Datenschutzerklärung

1. Verantwortlicher

Selina Gaertner Consulting
Selina Gaertner
Auwaldstr. 1
79110 Freiburg
Deutschland

Telefon: +49 152 5855 2250
E-Mail: mail@selinagaertner.com

2. Übersicht der Datenverarbeitung

Arten der verarbeiteten Daten

• Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen)
• Kontaktdaten (z. B. E-Mail, Telefonnummer), wenn Sie uns kontaktieren

Kategorien betroffener Personen

• Besucher der Website
• Kommunikationspartner

3. Rechtsgrundlagen

Personenbezogene Daten werden auf Grundlage der folgenden Rechtsgrundlagen verarbeitet:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit Sie uns Ihre Einwilligung erteilt haben.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), soweit die Verarbeitung für die Erfüllung eines Vertrags oder vorvertragliche Maßnahmen erforderlich ist.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist, z. B. zur Analyse und Optimierung unserer Website.

4. Hosting

Diese Website wird bei Netlify, Inc. (44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA) gehostet. Wenn Sie diese Website besuchen, erhebt Netlify automatisch die folgenden Informationen in Server-Logfiles:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• URL / Name der angeforderten Datei
• Übertragene Datenmenge
• Browsertyp und -version
• Betriebssystem
• Referrer-URL

Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung der Website). Mit Netlify wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen. Netlify ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Datenschutzerklärung von Netlify: https://www.netlify.com/privacy/

5. Webanalyse (Plausible)

Diese Website nutzt Plausible Analytics, einen datenschutzfreundlichen Webanalysedienst der Plausible Insights OÜ (Västriku tn 2, 50403 Tartu, Estland). Plausible verwendet keine Cookies, speichert keine Informationen auf Ihrem Endgerät und erhebt keine personenbezogenen Daten. Es findet keine Datenübermittlung in Länder außerhalb der EU statt.

Erfasst werden ausschließlich zusammengefasste Kennzahlen wie Seitenaufrufe, verweisende Website, ungefähres Herkunftsland sowie Browser- und Gerätetyp. Einzelne Besucher werden nicht identifiziert und lassen sich weder über mehrere Websites hinweg noch über die Zeit wiedererkennen. IP-Adressen werden zu keinem Zeitpunkt gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung und statistischen Auswertung unserer Website). Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich.

Datenschutzhinweise von Plausible: https://plausible.io/data-policy.

5a. Schriftarten

Sämtliche auf dieser Website verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Beim Aufruf der Website wird keine Verbindung zu Google Fonts oder einem anderen externen Schriftanbieter hergestellt.

5b. KI-Assistentin Maria (Voiceflow)

Diese Website bietet eine KI-Chat-Assistentin ("Maria") an, die technisch von Voiceflow, Inc. (Toronto, Kanada) bereitgestellt wird. Die Assistentin wird beim Aufruf einer Seite nicht geladen. Sie wird erst geladen, wenn Sie den Chat über die Schaltfläche „Frag Maria“ aktiv starten. Als erste Nachricht bittet Maria Sie um Ihre Zustimmung zur Datenverarbeitung, bevor das Gespräch beginnt.

Nach dem Start wird eine Verbindung zu den Servern von Voiceflow aufgebaut, Ihre Eingaben werden dorthin übertragen und zur Erzeugung einer Antwort verarbeitet. Bitte geben Sie keine sensiblen personenbezogenen Daten in den Chat ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, erteilt durch das aktive Starten des Chats). Für Kanada hat die Europäische Kommission für kommerzielle Organisationen ein angemessenes Datenschutzniveau festgestellt.

Datenschutzerklärung von Voiceflow: https://www.voiceflow.com/privacy.

5c. Sprechender KI-Avatar in der Akademie (LiveAvatar/HeyGen)

In der SELVAION AI ACADEMY können eingeloggte und freigeschaltete Mitglieder die Antworten der Lernbegleiterin LIA zusätzlich von einem sprechenden KI-Videoavatar vortragen lassen. Dieser Avatar wird technisch von HeyGen Technology Inc. (USA) unter der Bezeichnung LiveAvatar bereitgestellt. Für nicht angemeldete Besucherinnen und Besucher der Website steht die Funktion nicht zur Verfügung.

Der Avatar wird beim Aufruf einer Seite nicht geladen. Er startet erst, wenn Sie ihn über die dafür vorgesehene Schaltfläche aktiv aufrufen und zuvor ausdrücklich in die Datenverarbeitung einwilligen. Ihre Einwilligung wird auf unserem Server mit Zeitstempel, Sprache und Version des Einwilligungstextes dokumentiert, damit wir sie nach Art. 7 Abs. 1 DSGVO nachweisen können. Sie können Ihre Einwilligung jederzeit im selben Fenster mit Wirkung für die Zukunft widerrufen, auch der Widerruf wird dokumentiert.

