← Maestor by Emana

Datenschutzerklärung

Stand: 19. Juli 2026

Diese Datenschutzerklärung beschreibt, wie personenbezogene Daten verarbeitet werden, wenn Sie den Ihnen persönlich zugesandten Demo-Link zu Maestor aufrufen und die dortige Seite nutzen. Wir beschränken uns bewusst auf die Verarbeitungen, die auf dieser konkreten Seite tatsächlich stattfinden.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Emana Inhaber: Sefa Akiska Schlossbergstraße 61 55411 Bingen Deutschland

E-Mail: sefa.akiska@emana-digital.de

Für alle Fragen zum Datenschutz und zur Wahrnehmung Ihrer Rechte erreichen Sie uns unter der vorstehenden E-Mail-Adresse. Eine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten besteht für uns nicht.

2. Hosting und technische Bereitstellung

2.1 Hosting (Vercel)

Diese Seite wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Vercel stellt die technische Infrastruktur bereit, über die die Seite ausgeliefert wird. Beim Aufruf der Seite verarbeitet Vercel serverseitig technisch notwendige Verbindungsdaten (insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge sowie Informationen zum verwendeten Browser und Betriebssystem). Diese Server-Logs sind erforderlich, um die Seite auszuliefern und deren Betrieb und Sicherheit zu gewährleisten.

Vercel verarbeitet diese Daten als Auftragsverarbeiter für uns auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Da Vercel ein US-amerikanisches Unternehmen ist, kann dabei eine Übermittlung personenbezogener Daten in die USA erfolgen. Diese Übermittlung wird durch die EU-Standardvertragsklauseln (Standard Contractual Clauses, Art. 46 DSGVO) abgesichert.

Rechtsgrundlage für die technische Bereitstellung ist unser berechtigtes Interesse an einem sicheren und verfügbaren Betrieb der Seite (Art. 6 Abs. 1 lit. f DSGVO). Die Server-Logs werden nur so lange gespeichert, wie dies für Betrieb und Sicherheit erforderlich ist, und anschließend gelöscht oder anonymisiert.

2.2 Datenbank (Neon Postgres, Region Frankfurt/EU)

Die auf dieser Seite anfallenden Interaktionsdaten (siehe Ziffer 3) werden in einer PostgreSQL-Datenbank gespeichert, die von der Neon Inc. betrieben wird. Die von uns genutzte Datenbank-Instanz ist in der Region Frankfurt am Main (EU) angesiedelt; die Speicherung der Inhaltsdaten erfolgt damit innerhalb der Europäischen Union. Neon ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (siehe Ziffer 3).

3. Personalisierter Demo-Link und Interaktions-Aufzeichnung

Sie haben diesen Link im Anschluss an ein vorheriges Telefonat von uns persönlich erhalten. Der Link enthält ein individuelles, nur Ihnen zugeordnetes Token. Dieses Token dient dazu, die Seite für Sie freizuschalten und Ihre Nutzung der Seite Ihrer Person bzw. Ihrem Unternehmen zuzuordnen.

Welche Interaktionen wir aufzeichnen: Wenn Sie die Seite über Ihren persönlichen Link nutzen, speichern wir insbesondere folgende Ereignisse und ordnen sie Ihnen zu:

  • den Aufruf der Seite (Zeitpunkt),
  • den Wiedergabefortschritt des Demo-Videos (z. B. Start, Abschluss),
  • Ihre Antworten im kurzen Fragebogen sowie die daraus berechnete Aufwands-Einschätzung,
  • Klicks auf die Terminbuchung (Aufruf des Buchungsbereichs, erfolgte Buchung),
  • Downloads der bereitgestellten Beispielunterlagen,
  • den optionalen Upload eines Anforderungsdokuments (siehe Ziffer 9).

Zweck: Diese Aufzeichnung dient der Nachbereitung unseres Gesprächs und der Vorbereitung eines möglichen Folgetermins. Sie ermöglicht uns, im weiteren Austausch gezielt auf die für Sie relevanten Punkte einzugehen, statt bereits geklärte Themen erneut aufzurollen.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der individuellen Nachbereitung und Fortführung einer Geschäftsanbahnung im B2B-Kontext, die Sie zuvor telefonisch ausdrücklich zugelassen haben. Der Link ist nicht öffentlich, sondern wurde Ihnen gezielt und mit Ihrem Einverständnis zur Kontaktaufnahme übersandt.

