Datenschutzerklärung

Verantwortlich im Sinne der DSGVO und der UK GDPR ist:

Embra Consulting Ltd
55/5 Arden Street
Edinburgh EH9 1BT
Scotland, United Kingdom
E-Mail: hello@embra-intelligence.ai

Eingetragen bei Companies House (Scotland), Company number SC823688.
Vertretungsberechtigt: Oliver Stephan, David Schulte.
Telefon: +49 151 29813284

Vertreter in der Europäischen Union (Art. 27 DSGVO):
Oliver Stephan
Am Fronhof 29
53639 Königswinter, Deutschland
E-Mail: eu-rep@embra-intelligence.ai

2.1 Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten, wenn Sie

1. unsere Website embra-intelligence.ai oder unsere Online-Kanäle (z. B. LinkedIn) besuchen oder nutzen;
2. mit uns in Kontakt treten – als Interessent, Kunde, Partner, Lieferant oder sonstiger Geschäftskontakt;
3. eine Demo anfragen, an Veranstaltungen oder Webinaren teilnehmen oder Informationen von uns abonnieren;
4. sich bei uns bewerben.

2.2 Nutzen Sie Embra Intelligence über ein Unternehmen, das unser Kunde ist, verarbeiten wir personenbezogene Daten in der Regel als Auftragsverarbeiter im Auftrag und nach Weisung dieses Kunden. Der Kunde ist dann Verantwortlicher. Die Verarbeitung richtet sich nach dem mit ihm geschlossenen Auftragsverarbeitungsvertrag (AVV); für Fragen dazu ist die Datenschutzerklärung Ihres Unternehmens maßgeblich.

3.1 Daten, die Sie uns mitteilen – je nach Art des Kontakts:

• Kontakt- und Identitätsdaten: Name, geschäftliche E-Mail-Adresse, geschäftliche Telefonnummer, Position, Unternehmen, Land und weitere berufliche Angaben, die Sie uns machen.
• Kommunikationsdaten: Inhalte von E-Mails, Nachrichten, Kontaktanfragen, Supportanfragen und Rückmeldungen.
• Veranstaltungs- und Marketingdaten: Anmeldungen, Teilnahmestatus, Interessen und Rückmeldungen.
• Vertrags- und Abrechnungsdaten (B2B): Angaben, die für Vertragsschluss, Rechnungsstellung und Vertragsverwaltung erforderlich sind, z. B. Bestelldaten und Rechnungskontakte.
• Bewerberdaten: Lebenslauf, Anschreiben, Zeugnisse, beruflicher Werdegang und Gesprächsnotizen, wenn Sie sich bei uns bewerben.

Besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten, religiöse oder politische Überzeugungen) erheben wir über unsere Website nicht. Teilen Sie uns solche Daten von sich aus mit, behandeln wir sie nach den gesetzlichen Vorgaben.

3.2 Daten, die beim Besuch der Website automatisch anfallen:

• Geräte- und Nutzungsdaten: IP-Adresse, Browsertyp und -version, Betriebssystem, Zeitzone, verweisende Seite, aufgerufene Seiten, Zeitpunkt und Dauer des Aufrufs sowie vergleichbare Protokolldaten.
• Cookie- und Tracking-Daten: Cookie-Kennungen und Analyse-Ereignisse – ausschließlich, wenn Sie nicht notwendigen Cookies zugestimmt haben (siehe Abschnitt 8).

3.3 Daten aus anderen Quellen:

• Geschäftspartner, etwa bei gemeinsamen Veranstaltungen;
• öffentlich zugängliche Quellen wie Unternehmenswebsites oder berufliche Netzwerke, für die geschäftliche Kontaktaufnahme;
• Dienstleister, die uns bei Kommunikation, Marketing oder Personalgewinnung unterstützen.

