Datenschutzerklärung

1. Auf einen Blick

Diese Website ist die Unternehmenswebsite der Haven AI Solutions UG (haftungsbeschränkt). Sie stellt Informationen über unsere Beratungsleistungen bereit und bietet ein Kontaktformular. Mehr tut sie nicht.

Wir verarbeiten personenbezogene Daten ausschließlich in zwei Zusammenhängen:

1. Server-Logdateien, die beim Aufruf der Website technisch anfallen.
2. Ihre Angaben im Kontaktformular, wenn Sie uns schreiben.

Diese Website setzt keine Cookies. Sie bindet keine Analyse-Dienste, keine Werbenetzwerke, keine sozialen Netzwerke, keine externen Schriftarten und keine Inhalte Dritter ein. Es gibt keinen Nutzerbereich, keine Anmeldung und kein Benutzerkonto. Wir verarbeiten keine Daten mit KI-Systemen und verwenden keine Daten aus dieser Website für das Training von KI-Modellen.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Haven AI Solutions UG (haftungsbeschränkt)
Reekamp 34
22415 Hamburg
Deutschland

E-Mail: privacy@haven-ai.eu

Weitere Angaben zum Unternehmen finden Sie im Impressum.

Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten benannt. Dazu sind wir nicht verpflichtet: § 38 Abs. 1 BDSG verlangt eine Benennung erst, wenn in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Diese Schwelle erreichen wir nicht, und keiner der von der Anzahl unabhängigen Fälle des § 38 Abs. 1 Satz 2 BDSG liegt vor. Für alle Fragen zum Datenschutz erreichen Sie uns unter privacy@haven-ai.eu.

3. Geltungsbereich

Diese Datenschutzerklärung gilt für die unter der Domain haven-ai.eu erreichbare Website einschließlich ihrer Subdomains.

Verarbeiten wir im Rahmen eines Beratungsauftrags personenbezogene Daten im Auftrag eines Kunden, richtet sich diese Verarbeitung nach dem mit dem Kunden geschlossenen Vertrag gemäß Art. 28 DSGVO. Näheres dazu finden Sie unter Auftragsverarbeitung.

Für Anwendungen und Dienste, die wir als eigenständige Angebote bereitstellen, gelten jeweils eigene Datenschutzhinweise. Diese werden im jeweiligen Angebot bereitgestellt.

4. Verarbeitungen im Einzelnen

4.1 Aufruf der Website (Server-Logdateien)

Wenn Sie diese Website aufrufen, verarbeiten unsere Systeme technisch notwendige Zugriffsdaten. Es gibt dabei zwei getrennte Protokolle:

a) Zugriffsprotokoll des Webservers

• gekürzte IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• angeforderte Adresse und HTTP-Statuscode
• übertragene Datenmenge
• zuvor besuchte Seite (Referrer), sofern übermittelt
• Browsertyp und Betriebssystem (User-Agent)

Die IP-Adresse wird bereits vor dem Schreiben in die Protokolldatei gekürzt: bei IPv4 wird das letzte Oktett auf Null gesetzt, bei IPv6 wird die Adresse auf die ersten drei Blöcke gekürzt. Eine vollständige IP-Adresse wird nicht gespeichert.

b) Anwendungsprotokoll

Zusätzlich protokolliert die Anwendung selbst jede Anfrage mit Zeitpunkt, Pfad, Statuscode und Bearbeitungsdauer. Statt der IP-Adresse wird dabei ein mit einem geheimen Zusatzwert gebildeter Hashwert gespeichert. Dieser Wert ist pseudonymisiert, nicht anonymisiert — er bleibt ein personenbezogenes Datum im Sinne des Art. 4 Nr. 5 DSGVO, und wir behandeln ihn entsprechend. Er dient ausschließlich dazu, wiederholte Anfragen desselben Absenders zu erkennen (Missbrauchsschutz des Kontaktformulars).

Zweck und berechtigtes Interesse: Wir verarbeiten diese Daten, um den technischen Betrieb der Website sicherzustellen, Störungen und Fehler zu erkennen und einzugrenzen, Angriffe und den missbräuchlichen Massenversand über das Kontaktformular abzuwehren und die Stabilität der Website zu gewährleisten. Genau darin liegt unser berechtigtes Interesse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Die Protokolldateien werden spätestens nach sieben Tagen gelöscht. Führt ein konkreter sicherheitsrelevanter Vorfall dazu, dass einzelne Einträge zur Aufklärung benötigt werden, speichern wir ausschließlich diese Einträge bis zum Abschluss der Aufklärung und löschen sie danach.

