Datenschutz
Datenschutzerklaerung
ravespace.io | Stand: Januar 2026
1. Verantwortlicher und Kontakt
Verantwortlicher fuer die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
RAVE.SPACE GmbH
Köpenicker Straße 7
10997 Berlin
Telefon: +49 171 2069066
E-Mail: frank@ravespace.io
Handelsregister: HRB 225112 B, Amtsgericht Charlottenburg
2. Ueberblick zur Datenverarbeitung
Beim Besuch unserer Website verarbeiten wir personenbezogene Daten, um unsere Dienste bereitzustellen, die Funktionalitaet der Website sicherzustellen und das Nutzererlebnis zu verbessern. Diese Datenschutzerklaerung erlaeutert, welche Daten wir erheben, wie wir sie verwenden und welche Rechte Sie bezueglich Ihrer personenbezogenen Daten haben.
3. Ihre Rechte nach der DSGVO
Sie haben folgende Rechte bezueglich Ihrer personenbezogenen Daten:
Auskunftsrecht (Art. 15 DSGVO): Sie koennen Auskunft ueber Ihre gespeicherten personenbezogenen Daten verlangen.
Recht auf Berichtigung (Art. 16 DSGVO): Sie koennen die Berichtigung unrichtiger Daten verlangen.
Recht auf Loeschung (Art. 17 DSGVO): Sie koennen unter bestimmten Voraussetzungen die Loeschung Ihrer Daten verlangen.
Recht auf Einschraenkung (Art. 18 DSGVO): Sie koennen die Einschraenkung der Verarbeitung verlangen.
Recht auf Datenuebertragbarkeit (Art. 20 DSGVO): Sie koennen Ihre Daten in einem maschinenlesbaren Format erhalten.
Widerspruchsrecht (Art. 21 DSGVO): Sie koennen der Verarbeitung auf Basis berechtigter Interessen widersprechen.
Beschwerderecht: Sie koennen sich bei einer Aufsichtsbehoerde beschweren. Die zustaendige Behoerde in Berlin ist: Berliner Beauftragte fuer Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin.
4. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Wenn Sie eine ausdrueckliche Einwilligung erteilt haben, z.B. fuer Analyse-Cookies oder Newsletter.
Vertragsdurchfuehrung (Art. 6 Abs. 1 lit. b DSGVO): Wenn die Verarbeitung zur Erfuellung eines Vertrags oder vorvertraglicher Massnahmen erforderlich ist.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wenn wir rechtlich zur Datenverarbeitung verpflichtet sind.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Wenn die Verarbeitung unseren berechtigten Interessen dient, z.B. der Websitesicherheit und -optimierung.
5. Webhosting
Unsere Website wird auf der Google Cloud Platform gehostet, betrieben von Google Cloud EMEA Limited (Velasco, Clanwilliam Place, Dublin 2, Irland). Sie laeuft auf dem serverlosen Dienst Google Cloud Run in der Region europe-west3 (Frankfurt, Deutschland, EU). Beim Zugriff auf unsere Website werden automatisch technische Daten an unseren Hostinganbieter uebertragen, darunter Ihre IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL und Zugriffszeit. Diese Daten sind fuer den technischen Betrieb der Website erforderlich und werden auf Basis unseres berechtigten Interesses an einer sicheren und funktionsfaehigen Website verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Google verarbeitet diese Daten als Auftragsverarbeiter in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) und ausschliesslich nach unseren Weisungen. Soweit Daten in die USA uebertragen werden, ist dies durch die Zertifizierung von Google unter dem EU-US Data Privacy Framework sowie durch EU-Standardvertragsklauseln abgesichert.
6. Asset-Speicherung
Statische Inhalte dieser Website (Bilder, Medien und Schriftarten) werden in Google Cloud Storage in der Region europe-west3 (Frankfurt, Deutschland, EU) gespeichert und von dort ausgeliefert. Dies erfolgt auf Basis unseres berechtigten Interesses an einer schnellen und sicheren Website-Auslieferung (Art. 6 Abs. 1 lit. f DSGVO). Anbieter ist Google (siehe Abschnitt 5); eine etwaige Uebertragung in die USA ist durch die Zertifizierung von Google unter dem EU-US Data Privacy Framework sowie durch EU-Standardvertragsklauseln abgesichert.
