Zuletzt aktualisiert: 23. August 2026
Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten die XENOM-Website unter https://xenom.ai erhebt, warum wir sie erheben, wer sie in unserem Auftrag verarbeitet und welche Rechte Sie haben. Sie ist so verfasst, dass sie widerspiegelt, wie diese Website tatsächlich funktioniert. XENOM LTD ist in der Republik Zypern niedergelassen, und die Verarbeitung erfolgt in Übereinstimmung mit der Verordnung (EU) 2016/679 (DSGVO) und dem anwendbaren zypriotischen Recht.
1.1. Verantwortlicher für die über diese Website erhobenen personenbezogenen Daten ist XENOM LTD, ein Unternehmen mit Sitz in der Republik Zypern, eingetragen unter der Nummer HE 478432, eingetragene Anschrift: Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Zypern.
1.2. Bei Fragen zu dieser Erklärung oder zum Umgang mit Ihren Daten schreiben Sie an [email protected]. Wir beantworten Anfragen zu Ihren Rechten innerhalb eines Monats, wie von der DSGVO vorgeschrieben.
1.3. Wir haben keinen Datenschutzbeauftragten benannt, da unsere Verarbeitung die Kriterien von Artikel 37 DSGVO nicht erfüllt. Die Anschrift in Abschnitt 1.2 ist die Kontaktstelle für alle Datenschutzangelegenheiten.
2.1. Diese Erklärung betrifft ausschließlich die Website https://xenom.ai und ihre Subdomains.
2.2. Daten, die innerhalb der XENOM-Plattform verarbeitet werden, die auf der Website eines Kunden eingesetzt wird, unterliegen der mit diesem Kunden geschlossenen Datenverarbeitungsvereinbarung. In dieser Beziehung ist der Kunde der Verantwortliche und XENOM handelt als Auftragsverarbeiter auf dokumentierte Weisung des Kunden.
Auf dieser Website gibt es ein Formular, auf der Kontaktseite. Es fragt Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht ab. Bevor das Formular gesendet werden kann, werden Sie gebeten zu bestätigen, dass Sie unsere Nutzungsbedingungen akzeptieren und diese Erklärung gelesen haben. Diese Bestätigung hält Ihre Annahme der Bedingungen fest; sie ist keine Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten, und wir stützen uns für nichts von dem hier Beschriebenen auf eine Einwilligung.
Anhänge werden nicht unterstützt. Das Formular enthält keine versteckten Felder: Es werden keine Tracking-Parameter, Referrer-Daten, Sitzungskennungen oder Zeitstempel zu dem hinzugefügt, was Sie eingeben.
Bitte beschränken Sie Ihre Nachricht auf gewöhnliche Geschäftsinformationen. Geben Sie keine Gesundheitsdaten, biometrischen Daten, Informationen über strafrechtliche Angelegenheiten, Zahlungskartennummern oder andere besondere Kategorien personenbezogener Daten im Sinne von Artikel 9 DSGVO an und geben Sie bitte keine personenbezogenen Daten anderer Personen an. Die Bedingungen unseres Formularanbieters untersagen die Erhebung solcher Daten über seinen Dienst, und wir möchten sie nicht erhalten. Sollten solche Daten dennoch bei uns eingehen, löschen wir sie, sobald dies vernünftigerweise möglich ist, und behalten nur das, was zur Beantwortung Ihrer Anfrage erforderlich ist.
Beim Absenden eines Formulars wird zusätzlich zu dem, was Sie eingegeben haben, Folgendes verarbeitet:
challenges.cloudflare.com aus betrieben und kann unter dieser Domain Informationen in Ihrem Browser speichern.Diese Website verwendet Cloudflare Web Analytics, um zu verstehen, wie viele Personen die Website besuchen und welche Seiten sie öffnen. Dieser Dienst verwendet keine Cookies, schreibt nicht in den Speicher Ihres Browsers, erstellt keinen Fingerabdruck Ihres Geräts und verfolgt Sie nicht über andere Websites hinweg. Er verarbeitet Ihre IP-Adresse, die angeforderte Seite, die verweisende Seite und grundlegende technische Merkmale Ihres Browsers und meldet uns aggregierte Zahlen. Wir erhalten kein individuelles Profil von Ihnen und können ein solches auch nicht erstellen.
Wie jede Website wird auch diese über das Internet bereitgestellt. Unser Hosting-Anbieter verarbeitet Verbindungsdaten wie IP-Adresse, Anfragezeit, angeforderte Adresse, Browser und Betriebssystem, um die Website bereitzustellen und sie vor Angriffen zu schützen.
