\ Über uns \ Vision

Werte schaffen, Nutzen stiften.

Wir verstehen die Geschäftsmodelle und Strategien der Industrie.

Wir kennen klassische wie neue Methoden, um Projekte zum Erfolg zu führen, Projekte zu retten und Mitarbeiter durch den Wandel zu führen.

Das ermöglicht uns die vollständige Begleitung – von der ersten Idee über den ersten Piloten und die fertige Lösung bis in die tatsächliche Nutzung und den Nutzen.

Langfristige Werte für Gesellschafter, Unternehmen und Mitarbeiter zu schaffen, ist unser Antrieb.

Wir liefern Ergebnisse, keine Workshops.

\ AI Adoption \ Wirkung

KI: Kein Gegner. Ein Werkzeug, das bewegt.

KI ist Software – nichts, wovor man sich fürchten müsste. Richtig eingesetzt bewegt sie erstaunlich viel: Sie legt Produktivität frei – Zeit und Köpfe für Kreativität und Innovation. Sie senkt Fehlerquellen und Risiken. Und sie bringt die Kernkompetenz eines Unternehmens dorthin, wo sie gebraucht wird. Im Vordergrund steht dabei nie die Technik, sondern der spürbare Nutzen einer konkreten Anwendung. Der Weg dorthin führt immer über Prozesse und Daten – und er endet bei den Menschen, die sie annehmen und für sich nutzen.

Beispiele von KI-Anwendungen aus der Praxis
Digitales Serviceportal & KI-Wissensdatenbank+

Zentrales Kundenportal mit KI-Wissensdatenbank; die digitalisierte Service-Dokumentation wird selbst zum bezahlten Serviceprodukt. Umsetzung bis Go-live in 17 Wochen.

Ergebnisse 12 Monate nach Go-live: +50 % digitaler Serviceumsatz · −27 % Bearbeitungskosten je Servicefall · +16 Prozentpunkte First-Time-Fix-Rate. ROI nach 6 Monaten.

On-Premise Wissensdatenbank+

Ein Maschinenbauer zeigte auf einer Messe einen Showcase: mit der eigenen Maschinendokumentation sprechen statt in Handbüchern blättern. Aus dem Messestand wurde in 6 Wochen ein tragfähiger Pilot, nach 14 Wochen der Produktivbetrieb – die vollständige technische Dokumentation und die Service-Historie aus zwei Jahrzehnten, auf eigenen Servern, per Chat abfragbar. Techniker klären Störungen direkt im Feld, neue Kollegen lernen am System, und das Erfahrungswissen der ausscheidenden Senior-Experten bleibt im Haus, statt mit ihnen zu gehen. Seit zwei Jahren im Einsatz.

Ergebnisse: Recherchezeit je Servicefall von 25 Minuten auf unter 3 Minuten · 40 % weniger Rückfragen an die verbliebenen Senior-Experten. ROI in unter 10 Monaten, im Wesentlichen aus eingesparter Expertenzeit und schnellerer Störungsbehebung.

Produktions-KI: Diagnose & Teile-Kommissionierung+

Produktions-KI, die Produkte diagnostiziert und die benötigten Teile kommissioniert, Reparaturwahrscheinlichkeiten und den idealen Materialfluss prognostiziert. Trainiert auf 80.000+ historischen Datenpunkten. Von der Datenaufbereitung bis zum produktiven Einsatz 6 Monate.

Ergebnisse: Diagnose-Trefferquote über 90 % gegen die spätere tatsächliche Reparatur · 35 % weniger Nacharbeit · Kommissionierzeit je Auftrag 40 % kürzer. ROI innerhalb von 12 Monaten.

KI-Telefonagent: Mailbox als Prozess-Auslöser+

Jede Nachricht auf der Mailbox wird zum Prozessauslöser: Der Agent hört die Aufzeichnung als Audiodatei, erkennt das Anliegen, extrahiert die Daten und stößt den passenden Prozess an. Anfragen laufen direkt in Vertriebs- und Sales-Prozesse oder in die Administration, der richtige Ansprechpartner wird vorab gebrieft und übernimmt, einfache Auskünfte gehen unmittelbar zurück. Bei einem Maschinenbauer mit 100 Mitarbeitern im Einsatz, aufgebaut und produktiv in 5 Wochen.

Ergebnisse: 70 % der eingehenden Nachrichten vollständig qualifiziert und zugeordnet ohne menschlichen Zwischenschritt · Reaktionszeit von einem Arbeitstag auf unter 15 Minuten · Kosten je Vorgang bei einem Zehntel einer dialogfähigen Live-Voice-Lösung – der Weg über die Mailbox spart nicht nur Geld, er ist auch zuverlässiger: keine Echtzeit-Latenz, kein Gesprächsabbruch, ein sauber verarbeitbares Audio-File. ROI nach 4 Monaten.

Führungskräfte AI Enablement+

Individuell geführtes Hands-on-Programm, bei dem jede Führungskraft über 8 Wochen ein eigenes KI-Projekt gemeinsam mit KI entwirft, entwickelt und aktiviert – eine App, ein eigener Agent, was auch immer den eigenen Arbeitsalltag trifft. Individuell betreut. Die direkten persönlichen Erfahrungen mit der KI wirken sich unmittelbar auf die Qualität der Führung bei KI-Initiativen aus.

Ergebnisse: jede teilnehmende Führungskraft mit einem selbst gebauten, real genutzten KI-Werkzeug am Ende der 8 Wochen · über 80 % der Projekte laufen nach Programmende weiter · KI-Vorhaben im Verantwortungsbereich der Teilnehmer werden messbar schneller entschieden statt in Grundsatzdiskussionen zu versanden. ROI in unter 3 Monaten – über vermiedene Fehlinvestitionen in KI-Initiativen, die ohne eigene Anschauung beauftragt worden wären.

Aus diesem Pilotprogramm haben wir das AI-Enabled Executive-Programm entwickelt, das heute als eigenständiges Format bei ISTARIUM angeboten wird – aiee.eu.

KI-Vertragsassistent für Service-Pflichten+

Selbst gehosteter Assistent (Private Cloud) über einen komplexen, mehrjährigen Service-Vertrag: liefert relevante technische Spezifikationen, SLAs, Gewährleistungs- und Ersatzteilpflichten auf Abruf – geheimhaltungskonform, integriert in Microsoft Teams. Produktiv nach 10 Wochen.

Ergebnisse: Auskunft zu Vertragspflichten in Sekunden statt in Stunden Aktenrecherche · 6 Stunden pro Woche eingesparte Recherchezeit im Serviceteam · deutlich weniger unbemerkt übergangene SLA- und Ersatzteilpflichten, weil die Verpflichtung im Arbeitsfluss sichtbar wird statt im Vertragsordner. ROI innerhalb von 6 Monaten.

