Datenschutzerklärung

IonKon GmbH Dessauer Straße 280 06886 Lutherstadt Wittenberg Deutschland E-Mail: info@ionkon.de

Tim Konrad IonKon GmbH Dessauer Straße 280 06886 Lutherstadt Wittenberg Deutschland E-Mail: tim.konrad@ionkon.de Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte nach Ziffer 15 wenden Sie sich an diese Adresse.

Diese Website wird auf einem Server der STRATO GmbH (Deutschland) betrieben; der Objektspeicher für hochgeladene Dokumente liegt ebenfalls bei der STRATO GmbH (STRATO HiDrive Objektspeicher, Rechenzentren in Deutschland). Im Rahmen des Hostings werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Inhalte, HTTP-Statuscode, übertragene Datenmenge, Referrer und User-Agent. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer, stabiler und effizienter Bereitstellung der Website). STRATO ist als Auftragsverarbeiter gemäß Art. 28 DSGVO beteiligt. Zur Reichweitenmessung wertet der Webserver seine Zugriffsprotokolle aus. Die Herkunftsadresse wird vor dem Schreiben gekürzt, bei IPv4 auf die ersten 24 Bit und bei IPv6 auf die ersten 32 Bit; Cookie-, Set-Cookie- und Authorization-Kopfzeilen werden nicht protokolliert. Die Protokolle werden nach 30 Tagen gelöscht. Auf Ihrem Endgerät wird dafür nichts gespeichert und nichts ausgelesen, eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran zu erkennen, ob und über welche Seiten die Website gefunden wird).

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und den Nachrichtentext zur Bearbeitung und Beantwortung Ihrer Anfrage. Bei eingeloggten Kunden wird die Anfrage mit dem Kundenkonto verknüpft; Name und E-Mail-Adresse stammen dabei serverseitig aus der angemeldeten Sitzung und nicht aus frei eingebbaren Formularfeldern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche oder vertragliche Kommunikation geht, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Kontaktanfragen werden spätestens nach 365 Tagen gelöscht; mit einem Kundenkonto verknüpfte Nachrichten werden bei der Kontolöschung unmittelbar mitgelöscht.

Über unsere Buchungsseite (termin.ionkon.de, betrieben mit der Software Cal.com auf unserem eigenen Server in Deutschland) können Sie ein Gespräch vereinbaren. Dabei verarbeiten wir Name, Firma, E-Mail-Adresse, den gewählten Zeitpunkt, Ihre Zeitzone und Ihr Anliegen, um den Termin zu organisieren, zu bestätigen und Erinnerungen zu senden (Art. 6 Abs. 1 lit. b DSGVO). Wir legen die Buchung in unserem Kundenverwaltungssystem (Twenty, ebenfalls auf unserem eigenen Server) als Termin zu Ihrem Kontakt ab. Das Videogespräch findet über unseren eigenen Konferenzserver (meet.ionkon.de, Software Jitsi Meet) statt. Ein Konto ist dafür nicht erforderlich; Gespräche werden nicht aufgezeichnet. Beim Beitritt verarbeitet der Server Ihre IP-Adresse und den von Ihnen gewählten Anzeigenamen für die Dauer des Gesprächs. Eine Weitergabe an Dritte findet nicht statt. Buchungsdaten löschen wir, sobald sie für die Kontaktpflege nicht mehr erforderlich sind, spätestens mit Ablauf der in Ziffer 14 genannten Fristen.

Wir sprechen Unternehmen an, für die unser Angebot fachlich in Frage kommt. Dabei verarbeiten wir geschäftliche Kontaktdaten von Ansprechpartnern: Vor- und Nachname, Funktion im Unternehmen, geschäftliche Telefonnummer und E-Mail-Adresse, Firmenname und Anschrift, das berufliche Profil in Netzwerken sowie Notizen zum Gesprächsverlauf, zum Bedarf und zum Status der Ansprache. Private Anschriften, Angaben zum Privatleben und besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO verarbeiten wir zu diesem Zweck nicht. Zweck ist die Gewinnung neuer Geschäftskunden, insbesondere die telefonische und schriftliche Erstansprache, die Terminvereinbarung und die Pflege der Geschäftsbeziehung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Direktwerbung gegenüber Unternehmen (Erwägungsgrund 47 DSGVO). Steht eine konkrete Anfrage oder ein Vertragsschluss im Raum, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Diese Daten stammen nicht immer von Ihnen selbst. Quellen sind öffentlich zugängliche Angaben wie Unternehmenswebsites und Impressumsangaben, berufliche Netzwerke wie LinkedIn und Xing, Wirtschaftsdatenbanken, derzeit Dun & Bradstreet, sowie Messen, Veranstaltungen und Empfehlungen. Diese Angabe erfolgt nach Art. 14 Abs. 2 lit. f DSGVO. Gespeichert werden die Daten in unserem eigenen CRM-System. Es läuft auf demselben Server in Deutschland wie diese Website; ein externer CRM-Anbieter erhält keinen Zugriff. Mit der telefonischen Ansprache und der Datenpflege im CRM haben wir die CaBa IT Vertrieb & Beratung, Gärtnerstr. 115, 20253 Hamburg, als Auftragsverarbeiter nach Art. 28 DSGVO beauftragt. Kommt kein Geschäft zustande, löschen wir die Kontaktdaten spätestens 24 Monate nach dem letzten Kontakt. Ihr Widerspruchsrecht gegen diese Ansprache steht in Ziffer 16.