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

1. Betrieb und Sicherheit der Website – Bereitstellung, Wartung und Absicherung der Website; Erkennung von Störungen, Missbrauch und unberechtigten Zugriffen.
2. Analyse und Verbesserung – Verständnis der Nutzung unserer Website und Inhalte; Verbesserung von Nutzererfahrung, Angebot und Kommunikation.
3. Kommunikation und Kontaktpflege – Beantwortung von Anfragen; Pflege der Beziehungen zu Interessenten, Kunden, Partnern und Lieferanten.
4. Vertrieb, Marketing und Veranstaltungen – Vereinbarung von Demos, Versand von Informationen zu Embra Intelligence, Einladungen zu Veranstaltungen und Webinaren, soweit zulässig; Messung der Wirksamkeit unserer Kommunikation.
5. Vertragsabwicklung und Verwaltung – Onboarding von Kunden und Lieferanten; Verwaltung von Verträgen, Rechnungen und Zahlungen.
6. Personalgewinnung – Prüfung von Bewerbungen, Terminierung von Gesprächen, Auswahlentscheidungen.
7. Rechtliche Pflichten und Rechtsverteidigung – Erfüllung gesetzlicher Pflichten; Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen.

Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 DSGVO bzw. der entsprechenden Vorschrift der UK GDPR:

1. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – für nicht notwendige Cookies und Analysedienste sowie, soweit erforderlich, für Newsletter und Marketing an Einzelpersonen. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
2. Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) – für die Erbringung angefragter Leistungen, die Verwaltung von Kunden- und Lieferantenbeziehungen sowie Maßnahmen auf Ihre Anfrage vor Vertragsschluss.
3. Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – soweit die Verarbeitung gesetzlich vorgeschrieben ist, etwa nach steuer- oder handelsrechtlichen Aufbewahrungspflichten.
4. Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – für Betrieb und Sicherheit der Website, geschäftliche B2B-Kommunikation, die Verbesserung unseres Angebots und die Pflege von Geschäftsbeziehungen. Wir wägen unsere Interessen gegen Ihre Rechte ab und setzen Schutzmaßnahmen wie Datenminimierung ein. Gegen eine Verarbeitung auf dieser Grundlage können Sie Widerspruch einlegen (siehe Abschnitt 12).

6.1 Wir geben personenbezogene Daten nur weiter, soweit dies für die genannten Zwecke erforderlich ist, insbesondere an:

• Hosting-, Infrastruktur- und Sicherheitsdienstleister, die unsere Website betreiben und schützen;
• Leadfeeder (Dealfront Group GmbH, Deutschland / Dealfront Finland Oy, Finnland) zur Identifizierung besuchender Unternehmen (siehe Abschnitt 9);
• Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland) für Google Tag Manager (siehe Abschnitt 9);
• Umami Software, Inc. (28 Geary St, Suite 650 #243, San Francisco, California, USA) zur cookiefreien, anonymen Reichweitenmessung (siehe Abschnitt 9.6);
• Kommunikations- und CRM-Dienstleister für E-Mail, Formulare, Support und Kontaktverwaltung;
• Berater wie Rechtsanwälte, Steuerberater, Wirtschaftsprüfer und Versicherer, soweit erforderlich;
• Geschäftspartner im Rahmen gemeinsamer Veranstaltungen oder Initiativen, an denen Sie teilnehmen;
• Behörden und Gerichte, soweit gesetzlich vorgeschrieben oder zur Wahrung unserer Rechte erforderlich.

6.2 Dienstleister, die Daten in unserem Auftrag verarbeiten, sind als Auftragsverarbeiter vertraglich zu angemessenen technischen und organisatorischen Maßnahmen und zur Vertraulichkeit verpflichtet (Art. 28 DSGVO).

7.1 Diese Website wird über die Hosting-Plattform von Lovable betrieben. Die zugrunde liegende Server-Infrastruktur wird von Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) im weltweiten Edge-Netzwerk bereitgestellt. Lovable und Cloudflare verarbeiten die beim Aufruf anfallenden Daten als Auftragsverarbeiter für uns. Die Domain embra-intelligence.ai ist über Strato (STRATO AG, Palo-Alto-Allee 40, 85435 Erding, Deutschland) registriert; Strato verarbeitet dabei keine Nutzungsdaten der Website.

7.2 Beim Aufruf der Website übermittelt Ihr Browser automatisch Daten, die in Server-Logfiles gespeichert werden (siehe Abschnitt 3.2). Die Verarbeitung erfolgt zur technischen Bereitstellung und Absicherung der Website auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden nach 7 Tagen gelöscht, sofern keine sicherheitsrelevante Auswertung erforderlich ist.