Empfänger: Der Betrieb der Server erfolgt durch unseren Hosting-Dienstleister (siehe Abschnitt 6).

4.2 Kontaktformular und E-Mail-Kontakt

Über das Kontaktformular können Sie uns eine Nachricht senden.

Pflichtangaben: Vorname, Nachname, E-Mail-Adresse und Ihre Nachricht. Freiwillige Angaben: Unternehmen sowie die Auswahl, wofür Sie sich interessieren.

Zusätzlich übermittelt werden der Zeitpunkt der Absendung, die Browserkennung (User-Agent) Ihres Geräts sowie die unter 4.1 b) beschriebene pseudonyme Absenderkennung. Diese Angaben dienen der Zuordnung und dem Missbrauchsschutz.

Sind Sie zur Angabe verpflichtet? Nein. Die Angabe ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Pflichtangaben können wir Ihre Anfrage jedoch nicht bearbeiten und Ihnen nicht antworten; das Formular lässt sich dann nicht absenden.

Was mit Ihrer Nachricht geschieht: Ihre Angaben werden per E-Mail an unser Postfach zugestellt und dort bearbeitet. Es gibt keine Datenbank und keine sonstige Speicherung in der Website selbst — die Anwendung schreibt Ihre Angaben nirgendwo hin, sondern versendet sie unmittelbar.

Rechtsgrundlage:

• Betrifft Ihre Anfrage die Anbahnung eines Beratungsauftrags, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin).
• Bei allen sonstigen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, an uns gerichtete Anfragen beantworten und mit Interessenten kommunizieren zu können.

Eine Einwilligung holen wir dafür nicht ein und benötigen sie nicht.

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine Rückfragen mehr zu erwarten sind. Unser Postfach wird dazu regelmäßig, mindestens jedoch einmal jährlich, überprüft. Führt Ihre Anfrage zu einem Vertragsverhältnis, unterliegt die zugehörige Korrespondenz als Handelsbrief den handels- und steuerrechtlichen Aufbewahrungsfristen (sechs Jahre nach § 257 Abs. 4 HGB, § 147 Abs. 3 AO, beginnend mit dem Ende des Kalenderjahres). Für die Dauer einer solchen Aufbewahrungspflicht ist die Löschung nach Art. 17 Abs. 3 lit. b DSGVO ausgeschlossen; wir schränken die Verarbeitung stattdessen nach Art. 18 DSGVO ein.

Spam-Schutz: Das Formular enthält eine einfache Rechenaufgabe sowie ein für Sie unsichtbares Zusatzfeld zur Erkennung automatisierter Einsendungen. Beides läuft vollständig auf unserem eigenen Server; ein Dienst eines Dritten (etwa ein externer Captcha-Anbieter) wird nicht eingebunden, und es werden dabei keine Daten an Dritte übermittelt.

4.3 Spracheinstellung und Farbschema (lokaler Speicher Ihres Browsers)

Wenn Sie die Sprache oder das Farbschema der Website umschalten, speichern wir Ihre Auswahl im lokalen Speicher (localStorage) Ihres Browsers, damit sie beim nächsten Besuch erhalten bleibt.

• Gespeichert werden ausschließlich zwei nicht identifizierende Werte: die gewählte Sprache (en oder de) und das gewählte Farbschema (light oder dark).
• Es wird keine Kennung und keine ID vergeben.
• Die Werte verbleiben auf Ihrem Gerät und werden zu keinem Zeitpunkt an uns übertragen. Wir verarbeiten sie nicht.
• Gespeichert wird nur dann, wenn Sie den jeweiligen Schalter selbst betätigen. Beim bloßen Aufruf der Website wird nichts geschrieben.

Warum wir dafür keine Einwilligung einholen: Nach § 25 Abs. 2 Nr. 2 TDDDG ist eine Einwilligung entbehrlich, wenn die Speicherung unbedingt erforderlich ist, damit wir einen von Ihnen ausdrücklich gewünschten Dienst bereitstellen können. Indem Sie den Sprach- oder Farbschalter betätigen, wünschen Sie genau diese Funktion; ohne die Speicherung könnten wir sie nicht erbringen. Da lediglich ein nicht identifizierender Wert abgelegt wird, ist die Speicherung auch auf das erforderliche Maß beschränkt.

Sie können diese Werte jederzeit über die Einstellungen Ihres Browsers löschen.