AI-enhanced Project Management Office+

Individuelle Lösung auf privatem Server für einen Interimsmanager im weltweiten Rollout eines großen Transformationsprojekts. Verarbeitet wird die gesamte eingehende Projektkommunikation – Textnachrichten, E-Mails ebenso wie Sprach- und Voice-Nachrichten. Projektleiter melden weltweit ihren Status, Änderungen und Follow-ups in kurzen Sprachnotizen in ihrer jeweiligen Landessprache; diese werden automatisch transkribiert, übersetzt und ausgewertet. Aus Status, Follow-ups und Maßnahmenplänen entstehen sortierte, strukturierte Daten, daraus die Reportings – und relevante Projektinformationen gehen zugeschnitten an die jeweiligen Stakeholder. Kommunikationsebene ist Microsoft Teams, die Verarbeitung der Dateien läuft über eine unternehmenseigene LLM: kein Projektinhalt verlässt den eigenen Server. Einsatzbereit nach 8 Wochen.

Ergebnisse: Statusmeldungen aus mehreren Ländern in der jeweiligen Landessprache, ohne dass jemand auf Englisch ausweichen muss – die Meldequote steigt entsprechend · Reporting-Zyklus von 5 Tagen auf 1 Tag · 1,5 Personentage pro Woche, die beim Interimsmanager nicht mehr in Sortieren, Nachhalten und Aufbereiten gehen. ROI in unter 6 Monaten.

Management-Dashboard nach Zukauf: Altsysteme zusammengeführt+

Nach der Übernahme mehrerer kleinerer Häuser entstand eine Gruppe mit 200 Mitarbeitern – und mit ihr ebenso viele Datenstände wie zugekaufte Unternehmen. Für das Management wurde ein Dashboard gebaut, das die Daten aus den unterschiedlichen Altsystemen der akquirierten Firmen übernimmt und aggregiert, ohne diese Systeme vorher ablösen zu müssen. Ergebnis ist ein einheitlicher Blick auf die neue Gruppe: Kennzahlen je Sparte und je Einzelunternehmen, in gemeinsamer Struktur und Logik. Umsetzung bis zum produktiven Betrieb in 11 Wochen.

Ergebnisse: konsolidierte Gruppenzahlen ohne vorherige Systemmigration – Steuerung ab dem ersten Quartal statt erst nach der IT-Harmonisierung · Gruppenreporting von 6 Arbeitstagen manueller Excel-Zusammenführung auf einen automatisierten Tageslauf · belastbare Vergleichbarkeit der Sparten als Basis für Post-Merger-Entscheidungen. ROI im Wesentlichen aus eingespartem Reporting-Aufwand und früher erkannten Ergebnisabweichungen.

Weitere KI-Anwendungen und -Ansätze finden Sie bei ISTARIUM Smart Solutions.

\ Expertise \ AI Adoption

Erfolgsrezept KI-Adoption

Strategie & Betriebsmodell

Zielbild, Roadmap und ein Betriebsmodell, das über alle Bereiche trägt.

Anwendungsfälle & Business Case

Vom priorisierten Anwendungsfall zum gerechneten Business Case.

Umsetzung & Transformation

Vom Piloten in den produktiven Betrieb – integriert und übergeben.

Befähigung & Training

Führungskräfte, die KI selbst steuern – statt sie an die IT zu delegieren.

Strategie & Betriebsmodell

Wir operationalisieren Ihre KI-Ambition: Zielbild, priorisiertes Portfolio und ein Betriebsmodell mit klaren Rollen und Entscheidungswegen – über Produktion, Qualität, Engineering, Vertrieb, Service, Einkauf und Administration hinweg.

Anwendungsfälle & Business Case

Wir suchen KI nicht dort, wo sie beeindruckt, sondern dort, wo sie zahlt. Anwendungsfälle entlang Ihrer realen Prozesse, jeder mit einem gerechneten Business Case und klaren Abbruchkriterien.

Umsetzung & Transformation

Umsetzung ist unsere Herkunft, nicht unser Anhang. Wir bauen die Lösung, integrieren sie in bestehende Systeme und Arbeitsabläufe, begleiten den Rollout und übergeben sauber an die Linienorganisation.

Befähigung & Training

KI ist nur so gut wie ihre Datenbasis und die Menschen, die sie nutzen. Wir bewerten Datenreife, klären die Leitplanken und befähigen Führungskräfte, KI selbst zu steuern statt an die IT zu delegieren.

KI-Strategie & Betriebsmodell

Wir operationalisieren Ihre KI-Ambition: Zielbild, Roadmap und ein Betriebsmodell, das über einzelne Abteilungen hinweg trägt. Gemeinsam mit Geschäftsführung, Fachbereichen und IT priorisieren wir Initiativen nach Geschäftswert, Machbarkeit und Skalierbarkeit – und schaffen Klarheit darüber, wer entscheidet, wer baut und wer betreibt.

Zielbild & Ambitionsniveau

Welchen Anspruch verfolgt das Unternehmen mit KI – Effizienz, neue Angebote oder ein verändertes Geschäftsmodell? Wo steht der Wettbewerb, welche Fähigkeiten fehlen, welches Ambitionsniveau ist realistisch? Daraus entsteht ein Zielbild, das Gesellschafter, Geschäftsführung und Fachbereiche teilen.

Portfolio & Priorisierung

Bewertung aller Ideen und laufenden Initiativen nach Geschäftswert, Machbarkeit und Skalierbarkeit. Aus dem Wildwuchs entsteht ein priorisiertes Portfolio: klare Quick Wins, tragende Leuchtturmprojekte und eine Roadmap über alle Bereiche hinweg.

Betriebsmodell & Governance

Rollen, Entscheidungswege und Standards für den Umgang mit KI: Wer verantwortet Anwendungsfälle, wer betreibt Modelle, wie werden Risiken bewertet? Ein AI Operating Model, das den EU AI Act im Blick behält und trotzdem Tempo erlaubt.

  • !
    Ergebnisse & Nutzen
  • 5
    Geteiltes KI-Zielbild über alle Bereiche
  • 5
    Priorisiertes Use-Case-Portfolio
  • 5
    Roadmap mit Quick Wins & Leuchttürmen
  • 5
    Rückhalt von Gesellschaftern & Geschäftsführung
  • 5
    Ergebnisse & Nutzen
  • 5
    Klare Rollen zwischen Fachbereich und IT
  • 5
    Entscheidungswege für Freigabe & Betrieb
  • 5
    Schluss mit verstreuten Insellösungen
  • 5
    Verbindliche Investitions-Logik
  • 5
    Ergebnisse & Nutzen
  • 5
    Governance mit Blick auf die EU-KI-Verordnung
  • 5
    Bewertete Risiken statt Bauchgefühl
  • 5
    Standards für Datenschutz & IT-Sicherheit
  • 5
    Tempo trotz Regulatorik

Anwendungsfälle & Business Case

Wir suchen KI nicht dort, wo sie beeindruckt, sondern dort, wo sie zahlt. Entlang Ihrer realen Prozesse – in Produktion, Qualität, Engineering, Vertrieb, Service, Einkauf und Administration – identifizieren wir Anwendungsfälle, rechnen sie durch und führen den ausgewählten Fall bis in den produktiven Betrieb.

Use-Case-Identifikation

Prozessaufnahme mit den Menschen, die die Arbeit machen. Wo entstehen Suchzeiten, Rückfragen, Fehler, Nacharbeit, Wartezeit? Aus Beobachtung und Interviews entsteht eine Landkarte der Anwendungsfälle quer durch alle Abteilungen – nicht aus einem Katalog von Standardideen.

Business Case & Bewertung

Jeder Fall wird gerechnet: Nutzen, Aufwand, Datenverfügbarkeit, Risiko und Skalierbarkeit. Was sich nicht rechnet, wird nicht gebaut. Das Ergebnis ist eine belastbare Entscheidungsgrundlage für Geschäftsführung und Investitionsausschuss.

Datenreife & Souveränität

KI ist nur so gut wie ihre Datenbasis. Wir bewerten Qualität, Struktur und Verfügbarkeit der Daten und klären früh die Leitplanken: on-premise, private Cloud oder Public Cloud – je nach Geheimhaltung, Regulatorik und Verfügbarkeit im Werk.

  • !
    Ergebnisse & Nutzen
  • 5
    Use-Case-Landkarte über alle Bereiche
  • 5
    Priorisierung nach Wert und Machbarkeit
  • 5
    Kein Aktionismus, keine Lieblingsprojekte
  • 5
    Beteiligung der Fachbereiche ab Tag 1
  • 5
    Ergebnisse & Nutzen
  • 5
    Gerechneter Business Case je Anwendungsfall
  • 5
    Klare Abbruchkriterien statt Pilot-Friedhof
  • 5
    Messbare Effekte: Kosten, Marge, Durchlaufzeit
  • 5
    Entscheidungsreife Vorlage
  • 5
    Ergebnisse & Nutzen
  • 5
    Bewertete Datenqualität und -verfügbarkeit
  • 5
    Betriebsumgebung nach Anforderungen ausgewählt
  • 5
    Datensouveränität, wo sie gefordert ist
  • 5
    Fundament für alle weiteren Anwendungsfälle

Umsetzung & digitale Transformation

Umsetzung ist unsere Herkunft, nicht unser Anhang. Wir bauen die Lösung, integrieren sie in bestehende Systeme und Arbeitsabläufe – auch dort, wo ERP oder BI noch fehlen – begleiten den Rollout und übergeben sauber an die Linienorganisation.

Lösungsbau & Integration

Von der Wissensdatenbank über Assistenzsysteme bis zur Produktions-KI: lauffähige Lösungen statt Folien. Integration in ERP, MES, CRM und Dokumentenwelt – und wenn diese Systeme fehlen, mit einer bewusst schlanken Zwischenlösung, die den Nutzen sofort hebt.

Rollout & Change

Technik ist die halbe Miete. Wir begleiten Führungskräfte und Teams durch den Rollout, nehmen Widerstände ernst, schulen am realen Arbeitsplatz und verankern die Lösung im Tagesgeschäft statt auf einer Pilotinsel.

Übergabe an die Linie

Ein Projekt endet, wenn der Betrieb steht: dokumentierte Lösung, benannte Verantwortliche, Monitoring und ein Plan für die Weiterentwicklung. Wir gehen, wenn Sie ohne uns besser sind.

  • !
    Ergebnisse & Nutzen
  • 5
    Lösung produktiv, nicht als Prototyp
  • 5
    Integriert in bestehende Systeme
  • 5
    Kurze Zeit bis zum ersten Nutzen
  • 5
    Pragmatisch auch ohne ERP oder BI
  • 5
    Ergebnisse & Nutzen
  • 5
    Akzeptanz bei Anwendern und Führung
  • 5
    Geschulte Teams am realen Arbeitsplatz
  • 5
    Weniger Nacharbeit und Fehler
  • 5
    Messbare Produktivität im Alltag
  • 5
    Ergebnisse & Nutzen
  • 5
    Klare Verantwortlichkeiten nach Projektende
  • 5
    Dokumentation und Monitoring
  • 5
    Skalierung auf weitere Standorte
  • 5
    Unabhängigkeit vom Berater

Befähigung & Training

Führungskräfte sollen KI verstehen und steuern, nicht an die IT delegieren. Unser Programm ist bewusst praktisch: Jede Führungskraft baut über mehrere Wochen ein eigenes KI-Projekt – hands-on, mit einem festen Tag pro Woche. Dazu die Befähigung der Teams, die die Lösungen täglich nutzen.

Executive Enablement

Grundlagen, Grenzen und Hebel von KI – und dann die eigene Umsetzung. Jede Führungskraft entwickelt ein eigenes Projekt und erlebt Hürden und Vorteile selbst. Wer KI einmal gebaut hat, kann sie im eigenen Bereich orchestrieren.

Team-Befähigung

Schulung dort, wo gearbeitet wird: an den Prozessen, den Daten und den Werkzeugen des Teams. Aus abstrakter KI-Awareness wird belastbares Können – inklusive der Frage, wann man KI besser nicht einsetzt.

KI im Alltag verankern

Rituale, Verantwortlichkeiten und ein fester Platz im Kalender. Der größte Feind der Adoption ist das Tagesgeschäft. Wir bauen die Strukturen, die den Fortschritt gegen den Alltag verteidigen.

  • !
    Ergebnisse & Nutzen
  • 5
    Führungskräfte, die KI selbst gebaut haben
  • 5
    Steuerungsfähigkeit statt Delegation an die IT
  • 5
    Eigene Projekte mit realem Nutzen
  • 5
    Kohorten von fünf bis zehn Personen
  • 5
    Ergebnisse & Nutzen
  • 5
    Können statt Awareness
  • 5
    Schulung an realen Prozessen und Daten
  • 5
    Klares Urteil, wann KI nicht passt
  • 5
    Weniger Schatten-IT
  • 5
    Ergebnisse & Nutzen
  • 5
    Fester Zeitplatz gegen das Tagesgeschäft
  • 5
    Verankerte Rituale und Verantwortlichkeiten
  • 5
    Nachhaltige Adoption statt Strohfeuer
  • 5
    Lessons-Learned-Zyklen

Lösungen

Souveräne KI-Produkte von ISTARIUM oder individuell gebaut.

Publikationen

Zusammengefasste Expertise zu KI-Themen und Trends.

Interim

Experten auf Zeit: AI Adoption Manager, Use-Case Lead, Programmleitung.

Lösungen

Wir bleiben nicht bei der Beratung. Wo Standardsoftware nicht passt, gehen wir in die Lösungsfindung – von den Anforderungen über den Bau bis zur Einführung. Für souveräne KI in der Industrie arbeiten wir mit ISTARIUM: Max Machine, EquipmentCircle und das Transaction Network.

Publikationen

Zusammengefasste Expertise zu KI-Themen und Trends: Anwendungsfälle im Maschinen- und Anlagenbau, Datensouveränität, EU AI Act und die Frage, wann sich KI rechnet.

