Datenschutzinformation

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO und sonstiger datenschutzrechtlicher Bestimmungen ist:

Caserock AI GmbH
Rudolf-Diesel-Ring 10
82266 Inning am Ammersee
Deutschland

Vertreten durch den Geschäftsführer Dr. Andreas Minkoff.

Telefon: +49 8143 9928882
E-Mail: info@caserock.ai

2. Datenschutzbeauftragter

Baker Tilly Data Privacy GmbH
Nymphenburger Straße 3b
80335 München
Deutschland
E-Mail: datenschutz_caserockai@bakertilly.de

3. Allgemeines zur Datenverarbeitung auf dieser Website

Wir verarbeiten personenbezogene Daten beim Besuch dieser Website nur, soweit dies für die Bereitstellung, Sicherheit und Funktionsfähigkeit der Website erforderlich ist oder Sie uns Daten freiwillig mitteilen, etwa im Rahmen einer Kontaktaufnahme.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu können insbesondere Name, Kontaktdaten, IP-Adresse, Kommunikationsinhalte und technische Nutzungsdaten gehören.

4. Besuch der Website und Server-Logfiles

Beim Aufruf dieser Website werden technisch notwendige Daten verarbeitet, um die Website an Ihr Endgerät auszuliefern, die technische Stabilität sicherzustellen und die Sicherheit der Systeme zu gewährleisten. Hierzu können insbesondere folgende Daten gehören:

IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, Referrer-URL, Browsertyp und Browserversion, verwendetes Betriebssystem, Hostname des zugreifenden Rechners, übertragene Datenmenge sowie Zugriffsstatus bzw. HTTP-Statuscode.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unserer Website sowie in der Erkennung und Abwehr von Angriffen oder sonstigen Störungen.

Server-Logfiles werden grundsätzlich nach spätestens 30 Tagen gelöscht, sofern keine sicherheitsrelevanten Ereignisse, gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherung erforderlich machen.

5. Hosting und technische Bereitstellung der Website

Diese Website wird über Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, bereitgestellt und über deren weltweites Content-Delivery-Netzwerk ausgeliefert. Cloudflare verarbeitet zur technischen Auslieferung der Website insbesondere Verbindungs- und Zugriffsdaten, die für den Betrieb und die Sicherheit der Website erforderlich sind. Mit Cloudflare besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Dabei können personenbezogene Daten, insbesondere IP-Adressen und technische Zugriffsdaten, auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden. Die Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-U.S. Data Privacy Framework, unter dem Cloudflare zertifiziert ist; ergänzend sind Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart.

6. Domainverwaltung und DNS

Die Domain caserock.ai wird über IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, verwaltet. IONOS erbringt hierbei insbesondere Leistungen im Zusammenhang mit der Domainregistrierung; die DNS-Auflösung erfolgt über die Nameserver von Cloudflare (siehe Ziffer 5).

Bei der bloßen Domain- und DNS-Verwaltung verarbeitet IONOS grundsätzlich keine Inhaltsdaten aus der Nutzung dieser Website. Soweit IONOS im Rahmen der Domainverwaltung personenbezogene Daten verarbeitet, erfolgt dies zur technischen und administrativen Bereitstellung der Domain sowie zur Erfüllung gesetzlicher oder vertraglicher Pflichten.

7. Kontaktaufnahme per E-Mail und über Formulare

Sie können uns per E-Mail an die angegebene Adresse erreichen. Außerdem stellen wir auf der Kontaktseite Formulare zur Anfrage einer Produktvorführung, zur Eintragung in die Warteliste für CASEROCK AI sowie auf der Seite zu CASEROCK INVESTIGATIONS ein Formular zur Projektanfrage zur Verfügung. In den Formularen erheben wir Ihren Namen, Ihre E-Mail-Adresse und optional Ihre Kanzlei oder Ihr Unternehmen; die Projektanfrage enthält zusätzlich ein optionales Freitextfeld für eine kurze Beschreibung Ihres Vorhabens. Weitere Freitextfelder werden nicht angeboten. Beim Absenden werden Ihre Eingaben über eine Serverfunktion unseres Hosting-Anbieters (siehe Ziffer 5) als E-Mail an unser Postfach übermittelt. Eine darüber hinausgehende Speicherung der Eingaben auf dem Webserver erfolgt nicht.

