Datenschutzerklärung

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten beim Besuch von proscout-ai.com und bei der Kontaktaufnahme mit ProScoutAI. Stand: 22. August 2026.

1. Verantwortlicher

E-Mail: contact@proscout-ai.com

2. Hosting und Serverlogs

Die Website und die E-Mail-Infrastruktur werden bei folgendem Anbieter betrieben:

Beim Aufruf einer Website müssen Webserver technisch Verbindungsdaten verarbeiten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse oder Datei, HTTP-Methode, übertragene Datenmenge, Statuscode, Referrer sowie Browser- und Betriebssysteminformationen gehören. Diese Daten können in Serverlogs verarbeitet werden, um die Website auszuliefern, Störungen zu erkennen und die Sicherheit der Systeme zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die berechtigten Interessen liegen im sicheren, stabilen und missbrauchsfreien Betrieb der Website. Nach den öffentlich verfügbaren Datenschutzinformationen des Hostinganbieters werden Logdateien grundsätzlich spätestens nach sieben Tagen gelöscht; eine längere Speicherung kann im Einzelfall, etwa bei einem Angriff auf IT-Systeme, erforderlich sein. Die konkrete Logkonfiguration des gebuchten Hostingpakets kann hiervon abhängen.

3. Eigene datensparsame First-Party-Reichweitenstatistik

ProScoutAI betreibt eine eigene Reichweitenstatistik auf derselben Hostingumgebung. Sie dient dazu, die Nutzung der Website in groben Kategorien zu verstehen, die Funktionsfähigkeit zu prüfen und technische oder automatisierte Zugriffe einordnen zu können.

Für einen Seitenaufruf werden ausschließlich folgende Angaben in der eigenen Statistik gespeichert:

• aufgerufene Seite beziehungsweise Sprachroute,
• Datum und Stunde als Stundenkategorie,
• Source-Kategorie email, linkedin, direct oder other,
• grober Ländercode, soweit dieser serverseitig oder über eine lokale Datenbank ableitbar ist,
• Geräteklasse Desktop, Mobil oder Tablet,
• technischer Hinweis, ob es sich um einen Bot-, Scanner- oder vergleichbaren automatisierten Zugriff handeln könnte.

Die vollständige IP-Adresse wird nicht in der eigenen Statistik gespeichert. Sie kann nur kurzfristig im Serverprozess verarbeitet werden, um – soweit lokal möglich – einen groben Ländercode abzuleiten. Der vollständige User-Agent wird ebenfalls nicht gespeichert, sondern nur vorübergehend zur Ableitung der Geräteklasse und eines möglichen Bot-Hinweises verarbeitet.

Es gibt keine dauerhafte Visitor-ID und keine Wiedererkennung über mehrere Aufrufe hinweg. Die Statistik speichert keinen vollständigen Query-String. Der Parameter src wird nur auf die vier genannten Kategorien reduziert.

Es werden keine Aufenthaltsdauer, Klicks, Pointer-, Scroll-, Tastatur- oder Touchinteraktionen, Visibility- oder Pagehide-Ereignisse, Browsersprache oder Referrer-Domain für neue Seitenaufrufe erfasst. Es findet kein Cross-Site-Tracking und kein Fingerprinting statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die berechtigten Interessen liegen in einer datensparsamen Reichweitenmessung, der technischen Qualitätskontrolle und dem Erkennen automatisierter Zugriffe. Die Daten werden grundsätzlich 90 Tage gespeichert. Die Bereinigung erfolgt bei jeder neuen Statistikspeicherung und beim Öffnen des internen Statistikdashboards. Bei längerer vollständiger Inaktivität kann die tatsächliche Löschung erst mit dem nächsten dieser Ereignisse ausgeführt werden.

Technischer Übergangshinweis: Vor dem 22. August 2026 erzeugte Alt-Datensätze können bis zum Ablauf ihrer 90-Tage-Frist noch frühere Statistikfelder enthalten. Diese Felder werden nicht mehr neu erhoben und nicht mehr im Statistikdashboard angezeigt.

4. Cookies und Browser Storage

Die öffentliche Website setzt keine Cookies. Sie verwendet weder LocalStorage noch SessionStorage, IndexedDB oder eine vergleichbare dauerhafte Browserkennung. Es gibt deshalb keine cookie- oder storagebasierte Besucherwiedererkennung.

5. Kontaktformular

Wenn Sie das Kontaktformular verwenden, werden die von Ihnen eingegebenen Angaben verarbeitet: Name, E-Mail-Adresse, Verein oder Organisation, Rolle beziehungsweise Position, Interessenbereich, Nachricht und die verwendete Seitensprache. Pflichtfelder sind erforderlich, damit die Anfrage sinnvoll zugeordnet und beantwortet werden kann.

