Datenschutzhinweise
Auf dieser Seite informieren wir Sie darüber, wie wir personenbezogene Daten beim Besuch von https://www.ellunium.de, bei Beispielreport-Anfragen, bei E-Mail-Kontakt und bei Buchungen verarbeiten.
Stand: 02. April 2026
Verantwortlicher & Kontakt
Ellunium AI Solutions GmbH (Ellunium) - KI-Beratung für kleine und mittelständische Unternehmen.
Geschäftsführer & Verantwortliche: Vassil Dimov, Fabian Denker
Ellunium AI Solutions GmbH
Altrottstraße 31
69190 Walldorf, Deutschland
Telefon: wird aus Spam-Schutzgründen nur auf Anfrage mitgeteilt.
E-Mail für Datenschutzanfragen: kontakt@ellunium.de
Datenschutzbeauftragter: Vassil Dimov (Kontakt: dimov@ellunium.de)
Registergericht: Amtsgericht Mannheim.
Registernummer: HRB 757037.
USt-ID gem. § 27a UStG: DE – wird nachgereicht.
Geltungsbereich
Diese Hinweise gelten für die Website https://www.ellunium.de und die darüber bereitgestellten Leistungen (Website-Besuche, Beispielreport-Anfragen, E-Mail-Kontakt und Terminbuchung).
Für eingebettete Angebote Dritter (z. B. Microsoft Bookings) gelten deren eigene Datenschutzhinweise.
Websitebetrieb & Server-Logs
Beim Aufruf der Website verarbeiten wir technische Zugriffsdaten, die für die Auslieferung und Sicherheit der Seite erforderlich sind.
- IP-Adresse, Datum/Uhrzeit, aufgerufene Seite/Datei, HTTP-Status, Referrer, User-Agent.
- Zwecke: Auslieferung der Website, Fehleranalyse, Performance-Monitoring, IT-Sicherheit und Missbrauchsprävention.
Beispielreport-Anfragen & Zustellung
Wir verarbeiten die von Ihnen im Beispielreport-Formular angegebenen Daten, um den angeforderten PDF-Report bereitzustellen.
- Beispielreport-Anfragen speichern Ihre E-Mail-Adresse, die gewählte Sprache, die anfragende IP-Adresse, den Zeitstempel und einen eindeutigen Token, um den Report zuzustellen und einfache Rate-Limits durchzusetzen.
- Download-Links werden serverseitig validiert und laufen nach einer begrenzten Zeit automatisch ab.
- Lead-Daten werden in Supabase gespeichert.
- FICO-Beispielreport-E-Mails werden über unsere Microsoft-365-Mailinfrastruktur per Microsoft Graph versendet.
- Sofern von uns konfiguriert, können wir zusätzlich eine interne Zustellbestätigung mit der Empfänger-E-Mail an einen Microsoft-Teams-Kanal senden.
E-Mail-Anfragen & Geschaeftskommunikation
Wenn Sie uns per E-Mail oder im Rahmen der Geschaeftskommunikation kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage.
- Verarbeitet werden z. B. Name, E-Mail-Adresse, Unternehmen, Telefonnummer und Nachricht.
- Die Kommunikation erfolgt über unsere Microsoft-365-Infrastruktur.
Buchungen über Microsoft Bookings
Für Terminbuchungen verwenden wir Microsoft Bookings. Der Dienst wird erst geladen, wenn Sie das Buchungsmodal öffnen oder dem Buchungslink folgen.
- Microsoft ist eigenständiger Verantwortlicher für die dort eingegebenen Daten.
Analyse & lokale Speicherung
Wir nutzen auf der Website eine Kombination aus notwendigen und einwilligungsbasierten Technologien.
- Vercel Speed Insights hilft uns, technische Performance und Web-Vitals zu messen.
- Vercel Web Analytics wird nur nach Ihrer Einwilligung geladen und liefert aggregierte Seitenmetriken.
- Das LinkedIn Insight Tag wird nur nach Ihrer Marketing-Einwilligung fuer die Kampagnenmessung geladen.
- Wir speichern Ihre Datenschutz-Auswahl lokal, damit sie bei spaeteren Besuchen erhalten bleibt.
- Wir verwenden ein Locale-Cookie fuer das Sprachrouting und speichern mit Ihrer Praeferenz-Einwilligung zusaetzlich Ihre bevorzugte Sprache im localStorage.
