Datenschutz

Datenschutzerklärung

ravespace.io | Stand: Januar 2026

1. Verantwortlicher und Kontakt

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

RAVE.SPACE GmbH

Köpenicker Straße 7

10997 Berlin

Telefon: +49 171 2069066

E-Mail: frank@ravespace.io

Handelsregister: HRB 225112 B, Amtsgericht Charlottenburg

2. Überblick zur Datenverarbeitung

Beim Besuch unserer Website verarbeiten wir personenbezogene Daten, um unsere Dienste bereitzustellen, die Funktionalität der Website sicherzustellen und das Nutzererlebnis zu verbessern. Diese Datenschutzerklärung erläutert, welche Daten wir erheben, wie wir sie verwenden und welche Rechte Sie bezüglich Ihrer personenbezogenen Daten haben.

3. Ihre Rechte nach der DSGVO

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten personenbezogenen Daten verlangen.

Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.

Recht auf Löschung (Art. 17 DSGVO): Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen.

Recht auf Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.

Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung auf Basis berechtigter Interessen widersprechen.

Beschwerderecht: Sie können sich bei einer Aufsichtsbehörde beschweren. Die zuständige Behörde in Berlin ist: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin.

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Wenn Sie eine ausdrückliche Einwilligung erteilt haben, z.B. für Analyse-Cookies oder Newsletter.

Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO): Wenn die Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wenn wir rechtlich zur Datenverarbeitung verpflichtet sind.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Wenn die Verarbeitung unseren berechtigten Interessen dient, z.B. der Websitesicherheit und -optimierung.

5. Webhosting

Unsere Website wird auf der Google Cloud Platform gehostet, betrieben von Google Cloud EMEA Limited (Velasco, Clanwilliam Place, Dublin 2, Irland). Sie läuft auf dem serverlosen Dienst Google Cloud Run in der Region europe-west3 (Frankfurt, Deutschland, EU). Beim Zugriff auf unsere Website werden automatisch technische Daten an unseren Hostinganbieter übertragen, darunter Ihre IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL und Zugriffszeit. Diese Daten sind für den technischen Betrieb der Website erforderlich und werden auf Basis unseres berechtigten Interesses an einer sicheren und funktionsfähigen Website verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Google verarbeitet diese Daten als Auftragsverarbeiter in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) und ausschließlich nach unseren Weisungen. Soweit Daten in die USA übertragen werden, ist dies durch die Zertifizierung von Google unter dem EU-US Data Privacy Framework sowie durch EU-Standardvertragsklauseln abgesichert.

6. Asset-Speicherung

Statische Inhalte dieser Website (Bilder, Medien und Schriftarten) werden in Google Cloud Storage in der Region europe-west3 (Frankfurt, Deutschland, EU) gespeichert und von dort ausgeliefert. Dies erfolgt auf Basis unseres berechtigten Interesses an einer schnellen und sicheren Website-Auslieferung (Art. 6 Abs. 1 lit. f DSGVO). Anbieter ist Google (siehe Abschnitt 5); eine etwaige Übertragung in die USA ist durch die Zertifizierung von Google unter dem EU-US Data Privacy Framework sowie durch EU-Standardvertragsklauseln abgesichert.

7. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers und am Präfix 'https://'. Bei aktivierter Verschlüsselung können zwischen Ihrem Browser und unserem Server übertragene Daten nicht von Dritten mitgelesen werden.

8. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies - kleine Textdateien, die auf Ihrem Gerät gespeichert werden. Einige Cookies sind technisch notwendig für die Website-Funktionalität (essenzielle Cookies), während andere uns bei der Nutzungsanalyse oder der Anzeige personalisierter Inhalte helfen (optionale Cookies).

Wir nutzen Klaro, ein selbst gehostetes Open-Source-Tool zur Einwilligungsverwaltung (entwickelt von der KIProtect GmbH, Berlin), zur Verwaltung der Cookie-Einwilligung auf unserer Website. Da Klaro vollständig auf unserer eigenen Infrastruktur läuft, werden Ihre Einwilligungsentscheidungen nicht an einen Drittanbieter übermittelt. Bei Ihrem ersten Besuch zeigt Klaro ein Einwilligungsbanner an, in dem Sie nicht-essenzielle Cookies akzeptieren oder ablehnen können. Ihre Einwilligungspräferenzen werden lokal in einem Cookie (rave-consent) gespeichert. Essenzielle Cookies werden auf Basis unseres berechtigten Interesses gesetzt (Art. 6 Abs. 1 lit. f DSGVO). Optionale Cookies werden nur nach Ihrer Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Cookie-Präferenzen jederzeit über unsere Cookie-Einstellungen ändern.

Sie können Ihren Browser auch so konfigurieren, dass Cookies blockiert oder gelöscht werden. Beachten Sie, dass das Blockieren essenzieller Cookies die Website-Funktionalität beeinträchtigen kann.

9. Website-Analyse

9.1 Google Analytics

Mit Ihrer Einwilligung nutzen wir Google Analytics (Google Ireland Limited) zur Analyse der Website-Nutzung. Google Analytics verwendet Cookies, um Informationen über Ihren Besuch zu sammeln, einschließlich aufgerufener Seiten, Verweildauer und Ihres ungefähren Standorts. Wir haben die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse innerhalb der EU gekürzt wird, bevor sie an Google-Server übertragen wird. Google Analytics wird erst nach Ihrer Einwilligung über unser Cookie-Banner aktiviert (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen oder das Google Analytics Opt-out Browser-Add-on installieren. Datenübertragungen in die USA werden durch EU-Standardvertragsklauseln abgesichert.

10. Kontaktformulare und E-Mail-Kommunikation

Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Nachrichteninhalt), um Ihre Anfrage zu beantworten. Diese Verarbeitung erfolgt auf Basis Ihrer Einwilligung durch die Kontaktaufnahme (Art. 6 Abs. 1 lit. a DSGVO) oder, wenn Ihre Anfrage einen Vertrag betrifft, auf Basis der Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Wir bewahren Korrespondenz auf, bis Ihre Anfrage vollständig bearbeitet ist, und löschen sie danach, sofern keine gesetzlichen Aufbewahrungsfristen gelten.

Das Kontaktformular auf dieser Seite ist von Mailchimp eingebunden (The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA). Beim Öffnen dieser Seite stellt Ihr Browser eine direkte Verbindung zu Mailchimp her, um das Formular zu laden. Beim Absenden werden die eingegebenen Daten direkt an Mailchimp übertragen und dort gespeichert, nicht auf unseren eigenen Servern. Die Verarbeitung erfolgt auf Basis Ihrer Einwilligung durch die Nutzung des Formulars (Art. 6 Abs. 1 lit. a DSGVO) oder, wenn Ihre Anfrage einen Vertrag betrifft, auf Basis der Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Datenübertragungen in die USA werden durch das EU-U.S. Data Privacy Framework und/oder EU-Standardvertragsklauseln abgesichert. Weitere Informationen finden Sie in der Datenschutzerklärung von Mailchimp unter mailchimp.com/legal/privacy.

11. Terminbuchung (Calendly)

Wir nutzen Calendly (Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, Georgia 30363, USA) für die Terminbuchung. Wenn Sie einen Termin buchen, verarbeitet Calendly Ihren Namen, Ihre E-Mail-Adresse und den gewählten Zeitpunkt. Diese Daten werden auf Calendly-Servern gespeichert. Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses an effizienter Terminverwaltung (Art. 6 Abs. 1 lit. f DSGVO) oder, wenn Sie eine ausdrückliche Einwilligung erteilen, auf Basis von Art. 6 Abs. 1 lit. a DSGVO. Datenübertragungen in die USA werden durch EU-Standardvertragsklauseln abgesichert. Weitere Informationen finden Sie in der Datenschutzerklärung von Calendly unter calendly.com/privacy.

12. Eingebundene Videos und interaktive Inhalte

Unsere Website bindet Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Wir nutzen den erweiterten Datenschutzmodus von YouTube, was bedeutet, dass YouTube keine Cookies zu Tracking-Zwecken speichert, bis Sie auf ein Video klicken. Wenn Sie ein Video abspielen, erhält YouTube die Information, dass Sie die entsprechende Seite aufgerufen haben. Wenn Sie in Ihrem YouTube-Konto eingeloggt sind, kann YouTube Ihr Betrachtungsverhalten Ihrem Profil zuordnen. Sie können dies verhindern, indem Sie sich vor dem Ansehen von Videos ausloggen. Die Einbindung erfolgt auf Basis unseres berechtigten Interesses an der Präsentation multimedialer Inhalte (Art. 6 Abs. 1 lit. f DSGVO) oder Ihrer Einwilligung, falls durch das Cookie-Banner erforderlich (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

Auf einzelnen Produkt- und Serviceseiten binden wir interaktive Dienste von Drittanbietern ein. Diese werden nur auf den jeweiligen Seiten geladen, die sie verwenden: eine interaktive KI-Avatar-Demo, die wir selbst betreiben und über Google Firebase (Firebase Hosting; Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, technische Infrastruktur teils Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA, USA) ausliefern und die beim aktiven Start Zugriff auf Ihre Kamera und Ihr Mikrofon anfragen kann, sowie ein 3D-Szenen-Viewer von XGRIDS. Beim Laden eines solchen Embeds werden Ihre IP-Adresse und technische Verbindungsdaten an den jeweiligen Anbieter übertragen, der sich außerhalb der EU befinden kann. Für eine etwaige Drittlandübertragung bestehen geeignete Garantien (EU-Standardvertragsklauseln bzw. der Angemessenheitsbeschluss EU-U.S. Data Privacy Framework). Die Einbindung erfolgt auf Basis unseres berechtigten Interesses an der Präsentation interaktiver Inhalte (Art. 6 Abs. 1 lit. f DSGVO) oder Ihrer Einwilligung, falls erforderlich (Art. 6 Abs. 1 lit. a DSGVO).