7. SSL/TLS-Verschluesselung
Diese Website nutzt aus Sicherheitsgruenden SSL/TLS-Verschluesselung. Eine verschluesselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers und am Praefix 'https://'. Bei aktivierter Verschluesselung koennen zwischen Ihrem Browser und unserem Server uebertragene Daten nicht von Dritten mitgelesen werden.
8. Cookies und Einwilligungsverwaltung
Unsere Website verwendet Cookies - kleine Textdateien, die auf Ihrem Geraet gespeichert werden. Einige Cookies sind technisch notwendig fuer die Website-Funktionalitaet (essenzielle Cookies), waehrend andere uns bei der Nutzungsanalyse oder der Anzeige personalisierter Inhalte helfen (optionale Cookies).
Wir nutzen Klaro, ein selbst gehostetes Open-Source-Tool zur Einwilligungsverwaltung (entwickelt von der KIProtect GmbH, Berlin), zur Verwaltung der Cookie-Einwilligung auf unserer Website. Da Klaro vollstaendig auf unserer eigenen Infrastruktur laeuft, werden Ihre Einwilligungsentscheidungen nicht an einen Drittanbieter uebermittelt. Bei Ihrem ersten Besuch zeigt Klaro ein Einwilligungsbanner an, in dem Sie nicht-essenzielle Cookies akzeptieren oder ablehnen koennen. Ihre Einwilligungspraeferenzen werden lokal in einem Cookie (rave-consent) gespeichert. Essenzielle Cookies werden auf Basis unseres berechtigten Interesses gesetzt (Art. 6 Abs. 1 lit. f DSGVO). Optionale Cookies werden nur nach Ihrer Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO). Sie koennen Ihre Cookie-Praeferenzen jederzeit ueber unsere Cookie-Einstellungen aendern.
Sie koennen Ihren Browser auch so konfigurieren, dass Cookies blockiert oder geloescht werden. Beachten Sie, dass das Blockieren essenzieller Cookies die Website-Funktionalitaet beeintraechtigen kann.
9. Website-Analyse
9.1 Google Analytics
Mit Ihrer Einwilligung nutzen wir Google Analytics (Google Ireland Limited) zur Analyse der Website-Nutzung. Google Analytics verwendet Cookies, um Informationen ueber Ihren Besuch zu sammeln, einschliesslich aufgerufener Seiten, Verweildauer und Ihres ungefaehren Standorts. Wir haben die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse innerhalb der EU gekuerzt wird, bevor sie an Google-Server uebertragen wird. Google Analytics wird erst nach Ihrer Einwilligung ueber unser Cookie-Banner aktiviert (Art. 6 Abs. 1 lit. a DSGVO). Sie koennen Ihre Einwilligung jederzeit ueber unsere Cookie-Einstellungen widerrufen oder das Google Analytics Opt-out Browser-Add-on installieren. Datenuebertragungen in die USA werden durch EU-Standardvertragsklauseln abgesichert.
10. Kontaktformulare und E-Mail-Kommunikation
Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Nachrichteninhalt), um Ihre Anfrage zu beantworten. Diese Verarbeitung erfolgt auf Basis Ihrer Einwilligung durch die Kontaktaufnahme (Art. 6 Abs. 1 lit. a DSGVO) oder, wenn Ihre Anfrage einen Vertrag betrifft, auf Basis der Vertragsdurchfuehrung (Art. 6 Abs. 1 lit. b DSGVO). Wir bewahren Korrespondenz auf, bis Ihre Anfrage vollstaendig bearbeitet ist, und loeschen sie danach, sofern keine gesetzlichen Aufbewahrungsfristen gelten.
Das Kontaktformular auf dieser Seite ist von Mailchimp eingebunden (The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA). Beim Öffnen dieser Seite baut Ihr Browser eine direkte Verbindung zu Mailchimp auf, um das Formular zu laden. Beim Absenden werden die eingegebenen Daten direkt an Mailchimp übertragen und dort gespeichert, nicht auf unseren eigenen Servern. Die Verarbeitung erfolgt auf Basis Ihrer Einwilligung durch die Nutzung des Formulars (Art. 6 Abs. 1 lit. a DSGVO) oder, wenn Ihre Anfrage einen Vertrag betrifft, auf Basis der Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Datenübertragungen in die USA werden durch das EU-U.S. Data Privacy Framework und/oder EU-Standardvertragsklauseln abgesichert. Weitere Informationen finden Sie in der Datenschutzerklärung von Mailchimp unter mailchimp.com/legal/privacy.
