Datenschutzerklärung
Hier erfahren Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie genkai-ai.com besuchen, mit uns Kontakt aufnehmen oder wenn wir Sie geschäftlich ansprechen, und welche Rechte Sie haben. Wir erheben so wenig Daten wie möglich. Beim Besuch der Website gilt: keine Cookies, keine Werbedienste, keine Profile.
1. Verantwortlicher
Melna Roze EOOD (МЕЛНА РОЗЕ ЕООД), Geschäftsbezeichnung Genk·AI, ul. Kavala 14, ap. 10, 9000 Varna (Warna), Bulgarien. E-Mail: info@genkai-ai.com. Weitere Angaben im Impressum.
Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Fragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.
2. Ihr Widerspruchsrecht
Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Verwenden wir Ihre Daten für Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen; wir nutzen sie dann nicht mehr für diesen Zweck. Eine formlose Nachricht an info@genkai-ai.com genügt.
3. Geschäftskontakte: wenn wir Sie ansprechen
Wer: Verantwortlich ist die Melna Roze EOOD (Genk·AI), Kontakt wie in Abschnitt 1, info@genkai-ai.com.
Woher die Daten stammen: Aus öffentlich zugänglichen Quellen über Ihr Unternehmen, vor allem Ihrem Impressum und Ihrer Kontaktseite, außerdem dem Handelsregister, Branchenportalen und Bewertungsportalen.
Welche Daten: Firma, Branche und Größe, Name und Funktion der Ansprechperson, geschäftliche Telefonnummer und E-Mail-Adresse, öffentlich sichtbare Angaben zu Ihrem Angebot, sowie unsere Notizen zu Gesprächen, Terminen und Ihren Wünschen (zum Beispiel, ob wir Ihnen eine E-Mail schicken dürfen).
Wofür: Um Ihrem Unternehmen unsere Leistungen vorzustellen, Termine zu vereinbaren und Angebote zu erstellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Direktwerbung gegenüber Unternehmen (Erwägungsgrund 47 DSGVO). Wir nutzen nur geschäftliche Kontaktdaten aus öffentlichen Quellen und unsere eigenen Gesprächsnotizen, und wir rufen nur an, wo konkrete Umstände ein Interesse Ihres Unternehmens erwarten lassen. E-Mails senden wir nur, wenn Sie zugestimmt haben. Diese Zustimmung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Empfänger: Unsere Auftragsverarbeiter für E-Mail, Kalender und Tabellen (Google Cloud EMEA Limited, Dublin) und für das Hosting persönlicher Vorführungen (AWS, siehe Abschnitt 9); Steuerberatung und Behörden, soweit wir gesetzlich verpflichtet sind. Zu Übermittlungen in die USA siehe Abschnitt 10 (EU-US Data Privacy Framework und Standardvertragsklauseln). Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken weiter.
Wie lange: Bis zu 12 Monate nach dem letzten Kontakt, wenn daraus keine Zusammenarbeit wird; entsteht eine Zusammenarbeit, gilt Abschnitt 11. Ihre Zustimmung zu E-Mails speichern wir, solange wir Sie anschreiben, und danach bis zu drei Jahre als Nachweis. Widersprechen Sie, speichern wir nur Firma, Name, Kontaktweg und Datum in einer Sperrliste, so lange, wie wir Sie sonst erneut ansprechen könnten.
Ihre Rechte: Auskunft, Berichtigung, Löschung, Einschränkung (Art. 15 bis 18 DSGVO) und Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO, siehe Abschnitt 12). Sie können der Ansprache jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO): ein Nein am Telefon oder eine kurze E-Mail an info@genkai-ai.com genügt.
Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Die Reihenfolge, in der wir Unternehmen ansprechen, legen wir selbst anhand öffentlicher Merkmale des Unternehmens fest; das hat für Sie keine rechtliche oder ähnlich erhebliche Wirkung.
