Datenschutzerklärung
Stand: 30. September 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Arveum Intelligence GmbH
Jägerberg 23, 82335 Berg
Deutschland
Geschäftsführer: Albrecht Senden, Philipp Montgelas
E-Mail: datenschutz@arveum.ai
Ansprechpartner gemäß Telemediengesetz (TMG):
Philipp Montgelas
E-Mail: datenschutz@arveum.ai
2. Geltungsbereich dieser Erklärung
Diese Erklärung gilt für den Besuch der Marketing-Website unter arveum-intelligence.com und die Verarbeitung von Lead-Daten aus dem Kontaktformular. Sie beschreibt nicht die Bewerber:innen-Datenverarbeitung in den Karriere-Portalen unserer Kunden:
– Bewerber:innen, die sich über eine Tenant-Karriere-Seite bewerben: Es gilt der Datenschutzhinweis nach Art. 13 DSGVO unter <tenant>.hr.arveum.ai/datenschutz, in dem der jeweilige Kunde Verantwortlicher im Sinne der DSGVO ist.
– Bewerber:innen oder Tenants, die direkt mit der Voice-Plattform interagieren: voice.arveum.ai/datenschutz beschreibt die plattform-seitigen Verarbeitungen (Aria/Clara-Voice-Backend).
3. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.
Die Verarbeitung erfolgt nur nach Einwilligung des Nutzers oder soweit eine gesetzliche Grundlage besteht.
4. Hosting und Server-Logfiles
Diese Website wird auf einem eigenen Server betrieben. Bei jedem Seitenaufruf werden automatisch folgende Daten in Server-Logfiles erfasst:
– IP-Adresse des anfragenden Rechners
– Datum und Uhrzeit der Anfrage
– Name und URL der abgerufenen Datei
– Referrer-URL (zuvor besuchte Seite)
– Verwendeter Browser und Betriebssystem
– HTTP-Statuscode
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).
Speicherdauer: maximal 7 Tage.
5. Kontaktformular
Wenn Sie uns über das Kontaktformular eine Anfrage übermitteln, werden folgende Angaben verarbeitet: Name, Unternehmen, E-Mail-Adresse, Telefonnummer, EBIT-Angabe sowie Ihre Nachricht.
Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage und für eventuelle Rückfragen genutzt und nicht ohne Ihre Einwilligung an Dritte weitergegeben.
Die Übermittlung erfolgt per E-Mail über einen gesicherten SMTP-Server (TLS-Verschlüsselung). Es findet keine dauerhafte Speicherung der Formulardaten in einer Datenbank statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Nach abschließender Bearbeitung Ihrer Anfrage, spätestens nach 3 Jahren.
6. Cookies und Einwilligung
Wir verwenden technisch notwendige Cookies, die für den Betrieb dieser Website erforderlich sind, sowie – nach Ihrer Einwilligung – Analyse-Cookies von Google Analytics 4 (GA4) und Marketing-Cookies des LinkedIn Insight Tag.
Technisch notwendige Cookies:
Diese Cookies sind für die Grundfunktionen der Website erforderlich und können nicht deaktiviert werden. Sie speichern Ihre Cookie-Präferenzen sowie die gewählte Sprachversion und Farbschema-Einstellung. Es werden keine personenbezogenen Daten an Dritte übertragen.
– arveum-theme: Darstellungseinstellung (Hell- oder Dunkelmodus). Laufzeit: 1 Jahr.
– arveum-locale: Gewählte Sprache nach manuellem Sprachwechsel. Laufzeit: 1 Jahr.
– arveum-cookie-consent-v2: Cookie-Einwilligung (gespeicherte Auswahl: alle oder nur notwendige). Laufzeit: 12 Monate.
Lokaler Browserspeicher (LocalStorage):
– arveum-theme: Spiegelung der Darstellungseinstellung als Fallback.
Rechtsgrundlage für notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) sowie Art. 6 Abs. 1 lit. a DSGVO (für arveum-cookie-consent-v2).
Analyse-Cookies (nur mit Ihrer Einwilligung):
Mit Ihrer Einwilligung setzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow St, Dublin 4, Irland.
GA4 verwendet Cookies (_ga, _gid, _ga_*), um anonymisierte Informationen über die Nutzung dieser Website zu sammeln (besuchte Seiten, Verweildauer, grobe geografische Herkunft).
IP-Adressen werden vor der Speicherung anonymisiert (IP-Anonymisierung ist standardmäßig in GA4 aktiv).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Drittlandtransfer: Daten können an Google LLC in den USA übertragen werden. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.
Speicherdauer: bis zu 26 Monate.
Widerrufsrecht: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie auf 'Cookie-Einstellungen' im Footer dieser Website klicken.
Marketing-Cookies (nur mit Ihrer Einwilligung):
Mit Ihrer Einwilligung setzen wir das LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland („LinkedIn“), ein. Es dient dazu, den Erfolg unserer Werbekampagnen auf LinkedIn zu messen (Conversion-Tracking), Besuchern dieser Website auf LinkedIn Werbung anzuzeigen (Retargeting) und aggregierte Auswertungen über die Besucher unserer Website zu erhalten.
Verarbeitete Daten: Das Insight Tag übermittelt die aufgerufene URL, die Referrer-URL, Ihre IP-Adresse, Geräte- und Browsermerkmale (User Agent) und den Zeitpunkt des Aufrufs an LinkedIn, je nach Einstellung in unserem LinkedIn-Konto auch Aktionen, die Sie auf unserer Website ausführen. Nach Angaben von LinkedIn wird die IP-Adresse gekürzt oder gehasht. Sind Sie bei LinkedIn angemeldet, kann LinkedIn den Besuch Ihrem Konto zuordnen. Wir erhalten von LinkedIn ausschließlich aggregierte Berichte, die keine Rückschlüsse auf einzelne Personen zulassen.
