Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

CEx UG (haftungsbeschränkt)
Stolberger Straße 90 a
50825 Köln
Deutschland

Vertreten durch die Geschäftsführer Johannes Niklas Reusch und Hans-Helmut Scheel.
Telefon: +49 176 24161674
E-Mail: kontakt@cex.koeln

Für Fragen zum Datenschutz erreichen Sie uns unter derselben Adresse und unter kontakt@cex.koeln. Einen Datenschutzbeauftragten müssen wir nach § 38 BDSG nicht benennen.

2. Hosting & Server-Logfiles

Diese Website wird bei GitHub Pages gehostet, einem Dienst der GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA — einem Tochterunternehmen der Microsoft Corporation. GitHub ist für uns Auftragsverarbeiter nach Art. 28 DSGVO.

Wenn Sie diese Seite aufrufen, verarbeitet der Server technisch notwendige Verbindungsdaten. Dazu gehören Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, die angeforderte Datei, die zuvor besuchte Seite, Browser und Betriebssystem. Ohne diese Daten lässt sich eine Website nicht ausliefern.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Wir selbst legen keine eigenen Zugriffsprotokolle an und werten keine an. Auf die Speicherdauer der Protokolle bei GitHub haben wir keinen Einfluss; GitHub beschreibt sie in seiner eigenen Datenschutzerklärung unter docs.github.com.

3. Einwilligung & lokale Speicherung

Beim ersten Besuch öffnet sich ein Fenster mit den Datenschutz-Einstellungen. Darin können Sie die Kategorien Präferenzen, Statistik und Marketing einzeln zulassen oder ablehnen. Ablehnen ist genauso einfach wie Zustimmen, und wenn Sie das Fenster schließen, gilt das als Ablehnung aller optionalen Kategorien.

Diese Website setzt keine Cookies. Gespeichert wird ausschließlich Ihre Auswahl selbst, und zwar im lokalen Speicher Ihres Browsers unter dem Namen cxPrivacyConsent.v1. Diese Angabe verlässt Ihr Gerät nicht. Sie dient allein dazu, dass Sie nicht bei jedem Besuch erneut gefragt werden, und ist damit nach § 25 Abs. 2 Nr. 2 TTDSG unbedingt erforderlich. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

Ihre Auswahl können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen:

4. Statistik & Marketing

Auf dieser Website sind keine Analyse-, Statistik-, Werbe- oder Retargeting-Dienste eingebunden. Es gibt kein Google Analytics, keine Zählpixel, keine Social-Media-Plugins und kein Profiling zu Werbezwecken. Die Kategorien im Einwilligungsfenster sind vorhanden, damit Sie sehen, worüber Sie entscheiden — geladen wird derzeit in keiner von ihnen etwas.

5. Schriften & externe Inhalte

Alle Schriftarten liegen auf demselben Server wie die Website und werden von dort geladen. Es besteht keine Verbindung zu Google Fonts oder einem anderen Schriften-Dienst. Auch die Videos auf dieser Seite liegen auf unserem eigenen Server; es gibt keine YouTube- oder Vimeo-Einbindung.

Es ist keine Karte eingebettet. Der Link zur Adresse führt erst nach einem bewussten Klick zu Google Maps — dann gelten die Datenschutzbestimmungen von Google.

6. Kontakt & Anfragen

Wenn Sie das Kontaktformular absenden, werden die von Ihnen eingegebenen Angaben an uns übermittelt. Konkret sind das: Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Website und Ihre Nachricht. Technisch mit übertragen werden die Adresse der Seite, von der Sie die Anfrage abgeschickt haben, sowie der Wortlaut der Einwilligungserklärung und der Zeitpunkt Ihrer Zustimmung — beides, damit wir Ihre Einwilligung nach Art. 7 Abs. 1 DSGVO nachweisen können.

Pflichtangaben sind nur Name und Telefonnummer; alles andere ist freiwillig. Die Angaben werden ausschließlich verwendet, um Ihre Anfrage zu bearbeiten und Sie zurückzurufen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung eines Vertrags dient, und im Übrigen Art. 6 Abs. 1 lit. a DSGVO auf Grundlage Ihrer Einwilligung, die Sie jederzeit für die Zukunft widerrufen können.

Sie können uns stattdessen auch direkt anrufen oder eine E-Mail an kontakt@cex.koeln schreiben. Unser E-Mail-Postfach betreibt die 1&1 IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, auf Servern in Deutschland.

7. Wer Ihre Daten erhält

Wir geben personenbezogene Daten nicht zum Zweck der Werbung weiter und verkaufen sie nicht. Eingebunden sind ausschließlich die folgenden Dienstleister, jeweils als Auftragsverarbeiter nach Art. 28 DSGVO:

GitHub, Inc., San Francisco, USA — Hosting dieser Website.
Digital Movement, London, Vereinigtes Königreich — Betrieb der Schnittstelle, über die das Kontaktformular Ihre Anfrage entgegennimmt und an unser Postfach zustellt (leads.digitalmovement.uk).
1&1 IONOS SE, Montabaur, Deutschland — E-Mail-Postfach und Domain.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

8. Übermittlung in Drittländer

Der Betrieb dieser Website ist mit Übermittlungen in Länder außerhalb der EU und des EWR verbunden. Wir nennen sie hier vollständig:

