Rechtliches

Datenschutzerklärung

Stand: Juni 2025 · gemäß DSGVO und BDSG

Kurzzusammenfassung: Wir erheben nur Daten, die für den Betrieb unserer Website und Dienstleistungen notwendig sind. Wir verkaufen keine Daten. Alle Daten werden auf EU-Servern verarbeitet oder durch Standardvertragsklauseln geschützt.
1. Verantwortlicher

AVA AI

Inhaber: Azad Danki & Benjamin Serifovic

Herzog-Eugen-Str. 56/58, 72250 Freudenstadt

E-Mail: contact@ava-hq.com

Website: ava-hq.com

2. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf:

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten ("Recht auf Vergessenwerden", Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Beschwerde bei der zuständigen Aufsichtsbehörde

Anfragen richten Sie bitte an: contact@ava-hq.com

Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg · www.baden-wuerttemberg.datenschutz.de

3. Hosting (Vercel)

Diese Website wird gehostet von Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA.

Beim Aufruf unserer Website werden automatisch folgende Daten erhoben und in Server-Logfiles gespeichert:

  • IP-Adresse (anonymisiert)
  • Datum und Uhrzeit des Zugriffs
  • Browsertyp und -version
  • Aufgerufene URL
  • Referrer-URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website)

Speicherdauer: 30 Tage, danach automatische Löschung

Die Übertragung in die USA erfolgt auf Basis von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Datenschutzerklärung Vercel →

4. Google Fonts

Wir verwenden Schriftarten von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Die Schriftarten werden beim Seitenaufruf vom Google-Server geladen, wobei Ihre IP-Adresse übertragen wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher Darstellung)

Die Übertragung erfolgt auf Basis von SCCs. Datenschutzerklärung Google →

5. Calendly (Terminbuchung)

Für die Buchung von Demo-Terminen verwenden wir Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA.

Bei Nutzung des Buchungsformulars werden folgende Daten an Calendly übertragen:

  • Name, E-Mail-Adresse
  • Gewählter Termin
  • Ggf. weitere von Ihnen eingegebene Informationen

Zweck: Terminvereinbarung und Kommunikation

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Die Übertragung in die USA erfolgt auf Basis von SCCs. Datenschutzerklärung Calendly →

6. Vapi.ai (KI Voice Agent)

Für den Live-Sprach-Assistenten auf unserer Website nutzen wir Vapi AI Inc. sowie folgende Unterauftragsverarbeiter:

AnbieterZweckDatenschutz
Vapi.aiVoice-Agent-PlattformLink →
OpenAISprachverarbeitung (GPT-4o)Link →
ElevenLabsSprachsynthese (Stimme)Link →
DeepgramSpracherkennung (Transkription)Link →

Die Nutzung des Voice Agents ist freiwillig und setzt die aktive Betätigung des Buttons voraus. Dabei werden Ihre Spracheingaben übertragen und verarbeitet.

Verarbeitete Daten: Stimmdaten, Gesprächsinhalte, IP-Adresse, Zeitstempel

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung)

Speicherdauer: 90 Tage, danach automatische Löschung

Alle Übertragungen in die USA erfolgen auf Basis von SCCs gemäß Art. 46 Abs. 2 lit. c DSGVO.

7. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben (E-Mail-Adresse, Name, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage und für eventuelle Rückfragen bei uns gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung)

Speicherdauer: Bis zur abschließenden Bearbeitung, danach nach gesetzlichen Aufbewahrungsfristen

8. Cookies

Unsere Website verwendet keine eigenen Tracking- oder Analyse-Cookies. Es werden ausschließlich technisch notwendige Mechanismen eingesetzt, die für den Betrieb der Website erforderlich sind.

Drittanbieter (Calendly, Google Fonts) können eigene Cookies setzen. Details entnehmen Sie den verlinkten Datenschutzerklärungen der jeweiligen Anbieter.

9. Datensicherheit

Wir setzen folgende technische und organisatorische Maßnahmen ein:

  • SSL/TLS-Verschlüsselung aller Datenübertragungen (HTTPS)
  • HTTP Strict Transport Security (HSTS) für 2 Jahre
  • Content Security Policy (CSP)
  • Regelmäßige Sicherheitsupdates
  • Zugriffsbeschränkung nach dem Prinzip minimaler Rechtevergabe
10. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juni 2025. Durch die Weiterentwicklung unserer Website und Angebote kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Version ist stets unter ava-hq.com/datenschutz.html abrufbar.