11. Terminbuchung (Calendly)
Wir nutzen Calendly (Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, Georgia 30363, USA) fuer die Terminbuchung. Wenn Sie einen Termin buchen, verarbeitet Calendly Ihren Namen, Ihre E-Mail-Adresse und den gewaehlten Zeitpunkt. Diese Daten werden auf Calendly-Servern gespeichert. Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses an effizienter Terminverwaltung (Art. 6 Abs. 1 lit. f DSGVO) oder, wenn Sie eine ausdrueckliche Einwilligung erteilen, auf Basis von Art. 6 Abs. 1 lit. a DSGVO. Datenuebertragungen in die USA werden durch EU-Standardvertragsklauseln abgesichert. Weitere Informationen finden Sie in der Datenschutzerklaerung von Calendly unter calendly.com/privacy.
12. Newsletter
Unsere Website enthaelt ein Anmeldefeld fuer einen Newsletter. Derzeit wird Ihre E-Mail-Adresse dabei weder an einen Drittanbieter uebermittelt noch gespeichert, und es wird kein Newsletter versendet; dementsprechend findet keine Uebertragung Ihrer Daten in Drittlaender statt. Sollten wir den Newsletter-Versand kuenftig aktivieren, werden wir den eingesetzten Auftragsverarbeiter und die Rechtsgrundlage (Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO) benennen und diese Datenschutzerklaerung entsprechend aktualisieren, bevor Daten verarbeitet werden.
13. Eingebundene Videos und interaktive Inhalte
Unsere Website bindet Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Wir nutzen den erweiterten Datenschutzmodus von YouTube, was bedeutet, dass YouTube keine Cookies zu Tracking-Zwecken speichert, bis Sie auf ein Video klicken. Wenn Sie ein Video abspielen, erhaelt YouTube die Information, dass Sie die entsprechende Seite aufgerufen haben. Wenn Sie in Ihrem YouTube-Konto eingeloggt sind, kann YouTube Ihr Betrachtungsverhalten Ihrem Profil zuordnen. Sie koennen dies verhindern, indem Sie sich vor dem Ansehen von Videos ausloggen. Die Einbindung erfolgt auf Basis unseres berechtigten Interesses an der Praesentation multimedialer Inhalte (Art. 6 Abs. 1 lit. f DSGVO) oder Ihrer Einwilligung, falls durch das Cookie-Banner erforderlich (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen finden Sie in der Datenschutzerklaerung von Google unter policies.google.com/privacy.
Auf einzelnen Produkt- und Serviceseiten binden wir interaktive Dienste von Drittanbietern ein. Diese werden nur auf den jeweiligen Seiten geladen, die sie verwenden: eine interaktive KI-Avatar-Demo, die wir selbst betreiben und ueber Google Firebase (Firebase Hosting; Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, technische Infrastruktur teils Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA, USA) ausliefern und die beim aktiven Start Zugriff auf Ihre Kamera und Ihr Mikrofon anfragen kann, sowie ein 3D-Szenen-Viewer von XGRIDS. Beim Laden eines solchen Embeds werden Ihre IP-Adresse und technische Verbindungsdaten an den jeweiligen Anbieter uebertragen, der sich ausserhalb der EU befinden kann. Fuer eine etwaige Drittlanduebertragung bestehen geeignete Garantien (EU-Standardvertragsklauseln bzw. der Angemessenheitsbeschluss EU-U.S. Data Privacy Framework). Die Einbindung erfolgt auf Basis unseres berechtigten Interesses an der Praesentation interaktiver Inhalte (Art. 6 Abs. 1 lit. f DSGVO) oder Ihrer Einwilligung, falls erforderlich (Art. 6 Abs. 1 lit. a DSGVO).
