Datenschutzerklärung

1. Verantwortlicher im Sinne der DSGVO

Weitere Angaben finden Sie in unserem Impressum.

2. Datenschutzbeauftragter

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen (Art. 37 DSGVO, § 38 BDSG). Bei Neuraway AI arbeiten weniger als zwanzig Personen mit personenbezogenen Daten, und keine unserer Verarbeitungen erfordert eine Datenschutz-Folgenabschätzung. Für den Datenschutz sind die Gründer selbst zuständig. Bei Fragen oder Anliegen zu Ihren Daten schreiben Sie uns an team@neuraway.de.

3. Server-Logfiles

Diese Website läuft auf einem Server in Deutschland, den ein Hosting-Anbieter für uns betreibt. Mit ihm haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Bei jedem Seitenaufruf speichert der Webserver automatisch folgende Daten in einer Logdatei: die IP-Adresse Ihres Endgeräts, Datum und Uhrzeit der Anfrage, die Adresse der aufgerufenen Seite, den HTTP-Statuscode und die übertragene Datenmenge, die Seite, von der Sie kommen (Referrer), sowie Ihren Browser und Ihr Betriebssystem (User-Agent). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht dazu verwendet, Sie zu identifizieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und stabile Betrieb der Website: Erst die Logdateien ermöglichen es uns, Angriffe, Missbrauch und technische Störungen zu erkennen. Die Logdateien werden nach sieben Tagen automatisch gelöscht. Länger gespeichert werden Einträge nur, wenn sie als Beweismittel für einen konkreten Sicherheitsvorfall benötigt werden, und dann bis zu dessen abschließender Klärung.

4. Cookies und lokaler Speicher

Wir unterscheiden zwischen Speicherungen, die unbedingt erforderlich sind, und solchen, die Ihre Einwilligung voraussetzen. Aus der zweiten Gruppe wird nichts geladen, bevor Sie aktiv zugestimmt haben.

Unbedingt erforderlich (keine Einwilligung nötig)

Zwei Werte im lokalen Speicher (Local Storage) Ihres Browsers: neuraway-theme speichert, ob Sie den hellen oder den dunklen Modus gewählt haben. neuraway-consent speichert Ihre Entscheidung im Cookie-Banner zusammen mit dem Datum. So müssen wir Sie nicht erneut fragen und können nachweisen, worin Sie eingewilligt haben (Art. 7 Abs. 1 DSGVO).

Beide Werte werden nur gesetzt, wenn Sie selbst eine Auswahl treffen, enthalten keine personenbezogenen Daten und verlassen Ihr Gerät nie. Nach § 25 Abs. 2 TDDDG ist dafür keine Einwilligung erforderlich, denn ohne diese Werte kann der von Ihnen gewünschte Dienst nicht erbracht werden.

Ein Cookie: neuraway-lang speichert, ob Sie die englische oder die deutsche Fassung gewählt haben, entweder über den Sprachumschalter oder indem Sie eine Adresse aufrufen, die mit /en beginnt. Unser Server liest es nur, um Ihnen die Startseite in dieser Sprache anzuzeigen. Es enthält nur „en“ oder „de“, wird ein Jahr gespeichert und an niemanden weitergegeben. Es wird nur gesetzt, wenn Sie eine Sprache wählen. Auch dafür ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.

Mit Einwilligung

Die in Abschnitt 5 beschriebenen Analyse- und Marketingdienste setzen eigene Cookies. Diese Dienste werden erst geladen, wenn Sie zustimmen. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile jeder Seite widerrufen. Der Widerruf wirkt sofort, macht eine bereits erfolgte Verarbeitung aber nicht rückgängig.

Google Analytics setzt die Cookies _ga und _ga_*. Diese Cookies erkennen wiederkehrende Browser wieder und werden bis zu zwei Jahre gespeichert. Das LinkedIn Insight Tag setzt li_sugr, bcookie, lidc und UserMatchHistory mit einer Speicherdauer zwischen einem Tag und einem Jahr. Welche Cookies genau gesetzt werden, kann sich mit der Software der Anbieter ändern. Die aktuellen Listen veröffentlichen Google und LinkedIn in ihrer eigenen Cookie-Dokumentation. Lehnen Sie ab oder widerrufen Sie Ihre Einwilligung, wird keines dieser Cookies gesetzt. Bereits vorhandene Cookies können Sie in Ihren Browsereinstellungen löschen.

5. Analyse und Marketing

Ausschließlich mit Ihrer Einwilligung laden wir die folgenden Dienste von Drittanbietern. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Wenn Sie nicht einwilligen, können Sie diese Website trotzdem uneingeschränkt nutzen.

