Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

AVIGOR UG (haftungsbeschränkt)
Goeckestr. 32A, 13055 Berlin, Deutschland
Ansprechpartner: Dr. Sven-Erik Willrich
E-Mail: info@avigor.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Durchführung des Data & AI Readiness Checks und die Kommunikation mit Ihnen erforderlich ist. Wir setzen keine Tracking- oder Analyse-Tools von Drittanbietern ein, verwenden keine Cookies auf den öffentlichen Seiten und laden keine Inhalte von Drittanbietern (z. B. Schriftarten, Skripte oder Social-Media-Plugins). Links zu LinkedIn oder anderen externen Seiten sind einfache Verweise; Daten werden erst beim Anklicken an den jeweiligen Anbieter übertragen. Wir zählen lediglich, wie oft unsere Seiten aufgerufen werden, woher die Besuche kommen und wie lange die Seiten geöffnet sind – als reine Tagessumme ohne IP-Adresse, ohne Cookie und ohne Wiedererkennung (Abschnitt 3).

3. Hosting und Server-Logfiles

Die Website wird auf einem Server der Hostinger International Ltd. (Larnaka, Zypern) mit Standort in Deutschland betrieben. Beim Aufruf der Seiten werden technisch bedingt folgende Daten verarbeitet und in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser und Betriebssystem.

Zweck ist die sichere und stabile Bereitstellung der Website, insbesondere die Abwehr von Missbrauch (z. B. automatisierte Massenanfragen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Die Logfiles werden in ihrer Größe begrenzt und laufend überschrieben. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Reichweitenzählung: Beim Aufruf unserer Seiten und des Readiness Checks erhöhen wir Zähler, die nur als Tagessumme gespeichert werden: je Tag, Seite und Herkunft die Zahl der Aufrufe, wie lange die Seite ungefähr sichtbar war (in Stufen von „unter 10 Sekunden“ bis „über 3 Minuten“) und ob danach der Check geöffnet wurde. Als Herkunft werten wir den Namen der Website aus, von der Sie kommen (z. B. „Google“, „LinkedIn“ oder einen KI-Assistenten wie ChatGPT), einen Kampagnenhinweis im Link (utm_source) sowie ob Sie über einen persönlichen Einladungs- oder Report-Link kommen. Klicken Sie auf unserer Website weiter, geben wir diese Herkunft im Link an die nächste Seite weiter. Suchbegriffe erhalten wir dabei nicht. Gespeichert werden keine IP-Adresse, kein Cookie, keine Kennung und keine Sitzung; es werden keine Informationen auf Ihrem Endgerät abgelegt. Ein Rückschluss auf einzelne Personen ist dadurch ausgeschlossen; wir können weder wiederkehrende Besucher erkennen noch einzelne Aufrufe einander zuordnen. Zweck ist die Einschätzung, wie die Angebote gefunden und angenommen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Data & AI Readiness Check

a) Teilnahme über die Website

Wenn Sie den Check über unsere Website aufrufen, speichern wir Ihre Angaben bereits während der Beantwortung – auch wenn Sie vorzeitig abbrechen: Ihre Antworten, die gewählte Branche und Unternehmensgröße, die Sprache, den errechneten Score, Beginn und Abschluss sowie die Herkunft des Besuchs im Sinne der Reichweitenzählung (z. B. „Google“). Solange Sie keine E-Mail-Adresse angeben, geschieht dies ohne Namen, E-Mail-Adresse oder IP-Adresse; ein Rückschluss auf Ihre Person ist uns nicht möglich. Zwecke sind der Branchenvergleich (Benchmark) und die Auswertung des Checks. Soweit im Einzelfall doch ein Personenbezug bestehen sollte, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

b) Anforderung des detaillierten Reports

Wenn Sie am Ende den detaillierten Report anfordern, verknüpfen wir Ihre Antworten mit Vorname, Name, Firma, Rolle/Position, E-Mail-Adresse und optional Ihrer Telefonnummer. Zur Überprüfung Ihrer E-Mail-Adresse senden wir Ihnen eine Bestätigungsmail (Double-Opt-in); nach der Bestätigung erhalten Sie eine Dankes-E-Mail mit dem Link zu Ihrem Report. Wir speichern die Zeitpunkte von Anfrage, Bestätigung und Versand als Nachweis.