Speicherdauer: Der persönliche Link verliert seine Gültigkeit spätestens 60 Tage nach Erstellung. Die zu Ihrer Nutzung gespeicherten Interaktionsdaten löschen oder anonymisieren wir spätestens 12 Monate nach der letzten Interaktion, sofern nicht gesetzliche Aufbewahrungspflichten entgegenstehen oder aus einer entstandenen Geschäftsbeziehung eine längere Aufbewahrung erforderlich ist.

Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Soweit unsere Kontaktaufnahme als Direktwerbung anzusehen ist, können Sie dieser zudem jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO); wir verwenden Ihre Daten dann nicht mehr für diese Zwecke. Eine formlose Nachricht an sefa.akiska@emana-digital.de genügt. Im Fall des Widerspruchs deaktivieren wir Ihren Link und stellen die weitere Aufzeichnung ein; bereits gespeicherte Daten löschen wir, sofern keine zwingenden schutzwürdigen Gründe oder gesetzlichen Pflichten entgegenstehen.

4. Demo-Video

Das Demo-Video wird von uns selbst gehostet und über einen eigenen Videoplayer ausgespielt. Es werden keine Video-Dienste oder Player von Drittanbietern (etwa YouTube, Vimeo oder Wistia) eingebunden. Beim Abspielen werden keine Daten an Dritte übermittelt. Der oben unter Ziffer 3 beschriebene Wiedergabefortschritt wird ausschließlich über Ihren persönlichen Link an unsere eigene Datenbank übertragen.

5. Terminbuchung (Cal.com)

Für die Buchung eines Live-Demo-Termins binden wir den Buchungskalender des Dienstes Cal.com der Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA, unmittelbar in diese Seite ein. Der Kalender wird bereits beim Aufruf der Seite geladen und stellt dabei – ohne weiteres Zutun Ihrerseits – eine Verbindung zu Cal.com her. Hierbei werden technische Verbindungsdaten (insbesondere Ihre IP-Adresse sowie Browser- und Geräteangaben) an Cal.com übermittelt. Da wir den Kalender für Sie vorausfüllen, können dabei bereits beim Laden – also vor einer eigentlichen Buchung – Ihr Name und Ihre geschäftliche E-Mail-Adresse an Cal.com übermittelt werden. Cal.com kann auf Ihrem Endgerät Cookies setzen und bindet eigene Dienstleister ein (näher unter Ziffer 8). Es gelten ergänzend die Datenschutzbestimmungen von Cal.com. Möchten Sie diese Verbindung vermeiden, nutzen Sie statt des Kalenders bitte das Kontaktformular (Ziffer 6).

Wenn Sie einen Termin buchen, werden die von Ihnen dabei angegebenen Daten (z. B. Name, E-Mail-Adresse und Terminangaben) an Cal.com übermittelt. Da Cal.com ein US-amerikanisches Unternehmen ist, können dabei personenbezogene Daten in die USA übertragen werden; diese Übermittlung wird durch die EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert. Rechtsgrundlage für die Einbindung des Kalenders und die Terminbuchung ist die Anbahnung bzw. Durchführung des von Ihnen angefragten Termins (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer einfachen und unmittelbaren Terminvereinbarung (Art. 6 Abs. 1 lit. f DSGVO). Buchungsbezogene Daten speichern wir bis zum Abschluss der Geschäftsanbahnung; darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen. Weitere Informationen finden Sie in der Datenschutzerklärung von Cal.com: https://cal.com/privacy