8.1 Wir setzen Cookies und vergleichbare Technologien ein, um

• notwendige Funktionen und die Sicherheit der Website zu gewährleisten;
• eine cookiefreie, anonyme Reichweitenmessung durchzuführen (Umami, siehe Abschnitt 9.6);
• Tags und Analysedienste zentral zu laden und zu steuern (Google Tag Manager);
• besuchende Unternehmen zu identifizieren (Leadfeeder, siehe Abschnitt 9).

8.2 Notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO. Nicht notwendige Cookies setzen wir nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen ändern oder widerrufen.

9.1 Wir setzen Google Tag Manager (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) ein, um Tags und Tracking-Skripte zentral zu verwalten. Google Tag Manager wird erst nach Ihrer Einwilligung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung findet kein Aufruf von Google-Servern statt; wir setzen Google Consent Mode v2 mit standardmäßig abgelehnter Einwilligung ein. Verarbeitet werden dabei IP-Adresse und gerätebezogene Daten. Google Ireland hat seinen Sitz in der EU.

9.2 Über Google Tag Manager laden wir – ebenfalls nur nach Ihrer Einwilligung – Leadfeeder (Dealfront Group GmbH, Deutschland / Dealfront Finland Oy, Finnland), um besuchende Unternehmen anhand ihrer IP-Adresse zu identifizieren. Leadfeeder verarbeitet als unser Auftragsverarbeiter: IP-Adresse, besuchte (Unter-)Seiten, Zeitpunkt und Dauer des Besuchs, Traffic-Quelle (z. B. verweisende Seite, UTM-Parameter) sowie eine Cookie-Kennung (Visitor ID). Es werden keine sensiblen personenbezogenen Daten erhoben.

9.3 Die Verarbeitung dient der geschäftlichen Kontaktaufnahme mit interessierten Unternehmen und der Verbesserung unseres Angebots. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen im Seitenfuß mit Wirkung für die Zukunft widerrufen können. Leadfeeder hat seinen Sitz in der EU (Finnland/Deutschland); eine Datenübermittlung in ein Drittland findet nicht statt. Wir haben mit Leadfeeder einen Auftragsverarbeitungsvertrag (AVV) geschlossen.

9.4 Terminbuchung (Calendly): Für die Buchung von Gesprächsterminen nutzen wir Calendly (Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA). Das Buchungsfenster wird erst geladen, wenn Sie „Termin buchen“ anklicken und das vorgeschaltete Formular absenden. Übermittelt werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Position, SAP-Prioritäten) sowie technische Verbindungsdaten einschließlich IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO. Dabei findet eine Übermittlung in die USA statt; Calendly ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln. Wenn Sie das vermeiden möchten, schreiben Sie uns stattdessen an hello@embra-intelligence.ai.

9.5 Schriftarten: Alle auf dieser Website verwendeten Schriften werden von unserem eigenen Server ausgeliefert. Es finden kein Verbindungsaufbau zu Google Fonts oder anderen externen Anbietern statt.

9.6 Umami (Webanalyse, cookiefrei): Wir setzen den Analysedienst Umami (Umami Software, Inc., 28 Geary St, Suite 650 #243, San Francisco, California, USA; Cloud-Dienst unter cloud.umami.is) ein, um pagewise Aufrufe und Nutzungsmetriken zu erfassen. Umami arbeitet cookiefrei und verwendet keine personenbeziehbaren Kennungen; es legt kein Profil einzelner Nutzer an und setzt kein Fingerprinting zur Personenidentifizierung ein. Beim Aufruf übermittelt der Browser an Umami: aufgerufene Seite (URL und Titel), Verweis-Quelle (Referrer), Browsersprache, Bildschirmauflösung sowie einen anonymousen, aus IP-Adresse und User-Agent abgeleiteten Sitzungs-Hash, der nach kurzer Zeit verfällt. Die IP-Adresse selbst wird nicht gespeichert. Umami lädt für alle Besucher unabhängig von der Cookie-Einwilligung, da es keine Cookies setzt und die Verarbeitung anonymisiert erfolgt. Rechtsgrundlage ist unser berechtigtes Interesse an der statistischen Reichweitenmessung und Website-Verbesserung (Art. 6 Abs. 1 lit. f DSGVO). Umami verarbeitet die Daten als unser Auftragsverarbeiter; wir haben einen entsprechenden Auftragsverarbeitungsvertrag (AVV) abgeschlossen. Bitte wenden Sie sich mit Fragen an hello@embra-intelligence.ai.