Interim

Experten auf Zeit zum Überbrücken, Ergänzen und Coachen: Interim AI Adoption Manager, Use-Case Lead, Programm- und PMO-Leitung für Transformationsvorhaben – bis Ihre Organisation ohne uns besser ist.

Lösungen für die KI-Adoption

Wir leben Beratung weiter und gehen bei individuellen Problemen in die Lösungsfindung  - von Anforderungen bis zur Begleitung der Entwicklung und Einführung. 

Wir arbeiten hierfür auch mit Softwareanbietern, Entwicklern und Innovations-Anbietern zusammen. 

Transaction Network - Service-Ökosystem

Das industrielle Ökosystem speziell für das Aftersales Geschäft. Es vernetzt, herstellerneutral in Echtzeit und mit klarer Struktur.

Frühzeitige automatische Erkennung von kritischen Situationen beim Betreiber und direkte Einbindung von OEM und Lieferant. Liefertermine werden eingehalten durch klare Strukturen im Aftersales - selbst bei knappen Ressourcen. Betriebskosten werden durch automatisierte Prozesse, optimierte Bestände und weniger Abstimmungen reduziert.

MAX MACHINE - der Maschinen-Assistent der Zukunft

Intelligenz kommt in die Bearbeitungszentren, als Assistent, Wächter und rechte Hand bei der täglichen Bedienung und Wartung. Max-Maschine ist eine standardisierte Basistechnologie, Cloud-frei und gemanaged vereint es das OEM- und Betreiberwissen bei bestehender Datentrennung. 

Konzipiert als white-label Aftersales-Produkt unseres Partners ISTARIUM.

EquipmentCircle - Produktionsnetz des Vertrauens

In einer vernetzten Produktionswelt über verschiedene Unternehmen, müssen Maschinen einander vertrauen und kennen. EquipmentCircle bildet ein vertrautes Netz an bekannten Einheiten ("Familie") sodass fremde Daten ignoriert werden. Eine standardisierte Plug-and-Play Lösung ohne die Produktionsdaten zu verändern schütz die Integrität, Identität von Produktionsdaten innerhalb und außerhalb des Werkes.  

Konzipiert durch unseren Partner ISTARIUM.

Publikationen

Interim für KI-Adoption

Ob Aufbau von Aftersales Strukturen, Seniore Begleitung von Managern und Mitarbeitern oder zur Überbrückung von Ressourcen-Engpässen. Wir übernehmen Interim Positionen für das Aftersales-Geschäft. 

  • 5
    Überbrückung von Stellenausschreibungen (Service- & Teamleitung)
  • 5
    Aufbau von Strukturen & Teams parallel zum Tagesgeschäft
  • 5
    Begleitung der Umsetzung als Coach, Sparring-Partner und zusätzliche Ressource
  • 5
    Einhaltgen von zeitlichen und inhaltlichen Zielen
\ Expertise \ Branchen

Kompetenz für mittelständische Produktions­unternehmen

Unsere Experten verfügen jeweils bis zu 20 Jahre Erfahrung bei mittelständischen und meist familiengeführten Produktionsbetrieben mit Sitz in Zentraleuropa. 

\ Über uns \ Team & erfolge

Experten Team

Michael Mai

Michael Mai

Managing Partner

  • München, verheiratet, 2 Kinder
  • >20 Jahre Transformation & Operations
  • Fokus: Werte schaffen mit Aftersales
Bea Kreuzmayr

Bea Kreuzmayr

Expert

  • München, verheiratet, 2 Kinder
  • >5 Jahre Produktion & Change
  • Fokus: nachhaltige Transformation
Santiago Porcel

Santiago Porcel

Process Expert

  • München
  • >5 Jahre Prozesse & Operations
  • Fokus: Process Excell. & Transfomation
Leon Geerdink

Leon Geerdink

Senior Technology Expert

  • München, verheiratet, 1 Kind
  • >10 J. Data Scientist, Software Entw.
  • Fokus: Data & Automation
Tillmann Gmelin

Tillmann Gmelin

Senior Expert

  • München, verheiratet, 3 Kinder
  • >15 Jahre Finanzen & Operations
  • Fokus: Kosten, Margen, Finanz-Kennzahlen
Martin Riedel

Martin Riedel

Senior Expert

  • Würzburg, verheiratet, 1 Kind
  • >15 Jahre Operations & Digitalisierung
  • Fokus: profitabler Software-Einsatz
Olga Brumnik

Olga Brumnik

Supply Chain Expert

  • München, verheiratet, 1 Kind
  • >5 Jahre Supply Chain & Operations
  • Fokus: effektive Prozess-Automatisierung
\ Über uns \ Team & erfolge

Wir schufen Werte für

Atlas Copco  \  BMW Group  \  Demag Cranes  \ Deutsche Bahn  \  Felder Group  \  Fette Compacting  \  Giesecke & Devrient  \  Jobrad Gruppe  \  Lenze  \  Liebherr  \  Linde Group \  ITT  \  Otto Bihler Maschinenfabrik  \  Pöttinger Landmaschinen  \  Rise Technologies  \  Schaeffler Group  \  Starrag  \  Schaeffler Sondermaschinenbau  \  SIG Combibloc Systems  \  Syntegon  

... sowie weitere Familienunternehmen in DACH

\ Über uns \ Kontakt

Wir freuen uns auf Ihre Nachricht

MAI Advisory Partners ist eine eingetragene Marke der

ISTARIUM Consulting Group GmbH
Gollierstr. 25, 80339 München
Sitz der Gesellschaft ist München
Geschäftsführer Michael Mai
Amtsgericht München, HRB 234994
Umsatzsteuer ID Nummer DE 314866417

Verantwortlich i.S.d. §5 TMG / §55 RStV:
ISTARIUM Consulting Group GmbH, vertreten durch den Geschäftsführer Michael Mai

Kontakt:
Telefon:

Angaben gemäß § 36 VSBG: Quellenangaben für die verwendeten Bilder
Eigenes Bildmaterial, Pixabay, iStockphoto

Allgemeine Geschäftsbedingungen der MAI Advisory Partners (AGB):
Link: AGB MAI Advisory Partners

 

Haftung für Inhalte
Die Inhalte unserer Seiten wurden mit größter Sorgfalt erstellt. Für die Richtigkeit, Vollständigkeit und Aktualität der Inhalte können wir jedoch keine Gewähr übernehmen. Als Diensteanbieter sind wir gemäß § 7 Abs.1 TMG für eigene Inhalte auf diesen Seiten nach den allgemeinen Gesetzen verantwortlich. Nach §§ 8 bis 10 TMG sind wir als Diensteanbieter jedoch nicht verpflichtet, übermittelte oder gespeicherte fremde Informationen zu überwachen oder nach Umständen zu forschen, die auf eine rechtswidrige Tätigkeit hinweisen. Verpflichtungen zur Entfernung oder Sperrung der Nutzung von Informationen nach den allgemeinen Gesetzen bleiben hiervon unberührt. Eine diesbezügliche Haftung ist jedoch erst ab dem Zeitpunkt der Kenntnis einer konkreten Rechtsverletzung möglich. Bei Bekanntwerden von entsprechenden Rechtsverletzungen werden wir diese Inhalte umgehend entfernen.