Cookies und Browserspeicher: LinkedIn setzt Cookies auf seinen eigenen Domains, darunter bcookie (1 Jahr), lidc (24 Stunden), li_gc (6 Monate), li_sugr (90 Tage), UserMatchHistory (30 Tage) und AnalyticsSyncHistory (30 Tage). Welche davon im Einzelfall gesetzt werden, bestimmt LinkedIn; die vollständige Liste steht in der Cookie-Tabelle von LinkedIn: https://www.linkedin.com/legal/l/cookie-table
Kommen Sie über eine Anzeige auf LinkedIn zu uns, speichert das Insight Tag zusätzlich auf unserer Domain die Cookies li_fat_id (30 Tage) und li_giant (7 Tage). Bei Besuchern außerhalb der EU, des EWR, des Vereinigten Königreichs und der kanadischen Provinz Québec legt es außerdem eine pseudonyme Kennung (li_adsId) im Speicher des Browsers ab (6 Monate).
Verantwortlichkeit: Wir entscheiden über die Einbindung des Insight Tag und damit über die Erhebung der Daten auf unserer Website und ihre Übermittlung an LinkedIn. Die weitere Verarbeitung verantwortet LinkedIn eigenständig und nutzt die Daten dabei auch für eigene Zwecke (LinkedIn Independent Controller Addendum: https://www.linkedin.com/legal/l/linkedin-independent-controller-addendum).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).
Drittlandtransfer: LinkedIn speichert die Daten auf Servern in den USA. Die LinkedIn Corporation ist nach dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.
Speicherdauer: Nach Angaben von LinkedIn werden direkte Kennungen innerhalb von 7 Tagen entfernt (Pseudonymisierung) und die verbleibenden Daten innerhalb von 180 Tagen gelöscht.
Weitere Informationen: https://www.linkedin.com/legal/privacy/eu
Widerspruch gegen Retargeting direkt bei LinkedIn: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
Widerrufsrecht: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie auf 'Cookie-Einstellungen' im Footer dieser Website klicken.
Sie können Cookies und den lokalen Speicher jederzeit über die Einstellungen Ihres Browsers löschen.
7. Bot-Schutz (Cloudflare Turnstile)
Auf unseren Kontakt- und Newsletter-Formularseiten setzen wir den Bot-Schutz-Dienst Cloudflare Turnstile ein. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.
Cloudflare Turnstile analysiert das Nutzungsverhalten anhand verschiedener Merkmale (z. B. Browser-Umgebung, Interaktionsmuster), um automatisierte Anfragen (Bots) von menschlichen Nutzern zu unterscheiden.
Dabei können Daten an Server von Cloudflare in den USA übertragen werden. Cloudflare ist im Rahmen des EU-U.S. Data Privacy Framework (DPF) zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Missbrauchsschutz).
8. Schriftarten
Diese Website verwendet ausschließlich lokal gehostete Schriftarten (Space Grotesk, Inter). Es werden keine Anfragen an externe Server gesendet.
Dritte erhalten dadurch keinerlei Informationen über Ihren Websitebesuch.
9. Datensicherheit
Diese Website nutzt eine TLS/SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am https:// in der Adresszeile Ihres Browsers.
10. Ihre Rechte als betroffene Person
Als betroffene Person stehen Ihnen folgende Rechte zu:
– Auskunftsrecht (Art. 15 DSGVO)
– Berichtigungsrecht (Art. 16 DSGVO)
– Löschungsrecht (Art. 17 DSGVO)
– Einschränkung der Verarbeitung (Art. 18 DSGVO)
– Datenübertragbarkeit (Art. 20 DSGVO)
– Widerspruchsrecht (Art. 21 DSGVO)
– Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) – jederzeit mit Wirkung für die Zukunft
Zur Ausübung Ihrer Rechte wenden Sie sich an: datenschutz@arveum.ai
11. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
Telefon: +49 981 53-1300
E-Mail: poststelle@lda.bayern.de
Website: www.lda.bayern.de
12. KI-Produkte (Clara)
Arveum vertreibt mit „Clara" einen KI-gestützten Recruiting-Agenten. Nach Anhang III Nummer 4 Buchstabe a der KI-Verordnung der EU (EU AI Act, Verordnung 2024/1689) handelt es sich dabei um ein Hochrisiko-KI-System.
Auf dieser Marketing-Website finden Sie:
– einen vorproduzierten Audio-Snippet der KI-Stimme Clara (Hero-Bereich) als Demonstrations-Inhalt. Die Wiedergabe erfolgt ausschließlich client-seitig im Browser; es findet keine Verarbeitung Ihrer Stimme oder Aufzeichnung Ihrer Interaktion mit dem Snippet statt.
– kein interaktives Clara-Interview. Live-Interaktionen finden ausschließlich auf den Karriere-Subdomains der jeweiligen Kunden statt.
Konformitätsbewertung, Risikomanagement-Dokumentation (Anhang IV EU AI Act), aktive Subprozessoren-Liste sowie unsere Datenschutz-Folgenabschätzung (DSFA) stellen wir auf begründete Anfrage zur Verfügung. Anfragen bitte an datenschutz@arveum.ai.
13. Aktualität dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der rechtlichen Anforderungen oder unserer Datenverarbeitungsprozesse anzupassen. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs aktuelle Fassung.