Jede Seite dieser Website enthält außerdem eine unsichtbare Sicherheitsprüfung von Cloudflare, bekannt als JavaScript Detections. Sie liest technische Merkmale Ihres Browsers, um eine Person von einem automatisierten Programm zu unterscheiden, und speichert das Ergebnis in dem in Abschnitt 4.1 beschriebenen Cookie. Sie verlangt nichts von Ihnen, wird nicht verwendet, um Sie als Einzelperson zu erkennen, und wird nicht verwendet, um ein Profil zu erstellen oder Sie auf anderen Websites zu verfolgen.
Die Website sendet außerdem standardmäßige Browser-Anweisungen (die Header NEL und Report-To), die es Ihrem Browser ermöglichen, Netzwerkzustellungsfehler an Cloudflare zu melden. Ein solcher Bericht enthält die angeforderte Adresse und die IP-Adresse Ihrer Verbindung. Er wird nur erzeugt, wenn ein Zustellungsfehler auftritt.
Videoinhalte auf dieser Website werden von Cloudflare Stream bereitgestellt und laden erst, wenn Sie die Wiedergabe starten.
Diese Website verwendet keine Werbe-, Retargeting- oder Profiling-Technologien. Es gibt keine Werbe-Pixel, keinen Tag-Manager und keine Social-Media-Tracking-Widgets; Links zu unseren Social-Media-Seiten sind gewöhnliche Links. Schriftarten und andere Design-Ressourcen werden von dieser Website selbst bereitgestellt, sodass beim Öffnen einer Seite keine Verbindung Ihres Browsers zu einem Drittanbieter-Content-Netzwerk hergestellt wird. Wir verkaufen keine personenbezogenen Daten und geben sie nicht für das Marketing Dritter weiter.
4.1. Ein Sicherheits-Cookie namens cf_clearance wird auf dieser Domain gesetzt. Es wird von Cloudflares JavaScript Detections ausgestellt, einem kleinen unsichtbaren Skript, das unser Sicherheitsanbieter in die Seiten dieser Website einfügt. Das Skript prüft, ob die Seite von einem echten Browser geöffnet wird, und zeichnet das Ergebnis in diesem Cookie auf, damit die Prüfung nicht auf jeder Seite, die Sie öffnen, wiederholt werden muss. Das Cookie enthält keinen Namen, keine E-Mail-Adresse und keine Aufzeichnung darüber, was Sie gelesen haben; es dient dazu, automatisierten Datenverkehr von Menschen zu unterscheiden. Es ist kurzlebig und wird während Ihres weiteren Surfens erneuert.
4.2. Dieses Cookie ist für die Sicherheit der Website unbedingt erforderlich und wird daher ohne Einholung Ihrer Einwilligung gesetzt, wie nach Artikel 5(3) der Richtlinie 2002/58/EG zulässig. Auf dieser Website wird kein Cookie für Analyse-, Werbe- oder sonstige Zwecke verwendet, und diese Website speichert nichts anderes auf Ihrem Gerät.
4.3. Cloudflare Turnstile kann Informationen unter seiner eigenen Domain challenges.cloudflare.com speichern, einzig zu dem Zweck, menschliche Besucher von automatisierten zu unterscheiden. Wir haben keinen Zugriff auf diese Informationen.
4.4. Sie können alles, was von dieser Website gespeichert wird, jederzeit über die Einstellungen Ihres Browsers einsehen und löschen.
| Was | Warum | Rechtsgrundlage |
|---|---|---|
| Name, E-Mail, Nachricht | Um Ihre Anfrage zu lesen und zu beantworten und gegebenenfalls einen möglichen Einsatz zu besprechen | Artikel 6(1)(f) — unser berechtigtes Interesse an der Beantwortung von an uns gerichteten Anfragen; und, wenn Ihre Anfrage den Abschluss einer Vereinbarung betrifft, Artikel 6(1)(b) — Maßnahmen, die auf Ihren Antrag vor Vertragsabschluss erfolgen |
| IP-Adresse, abgeleiteter ungefährer Standort, Anfrage-Metadaten, Bot-Schutz-Signale | Um zu bestätigen, dass Übermittlungen von Personen stammen, Spam zu filtern und die Formulare vor automatisiertem Missbrauch zu schützen | Artikel 6(1)(f) — unser berechtigtes Interesse an der Sicherheit und Verfügbarkeit unserer Website |
| Serverprotokolle, Netzwerkfehlerberichte | Um die Website bereitzustellen und Angriffe und Fehler zu erkennen und zu untersuchen | Artikel 6(1)(f) — unser berechtigtes Interesse an der Sicherheit und Verfügbarkeit unserer Website |
| Reichweitenmessung | Um in aggregierter Form zu verstehen, wie die Website genutzt wird | Artikel 6(1)(f) — unser berechtigtes Interesse an der Pflege und Verbesserung unserer eigenen Website |
| Offenlegung gegenüber einer zuständigen Behörde | Um einer gesetzlichen Verpflichtung nachzukommen, der wir unterliegen | Artikel 6(1)(c) |
5.1. Soweit wir uns auf berechtigtes Interesse stützen, haben wir geprüft, ob dieses Interesse durch Ihre Interessen und Grundrechte überwogen wird. Die betroffenen Daten sind begrenzte, gewöhnliche geschäftliche Kontaktinformationen oder technische Daten, sie werden nicht zu Profilen zusammengeführt und nicht für Zwecke verwendet, die Sie vernünftigerweise nicht erwarten würden. Ihr Recht, dieser Verarbeitung zu widersprechen, ist gesondert in Abschnitt 9 dargelegt.