Wenn Sie uns per E-Mail kontaktieren oder ein Formular absenden, verarbeiten wir die von Ihnen mitgeteilten Daten. Hierzu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Organisation, Funktion, Inhalt Ihrer Anfrage sowie weitere von Ihnen freiwillig übermittelte Informationen gehören.

Wir verarbeiten diese Daten zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. In allen übrigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Beantwortung von Anfragen.

Die Eintragung in die Warteliste erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir verwenden Ihre Angaben in diesem Fall ausschließlich, um Sie über die Entwicklung und den Start von CASEROCK AI zu informieren. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an info@caserock.ai; wir löschen Ihren Eintrag dann umgehend.

Weitergabe an die Caserock Investigations GmbH & Co. KG. Betrifft Ihre Demo- oder Projektanfrage die Leistungen CASEROCK INVESTIGATIONS (eDiscovery, Interview Suite, Storage), leiten wir Ihre Angaben an die Anbieterin dieser Leistungen weiter, die Caserock Investigations GmbH & Co. KG, Rudolf-Diesel-Ring 10, 82266 Inning am Ammersee. Sie bearbeitet Ihre Anfrage in eigener Verantwortung; Rechtsgrundlage ist auch dort Art. 6 Abs. 1 lit. b DSGVO. Datenschutzbeauftragte der Caserock Investigations GmbH & Co. KG ist die Baker Tilly Data Privacy GmbH, erreichbar unter datenschutz-caserock@bakertilly.de. Eine Weitergabe an andere Dritte findet nicht statt. Die Warteliste betrifft ausschließlich CASEROCK AI; diese Angaben werden nicht weitergegeben.

Bewerbungen. Für Bewerbungen auf ausgeschriebene Stellen stellen wir die Adresse join@caserock.ai bereit. Wir verarbeiten die Angaben und Unterlagen, die Sie uns mit Ihrer Bewerbung übermitteln (insbesondere Name, Kontaktdaten, Lebenslauf, Zeugnisse und weitere freiwillige Angaben), ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Betrifft Ihre Bewerbung eine Stelle bei der Caserock Investigations GmbH & Co. KG, leiten wir Ihre Unterlagen an diese weiter; sie führt das Verfahren in eigener Verantwortung. Nach Abschluss des Verfahrens löschen wir Ihre Unterlagen spätestens nach sechs Monaten, sofern Sie nicht in eine längere Speicherung eingewilligt haben oder gesetzliche Aufbewahrungspflichten entgegenstehen.

Für die Verarbeitung eingehender Korrespondenz nutzen wir Microsoft 365. Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft verarbeitet personenbezogene Daten als Auftragsverarbeiter. Die Verarbeitung erfolgt grundsätzlich innerhalb der Microsoft EU Data Boundary. Soweit Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nach Maßgabe der Art. 44 ff. DSGVO.

Schutz der Formulare vor automatisierten Anfragen. Zum Schutz unserer Formulare vor Missbrauch durch automatisierte Programme setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc. (siehe Ziffer 5). Auf den Seiten mit Formular prüft Turnstile beim Aufruf und beim Absenden anhand technischer Merkmale Ihrer Verbindung und Ihres Browsers, insbesondere der IP-Adresse sowie Browser- und Geräteinformationen, ob die Anfrage von einem Menschen stammt. Ohne erfolgreiche Prüfung wird das Formular nicht versandt. Turnstile setzt dafür keine Cookies zu Werbe- oder Analysezwecken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor Spam und Missbrauch. Der dafür nötige Zugriff auf Informationen in Ihrem Endgerät ist für den von Ihnen gewünschten Versand des Formulars unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Für diesen Zweck verarbeitet Cloudflare die Daten in unserem Auftrag (Art. 28 DSGVO). Nach eigenen Angaben verwendet Cloudflare die Daten zudem in eigener Verantwortung, um die Bot-Erkennung von Turnstile zu verbessern. Für die Übermittlung in die USA gilt das in Ziffer 5 Gesagte. Weitere Informationen: https://www.cloudflare.com/turnstile-privacy-policy/

Daten aus Kontaktanfragen löschen wir, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten bestehen und keine längere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Entsteht aus der Anfrage eine Vertrags- oder Mandatsbeziehung, gelten die hierfür einschlägigen Speicher- und Aufbewahrungsfristen. Einträge in der Warteliste löschen wir spätestens sechs Monate nach dem Start von CASEROCK AI, sofern Sie Ihre Einwilligung nicht zuvor widerrufen haben.