6. Kontaktformular und E-Mail-Benachrichtigungen (Resend)

Alternativ zur Terminbuchung können Sie uns über das Kontaktformular am Seitenende schreiben. Die von Ihnen dabei angegebenen Daten (Name, E-Mail-Adresse und Ihre Nachricht) verarbeiten wir ausschließlich, um Ihre Anfrage zu bearbeiten und Ihnen zu antworten. Rechtsgrundlage ist die Anbahnung bzw. Durchführung eines Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Wenn auf der Seite bestimmte Ereignisse eintreten (etwa das Absenden Ihres Feedbacks, eine Terminbuchung oder eine Nachricht über das Kontaktformular), versenden wir intern eine Benachrichtigung an uns selbst, um zeitnah reagieren zu können. Für diesen internen E-Mail-Versand nutzen wir den Dienst Resend (Resend, Inc., USA), der als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig ist. Rechtsgrundlage ist unser berechtigtes Interesse an einer zeitnahen Nachbereitung (Art. 6 Abs. 1 lit. f DSGVO). Eine etwaige Übermittlung in die USA ist durch die EU-Standardvertragsklauseln abgesichert. Die für die Benachrichtigung verarbeiteten Daten werden nur für die Nachbereitung vorgehalten und anschließend gelöscht, soweit keine Aufbewahrungspflichten entgegenstehen.

7. Interne CRM-Ablage (Google Sheets)

Zur Organisation unserer Geschäftsanbahnung dokumentieren wir Firmen-, Kontakt- und Interaktionsdaten in einer internen Tabelle (Google Sheets). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dort halten wir insbesondere Angaben zu Ihrem Unternehmen, zum Ansprechpartner sowie zusammengefasste Erkenntnisse aus dem Kontakt und Ihrer Nutzung dieser Seite fest. Diese Ablage ist rein intern und nicht öffentlich zugänglich.

Google kann bei der Verarbeitung als Auftragsverarbeiter (Art. 28 DSGVO) tätig werden; dabei kann es zu einer Übermittlung von Daten in die USA kommen, die durch die EU-Standardvertragsklauseln abgesichert ist. Rechtsgrundlage ist unser berechtigtes Interesse an einer strukturierten Geschäftsanbahnung im B2B-Kontext (Art. 6 Abs. 1 lit. f DSGVO). Diese CRM-Daten bewahren wir bis zum Abschluss der Geschäftsanbahnung auf und prüfen danach regelmäßig, ob sie weiterhin erforderlich sind.

8. Cookies und Tracking

Wir selbst setzen keine Analyse- oder Werbe-Cookies ein und bilden keine Profile über Ihr Verhalten auf anderen Websites. Die unter Ziffer 3 beschriebene Aufzeichnung erfolgt ausschließlich über Ihren persönlichen Link (First Party), nicht über Tracking-Cookies Dritter.

Eine Ausnahme ist der unter Ziffer 5 beschriebene Buchungskalender von Cal.com: Er wird beim Aufruf der Seite geladen und baut dabei ohne weiteres Zutun eine Verbindung zu Cal.com (USA) auf. Cal.com setzt hierbei Cookies auf Ihrem Endgerät (u. a. zur Sitzungs-/CSRF-Absicherung und zur Angriffserkennung) und bindet seinerseits weitere Dienste ein – insbesondere Cloudflare (Auslieferung und Sicherheit), den Fehlerdiagnose-Dienst Sentry sowie von Google gehostete Bildinhalte. Auf diese Cal.com-eigenen Vorgänge haben wir nur begrenzten Einfluss. Rechtsgrundlage für die mit dem Laden verbundene Verarbeitung ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Möchten Sie diese Verbindungen und Cookies vermeiden, nutzen Sie bitte das Kontaktformular (Ziffer 6) statt des Kalenders.

Ein technisch notwendiges Cookie setzen wir ausschließlich im nicht-öffentlichen Administrationsbereich zur Verwaltung der Anmelde-Sitzung. Dieses Cookie betrifft ausschließlich uns als Betreiber und wird bei der Nutzung der Ihnen zugesandten Demo-Seite nicht gesetzt.

9. Optionaler Dokument-Upload und KI-Analyse (Termin-Vorbereitung)

Zur Vorbereitung Ihres Live-Demo-Termins können Sie über Ihren persönlichen Link freiwillig Ihr Lastenheft und zugehörige Unterlagen hochladen (mehrere Dateien möglich; gängige Büro- und Bildformate). Ohne Ihren aktiven Upload findet keine Verarbeitung eigener Unterlagen statt; das Demo-Video zeigt die Anwendung anhand eines Beispiel-Dokuments. Bereits hochgeladene Dateien können Sie über denselben Link jederzeit selbst wieder entfernen.