5. Cookies, Tracking und Inhalte Dritter

Cookies

Diese Website setzt keine Cookies — weder eigene noch solche Dritter. Ein Cookie-Banner ist deshalb nicht erforderlich.

Kein Tracking, keine Inhalte Dritter

Darüber hinaus bestätigen wir ausdrücklich:

• Es findet keine Reichweitenmessung und keine Webanalyse statt. Es sind weder Google Analytics noch Matomo noch ein vergleichbarer Dienst eingebunden.
• Es sind keine Tag-Manager, keine Werbe- oder Tracking-Pixel und keine Profilbildung vorhanden.
• Es sind keine Schaltflächen oder Plugins sozialer Netzwerke eingebunden.
• Es werden keine Inhalte von Servern Dritter nachgeladen — insbesondere keine externen Schriftarten und kein Content Delivery Network. Die verwendeten Schriftarten liegen auf unserem eigenen Server. Wir haben uns bewusst dafür entschieden, damit Ihre IP-Adresse beim Aufruf dieser Website nicht an Dritte gelangt.
• Es gibt keinen Newsletter und keinen Versand von Werbe-E-Mails.

6. Auftragsverarbeiter

Wir setzen die folgenden Dienstleister ein. Beide verarbeiten personenbezogene Daten ausschließlich weisungsgebunden für uns; mit beiden besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Hosting der Website
Scaleway SAS, 8 rue de la Ville l'Évêque, 75008 Paris, Frankreich

Scaleway betreibt die Server, auf denen diese Website läuft, und verarbeitet dabei die unter 4.1 beschriebenen Zugriffsdaten. Die Verarbeitung findet ausschließlich in Rechenzentren innerhalb der Europäischen Union statt.

E-Mail
Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz

Über Proton werden die Nachrichten aus dem Kontaktformular zugestellt und in unserem Postfach verwaltet. Verarbeitet werden dabei die unter 4.2 beschriebenen Angaben.

Weitere Dienstleister, die auf personenbezogene Daten zugreifen können, setzen wir für diese Website nicht ein.

7. Übermittlung in Drittländer

Der E-Mail-Dienst wird von der Proton AG mit Sitz in der Schweiz erbracht. Die Schweiz ist ein Drittland im Sinne des Kapitels V DSGVO. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO; das dortige Datenschutzniveau ist damit als angemessen anerkannt, sodass es keiner zusätzlichen Garantien nach Art. 46 DSGVO bedarf. Proton sagt vertraglich zu, Daten ausschließlich innerhalb der Schweiz, der EU oder in Länder mit Angemessenheitsbeschluss zu übermitteln.

Darüber hinaus findet eine Übermittlung personenbezogener Daten in ein Land außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums oder an eine internationale Organisation nicht statt. Insbesondere findet keine Übermittlung in die USA statt.

8. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 Abs. 1 und 4 DSGVO findet nicht statt. Ihre Anfragen werden von Menschen gelesen und beantwortet.

9. Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO — siehe gesondert Abschnitt 10)

Zur Ausübung genügt eine formlose Nachricht an privacy@haven-ai.eu. Die Ausübung dieser Rechte ist für Sie kostenlos.

Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 7. OG
20459 Hamburg
Telefon: 040 428 54-4040
E-Mail: mailbox@datenschutz.hamburg.de

Sie können sich auch an die Aufsichtsbehörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

10. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen.

Das betrifft die in dieser Erklärung unter 4.1 (Server-Logdateien) und, soweit sie auf Art. 6 Abs. 1 lit. f DSGVO gestützt ist, unter 4.2 (Kontaktformular) beschriebenen Verarbeitungen.

Legen Sie Widerspruch ein, verarbeiten wir die betreffenden Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Ihren Widerspruch richten Sie formlos an: privacy@haven-ai.eu

11. Datensicherheit

Diese Website ist ausschließlich über eine verschlüsselte Verbindung (TLS) erreichbar; Aufrufe über unverschlüsseltes HTTP werden auf die verschlüsselte Verbindung umgeleitet. Ihre Angaben aus dem Kontaktformular werden dadurch auf dem Übertragungsweg zu uns verschlüsselt. Ergänzend treffen wir angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Veränderung und unbefugten Zugriff zu schützen.

12. Änderungen dieser Datenschutzerklärung

Ändern sich unsere Website, unsere Leistungen oder die rechtlichen Vorgaben, passen wir diese Datenschutzerklärung an. Es gilt jeweils die auf dieser Seite abrufbare Fassung.

Stand: August 2026