Informationen zur Verarbeitung personenbezogener Daten gemäß der Datenschutz-Grundverordnung (DSGVO).
DECOTA GmbH i. G.
c/o Digitales Gründerzentrum Aschaffenburg – Alte Schlosserei
Werkstraße 2, 63739 Aschaffenburg, Deutschland
E-Mail info@decota.ai
Unsere Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, in unserem Auftrag betrieben. Serverstandort ist Deutschland.
Beim Besuch werden insbesondere IP-Adresse, Zugriffszeit, aufgerufene Seite, Serverantwort, Browser, Betriebssystem und gegebenenfalls die zuvor besuchte Seite verarbeitet. Dies dient der Bereitstellung und Sicherheit der Website. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der zuverlässige und sichere Websitebetrieb.
Serverprotokolle werden nach 7 Tagen gelöscht. Bei konkreten Sicherheitsvorfällen kann eine längere Speicherung zur Aufklärung oder Rechtsverfolgung erforderlich sein.
Die Verbindung zu unserer Website einschließlich aller Formulare ist TLS-verschlüsselt, erkennbar an „https://“ in der Adresszeile Ihres Browsers.
Für Kontaktformulare, Interessentenanfragen, Kontaktverwaltung und E-Mail-Kommunikation nutzen wir HubSpot (HubSpot, Inc., Two Canal Park, Cambridge, MA 02141, USA) als Auftragsverarbeiter. Bei Kontakt über Formulare oder per E-Mail verarbeiten wir Namen, E-Mail-Adressen, gegebenenfalls Telefonnummern, Nachrichten, angefragte Inhalte und den Bearbeitungsverlauf, um Anfragen zu beantworten, Demos abzustimmen und Whitepaper bereitzustellen. Die Angaben für eine Anfrage sind weder gesetzlich noch vertraglich vorgeschrieben. Ohne erforderliche Pflichtangaben oder eine Kontaktmöglichkeit können wir die Anfrage gegebenenfalls nicht bearbeiten.
Für Verträge mit Ihnen und von Ihnen angefragte vorvertragliche Maßnahmen gilt Art. 6 Abs. 1 lit. b DSGVO. Bei Ansprechpartnern eines Unternehmens und sonstigen Anfragen gilt Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Bearbeitung geschäftlicher Anfragen.
Whitepaper und Vorschauen. Bei der Anforderung eines Whitepapers übermitteln wir auch dessen Titel an HubSpot. PDF-Dateien und Vorschauen liegen im HubSpot-Dateimanager und werden direkt von dort geladen. Dabei werden insbesondere Ihre IP-Adresse und technische Verbindungsdaten an HubSpot übermittelt. Dies dient der Bereitstellung der angeforderten Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Bereitstellung einer vorvertraglichen Maßnahme mit Ihnen dient, ansonsten Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Bereitstellung unserer Informationsangebote. Der Download ist von einer Einwilligung in Werbung oder Tracking unabhängig.
Kontaktdaten aus anderen Quellen. Kontaktdaten von Ansprechpartnern bei Unternehmen erhalten wir teilweise nicht von Ihnen selbst, sondern bei Messen und Veranstaltungen, über ausgetauschte Visitenkarten, über berufliche Netzwerke wie LinkedIn, über Empfehlungen oder aus öffentlich zugänglichen Unternehmensangaben. Dabei verarbeiten wir Namen, berufliche Kontaktdaten, Unternehmen und Funktion, um geschäftliche Kontakte anzubahnen und zu pflegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Anbahnung und Pflege von Geschäftsbeziehungen. Werbliche E-Mails senden wir auch in diesem Fall nur mit Ihrer Einwilligung.
Für unser HubSpot-Konto ist Datenhosting in Deutschland eingerichtet. Dennoch können HubSpot-Gesellschaften und Unterauftragnehmer Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Übermittlungen an HubSpot, Inc. stützen sich, soweit erfasst, auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO); soweit erforderlich gelten EU-Standardvertragsklauseln (Art. 46 DSGVO). Die Garantien sind in HubSpots Datenverarbeitungsvereinbarung abrufbar.
HubSpot Datenschutz · Datenverarbeitung und Garantien
E-Mail-Postfächer. Für unsere E-Mail-Postfächer, etwa info@decota.ai, nutzen wir Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland) als Auftragsverarbeiter. E-Mails, die Sie uns direkt senden, und unsere Antworten werden dort gespeichert; für die Löschung gelten die Regeln unter „Speicherung und Löschung“. Microsoft Corporation und deren Unterauftragsverarbeiter können Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Übermittlungen stützen sich, soweit erfasst, auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO); soweit erforderlich gelten EU-Standardvertragsklauseln (Art. 46 DSGVO).