Einige Seiten binden zudem Inhalte aus unseren eigenen Systemen und Demo-Umgebungen ein (zum Beispiel prod.view.ravespace.xyz, cloud.ravespace.io und weitere Demo-Subdomains). Beim Laden dieser Inhalte wird Ihre IP-Adresse an das jeweilige RAVE SPACE System uebertragen; die Verarbeitung dort richtet sich nach dieser Datenschutzerklaerung.
13.1 KI-Transparenz (EU AI Act)
Die auf unserer Digital-Humans-Seite eingebettete interaktive Avatar-Demo ist ein System der Kuenstlichen Intelligenz. Wenn Sie mit ihr interagieren, kommunizieren Sie mit einer KI und nicht mit einem Menschen. Erscheinungsbild, Stimme und Antworten des Avatars werden von Kuenstlicher Intelligenz erzeugt und sind damit synthetische (KI-generierte) Inhalte. Wir weisen hierauf gemaess den Transparenzpflichten aus Artikel 50 der Verordnung (EU) 2024/1689 (EU AI Act) hin. Der Avatar antwortet aus einer definierten Wissensbasis, kann Fehler machen und gibt keine rechtsverbindlichen Auskuenfte.
Darueber hinaus verwenden wir in unserem Blog teilweise Bilder, die mit generativen KI-Systemen erzeugt wurden. Diese Abbildungen sind unmittelbar am Bild sichtbar als KI-generiert gekennzeichnet. Die zugehoerigen Originaldateien tragen zusaetzlich eine maschinenlesbare Kennzeichnung nach dem C2PA-Standard (Content Credentials). Bilder ohne einen solchen Hinweis sind Fotografien, eigene 3D-Renderings oder Screenshots.
14. Webschriftarten
Unsere Website verwendet die Webschriftart "Switzer" fuer eine einheitliche Typografie. Diese Schriftart wird ausschliesslich auf unserer eigenen Infrastruktur gehostet (selbst gehostet) und von unseren eigenen Servern ausgeliefert. Wir laden keine Schriftarten von externen Anbietern wie Google Fonts; daher wird keine Verbindung zu einem Schriftserver eines Drittanbieters hergestellt und zum Zweck des Schriftladens keine IP-Adresse uebertragen.
15. Bewerbungen
Wenn Sie eine Bewerbung einreichen, verarbeiten wir Ihre Bewerbungsunterlagen (Lebenslauf, Anschreiben, Zeugnisse) und Kontaktdaten zum Zweck des Bewerbungsverfahrens. Diese Verarbeitung erfolgt auf Basis von Paragraph 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO fuer vorvertragliche Massnahmen. Bei einer Einstellung werden Ihre Daten Teil Ihrer Personalakte. Bei einer erfolglosen Bewerbung bewahren wir Ihre Daten bis zu 6 Monate nach der Ablehnung auf, um moegliche Rechtsansprueche abzuwehren, es sei denn, Sie stimmen einer laengeren Aufbewahrung fuer zukuenftige Moeglichkeiten zu.
16. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es fuer die in dieser Erklaerung beschriebenen Zwecke erforderlich ist oder gesetzlich vorgeschrieben ist. Wenn Daten nicht mehr benoetigt werden und keine gesetzlichen Aufbewahrungsfristen gelten, loeschen oder anonymisieren wir sie. Gesetzliche Aufbewahrungsfristen (z.B. handels- und steuerrechtliche) koennen eine Aufbewahrung von bis zu 10 Jahren erfordern.
17. Internationale Datenuebertragungen
Einige unserer Dienstleister befinden sich ausserhalb des Europaeischen Wirtschaftsraums (EWR), insbesondere in den USA. Fuer solche Uebertragungen stellen wir angemessene Garantien sicher, einschliesslich der von der Europaeischen Kommission genehmigten EU-Standardvertragsklauseln. Sie koennen eine Kopie dieser Garantien anfordern, indem Sie uns kontaktieren.
18. Aktualisierungen dieser Erklaerung
Wir koennen diese Datenschutzerklaerung aktualisieren, um Aenderungen unserer Praktiken oder rechtlicher Anforderungen widerzuspiegeln. Die aktuelle Version ist stets auf unserer Website verfuegbar. Wesentliche Aenderungen werden angemessen kommuniziert.
---
RAVE.SPACE GmbH | Köpenicker Straße 7 | 10997 Berlin | frank@ravespace.io