Einige Seiten binden zudem Inhalte aus unseren eigenen Systemen und Demo-Umgebungen ein (zum Beispiel prod.view.ravespace.xyz, cloud.ravespace.io und weitere Demo-Subdomains). Beim Laden dieser Inhalte wird Ihre IP-Adresse an das jeweilige RAVE SPACE System übertragen; die Verarbeitung dort richtet sich nach dieser Datenschutzerklärung.

12.1 KI-Transparenz (EU AI Act)

Die auf unserer Digital-Humans-Seite eingebettete interaktive Avatar-Demo ist ein System der Künstlichen Intelligenz. Wenn Sie mit ihr interagieren, kommunizieren Sie mit einer KI und nicht mit einem Menschen. Erscheinungsbild, Stimme und Antworten des Avatars werden von Künstlicher Intelligenz erzeugt und sind damit synthetische (KI-generierte) Inhalte. Wir weisen hierauf gemäß den Transparenzpflichten aus Artikel 50 der Verordnung (EU) 2024/1689 (EU AI Act) hin. Der Avatar antwortet aus einer definierten Wissensbasis, kann Fehler machen und gibt keine rechtsverbindlichen Auskünfte.

Darüber hinaus verwenden wir in unserem Blog teilweise Bilder, die mit generativen KI-Systemen erzeugt wurden. Diese Abbildungen sind unmittelbar am Bild sichtbar als KI-generiert gekennzeichnet. Die zugehörigen Originaldateien tragen zusätzlich eine maschinenlesbare Kennzeichnung nach dem C2PA-Standard (Content Credentials). Bilder ohne einen solchen Hinweis sind Fotografien, eigene 3D-Renderings oder Screenshots.

13. Webschriftarten

Unsere Website verwendet die Webschriftart "Switzer" für eine einheitliche Typografie. Diese Schriftart wird ausschließlich auf unserer eigenen Infrastruktur gehostet (selbst gehostet) und von unseren eigenen Servern ausgeliefert. Wir laden keine Schriftarten von externen Anbietern wie Google Fonts; daher wird keine Verbindung zu einem Schriftserver eines Drittanbieters hergestellt und zum Zweck des Schriftladens keine IP-Adresse übertragen.

14. Bewerbungen

Wenn Sie eine Bewerbung einreichen, verarbeiten wir Ihre Bewerbungsunterlagen (Lebenslauf, Anschreiben, Zeugnisse) und Kontaktdaten zum Zweck des Bewerbungsverfahrens. Diese Verarbeitung erfolgt auf Basis von Paragraph 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen. Bei einer Einstellung werden Ihre Daten Teil Ihrer Personalakte. Bei einer erfolglosen Bewerbung bewahren wir Ihre Daten bis zu 6 Monate nach der Ablehnung auf, um mögliche Rechtsansprüche abzuwehren, es sei denn, Sie stimmen einer längeren Aufbewahrung für zukünftige Möglichkeiten zu.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Erklärung beschriebenen Zwecke erforderlich ist oder gesetzlich vorgeschrieben ist. Wenn Daten nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungsfristen gelten, löschen oder anonymisieren wir sie. Gesetzliche Aufbewahrungsfristen (z.B. handels- und steuerrechtliche) können eine Aufbewahrung von bis zu 10 Jahren erfordern.

16. Internationale Datenübertragungen

Einige unserer Dienstleister befinden sich außerhalb des Europäischen Wirtschaftsraums (EWR), insbesondere in den USA. Für solche Übertragungen stellen wir angemessene Garantien sicher, einschließlich der von der Europäischen Kommission genehmigten EU-Standardvertragsklauseln. Sie können eine Kopie dieser Garantien anfordern, indem Sie uns kontaktieren.

17. Aktualisierungen dieser Erklärung

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen unserer Praktiken oder rechtlicher Anforderungen widerzuspiegeln. Die aktuelle Version ist stets auf unserer Website verfügbar. Wesentliche Änderungen werden angemessen kommuniziert.

---

RAVE.SPACE GmbH | Köpenicker Straße 7 | 10997 Berlin | frank@ravespace.io