Deine Daten. Deine Rechte.

Für welche Nutzung diese Hinweise gelten

Diese Hinweise beschreiben die Website HellYesAI, ihre Kontaktwege und die in dieser Version verfügbaren optionalen Dienste. Du entscheidest getrennt über die Übermittlung einer Anfrage und die Einwilligung in Analyse oder Werbung.

Deine Angaben

Vier Fragen betreffen dein Ziel, deine Aufgabe, den heutigen Ablauf und den verantwortlichen Nutzer. Danach wählst du E-Mail oder eine Telefonnummer mit Ländervorwahl als Rückkontakt. Vorname und Nachname sind freiwillig. Beide Kontaktwege werden nicht gemeinsam verlangt. Bis zur ausdrücklichen Übermittlung bleiben Antworten im Speicher der geöffneten Seite; sie werden nicht als Formularwerte in Cookies, localStorage oder Analyseereignissen gespeichert. Autofill und Sitzungswiederherstellung hängen von deinem Browser ab. Bitte gib keine sensiblen Daten oder vertraulichen Angaben Dritter ein.

Anfrage und Bestätigung

„Anfrage senden“ übermittelt deine geprüften Angaben, Sprache und Ausgangsseite über diese Website an unseren Anfrageeingang. Die Anfrage und ausstehende Versandaufträge werden gemeinsam gespeichert. „Gespeichert“ oder „zum Versand vorgemerkt“ bestätigt keine E-Mail-Zustellung. Bei E-Mail-Kontakt senden wir einen Bestätigungslink. Erst dein ausdrücklicher Klick auf „Bestätigen“ auf der geöffneten Seite bestätigt die Adresse; das bloße Öffnen des Links genügt nicht. Der Link gilt ab Erstellung 24 Stunden. Danach bearbeiten wir die bestätigte Anfrage und können dazu antworten. Eine Rückrufanfrage wird ohne E-Mail-Bestätigung bearbeitet; sie gilt nicht als bestätigte E-Mail-Anfrage. Beides meldet dich nicht für einen Newsletter an und schließt keinen Vertrag. Kopieren oder Herunterladen erstellt nur eine eigene Kopie.

Zwecke und Rechtsgrundlagen

Wir verwenden Kontakt- und Projektangaben zur Beantwortung und Prüfung der gewünschten Zusammenarbeit. Für vorvertragliche Schritte zu einem Vertrag mit dir gilt Art. 6 Abs. 1 lit. b DSGVO. Bei Unternehmensvertretern und allgemeinen Fragen dient Art. 6 Abs. 1 lit. f unserem berechtigten Interesse an der Bearbeitung konkreter Anliegen. Sichere Seitenauslieferung, Missbrauchsschutz und das Merken deiner Datenschutzauswahl dienen ebenfalls berechtigten Interessen (lit. f). Optionale Analyse und Werbung erfolgen nur mit deiner Einwilligung (lit. a). Angaben sind nicht gesetzlich vorgeschrieben; ohne geeigneten Rückkontakt können wir nicht antworten. Einwilligung in Messung ist für eine Anfrage nicht erforderlich.

HellYesAI · Newsletter

Mit diesem Button bestelle ich den HellYesAI-Newsletter: praktische Impulse zu KI und Automatisierung sowie Neuigkeiten zu neuen passenden Angeboten und Launches. Die Anmeldung ist freiwillig und unabhängig von einer Anfrage. Erst nach eigener E-Mail-Bestätigung bin ich angemeldet. Ich kann mich jederzeit über den Link in jeder Newsletter-Mail abmelden. Die freiwillige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO gilt nur für HellYesAI. Für die getrennte Anmeldung verarbeiten wir E-Mail-Adresse, Sprache, Ausgangsseite, Einwilligungsversion und Anmelde-, Bestätigungs- sowie Abmeldestatus. Der Bestätigungslink gilt 24 Stunden; das Öffnen allein meldet dich nicht an. Der Widerruf gilt für die Zukunft und ändert keine konkrete Anfrage. Eine erneute Anmeldung nach Abmeldung benötigt eine neue eigene Bestätigung. Die bestehende markengebundene Datenhaltung bei Supabase und der Versand über Resend werden auch dafür genutzt. Die 24 Stunden beschreiben den Linkablauf, keine Löschfrist. Die Anmeldung und ihre Einwilligungs- und Widerrufsnachweise werden gespeichert; eine automatische Löschfrist wird hier nicht zugesagt. Der Newsletterstatus wird nicht als bestätigte Anfrage oder Verkaufsqualifizierung gewertet. Mit deiner entsprechenden Statistik- oder Marketingzustimmung messen Google Analytics beziehungsweise Meta auch Newsletteranfrage, ausdrückliche Bestätigung und Abmeldung als getrennte Newsletterereignisse mit Sprache, Status und zufälliger Ereigniskennung. E-Mail-Adresse und Bestätigungslink werden dabei nicht übertragen. Newsletterereignisse zählen nicht als Anfrage- oder Google-Ads-Conversion.