Videokonferenzen. Für Demo-Termine und Besprechungen nutzen wir Microsoft Teams als Teil von Microsoft 365; für Anbieter und Drittlandübermittlung gelten die Angaben im vorstehenden Absatz. Dabei werden Ihr Name, Ihre E-Mail-Adresse, technische Verbindungs- und Gerätedaten wie die IP-Adresse, Zeitpunkt und Dauer der Teilnahme sowie, soweit Sie diese nutzen, Bild, Ton, Bildschirmfreigaben und Chatnachrichten verarbeitet. Aufzeichnungen erstellen wir nur nach vorheriger Ankündigung und mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, soweit der Termin der Anbahnung oder Durchführung eines Vertrags dient, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die effiziente Durchführung geschäftlicher Termine.
Mit Ihrer Einwilligung senden wir Ihnen mithilfe von HubSpot Informationen zu Produkten und Lösungen von DECOTA in persönlichen Vertriebs-E-Mails und Newslettern. Dafür verarbeiten wir Ihren Namen und Ihre E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Bearbeitung Ihrer konkreten Anfrage ist hiervon unabhängig.
Mit Ihrer gesonderten Einwilligung erfassen wir mit HubSpot über Zählpixel, ob und wann Sie unsere persönlichen Vertriebs-E-Mails oder Newsletter öffnen, und ordnen diese Informationen Ihrem Kontakt zu. Dies dient der Auswertung und Verbesserung unserer Vertriebs- und Newsletter-Kommunikation. Die Öffnungsdaten fließen zudem in eine Bewertung Ihres Kontakts in HubSpot (Lead-Scoring) ein, mit der wir die Reihenfolge unserer Vertriebsansprache steuern. Automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für Sie treffen wir nicht. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne wirksame Tracking-Einwilligung erfolgt keine Öffnungsmessung.
Freiwilligkeit und Widerruf. Die Einwilligung in die Speicherung und Verarbeitung Ihrer Daten sowie in Informationen zu Produkten, Dienstleistungen und weiteren Inhalten wird im Formular über eine Checkbox abgefragt. Die Einwilligung in die Öffnungsmessung erfolgt über eine eigene, freiwillige Checkbox. Beide Einwilligungen sind unabhängig voneinander jederzeit mit Wirkung für die Zukunft über info@decota.ai widerrufbar. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Newsletter können Sie, sobald wir sie versenden, außerdem jederzeit über den Abmeldelink in jeder Ausgabe abbestellen.
Anfragedaten löschen wir, sobald die Anfrage abgeschlossen ist und die Daten für eine bestehende oder konkret angebahnte Geschäftsbeziehung nicht mehr benötigt werden. Für persönliche Vertriebs-E-Mails und Newsletter verwenden wir Ihre Kontaktdaten bis zum Widerruf Ihrer Einwilligung oder bis wir diesen Versand einstellen.
Personenbezogene Öffnungsdaten löschen oder anonymisieren wir nach Abschluss der jeweiligen E-Mail-Auswertung, spätestens unverzüglich nach Widerruf Ihrer Tracking-Einwilligung.
Zum Nachweis dokumentieren wir Inhalt und Zeitpunkt Ihrer Einwilligung sowie einen Widerruf mit Zuordnung zu Ihrem Kontakt (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO). Soweit zur Erfüllung unserer Nachweispflichten oder zur Rechtsverteidigung erforderlich, bewahren wir diese Nachweise bis zum Ablauf der einschlägigen Verjährungsfristen auf. Für die Rechtsverteidigung gilt Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Nachweis rechtmäßiger Verarbeitung. Die Nutzung bleibt auf diese Zwecke beschränkt.
Gesetzliche Aufbewahrungspflichten bleiben unberührt; die Nutzung der betroffenen Daten bleibt auf den jeweiligen Aufbewahrungszweck beschränkt.
Für unbedingt erforderliche Speicherungen oder Zugriffe auf Ihrem Endgerät gilt § 25 Abs. 2 Nr. 2 TDDDG. Andere einwilligungspflichtige Zugriffe benötigen Ihre Einwilligung nach § 25 Abs. 1 TDDDG. Für die damit verbundene Verarbeitung personenbezogener Daten gilt zusätzlich die jeweils genannte DSGVO-Rechtsgrundlage.
Allgemeines. Wir verwenden erforderliche Cookies für Sicherheit und Einwilligungsverwaltung sowie optionale Cookies zur Website-Analyse. Die optionale Analyse und die nachfolgend beschriebene Nutzung von Besuchsdaten erfolgen erst mit Ihrer Einwilligung über unser Cookie-Banner.