8. Cookies, Tracking und vergleichbare Technologien

Wir verwenden auf dieser Website keine Tracking-Cookies, keine Marketing-Pixel und keine Technologien zur Erstellung von Nutzerprofilen.

Zur Reichweitenmessung setzen wir Cloudflare Web Analytics ein. Die Messung erfolgt ohne Cookies, ohne Speicherung von oder Zugriff auf Informationen in Ihrer Endeinrichtung und ohne gerätebezogene Wiedererkennung; erhoben werden ausschließlich aggregierte Angaben wie Seitenaufrufe, Referrer, Herkunftsland und Gerätetyp. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO zur statistischen Analyse und Verbesserung unseres Webangebots.

Soweit technisch notwendige Zugriffe auf Informationen in Ihrer Endeinrichtung oder technisch notwendige Speicherungen erfolgen, dienen diese ausschließlich der Bereitstellung der Website. Rechtsgrundlage für den Zugriff auf oder die Speicherung von Informationen auf Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG, soweit der Zugriff oder die Speicherung unbedingt erforderlich ist, damit wir Ihnen die ausdrücklich gewünschte Website bereitstellen können. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das gilt auch für die Prüfung durch Cloudflare Turnstile auf den Seiten mit Formular (siehe Ziffer 7).

Sollten künftig nicht technisch notwendige Cookies, einwilligungsbedürftige Analyse- oder Marketing-Technologien oder vergleichbare Dienste eingesetzt werden, werden wir diese Datenschutzerklärung entsprechend aktualisieren und, soweit erforderlich, vorab Ihre Einwilligung einholen.

9. Externe Links und Social-Media-Verweise

Diese Website kann Links zu externen Websites oder zu Profilen von Caserock auf Plattformen Dritter enthalten, insbesondere zu beruflichen Netzwerken wie LinkedIn. Solange Sie solche Links nicht anklicken, werden durch die bloße Verlinkung grundsätzlich keine personenbezogenen Daten an die jeweiligen Drittanbieter übermittelt.

Wenn Sie einem externen Link folgen, verlassen Sie unsere Website. Für die anschließende Datenverarbeitung ist der jeweilige Anbieter verantwortlich. Bitte beachten Sie die Datenschutzhinweise des jeweiligen Anbieters.

10. Empfänger personenbezogener Daten

Innerhalb von Caserock erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Darüber hinaus können personenbezogene Daten an externe Dienstleister übermittelt werden, soweit dies für den Betrieb der Website, die Kommunikation, IT-Sicherheit oder administrative Zwecke erforderlich ist.

Hierzu zählen insbesondere Hosting- und Website-Dienstleister, Domain- und DNS-Dienstleister, IT- und Kommunikationsdienstleister sowie externe Berater. Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit ihnen Verträge über Auftragsverarbeitung gemäß Art. 28 DSGVO.

11. Drittlandübermittlungen

Eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kann insbesondere im Zusammenhang mit technischen Infrastrukturleistungen, Supportleistungen oder cloudbasierten Diensten nicht vollständig ausgeschlossen werden.

Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies kann insbesondere der Fall sein, wenn für das betreffende Drittland ein Angemessenheitsbeschluss der Europäischen Kommission besteht, geeignete Garantien wie Standardvertragsklauseln vereinbart wurden oder eine sonstige gesetzliche Grundlage für die Übermittlung besteht.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen und keine längere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Konkrete Speicherfristen ergeben sich aus den jeweiligen Abschnitten dieser Datenschutzerklärung. Server-Logfiles werden grundsätzlich spätestens nach 30 Tagen gelöscht. Daten aus Kontaktanfragen werden gelöscht, sobald die Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.

13. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

Sie haben das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten gemäß Art. 15 DSGVO. Sie haben das Recht auf Berichtigung unrichtiger personenbezogener Daten gemäß Art. 16 DSGVO. Sie haben das Recht auf Löschung personenbezogener Daten gemäß Art. 17 DSGVO. Sie haben das Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO. Sie haben das Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO. Sie haben das Recht, einer Verarbeitung personenbezogener Daten gemäß Art. 21 DSGVO zu widersprechen.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

14. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.

Wir verarbeiten die betreffenden personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

15. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Die für Caserock zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Deutschland
https://www.lda.bayern.de

16. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet beim Besuch dieser Website nicht statt.

17. Stand und Aktualisierung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche, technische oder tatsächliche Umstände ändern. Die jeweils aktuelle Fassung ist über diese Website abrufbar.

Stand: Oktober 2026