Datenschutzerklärung

1. Verantwortlicher

Selina Gaertner Consulting
Selina Gaertner
Auwaldstr. 1
79110 Freiburg
Deutschland

Telefon: +49 152 5855 2250
E-Mail: mail@selinagaertner.com

2. Übersicht der Datenverarbeitung

Arten der verarbeiteten Daten

• Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen)
• Kontaktdaten (z. B. E-Mail, Telefonnummer), wenn Sie uns kontaktieren

Kategorien betroffener Personen

• Besucher der Website
• Kommunikationspartner

3. Rechtsgrundlagen

Personenbezogene Daten werden auf Grundlage der folgenden Rechtsgrundlagen verarbeitet:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit Sie uns Ihre Einwilligung erteilt haben.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), soweit die Verarbeitung für die Erfüllung eines Vertrags oder vorvertragliche Maßnahmen erforderlich ist.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist, z. B. zur Analyse und Optimierung unserer Website.

4. Hosting

Diese Website wird bei Netlify, Inc. (44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA) gehostet. Wenn Sie diese Website besuchen, erhebt Netlify automatisch die folgenden Informationen in Server-Logfiles:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• URL / Name der angeforderten Datei
• Übertragene Datenmenge
• Browsertyp und -version
• Betriebssystem
• Referrer-URL

Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung der Website). Mit Netlify wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen. Netlify ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Datenschutzerklärung von Netlify: https://www.netlify.com/privacy/

5. Webanalyse (Plausible)

Diese Website nutzt Plausible Analytics, einen datenschutzfreundlichen Webanalysedienst der Plausible Insights OÜ (Västriku tn 2, 50403 Tartu, Estland). Plausible verwendet keine Cookies, speichert keine Informationen auf Ihrem Endgerät und erhebt keine personenbezogenen Daten. Es findet keine Datenübermittlung in Länder außerhalb der EU statt.

Erfasst werden ausschließlich zusammengefasste Kennzahlen wie Seitenaufrufe, verweisende Website, ungefähres Herkunftsland sowie Browser- und Gerätetyp. Einzelne Besucher werden nicht identifiziert und lassen sich weder über mehrere Websites hinweg noch über die Zeit wiedererkennen. IP-Adressen werden zu keinem Zeitpunkt gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung und statistischen Auswertung unserer Website). Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich.

Datenschutzhinweise von Plausible: https://plausible.io/data-policy.

5a. Schriftarten

Sämtliche auf dieser Website verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Beim Aufruf der Website wird keine Verbindung zu Google Fonts oder einem anderen externen Schriftanbieter hergestellt.

5b. KI-Assistentin Maria (Voiceflow)

Diese Website bietet eine KI-Chat-Assistentin ("Maria") an, die technisch von Voiceflow, Inc. (Toronto, Kanada) bereitgestellt wird. Die Assistentin wird beim Aufruf einer Seite nicht geladen. Sie wird erst geladen, wenn Sie den Chat über die Schaltfläche „Frag Maria“ aktiv starten. Als erste Nachricht bittet Maria Sie um Ihre Zustimmung zur Datenverarbeitung, bevor das Gespräch beginnt.

Nach dem Start wird eine Verbindung zu den Servern von Voiceflow aufgebaut, Ihre Eingaben werden dorthin übertragen und zur Erzeugung einer Antwort verarbeitet. Bitte geben Sie keine sensiblen personenbezogenen Daten in den Chat ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, erteilt durch das aktive Starten des Chats). Für Kanada hat die Europäische Kommission für kommerzielle Organisationen ein angemessenes Datenschutzniveau festgestellt.

Datenschutzerklärung von Voiceflow: https://www.voiceflow.com/privacy.

5c. Sprechender KI-Avatar in der Akademie (LiveAvatar/HeyGen)

In der SELVAION AI ACADEMY können eingeloggte und freigeschaltete Mitglieder die Antworten der Lernbegleiterin LIA zusätzlich von einem sprechenden KI-Videoavatar vortragen lassen. Dieser Avatar wird technisch von HeyGen Technology Inc. (USA) unter der Bezeichnung LiveAvatar bereitgestellt. Für nicht angemeldete Besucherinnen und Besucher der Website steht die Funktion nicht zur Verfügung.

Der Avatar wird beim Aufruf einer Seite nicht geladen. Er startet erst, wenn Sie ihn über die dafür vorgesehene Schaltfläche aktiv aufrufen und zuvor ausdrücklich in die Datenverarbeitung einwilligen. Ihre Einwilligung wird auf unserem Server mit Zeitstempel, Sprache und Version des Einwilligungstextes dokumentiert, damit wir sie nach Art. 7 Abs. 1 DSGVO nachweisen können. Sie können Ihre Einwilligung jederzeit im selben Fenster mit Wirkung für die Zukunft widerrufen, auch der Widerruf wird dokumentiert.

