website

Auf unserer Website setzen wir Funktionen ein, die auf Künstlicher Intelligenz (KI) basieren (z. B. KI-generierte Inhalte, personalisierte Darstellungen oder Empfehlungen). Soweit dabei personenbezogene Daten verarbeitet werden (z. B. Nutzungseingaben, technische Verbindungsdaten), erfolgt dies auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder unseres berechtigten Interesses an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Hinweis: KI-generierte Inhalte können fehlerhaft oder unvollständig sein. Geben Sie in KI-Funktionen bitte keine sensiblen personenbezogenen Daten ein.

8.2 Einsatz von KI zur Beantwortung von Kundenanfragen

Wir setzen KI-Systeme ein, um eingehende Kundenanfragen (z. B. per E-Mail, Formular oder Chat) vorzusortieren, zu analysieren und Antworten zu entwerfen bzw. zu versenden. Verarbeitet werden die von Ihnen übermittelten Inhalte und Kontaktdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kundenkommunikation).
Soweit KI-Dienste außerhalb der EU eingesetzt werden, erfolgt der Transfer abgesichert durch das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

8.3 Einsatz von Chatbots

Wir verwenden Chatbots auf unserer Website, um Anfragen automatisiert zu beantworten und Termine oder Kontakte zu vermitteln. Die im Chat eingegebenen Daten (inkl. ggf. Name, E-Mail, Anliegen) werden zur Bearbeitung Ihrer Anfrage verarbeitet und – sofern für die Bearbeitung erforderlich – an unser CRM-System übergeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an schneller Kundenkommunikation). Soweit der Chatbot auf KI-Diensten Dritter basiert, gelten zusätzlich die Hinweise in Abschnitt 8.1 und 8.4.
Bitte geben Sie im Chat keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) ein.

8.4 ChatGPT (OpenAI)

Für die Bearbeitung von Anfragen, die Texterstellung und interne Prozesse nutzen wir ChatGPT von OpenAI Ireland Ltd. (europäische Niederlassung; Anbieter: OpenAI, L.L.C., San Francisco, USA). Dabei können Inhalte Ihrer Anfragen an OpenAI übermittelt werden, um KI-gestützte Antworten zu erzeugen. Wir übermitteln keine Daten an OpenAI, soweit dies nicht für die Bearbeitung erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bearbeitung); bei Verarbeitung über Ihre Einwilligung Art. 6 Abs. 1 lit. a DSGVO.
Drittlandtransfer: OpenAI ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln.
Weitere Informationen: https://openai.com/policies/privacy-policy

8.5 ElevenLabs (KI-Sprachdienste)

Wir nutzen Dienste der Eleven Labs, Inc. mit Sitz in den USA (im Folgenden „ElevenLabs") zur Erzeugung synthetischer Sprache (Text-to-Speech), zur Spracherkennung (Speech-to-Text) sowie für KI-gestützte Sprachdialoge, etwa im Rahmen von Telefonassistenten („AI Calling") und Sprachausgaben auf unserer Website.

Verarbeitete Daten: Je nach Nutzung werden die von Ihnen eingegebenen oder gesprochenen Inhalte (Texte, Sprachaufnahmen, Gesprächsinhalte) sowie zugehörige Kontakt- und Verbindungsdaten (z. B. Telefonnummer, IP-Adresse, Zeitpunkt der Nutzung) an ElevenLabs übermittelt und dort verarbeitet, um Sprachausgaben zu erzeugen bzw. Ihr Anliegen zu verstehen und zu beantworten.

Telefonate mit KI-Sprachassistenten: Wenn Sie mit einem unserer KI-Sprachassistenten sprechen, weisen wir zu Beginn des Gesprächs darauf hin, dass Sie mit einem KI-System kommunizieren. Gesprächsinhalte werden verarbeitet, um Ihr Anliegen zu bearbeiten (z. B. Terminvereinbarung, Weiterleitung an uns). Eine Aufzeichnung oder Transkription des Gesprächs erfolgt nur, soweit dies für die Bearbeitung erforderlich ist bzw. Sie eingewilligt haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit eine Einwilligung erforderlich ist — etwa für Aufzeichnungen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, formlose Mitteilung an info@inno-wave.de genügt.

Drittlandtransfer: Eine Übertragung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Sie erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. durch den Abschluss von Standardvertragsklauseln der EU-Kommission.