Haftung für Links
Unser Angebot enthält Links zu externen Webseiten Dritter, auf deren Inhalte wir keinen Einfluss haben. Deshalb können wir für diese fremden Inhalte auch keine Gewähr übernehmen. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber der Seiten verantwortlich. Die verlinkten Seiten wurden zum Zeitpunkt der Verlinkung auf mögliche Rechtsverstöße überprüft. Rechtswidrige Inhalte waren zum Zeitpunkt der Verlinkung nicht erkennbar. Eine permanente inhaltliche Kontrolle der verlinkten Seiten ist jedoch ohne konkrete Anhaltspunkte einer Rechtsverletzung nicht zumutbar. Bei Bekanntwerden von Rechtsverletzungen werden wir derartige Links umgehend entfernen.

Urheberrecht
Die durch die Seitenbetreiber erstellten bzw. verwendeten Inhalte und Werke auf diesen Seiten unterliegen dem deutschen Urheberrecht. Die Vervielfältigung, Bearbeitung, Verbreitung und jede Art der Verwertung außerhalb der Grenzen des Urheberrechtes bedürfen der Zustimmung des jeweiligen Autors bzw. Erstellers. Downloads und Kopien dieser Seite sind weder für den privaten noch kommerziellen Gebrauch gestattet. Soweit die Inhalte auf dieser Seite nicht vom Betreiber erstellt wurden, werden die Urheberrechte Dritter beachtet. Insbesondere werden Inhalte Dritter als solche gekennzeichnet. Sollten Sie trotzdem auf eine Urheberrechtsverletzung aufmerksam werden, bitten wir um einen entsprechenden Hinweis. Bei Bekanntwerden von Rechtsverletzungen werden wir derartige Inhalte umgehend entfernen.

 

Datenschutzerklärung
Stand: 26. August 2026

Diese Erklärung gilt für alle Internetseiten und Marken der ISTARIUM Consulting Group GmbH — insbesondere istarium.eu, mai-advisory.com und aiee.eu (AI Enabled Executive, AIEE). Verantwortlich ist in allen Fällen dieselbe Gesellschaft; „Mai Advisory“, „MAI Advisory Partners“ und „AI Enabled Executive“ sind Marken, keine eigenen Unternehmen.

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

ISTARIUM Consulting Group GmbH
Gollierstr. 25, 80339 München, Deutschland
vertreten durch den Geschäftsführer Michael Mai
Amtsgericht München, HRB 234994 · USt-IdNr. DE 314866417

Datenschutzanfragen: privacy@istarium.com
Allgemeiner Kontakt: siehe Impressum auf dieser Seite.

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

2. Geltungsbereich

Diese Erklärung gilt für

  • die Nutzung unserer Internetseiten und Landingpages,
  • unsere geschäftliche Kommunikation per E-Mail, Telefon und in Videokonferenzen,
  • die Führung unseres geschäftlichen Kontaktverzeichnisses,
  • die Durchführung unserer Programme und Mandate,
  • Bewerbungsverfahren.

Nicht erfasst sind Internetseiten Dritter, auf die wir verlinken. Für deren Datenverarbeitung sind allein die dortigen Anbieter verantwortlich.

3. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für einen konkreten Zweck erforderlich ist, und nur auf einer der in Abschnitt 4 genannten Rechtsgrundlagen. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken an Dritte weiter. Wo wir Dienstleister einsetzen, geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO (Abschnitt 12).

4. Rechtsgrundlagen im Überblick

GrundlageWofür wir sie nutzen
Art. 6 Abs. 1 lit. a — EinwilligungAufzeichnung von Videokonferenzen, gesonderte Aufbewahrung von Bewerbungsunterlagen
Art. 6 Abs. 1 lit. b — Vertrag / vorvertraglichAngebote, Mandate, Programmteilnahme, Bewerbungsverfahren
Art. 6 Abs. 1 lit. c — rechtliche Pflichthandels- und steuerrechtliche Aufbewahrung (§ 257 HGB, § 147 AO)
Art. 6 Abs. 1 lit. f — berechtigtes InteresseBetrieb und Sicherheit der Website, Kontaktverzeichnis und Korrespondenz, Abwehr von Missbrauch

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) — formlos an privacy@istarium.com.

5. Nutzung unserer Internetseiten

5.1 Hosting und Server-Logfiles

Unsere Internetseiten werden bei der ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, betrieben. Beim Aufruf einer Seite werden automatisch Daten übertragen, die Ihr Browser sendet, und in Logfiles gespeichert:

  • IP-Adresse des anfragenden Geräts,
  • Datum und Uhrzeit des Zugriffs,
  • Name und URL der abgerufenen Datei,
  • übertragene Datenmenge und Meldung über den Erfolg des Abrufs,
  • Browsertyp und -version, Betriebssystem, Referrer-URL.

Diese Verarbeitung ist erforderlich, um die Seite auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach 7 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Wir werten diese Logfiles zusätzlich zusammengefasst und statistisch aus (Seitenaufrufe, verweisende Seiten, Gerätetypen), um unser Angebot zu verbessern. Die Auswertung erfolgt auf unseren eigenen Systemen. Es werden dafür keine Cookies gesetzt, kein Zählpixel geladen und kein Analysedienst eines Dritten eingebunden.

5.2 Cloudflare und Cloudflare Turnstile

Wir setzen Dienste der Cloudflare, Inc. (EU-Vertretung: Cloudflare Germany GmbH, München) ein, um unsere Seiten sicher auszuliefern und automatisierte Zugriffe abzuwehren. Dabei wird Ihre IP-Adresse an Cloudflare übermittelt und dort zur Erkennung von Angriffen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sichere Bereitstellung unseres Angebots).

Cloudflare Turnstile prüft, ob eine Eingabe von einem Menschen stammt. Wir setzen es ein, um unsere Kontaktdaten und Formulare vor automatisiertem Auslesen und Missbrauch zu schützen. Turnstile wertet dafür technische Merkmale Ihres Browsers und Ihres Nutzungsverhaltens auf der Seite aus. Es werden dabei keine Cookies zu Werbezwecken gesetzt und keine Profile gebildet.

5.3 Cookies und ähnliche Technologien

Wir setzen ausschließlich technisch notwendige Cookies und Speichereinträge ein, damit die Seite funktioniert (Sitzungsverwaltung, Sicherheits- und Schutzfunktionen). Rechtsgrundlage ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

Einwilligungspflichtige Cookies, Werbe- oder Analysedienste setzen wir nicht ein — aus diesem Grund führen wir auch kein Einwilligungsbanner. Sollte sich das ändern, holen wir Ihre Einwilligung vorher ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

5.4 Kontaktaufnahme über Formular, E-Mail oder Telefon

Nehmen Sie mit uns Kontakt auf, verarbeiten wir die von Ihnen gemachten Angaben — Name, Kontaktdaten und den Inhalt Ihrer Anfrage —, um die Anfrage zu bearbeiten. Bei Nutzung unseres Kontaktformulars werden die Angaben per verschlüsselter Verbindung an unser Postfach übermittelt; Sie erhalten eine automatische Eingangsbestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung von Anfragen an unser Unternehmen).