Für ein Kundenkonto verarbeiten wir Ihre E-Mail-Adresse, einen kryptografischen Prüfwert Ihres Passworts, Vor- und Nachname der ansprechenden Person, Firmenname, Anschrift, Land und Umsatzsteuer-Identifikationsnummer sowie den Zeitpunkt der Bestätigung Ihrer E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen). Ihre Umsatzsteuer-Identifikationsnummer gleichen wir bei der Registrierung mit dem Mehrwertsteuer-Informationsaustauschsystem (MIAS/VIES) der Europäischen Kommission ab; übermittelt wird ausschließlich die Nummer selbst, keine weiteren Angaben zu Ihrer Person. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und lit. c DSGVO (Vertragsdurchführung und umsatzsteuerliche Nachweispflichten). Mit Ihrer Zustimmung zu den AGB speichern wir Zeitpunkt, Textfassung und die IP-Adresse, von der die Zustimmung abgegeben wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Nachweis der erteilten Zustimmung). Fehlgeschlagene Anmeldungen zählen wir für einen begrenzten Zeitraum je Kombination aus E-Mail-Adresse und IP-Adresse und verzögern weitere Versuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Konten). Diese Zähler laufen nach kurzer Zeit selbsttätig ab. Kontakt- und Auftragsdaten führen wir zusätzlich in einem selbst betriebenen Kundenverwaltungssystem auf demselben Server; ein weiterer Anbieter ist daran nicht beteiligt. Ihr Konto können Sie jederzeit im Kundenkonto löschen. Bereits erteilte Rechnungen und die zugehörigen Bestelldaten bleiben davon unberührt, soweit gesetzliche Aufbewahrungspflichten bestehen (Ziffer 12).

Wenn Sie ein Modell bestellen, verarbeiten wir die von Ihnen angegebenen Daten: Firmenname, Unternehmensbeschreibung, Anwendungsfall, optionale Angaben zu Website und gewünschtem Modell, Ihre E-Mail-Adresse, den gewählten Tarif sowie Ihren Einwilligungsnachweis (Zeitpunkt und Textversion). Den Zugang zu Ihrem Bestellportal erhalten Sie über Ihr Kundenkonto; hierzu verarbeiten wir Ihre E-Mail-Adresse, einen kryptografischen Prüfwert Ihres Passworts sowie eine Sitzungskennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Rechnungsstellung und Zahlungsabwicklung erfolgen über BuchhaltungsButler. BuchhaltungsButler erhält die dafür erforderlichen Daten (insbesondere Firmenname, Anschrift, USt-IdNr., E-Mail-Adresse und Rechnungsbetrag). Wir selbst speichern Zahlungsstatus und Rechnungslinks, jedoch keine Zahlungsmitteldaten wie Kreditkartennummern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ihre hochgeladenen Dokumente gehen als ZIP-Datei direkt in einen verschlüsselten Objektspeicher der STRATO GmbH (STRATO HiDrive Objektspeicher, Deutschland); sie laufen nicht über unsere Web-Server und werden ausschließlich zum Training Ihres Modells verwendet. Die inhaltliche Verarbeitung (Aufbereitung, Entfernung personenbezogener Daten, Erzeugung synthetischer Trainingsbeispiele sowie das Training selbst) erfolgt durch unsere eigene Software auf einer eigens für Ihren Auftrag bereitgestellten und anschließend gelöschten GPU-Instanz der DataCrunch Oy (Cloud-Marke „Verda“, Finnland); ein externer KI-Anbieter wird hierfür nicht eingesetzt. STRATO und Verda sind als Auftragsverarbeiter gemäß Art. 28 DSGVO beteiligt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Ihre vor Beginn eingeholte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Wir senden Ihnen transaktionale E-Mails über den Mailserver der STRATO GmbH (Deutschland) an die angegebene Adresse: die Bestätigung Ihrer E-Mail-Adresse bei der Registrierung, Links zum Zurücksetzen des Passworts, Statusmeldungen zur Verarbeitung, Rechnungen, den Aktivierungscode nach Fertigstellung Ihres Modells sowie Erinnerungen zur bevorstehenden Löschung nach Ablauf der 30-tägigen Verfügbarkeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wir setzen ausschließlich technisch notwendige Speichermechanismen ein: die Sprachpräferenz, ein Sitzungscookie nach der Anmeldung an Ihrem Kundenkonto sowie ein kurzlebiges Cookie beim Bestätigen Ihrer E-Mail-Adresse. Statistik- oder Marketing-Cookies verwenden wir nicht. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG (unbedingt erforderliche Funktionen).