Nach dem Start wird eine Videoverbindung über WebRTC zu den Servern von HeyGen aufgebaut. Übertragen werden dabei Ihre IP-Adresse, die für den Aufbau der Videoverbindung technisch erforderlich ist, sowie der Text, den der Avatar spricht, also die Antworten der Lernbegleiterin. Ihre eigenen Eingaben werden nicht an HeyGen übertragen. Es wird kein Mikrofon aktiviert, es findet kein Sprachchat statt, und das Video wird bei uns nicht gespeichert. Jede Sitzung ist auf höchstens drei Minuten begrenzt, je Mitglied und Tag sind höchstens fünf Sitzungen möglich.

Im Videobild ist dauerhaft die Kennzeichnung „KI-Avatar“ eingeblendet. Damit weisen wir nach Art. 50 der Verordnung (EU) 2024/1689 (KI-Verordnung) darauf hin, dass Sie einen künstlich erzeugten Inhalt sehen und hören und nicht einen Menschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, erteilt durch die ausdrückliche Bestätigung vor dem Start). Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework nach Art. 45 DSGVO, für das HeyGen Technology Inc. zertifiziert ist. Ergänzend werden Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO zugrunde gelegt. HeyGen benennt einen Datenschutzbeauftragten in Europa.

Bei uns protokolliert werden ausschließlich Ihre Nutzerkennung, eine Sitzungskennung, die gewählte Sprache und der Zeitpunkt der Nutzung. Zweck dieser Protokollierung sind die Kostenkontrolle und der Schutz vor Missbrauch. Die Protokolldaten werden nach 90 Tagen automatisch gelöscht.

Datenschutzerklärung von HeyGen: https://www.heygen.com/privacy.

5d. KI-gestützte Auswertung von Scorecard und Förder-Check

Wenn Sie unsere AI Readiness Scorecard oder den Förder-Check zum Programm NRW.BANK.Impuls KI ausfüllen und am Ende eine persönliche Auswertung anfordern, verarbeiten wir Ihren Vornamen, Ihre E-Mail-Adresse und Ihre Antworten auf die Fragen des Selbsttests. Zweck ist ausschließlich, Ihnen die von Ihnen angeforderte Auswertung und den Ergebnisbericht als PDF bereitzustellen.

Die Auswertung selbst ist freiwillig. Beide Selbsttests laufen vollständig ohne Eingabe personenbezogener Daten und zeigen Ihnen Ihr Ergebnis auch dann an. Erst wenn Sie zusätzlich die persönliche Auswertung anfordern und dabei ausdrücklich einwilligen, werden Daten übermittelt.

Zur Erstellung der Auswertung übermitteln wir Ihren Vornamen und Ihre Antworten an die Anthropic PBC, San Francisco, USA, als Auftragsverarbeiterin. Sie verarbeitet diese Daten ausschließlich zur Generierung der Auswertung und nicht zum Training ihrer Modelle. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission beziehungsweise des EU-US Data Privacy Framework.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, also die Bereitstellung der von Ihnen angeforderten Auswertung, sowie Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Kontaktaufnahme mit Interessenten. Ihre Daten werden gespeichert, bis Sie der Verarbeitung widersprechen oder ihre Löschung verlangen. Wenden Sie sich dazu jederzeit an die im Impressum genannte Adresse.

5e. AI-Act-Checkliste (E-Mail-Abfrage und Hochrisiko-Check)

Wenn Sie unsere „AI Act × MDR/IVDR Integration Checklist“ unter selinagaertner.com/ai-act-checklist/ anfordern, verarbeiten wir die von Ihnen eingegebenen Angaben (Name, E-Mail-Adresse und optional Unternehmen) sowie Ihre Antworten auf die fünf Einstufungsfragen und das daraus errechnete Ergebnis. Zweck ist die Bereitstellung der von Ihnen angeforderten Checkliste und, soweit Sie eingewilligt haben, die Kontaktaufnahme zu verwandten Inhalten.

Diese Daten werden auf unserem eigenen Server gespeichert, gehostet bei der Hetzner Online GmbH in Deutschland, und in unser internes Kundenverwaltungssystem übernommen, das lokal auf unserem eigenen Gerät läuft. Eine Weitergabe an eine Marketing-Plattform Dritter erfolgt nur, wenn Sie sich zusätzlich für unsere E-Mail-Updates anmelden (siehe Abschnitt 5f). Anders als bei den in Abschnitt 5d beschriebenen Auswertungen kommt hier keine künstliche Intelligenz zum Einsatz, es werden keine Daten an Anthropic übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, Ihre Einwilligung, in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Ansprache von Interessenten. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Ihre Daten werden gespeichert, bis Sie der Verarbeitung widersprechen oder deren Löschung verlangen.