Ihre Anfrage und unsere Antwort gehen anschließend in unsere geschäftliche Korrespondenz und, sofern ein geschäftlicher Bezug besteht, in unser Kontaktverzeichnis ein (Abschnitt 7).

5.5 Anmeldung zu unseren Programmen

Melden Sie sich über das Bestellformular zu einem unserer Programme an, verarbeiten wir Ihre Angaben (Name, Unternehmen, Rechnungs- und Kontaktdaten, gewählter Tarif), um die Anmeldung zu bearbeiten und den Vertrag durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Rechnungsstellung und Aufbewahrung zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

5.6 Prüfung von Teilnahmebestätigungen

Für unsere Programme stellen wir eine Teilnahmebestätigung mit einer Prüfnummer aus. Über unsere Prüfseite kann die Echtheit einer Bestätigung anhand dieser Nummer überprüft werden; angezeigt werden dabei Name, Programm und Zeitraum der Teilnahme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Nachprüfbarkeit ist Bestandteil der Bestätigung. Ohne die Prüfnummer ist kein Zugriff möglich; ein Verzeichnis der Teilnehmenden ist nicht abrufbar. Auf Ihren Wunsch nehmen wir Ihren Eintrag aus der Prüfseite heraus.

5.7 KI-Projekt-Selbstcheck und E-Mail-Reihe

Auf unserer Seite aiee.eu/selbstcheck/ (englisch: aiee.eu/en/selfcheck/) können Sie ein KI-Vorhaben anhand von zehn Fragen selbst einschätzen. Ihre Antworten und die Beschreibung Ihres Vorhabens verarbeiten wir ausschließlich innerhalb des laufenden Seitenaufrufs, um Ihnen das Ergebnis anzuzeigen. Sie werden weder gespeichert noch an Dritte übermittelt; mit dem Schließen der Seite endet die Verarbeitung. Das Ergebnis können Sie selbst ausdrucken oder als PDF sichern.

Möchten Sie darüber hinaus den leeren Bogen als PDF und die Auswertungsschlüssel per E-Mail erhalten, tragen Sie Ihre E-Mail-Adresse ein. Gespeichert werden dann ausschließlich Ihre E-Mail-Adresse, der erreichte Punktwert und — sofern vorhanden — der dreistellige Kampagnen-Code aus der von Ihnen aufgerufenen Adresse. Die einzelnen Antworten gehören ausdrücklich nicht dazu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn Sie haben diese Lieferung bestellt.

Zusätzlich können Sie über eine gesonderte, vorab leere Checkbox die E-Mail-Reihe „Woher kommt die Zahl?“ abonnieren. Das ist eine eigene Entscheidung und für den Erhalt des Bogens nicht erforderlich. Rechtsgrundlage ist insoweit Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG.

Bestätigungsverfahren (Double-Opt-in): Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst Ihr Klick darauf legt den Kontakt an; er belegt zugleich, dass die Adresse Ihnen gehört, und deckt beide oben genannten Vorgänge ab. Zeitpunkt der Anmeldung, Zeitpunkt der Bestätigung und die dabei verwendete IP-Adresse werden zum Nachweis der Einwilligung protokolliert (Art. 7 Abs. 1 DSGVO). Bleibt die Bestätigung aus, erinnern wir einmal und löschen die Adresse anschließend.

Widerruf: Jede E-Mail der Reihe enthält einen Abmeldelink; ein Klick genügt und wirkt für die Zukunft. Ebenso können Sie uns unter privacy@istarium.com schreiben. Der Widerruf lässt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt.

Für den Versand und die Verwaltung der Verteiler setzen wir Brevo als Auftragsverarbeiter ein (Abschnitt 6 und 12); die Verarbeitung findet in der Europäischen Union statt. Auf unseren Seiten ist dabei weder ein Skript noch ein Zählpixel von Brevo eingebunden — das Formular liegt auf unserem eigenen Server, und erst unser Server übergibt die oben genannten Angaben an Brevo. Beim bloßen Aufruf der Selbstcheck-Seite werden keine Daten an Brevo übertragen.

6. Externe Dienste und Plattformen

DienstWozuRechtsgrundlage
ALL-INKL.COM / Neue Medien MünnichBetrieb der Internetseiten, E-Mail-Versandlit. f
Cloudflare / Cloudflare, Inc.Auslieferung, Bot-Schutz, Turnstilelit. f
Microsoft 365 / Microsoft Ireland Operations Ltd.E-Mail, Kalender, Kontakte, Dokumentelit. b / lit. f
Microsoft Teams und Zoom / Zoom Communications Inc.Durchführung von Videokonferenzenlit. b bzw. lit. f
LinkedIn / LinkedIn Ireland Unlimited CompanyUnternehmensauftritt und Kontaktaufnahmelit. f
Xing / New Work SEUnternehmensauftritt und Kontaktaufnahmelit. f
Brevo / Sendinblue SASVersand und Verwaltung unserer E-Mail-Verteiler, Double-Opt-in und Einwilligungsprotokoll (Abschnitt 5.7)lit. b / lit. a
Anthropic PBCKI-gestützte Verarbeitung unserer Korrespondenz und Kontaktdaten (Abschnitt 7)lit. f
STACKIT / STACKIT GmbH & Co. KGServerbetrieb in Deutschland sowie die dort bereitgestellten Sprachmodelle (Abschnitt 7)lit. b / lit. f
Amazon Web Services / Amazon Web Services EMEA SARLRechenkapazität und die dort bereitgestellten Sprachmodelle (Abschnitt 7)lit. b / lit. f
Hetzner Online GmbHServerbetrieb in Deutschland für unsere Anwendungs- und Programmumgebungen, unter anderem für das AI-Enabled Executive Programmlit. b / lit. f

Auf unseren Internetseiten sind keine Inhalte oder Schaltflächen dieser Netzwerke eingebunden — es werden beim bloßen Aufruf unserer Seiten keine Daten an LinkedIn, Xing, Microsoft oder Zoom übertragen.

Zu unseren Auftritten in beruflichen Netzwerken: Besuchen Sie unsere Unternehmensseiten bei LinkedIn oder Xing, verarbeiten die Betreiber Ihre Daten in eigener Verantwortung und erstellen daraus zusammengefasste Statistiken, die sie uns bereitstellen. Wir haben auf diese Verarbeitung keinen Einfluss und erhalten keine Einzeldaten. Soweit wir und der Betreiber dabei gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO sind, gelten die Vereinbarungen des jeweiligen Betreibers. Für die Verarbeitung in Ihrem Nutzerkonto ist allein der Betreiber verantwortlich.