Speicherdauer: Die verarbeiteten Daten werden nur so lange gespeichert, wie es für die Bearbeitung Ihres Anliegens erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Weitere Informationen: https://elevenlabs.io/privacy

9.1 WhatsApp

Wir bieten die Kontaktaufnahme über WhatsApp an (Anbieter: WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland). Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir Ihre Mobilnummer, Ihren Profilnamen und die Inhalte der Kommunikation zur Bearbeitung Ihrer Anfrage. WhatsApp verarbeitet Metadaten der Kommunikation; die Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Drittlandtransfer: Meta Platforms, Inc., USA (EU-US Data Privacy Framework).
Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea

9.2 Calendly

Für die Online-Terminbuchung nutzen wir Calendly, einen Dienst der Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA. Bei der Buchung werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, ggf. Telefonnummer, Terminwunsch, Angaben zum Anliegen) verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertragserfüllung).
Drittlandtransfer: Abgesichert durch Standardvertragsklauseln; Calendly ist unter dem EU-US Data Privacy Framework zertifiziert.
Weitere Informationen: https://calendly.com/privacy

9.3 Google Calendar

Zur Verwaltung von Terminen nutzen wir Google Calendar der Google Ireland Limited. Termindaten (Name, E-Mail-Adresse, Terminzeitpunkt) werden in Google Calendar gespeichert, um Buchungen zu verwalten und zu bestätigen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertragserfüllung).
Drittlandtransfer: Google LLC, USA (EU-US Data Privacy Framework).
Weitere Informationen: https://policies.google.com/privacy

9.4 Google Meet

Für Online-Meetings nutzen wir Google Meet der Google Ireland Limited. Bei der Teilnahme werden Name, E-Mail-Adresse, Audio- und Videodaten sowie Metadaten der Verbindung verarbeitet. Eine Aufzeichnung von Meetings erfolgt nur mit vorheriger ausdrücklicher Einwilligung aller Teilnehmenden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/vorvertragliche Maßnahmen).
Drittlandtransfer: Google LLC, USA (EU-US Data Privacy Framework).
Weitere Informationen: https://policies.google.com/privacy

9.5 Google Forms

Für Formulare, Umfragen und Anmeldungen nutzen wir Google Forms der Google Ireland Limited. Die von Ihnen in Formulare eingegebenen Daten werden auf Servern von Google gespeichert und uns zur Verfügung gestellt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
Drittlandtransfer: Google LLC, USA (EU-US Data Privacy Framework).
Weitere Informationen: https://policies.google.com/privacy

9.6 Cal.com (Online-Terminbuchung)

Auf unserer Seite „Demo buchen“ können Sie einen Termin über Cal.com buchen, einen Dienst der Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Der Buchungskalender wird erst geladen, wenn Sie auf „Kalender laden“ klicken; vorher besteht keine Verbindung zu Cal.com. Nach dem Klick werden Ihre IP-Adresse und technische Angaben zu Ihrem Gerät an Cal.com übertragen; Cal.com kann dabei Cookies oder vergleichbare Technologien einsetzen. Wenn Sie einen Termin buchen, verarbeitet Cal.com zusätzlich die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, ggf. Telefonnummer, Terminwunsch, Angaben zum Anliegen). Über den Link „Kalender in neuem Tab öffnen“ gelangen Sie direkt auf die Website von Cal.com.
Rechtsgrundlage: für das Laden des Kalenders Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); für die Buchung Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
Drittlandtransfer: Cal.com, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (siehe Abschnitt 2.5).
Weitere Informationen: https://cal.com/privacy

9.7 Kontakt per E-Mail, Telefon und Kontaktformular

Wenn Sie uns per E-Mail (info@inno-wave.de) oder telefonisch (+49 40 67555197) kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten. Die Kontaktformulare für Webdesign, DSGVO-Check, KI-Telefonie und Demo übertragen Ihren Namen, Ihre E-Mail-Adresse, gegebenenfalls Ihre Telefonnummer und Website sowie das angefragte Thema verschlüsselt über unseren Dienst bei Google Cloud Run an HubSpot CRM. Dort speichern wir Ihre Anfrage zusammen mit Zeitpunkt, Quellseite und Ihrer Erklärung zur Verarbeitung. Dadurch werden Sie nicht für einen Newsletter angemeldet. Wir übertragen dabei keine zusätzlichen Tracking-Cookies oder Besucher-IP-Adresse an die Formularschnittstelle.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage; darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen.