Technische Bereitstellung und Missbrauchsschutz

Vercel liefert Seiten, Schriften, Bilder und andere statische Dateien über sein globales Netzwerk aus. Dabei verarbeitet Vercel IP-Adresse, Zeitpunkt, angefragte Ressource und technische Browserdaten. Anfragen laufen über geschützte serverseitige Funktionen; Datenbank- und Versandschlüssel liegen nicht im Browser. Bei aktiviertem Anfrageeingang begrenzt Vercel Firewall Sende- und Bestätigungsversuche mit getrennten Schlüsseln aus Marke, Aktion und einer vom Hostingdienst bereitgestellten IP-Adresse. Der Schlüssel wird gehasht; Vercel erhält außerdem die technische IP-Adresse. Die regionalen Zähler verwenden 60-Sekunden-Fenster. Dauerhafte Datensätze im Anfrageeingang prüfen zusätzlich Kontakt- und Gesamtquoten über eine Stunde. Hashwerte sind pseudonym, nicht anonym; diese Zeitfenster sind keine Löschfristen der Anfrage. Die Website-Anwendung schreibt keine Formularinhalte in eigene Zugriffsprotokolle. Vercel kann technische Betriebs- und Sicherheitsdaten verarbeiten.

Anfrageeingang, Empfänger und E-Mail

Unsere zentrale Anfrageverwaltung speichert die übermittelten Kontakt- und Projektangaben, Sprache, Ausgangsseite, Empfangs- und Bestätigungsstatus sowie technische Kennungen in PostgreSQL bei Supabase in Frankfurt. Zuständige Personen des Betreibers bearbeiten die Anfrage; berechtigte technische Dienstleister unterstützen Betrieb und Fehlerbehebung. Resend versendet transaktionale Bestätigungen und Nachrichten zum Anfrageablauf aus der Versandregion Irland. Dazu verarbeitet Resend Empfängeradresse, Nachrichteninhalt und Versandstatus; auch interne Benachrichtigungen können Anfragedaten enthalten. Bei direkter E-Mail sind zusätzlich dein Mailanbieter und unser empfangendes Postfach beteiligt. Kein Newsletter wird dadurch abonniert.

Wie lange Daten bleiben

Der Bestätigungslink verliert nach 24 Stunden seine Verwendbarkeit für eine neue Bestätigung. Dadurch werden Anfrage, Prüfnachweis oder Versandauftrag nicht automatisch gelöscht. Kontakt- und Anfragedaten bleiben für Bearbeitung, Rückfragen und gegebenenfalls die Zusammenarbeit erforderlich; danach richtet sich weitere Aufbewahrung nach konkreten gesetzlichen Nachweis- und Aufbewahrungspflichten oder berechtigten Rechtsansprüchen. Es gibt keine einheitliche feste Frist für alle Vorgänge. Frage uns nach dem Status und den Kriterien für deinen Vorgang. Technische Wiederholungs- und Versandkennungen verhindern doppelte Verarbeitung; das Ablaufen eines Wiederholungsfensters ist ebenfalls keine Löschzusage. Für Anbieterprotokolle und Sicherungen gelten eigene Aufbewahrungsregeln. Für Löschung oder Auskunft zu deiner Anfrage, zu Protokollen und Sicherungen kontaktiere info@hellyesai.com.

Datenschutzauswahl und Widerruf

Der notwendige Eintrag hy:privacy:v1 enthält Version, Dienstkonfiguration, Zeitpunkt und deine Auswahl zu Analyse und Werbung. Er gilt 180 Tage ab deiner Auswahl. Abgelaufene oder unpassende Einträge werden bei der nächsten Prüfung abgelehnt und soweit möglich entfernt. Du kannst die Auswahl im Footer ändern oder widerrufen. Das stoppt weitere optionale Aktivität, entfernt erreichbare optionale Cookies und lädt gegebenenfalls die Seite neu. Wenn Speicherung im Browser scheitert, kann eine ausdrückliche Auswahl nur für die laufende Seite gelten. Du kannst Website-Daten selbst im Browser löschen. Widerruf berührt die vorherige Rechtmäßigkeit nicht.