Videokonferenzen: Bei der Teilnahme werden Ihr Name, Ihre Zugangsdaten und die Verbindungsdaten verarbeitet, im Gespräch außerdem Bild und Ton. Aufzeichnungen erfolgen nur, wenn wir Sie vorher darauf hinweisen und Sie zustimmen.

7. Geschäftliche Kontakte und Korrespondenz (KI-gestützt)

Dieser Abschnitt betrifft nicht die Nutzung unserer Internetseiten, sondern die laufende Verarbeitung im Rahmen unserer geschäftlichen Beziehungen.

7.1 Welche Daten wir verarbeiten

  • Kontakt- und Organisationsdaten: Name, Firma, Funktion, geschäftliche E-Mail-Adresse, geschäftliche Telefonnummer, Anschrift sowie Profilangaben aus beruflichen Netzwerken.
  • Kommunikationsdaten: geschäftliche E-Mails, Gesprächs- und Anrufnotizen, Terminangaben sowie Anlass und Ergebnis eines Kontakts.
  • Eigene Notizen und Diktate: Aufzeichnungen, die wir uns selbst zu einem Gespräch, einem Termin oder einem Vorgang machen und die Angaben über Sie enthalten können (etwa: mit wem gesprochen wurde, worum es ging, was vereinbart wurde). Sprachnotizen wandeln wir dafür in Text um.

7.2 Wenn wir Sie zum ersten Mal anschreiben — woher wir Ihre Daten haben

Erhalten Sie erstmals eine Nachricht von uns, ohne uns Ihre Daten selbst gegeben zu haben, gilt Folgendes (Information nach Art. 14 DSGVO):

Ihre geschäftlichen Kontaktdaten stammen aus dem bisherigen Kontakt mit Ihnen (E-Mail, Telefon, Termin, Visitenkarte), aus beruflichen Netzwerken, in denen Sie Ihre beruflichen Angaben veröffentlicht haben, aus Weiterleitungen und Empfehlungen Dritter oder aus öffentlich zugänglichen Quellen wie Unternehmenswebsites und Impressen (Art. 14 Abs. 2 lit. f DSGVO).

Wir führen sie in unserem geschäftlichen Kontaktverzeichnis und verarbeiten unsere Korrespondenz mit Ihnen KI-gestützt, um Vorgänge zuzuordnen und wiederzufinden — ohne Bewertung Ihrer Person und ohne automatisierte Entscheidungen (7.4). Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Sie können jederzeit widersprechen und Löschung verlangen: privacy@istarium.com.

7.3 Zwecke und Rechtsgrundlagen

Zweck ist die Organisation, Pflege und Wiederauffindbarkeit unserer geschäftlichen Kontakte und Korrespondenz sowie die Anbahnung, Durchführung und Nachbereitung geschäftlicher Beziehungen.

  • Art. 6 Abs. 1 lit. f DSGVO für die Führung des Kontaktverzeichnisses und die Bearbeitung der Korrespondenz. Unser berechtigtes Interesse besteht darin, geschäftliche Beziehungen ordnungsgemäß zu organisieren, Vorgänge wiederzufinden und Kontakte zutreffend zuzuordnen. Das entspricht der üblichen Nutzung eines Kontakt- und Kundenverwaltungssystems.
  • Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Anbahnung oder Durchführung eines Vertrags mit Ihnen oder Ihrem Unternehmen dient.
  • Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 257 HGB und § 147 AO für Korrespondenz, die gesetzlichen Aufbewahrungspflichten unterliegt.

7.4 Einsatz künstlicher Intelligenz

Wir setzen zur Verarbeitung der in 7.1 genannten Daten ein KI-gestütztes System ein — vergleichbar mit den KI-Funktionen gängiger Kontakt- und Kundenverwaltungssysteme. Konkret verwenden wir es, um

  • eingehende Nachrichten, Notizen und Sprachaufzeichnungen zu erfassen, zu strukturieren und dem richtigen Kontakt oder Vorgang zuzuordnen,
  • Dubletten zu erkennen und Kontaktangaben aktuell zu halten,
  • Aufgaben und Termine aus Korrespondenz und Notizen abzuleiten,
  • den Bestand durchsuchbar zu machen, auch nach inhaltlichem Zusammenhang und nicht nur nach exakten Suchbegriffen,
  • zusammengefasste Auswertungen unseres eigenen Bestands zu erstellen (etwa: wie viele Kontakte einer Branche zugeordnet sind, wann zuletzt Kontakt bestand).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die KI ersetzt keine Entscheidung über Sie, sondern erledigt Ordnungs- und Zuordnungsarbeit, die andernfalls von Hand erfolgen würde.

Was wir dabei ausdrücklich nicht tun:

  • Wir erstellen keine Bewertungen, Punktwerte oder Ranglisten zu Ihrer Person, Ihrem Verhalten oder Ihrer geschäftlichen Attraktivität.
  • Wir reichern Ihre Daten nicht mit Informationen aus externen Datenquellen an, um ein umfassenderes Profil zu bilden.
  • Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt. Entscheidungen über eine Kontaktaufnahme oder eine geschäftliche Beziehung treffen ausschließlich Menschen.
  • Ihre Daten werden nicht zum Training von KI-Modellen verwendet. Das ist mit den eingesetzten Anbietern vertraglich vereinbart.
  • Geheimhaltungsverpflichtungen berücksichtigen wir. Inhalte, die einer vertraglichen Geheimhaltungspflicht unterliegen (z. B. aus Vertraulichkeitsvereinbarungen/NDA), werden vor einer KI-gestützten Verarbeitung automatisiert erkannt und unkenntlich gemacht oder von der Verarbeitung ausgenommen; sie werden nicht an einen KI-Anbieter übermittelt und dort nicht verarbeitet.

Eingesetzte Sprachmodelle: Wir nutzen Modelle von Anthropic PBC sowie Modelle, die uns über STACKIT (Rechenzentren in Deutschland) und Amazon Web Services (EU-Region) bereitgestellt werden. Welches Modell zum Einsatz kommt, richtet sich nach der jeweiligen Aufgabe; die Anforderungen dieses Abschnitts gelten für alle gleichermaßen.

Die dauerhafte Speicherung des Kontaktverzeichnisses erfolgt auf von uns selbst betriebenen Systemen in Deutschland (Hetzner Online, STACKIT).

8. Bewerbungen

Bewerben Sie sich bei uns, verarbeiten wir die von Ihnen übermittelten Unterlagen und Angaben ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 Abs. 1 BDSG i. V. m. Art. 6 Abs. 1 lit. b DSGVO.

Kommt es nicht zu einer Einstellung, löschen wir die Unterlagen sechs Monate nach Abschluss des Verfahrens; diese Frist dient der Abwehr möglicher Ansprüche nach dem AGG. Möchten Sie, dass wir Ihre Unterlagen für künftige Positionen aufbewahren, holen wir dafür Ihre gesonderte Einwilligung ein.