Nach dem Start wird eine Videoverbindung über WebRTC zu den Servern von HeyGen aufgebaut. Übertragen werden dabei Ihre IP-Adresse, die für den Aufbau der Videoverbindung technisch erforderlich ist, sowie der Text, den der Avatar spricht, also die Antworten der Lernbegleiterin. Ihre eigenen Eingaben werden nicht an HeyGen übertragen. Es wird kein Mikrofon aktiviert, es findet kein Sprachchat statt, und das Video wird bei uns nicht gespeichert. Jede Sitzung ist auf höchstens drei Minuten begrenzt, je Mitglied und Tag sind höchstens fünf Sitzungen möglich.

Im Videobild ist dauerhaft die Kennzeichnung „KI-Avatar“ eingeblendet. Damit weisen wir nach Art. 50 der Verordnung (EU) 2024/1689 (KI-Verordnung) darauf hin, dass Sie einen künstlich erzeugten Inhalt sehen und hören und nicht einen Menschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, erteilt durch die ausdrückliche Bestätigung vor dem Start). Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework nach Art. 45 DSGVO, für das HeyGen Technology Inc. zertifiziert ist. Ergänzend werden Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO zugrunde gelegt. HeyGen benennt einen Datenschutzbeauftragten in Europa.

Bei uns protokolliert werden ausschließlich Ihre Nutzerkennung, eine Sitzungskennung, die gewählte Sprache und der Zeitpunkt der Nutzung. Zweck dieser Protokollierung sind die Kostenkontrolle und der Schutz vor Missbrauch. Die Protokolldaten werden nach 90 Tagen automatisch gelöscht.

Datenschutzerklärung von HeyGen: https://www.heygen.com/privacy.

6. Calendly

Wir nutzen Calendly (Calendly LLC, 3423 Piedmont Rd NE, Atlanta, GA 30305, USA) zur Terminvereinbarung. Wenn Sie einen Termin buchen, werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse und gegebenenfalls weitere Angaben) von Calendly verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Buchung).

Datenschutzerklärung von Calendly: https://calendly.com/privacy.

7. LinkedIn

Unsere Website enthält Links zu unserem LinkedIn-Profil. Wenn Sie auf diese Links klicken, werden Sie auf die Plattform der LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, Irland) weitergeleitet. Allein durch den Besuch unserer Website findet keine automatische Datenübertragung an LinkedIn statt.

Datenschutzerklärung von LinkedIn: https://www.linkedin.com/legal/privacy-policy.

8. Make (ehemals Integromat)

Wir nutzen Make (Celonis SE, Thomas-Edison-Str. 1, 85716 Unterschleissheim, Deutschland) zur Automatisierung von Arbeitsabläufen, etwa zur Verarbeitung von Formulareingaben auf unserer Website. Wenn Sie Daten über ein Formular auf unserer Website übermitteln, können diese Daten zur weiteren Verarbeitung an Make übertragen werden, etwa zur Speicherung oder zum Auslösen von Folgeaktionen wie dem Versand einer Bestätigungs-E-Mail.

Konkret werden, wenn Sie Ihren Vornamen und Ihre E-Mail-Adresse über die AI Readiness Scorecard oder den Talk-to-Maria-Leadmagneten (angeboten im Zusammenhang mit Veranstaltungen wie dem Global Pharma Tech Summit) übermitteln, diese Daten an Make gesendet, das sie anschließend an Selina Gaertner Consulting (interne Benachrichtigung) und an die von Ihnen angegebene E-Mail-Adresse weiterleitet (Willkommensnachricht mit dem Pharma AI Sales Playbook, einem Link zu einer Live-Demo des KI-Assistenten "Maria" und einem Link zur Terminbuchung). Die Willkommens-E-Mail wird von mail@selinagaertner.com versendet. Sie können sich jederzeit abmelden und die Löschung Ihrer Daten verlangen, indem Sie eine E-Mail an mail@selinagaertner.com senden.

Make verarbeitet Daten auf Servern innerhalb der Europäischen Union. Da die Celonis SE ein Unternehmen mit Hauptsitz in Deutschland ist, unterliegt die Datenverarbeitung den EU-Datenschutzstandards.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung, erteilt über die Checkbox im Formular) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Automatisierung von Geschäftsprozessen).

Datenschutzerklärung von Make: https://www.make.com/en/privacy-notice.

9. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am "https://" in der Adresszeile Ihres Browsers und am Schloss-Symbol.

10. Ihre Rechte

Nach der DSGVO stehen Ihnen die folgenden Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO), Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO), Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO), Sie können die Löschung Ihrer Daten verlangen, sofern die gesetzlichen Voraussetzungen vorliegen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO), Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen, maschinenlesbaren Format bereitstellen.
• Widerspruchsrecht (Art. 21 DSGVO), Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen, soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO), Sie können eine erteilte Einwilligung jederzeit widerrufen.
• Beschwerderecht (Art. 77 DSGVO), Sie haben das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Die zuständige Behörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, Deutschland.

11. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Mai 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf unserer Website abgerufen werden.