Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie die deutschsprachigen Seiten unserer Website (sox-ai.com/de) besuchen oder uns kontaktieren. Informationen zur Verarbeitung von Bewerberdaten finden Sie in unserer gesonderten Datenschutzinformation für Bewerberinnen und Bewerber.

1. Gemeinsam Verantwortliche

Für die in dieser Erklärung beschriebenen Verarbeitungen sind die folgenden Unternehmen gemeinsam verantwortlich (Art. 26 DSGVO):

SOX-AI GmbH i.G.
Leopoldstraße 31, 80802 München, Deutschland
Geschäftsführer: Matan Atad
E-Mail: munich@sox-ai.com

SOX-AI Ltd. (Company No. 516999729)
Hamaalot 9, Raanana, Israel
E-Mail: info@sox-ai.com

Die SOX-AI GmbH i.G. ist zentrale Anlaufstelle für Ihre Anfragen und Ihre Rechte als betroffene Person. Die SOX-AI Ltd. betreibt die technische Infrastruktur der Website. Sie können Ihre Rechte gegenüber jedem der beiden Unternehmen geltend machen.

2. Datenschutzbeauftragter

Wir sind nach Art. 37 DSGVO und § 38 BDSG derzeit nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz erreichen Sie uns unter munich@sox-ai.com.

3. Hosting und Server-Logfiles

Unsere Website wird über das Content-Delivery-Netzwerk und die Serverplattform der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“) ausgeliefert. Bei jedem Aufruf verarbeitet Cloudflare technisch notwendige Daten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die Referrer-URL sowie Browsertyp und Betriebssystem. Diese Daten werden benötigt, um die Website auszuliefern, ihre Sicherheit und Stabilität zu gewährleisten und Angriffe abzuwehren.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; Übermittlungen in die USA erfolgen auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Server-Logfiles werden nach 3 Tagen gelöscht.

4. Lokal eingebundene Schriftarten und Skripte

Schriftarten, Stylesheets und Skripte dieser Website werden ausschließlich von unserem eigenen Server geladen. Beim Seitenaufruf wird keine Verbindung zu Servern Dritter (etwa Google Fonts oder externen Content-Delivery-Netzwerken) hergestellt. Ausgenommen ist der unten beschriebene Analysedienst Google Analytics, der erst nach Ihrer Einwilligung geladen wird.

5. Kontaktformular und Kontakt per E-Mail

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir Ihren Namen, Ihre geschäftliche E-Mail-Adresse, den Namen Ihres Unternehmens sowie Ihre Nachricht. Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die Angaben aus Ihrer E-Mail. Wir nutzen diese Daten ausschließlich, um Ihre Anfrage zu bearbeiten und mit Ihnen in Kontakt zu treten, etwa um eine Produktdemonstration zu vereinbaren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Angabe Ihrer Daten ist freiwillig; ohne sie können wir Ihre Anfrage jedoch nicht beantworten.

Die Formulardaten werden über den Dienst Mailchimp der The Rocket Science Group LLC, 405 N Angier Ave. NE, Atlanta, GA 30308, USA („Mailchimp“) übermittelt und dort gespeichert. Mit Mailchimp besteht ein Auftragsverarbeitungsvertrag. Mailchimp ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Wir verwenden Ihre Daten nicht für Newsletter oder Werbung, sofern Sie hierin nicht gesondert eingewilligt haben.

Ihre Anfrage wird von Mitarbeitenden der SOX-AI GmbH i.G. und der SOX-AI Ltd. bearbeitet. Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission (Entscheidung 2011/61/EU), sodass dort ein angemessenes Datenschutzniveau gewährleistet ist.

Unsere E-Mail-Postfächer werden über Microsoft 365 betrieben, das wir über die GoDaddy Europe Limited, Studio 4th Floor, Parts C&D at East West, Tollhouse Hill, Nottingham NG1 5FW, Vereinigtes Königreich, beziehen und das von der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, bereitgestellt wird. Beide sind als Auftragsverarbeiter für uns tätig; E-Mails und Benachrichtigungen über Ihre Anfrage werden dort gespeichert. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Soweit Microsoft Daten in den USA verarbeitet, erfolgt dies auf Grundlage des EU-US Data Privacy Framework, unter dem Microsoft zertifiziert ist (Art. 45 DSGVO).

Wir löschen Ihre Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine weitere Kommunikation zu erwarten ist, spätestens jedoch nach 12 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Entsteht aus Ihrer Anfrage eine Geschäftsbeziehung, gelten die dafür maßgeblichen Fristen.

6. Cookies und Einwilligung

Beim ersten Besuch fragen wir Sie in einem Hinweisfenster, ob Sie dem Einsatz von Analysediensten zustimmen. Ihre Auswahl („akzeptiert“ oder „abgelehnt“) speichern wir im lokalen Speicher Ihres Browsers, damit das Hinweisfenster nicht bei jedem Seitenaufruf erneut erscheint. Diese Speicherung ist unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung).

Alle übrigen Cookies und ähnlichen Technologien setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Footer jeder Seite auf „Cookie-Einstellungen“ klicken und „Ablehnen“ wählen. Eine Übersicht aller eingesetzten Cookies finden Sie in unserer Cookie-Richtlinie.

7. Google Analytics

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics setzt Cookies, um die Nutzung unserer Website auszuwerten, etwa aufgerufene Seiten, Verweildauer, ungefährer Standort (auf Länder- bzw. Regionsebene) sowie Geräte- und Browsertyp. Google Analytics 4 speichert keine vollständigen IP-Adressen. Die Auswertungen helfen uns, unsere Website zu verbessern.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Es kann zu einer Übermittlung von Daten an die Google LLC in den USA kommen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Mit Google besteht ein Auftragsverarbeitungsvertrag. Die Daten werden nach 2 Monaten gelöscht. Weitere Informationen: policies.google.com/privacy.

8. Links zu LinkedIn

Unsere Website enthält einfache Links zu LinkedIn (z. B. zu Profilen unseres Teams). Es handelt sich nicht um eingebettete Plugins; Daten werden erst an LinkedIn übermittelt, wenn Sie einen Link anklicken. Für die Verarbeitung auf LinkedIn ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, verantwortlich.

9. Empfänger

Innerhalb der beiden verantwortlichen Unternehmen erhalten nur die Personen Zugriff auf Ihre Daten, die sie für die genannten Zwecke benötigen. Externe Empfänger sind ausschließlich die oben genannten Dienstleister. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn wir hierzu gesetzlich verpflichtet sind.

10. Ihre Rechte

Sie haben gegenüber jedem der beiden Verantwortlichen folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an munich@sox-ai.com.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

11. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: Oktober 2026