4. Aufruf der Website
Die Website liegt bei Amazon Web Services in der EU (Amazon S3) und wird über das Netz von Amazon CloudFront ausgeliefert. Beim Aufruf verarbeitet AWS die technisch nötigen Verbindungsdaten: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die verweisende Seite sowie Angaben zu Browser und Betriebssystem. Nur so lässt sich die Seite an Ihr Gerät senden und gegen Angriffe schützen. Zugriffsprotokolle von CloudFront haben wir nicht eingeschaltet; wir selbst legen also keine Protokolle mit Ihrer IP-Adresse an. AWS verarbeitet die Verbindungsdaten nur, solange es für die Auslieferung und den Schutz der Seite nötig ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere und schnelle Website. Vertragspartner ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg; sie handelt als unser Auftragsverarbeiter. CloudFront liefert Inhalte über den Standort aus, der Ihnen am nächsten liegt; wer die Seite von außerhalb der EU aufruft, kann daher über Server in einem Drittland bedient werden (siehe Abschnitt 10).
Die Namensauflösung (DNS) für genkai-ai.com übernimmt Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dabei erhält Cloudflare in der Regel nur die Anfrage des DNS-Servers Ihres Internetanbieters, nicht Ihre eigene IP-Adresse.
Schriftarten werden von dieser Website selbst ausgeliefert. Beim Aufruf der Seite entsteht keine Verbindung zu Schriften- oder Werbediensten Dritter.
5. Speicherung in Ihrem Browser, keine Cookies
Wir setzen keine Cookies. Wenn Sie auf einer unserer Seiten die Sprache wechseln, legt Ihr Browser die Angabe „de“ oder „en“ im lokalen Speicher (localStorage) ab, damit die Seite Ihre Wahl beim nächsten Aufruf beibehält. Die Angabe enthält keine Kennung und verlässt Ihr Gerät nicht. Diese Speicherung ist unbedingt erforderlich, um die von Ihnen ausdrücklich gewählte Sprachfunktion bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Sie bleibt, bis Sie sie in Ihren Browsereinstellungen löschen.
6. KI-Potenzial-Check
Der Check auf der Startseite läuft vollständig in Ihrem Browser. Ihre Antworten werden weder gespeichert noch an uns übertragen. Klicken Sie auf „Ergebnis im Gespräch durchgehen“, wird Ihr Ergebnis in das Nachrichtenfeld des Kontaktformulars übernommen und Ihre Branche im Formular vorausgewählt; beides erreicht uns nur, wenn Sie das Formular absenden.
7. Kontaktformular
Wenn Sie uns über das Formular schreiben, verarbeiten wir Ihren Namen und Ihre E-Mail-Adresse, Ihre freiwilligen Angaben (Firma, Telefon, Branche, Interesse, Nachricht), die Sprache und die Adresse der Seite, von der Sie schreiben. Wir nutzen diese Daten, um Ihre Anfrage zu beantworten und auf Ihren Wunsch ein Gespräch oder ein Angebot vorzubereiten. Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten zu geben. Ohne Namen und E-Mail-Adresse können wir Ihnen aber nicht antworten; alle anderen Angaben sind freiwillig.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung geschäftlicher Anfragen. Fragen Sie für sich selbst einen Vertrag mit uns an, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).
Ihr Browser sendet die Angaben verschlüsselt an eine Funktion bei AWS Lambda in der EU. Sie verschickt daraus eine einzige E-Mail über Amazon Simple Email Service (SES), ebenfalls in der EU, an unser Postfach. Die Funktion speichert Ihre Angaben nicht, und ihre technischen Protokolle enthalten weder Formularinhalte noch IP-Adressen. Amazon SES kann E-Mails zum Schutz vor Missbrauch kurzzeitig speichern und prüfen. Einträge, die automatisch ausgefüllt wurden (Spam-Schutz), verwerfen wir ungelesen.
8. E-Mail, Termine und Videogespräche
Unsere E-Mails, Kalender und Videogespräche laufen über Google Workspace der Google Cloud EMEA Limited, Dublin, Irland, als unser Auftragsverarbeiter. Dort liegen auch die Anfragen aus dem Kontaktformular. Wenn Sie uns schreiben oder einen Termin mit uns vereinbaren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachrichten; die Rechtsgrundlagen sind dieselben wie in Abschnitt 7.
Gespräche vereinbaren wir per Kalendereinladung mit einem Google-Meet-Link. Sie können im Browser und ohne Google-Konto teilnehmen. Dabei verarbeitet Google die für das Gespräch nötigen Daten, etwa Ihren angezeigten Namen, Ihre IP-Adresse, Geräte- und Verbindungsdaten sowie Bild, Ton und Chat, soweit Sie diese freigeben. Wir zeichnen Gespräche nicht ohne Ihre vorherige Einwilligung auf (Art. 6 Abs. 1 lit. a DSGVO). Google verarbeitet die Gesprächsdaten für die Dauer des Gesprächs; eine Aufzeichnung entsteht nur mit Ihrer Einwilligung.
9. Empfänger
Ihre Daten erhalten nur die genannten Dienstleister, die sie in unserem Auftrag verarbeiten: Amazon Web Services (Hosting, Kontaktformular), Cloudflare (DNS) und Google (E-Mail, Kalender, Videogespräche). Mit jedem von ihnen besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, der Teil seiner Vertragsbedingungen ist. Darüber hinaus geben wir Daten nur an unseren Steuerberater weiter, soweit dies für unsere steuerlichen Pflichten nötig ist (Art. 6 Abs. 1 lit. c und f DSGVO), und an Behörden, wenn ein Gesetz es verlangt. Wir verkaufen keine Daten.
10. Übermittlung in Drittländer
Amazon, Cloudflare und Google haben Konzerngesellschaften in den USA, und Cloudflare ist selbst ein US-Unternehmen. Dabei können Daten in die USA oder in andere Drittländer gelangen. Für die USA gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO). Amazon.com, Inc. (mit Amazon Web Services, Inc.), Cloudflare, Inc. und Google LLC sind danach zertifiziert. Zusätzlich enthalten die Auftragsverarbeitungsverträge der drei Anbieter die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Diese gelten auch für Übermittlungen in andere Drittländer. Eine Kopie erhalten Sie auf Anfrage.
11. Speicherdauer
- Anfragen, aus denen keine Geschäftsbeziehung entsteht, löschen wir spätestens zwölf Monate nach dem letzten Kontakt.
- Führt eine Anfrage zu einem Angebot oder Vertrag, bewahren wir die zugehörige Korrespondenz so lange auf, wie die für uns geltenden handels- und steuerrechtlichen Aufbewahrungspflichten es verlangen, in der Regel sechs bis zehn Jahre, jeweils ab dem Ende des Kalenderjahres.
- Ihre Sprachwahl bleibt in Ihrem Browser, bis Sie sie löschen.
12. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21, siehe Abschnitt 2). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine Nachricht an info@genkai-ai.com genügt.
Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für unseren Sitz in Bulgarien ist dies die Kommission für den Schutz personenbezogener Daten (Комисия за защита на личните данни), bul. „Prof. Tsvetan Lazarov“ 2, 1592 Sofia, Bulgarien, www.cpdp.bg. In Berlin ist es die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de.
13. Keine automatisierten Entscheidungen
Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Die Reihenfolge, in der wir Unternehmen ansprechen, legen wir selbst fest (siehe Abschnitt 3). Von Besuchern der Website erstellen wir keine Profile.
14. Änderungen
Ändert sich die Website oder ändern sich die eingesetzten Dienste, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: 12. November 2026
Privacy policy
This page explains which personal data we process when you visit genkai-ai.com, contact us or when we approach you on business, and what rights you have. We collect as little as we can. For website visitors: no cookies, no advertising services, no profiles. The German version is the binding one.
1. Controller
Melna Roze EOOD (МЕЛНА РОЗЕ ЕООД), trading name Genk·AI, ul. Kavala 14, ap. 10, 9000 Varna, Bulgaria. Email: info@genkai-ai.com. More details in the legal notice.
We are not required to appoint a data protection officer. Please send questions about data protection to the email address above.
2. Your right to object
Right to object under Art. 21 GDPR: Where we process your data on the basis of legitimate interests (Art. 6(1)(f) GDPR), you may object at any time on grounds relating to your particular situation. We then stop processing the data, unless we can demonstrate compelling legitimate grounds that override your interests, rights and freedoms, or the processing serves to establish, exercise or defend legal claims. If we use your data for direct marketing, you may object at any time without giving reasons, and we then no longer use it for that purpose. A short message to info@genkai-ai.com is enough.
3. Business contacts: when we approach you
Who: The controller is Melna Roze EOOD (Genk·AI), contact as in section 1, info@genkai-ai.com.
Where the data comes from: Public sources about your company: your website and imprint, the commercial register, trade and review portals.
Which data: Company, industry and size, the contact person's name and role, business phone and email, publicly visible details of your services, and our notes on calls, meetings and your wishes (for example, whether we may email you).
What for: To present our services to your company, arrange meetings and prepare offers.
Legal basis: Art. 6(1)(f) GDPR, our legitimate interest in business-to-business direct marketing (Recital 47 GDPR). We use only business contact data from public sources and our own call notes, and we call only where concrete circumstances suggest your company is interested. We email only with your consent, which you can withdraw at any time with effect for the future (Art. 7(3) GDPR).
Recipients: Our processors for email, calendar and sheets (Google Cloud EMEA Limited, Dublin) and for hosting personal demos (AWS, see section 9); the tax advisor and authorities where the law requires it. For transfers to the USA see section 10 (EU-US Data Privacy Framework and standard contractual clauses). We do not sell your data or pass it on for advertising.
How long: Up to 12 months after the last contact if no business follows; if it does, section 11 applies. We keep your email consent while we write to you and up to three years after as proof. After an objection we keep only company, name, channel and date on a block list, for as long as we could otherwise contact you again.
Your rights: Access, rectification, erasure, restriction (Art. 15 to 18 GDPR) and a complaint to a supervisory authority (Art. 77 GDPR, see section 12). You can object to being approached at any time without giving reasons (Art. 21(2) GDPR): a "no" on the phone or a short email to info@genkai-ai.com is enough.
No solely automated decision within the meaning of Art. 22 GDPR takes place. We set the order in which we approach companies ourselves, based on public features of the company; this has no legal or similarly significant effect on you.
4. Visiting the website
The website is stored at Amazon Web Services in the EU (Amazon S3) and delivered through the Amazon CloudFront network. When you open it, AWS processes the connection data that is technically necessary: your IP address, date and time, the address requested, the referring page, and browser and operating system details. This is the only way to send the page to your device and protect it against attacks. We have not switched on CloudFront access logs, so we do not keep logs with your IP address ourselves. AWS processes the connection data only for as long as delivering and protecting the page requires.
The legal basis is Art. 6(1)(f) GDPR. Our legitimate interest is a secure and fast website. Our contracting party is Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg, which acts as our processor. CloudFront serves content from the location nearest to you, so a visitor outside the EU may be served from servers in a third country (see section 10).
Name resolution (DNS) for genkai-ai.com is handled by Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare usually receives only the query from your internet provider's DNS server, not your own IP address.
Fonts are delivered by this website itself. Opening the page creates no connection to third-party font or advertising services.
5. Storage in your browser, no cookies
We set no cookies. When you switch the language on any of our pages, your browser stores the value "de" or "en" in its local storage (localStorage), so the site keeps your choice the next time. The value contains no identifier and never leaves your device. This storage is strictly necessary to provide the language function you explicitly chose (§ 25(2) no. 2 of the German TDDDG). It stays until you delete it in your browser settings.
6. AI potential check
The check on the home page runs entirely in your browser. Your answers are neither stored nor sent to us. If you click "Go through the result on a call", your result is copied into the message field of the contact form and your industry is preselected in the form; both reach us only if you submit the form.
7. Contact form
When you write to us through the form, we process your name and email address, any optional details (company, phone, industry, interest, message), the language and the address of the page you write from. We use this data to answer your inquiry and, if you wish, to prepare a call or an offer. You are under no legal or contractual obligation to give us any data. Without your name and email address, however, we cannot reply; everything else is optional.
The legal basis is Art. 6(1)(f) GDPR; our legitimate interest is answering business inquiries. If you are asking about a contract with you yourself, the legal basis is Art. 6(1)(b) GDPR (steps taken at your request before a contract).
Your browser sends the details encrypted to a function on AWS Lambda in the EU. It turns them into a single email, sent through Amazon Simple Email Service (SES), also in the EU, to our mailbox. The function stores nothing, and its technical logs contain neither form content nor IP addresses. Amazon SES may store and scan emails briefly to protect against abuse. Entries filled in automatically (spam protection) are discarded unread.
8. Email, appointments and video calls
Our email, calendar and video calls run on Google Workspace by Google Cloud EMEA Limited, Dublin, Ireland, as our processor. Inquiries from the contact form are kept there too. When you write to us or arrange a meeting, we process your contact details and the content of your messages; the legal bases are the same as in section 7.
We arrange calls by calendar invitation with a Google Meet link. You can join in your browser without a Google account. Google then processes the data the call needs, such as your display name, IP address, device and connection data, and video, audio and chat as far as you share them. We do not record calls without your prior consent (Art. 6(1)(a) GDPR). Google processes the call data for the duration of the call; a recording exists only with your consent.
9. Recipients
Your data goes only to the service providers named here, who process it on our behalf: Amazon Web Services (hosting, contact form), Cloudflare (DNS) and Google (email, calendar, video calls). With each of them a data processing agreement under Art. 28 GDPR is in place as part of its terms. Beyond that, we pass data only to our tax advisor, as far as our tax duties require it (Art. 6(1)(c) and (f) GDPR), and to authorities where a law requires it. We do not sell data.
10. Transfers to third countries
Amazon, Cloudflare and Google have group companies in the USA, and Cloudflare is itself a US company. Data may therefore reach the USA or other third countries. For the USA, the European Commission's adequacy decision on the EU-US Data Privacy Framework applies (Art. 45 GDPR). Amazon.com, Inc. (including Amazon Web Services, Inc.), Cloudflare, Inc. and Google LLC are certified under it. In addition, the three providers' data processing agreements contain the European Commission's standard contractual clauses (Art. 46(2)(c) GDPR). These also cover transfers to other third countries. You can get a copy on request.
11. How long we keep data
- Inquiries that do not lead to a business relationship are deleted at the latest twelve months after the last contact.
- If an inquiry leads to an offer or contract, we keep the related correspondence for as long as the commercial and tax retention rules that apply to us require, as a rule six to ten years, counted from the end of the calendar year.
- Your language choice stays in your browser until you delete it.
12. Your rights
You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and objection (Art. 21, see section 2). You can withdraw any consent you have given at any time, with effect for the future (Art. 7(3) GDPR). A message to info@genkai-ai.com is enough.
You may lodge a complaint with any data protection supervisory authority, in particular in the member state of your habitual residence, your place of work or the place of the alleged infringement (Art. 77 GDPR). For our seat in Bulgaria this is the Commission for Personal Data Protection (Комисия за защита на личните данни), bul. "Prof. Tsvetan Lazarov" 2, 1592 Sofia, Bulgaria, www.cpdp.bg. In Berlin it is the Berlin Commissioner for Data Protection and Freedom of Information (Berliner Beauftragte für Datenschutz und Informationsfreiheit), Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de.
13. No automated decisions
We make no solely automated decisions within the meaning of Art. 22 GDPR. We set the order in which we approach companies ourselves (see section 3). We create no profiles of website visitors.
14. Changes
If the website or the services we use change, we update this policy. The version published here applies.
Last updated: 12 November 2026