USA (GitHub, Inc.). Beim Aufruf der Seite wird Ihre IP-Adresse an einen Server von GitHub übertragen. Für die USA besteht seit dem 10. Juli 2023 ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework). Microsoft und GitHub sind unter diesem Rahmen zertifiziert, sodass für diese Übermittlung ein von der EU anerkanntes Schutzniveau gilt.
Vereinigtes Königreich (Digital Movement). Für das Vereinigte Königreich besteht seit dem 28. Juni 2021 ebenfalls ein Angemessenheitsbeschluss der EU-Kommission.
Formularanfragen. Die Server, auf denen die Formular-Schnittstelle betrieben wird, stehen derzeit außerhalb der EU. Für diese Übermittlung gelten die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Wenn Sie das vermeiden möchten, erreichen Sie uns jederzeit gleichwertig telefonisch unter +49 176 24161674 oder per E-Mail an kontakt@cex.koeln — dieser Weg läuft ausschließlich über Server in Deutschland.

9. Speicherdauer

Anfragen löschen wir, sobald sie abschließend bearbeitet sind und keine gesetzliche Aufbewahrungspflicht entgegensteht. Führt eine Anfrage zu einem Vertrag, gelten die handels- und steuerrechtlichen Fristen von sechs beziehungsweise zehn Jahren nach § 257 HGB und § 147 AO.

Ihre Auswahl im Einwilligungsfenster bleibt so lange auf Ihrem Gerät, bis Sie sie ändern oder den lokalen Speicher Ihres Browsers löschen.

10. Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte:

Auskunft darüber, welche Daten wir über Sie verarbeiten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose Nachricht an kontakt@cex.koeln genügt.

Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de

11. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, soweit diese auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgt. Das gilt auch für ein darauf gestütztes Profiling.

Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen; danach verwenden wir sie dafür nicht mehr.

Ihr Widerspruch ist an keine Form gebunden. Eine E-Mail an kontakt@cex.koeln reicht aus.

12. Keine automatisierten Entscheidungen

Wir setzen keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO ein. Über Ihre Anfrage entscheidet immer ein Mensch.

13. KI-Transparenz nach der EU-KI-Verordnung

Die Verordnung (EU) 2024/1689 über künstliche Intelligenz — die KI-Verordnung, häufig EU AI Act genannt — verlangt seit dem 2. August 2026, dass bestimmte Einsätze von KI offengelegt werden. Wir legen hier freiwillig vollständig offen, wie es sich auf dieser Website verhält.

Auf dieser Website läuft kein KI-System. Es gibt keinen Chatbot und keinen Assistenten, mit dem Sie sprechen könnten. Es gibt keine automatisierte Entscheidung über Ihre Anfrage, keine Emotionserkennung, keine biometrische Kategorisierung, keine Gesichtserkennung und kein Profiling. Die Informationspflicht aus Art. 50 Abs. 1 KI-VO — der Hinweis, dass Sie mit einer Maschine sprechen — kann hier deshalb gar nicht entstehen.

Die Filme und Fotos auf dieser Seite sind echte Aufnahmen. Der Film im Kopfbereich ist eine reale Luftaufnahme von Köln mit Dom und Hohenzollernbrücke. Die sechs kurzen Filme bei den Leistungen sind lizenziertes Filmmaterial mit realen Menschen. Die Fotos der Ansprechpartner zeigen die beiden Geschäftsführer. Nichts davon ist mit KI erzeugt oder mit KI verändert. Auf dieser Website gibt es deshalb keine Deepfakes im Sinne von Art. 50 Abs. 4 KI-VO.

Bei den Texten haben wir KI eingesetzt. Teile der Texte auf dieser Website sind mit Unterstützung generativer KI entstanden. Jeder Satz wurde anschließend von Menschen geprüft, überarbeitet und freigegeben; die redaktionelle Verantwortung nach Art. 50 Abs. 4 KI-VO tragen die im Impressum genannten Personen. Eine Offenlegungspflicht besteht dafür nicht, weil es sich nicht um Texte zu Fragen von öffentlichem Interesse handelt und die Inhalte menschlich geprüft sind. Wir nennen es trotzdem, weil wir Kunden zu genau diesem Thema beraten.

Verbotene Praktiken schließen wir aus. Wir setzen keine der nach Art. 5 KI-VO verbotenen Techniken ein — weder unterschwellige oder manipulative Beeinflussung noch das Ausnutzen von Schutzbedürftigkeit, Social Scoring oder das ungezielte Auslesen von Gesichtsbildern.

KI-Kompetenz im Unternehmen. CEx berät selbst zu KI. Nach Art. 4 KI-VO sorgen wir dafür, dass die Personen, die bei uns mit KI-Systemen arbeiten, über ausreichende KI-Kompetenz verfügen.

Fragen dazu beantworten wir gern unter kontakt@cex.koeln.

14. Sicherheit

Diese Website wird ausschließlich verschlüsselt übertragen (TLS). Sie erkennen das am https:// in der Adresszeile und am Schloss-Symbol Ihres Browsers. Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Veränderung und unberechtigten Zugriff zu schützen.

15. Stand und Änderungen

Wir aktualisieren diese Hinweise, sobald sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.

Stand: 11. August 2026.

Datenschutzhinweise.