Datenschutz

Stand: August 2026

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website (KI-Fördercheck NRW, Domain impuls-ki-foerdercheck.de) ist:

Eskalator AG Churerstrasse 135 CH-8808 Pfäffikon SZ Schweiz UID: CHE-399.487.701

Kontakt in Datenschutzfragen: [⚠️ datenschutz@… der Eskalator AG wird vor Livegang ergänzt]
Vertreterin/Vertreter in der EU (Art. 27 DSGVO): [⚠️ wird vor Livegang benannt]
Allgemeiner Kontakt und weitere Angaben: siehe Impressum.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung und zum Betrieb dieses Angebots sowie zur Bearbeitung von Anfragen erforderlich ist. Die Verarbeitung erfolgt nach Einwilligung der betroffenen Person oder auf Grundlage einer gesetzlichen Erlaubnis. Rechtsgrundlagen sind insbesondere:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen)
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

3. Hosting und Bereitstellung der Website (Server-Logfiles)

Beim Aufruf der Website werden durch uns und unseren Hosting-Dienstleister automatisiert Informationen erfasst (Browsertyp/-version, Betriebssystem, Referrer-URL, Uhrzeit des Serverzugriffs sowie die IP-Adresse in gekürzter oder vollständiger Form). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technischen Bereitstellung, der Stabilität und der Sicherheit der Website.

Hosting und Auslieferung: Vercel Inc. (Auftragsverarbeiter gemäß Art. 28 DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung.

4. Kontaktanfrage / Fördercheck-Formular

Über das Formular auf dieser Website können Sie einen kostenlosen Fördercheck anfragen. Wir verarbeiten die dort eingegebenen Angaben — Vorname, Name, Firma, E-Mail-Adresse, Telefon, (optionale) WhatsApp-Nummer, Art des KI-Vorhabens und (optionale) Nachricht — zur Bearbeitung und Beantwortung Ihrer Anfrage (vorvertragliche Maßnahme, Art. 6 Abs. 1 lit. b DSGVO).

Ergänzend werden technische Daten User-Agent und Client-IP-Adresse erfasst und mit der Anfrage übermittelt; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Missbrauchs- und Plausibilitätsprüfung).

Die Anfragedaten werden zur weiteren Bearbeitung an einen Empfänger weitergeleitet:

Empfänger: [⚠️ Webhook-Empfänger / CRM / Beratungspartner wird vor Livegang benannt] — [⚠️ ggf. Name des Auftragsverarbeiters, z. B. Make / n8n / konkretes CRM]. Mit diesem Empfänger wird ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Die optionale Einwilligung zur Kontaktaufnahme per WhatsApp wird gesondert und granular eingeholt (Art. 6 Abs. 1 lit. a DSGVO); sie ist freiwillig und für die Anfragebearbeitung nicht erforderlich. WhatsApp ist ein Dienst der Meta Platforms Ireland Ltd. (Datenübermittlung in die USA, siehe Abschnitt 10).

5. Kampagnen- und Erstkontakt-Tracking

Zur Zuordnung Ihrer Anfrage zu einer bestimmten Werbekampagne (Kampagnen-Attribution) speichern wir beim erstmaligen Besuch bestimmte Parameter aus der URL (z. B. gclid, gbraid, wbraid, fbclid sowie utm_*-Parameter und campaign_id) sowie die erste Landing-Page und den Referrer lokal in Ihrem Browser (Local Storage, Schlüssel iki_tracking). Diese Werte werden bei Absenden des Formulars mit übertragen, sofern sie vorliegen. Rechtsgrundlage ist unser berechtigtes Interesse an einer effektiven und messbaren Angebotserstellung (Art. 6 Abs. 1 lit. f DSGVO). Die Daten verbleiben im Local Storage bis zu Ihrer Löschung; sie werden nicht zur Erstellung eines Nutzungsprofils über mehrere Websites hinweg verwendet. Meta-spezifische Werte (_fbp, _fbc) werden nur erfasst, wenn Sie der Marketing-Verarbeitung zugestimmt haben und der Meta-Pixel geladen wurde (siehe Abschnitt 8).