Wenn Sie Dateien hochladen, werden sie wie folgt verarbeitet: Die Dateien werden auf unserem System in der EU gespeichert (Vercel Blob, Region Frankfurt; Zugriff nur authentifiziert, keine öffentliche URL) und niemals automatisch geöffnet, sondern erst nach einer Sichtprüfung verarbeitet. Dateien enthalten oft eingebettete Angaben in den Dateieigenschaften (z. B. Autor, Firma, Kommentare oder Metadaten in Bildern) — bitte entfernen Sie Vertrauliches vor dem Upload, wenn es nicht benötigt wird; auf Wunsch entfernen wir personenbezogene Angaben vor der Analyse. Für die Analyse Ihres Dokuments — in der Live-Demo bzw. deren Vorbereitung — wird das Dokument nach der Sichtprüfung in unserer Analyse-Anwendung verarbeitet: Die Texterkennung (OCR) erfolgt durch Mistral AI als Auftragsverarbeiter über einen EU-Endpoint. Für die KI-Analyse wird der Text an die Claude-API von Anthropic übermittelt (Vertragspartner für den EWR: Anthropic Ireland, Limited; Auftragsverarbeitung mit EU-Standardvertragsklauseln — eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage). Die Speicherung bei Anthropic erfolgt in den USA; die Verarbeitung kann auch über weitere Anthropic-Standorte laufen. Anthropic verwendet kommerzielle API-Inhalte nicht zum Training von KI-Modellen und löscht übermittelte Inhalte nach eigenen Angaben standardmäßig innerhalb von 30 Tagen; gesetzliche Pflichten und automatische Sicherheitsprüfungen können zu einer längeren Aufbewahrung beim Dienstleister führen.

Ihre hochgeladene Datei und die Analyseergebnisse bleiben in Ihrem Projekt gespeichert, damit Sie damit weiterarbeiten können. Sie können die Datei jederzeit selbst über Ihren Link entfernen oder formlos die Löschung verlangen; ein Löschwunsch wird unverzüglich umgesetzt. Bei den KI-Dienstleistern gelten ergänzend deren Fristen (Anthropic: Ein-/Ausgaben der Standard-Schnittstelle nach eigenen Angaben bis 30 Tage). Soweit das Dokument personenbezogene Angaben enthält (z. B. geschäftliche Ansprechpartner), verarbeiten wir diese auf Grundlage unseres berechtigten Interesses an der von Ihnen angeforderten Analyse und der Terminvorbereitung (Art. 6 Abs. 1 lit. f DSGVO); auf Wunsch entfernen wir solche Angaben vor der Analyse. Bitte geben Sie die Informationen dieser Ziffer an im Dokument genannte Personen weiter — auf Zuruf informieren wir diese auch direkt. Ergänzend gilt unsere Vertraulichkeitszusage, die Sie auf der Upload-Seite und mit der Buchungsbestätigung erhalten.

10. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte gegenüber uns:

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung Ihrer Daten (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit, soweit deren Voraussetzungen vorliegen (Art. 20 DSGVO),
  • Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO; siehe insbesondere Ziffern 3 und 9) — bei Direktwerbung ohne Angabe von Gründen,
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), sofern Sie uns eine solche gesondert erteilt haben.

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an sefa.akiska@emana-digital.de.

Soweit wir uns bei Übermittlungen in Drittländer auf EU-Standardvertragsklauseln stützen (Vercel, Cal.com, Resend, Google, Anthropic), erhalten Sie eine Kopie der jeweils geltenden Klauseln — erforderlichenfalls mit geschwärzten Geschäftsangaben — auf Anfrage unter der vorstehenden Adresse.

Darüber hinaus haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist unter anderem die für uns zuständige Aufsichtsbehörde:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz Hintere Bleiche 34, 55116 Mainz https://www.datenschutz.rlp.de

11. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand vom 19. Juli 2026. Wenn sich die technische Bereitstellung oder die beschriebenen Verarbeitungen ändern, passen wir diese Erklärung entsprechend an.