Zwecke sind die Bereitstellung Ihres Reports und – wie im Formular erklärt – die Kontaktaufnahme durch avigor zu den Ergebnissen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, z. B. per E-Mail an info@avigor.de. Die Daten werden gelöscht, sobald Sie Ihre Einwilligung widerrufen oder der Zweck entfällt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zum Schutz vor Missbrauch des Formulars (z. B. massenhaft ausgelöste E-Mails) verarbeiten wir Ihre IP-Adresse kurzzeitig im Arbeitsspeicher, um die Zahl der Anfragen je Absender zu begrenzen. Sie wird nicht in unserer Datenbank gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Einladungen zum Readiness Check

Wir laden Geschäftskontakte per E-Mail zur Teilnahme am Readiness Check ein. Jede Einladung enthält einen persönlichen Link. Hierfür speichern wir die E-Mail-Adresse, ggf. den Namen sowie Zeitpunkt und Anzahl der versendeten Einladungen.

Wenn Sie den persönlichen Link öffnen, speichern wir, dass und wann Sie ihn geöffnet haben. Ihre Antworten werden – auch als Zwischenstand bei nicht abgeschlossener Teilnahme – zusammen mit Ihrer E-Mail-Adresse gespeichert, sodass Sie später an derselben Stelle fortsetzen können. Nach Abschluss senden wir Ihnen eine Dankes-E-Mail mit dem Link zu Ihrem Report; eine erneute Eingabe Ihrer Kontaktdaten ist nicht nötig. Darauf weisen wir zu Beginn des Checks hin. Wenn Sie das nicht möchten, können Sie stattdessen anonym über die Website teilnehmen (Abschnitt 4a).

Unterscheidung von automatischen Link-Prüfungen: Viele Mailsysteme öffnen Links in eingehenden E-Mails automatisch, um sie auf Schadsoftware zu prüfen. Damit wir solche Prüfungen nicht als Ihren Besuch werten, halten wir zu jedem Aufruf des persönlichen Links zusätzlich fest: den zeitlichen Abstand zum Versand der Einladung, ob der Aufruf aus dem Netz eines Rechenzentrums oder Sicherheitsdienstes kam (bei solchen Netzen mit dem Namen des Betreibers), Browser und Betriebssystem in Kurzform, ob der Browser sich als automatisch gesteuert zu erkennen gibt, ob die Seite bedient wurde (Maus, Tastatur oder Berührung – ohne Positionen oder Eingaben) sowie wie lange sie sichtbar war. Ihre IP-Adresse wird dafür nur im Moment des Aufrufs mit einem öffentlichen Verzeichnis von Netzbetreibern abgeglichen, das auf unserem Server liegt; sie wird weder gespeichert noch an Dritte übermittelt. Eine Messung, ob Sie die E-Mail selbst geöffnet haben, findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer zutreffenden Auswertung unserer Einladungen (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. bei bestehender Geschäftsbeziehung unser berechtigtes Interesse an der Einladung, der Auswertung der Teilnahme und der Zusendung Ihres Ergebnisses (Art. 6 Abs. 1 lit. f DSGVO).

Zur Vorbereitung der Ansprache speichern wir zu einem Kontakt neben Name und Firma auch öffentlich verfügbare Angaben über das Unternehmen – etwa Tätigkeit, Standort, Größe, Gründungsjahr, Website und einen Anlass für die Kontaktaufnahme samt Fundstelle. Diese Angaben stammen aus öffentlich zugänglichen Quellen wie der Unternehmenswebsite oder Pressemitteilungen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sachgerechten Ansprache (Art. 6 Abs. 1 lit. f DSGVO).