6.1. Sie sind nicht verpflichtet, uns zu kontaktieren. Wenn Sie dies tun, benötigen wir Ihren Namen und Ihre E-Mail-Adresse, um antworten zu können — ohne sie kann das Formular nicht gesendet werden und wir haben keine Möglichkeit, Ihnen zu antworten. Den Inhalt Ihrer Nachricht bestimmen Sie vollständig selbst.
6.2. Auf dieser Website gibt es keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Artikel 22 DSGVO. Ihre Anfrage wird von einer Person gelesen.
7.1. Die folgenden Anbieter handeln als unsere Auftragsverarbeiter gemäß Artikel 28 DSGVO, auf der Grundlage von mit jedem von ihnen geschlossenen Datenverarbeitungsvereinbarungen:
7.2. Ihre Anfrage nimmt nur diesen Weg: vom Formular zu Formspark und von Formspark zu unserem Postfach. Sie wird an kein Kundenbeziehungssystem, Messaging-Tool, keine Tabellenkalkulation und keinen Automatisierungsdienst weitergeleitet, und es wird keine automatische Antwort erzeugt. Anfragen werden innerhalb von XENOM nur von den Personen gelesen, die sie beantworten müssen — das zuständige technische, Support- oder kaufmännische Personal. Der Zugriff ist auf das beschränkt, was die Aufgabe erfordert.
7.3. Wir können personenbezogene Daten offenlegen, wenn wir gesetzlich dazu verpflichtet sind, beispielsweise als Reaktion auf eine rechtmäßige Anfrage einer zuständigen Behörde.
8.1. Formularübermittlungen werden von Formspark innerhalb des Europäischen Wirtschaftsraums gespeichert, in Irland und Deutschland. Korrespondenz in unserem Google Workspace-Postfach wird gemäß dem Google Workspace Data Processing Amendment verarbeitet.
8.2. Diese Website wird über ein globales Content Delivery Network ausgeliefert, und Seiten werden von dem Knoten bereitgestellt, der Ihnen am nächsten ist. Verbindungsdaten werden daher außerhalb des Europäischen Wirtschaftsraums verarbeitet, einschließlich in den Vereinigten Staaten.
8.3. Übermittlungen an Cloudflare, Inc. erfolgen auf der Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln, die in die Datenverarbeitungsvereinbarung von Cloudflare aufgenommen wurden, ergänzt durch dessen Zertifizierung unter dem EU-US Data Privacy Framework.
8.4. Soweit Google LLC in den Vereinigten Staaten an der Bereitstellung des Google Workspace-Dienstes beteiligt ist, stützt sich die Übermittlung auf die Zertifizierung von Google unter dem EU-US Data Privacy Framework und, soweit anwendbar, auf die Standardvertragsklauseln.
8.5. Soweit Formspark Anbieter außerhalb des Europäischen Wirtschaftsraums einsetzt, stützen sich diese Übermittlungen auf die Garantien, die in seiner veröffentlichten Liste der Unterauftragsverarbeiter genannt sind.
8.6. Sie können eine Kopie der für eine dieser Übermittlungen geltenden Garantien anfordern, indem Sie an [email protected] schreiben.
9.1. Nach der DSGVO haben Sie das Recht:
9.2. Das Recht auf Datenübertragbarkeit gemäß Artikel 20 gilt für Verarbeitungen, die auf einer Einwilligung oder einem Vertrag beruhen. Es gilt daher für Ihre Anfrage nur, wenn sie im Zuge des Abschlusses einer Vereinbarung mit uns erfolgt ist.
