Rechtliches

    Datenschutz­erklärung

    Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Diese Erklärung informiert Sie gemäß Art. 13 DSGVO über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website.

    1. Verantwortlicher

    Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

    Scenaryo GmbH
    Unertlstrasse 36
    80803 München
    Deutschland

    Vertreten durch: Florian Preisenhammer, Vinko Novak
    E-Mail: info(at)scenaryo.de
    Handelsregister: HRB 231764, Amtsgericht München

    2. Allgemeines zur Datenverarbeitung

    Personenbezogene Daten werden auf dieser Website nur in dem Umfang erhoben und genutzt, wie es für die Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer. Eine Ausnahme gilt, sofern eine vorherige Einholung der Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

    Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen), lit. c DSGVO (rechtliche Verpflichtung), lit. f DSGVO (berechtigte Interessen).

    3. Hosting (Vercel & Netlify)

    Diese Website ist unter der Domain ai.scenaryo.de erreichbar und wird bei folgenden Anbietern gehostet:

    • Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA
    • Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA

    Beim Aufruf werden technisch erforderliche Daten (insb. IP-Adresse, Datum und Uhrzeit, User-Agent, Referrer, aufgerufene URL) verarbeitet, um die Website auszuliefern und die Sicherheit zu gewährleisten.

    Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren und effizienten Betrieb). Eine Übermittlung in die USA kann stattfinden; sowohl Vercel als auch Netlify haben sich dem EU-US Data Privacy Framework unterworfen (Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 DSGVO). Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge gem. Art. 28 DSGVO.

    4. Server-Logfiles

    Der Hosting-Anbieter erhebt automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles): Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Speicherung erforderlich machen.

    5. Cookies und ähnliche Technologien

    Diese Website verwendet ausschließlich technisch notwendige Cookies bzw. lokalen Speicher (z. B. zur Speicherung Ihrer Sprach- und Theme-Auswahl sowie Ihres Assessment-Fortschritts im Browser). Eine Einwilligung ist hierfür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

    Sollten künftig einwilligungspflichtige Cookies (z. B. Marketing- oder Analyse-Cookies) eingesetzt werden, erfolgt dies ausschließlich nach Ihrer aktiven Zustimmung über ein Consent-Banner.

    6. Kontaktaufnahme per E-Mail

    Wenn Sie uns per E-Mail kontaktieren (z. B. an info@scenaryo.de), werden die von Ihnen mitgeteilten Daten (E-Mail-Adresse, Name, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Die Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungspflichten.

    7. KI-Transformations-Assessment & Ergebnis-Versand per E-Mail

    Auf dieser Website können Sie ein interaktives Assessment zur KI-Transformation durchführen. Die Beantwortung erfolgt zunächst lokal in Ihrem Browser; es werden hierbei keine personenbezogenen Daten an uns übermittelt.

    Wenn Sie nach Abschluss des Assessments den Versand der Ergebnisse per E-Mail anfordern, verarbeiten wir die folgenden Daten:

    • Name (zur persönlichen Ansprache)
    • E-Mail-Adresse (zur Zustellung des Ergebnis-PDFs)
    • Ihre Antworten und das daraus berechnete Ergebnis (Reifegrad, Coaching, Roadmap)

    Diese Daten werden genutzt, um Ihnen das Ergebnis-PDF zuzusenden. Eine Kopie geht vertraulich an info@scenaryo.de, damit wir Sie bei Interesse gezielt zu Ihrer KI-Transformation beraten können.

    Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Anforderung des Versands) sowie Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@scenaryo.de. Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr benötigt werden, spätestens jedoch nach 24 Monaten ohne weiteren Kontakt.

    8. Backend-Dienste (Supabase)

    Für Backend-Funktionen (Datenbank, serverseitige Funktionen zur Verarbeitung von Kontaktanfragen und zum E-Mail-Versand) nutzen wir Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992). Hosting der für diese Website genutzten Datenbank- und Funktions-Instanzen erfolgt in der EU (Region Irland).

    Verarbeitet werden nur die Daten, die Sie aktiv an uns übermitteln (z. B. Name, E-Mail, Assessment-Antworten beim angeforderten Versand) sowie technische Verbindungsdaten. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

    9. E-Mail-Versand (Resend)

    Für den Versand der Assessment-Ergebnis-E-Mails sowie der internen Kopie nutzen wir den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). An Resend werden hierfür Ihre E-Mail-Adresse, Ihr Name und der E-Mail-Inhalt inkl. PDF-Anhang übermittelt.

    Rechtsgrundlage: Art. 6 Abs. 1 lit. a und b DSGVO. Resend hat sich dem EU-US Data Privacy Framework unterworfen; mit Resend besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO. Versanddaten (z. B. Zustellstatus) werden zu Zwecken der Nachvollziehbarkeit und Spam-Prävention für eine begrenzte Zeit gespeichert.

    10. Analyse-Tools und Tracking

    Diese Website nutzt Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), einen Webanalysedienst zur Auswertung des Nutzerverhaltens (z. B. aufgerufene Seiten, Verweildauer, Herkunft der Zugriffe). Die Erhebung erfolgt pseudonymisiert; eine IP-Adressen-Kürzung ist aktiviert.

    Wir setzen Google Consent Mode v2 ein: Bis Sie über unser Consent-Banner aktiv zustimmen, ist die Datenerhebung standardmäßig deaktiviert („denied") – es werden keine Analyse-Cookies gesetzt und keine personenbezogenen Daten an Google übermittelt. Erst mit Ihrer Einwilligung wird das Tracking aktiviert („granted"). Sie können Ihre Wahl jederzeit über einen erneuten Aufruf des Consent-Banners (Cache/Cookies der Website löschen) oder per E-Mail an info@scenaryo.de mit Wirkung für die Zukunft widerrufen.

    Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG. Mit Google besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO. Weitere Analyse-, Tracking- oder Marketing-Tools (z. B. Meta-Pixel, LinkedIn Insight Tag) setzen wir derzeit nicht ein.

    11. Empfänger / Auftragsverarbeiter

    Eine Übermittlung Ihrer Daten an Dritte erfolgt nur an die oben genannten Auftragsverarbeiter (Vercel, Netlify, Supabase, Resend) im Rahmen ihrer jeweiligen Aufgaben sowie ggf. an gesetzlich verpflichtete Stellen (z. B. Behörden). Eine darüber hinausgehende Weitergabe oder ein Verkauf Ihrer Daten findet nicht statt.

    12. Speicherdauer

    Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben (insb. § 257 HGB, § 147 AO). Anschließend werden die Daten routinemäßig gelöscht.

    13. Ihre Rechte als betroffene Person

    Ihnen stehen folgende Rechte zu:

    • Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO)
    • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
    • Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
    • Einschränkung der Verarbeitung (Art. 18 DSGVO)
    • Datenübertragbarkeit (Art. 20 DSGVO)
    • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
    • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

    Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@scenaryo.de.

    14. Beschwerderecht bei einer Aufsichtsbehörde

    Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist:

    Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
    Promenade 18, 91522 Ansbach
    www.lda.bayern.de

    15. SSL-/TLS-Verschlüsselung

    Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile Ihres Browsers.

    16. Aktualität und Änderung dieser Erklärung

    Diese Datenschutzerklärung ist aktuell gültig. Durch Weiterentwicklung der Website oder geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Erklärung zu ändern. Die jeweils aktuelle Version finden Sie stets auf dieser Seite.

    Stand: 05.05.2026