10.1 HubSpot CRM

Wir nutzen HubSpot CRM der HubSpot Ireland Limited, One Dockland Central, Guild Street, Dublin 1, Irland, zur Verwaltung von Kunden- und Interessentendaten, zur Nachverfolgung der Kommunikation und zur Steuerung von Vertriebs- und Marketingprozessen. Verarbeitet werden u. a. Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Kommunikationshistorie und Interaktionen mit unserer Website und unseren E-Mails.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an strukturiertem Kundenmanagement); bei Marketingkommunikation Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Drittlandtransfer: HubSpot, Inc., USA (EU-US Data Privacy Framework).
Weitere Informationen: https://legal.hubspot.com/privacy-policy

10.2 Verarbeiten von Kunden- und Vertragsdaten

Zur Erfüllung unserer vertraglichen Verpflichtungen verarbeiten wir Kunden- und Vertragsdaten (z. B. Name, Adresse, Kontaktdaten, Vertrags- und Abrechnungsdaten, Bestellhistorie). Die Verarbeitung erfolgt zur Vertragserfüllung, Kundenbetreuung und Abrechnung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten, insbesondere §§ 147 AO, 257 HGB).
Speicherdauer: Bis zur Beendigung des Vertragsverhältnisses und anschließend entsprechend der gesetzlichen Aufbewahrungsfristen (regelmäßig 6 bis 10 Jahre).

10.3 Make.com

Wir nutzen Make, eine Automatisierungsplattform der Celonis SE (Make), Theresienstraße 6, 80333 München, Deutschland, zur Automatisierung interner Workflows und zur Verbindung verschiedener eingesetzter Dienste. Dabei werden personenbezogene Daten (z. B. Formulareingaben, Kontaktdaten) zwischen den verbundenen Systemen übertragen und verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienten Geschäftsprozessen). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Weitere Informationen: https://www.make.com/en/privacy-notice

11.1 Registrierung auf der Website

Auf unserer Website können Sie sich registrieren. Dabei verarbeiten wir die bei der Registrierung angegebenen Daten (z. B. Name, E-Mail-Adresse, Passwort in verschlüsselter Form). Die Registrierung ist für die Nutzung bestimmter Inhalte und Leistungen erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/Nutzungsverhältnis) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Die Daten werden gespeichert, solange das Nutzerkonto besteht; nach Löschung des Kontos werden die Daten entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11.2 Facebook Connect / Login mit Facebook

Sie können sich über Ihr Facebook-Konto bei uns anmelden (Anbieter: Meta Platforms Ireland Limited). Dabei werden uns von Facebook die von Ihnen freigegebenen Daten (z. B. Name, E-Mail-Adresse, Profilbild) übermittelt. Wir verwenden diese Daten ausschließlich zur Erstellung und Verwaltung Ihres Nutzerkontos.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO.
Weitere Informationen: https://www.facebook.com/privacy/policy/

11.3 Registrierung mit Google (Google Sign-In)

Sie können sich über Ihr Google-Konto bei uns anmelden (Anbieter: Google Ireland Limited). Dabei werden uns von Google die von Ihnen freigegebenen Daten (z. B. Name, E-Mail-Adresse, Profilbild) übermittelt. Wir verwenden diese Daten ausschließlich zur Erstellung und Verwaltung Ihres Nutzerkontos.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO.
Weitere Informationen: https://policies.google.com/privacy

Wir binden Bewertungsfunktionen und -siegel von ProvenExpert ein (Anbieter: Expert Systems AG, Quedlinburger Str. 1, 10589 Berlin, Deutschland). Beim Aufruf von Seiten mit eingebundenen ProvenExpert-Inhalten wird eine Verbindung zu Servern von ProvenExpert hergestellt, wobei u. a. Ihre IP-Adresse verarbeitet wird. Wenn Sie eine Bewertung abgeben, verarbeitet ProvenExpert die von Ihnen angegebenen Daten als eigenständig Verantwortlicher bzw. in unserem Auftrag.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung von Kundenbewertungen) bzw. Art. 6 Abs. 1 lit. a DSGVO bei aktiver Bewertungsabgabe.
Weitere Informationen: https://www.provenexpert.com/de-de/datenschutz/

13.1 LinkedIn

Auf unserer Website sind Verlinkungen und ggf. eingebundene Inhalte von LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland) enthalten. Erst wenn Sie einen solchen Link anklicken bzw. mit eingebundenen Inhalten interagieren, werden Daten an LinkedIn übertragen. Über Art und Umfang der dortigen Verarbeitung informiert die Datenschutzerklärung von LinkedIn: https://www.linkedin.com/legal/privacy-policy

13.2 Unsere Social-Media-Profile (gemeinsame Verantwortlichkeit)

Wir unterhalten Profile in sozialen Netzwerken (u. a. LinkedIn, Facebook/Instagram (Meta), TikTok), um mit Interessenten und Kunden zu kommunizieren und über unsere Leistungen zu informieren. Beim Besuch unserer Profile verarbeiten die jeweiligen Plattformbetreiber personenbezogene Daten (u. a. für statistische Zwecke in Form von „Insights"/Seitenkennzahlen). Mit einigen Plattformbetreibern besteht eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO; die wesentlichen Inhalte der jeweiligen Vereinbarungen stellen die Betreiber zur Verfügung:

- Facebook/Instagram (Meta): https://www.facebook.com/legal/terms/page_controller_addendum
- LinkedIn: https://www.linkedin.com/legal/l/dpa (Page Insights Joint Controller Addendum)
- TikTok: https://www.tiktok.com/legal/privacy-policy-eea

Ihre Betroffenenrechte können Sie grundsätzlich sowohl gegenüber uns als auch gegenüber dem jeweiligen Plattformbetreiber geltend machen. Da wir auf die Datenverarbeitung der Plattformen nur begrenzten Einfluss haben, empfehlen wir, Auskunfts- und Löschungsanfragen direkt an den jeweiligen Betreiber zu richten.

