Datenschutzerklärung

Stand: Oktober 2026 · Entwurf, noch nicht anwaltlich geprüft

Diese Erklärung beschreibt, welche personenbezogenen Daten wir auf kelon-ai.com verarbeiten, wozu und wie lange.

1. Verantwortliche

Josiane Guimbang, Einzelunternehmen, handelnd unter der Geschäftsbezeichnung „Kelon-AI“
Franz-Mehring-Straße 5, 17489 Greifswald, Deutschland
E-Mail: hello@kelon-ai.com · Telefon: +49 170 8820611

Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Pflicht besteht.

2. Kurzüberblick

• Wir setzen keine Werbe- oder Tracking-Cookies und erstellen keine Nutzerprofile.
• Wir erheben nur die Angaben, die Sie selbst in ein Formular eintragen, sowie technische Daten, die für die Auslieferung der Website nötig sind.
• Ihre Angaben verwenden wir, um Ihr Gespräch vorzubereiten und Ihre Anfrage zu beantworten. Wir verkaufen keine Daten.
• Ihre Formularangaben werden nicht zum Training von KI-Modellen verwendet.

3. Aufruf der Website (Hosting)

Die Website wird von Cloudflare ausgeliefert (Cloudflare, Inc., USA; in der EU: Cloudflare Germany GmbH). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Gerätetyp, Referrer.

Zweck: Auslieferung, Stabilität und Sicherheit der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
Speicherdauer: Protokolldaten werden von Cloudflare nur kurzfristig gespeichert.

Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag. Eine Übermittlung in die USA ist möglich; sie stützt sich auf das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln.

4. Reichweitenmessung

Wir nutzen Cloudflare Web Analytics. Der Dienst setzt keine Cookies, speichert nichts auf Ihrem Gerät und bildet keine Profile einzelner Besucher. Zusätzlich zählen wir auf unserem eigenen Server anonyme Ereignisse (zum Beispiel wie oft eine Leistungsseite aufgerufen wurde), ohne Kennung einer Person.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Website zu verbessern).

5. Schutz vor Missbrauch (Cloudflare Turnstile)

Beim Absenden eines Formulars prüft Cloudflare Turnstile, ob die Anfrage von einem Menschen stammt. Dabei verarbeitet Cloudflare technische Merkmale Ihres Browsers und Ihre IP-Adresse. Zur Begrenzung von Massenanfragen verarbeiten wir Ihre IP-Adresse außerdem kurzzeitig in gekürzter beziehungsweise verschlüsselter Form; sie wird nicht mit Ihrer Buchung gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Spam und Missbrauch); soweit auf Ihr Gerät zugegriffen wird, § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich).

6. Terminbuchung für ein Einführungsgespräch

Wenn Sie ein Gespräch buchen, verarbeiten wir: Name, E-Mail-Adresse, Organisation, gewählte Leistung, Sprache, Termin, Ihre Rolle bei der Entscheidung, Ihre Antworten auf die Vorbereitungsfragen und optional Ihre Telefonnummer.

Zweck: Terminvergabe, Vorbereitung und Durchführung des Gesprächs, Bestätigung, Erinnerung, Verschiebung oder Absage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).
Speicherdauer: 12 Monate nach dem Gespräch, sofern keine Geschäftsbeziehung entsteht. Kommt es zu einem Auftrag, gelten die gesetzlichen Aufbewahrungsfristen (in der Regel 6 beziehungsweise 10 Jahre für Geschäfts- und Steuerunterlagen).

Die Buchung wird in unserer Datenbank bei Cloudflare und in unserem Kundenverwaltungssystem GoHighLevel gespeichert (siehe Abschnitt 10). Der Termin wird in unseren Google-Kalender eingetragen.

7. Individuelle Anfrage ohne Termin

Wenn Sie eine Anfrage ohne Terminbuchung senden, verarbeiten wir die von Ihnen eingetragenen Angaben, um sie zu prüfen und Ihnen zu antworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: 6 Monate nach dem letzten Kontakt.

8. Benachrichtigung „Informieren Sie mich“ (Kelon Research)

Für Leistungen, die noch nicht geöffnet sind, können Sie sich mit Ihrer E-Mail-Adresse vormerken lassen. Wir schreiben Ihnen dann einmalig, sobald die Leistung verfügbar ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Link in der E-Mail oder per Nachricht an hello@kelon-ai.com.
Speicherdauer: bis drei Monate nach Öffnung der Leistung, höchstens 12 Monate, danach Löschung, sofern Sie nicht verlängern.

9. Kontakt per E-Mail oder Telefon

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Unser E-Mail-Postfach wird von Google Workspace (Google Ireland Limited) bereitgestellt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Speicherdauer: bis zur Erledigung des Anliegens, danach gemäß gesetzlichen Aufbewahrungspflichten.

10. Empfänger und Dienstleister

Wir setzen folgende Dienstleister als Auftragsverarbeiter ein:

Dienstleister	Aufgabe	Sitz
Cloudflare	Hosting, Datenbank der Buchungen, Missbrauchsschutz, Reichweitenmessung	USA / EU
GoHighLevel (HighLevel Inc.)	Kundenverwaltung, Kalender, Bestätigungs- und Erinnerungs-E-Mails	USA
Google (Google Workspace)	E-Mail-Postfach und Kalender	Irland / USA

Unser GoHighLevel-Zugang wird über die Agentur Shiney.ai Solutions bereitgestellt, die das Konto technisch verwaltet und dabei Zugriff auf die dort gespeicherten Daten haben kann.

Bei Dienstleistern mit Sitz in den USA stützt sich die Übermittlung auf das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst auf EU-Standardvertragsklauseln.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit widerrufen (Art. 7 Abs. 3).

Schreiben Sie dazu an hello@kelon-ai.com. Wir antworten innerhalb eines Monats.

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren, zum Beispiel bei:
Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern, Schwerin, www.datenschutz-mv.de

12. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Die mit einem Stern markierten Formularfelder sind nötig, um Ihren Termin zu vergeben; ohne sie ist keine Buchung möglich. Es findet keine automatisierte Entscheidung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

13. Sicherheit

Die Website wird ausschließlich verschlüsselt (HTTPS) übertragen. Der Zugriff auf Buchungsdaten ist auf die Inhaberin beschränkt.

14. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung.