Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Andreas Nünning · Apex Advisory
Hanses-Ketteler-Straße 7, 48165 Münster, Deutschland
E-Mail: andreas.nuenning@apex-advisory.de · Telefon: +49 151 70594348

2. Allgemeines zur Datenverarbeitung

Ich verarbeite personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag/vorvertragliche Maßnahmen) und lit. f (berechtigtes Interesse) DSGVO.

3. Hosting

Diese Website wird bei einem externen Dienstleister gehostet (Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, „Hoster“). Die beim Aufruf der Website erfassten personenbezogenen Daten werden auf den Servern des Hosters gespeichert. Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

4. Server-Logfiles

Beim Aufruf der Website erhebt der Hoster automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt. Dies sind in der Regel: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und die IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen der technischen Bereitstellung und Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies und Einwilligung

Diese Website verwendet standardmäßig nur technisch notwendige Speicherungen. Eine Web-Analyse findet ausschließlich nach Ihrer ausdrücklichen Einwilligung statt. Beim ersten Besuch erhalten Sie einen Hinweis (Consent-Banner), über den Sie der Analyse zustimmen oder sie ablehnen können. Ihre Auswahl wird lokal in Ihrem Browser gespeichert, damit der Hinweis nicht erneut erscheint. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die lokalen Browserdaten dieser Website löschen. Rechtsgrundlage für einwilligungspflichtige Vorgänge ist § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

6. Google Analytics (einwilligungsbasiert)

Nach Ihrer Einwilligung nutze ich Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website zu analysieren. Die IP-Adresse wird anonymisiert verarbeitet (IP-Anonymisierung aktiviert). Der Dienst wird erst geladen, nachdem Sie zugestimmt haben; ohne Einwilligung findet keine Analyse statt (Google Consent Mode v2, Standard „denied“).

Rechtsgrundlage ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Eine Datenübermittlung in die USA kann nicht ausgeschlossen werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert, und es bestehen EU-Standardvertragsklauseln. Mehr Informationen: https://policies.google.com/privacy.

7. Terminbuchung über cal.eu

Für die Vereinbarung von Gesprächen verlinke ich auf den externen Dienst cal.eu (Cal.com, Inc.). Wenn Sie den Buchungslink anklicken, werden Sie auf die Seite des Anbieters weitergeleitet, die in einem neuen Browser-Tab geöffnet wird. Erst dort von Ihnen eingegebene Daten (z. B. Name, E-Mail-Adresse, gewünschter Termin) werden durch den Anbieter verarbeitet. Es findet keine automatische Einbindung des Dienstes auf dieser Website statt. Rechtsgrundlage für die Durchführung des dann angebahnten Gesprächs ist Art. 6 Abs. 1 lit. b DSGVO. Es gelten die Datenschutzbestimmungen von Cal.com.

8. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie mich per E-Mail oder Telefon kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (berechtigtes Interesse an der Bearbeitung). Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

9. Readiness Check (Online-Selbsteinschätzung und Report)

Über den Readiness Check unter apex-advisory.de/readiness/ können Sie eine kurze Selbsteinschätzung zur Reife Ihres Vorhabens für KI-Agenten-Delivery durchführen. Der Sofort-Überblick am Bildschirm ist kostenlos; den vollständigen schriftlichen Report als PDF können Sie kostenpflichtig erwerben.

Verarbeitete Daten. Verarbeitet werden Ihre Antworten auf sechzehn kurze Fragen (Bewertungen, zwei Gate-Fragen und zwei Einordnungswerte) sowie – nur wenn Sie den vollständigen Report anfordern – Ihre E-Mail-Adresse. Daneben fallen die in den Abschnitten 3 und 4 beschriebenen technischen Daten an.

Zwecke und Rechtsgrundlagen. Den kostenlosen Sofort-Überblick zeige ich auf Grundlage Ihrer Einwilligung an, die Sie mit dem Absenden des Fragebogens erteilen (Art. 6 Abs. 1 lit. a DSGVO). Zur Erstellung und Zusendung des kostenpflichtigen Reports sowie zur Zahlungsabwicklung verarbeite ich Ihre Daten zur Erfüllung des Vertrags bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO); die Verwendung Ihrer Antworten zur Reporterstellung stützt sich zusätzlich auf Ihre ausdrückliche Einwilligung über das Einwilligungsfeld (Art. 6 Abs. 1 lit. a DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zahlungsabwicklung (Polar, Merchant of Record). Die Zahlungsabwicklung und die Abführung der Umsatzsteuer übernimmt Polar als „Merchant of Record“ (Verkäufer im eigenen Namen). Hierbei werden Ihre E-Mail-Adresse und Ihre Zahlungsdaten an den Anbieter übermittelt und dort verarbeitet. Anbieter ist die Polar Software, Inc., Delaware, USA; für die Zahlungs- und Checkout-Daten ist Polar eigenständig Verantwortlicher. Es kann eine Übermittlung in die USA erfolgen; die Übermittlung stützt sich auf das EU-US Data Privacy Framework bzw. ergänzend auf EU-Standardvertragsklauseln. Weitere Informationen: polar.sh/legal/privacy und polar.sh/legal/data-processing-addendum.

E-Mail-Versand und Hosting. Der Report wird Ihnen per E-Mail über den E-Mail-/SMTP-Dienst meines Hosters (STRATO AG) zugesandt. Betrieb, Speicherung und Datenbank erfolgen beim Hoster (STRATO AG; siehe Abschnitt 3). Mit den eingesetzten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Speicherdauer. Ihre Antworten und – sofern angegeben – Ihre E-Mail-Adresse werden zur Erstellung und Zustellung des Reports gespeichert und spätestens nach 30 Tagen automatisch gelöscht; erzeugte Report-Dateien werden im selben Zeitraum gelöscht. Im Rahmen der Zahlungsabwicklung anfallende Rechnungs- und Zahlungsdaten können beim Anbieter aufgrund gesetzlicher Aufbewahrungspflichten länger gespeichert werden.

Reichweitenmessung. Für eine etwaige Web-Analyse im Readiness Check gelten die Abschnitte 5 und 6 entsprechend; ohne Ihre Einwilligung findet keine Analyse statt.

10. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

11. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf.

13. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, sobald Änderungen der Verarbeitung dies erforderlich machen.

Stand: Juni 2026.