Rechtsgrundlagen
Je nach Verarbeitungsvorgang stützen wir uns auf folgende Rechtsgrundlagen der DSGVO:
- Art. 6 Abs. 1 lit. b DSGVO zur Bearbeitung von Beispielreport-Anfragen und zur Beantwortung von Geschaeftsanfragen.
- Art. 6 Abs. 1 lit. f DSGVO zur Websitebereitstellung, fuer Server-Logs, Performance-Monitoring, IT-Sicherheit, Missbrauchspraevention und Geschaeftskommunikation.
- Art. 6 Abs. 1 lit. a DSGVO, sofern Sie in optionale Praeferenzen, Analysen oder Marketing einwilligen.
- § 25 Abs. 1 TTDSG fuer optionale Speicherung, Analyse und Marketing auf Ihrem Endgeraet.
- § 25 Abs. 2 TTDSG, soweit der Zugriff auf Endgeraete fuer die Bereitstellung der Website und des Sprachroutings unbedingt erforderlich ist.
Auftragsverarbeiter & Empfänger
Wir geben Daten nur an ausgewählte Dienstleister weiter, die uns bei der Leistungserbringung unterstützen:
- Supabase (EU-Rechenzentrum) speichert Lead-Anfragen fuer Beispielreports auf Basis eines AV-Vertrags.
- Vercel hostet die Website (Region Frankfurt, eu-central-1/fra1) und stellt Speed Insights sowie Vercel Web Analytics bereit.
- Microsoft 365 stellt unsere E-Mail-Infrastruktur bereit; Microsoft Graph wird fuer transaktionale FICO-Beispielreport-E-Mails genutzt.
- Sofern von uns konfiguriert, kann Microsoft Teams interne Zustellbenachrichtigungen erhalten.
- Microsoft Bookings wird bei Bedarf geladen; Microsoft ist eigenstaendiger Verantwortlicher fuer dort eingegebene Daten.
- LinkedIn erhaelt Daten nur, wenn Sie in Marketing einwilligen und das Insight Tag geladen wird.
Drittlandübermittlungen
Bei einzelnen Dienstleistern kann eine Uebermittlung in Drittländer, insbesondere in die USA, erfolgen, z. B. bei Microsoft, Vercel oder LinkedIn.
In diesen Fällen stützen wir uns auf geeignete Garantien wie die EU-Standardvertragsklauseln und/oder die Teilnahme am EU-US Data Privacy Framework, soweit verfügbar.
Speicherdauer & Löschung
Wir verarbeiten personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist.
- Beispielreport-Anfragen loeschen oder anonymisieren wir auf Wunsch bzw. sobald sie fuer die Leistungserbringung nicht mehr erforderlich sind.
- Kommunikationsdaten speichern wir bis zur abschließenden Bearbeitung Ihrer Anfrage sowie im Rahmen gesetzlicher Aufbewahrungspflichten.
- Server-Logdaten werden in der Regel nach kurzer Zeit gelöscht, spätestens nach 30 Tagen.
- Metadaten fuer Rate-Limits koennen so lange gespeichert werden, wie dies zur Missbrauchserkennung und Verhinderung wiederholten Missbrauchs erforderlich ist.
- Eintraege im localStorage verbleiben in Ihrem Browser, bis Sie sie loeschen oder den Browser-Speicher leeren.
Pflichtangaben
Pflichtfelder sind in unseren Formularen gekennzeichnet. Ohne diese Angaben koennen wir den gewuenschten Beispielreport nicht versenden oder Ihre Anfrage nicht bearbeiten.
Automatisierte Entscheidungen
Eine ausschliesslich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung findet nicht statt.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie Datenübertragbarkeit Ihrer Daten.
Sie können der Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO jederzeit widersprechen und eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.
Senden Sie uns hierzu bitte eine E-Mail an kontakt@ellunium.de, damit wir Ihren Datensatz zuordnen und Ihr Anliegen bearbeiten koennen. In der Regel antworten wir innerhalb von drei Tagen.
Aufsichtsbehörde
Sie haben zudem das Recht, sich bei der Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Königstraße 10a, 70173 Stuttgart (https://www.baden-wuerttemberg.datenschutz.de/) zu beschweren.
Gerne können Sie sich vorab an kontakt@ellunium.de wenden, damit wir Ihr Anliegen direkt klären können.