AivacuateEin Unternehmen der TELENORMA

AIVACUATE · TELENORMA AG

Datenschutzhinweise

Stand: 17.09.2026

1. Verantwortlicher und Kontakt

TELENORMA AG
Johannes-Brahms-Straße 4
72461 Albstadt, Deutschland
Vertreten durch den Vorstand; Vorstandsvorsitzender: Gerd H. Schick.

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter datenschutz@telenorma.de oder telefonisch unter 07432-609-390-0.

Datenschutzkontakt: Vorstand der TELENORMA AG.

2. Aufruf der Website und Hosting

Beim Aufruf müssen technische Verbindungsdaten, insbesondere IP-Adresse, angeforderte Adresse, Zeitpunkt und Browserinformationen, verarbeitet werden, um die Seite auszuliefern und vor Missbrauch zu schützen. Das berechtigte Interesse ist der sichere und funktionsfähige Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Die öffentliche Website aivacuate.com wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, auf Servern in Deutschland betrieben. Hetzner stellt die Hosting-Infrastruktur bereit und verarbeitet dabei technische Daten zur Bereitstellung und Absicherung der Website. Die vorgesehenen Speicherfristen für Serverprotokolle sind in Abschnitt 7 beschrieben.

3. Projekt-Check

Der Projekt-Check erstellt aus Ihren Antworten eine Zusammenfassung im Browser. Damit Ihre Auswahl beim Seiten- oder Sprachwechsel erhalten bleibt, werden die Antworten vorübergehend im Sitzungsspeicher Ihres Browsers gespeichert. Dort bleiben sie nur für die aktuelle Browsersitzung und werden nach erfolgreichem Formularversand zurückgesetzt. Erst das Absenden des Kontaktformulars übermittelt die Angaben an unseren Server. Eine KI-Analyse findet dabei nicht statt.

4. Kontaktformular und E-Mail

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir Name, Unternehmen, E-Mail-Adresse, Projektbeschreibung und die freiwillig darin mitgeteilten Angaben zur Bearbeitung Ihrer Anfrage. Diese Pflichtfelder ermöglichen eine geschäftliche Zuordnung und Antwort. Ohne sie kann das Formular nicht gesendet werden. Alternativ können Sie uns direkt per E-Mail oder Telefon kontaktieren. Bitte senden Sie zunächst keine vertraulichen Projektunterlagen oder Zugangsdaten.

Während der Eingabe speichert der Browser den Formularentwurf vorübergehend im Sitzungsspeicher, damit Eingaben bei einem Sprachwechsel nicht verloren gehen. Der Entwurf bleibt auf das aktuelle Browserfenster bzw. die aktuelle Browsersitzung beschränkt und wird nach erfolgreichem Versand gelöscht. Die Sicherheitsprüfung wird bei einem Sprachwechsel stets neu geladen.

Bei eigenen vorvertraglichen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage; bei sonstigen Anfragen und der Kommunikation mit Unternehmensvertretern Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist die sachgerechte Bearbeitung geschäftlicher Anliegen.

Nach erfolgreicher Sicherheitsprüfung werden die Angaben an das dafür eingerichtete interne E-Mail-Postfach übermittelt. Empfänger sind die mit der Bearbeitung betrauten Personen sowie der eingesetzte Hostinganbieter, soweit dies für den technischen Betrieb erforderlich ist. Die Anwendung legt keine Nachrichtenkopie in ihrer Sicherheitsdatenbank an und verschickt keine automatischen Antwort-E-Mails. Transportverschlüsselung ist vorgesehen; eine Ende-zu-Ende-Verschlüsselung von E-Mails wird nicht zugesichert.

Für den Formularversand und die Bearbeitung von E-Mails betreiben wir einen eigenen Mailserver in Deutschland. Ein externer E-Mail-Versanddienst wird hierfür nicht eingesetzt.

