Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist für uns von besonderer Bedeutung. In dieser Datenschutzerklärung informieren wir Sie ausführlich über den Umgang mit Ihren Daten beim Besuch unserer Website und der Nutzung unserer Dienste.

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung des Betroffenen
• Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen zur Wahrung unserer Geschäftsinteressen
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.

Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 6 Abs. 1 lit. a DSGVO)
• die Weitergabe zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (Art. 6 Abs. 1 lit. c DSGVO)
• dies für die Abwicklung von Vertragsverhältnissen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO)

Zahlungsdienstleister: Zur Abwicklung von Zahlungsvorgängen geben wir Ihre Zahlungsdaten an das mit dem Zahlungsvorgang beauftragte Kreditinstitut weiter.

Wir setzen auf unserer Seite Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware.

Der Einsatz von Cookies dient dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzen wir Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben. Diese werden nach Verlassen unserer Seite automatisch gelöscht.

Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können.

Die nachfolgend aufgeführten Tracking-Maßnahmen werden auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO durchgeführt. Mit den zum Einsatz kommenden Tracking-Maßnahmen wollen wir eine bedarfsgerechte Gestaltung und die fortlaufende Optimierung unserer Webseite sicherstellen.

Server-Logfiles

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Dies sind Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Speicherdauer: Die Server-Logs (insbesondere IP-Adresse, User-Agent und Request-URL) werden bei unserem Hosting-Anbieter Vercel Inc. für maximal 30 Tage vorgehalten und anschließend automatisiert gelöscht (Stand der Vercel-Plattform-SLA, Mai 2026). Edge-Logs werden bereits nach wenigen Stunden rotiert. Eine längere Aufbewahrung erfolgt nur, sofern dies zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).

Sie haben das Recht:

• Art. 15 DSGVO gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen
• Art. 16 DSGVO gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen
• Art. 17 DSGVO gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen
• Art. 18 DSGVO gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen
• Art. 20 DSGVO gemäß Art. 20 DSGVO Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten
• Art. 22 DSGVO gemäß Art. 22 DSGVO nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt
• Art. 7 Abs. 3 DSGVO gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen
• Art. 77 DSGVO gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an info@origin-labs.de.

Im internen Vertriebsprozess setzen wir eine KI-gestützte Lead-Bewertung ein. Auf Basis Ihrer Anfrage- und Interaktionsdaten (Quelle der Anfrage, Stage-Verlauf, Anzahl Konfigurationen/Anfragen, E-Mail-Engagement, interne Notizen) berechnen wir einen numerischen Score zwischen 0 und 100, der die Wahrscheinlichkeit eines Vertragsabschlusses einschätzt. Diese Verarbeitung stellt ein Profiling im Sinne von Art. 4 Nr. 4 DSGVO dar.

Zweck und Rechtsgrundlage: Vertriebliche Priorisierung (welche Leads werden zuerst kontaktiert). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Vertriebsbearbeitung). Eine Interessenabwägung haben wir vorgenommen.

Keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung: Der Score ist ein internes Hilfsmittel ohne unmittelbare rechtliche Wirkung Ihnen gegenüber. Es gibt keine automatische Ablehnung, Bevorzugung oder Vertragsentscheidung — die Entscheidung über Kontaktaufnahme, Angebot oder Vertragsabschluss trifft immer ein Mensch. Damit liegt kein Anwendungsfall des Art. 22 Abs. 1 DSGVO vor.

Recht auf manuelle Korrektur und Löschung: Sie können jederzeit eine manuelle Korrektur oder vollständige Löschung Ihres Lead-Scores anfordern. Die Löschung umfasst den Score, die textuelle Begründung, die berücksichtigten Signale sowie das Confidence-Level. Eine entsprechende Anfrage richten Sie bitte an info@origin-labs.de.

Datenübertragung in die USA: Für die KI-gestützte Bewertung übermitteln wir die für die Score-Berechnung relevanten Datenpunkte an OpenAI, OpenAI OpCo, LLC (3180 18th Street, San Francisco, CA 94110, USA). OpenAI ist nach dem EU-US Data Privacy Framework (Adäquanzbeschluss der EU-Kommission vom 10.07.2023) zertifiziert; ergänzend besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO einschließlich der EU-Standardvertragsklauseln. Über die OpenAI-API eingegebene Daten werden nicht zum Training der OpenAI-Modelle verwendet (API-Default Stand 2026-05).

Interne Wissensbasis-Anfragen: Im internen Admin-Bereich (/admin/ai-suite/wissensbasis) können autorisierte Mitarbeitende natürlichsprachliche Fragen an einen KI-Assistenten stellen. Wird eine Frage abgeschickt, kann der Assistent — abhängig vom Inhalt — Datenpunkte aus unserer Datenbank an OpenAI übertragen (z.B. Kontaktnamen, Firmennamen, E-Mail-Adressen, Rechnungsnummern, Stage- und Score-Daten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter interner Wissensabfrage). Empfänger, Datenschutz-Rahmen und AVV entsprechen den oben für die Lead-Bewertung beschriebenen Bedingungen. Eine Übertragung erfolgt nur ad-hoc bei aktiver Anfrage durch einen autorisierten Mitarbeitenden, nicht automatisch oder im Hintergrund.

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Ob eine einzelne Seite unserer Internetpräsenz verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schloss-Symbols in der Statusleiste Ihres Browsers.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen.

Im Rahmen unserer Verarbeitungstätigkeiten setzen wir die folgenden Auftragsverarbeiter und Empfänger ein. Mit allen genannten Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Übermittlungen in Drittländer (insbesondere USA) erfolgen auf Grundlage des EU-US Data Privacy Framework (DPF) sowie ergänzender Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.

Bei Fragen zum Datenschutz können Sie sich jederzeit an uns wenden:

Bei Beschwerden können Sie sich auch an die für uns zuständige Aufsichtsbehörde wenden: