Datenschutz
Stand: 13. August 2026
1. Verantwortlicher
GEKI FlexCo
Johann-Schreiner-Straße 3b/2
A-8074 Raaba-Grambach
Österreich
E-Mail: contact@geki.ai
2. Geltungsbereich
Diese Datenschutzerklärung gilt für die öffentliche Website geki.ai (Marketing- und Informationsangebot). Für die Nutzung der GEKI-Plattform (Kundenlogin, Betrieb, Inferenz) gelten ergänzend die jeweiligen Kundenverträge und, soweit erforderlich, eine Vereinbarung zur Auftragsverarbeitung (AVV). Ein Kurzhinweis zur Plattform findet sich in Abschnitt 8.
3. Hosting und Server-Protokolle
Die Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet (Serverstandorte in der EU, insbesondere Deutschland und/oder Finnland).
Beim Aufruf der Website werden durch den Webserver üblicherweise Protokolldaten verarbeitet, z. B.:
- • IP-Adresse
- • Datum und Uhrzeit der Anfrage
- • aufgerufene URL / Statuscode
- • Browser und Betriebssystem (User-Agent)
- • Referrer-URL (falls übermittelt)
Zweck: technischer Betrieb, Stabilität und Sicherheit der Website sowie die Auswertung von Server-Zugriffen in aggregierter Form (z. B. ungefähre Besucherzahlen). Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden nur so lange aufbewahrt, wie es für diese Zwecke erforderlich ist (in der Regel wenige Wochen), sofern keine längere Aufbewahrung wegen Sicherheitsvorfällen nötig ist. Zusätzlich setzen wir cookielose Website-Analyse über PostHog ein (Abschnitt 7).
4. Darstellung (Theme)
Wenn Sie den Hellmodus wählen, speichert die Website diese Einstellung im localStorage Ihres Browsers (Schlüssel theme). Es handelt sich um keine Cookies und um kein Tracking. Zweck: Ihre Anzeigepräferenz merken. Rechtsgrundlage: berechtigtes Interesse an einer nutzbaren Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Sie können den Eintrag jederzeit über die Browser-Einstellungen löschen.
5. Kontaktformular und E-Mail
Über das Kontaktformular auf der Website können Sie uns Anfragen senden. Dabei können folgende Daten verarbeitet werden:
- • Name (Pflicht)
- • geschäftliche E-Mail-Adresse (Pflicht)
- • Unternehmen (Pflicht)
- • Organisationsart (Pflicht)
- • Angabe zu monatlichen KI-Kosten (optional)
- • Nachricht (optional)
- • technische Metadaten der Übermittlung (z. B. Zeitpunkt, IP-Adresse für Missbrauchsschutz)
Zweck: Bearbeitung Ihrer Anfrage und ggf. vorvertragliche Kommunikation. Rechtsgrundlage: vorvertragliche Maßnahmen bzw. berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. b und/oder lit. f DSGVO).
Die Übermittlung erfolgt an einen von uns betriebenen Endpunkt in der EU (contact.geki.ai). Der Endpunkt prüft die Angaben, schützt vor Spam und leitet die Anfrage per SMTP an contact@geki.ai weiter. Formulardaten werden nicht in einer Datenbank des Formular-Endpunkts dauerhaft gespeichert; die weitere Bearbeitung erfolgt über das E-Mail-Postfach. Der konkrete Postfach- bzw. SMTP-Anbieter kann wechseln und ist EU- bzw. vertraglich abgesichert.
Zum Schutz vor automatisierten Anfragen nutzen wir Cloudflare Turnstile (Cloudflare, Inc., USA). Dabei wird ein Sicherheits-Token im Browser erzeugt und serverseitig verifiziert. Die inhaltlichen Formulardaten (Name, E-Mail, Nachricht usw.) werden nicht an Cloudflare übermittelt. Rechtsgrundlage: berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Soweit dabei eine Übermittlung in die USA erfolgt, stützt sich Cloudflare auf die EU-US Data Privacy Framework-Zertifizierung bzw. geeignete Garantien; nähere Informationen: cloudflare.com/privacypolicy.
Anfragen speichern wir so lange, wie es zur Bearbeitung und für etwaige Anschlussfragen erforderlich ist, und löschen oder sperren sie danach, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kontakt per direkter E-Mail an contact@geki.ai wird zu denselben Zwecken verarbeitet.
6. Cookies
Diese Website setzt keine Cookies und kein Werbe- oder Analyse-Tracking auf Cookie-Basis ein. Auch die Website-Analyse (PostHog, Abschnitt 7) läuft durchgehend cookieless und greift nicht auf Ihr Endgerät zu. Ein Cookie-Banner ist daher nicht erforderlich.