9. Empfänger Ihrer Daten

Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff, die ihn zur Erfüllung der genannten Zwecke benötigen. Darüber hinaus geben wir Daten weiter an:

  • Auftragsverarbeiter nach Art. 28 DSGVO (Abschnitt 6 und 12),
  • Berufsträger und Behörden, soweit wir gesetzlich dazu verpflichtet sind (etwa Steuerberatung, Finanzverwaltung).

Eine Weitergabe zu Werbezwecken oder ein Verkauf von Daten findet nicht statt.

10. Übermittlung in Drittländer

Einige der eingesetzten Dienste verarbeiten Daten außerhalb der EU/des EWR, insbesondere in den Vereinigten Staaten:

DienstOrtGarantie
Anthropic PBCUSAStandardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Module 2 und 3) nebst ergänzenden Schutzmaßnahmen
Cloudflare, Inc.USAEU-US Data Privacy Framework sowie Standardvertragsklauseln
Zoom Communications Inc.USAEU-US Data Privacy Framework sowie Standardvertragsklauseln
MicrosoftEU mit möglichem Zugriff aus DrittländernStandardvertragsklauseln, EU Data Boundary
Amazon Web ServicesEU-Region mit möglichem Zugriff aus DrittländernEU-US Data Privacy Framework sowie Standardvertragsklauseln

Hetzner Online und STACKIT betreiben ausschließlich Rechenzentren in Deutschland; eine Übermittlung in Drittländer findet dort nicht statt. Brevo verarbeitet die Daten unserer E-Mail-Verteiler innerhalb der Europäischen Union; auch dort findet keine Übermittlung in Drittländer statt.

Anthropic ist nicht nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich ausschließlich auf die Standardvertragsklauseln. Eine Kopie der vereinbarten Garantien erhalten Sie unter privacy@istarium.com.

Trotz dieser Garantien lässt sich nicht ausschließen, dass Behörden im Empfängerland auf die Daten zugreifen. Wir übermitteln deshalb nur, was für den jeweiligen Zweck erforderlich ist.

11. Speicherdauer

DatenartDauer
Server-Logfiles7 Tage
Anfragen über Formular, E-Mail oder Telefonbis zur abschließenden Bearbeitung; anschließend nach den Regeln für Kontaktdaten und Korrespondenz
Kontakte, mit denen ein geschäftlicher Kontakt bestanddauerhaft, solange unser berechtigtes Interesse an der Nachvollziehbarkeit der Geschäftsbeziehung und an möglicher künftiger Zusammenarbeit fortbesteht; längstens für die Dauer gesetzlicher Aufbewahrungspflichten
Kontakte ohne geschäftlichen KontaktLöschung, sobald absehbar ist, dass keine geschäftliche Beziehung zustande kommt, spätestens drei Jahre nach Erfassung
Geschäftliche Korrespondenz mit Aufbewahrungspflicht6 bzw. 10 Jahre (§ 257 HGB, § 147 AO), danach Löschung
Angaben zu Teilnahmebestätigungenfür die Dauer der Nachprüfbarkeit der Bestätigung, längstens bis zu Ihrem Widerspruch
Selbstcheck: Antworten und beschriebenes Vorhabenkeine Speicherung — sie bestehen allein für die Dauer des Seitenaufrufs
E-Mail-Verteiler (Adresse, Punktwert, Kampagnen-Code)bis zu Ihrem Widerruf oder Ihrer Abmeldung. Unbestätigte Adressen werden nach einer Erinnerung gelöscht. Der Einwilligungsnachweis wird nach dem Ende des Eintrags noch drei Jahre aufbewahrt (Verjährungsfrist)
Bewerbungsunterlagensechs Monate nach Verfahrensende
Beim KI-Anbieter übermittelte Inhalte30 Tage; sicherheitsbedingt als auffällig eingestufte Inhalte bis zu zwei Jahre
Sicherungskopienim Rahmen unserer Sicherungszyklen, längstens drei Jahre; keine Weiterverarbeitung, Löschung mit Ablauf der Sicherungsfrist

12. Auftragsverarbeitung

Mit allen in Abschnitt 6 genannten Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, haben wir Verträge nach Art. 28 DSGVO geschlossen. Diese verpflichten sie, die Daten ausschließlich nach unseren Weisungen und im vereinbarten Umfang zu verarbeiten und angemessene technische und organisatorische Maßnahmen zu treffen.

13. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Veränderung und unberechtigten Zugriff zu schützen — insbesondere Transportverschlüsselung (TLS) auf unseren Internetseiten, Zugriffsbeschränkungen nach dem Prinzip der Erforderlichkeit, verschlüsselte Sicherungskopien und laufende Aktualisierung der eingesetzten Systeme. Unsere Maßnahmen werden fortlaufend an den Stand der Technik angepasst.

14. Ihre Rechte

Sie haben das Recht auf

  • Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15),
  • Berichtigung unrichtiger Daten (Art. 16),
  • Löschung (Art. 17),
  • Einschränkung der Verarbeitung (Art. 18),
  • Datenübertragbarkeit (Art. 20),
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3),
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

Ein formloser Hinweis an privacy@istarium.com genügt. Wir antworten innerhalb eines Monats; ist eine Anfrage komplex, können wir die Frist um bis zu zwei Monate verlängern und informieren Sie darüber.

14.1 Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen eine Ansprache zu Werbezwecken können Sie jederzeit und ohne Begründung widersprechen (Art. 21 Abs. 2 DSGVO); dieser Widerspruch gilt ausnahmslos.

14.2 Löschung, Einschränkung und Sperrvermerk

Verlangen Sie die Löschung Ihrer Daten, entfernen wir sie unverzüglich, spätestens innerhalb von 30 Tagen, aus unseren aktiven Systemen — soweit dem keine gesetzliche Aufbewahrungspflicht und keine zwingenden schutzwürdigen Gründe unsererseits entgegenstehen. Greift eine solche Ausnahme, löschen wir nicht, sondern schränken die Verarbeitung ein (Art. 18 DSGVO): Ihre Daten werden dann nur noch aufbewahrt und nicht mehr aktiv genutzt. Wir teilen Ihnen das innerhalb derselben Frist mit und begründen es.

Damit ein Widerspruch dauerhaft wirksam bleibt, speichern wir ein nicht rückrechenbares Kennzeichen Ihrer E-Mail-Adresse bzw. Rufnummer. Es verhindert, dass Ihre Daten durch eine spätere automatische Übernahme aus E-Mail, Telefonanlage oder Adressbuch erneut angelegt werden, und dient ausschließlich diesem Zweck.

Haben wir Ihre Daten an einen von uns genutzten Dienst weitergegeben (etwa Microsoft 365), veranlassen wir die Löschung auch dort.

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Das gilt auch für den in Abschnitt 7 beschriebenen Einsatz künstlicher Intelligenz.

16. Pflicht zur Bereitstellung

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für einen Vertrag erforderlichen Angaben können wir einen Vertrag mit Ihnen allerdings nicht schließen oder durchführen.

17. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.