Die Angaben werden per E-Mail an ProScoutAI übermittelt und zur Bearbeitung Ihrer Anfrage verwendet. Soweit die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Für sonstige Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; das berechtigte Interesse liegt in der Bearbeitung geschäftlicher und allgemeiner Anfragen.

Kontaktanfragen, aus denen keine Geschäftsbeziehung entsteht, werden grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung gelöscht, soweit keine konkreten Gründe, die Geltendmachung oder Verteidigung von Rechtsansprüchen oder gesetzliche Pflichten eine längere Speicherung erfordern.

6. Missbrauchsschutz und Rate Limit

Das Kontaktformular verwendet einen unsichtbaren Honeypot, Größen- und Feldvalidierungen, eine einfache Prüfung der vom Browser übermittelten Origin- beziehungsweise Referrer-Angabe sowie ein serverseitiges Rate Limit.

Für das Rate Limit wird die Quell-IP nur vorübergehend verarbeitet. Gespeichert wird ausschließlich ein mit HMAC-SHA256 und einem privaten serverseitigen Schlüssel gebildeter Wert zusammen mit Zeitstempeln der akzeptierten Versuche. Die vollständige IP-Adresse und der Schlüssel werden nicht in der Rate-Limit-Datei gespeichert. Das Auswertungsfenster beträgt eine Stunde; veraltete Einträge werden beim nächsten relevanten Formularzugriff bereinigt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Schutz des Formulars, der Mailinfrastruktur und der Website vor automatisiertem Missbrauch und Spam.

7. Direkte E-Mail-Kommunikation

Wenn Sie ProScoutAI direkt per E-Mail kontaktieren, werden Ihre E-Mail-Adresse, die übermittelten Inhalts- und Metadaten sowie gegebenenfalls weitere von Ihnen mitgeteilte Angaben zur Bearbeitung der Nachricht verarbeitet. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Für Anfragen ohne anschließende Geschäftsbeziehung gilt grundsätzlich die im Abschnitt zum Kontaktformular genannte Löschfrist.

8. Externe Dienste und Empfänger

Die öffentliche Website bindet keine Drittanbieter-Analytics, Marketingtracker, externen Schriftarten, Karten, Videos oder Social-Media-Widgets ein. Website-Assets und Reichweitenstatistik werden first-party ausgeliefert.

Technischer Empfänger von Hosting- und E-Mail-Daten ist der oben genannte Hostinganbieter. Weitere Empfänger erhalten Daten nur, wenn dies für die Bearbeitung einer Anfrage oder Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere Rechtsgrundlage dies erlaubt.

9. Drittlandübermittlungen

Die aktuelle Websitekonfiguration sieht keine gezielte Übermittlung personenbezogener Daten an Anbieter in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums vor. Sollte künftig ein Dienst mit Drittlandbezug eingesetzt werden, wird diese Erklärung vor dessen Einsatz angepasst und es werden die erforderlichen Datenschutzgarantien geprüft.

10. Automatisierte Entscheidungsfindung

Im Zusammenhang mit dem Besuch dieser Website oder einer Kontaktaufnahme findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Die Bot-Erkennung der Reichweitenstatistik ist lediglich eine technische Heuristik und löst keine rechtliche oder vergleichbar erhebliche Entscheidung über eine Person aus.

11. Rechte betroffener Personen

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Auskunft über die verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO,
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO, soweit anwendbar,
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO nach Art. 21 DSGVO.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an contact@proscout-ai.com. Gesetzliche Einschränkungen und Aufbewahrungspflichten bleiben unberührt.

12. Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Dies kann insbesondere die Aufsichtsbehörde Ihres Aufenthaltsorts, Arbeitsplatzes oder des Orts eines vermuteten Verstoßes sein.

E-Mail: poststelle@ldi.nrw.de

13. Sicherheit

ProScoutAI setzt technische und organisatorische Maßnahmen ein, um Daten gegen unbeabsichtigte oder unrechtmäßige Verarbeitung, Verlust und unbefugten Zugriff zu schützen. Dazu gehören insbesondere HTTPS-Weiterleitung, Browser-Sicherheitsheader, Zugriffsschutz für private Statistikdaten und das interne Dashboard, Eingabevalidierung sowie restriktive Dateirechte für private Schlüssel. Kein Übertragungs- oder Speichersystem kann jedoch absolute Sicherheit garantieren.

14. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die Website, die eingesetzten Verfahren oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist unter https://proscout-ai.com/datenschutz/ abrufbar.