9.3. Ihr Widerspruchsrecht
Wenn wir Ihre personenbezogenen Daten auf der Grundlage unseres berechtigten Interesses verarbeiten — was Ihre Anfrage, unsere Sicherheitsmaßnahmen und unsere Reichweitenmessung umfasst —, haben Sie das Recht, dieser Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen.
Wenn Sie widersprechen, stellen wir die Verarbeitung ein, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Um zu widersprechen, schreiben Sie an [email protected]. Eine bestimmte Formulierung ist nicht erforderlich.
9.4. Um eines dieser Rechte auszuüben, schreiben Sie an [email protected]. Wir müssen möglicherweise Ihre Identität bestätigen, bevor wir einer Anfrage nachkommen. Die Ausübung Ihrer Rechte ist kostenlos.
9.5. Wenn Sie glauben, dass mit Ihren Daten nicht ordnungsgemäß umgegangen wurde, können Sie eine Beschwerde beim Office of the Commissioner for Personal Data Protection of the Republic of Cyprus, Iasonos 1, 1082 Nicosia, Zypern — www.dataprotection.gov.cy — oder bei der Aufsichtsbehörde des EU-Landes einreichen, in dem Sie leben oder arbeiten.
10.1. Korrespondenz. Wenn eine Anfrage zu einer Geschäftsbeziehung führt, wird die Korrespondenz für die Dauer dieser Beziehung und danach für weitere sechs Jahre aufbewahrt, entsprechend den Aufbewahrungspflichten für Geschäftsunterlagen in Zypern. Wenn eine Anfrage zu nichts führt, löschen wir die Korrespondenz innerhalb von 24 Monaten.
10.2. Bei unserem Formularanbieter gespeicherte Übermittlungen. Formspark bewahrt eine Übermittlung auf, bis wir sie löschen; eine gelöschte Übermittlung bleibt weitere 30 Tage wiederherstellbar. Die IP-Adresse und der davon abgeleitete ungefähre Standort werden 12 Monate aufbewahrt. Vom Spam-Filter erfasste Übermittlungen werden 12 Monate aufbewahrt.
10.3. Server- und Sicherheitsprotokolle. Diese werden von Cloudflare nach seinem eigenen Aufbewahrungsplan geführt. Bei dem von uns genutzten Tarif haben wir keinen Zugriff auf rohe Protokolldaten und bewahren selbst keine Kopie davon auf.
10.4. Reichweitenmessung. Nur aggregierte Zahlen; es werden keine Aufzeichnungen auf Einzelpersonenebene aufbewahrt.
10.5. Sicherheits-Cookie. Das in Abschnitt 4.1 beschriebene cf_clearance-Cookie ist kurzlebig und wird nur erneuert, während Sie surfen. Es wird nicht von uns aufbewahrt.
11.1. Die Website wird über HTTPS bereitgestellt, Formularübermittlungen sind vor automatisiertem Missbrauch geschützt, und der Zugriff auf Anfragen ist auf Mitarbeiter beschränkt, die ihn benötigen. Kein System ist vollkommen sicher, und wir behaupten auch nichts anderes. Wir verpflichten uns jedoch, jeden Vorfall, der personenbezogene Daten betrifft, gemäß den Artikeln 33 und 34 DSGVO zu behandeln, einschließlich der Benachrichtigung der Aufsichtsbehörde innerhalb von 72 Stunden, wenn der Vorfall voraussichtlich zu einem Risiko für Ihre Rechte führt.
12.1. Diese Website richtet sich an Industrieunternehmen und deren Mitarbeiter. Sie richtet sich nicht an Kinder, und wir erheben wissentlich keine Daten von ihnen. Nach zypriotischem Recht beträgt das Alter, ab dem ein Kind in Dienste der Informationsgesellschaft einwilligen kann, 14 Jahre.
13.1. Diese Erklärung wird in jeder Sprache veröffentlicht, in der diese Website angeboten wird. Jede Fassung wird angeboten, damit Sie sie in der Sprache lesen können, in der die Website Sie anspricht.
13.2. Bei Abweichungen zwischen den Fassungen ist der englische Text maßgeblich.
14.1. Wenn diese Erklärung geändert wird, wird die überarbeitete Fassung auf dieser Seite mit einem neuen Datum „Zuletzt aktualisiert“ veröffentlicht. Wenn eine Änderung wesentliche Auswirkungen darauf hat, wie wir bereits erhobene Daten verarbeiten, werden wir dies klar mitteilen, anstatt uns auf eine stille Aktualisierung zu verlassen.
XENOM LTD (HE 478432) · Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Zypern · [email protected]