Google Analytics 4

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics erfasst, welche Seiten Sie aufrufen, wie lange Sie bleiben, ungefähr wo Sie sich befinden und wie Sie zu uns gefunden haben. Damit wollen wir verstehen, welche Teile dieser Website nützlich sind. IP-Adressen werden vor der Speicherung gekürzt und von Google Analytics 4 nicht gespeichert. Ereignisdaten, die einem Browser zugeordnet sind, werden 14 Monate lang aufbewahrt und danach automatisch gelöscht. Aggregierte Berichte enthalten keine personenbezogenen Daten. Google ist unser Auftragsverarbeiter auf Grundlage der Google Ads Data Processing Terms. Soweit Google Daten für eigene Zwecke nutzt, ist Google dafür nach seiner Datenschutzerklärung unter policies.google.com/privacy selbst verantwortlich.

LinkedIn Insight Tag

Anbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Das Insight Tag zeigt uns, welche Kampagnen Besucher auf diese Website führen und aus welchen Branchen sie kommen. Außerdem können wir damit unsere Inhalte Personen anzeigen, die diese Website bereits besucht haben. Das Tag übermittelt die Seitenadresse, den Referrer, die IP-Adresse, Geräte- und Browsereigenschaften, einen Zeitstempel und, falls Sie bei LinkedIn angemeldet sind, Ihre LinkedIn-Cookie-Kennungen. Wir sehen ausschließlich aggregierte Berichte und können einzelne Besucher nicht identifizieren. LinkedIn entfernt direkte Kennungen innerhalb von sieben Tagen und löscht die pseudonymisierten Daten innerhalb von 180 Tagen. Für die Verarbeitung, die LinkedIn nach seiner eigenen Datenschutzrichtlinie unter linkedin.com/legal/privacy-policy durchführt, ist LinkedIn selbst verantwortlich. LinkedIn-Mitglieder können der Nutzung ihrer Daten zu Werbezwecken in den Einstellungen ihres LinkedIn-Kontos widersprechen.

6. Was wir nicht tun

Ohne Ihre Einwilligung werden keine Inhalte von Servern Dritter geladen. Unsere Schriften liefern wir von unserem eigenen Server aus, alle Icons sind Teil der Website, und auch der Buchungskalender ist unser eigener und kein eingebettetes Widget. Rufen Sie eine Seite ohne Einwilligung auf, baut Ihr Browser deshalb nur eine Verbindung zu unserem Hosting-Anbieter auf. Wir setzen weder einen Tag-Manager noch ein Werbenetzwerk außer den oben genannten Diensten ein und erstellen kein Profil von Ihnen als Person.

7. Terminbuchung

Unser Buchungskalender läuft über Microsoft Bookings. Der Dienst ist Teil des Microsoft-365-Abonnements, das wir ohnehin für unsere eigenen E-Mails und Kalender nutzen. Microsoft Ireland Operations Limited ist dabei unser Auftragsverarbeiter nach Art. 28 DSGVO.

Von Microsoft wird nichts eingebettet. Ihr Browser kommuniziert ausschließlich mit dieser Website. Freie Termine fragt unser eigener Server ab, und er legt auch die Buchung an. Microsoft erhält deshalb weder Ihre IP-Adresse noch Angaben zu Ihrem Browser. Der Kalender setzt keine Cookies und benötigt keine Einwilligung.

Wenn Sie einen Termin buchen, übermitteln wir Ihren Namen, Ihre E-Mail-Adresse und alle weiteren Angaben, die Sie selbst hinzufügen, an Microsoft Bookings. Nur so kann der Termin angelegt und Ihnen die Einladung zugeschickt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Buchung ist die Leistung, die Sie angefragt haben. Pflichtangaben sind nur Name und E-Mail-Adresse. Firmenname, Telefonnummer und Beschreibung sind freiwillig und keine Voraussetzung für die Buchung (Art. 13 Abs. 2 lit. e DSGVO).

Microsoft verarbeitet diese Daten in unserem Auftrag auf Grundlage des Microsoft Products and Services Data Protection Addendum. Das Addendum ist Bestandteil unseres Microsoft-365-Abonnements und gilt auch für Bookings. Die Daten werden in Rechenzentren von Microsoft in der EU gespeichert. Buchungsdaten löschen wir zwölf Monate nach dem Termin, sofern daraus keine Geschäftsbeziehung entstanden ist. Ist das der Fall, werden die Daten Teil dieser Geschäftsbeziehung und so lange aufbewahrt, wie die Geschäftsbeziehung es erfordert.

8. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über unser Kontaktformular schreiben, verarbeiten wir die Daten aus Ihrer Nachricht, um sie zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt dann darin, Anfragen zu beantworten.

Erforderlich sind nur Ihre Nachricht und eine Möglichkeit, Ihnen zu antworten. Alles Weitere, was Sie uns mitteilen, ist freiwillig und keine Voraussetzung für eine Antwort (Art. 13 Abs. 2 lit. e DSGVO).

Ein E-Mail-Relay, das als unser Auftragsverarbeiter nach Art. 28 DSGVO tätig ist, stellt Nachrichten aus dem Kontaktformular in unser Postfach zu. Das Formular selbst speichert nichts auf dem Webserver. Anfragen löschen wir zwölf Monate nach ihrer abschließenden Bearbeitung. Korrespondenz, die zu einem Vertrag gehört oder die wir nach handels- oder steuerrechtlichen Vorschriften aufbewahren müssen (§ 257 HGB, § 147 AO), bewahren wir für die gesetzliche Frist von sechs bzw. zehn Jahren auf und löschen sie danach.

9. Übermittlung in Länder außerhalb der EU

Wenn Sie weder in Analyse- noch in Marketingdienste einwilligen, verlassen keine Daten die Europäische Union: Die Website wird in Deutschland gehostet und baut keine Verbindung zu Servern Dritter auf.

Wenn Sie einwilligen, können Google und LinkedIn Daten in die USA übermitteln. Dort haben Behörden Zugriffsrechte, für die es im EU-Recht keine Entsprechung gibt und gegen die Ihnen unter Umständen kein wirksamer Rechtsbehelf zur Verfügung steht. Das ist eine Folge Ihrer Einwilligung. Widerrufen Sie sie, finden keine weiteren Übermittlungen statt.

Beide Übermittlungen stützen sich auf einen Angemessenheitsbeschluss: Google LLC und LinkedIn Corporation sind nach dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission ein angemessenes Schutzniveau festgestellt hat (Art. 45 DSGVO). Zusätzlich haben beide Anbieter mit ihren europäischen Gesellschaften die Standardvertragsklauseln der Europäischen Kommission abgeschlossen (Art. 46 Abs. 2 lit. c DSGVO). Diese greifen, falls das Framework nicht mehr in Kraft sein sollte. Die aktuellen Zertifizierungen können Sie unter dataprivacyframework.gov prüfen.

10. Datensicherheit

Diese Website wird ausschließlich über eine verschlüsselte TLS-Verbindung ausgeliefert. Was Sie senden und empfangen, kann auf dem Übertragungsweg daher nicht mitgelesen werden. Wir treffen technische und organisatorische Maßnahmen, die dem Risiko angemessen sind, wie es Art. 32 DSGVO verlangt.

Im Einzelnen: Die Website wird nur über HTTPS mit aktuellen TLS-Versionen ausgeliefert. Kontaktformular und Terminbuchung sind durch Ratenbegrenzung (Rate Limiting) und Anti-Bot-Token gegen automatisierten Missbrauch geschützt. Zugangsdaten für das E-Mail-Relay und die Microsoft-Schnittstelle liegen nur auf dem Server und nie im Code, der an Ihren Browser ausgeliefert wird. Der Zugriff auf den Server und auf unseren Microsoft-365-Tenant ist den Gründern vorbehalten und durch Multi-Faktor-Authentifizierung abgesichert. Die Software, auf der die Website aufbaut, halten wir aktuell. Auf dieser Website werden keine Zahlungsdaten verarbeitet.

11. Externe Links

Unsere Teamseite verlinkt auf Profile bei LinkedIn. Diese Links werden erst aufgerufen, wenn Sie sie anklicken. Sobald Sie das tun, erhält LinkedIn Ihre Daten nach seiner eigenen Datenschutzrichtlinie, auf die wir keinen Einfluss haben.

12. Ihre Rechte

Sie haben das Recht auf Auskunft über die personenbezogenen Daten, die wir über Sie gespeichert haben (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO) oder Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO). Um diese Rechte auszuüben, schreiben Sie uns an die oben genannte Adresse.

Soweit wir Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Der Widerruf muss so einfach sein wie die Erteilung. Dafür gibt es „Cookie-Einstellungen“ in der Fußzeile. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Außerdem haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, Deutschland, Telefon +49 30 13889-0, E-Mail mailbox@datenschutz-berlin.de. Sie können sich auch an die Aufsichtsbehörde des EU-Mitgliedstaats wenden, in dem Sie wohnen oder arbeiten.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an der Website, an den eingesetzten Diensten oder an der Rechtslage es erfordern. Es gilt jeweils die hier veröffentlichte Fassung. Stand: 25. August 2026.