Interne Kundenakte: Zu Kontakten und Unternehmen halten wir intern fest, worüber gesprochen wurde und was für die Betreuung wichtig ist: Notizen, Interessengebiete, der Verlauf unserer Kommunikation (versendete E-Mails, geöffnete Einladungslinks, Teilnahmen, Telefonate, Treffen) sowie geschäftliche Verbindungen zwischen Personen und Unternehmen, soweit sie uns bekannt sind. Diese Angaben dienen ausschließlich der Betreuung und werden nicht an Dritte weitergegeben. Rechtsgrundlage ist unser berechtigtes Interesse an einer nachvollziehbaren Kundenbetreuung (Art. 6 Abs. 1 lit. f DSGVO). Auf Anfrage teilen wir Ihnen mit, was zu Ihnen gespeichert ist, und löschen es auf Wunsch.

Sie können weiteren Einladungen jederzeit widersprechen: Am Ende jeder E-Mail steht ein Abmeldelink, mit dem Sie sich selbst und sofort abmelden können; zusätzlich bieten gängige Mailprogramme dafür einen eigenen Knopf an. Eine kurze Antwort auf unsere E-Mail genügt ebenfalls. Ihre Adresse wird dann gesperrt, sodass Sie keine weiteren Einladungen erhalten. Diesen Sperrvermerk bewahren wir auf, um Ihren Widerspruch dauerhaft beachten zu können (Art. 6 Abs. 1 lit. c und f DSGVO).

6. E-Mail-Versand und Kontakt per E-Mail

Unsere E-Mails (Einladungen, Bestätigung, Dankes-E-Mail mit Report-Link) versenden wir über die Server der united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Deutschland, mit der ein Vertrag zur Auftragsverarbeitung besteht. Dabei werden die Empfängeradresse, der Inhalt der E-Mail sowie Versandprotokolle verarbeitet.

Kontaktformular: Über das Formular auf der Startseite übermittelte Angaben – Name, E-Mail-Adresse, optional Firma und Ihre Nachricht – verarbeiten wir ausschließlich, um Ihre Anfrage zu beantworten. Die Nachricht wird per E-Mail an unser Postfach zugestellt und dort gespeichert; eine zusätzliche Speicherung in einer Datenbank findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Zum Schutz vor automatisiertem Missbrauch begrenzen wir die Zahl der Nachrichten je Absender (IP-Adresse), ohne sie dauerhaft zu speichern.

Gesprächsanfrage: Wenn Sie in Ihrem Report auf „Gespräch anfragen“ klicken, leiten wir Ihre Kontaktdaten, Ihre Ergebnisse und Ihre optionale Nachricht per E-Mail intern an unser Team weiter, damit wir uns bei Ihnen melden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).

Ihre Antworten auf unsere E-Mails: Antworten Sie auf eine unserer E-Mails, speichern wir die Nachricht – Absender, Betreff, Zeitpunkt und Text – bei Ihrem Eintrag in unserer internen Kundenakte, damit der Austausch nachvollziehbar bleibt und wir nicht zweimal dasselbe fragen. Das gilt nur für Adressen, die dort ohnehin erfasst sind; Nachrichten von anderen Absendern werden nicht in die Datenbank übernommen. Ebenso halten wir fest, welche E-Mails wir Ihnen geschickt haben. Rechtsgrundlage ist unser berechtigtes Interesse an einer nachvollziehbaren Kommunikation (Art. 6 Abs. 1 lit. f DSGVO) bzw. Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen. Auf Wunsch löschen wir den gespeicherten Schriftwechsel.

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO) und löschen sie, wenn sie hierfür nicht mehr benötigt werden und keine Aufbewahrungspflichten bestehen.

7. Empfänger und Drittländer

Ihre Daten werden nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben. Empfänger sind ausschließlich die oben genannten Auftragsverarbeiter (Hosting, E-Mail-Versand). Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nicht statt.

8. Keine automatisierte Entscheidungsfindung

Der im Check errechnete Reifegrad dient allein Ihrer Information. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3). Eine formlose Nachricht an info@avigor.de genügt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung Ihrer Daten für Einladungen und Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

10. Datensicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt (HTTPS/TLS). Der Zugang zu den gespeicherten Daten ist auf wenige berechtigte Personen beschränkt und kennwortgeschützt. Die Datenbank wird regelmäßig gesichert; Sicherungen werden nach 30 Tagen gelöscht.