5. Spamschutz und Sicherheitsdaten

Das Formular verwendet eine auf unserer Website bereitgestellte CAPTCHA-Prüfung mit ALTCHA. Nach Ihrer Bestätigung berechnet Ihr Browser eine kurze kryptografische Aufgabe. Unser Server prüft die Lösung, ihre Gültigkeit und die Bindung an die Formularsitzung. Es werden weder CAPTCHA-Skripte von fremden Servern geladen noch Prüfdaten an einen externen CAPTCHA-Anbieter gesendet.

Die Prüfung wird bei eingerichtetem Formular geladen. Die Lösung enthält technische Aufgabendaten und eine zufällige Sitzungszuordnung, keine Formulartexte. Der Schutz vor automatisierten Anfragen und E-Mail-Missbrauch ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die übrige Hosting-Infrastruktur ist von dieser lokal betriebenen Prüfung zu unterscheiden.

Zusätzlich verwenden wir ein unsichtbares Spamfeld, eine Zeitprüfung, Versandlimits und Einmaltokens. In der Sicherheitsdatenbank stehen nur mit einem geheimen Schlüssel gehashte IP-/E-Mail-Kennungen, Zähler, Ablaufzeitpunkte und zufällige Tokenkennungen. Diese Kennungen sind pseudonymisiert, nicht anonym. Die Nutzungsfenster betragen 15 bis 60 Minuten; Einmaltokens bleiben eine Stunde gesperrt. Abgelaufene Einträge werden bei weiteren Formularzugriffen schrittweise gelöscht und müssen bei Betriebsstillstand durch die Administration bereinigt werden.

6. Cookies und externe Inhalte

Bei eingerichtetem Formular setzt die Website ein technisch notwendiges Sicherheitscookie mit zufälliger Kennung und maximal einer Stunde Laufzeit. Es bindet die Sicherheitsprüfung an Ihren Browser und schützt die Übermittlung. Der Zugriff erfolgt für diese erforderliche Sicherheitsfunktion nach § 25 Abs. 2 Nr. 2 TDDDG. Die lokal bereitgestellte CAPTCHA-Komponente setzt kein zusätzliches Cookie. § 25 TDDDG.

Auf aivacuate.com setzen wir keine Besucherstatistik, Analyse- oder Marketing-Tracker, externen Schriftarten, eingebetteten Videos oder Social-Media-Plugins ein. Cloudflare und externe CAPTCHA-Dienste werden für die öffentliche Website nicht eingesetzt.

7. Speicherdauer und internationale Übermittlungen

Unser Löschkonzept sieht folgende Regelfristen vor:

Eine längere Aufbewahrung erfolgt nur, soweit Daten für die Durchführung eines Vertrags, gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche erforderlich sind. Bei einem konkreten Sicherheitsvorfall dürfen die dafür benötigten Protokolldaten gesondert bis zum Abschluss der Aufklärung und einer gegebenenfalls erforderlichen Rechtsverfolgung aufbewahrt werden. Der Zugriff ist auf diesen Zweck beschränkt; anschließend werden die Daten gelöscht. Für technische Spamschutzkennungen gelten die in Abschnitt 5 beschriebenen kurzen Nutzungs- und Bereinigungsregeln.

Hosting und eigener Mailserver für aivacuate.com befinden sich in Deutschland. Für den beschriebenen Websitebetrieb und Formularversand setzen wir keine weiteren externen Dienste ein und veranlassen keine Übermittlung personenbezogener Daten an Dienstleister außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums. Wenn Sie uns über einen eigenen E-Mail-Anbieter kontaktieren oder eine Antwort erhalten, richtet sich dessen Verarbeitung ergänzend nach den Bedingungen Ihres Anbieters.

8. Ihre Rechte

Nach den jeweiligen gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Erteilte Einwilligungen können Sie jederzeit für die Zukunft widerrufen. Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung findet durch diese Website nicht statt. Informationen zu Betroffenenrechten.

Widerspruch: Soweit wir auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO). Gegen Direktwerbung können Sie jederzeit widersprechen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes. In Baden-Württemberg: Landesbeauftragter für den Datenschutz und die Informationsfreiheit, Heilbronner Straße 35, 70191 Stuttgart. Kontakt zur Aufsichtsbehörde.

Datenschutz-Grundverordnung (DSGVO)