10.1 Wir haben unseren Sitz im Vereinigten Königreich. Personenbezogene Daten von Personen aus der EU bzw. dem EWR werden daher in das Vereinigte Königreich übermittelt. Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor, der ein dem EU-Recht gleichwertiges Datenschutzniveau bestätigt.

10.2 Setzen wir Dienstleister außerhalb der EU, des EWR und des Vereinigten Königreichs ein, stellen wir ein angemessenes Schutzniveau sicher, insbesondere durch

• Angemessenheitsbeschlüsse der Europäischen Kommission (etwa das EU-US Data Privacy Framework für zertifizierte Anbieter in den USA) oder
• die Standardvertragsklauseln der Europäischen Kommission bzw. das UK International Data Transfer Addendum, ergänzt um zusätzliche Maßnahmen, soweit erforderlich.

11.1 Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, und löschen oder anonymisieren sie anschließend. Die Dauer richtet sich nach der Art der Daten und den gesetzlichen Vorgaben.

11.2 Im Regelfall gilt:

• Server-Logfiles und Analysedaten: kurze Fristen entsprechend der Konfiguration, häufig in aggregierter oder anonymisierter Form;
• Kontakt- und Kommunikationsdaten: für die Dauer der Geschäftsbeziehung und einen begrenzten Zeitraum danach;
• Vertrags- und Abrechnungsdaten: für die Dauer der gesetzlichen Aufbewahrungsfristen (Steuer- und Handelsrecht);
• Bewerberdaten: für die Dauer des Bewerbungsverfahrens und einen kurzen Zeitraum danach, sofern Sie einer längeren Speicherung nicht zustimmen.

12.1 Nach der DSGVO und der UK GDPR haben Sie das Recht auf

• Auskunft über die zu Ihrer Person gespeicherten Daten und Erhalt einer Kopie (Art. 15 DSGVO);
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO);
• Löschung Ihrer Daten unter den gesetzlichen Voraussetzungen (Art. 17 DSGVO);
• Einschränkung der Verarbeitung unter den gesetzlichen Voraussetzungen (Art. 18 DSGVO);
• Datenübertragbarkeit, soweit anwendbar (Art. 20 DSGVO);
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO);
• Schutz vor ausschließlich automatisierten Entscheidungen, die rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

12.2 Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen, die auf Grundlage unseres berechtigten Interesses erfolgt. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.

12.3 Zur Ausübung Ihrer Rechte wenden Sie sich an hello@embra-intelligence.ai. Wir können Sie bitten, Ihre Identität nachzuweisen. Wir antworten in der Regel innerhalb eines Monats; bei komplexen oder zahlreichen Anfragen kann sich diese Frist verlängern.

13.1 Bei Bedenken zu unserem Umgang mit Ihren Daten wenden Sie sich bitte zunächst an uns.

13.2 Unbeschadet dessen haben Sie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO). Als Person mit Wohnsitz in der EU können Sie sich an die Aufsichtsbehörde Ihres Wohnsitzes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden – in Deutschland z. B. an den Landesdatenschutzbeauftragten Ihres Bundeslandes. Für das Vereinigte Königreich ist das Information Commissioner's Office (ICO) zuständig, ico.org.uk.

Wir schützen personenbezogene Daten durch angemessene technische und organisatorische Maßnahmen gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung und Offenlegung. Dazu gehören Zugriffskontrollen, gesichertes Hosting, Verschlüsselung, Überwachung sowie Backup- und Wiederherstellungsverfahren. Kein System ist vollständig sicher; wir entwickeln unsere Maßnahmen fortlaufend weiter.

Unsere Website und unsere Leistungen richten sich an Unternehmen, nicht an Kinder. Wir erheben wissentlich keine Daten von Minderjährigen. Sollten Sie Anhaltspunkte dafür haben, dass ein Kind uns Daten übermittelt hat, informieren Sie uns bitte, damit wir sie löschen können.

Wir passen diese Datenschutzerklärung bei Bedarf an, etwa bei Änderungen unseres Angebots oder der Rechtslage. Die jeweils aktuelle Fassung mit Versionsstand finden Sie auf dieser Seite. Über wesentliche Änderungen informieren wir Sie, soweit gesetzlich erforderlich.

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte:

Embra Consulting Ltd
55/5 Arden Street
Edinburgh EH9 1BT
Scotland, United Kingdom
E-Mail: hello@embra-intelligence.ai