Einwilligungsbanner. Das Banner stellen wir selbst bereit; es lädt keine Inhalte von Dritten. Sie können dort die Besucheranalyse mit HubSpot erlauben oder ablehnen. Erst wenn Sie die Analyse erlauben, wird das HubSpot-Skript geladen; vorher wird keine Verbindung zu HubSpot aufgebaut. Ihre Auswahl speichern wir im lokalen Speicher Ihres Browsers (localStorage) unter decota_cookie_consent. Der Eintrag enthält nur Ihre Auswahl und deren Zeitpunkt und wird nicht an uns übermittelt. Nach sechs Monaten fragen wir erneut. Haben Sie eingewilligt, teilen wir HubSpot Ihre Einwilligung mit; HubSpot kann sie in den Cookies __hs_cookie_cat_pref (gewählte Kategorien) und __hs_opt_out jeweils für sechs Monate festhalten. Bei einem Widerruf löschen wir die Analyse-Cookies von HubSpot in Ihrem Browser; zur Speicherung einer Tracking-Sperre kann außerdem __hs_do_not_track für sechs Monate eingesetzt werden. Wenn Sie eingewilligt haben und uns später über ein Formular kontaktieren, wird Ihre Cookie-Entscheidung zusätzlich bei Ihrem Kontakt in HubSpot vermerkt. Dies dient der Umsetzung Ihrer Auswahl und dem Nachweis erteilter Einwilligungen. Grundlage sind § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO für Einwilligungsnachweise; im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse, Ihre Datenschutzauswahl zuverlässig umzusetzen. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen.
Sprachwahl. Die von Ihnen gewählte Seitensprache speichern wir im lokalen Speicher Ihres Browsers. Der Eintrag bleibt bis zur Löschung über Ihre Browsereinstellungen erhalten. Er dient ausschließlich dazu, Ihre Sprachauswahl beizubehalten. Grundlage ist § 25 Abs. 2 Nr. 2 TDDDG.
Wiedergabeposition des Films. Während der Wiedergabe des Films auf der Startseite kann die aktuelle Wiedergabeposition kurzzeitig im lokalen Speicher Ihres Browsers abgelegt werden. Der Eintrag enthält keine personenbezogenen Daten, wird nicht an uns oder Dritte übermittelt und bei jedem Seitenaufruf zurückgesetzt, sodass der Film von vorn beginnt. Grundlage ist § 25 Abs. 2 Nr. 2 TDDDG.
Erforderliche Cookies des HubSpot-Netzwerks. Beim Laden von Formularen und Downloads kann der Netzwerkdienstleister von HubSpot (Cloudflare) die Cookies __cf_bm (Laufzeit 30 Minuten) sowie __cfruid und __cfuvid (jeweils bis zum Ende der Browsersitzung) setzen. Sie dienen dem Schutz vor automatisierten Zugriffen und Überlastung. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb unserer Formulare.
Besucheranalyse mit HubSpot. Nur mit Ihrer Einwilligung setzt HubSpot folgende Cookies: __hstc (Wiedererkennung von Besuchern; enthält eine pseudonyme Besucherkennung, die Zeitpunkte des ersten, letzten und aktuellen Besuchs und die Anzahl der Besuche; Laufzeit sechs Monate), hubspotutk (pseudonyme Besucherkennung, die beim Absenden eines Formulars übermittelt wird; sechs Monate), __hssc (zählt die Seitenaufrufe innerhalb eines Besuchs; 30 Minuten) und __hssrc (erkennt einen Neustart des Browsers; bis zum Ende der Sitzung). Dabei werden insbesondere Ihre IP-Adresse, die aufgerufenen Seiten, die Zeitpunkte der Aufrufe und die Besucherkennung an HubSpot übermittelt. Wir nutzen diese Daten, um die Nutzung unserer Website auszuwerten und zu verbessern. Wenn Sie sich anschließend über ein Formular identifizieren, etwa bei einer Whitepaper-Anfrage, können die unter Ihrer Besucherkennung erfassten bisherigen und weiteren Seitenaufrufe Ihrem Kontakt zugeordnet werden. Dies erfolgt nur im Umfang Ihrer Einwilligung. Wir nutzen diese Informationen, um Interessen an unseren Angeboten zu erkennen und geschäftliche Gespräche vorzubereiten. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Formulare und Downloads funktionieren auch ohne diese Einwilligung; Ihre Angaben werden dann nicht mit Seitenaufrufen verknüpft. Für Anbieter, Datenhosting und Drittlandübermittlung gelten die Angaben in Abschnitt 3.