Personenbezogene Daten geben wir nur weiter, soweit das für die in dieser Erklärung genannten Zwecke erforderlich ist. Als Auftragsverarbeiter nach Art. 28 DSGVO sind für uns tätig: STRATO GmbH, Deutschland: Webserver, Datenbank, Mailserver, verschlüsselter Objektspeicher für hochgeladene Dokumente sowie der Server, auf dem unser CRM-System läuft. DataCrunch Oy mit der Cloud-Marke Verda, Finnland, und Akenes SA mit der Marke Exoscale, Schweiz: GPU-Rechenleistung für die Erstellung von Modellen, je Auftrag eine eigene, danach gelöschte Instanz. CaBa IT Vertrieb & Beratung, Deutschland: telefonische Ansprache von Interessenten und Datenpflege im CRM-System. BuchhaltungsButler GmbH, Deutschland: Rechnungsstellung und Zahlungsabgleich; erhält ausschließlich Stammdaten und keine hochgeladenen Dokumente. Alle Genannten verarbeiten in der Europäischen Union oder der Schweiz. Darüber hinaus geben wir Daten weiter, soweit wir gesetzlich dazu verpflichtet sind, etwa gegenüber Finanzbehörden.

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Kontaktanfragen werden spätestens nach 365 Tagen gelöscht; eine frühere Löschung erfolgt bei einer zugeordneten Kontolöschung. Für Bestell- und Rechnungsdaten gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO). Hochgeladene Dokumente und daraus erzeugte Trainingsdaten werden spätestens 30 Tage nach Bereitstellung des fertigen Modells gelöscht; kommt es nicht zur Bereitstellung, spätestens 180 Tage nach Auftragsbeginn (Einzelheiten in den AGB und im Auftragsverarbeitungsvertrag); eine vom Kunden bereits heruntergeladene lokale Kopie bleibt hiervon unberührt. Kontaktdaten von Interessenten aus der Vertriebsansprache löschen wir spätestens 24 Monate nach dem letzten Kontakt; Einträge in der Sperrliste nach Ziffer 16 bleiben bestehen, solange der Widerspruch gilt.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zweck der Direktwerbung einzulegen; das gilt auch für ein Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie, verarbeiten wir Ihre Daten nicht mehr für diese Zwecke (Art. 21 Abs. 2 und 3 DSGVO). Eine formlose Mitteilung genügt, etwa per E-Mail an info@ionkon.de oder mündlich im Telefongespräch. Kosten entstehen Ihnen dabei nicht, abgesehen von den Übermittlungskosten nach den Basistarifen. Damit wir Sie nicht erneut ansprechen, speichern wir Ihren Namen und Ihre Kontaktdaten in einer Sperrliste. Diese Speicherung dient allein der Beachtung Ihres Widerspruchs; für Werbung werden die Daten nicht mehr verwendet.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für uns ist insbesondere: Landesbeauftragte für den Datenschutz Sachsen-Anhalt Otto-von-Guericke-Straße 34a 39104 Magdeburg Deutschland

Die Kernverarbeitung (Hosting, Datenspeicherung, Modelltraining) erfolgt in der EU und der Schweiz; für beide Rechtsräume hat die Europäische Kommission ein gleichwertiges Datenschutzniveau festgestellt. Eine Übermittlung in andere Staaten erfolgt nur, wenn dies erforderlich ist und die gesetzlichen Voraussetzungen (insbesondere Art. 44 ff. DSGVO) erfüllt sind, z. B. durch Angemessenheitsbeschluss oder geeignete Garantien.

Automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Stand: 9. September 2026. Diese Datenschutzerklärung wird bei rechtlichen, technischen oder organisatorischen Änderungen aktualisiert.