5f. E-Mail-Updates (Brevo, Double-Opt-in)

Wenn Sie in den Empfang unserer E-Mail-Updates einwilligen, nutzen wir Brevo für die Verwaltung der Anmeldung und den Versand. Anbieter ist die Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, eine Tochtergesellschaft der Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, Frankreich. Mit Brevo haben wir einen Vertrag zur Auftragsverarbeitung geschlossen.

Wir verwenden das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit der Bitte, die Anmeldung zu bestätigen. Erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf. Wir speichern Ihre E-Mail-Adresse, sofern angegeben Ihren Namen, sowie die Bestätigung, um Ihre Einwilligung wie gesetzlich gefordert nachweisen zu können.

Brevo kann Auftragsverarbeiter in Drittländern einsetzen. Solche Übermittlungen werden durch einen Angemessenheitsbeschluss der Europäischen Kommission oder durch EU-Standardvertragsklauseln abgesichert. Nähere Informationen finden Sie in der Datenschutzerklärung von Brevo unter https://www.brevo.com/de/legal/privacypolicy/.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, Ihre Einwilligung. Sie können sich jederzeit abmelden, über den Link am Ende jeder E-Mail oder per Nachricht an die im Impressum genannte Adresse. Ihre Daten werden bis zur Abmeldung gespeichert.

6. Calendly

Wir nutzen Calendly (Calendly LLC, 3423 Piedmont Rd NE, Atlanta, GA 30305, USA) zur Terminvereinbarung. Wenn Sie einen Termin buchen, werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse und gegebenenfalls weitere Angaben) von Calendly verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Buchung).

Datenschutzerklärung von Calendly: https://calendly.com/privacy.

7. LinkedIn

Unsere Website enthält Links zu unserem LinkedIn-Profil. Wenn Sie auf diese Links klicken, werden Sie auf die Plattform der LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, Irland) weitergeleitet. Allein durch den Besuch unserer Website findet keine automatische Datenübertragung an LinkedIn statt.

Datenschutzerklärung von LinkedIn: https://www.linkedin.com/legal/privacy-policy.

8. Make (ehemals Integromat)

Wir nutzen Make (Celonis SE, Thomas-Edison-Str. 1, 85716 Unterschleissheim, Deutschland) zur Automatisierung von Arbeitsabläufen, etwa zur Verarbeitung von Formulareingaben auf unserer Website. Wenn Sie Daten über ein Formular auf unserer Website übermitteln, können diese Daten zur weiteren Verarbeitung an Make übertragen werden, etwa zur Speicherung oder zum Auslösen von Folgeaktionen wie dem Versand einer Bestätigungs-E-Mail.

Konkret werden, wenn Sie Ihren Vornamen und Ihre E-Mail-Adresse über die AI Readiness Scorecard oder den Talk-to-Maria-Leadmagneten (angeboten im Zusammenhang mit Veranstaltungen wie dem Global Pharma Tech Summit) übermitteln, diese Daten an Make gesendet, das sie anschließend an Selina Gaertner Consulting (interne Benachrichtigung) und an die von Ihnen angegebene E-Mail-Adresse weiterleitet (Willkommensnachricht mit dem Pharma AI Sales Playbook, einem Link zu einer Live-Demo des KI-Assistenten "Maria" und einem Link zur Terminbuchung). Die Willkommens-E-Mail wird von mail@selinagaertner.com versendet. Sie können sich jederzeit abmelden und die Löschung Ihrer Daten verlangen, indem Sie eine E-Mail an mail@selinagaertner.com senden.

Make verarbeitet Daten auf Servern innerhalb der Europäischen Union. Da die Celonis SE ein Unternehmen mit Hauptsitz in Deutschland ist, unterliegt die Datenverarbeitung den EU-Datenschutzstandards.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung, erteilt über die Checkbox im Formular) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Automatisierung von Geschäftsprozessen).

Datenschutzerklärung von Make: https://www.make.com/en/privacy-notice.

9. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am "https://" in der Adresszeile Ihres Browsers und am Schloss-Symbol.

10. Ihre Rechte

Nach der DSGVO stehen Ihnen die folgenden Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO), Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO), Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO), Sie können die Löschung Ihrer Daten verlangen, sofern die gesetzlichen Voraussetzungen vorliegen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO), Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen, maschinenlesbaren Format bereitstellen.
• Widerspruchsrecht (Art. 21 DSGVO), Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen, soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO), Sie können eine erteilte Einwilligung jederzeit widerrufen.
• Beschwerderecht (Art. 77 DSGVO), Sie haben das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Die zuständige Behörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, Deutschland.

11. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Mai 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf unserer Website abgerufen werden.