Privacy Policy

Last updated: September 2026 · The German version is legally binding.

1. Controller

AVIGOR UG (haftungsbeschränkt)
Goeckestr. 32A, 13055 Berlin, Germany
Contact person: Dr. Sven-Erik Willrich
Email: info@avigor.de

We have not appointed a data protection officer, as the legal requirements for doing so are not met.

2. Overview

We process personal data only to the extent necessary to operate this website, run the Data & AI Readiness Check and communicate with you. We use no third-party tracking or analytics tools, set no cookies on the public pages and load no third-party content (e.g. fonts, scripts or social media plugins). Links to LinkedIn or other external sites are plain links; data is only transferred to the respective provider once you click them. We merely count how often our pages are opened, where visits come from and how long pages stay open – as a plain daily sum, without IP address, without cookies and without any recognition (section 3).

3. Hosting and server log files

The website runs on a server of Hostinger International Ltd. (Larnaca, Cyprus) located in Germany. When you access the pages, the following data is technically processed and stored in server log files: IP address, date and time of access, page requested, amount of data transferred, referrer URL, browser and operating system.

The purpose is the secure and stable operation of the website, in particular preventing abuse (e.g. automated mass requests). The legal basis is Art. 6(1)(f) GDPR (legitimate interest in secure operation). Log files are limited in size and continuously overwritten. A data processing agreement (Art. 28 GDPR) is in place with the host.

Reach counting: When our pages or the Readiness Check are opened, we increase counters that are stored only as daily totals: per day, page and origin, the number of views, roughly how long the page was visible (in steps from “under 10 seconds” to “over 3 minutes”) and whether the check was opened afterwards. As origin we evaluate the name of the website you came from (e.g. “Google”, “LinkedIn” or an AI assistant such as ChatGPT), a campaign hint in the link (utm_source) and whether you came via a personal invitation or report link. If you click on to another page of our website, we pass this origin on in the link. We do not receive search terms. We store no IP address, no cookie, no identifier and no session; nothing is stored on your device. Conclusions about individuals are therefore impossible; we can neither recognise returning visitors nor relate individual views to each other. The purpose is to understand how our offers are found and received. The legal basis is Art. 6(1)(f) GDPR.

4. Data & AI Readiness Check

a) Participation via the website

If you open the check via our website, we store your details while you answer – even if you stop early: your answers, the selected industry and company size, the language, the calculated score, the start and completion time and the origin of the visit as described under reach counting (e.g. “Google”). As long as you do not provide an email address, this happens without name, email address or IP address; we cannot identify you from it. The purposes are the industry comparison (benchmark) and the evaluation of the check. Should a personal reference exist in an individual case, the legal basis is Art. 6(1)(f) GDPR.

b) Requesting the detailed report

If you request the detailed report at the end, we link your answers with your first name, last name, company, role/position, email address and optionally your phone number. To verify your email address, we send you a confirmation email (double opt-in); after confirmation you receive a thank-you email with the link to your report. We store the times of the request, confirmation and sending as proof.

The purposes are providing your report and – as explained in the form – avigor contacting you about the results. The legal basis is your consent (Art. 6(1)(a) GDPR), which you can withdraw at any time with effect for the future, e.g. by email to info@avigor.de. The data is deleted once you withdraw your consent or the purpose no longer applies, unless statutory retention obligations apply.

To protect the form against abuse (e.g. mass-triggered emails), we briefly process your IP address in memory to limit the number of requests per sender. It is not stored in our database. The legal basis is Art. 6(1)(f) GDPR.

5. Invitations to the Readiness Check

We invite business contacts by email to take part in the Readiness Check. Each invitation contains a personal link. For this we store the email address, the name if provided, and the time and number of invitations sent.

If you open the personal link, we store that and when you opened it. Your answers – including partial progress if you do not finish – are stored together with your email address, so that you can continue later where you left off. After completion we send you a thank-you email with the link to your report; you do not need to enter your contact details again. We point this out at the start of the check. If you do not want this, you can take part anonymously via the website instead (section 4a).