Optionale Nutzungsmessung

Verfügbar sind Google Analytics, Google Ads, Meta Pixel, jeweils erst nach deiner passenden Einwilligung. Wir messen Seitenaufrufe, Quizbeginn und den Status Besucher, Anfrage offen oder bestätigt sowie Seiten- und Registrierungssprache. Die Ereignisse enthalten keine Namen, E-Mail-Adressen, Telefonnummern, Freitextantworten oder Bestätigungstoken. Im Browser speichert hy:measurement:v1 Status, Registrierungssprache und bereits verwendete Ereigniskennungen zur Vermeidung doppelter Messung. Die Frist beträgt 180 Tage und beginnt bei erneutem Speichern von vorn. Eine bestätigte E-Mail-Anfrage wird nur mit der passenden, schon bei der Bestätigung vorliegenden Messungseinwilligung als Lead gemeldet; Rückrufanfragen erzeugen diese Conversion nicht. Spätere Einwilligung holt eine vorherige Conversion nicht nach. Die Kennungen sind pseudonym; die Messung ist keine zugesicherte anonyme Verarbeitung.

Google Analytics

Google Analytics erhält nach Analyse-Einwilligung Nutzungsereignisse und technische Verbindungs-/Geräteinformationen; Google kann dazu Kennungen und Cookies verwenden. Für diese Property sind Ereignis- und Nutzerdaten jeweils auf 2 Monate eingestellt. Das Zurücksetzen der Nutzerfrist bei neuer Aktivität ist aus; Google Signals und die Erhebung nutzerbereitgestellter Daten sind aus. Diese Frist betrifft die entsprechende nutzer- und ereignisbezogene Speicherung, nicht sämtliche aggregierten Standardberichte oder die Laufzeit jedes Cookies.

Werbemessung

Google Ads, Meta Pixel kann nach Werbeeinwilligung technische Browserinformationen und pseudonyme Kennungen verarbeiten, um Werbung und bestätigte Anfragen zuzuordnen. Validierte Anzeigen-Klickkennungen werden nur mit dieser Einwilligung weitergegeben; beliebige URL-Parameter, Formularwerte und Bestätigungstoken werden nicht übernommen. Cookies können der Wiedererkennung dienen. Wenn Lead-Messung eingerichtet ist, wird eine serverbestätigte E-Mail-Anfrage mit einer Ereigniskennung einmal gemeldet, nicht schon beim Absenden. Die Website übermittelt keine gehashten Kontaktangaben für erweiterte Conversions. Die Aufbewahrung beim Werbeanbieter ist von der lokalen 180-Tage-Frist und der Analytics-Einstellung getrennt; Einzelheiten stehen in den unten verlinkten Anbieterinformationen.

Anbieter und internationale Verarbeitung

Vercel, Supabase und Resend arbeiten mit internationalen Infrastrukturen und Unterauftragnehmern. Frankfurt bezeichnet den Datenbankstandort; Irland bezeichnet die Versandregion. Resend erklärt ausdrücklich, Nachrichteninhalte und Zustellprotokolle in den USA zu speichern und für Übermittlungen EU-Standardvertragsklauseln sowie ergänzend das EU-US Data Privacy Framework zu verwenden. Eine ausschließlich europäische Verarbeitung wird daher nicht zugesichert. Auch freigegebene Google-/Meta-Dienste können außerhalb des EWR verarbeiten. Die verlinkten Anbieterinformationen nennen Empfänger, Schutzmechanismen und Rechte. Für Angaben zu den konkret geltenden Verträgen, Übermittlungsgrundlagen oder eine Kopie einschlägiger Garantien kontaktiere uns.

Deine Rechte und Kontakt

Unter den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen sowie einer Verarbeitung aufgrund berechtigter Interessen widersprechen. Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Kontakt: info@hellyesai.com. Eine angemessene Identitätsprüfung kann erforderlich sein. Du kannst dich bei einer zuständigen Aufsichtsbehörde beschweren, etwa der Commissioner for Personal Data Protection in Zypern oder der zuständigen Behörde an deinem Wohn- oder Arbeitsort.

Festes Quiz, Darstellungen und externe Links

Das Quiz verwendet feste Fragen und trifft keine automatisierten Eignungs-, Personal- oder Investitionsentscheidungen. Als KI-generiert oder KI-bearbeitet markierte Darstellungen sind Illustrationen, keine Belege tatsächlicher Mitarbeiter, Kunden oder Geschäftsergebnisse. Externe Websites werden erst durch Auswahl ihres Links geöffnet; Quizantworten werden solchen Links nicht angehängt.

Anbieterinformationen und Rechte

GDPR / DSGVO / ΓΚΠΔ

Commissioner for Personal Data Protection

Vercel

Supabase

Resend

Google Analytics

Google

Meta