Wir setzen ein Consent-Banner ein, in dem Sie selbst bestimmen, welche Kategorien aktiviert werden:

Notwendig (immer aktiv): Local-Storage-Eintrag zum Speichern Ihrer Consent-Entscheidung (iki_consent_v1). Rechtsgrundlage § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Ohne diese Verarbeitung können wir Ihre Entscheidung nicht speichern.
Statistik (Google Analytics 4): Wird erst nach Ihrer ausdrücklichen Einwilligung geladen. Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
Marketing (Meta Pixel): Wird erst nach Ihrer ausdrücklichen Einwilligung geladen. Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen” im Footer mit Wirkung für die Zukunft widerrufen.

7. Google Analytics 4

Sofern Sie der Kategorie Statistik zugestimmt haben, wird Google Analytics 4 geladen. Anbieter ist die Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern: Google LLC, USA). Es werden Cookies gesetzt (_ga, Laufzeit 2 Jahre; _ga_<Mess-ID>, Laufzeit 2 Jahre). Die IP-Adresse wird beim Aufruf anonymisiert (anonymize_ip). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Datenübermittlung in die USA siehe Abschnitt 10.

Mess-ID: [⚠️ eigene GA4-Property wird vor Livegang hinterlegt (Vercel-Env-Variable PUBLIC_GA_ID)] — solange sie nicht gesetzt ist, wird Google Analytics nicht geladen.

8. Meta Pixel

Sofern Sie der Kategorie Marketing zugestimmt haben, wird der Meta Pixel geladen. Anbieterin ist die Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland (Mutterkonzern: Meta Platforms Inc., USA). Es können Cookies gesetzt werden (z. B. _fbp, Laufzeit ca. 90 Tage; _fbc). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Bei einer successfulen Anfrage wird zudem ein Conversion-Ereignis (Lead) ausgelöst. Datenübermittlung in die USA siehe Abschnitt 10.

Pixel-ID: [⚠️ eigene Meta-Pixel-ID der Eskalator AG wird vor Livegang eingetragen] — der Pixel wird erst nach Konfiguration aktiv geladen.

Wir verwenden den Google Consent Mode v2. Standardmäßig sind alle Consent-Signale auf „denied” gesetzt (default-deny). Erst mit Ihrer Einwilligung in die jeweilige Kategorie werden die entsprechenden Signale (analytics_storage, ad_storage, ad_user_data, ad_personalization) auf „granted” gesetzt. Im Fall einer Ablehnung kann Google pseudonymisierte, cookie-lose Modellierung durchführen; es werden keine Cookies für Statistik/Marketing gesetzt.

10. Datenübermittlung in Drittländer

Soweit die unter Statistik (Google) bzw. Marketing (Meta) genannten Dienstleister mit Sitz außerhalb der EU/im EWR (insbesondere USA) eingesetzt werden, findet eine Übermittlung personenbezogener Daten in ein Drittland statt. Diese wird abgesichert durch den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework, sofern der Empfänger zertifiziert ist) und/oder Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

11. Ihre Rechte als betroffene Person

Sie haben das Recht auf:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung wenden Sie sich an die in Abschnitt 1 genannte Stelle. Zudem haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde.

12. Zuständige Aufsichtsbehörden

Für Deutschland / NRW: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.
Für die Schweiz: Eidgenössischer Daten- und Datenschutzbeauftragter (EDÖB), Hallwylstrasse 15, 3003 Bern.

13. Speicherdauer

Soweit in dieser Erklärung nichts anderes angegeben, speichern wir personenbezogene Daten bis zum Wegfall des Verarbeitungszwecks. Bei berechtigtem Auskunfts-, Löschungs- oder Widerrufsersuchen werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (insbesondere steuer- und handelsrechtlicher Art) entgegenstehen.

14. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten gegen unbefugten Zugriff, insbesondere durch verschlüsselte Übertragung (TLS/HTTPS) sowie zugriffsbeschränkte Systeme.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den rechtlichen Anforderungen entspricht. Für Ihren erneuten Besuch gilt die jeweils aktuelle Fassung.