The legal basis is your consent (Art. 6(1)(a) GDPR) or, where a business relationship exists, our legitimate interest in the invitation, the evaluation of participation and sending you your result (Art. 6(1)(f) GDPR).

To prepare our approach we also store publicly available information about the company alongside name and company – such as its activity, location, size, year of foundation, website and an occasion for getting in touch, including the source. This information comes from publicly accessible sources such as the company website or press releases. The legal basis is our legitimate interest in a well-founded approach (Art. 6(1)(f) GDPR).

Internal customer record: For contacts and companies we keep an internal record of what matters for looking after them: notes, areas of interest, the history of our communication (emails sent, invitation links opened, participations, calls, meetings) and business relationships between people and companies as far as they are known to us. This information is used solely for customer care and is not passed on to third parties. The legal basis is our legitimate interest in traceable customer care (Art. 6(1)(f) GDPR). On request we will tell you what is stored about you and delete it if you wish.

You can object to further invitations at any time: every email contains an unsubscribe link at the end that unsubscribes you immediately; common email programs additionally offer their own button for this. A short reply to our email is equally sufficient. Your address is then blocked so that you receive no further invitations. We keep this block note in order to respect your objection permanently (Art. 6(1)(c) and (f) GDPR).

6. Sending emails and contact by email

We send our emails (invitations, confirmation, thank-you email with report link) via the servers of united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Germany, with whom a data processing agreement is in place. The recipient address, the content of the email and delivery logs are processed.

Contact form: Details submitted via the form on the home page – name, email address, optionally company and your message – are processed solely to answer your enquiry. The message is delivered to our mailbox by email and stored there; it is not additionally stored in a database. The legal basis is Art. 6(1)(b) GDPR for contract-related enquiries, otherwise Art. 6(1)(f) GDPR. To prevent automated abuse we limit the number of messages per sender (IP address) without storing it permanently.

Conversation request: If you click “Request a conversation” in your report, we forward your contact details, your results and your optional message internally by email to our team so that we can get in touch with you. The legal basis is Art. 6(1)(b) GDPR (pre-contractual measures at your request).

Your replies to our emails: If you reply to one of our emails, we store the message – sender, subject, time and text – with your entry in our internal customer record, so that the exchange remains traceable and we do not ask the same question twice. This applies only to addresses already held there; messages from other senders are not taken into the database. We likewise record which emails we have sent you. The legal basis is our legitimate interest in traceable communication (Art. 6(1)(f) GDPR), or Art. 6(1)(b) GDPR for contract-related enquiries. On request we delete the stored correspondence.

If you contact us by email, we process your details to handle your request (Art. 6(1)(b) GDPR for contract-related enquiries, otherwise Art. 6(1)(f) GDPR) and delete them once they are no longer needed and no retention obligations apply.

7. Recipients and third countries

Your data is not sold and not passed on to third parties for advertising purposes. Recipients are exclusively the processors named above (hosting, email delivery). No data is transferred to countries outside the EU/EEA.

8. No automated decision-making

The maturity level calculated in the check is for your information only. No automated decision with legal effect within the meaning of Art. 22 GDPR takes place.

9. Your rights

You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to withdraw consent (Art. 7(3)). An informal message to info@avigor.de is sufficient.

Right to object (Art. 21 GDPR): Where we process data on the basis of legitimate interests, you may object to this processing at any time on grounds relating to your particular situation. You may object to the use of your data for invitations and direct marketing at any time without giving reasons.

You also have the right to lodge a complaint with a data protection supervisory authority. The authority responsible for us is the Berlin Commissioner for Data Protection and Freedom of Information (Berliner Beauftragte für Datenschutz und Informationsfreiheit), Alt-Moabit 59–61, 10555 Berlin, Germany.

10. Data security

All data is transmitted encrypted (HTTPS/TLS). Access to stored data is restricted to a few authorised persons and password-protected. The database is backed up regularly; backups are deleted after 30 days.