Nutzung durch HubSpot für eigene Zwecke. Wenn Sie in die Besucheranalyse eingewilligt haben, verwendet HubSpot die über den Tracking-Code erhobenen Daten zusätzlich für eigene Zwecke: zur Verbesserung seiner Produkte und seines kommerziellen Unternehmensdatensatzes, etwa um Kunden anzuzeigen, welche Unternehmen sich für welche Themen interessieren. Dies betrifft insbesondere IP-Adresse, pseudonyme Besucherkennung, Zeitpunkte und aufgerufene Seiten sowie, nach dem Absenden eines Formulars, die Domain Ihres Unternehmens. Für diese Verarbeitung ist HubSpot eigenständig verantwortlich. Informationen zu Zwecken, Speicherung, Empfängern und Betroffenenrechten enthält die HubSpot-Datenschutzerklärung. Das Banner informiert auch über diesen Verwendungszweck. Rechtsgrundlage für die Übermittlung an HubSpot ist Ihre Einwilligung im Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Diese Daten können unabhängig von unserem Datenhosting in Deutschland auch in den USA verarbeitet werden; Übermittlungen stützen sich auf das EU-US Data Privacy Framework (Art. 45 DSGVO), soweit erforderlich auf EU-Standardvertragsklauseln (Art. 46 DSGVO).
Speicherdauer. Die Cookies werden nach Ablauf der genannten Laufzeit automatisch gelöscht. Nach einem Widerruf beenden wir die einwilligungsabhängige Besuchserfassung und Profilbildung. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Bereits gespeicherte personenbezogene Besuchsdaten löschen oder anonymisieren wir, soweit keine andere Rechtsgrundlage ihre weitere Speicherung erlaubt. Im Übrigen speichern wir Besuchsdaten für die Auswertung der Websitenutzung und die Vorbereitung bestehender oder konkret angebahnter Geschäftskontakte. Sobald sie hierfür nicht mehr benötigt werden, werden sie gelöscht oder anonymisiert. Besuchsdaten, die Ihrem Kontakt zugeordnet sind, löschen wir zusammen mit Ihren Kontaktdaten nach den Regeln unter „Speicherung und Löschung“. Für die Verarbeitung durch HubSpot zu eigenen Zwecken gelten die Speicherfristen von HubSpot.
Wir betreiben eine Unternehmensseite bei LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland). Wenn Sie die Seite besuchen, ihr folgen oder mit Beiträgen interagieren, verarbeitet LinkedIn Ihre Daten und stellt uns daraus zusammengefasste Statistiken zur Nutzung der Seite bereit (Page Insights), etwa zu Berufsfeld, Branche, Unternehmensgröße oder Land der Besucher. Einzelne Personen können wir daraus nicht erkennen. Für diese Statistiken sind wir mit LinkedIn gemeinsam verantwortlich (Art. 26 DSGVO). Nach der Vereinbarung mit LinkedIn übernimmt LinkedIn die Hauptverantwortung, insbesondere für die Information der Nutzer und die Erfüllung von Betroffenenrechten; Ihre Rechte können Sie dennoch auch uns gegenüber geltend machen. Die Vereinbarung ist unter LinkedIn-Vereinbarung zur gemeinsamen Verantwortlichkeit abrufbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Darstellung unseres Unternehmens und die Verbesserung unserer Seite.
Nachrichten, die Sie uns über LinkedIn senden, verarbeiten wir zur Beantwortung wie in Abschnitt 3 beschrieben. Im Übrigen verarbeitet LinkedIn Ihre Daten in eigener Verantwortung, auch in den USA. Näheres finden Sie in der Datenschutzrichtlinie von LinkedIn unter LinkedIn-Datenschutzrichtlinie.
Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Einwilligungen können Sie jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Kontakt ist info@decota.ai. Alternativ können Sie unser Formular für Datenschutzanfragen nutzen.
Bei Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen, auch hinsichtlich darauf gestützten Profilings. Wir beenden die Verarbeitung, sofern wir keine überwiegenden zwingenden schutzwürdigen Gründe nachweisen können und sie nicht für Rechtsansprüche erforderlich ist. Gegen Direktwerbung und damit verbundenes Profiling können Sie jederzeit ohne besondere Gründe widersprechen; wir verarbeiten Ihre Daten dann nicht mehr für diese Zwecke.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes. Für uns ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht zuständig, Promenade 18, 91522 Ansbach, poststelle@lda.bayern.de.
BayLDA Kontakt und Beschwerdemöglichkeiten
Stand 12. Oktober 2026