Die einzige lokale Speicherung ist Ihre Theme-Einstellung (Hell-/Dunkelmodus) im localStorage Ihres Browsers (siehe Abschnitt 4). Dabei handelt es sich nicht um ein Cookie und um kein Tracking.
7. Website-Analyse (PostHog, cookieless)
Wir nutzen PostHog zur Reichweitenmessung und zur Auswertung, wie die Website genutzt wird (z. B. Seitenaufrufe, Klicks auf zentrale Schaltflächen sowie das Absenden des Kontaktformulars als Ereignis, mit Angabe der beworbenen Hardware, aber ohne Ihre Formularinhalte). Anbieter ist die PostHog, Inc. Wir verwenden die PostHog Cloud EU. Die Browser-Anfragen laufen über unseren First-Party-Proxy ph.geki.ai an die EU-Cloud von PostHog.
PostHog läuft bei uns durchgehend im cookieless Modus: Es werden keine Cookies und kein local/session Storage genutzt und keine dauerhafte Browser-Kennung vergeben. Zur Unterscheidung von Besuchen bildet PostHog serverseitig einen datenschutzfreundlichen Hash aus u. a. Tages-Salt, IP-Adresse, User-Agent und Hostname; der Salt wird nach Verarbeitung des Tages gelöscht. Dadurch lassen sich ungefähre Besucherzahlen und Nutzungsmuster in aggregierter Form schätzen, ohne Sie über Sitzungen oder Tage hinweg wiederzuerkennen. Eine Identifizierung über Ihre E-Mail-Adresse findet nicht statt; Session Replay setzen wir nicht ein.
Da hierbei nicht auf Informationen in Ihrem Endgerät zugegriffen und nichts dort gespeichert wird, ist keine Einwilligung erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an der statistischen Auswertung der Website-Nutzung in aggregierter Form (Art. 6 Abs. 1 lit. f DSGVO).
Soweit personenbezogene Daten in die USA übermittelt werden, stützt sich PostHog auf die Zertifizierung nach dem EU-US Data Privacy Framework bzw. geeignete Garantien (Standardvertragsklauseln). Weitere Informationen: posthog.com/privacy.
8. GEKI-Plattform (Kurzhinweis)
Wenn Sie die GEKI-Plattform (Kundenbereich) nutzen, können technisch notwendige Cookies oder vergleichbare Speicherungen für Anmeldung, Session und Sicherheit erforderlich sein. Art und Umfang hängen vom konkreten Produktstand und Ihrer Vertragsbeziehung ab und werden im Login- bzw. Kundenkontext bzw. im Vertrag (ggf. AVV) geregelt.
Personenbezogene und kundeneigene Daten im Rahmen des Plattformbetriebs (z. B. Accounts, Workloads, Inferenz) sind nicht Gegenstand dieser Website-Datenschutzerklärung, sondern der jeweiligen Kundenvereinbarung.
9. Empfänger und Drittlandtransfers
Neben dem Verantwortlichen können folgende Stellen Daten im beschriebenen Umfang erhalten:
- • Hetzner Online GmbH (Hosting der Website und des Kontakt-Endpunkts, EU)
- • SMTP-/E-Mail-Anbieter des Verantwortlichen (Zustellung von Anfragen und Bestätigungen)
- • Cloudflare, Inc. (Turnstile-Sicherheitsprüfung; Token-Verifizierung, siehe Abschnitt 5)
- • PostHog, Inc. (Website-Analyse, EU-Cloud — siehe Abschnitt 7)
Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt.
10. Speicherdauer
Soweit in den Abschnitten oben keine abweichende Angabe steht, speichern wir personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Pflichten eine längere Aufbewahrung verlangen. Danach werden die Daten gelöscht oder anonymisiert. Die aggregierten Analyse-Daten bei PostHog unterliegen den Aufbewahrungseinstellungen und Löschfristen des Anbieters bzw. unserer Projektkonfiguration.
11. Ihre Rechte
Nach der DSGVO und dem österreichischen Datenschutzgesetz stehen Ihnen insbesondere zu:
- • Auskunft (Art. 15 DSGVO)
- • Berichtigung (Art. 16 DSGVO)
- • Löschung (Art. 17 DSGVO)
- • Einschränkung der Verarbeitung (Art. 18 DSGVO)
- • Datenübertragbarkeit (Art. 20 DSGVO)
- • Widerspruch (Art. 21 DSGVO)
- • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Geltendmachung wenden Sie sich unentgeltlich an contact@geki.ai.
12. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In Österreich ist dies die Datenschutzbehörde: www.dsb.gv.at.
13. TLS-Verschlüsselung
Die Website wird über HTTPS bereitgestellt. Die Übertragung zwischen Ihrem Browser und dem Server ist TLS-verschlüsselt.