13.3 Links zu Instagram und YouTube

Auf unserer Website verlinken wir auf unsere Profile bei Instagram und YouTube sowie auf einzelne YouTube-Videos. Es handelt sich um einfache Links, nicht um eingebettete Inhalte; beim Aufruf unserer Website werden keine Daten an diese Plattformen übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die jeweilige Plattform, deren Betreiber Ihre Daten nach seinen eigenen Datenschutzbestimmungen verarbeitet.

13.4 YouTube-Video (erweiterter Datenschutzmodus, Zwei-Klick-Lösung)

Auf unserer Seite „DSGVO-Check“ zeigen wir ein Video unseres YouTube-Kanals (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Zunächst wird nur ein Vorschaubild angezeigt, das von unserem Webserver geladen wird; eine Verbindung zu YouTube besteht dabei nicht. Erst wenn Sie auf das Video klicken, wird es im erweiterten Datenschutzmodus über youtube-nocookie.com geladen und abgespielt. Dabei werden Ihre IP-Adresse und technische Angaben zu Ihrem Gerät an YouTube übertragen; YouTube kann Cookies oder vergleichbare Technologien einsetzen, und es können Daten an die Google LLC in den USA übermittelt werden.
Rechtsgrundlage: Ihre Einwilligung durch den Klick auf das Video (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Drittlandtransfer: Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (siehe Abschnitt 2.5).
Weitere Informationen: https://policies.google.com/privacy

Wir verwenden Ihre Postanschrift für die Zusendung von Werbung per Post (Postwurfsendungen bzw. adressierte Werbesendungen), soweit Sie nicht widersprochen haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Direktwerbung).
Sie können der Verwendung Ihrer Daten für Postwerbung jederzeit widersprechen – formlose Mitteilung an info@inno-wave.de genügt. Nach dem Widerspruch werden Ihre Daten für diesen Zweck nicht mehr verwendet.

Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Bewerbungsdaten (z. B. Name, Kontaktdaten, Anschreiben, Lebenslauf, Zeugnisse, Gehaltsvorstellungen) zur Durchführung des Bewerbungsverfahrens und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses.

Rechtsgrundlage: § 26 Abs. 1 BDSG i. V. m. Art. 6 Abs. 1 lit. b DSGVO; bei Einwilligung (z. B. Aufnahme in einen Bewerberpool) Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 26 Abs. 2 BDSG.
Speicherdauer: Wird kein Beschäftigungsverhältnis begründet, löschen wir Ihre Bewerbungsdaten spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens, sofern keine Einwilligung zur längeren Speicherung (Bewerberpool) vorliegt oder gesetzliche Aufbewahrungspflichten bestehen. Eine erteilte Einwilligung können Sie jederzeit widerrufen.
Die Übermittlung erfolgt auf dem von Ihnen gewählten Weg (z. B. E-Mail); wir weisen darauf hin, dass unverschlüsselte E-Mail-Übertragung keinen vollständigen Schutz vor unbefugter Kenntnisnahme bietet.

‍Der InnoWave Campaign Manager kann über die Google Ads API auf ausdrücklich autorisierte Google-Ads-Konten zugreifen. Dabei können insbesondere Kampagneninformationen, Leistungskennzahlen, Keywords, Suchbegriffe, Conversion-Daten sowie Kampagnen- und Kontoeinstellungen verarbeitet werden. Die Daten werden ausschließlich zur Analyse, Verwaltung und Optimierung der autorisierten Werbekonten verwendet. Soweit KI-gestützte Funktionen eingesetzt werden, können dafür erforderliche Daten im Rahmen der jeweiligen Funktion durch angebundene KI-Dienste verarbeitet werden. Eine Nutzung der Google-Nutzerdaten zu Werbezwecken außerhalb dieser Funktionen oder ein Verkauf dieser Daten erfolgt nicht.

Diese Datenschutzerklärung kann zusätzlich in englischer Sprache bereitgestellt werden. Die englische Fassung dient ausschließlich der Information. Bei Abweichungen zwischen der deutschen und der englischen Fassung ist ausschließlich die deutsche Fassung maßgeblich.

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: 12.10.2026.

Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.