Datenschutz

1. Verantwortlicher

2. Bereitstellung und Serverprotokolle

Beim Aufruf der Website können technische Daten verarbeitet werden, um Inhalte bereitzustellen und den Dienst zu schützen. Dazu können IP-Adresse, Datum und Uhrzeit, angeforderte URL, Referrer, Browser- und Betriebssysteminformationen, Antwortstatus und Datenvolumen gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind Sicherheit, Integrität und Verfügbarkeit der Website.

3. Lokale Medien und Schriftarten

Bilder, Videos und Schriftarten werden über die Website-Infrastruktur ausgeliefert. Derzeit werden keine externen Videoplayer, Karten, Social-Media-Plug-ins oder extern gehosteten Webfonts eingebunden.

4. Cookies, Analyse und Tracking

GappAI verwendet derzeit keine nicht erforderlichen Cookies, Werbepixel oder Reichweitenanalyse. Deshalb wird kein Einwilligungsbanner angezeigt. Bei einer späteren Einführung optionaler Technologien werden diese Hinweise und der Einwilligungsmechanismus zuvor angepasst.

5. Readiness Check, Pilot- und Geschäftsanfragen

Beim Physical AI Readiness Check verarbeiten wir Organisation, geschäftliche E-Mail-Adresse, Bereich, Beschreibung des Prozesses, sechs Selbsteinschätzungen, berechnete Punktzahl und Reifegrad, die optionale Radar-Einwilligungsentscheidung und den technischen Übermittlungsnachweis. Wir nutzen diese Angaben, um das angeforderte Ergebnis bereitzustellen und zu versenden, den Dienst zu schützen, einen geeigneten nächsten Schritt einzuordnen und Sie auf Wunsch zum bewerteten Prozess zu kontaktieren. Das Ergebnis ist eine erste Orientierung und wird nicht für ausschließlich automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung verwendet.

Beim Absenden des Pilotformulars verarbeiten wir geschäftliche E-Mail-Adresse, Organisation, Organisationswebsite, Bereich, Land, vorgeschlagenen physischen Prozess, Einsatzumgebung, Roboterzugang, erwartetes Ergebnis, optionalen Zeitrahmen und den technischen Übermittlungsnachweis. Beim allgemeinen Kontaktformular verarbeiten wir Kontaktperson, Organisation, optionale Organisationswebsite, geschäftliche E-Mail-Adresse, Anfragethema, Nachricht und den technischen Übermittlungsnachweis. Wir nutzen diese Angaben zur Prüfung und Zuordnung der Anfrage, zur Missbrauchsabwehr, zum Versand einer transaktionalen Eingangsbestätigung, zur internen Benachrichtigung der zuständigen GappAI-Ansprechstelle, zur Kontaktaufnahme und gegebenenfalls zur vorvertraglichen Projektdefinition.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage erfolgt, und ansonsten Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind die sichere Bearbeitung, Bewertung und Dokumentation professioneller Geschäftsanfragen. Formulardaten werden in der geschützten Anwendungsdatenbank der Website gespeichert und ohne gesonderte Rechtsgrundlage nicht für sachfremde Werbung genutzt.

Bei einer Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir die übermittelten Angaben und die zugehörige Korrespondenz oder Gesprächsdokumentation zu denselben Zwecken und auf denselben Rechtsgrundlagen.

5a. Anfragen zu GappAI Live und Discovery

Für Eventanfragen verarbeiten wir Name und E-Mail der erwachsenen Kontaktperson, Veranstaltungsart, Stadt, Termin oder Zeitraum, ungefähre Dauer, gewünschte Roboteraufgabe und optionale Unternehmens- oder Telefonangaben. Bei Discovery verarbeiten wir je nach Anfrage Organisation oder Schule, Schulstufe, ungefähre Gruppengröße und Rauminformationen beziehungsweise Hochschule, Studiengang, Sprachen, Verfügbarkeit, Motivation und Volljährigkeitsbestätigung der Freiwilligen. Hinzu kommen Programm, Sprache, Quellseite, Anfragereferenz, Zeitpunkt der Bestätigung und Zustellstatus.

Die Angaben dienen der Eignungsprüfung, der Abstimmung des angefragten Einsatzes, einer Förderzusammenarbeit oder eines freiwilligen Beitrags, der Antwort und der Vermeidung doppelter oder missbräuchlicher Anfragen. Die oben für Anfragen beschriebenen Rechtsgrundlagen gelten entsprechend. Die Formulare führen zu keiner Werbeanmeldung. Daten liegen in der Anwendungsdatenbank; notwendige Transaktionsnachrichten nutzen den unten genannten E-Mail-Dienstleister. Ohne fortlaufende Beziehung werden Anfragen innerhalb von zwölf Monaten nach der letzten relevanten Kommunikation auf Löschung geprüft.

Keine Namen, Bilder, Aufnahmen oder Listen von Schülerinnen und Schülern einreichen. Sensorbetrieb, Aufzeichnung, Cloudverarbeitung und gesonderte Foto- oder Videoerlaubnisse werden einsatzbezogen geplant. Bilder und Sprache von Kindern werden standardmäßig nicht zum Modelltraining genutzt; eine Foto- oder Videoerlaubnis ist keine Teilnahmebedingung. Die Programmformulare aktivieren weder Werbung noch Reichweitenanalyse.

6. Bewerbungen

Beim Absenden des Karriereformulars verarbeiten wir Name, E-Mail-Adresse, optionale Telefonnummer, aktuelles Wohnsitzland und Wohnort, Interessensbereich und gewünschte Rolle, Erfahrungs- und Bildungsniveau, aktuellen Status der Arbeitserlaubnis für Deutschland/EU, Motivation, optionale berufliche Profillinks, optionale Arbeitsortpräferenz, Lebenslauf und den technischen Übermittlungsnachweis. Staatsangehörigkeit, Foto oder Ausweisdokumente werden in dieser Phase nicht verlangt.

Die Verarbeitung erfolgt ausschließlich zur Entgegennahme, Prüfung, Zuordnung und Dokumentation der Bewerbung, zur Kommunikation und für Entscheidungen über die Begründung eines Beschäftigungsverhältnisses auf Grundlage von § 26 BDSG und gegebenenfalls Art. 6 Abs. 1 lit. b DSGVO. Der Lebenslauf wird in geschütztem Objektspeicher abgelegt; Metadaten und übrige Bewerbungsangaben werden in der geschützten Anwendungsdatenbank gespeichert.

Daten erfolgloser Bewerbungen werden grundsätzlich spätestens sechs Monate nach Abschluss des jeweiligen Verfahrens gelöscht, soweit keine längere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Eine Aufnahme in einen späteren Talentpool würde eine gesonderte freiwillige Einwilligung und eine festgelegte zusätzliche Speicherdauer erfordern.

7. GappAI Physical AI Radar

Wenn Sie den Radar freiwillig anfordern, verarbeiten wir E-Mail-Adresse, gewählte Sprache, Anmeldequelle, Version des Einwilligungstextes, Anfrage- und Bestätigungszeitpunkt, Abonnementstatus und den technischen Versandnachweis. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Die Adresse wird erst nach Klick auf den Bestätigungslink in den aktiven Verteiler aufgenommen. Nach der Bestätigung kann die zuletzt veröffentlichte Ausgabe sofort versendet werden, damit neue Abonnenten nicht bis zur nächsten Monatsausgabe warten müssen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Radar-Einwilligung ist von einer Bewertung, Pilot- oder Kontaktanfrage getrennt und für deren Nutzung nicht erforderlich.

Jede Ausgabe enthält eine direkte Abmeldemöglichkeit. Sie können Ihre Einwilligung außerdem jederzeit über contact@gappai.de widerrufen. Der Widerruf berührt die Rechtmäßigkeit der vorherigen Verarbeitung nicht. Unbestätigte Anfragen werden gelöscht oder anonymisiert, sobald sie für Bestätigung und Missbrauchsabwehr nicht mehr erforderlich sind. Bestätigte Abonnementnachweise werden bis zum Widerruf und anschließend begrenzt gespeichert, soweit dies zum Nachweis und zur Beachtung des Widerrufs erforderlich ist.

8. Empfänger und internationale Übermittlungen

Zugriff erhalten nur befugte GappAI-Mitarbeitende und erforderliche Dienstleister. Für transaktionale E-Mails aus Readiness-, Pilot-, Kontakt- und Karriereformularen sowie für Radar-Bestätigung und -Versand werden Empfängeradresse, Anfragereferenz oder Abonnementstatus und erforderliche Nachrichteninhalte an Plus Five Five, Inc. (Resend) als Auftragsverarbeiter übermittelt. Der Lebenslauf wird diesen Nachrichten nicht angehängt; befugte Prüfer erhalten einen geschützten Download-Link. Öffnungs- und Klicktracking werden für Transaktionsnachrichten nicht absichtlich aktiviert. Beim Radar können technische Zustell-, Bounce-, Beschwerde- und Abmeldestatus zur sicheren Listenführung verarbeitet werden. Personenbezogene Daten werden nicht verkauft.

Die primären Verarbeitungsvorgänge von Resend finden in den USA statt. Die Übermittlung wird durch den Auftragsverarbeitungsvertrag einschließlich der EU-Standardvertragsklauseln und gegebenenfalls weitere zulässige Garantien nach Kapitel V DSGVO abgesichert. Sonstige Übermittlungen außerhalb EU/EWR werden ebenfalls durch einen Angemessenheitsbeschluss, EU-Standardvertragsklauseln oder einen anderen zulässigen Mechanismus geschützt.

9. Speicherdauer

Readiness-Bewertungen, Pilot- und Geschäftsanfragen, aus denen keine fortlaufende Beziehung entsteht, werden spätestens zwölf Monate nach der letzten relevanten Kommunikation auf Löschung geprüft. Für Radar-Daten gilt die oben beschriebene einwilligungsbezogene Speicherdauer. Für Bewerbungen gilt die gesonderte Sechsmonatsfrist. Entsteht ein Vertrags- oder Beschäftigungsverhältnis, bestimmen handels-, steuer- und arbeitsrechtliche Aufbewahrungspflichten sowie Verjährungsfristen die längere Speicherdauer. Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine weitere gesetzliche Pflicht besteht.

10. Ihre Rechte

Sie können nach Maßgabe der gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerruf einer Einwilligung verlangen sowie der Verarbeitung aufgrund berechtigter Interessen widersprechen. Kontakt: contact@gappai.de.

11. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für Berlin ist:

12. Sicherheit und Aktualisierung

Wir setzen dem Risiko angemessene technische und organisatorische Maßnahmen ein. Diese Hinweise werden angepasst, wenn sich Website, Dienstleister oder rechtliche Anforderungen ändern.

Stand: 10. September 2026