Datenschutzerklärung

Stand: 8. Oktober 2026

Mit dieser Datenschutzerklärung informieren wir Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie www.ar-giri.com besuchen oder mit uns Kontakt aufnehmen, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

AR-Experts GmbH
Röhrer Weg 8
71032 Böblingen
Deutschland
Telefon: +49 (0) 7031 2050721
E-Mail: contact@ar-giri.com
Vertreten durch den Geschäftsführer Dr. Björn Schwerdtfeger

Für Fragen zum Datenschutz erreichen Sie uns unter contact@ar-giri.com mit dem Betreff „Datenschutz“.

2. Überblick

Zweck Daten Rechtsgrundlage Dienst
Website ausliefern und schützen IP-Adresse, Zeitpunkt, Seite, Browser Art. 6 Abs. 1 lit. f DSGVO Cloudflare
Einwilligungen verwalten Einwilligungsstatus, Zeitpunkt Art. 6 Abs. 1 lit. c DSGVO Usercentrics
Demo-Anfrage bearbeiten Name, E-Mail, Firma, Telefon, Nachricht Art. 6 Abs. 1 lit. b und f DSGVO HubSpot
Formular vor Bots schützen Browser- und Verbindungsmerkmale Art. 6 Abs. 1 lit. f DSGVO Cloudflare Turnstile
Besuche und Marketing auswerten (nur mit Einwilligung) Cookie-IDs, Seitenaufrufe, Herkunft Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG HubSpot
Website verbessern (nur mit Einwilligung) Klicks, Scrolltiefe, Sitzungsverlauf Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG Contentsquare

3. Hosting und Auslieferung (Cloudflare)

Diese Website wird über Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Bei jedem Aufruf verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Das ist nötig, um die Seiten auszuliefern, Angriffe abzuwehren und Fehler zu finden. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen Website (Art. 6 Abs. 1 lit. f DSGVO). Protokolldaten werden nur so lange gespeichert, wie es für Betrieb und Sicherheit nötig ist, in der Regel wenige Tage.

Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Wir haben mit Cloudflare einen Auftragsverarbeitungsvertrag mit Standardvertragsklauseln geschlossen. Weitere Informationen: cloudflare.com/privacypolicy.

4. Cookies und Einwilligungen (Usercentrics)

Wir setzen nur technisch notwendige Cookies ohne Ihre Einwilligung. Alle anderen Dienste (HubSpot-Tracking, Contentsquare) laden erst, nachdem Sie im Einwilligungsbanner zugestimmt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen.

Zur Verwaltung der Einwilligungen nutzen wir die Consent-Management-Plattform von Usercentrics (Usercentrics GmbH, Sendlinger Straße 7, 80331 München). Gespeichert werden Ihre Einwilligungsentscheidung, Datum und Uhrzeit, Banner-Version und eine anonymisierte Kennung. Wir sind gesetzlich verpflichtet, Einwilligungen nachweisen zu können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO). Weitere Informationen: usercentrics.com/de/datenschutzerklarung.

5. Demo-Anfragen und Kontaktformular (HubSpot)

Wenn Sie eine Demo anfragen, verarbeiten wir Ihren Namen, Ihre geschäftliche E-Mail-Adresse, Ihre Firma und, falls angegeben, Telefonnummer und Nachricht, außerdem die Seite, von der Sie die Anfrage senden. Wir nutzen die Daten, um Ihre Anfrage zu beantworten, einen Termin zu vereinbaren und ein Angebot vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und unser berechtigtes Interesse an der Bearbeitung von Geschäftsanfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die Anfrage wird in unserem CRM-System HubSpot gespeichert (HubSpot Ireland Limited, 2nd Floor 30 North Wall Quay, Dublin 1, Irland; Muttergesellschaft HubSpot, Inc., USA). Unser HubSpot-Konto wird im EU-Rechenzentrum betrieben. Zugriffe aus den USA sind nicht ausgeschlossen; HubSpot ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln. Wir haben mit HubSpot einen Auftragsverarbeitungsvertrag geschlossen. Weitere Informationen: legal.hubspot.com/de/privacy-policy.

Wenn Sie zusätzlich einwilligen, Neuigkeiten von GIRI zu erhalten, speichern wir diese Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns widerrufen.

Wir löschen Anfragedaten, wenn sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen. Entsteht ein Vertrag, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen.

6. Schutz vor Missbrauch (Cloudflare Turnstile)

Um das Demo-Formular vor automatisierten Anfragen zu schützen, nutzen wir Cloudflare Turnstile. Turnstile prüft anhand von Browser- und Verbindungsmerkmalen, ob die Anfrage von einem Menschen stammt, ohne Cookies für Werbung zu setzen. Rechtsgrundlage ist unser berechtigtes Interesse, Spam und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Anbieter und Datenübermittlung wie unter Ziffer 3. Zusätzlich begrenzen wir die Zahl der Anfragen pro IP-Adresse.

7. Besucheranalyse und Marketing (HubSpot, nur mit Einwilligung)

Mit Ihrer Einwilligung setzt HubSpot Cookies (zum Beispiel __hstc, hubspotutk, __hssc), um wiederkehrende Besuche zu erkennen, die Herkunft eines Besuchs (zum Beispiel eine Kampagne) auszuwerten und eine spätere Anfrage Ihrem bisherigen Besuchsverlauf zuzuordnen. So sehen wir, welche Inhalte für Interessenten hilfreich sind. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Cookies sind höchstens 13 Monate gültig. Anbieter wie unter Ziffer 5.

8. Website-Optimierung (Contentsquare, nur mit Einwilligung)

Mit Ihrer Einwilligung nutzen wir Contentsquare (Contentsquare SAS, 7 rue de Madrid, 75008 Paris, Frankreich), um zu verstehen, wie Besucher unsere Seiten nutzen: Klicks, Mausbewegungen, Scrolltiefe und Sitzungsverläufe in pseudonymisierter Form. Eingaben in Formularfelder werden nicht erfasst. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: contentsquare.com/de-de/privacy-center.

9. Terminbuchung

Für Termine verlinken wir auf Buchungsseiten von Calendly (Calendly LLC, USA), Google Kalender (Google Ireland Limited, Irland) und HubSpot Meetings. Erst wenn Sie einen Termin buchen, verarbeitet der jeweilige Anbieter die Daten, die Sie dort eingeben, in unserem Auftrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Übermittlungen in die USA gelten das EU-US Data Privacy Framework beziehungsweise Standardvertragsklauseln.

10. Schriftarten

Die Schrift Montserrat wird von unserem eigenen Server geladen. Es findet keine Verbindung zu Servern von Google statt.

11. Videos

Videos betten wir erst ein, wenn Sie auf „Video laden“ klicken. Dann wird eine Verbindung zu YouTube (Google Ireland Limited) im erweiterten Datenschutzmodus (youtube-nocookie.com) hergestellt, und Google erhält mindestens Ihre IP-Adresse und die aufgerufene Seite. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

12. Kommunikation über WhatsApp Business

Sie können mit uns über WhatsApp Business kommunizieren (WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland). Wenn Sie uns dort schreiben oder in einem Formular Ihre Telefonnummer für eine Kontaktaufnahme über WhatsApp angeben, verarbeiten wir Ihre Telefonnummer und den Inhalt der Nachrichten, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. a bzw. b DSGVO). Weitere Informationen: whatsapp.com/legal.

13. KI-gestützte Werkzeuge im Vertrieb

Für die Kommunikation im Vertrieb (zum Beispiel Entwürfe von Antworten oder Telefonassistenz) nutzen wir KI-Dienste von OpenAI, ElevenLabs und Vapi. Dabei werden nur Kommunikationsdaten verarbeitet, die für das jeweilige Gespräch nötig sind, nicht zur Bewertung von Personen. Rechtsgrundlage ist unser berechtigtes Interesse an effizienter Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Übermittlungen in Drittländer erfolgen auf Grundlage von Standardvertragsklauseln oder des EU-US Data Privacy Framework. Sie können dieser Verarbeitung jederzeit widersprechen.

Diese Website verlinkt auf unser Hilfe-Center, auf Dokumente in Notion und auf Websites Dritter. Für die Datenverarbeitung dort sind die jeweiligen Anbieter verantwortlich, sobald Sie dem Link folgen.

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Schreiben Sie dazu an contact@ar-giri.com.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

16. Datensicherheit

Diese Website wird ausschließlich verschlüsselt (TLS) ausgeliefert. Wir setzen technische und organisatorische Maßnahmen nach dem Stand der Technik ein; die AR-Experts GmbH ist nach ISO 27001 zertifiziert.

17. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.