Datenschutz

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder uns kontaktieren. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten finden Sie im Abschnitt „Hinweis zur verantwortlichen Stelle“.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, zum Beispiel wenn Sie uns über das Formular auf dieser Website schreiben, uns eine E-Mail schicken oder uns anrufen.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch IT-Systeme erfasst. Das sind vor allem technische Daten, etwa Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um die Website fehlerfrei bereitzustellen. Andere Daten nutzen wir, wenn Sie eingewilligt haben, zur Analyse der Nutzung, zur Messung unserer Werbung und zum Anzeigen unserer Google-Bewertungen. Anfragen, die Sie uns senden, verarbeiten wir, um sie zu beantworten und gegebenenfalls ein Angebot oder einen Vertrag vorzubereiten.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung zu verlangen, und ein Beschwerderecht bei der zuständigen Aufsichtsbehörde. Hierzu sowie zu weiteren Fragen zum Datenschutz können Sie sich jederzeit an uns wenden.

Analyse und Werbung

Beim Besuch dieser Website kann Ihr Surfverhalten statistisch ausgewertet werden, aber nur, wenn Sie über den Einwilligungsbanner zugestimmt haben. Ihre Auswahl können Sie jederzeit über den Link Cookie-Einstellungen unten auf jeder Seite ändern. Einzelheiten stehen in Abschnitt 5.

2. Hosting

Externes Hosting

Diese Website wird bei Firebase Hosting gehostet, einem Dienst der Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Beim Aufruf einer Seite verarbeitet der Hoster die dafür technisch nötigen Daten, vor allem Ihre IP-Adresse, den Zeitpunkt, die aufgerufene Adresse, Browser und Betriebssystem. Google nutzt die IP-Adressen, um Missbrauch zu erkennen und uns Auswertungen zur Nutzung bereitzustellen, und bewahrt sie nach eigenen Angaben einige Monate auf.

Für die Auslieferung setzt Google die Fastly, Inc. aus den USA als Unterauftragsverarbeiter ein. Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (DPF) und ergänzend auf die Standardvertragsklauseln der EU-Kommission. Die Google LLC ist nach dem DPF zertifiziert: dataprivacyframework.gov/participant/5780.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Er stellt sicher, dass der Anbieter die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet, zum Beispiel bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Digital Hoch X GmbH
Neumarkt 1
c/o Regus
49074 Osnabrück

Vertreten durch die Geschäftsführer Niels Schild und Marcel Hammerich
Telefon: 0541 963 289 45
E-Mail: datenschutz@digitalhochx.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, bleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Verarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, löschen wir Ihre Daten, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben, zum Beispiel steuer- oder handelsrechtliche Aufbewahrungsfristen. In diesem Fall löschen wir sie, sobald diese Gründe entfallen.

Allgemeine Hinweise zu den Rechtsgrundlagen

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihrem Endgerät eingewilligt haben, erfolgt die Verarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung einer rechtlichen Verpflichtung verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Verarbeitung kann ferner auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO beruhen. Welche Rechtsgrundlage im Einzelfall gilt, steht in den folgenden Abschnitten.

Übermittlung in Drittstaaten

Einige der eingesetzten Dienste haben ihren Sitz in den USA oder greifen auf Server dort zurück. Übermittlungen in die USA stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission. Was für welchen Dienst gilt, steht im jeweiligen Abschnitt.

Empfänger von personenbezogenen Daten

Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies zur Vertragserfüllung erforderlich ist, wenn wir gesetzlich dazu verpflichtet sind, zum Beispiel gegenüber Steuerbehörden, wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO daran haben oder wenn eine sonstige Rechtsgrundlage die Weitergabe erlaubt. Auftragsverarbeiter setzen wir nur auf Grundlage eines Vertrags über Auftragsverarbeitung ein.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage steht in dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Die direkte Übertragung an einen anderen Verantwortlichen erfolgt, soweit sie technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und gegebenenfalls ein Recht auf Berichtigung oder Löschung dieser Daten.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, und zwar in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten Daten bestreiten, für die Dauer unserer Prüfung.
• Wenn die Verarbeitung Ihrer Daten unrechtmäßig geschah oder geschieht und Sie statt der Löschung die Einschränkung verlangen.
• Wenn wir Ihre Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen.
• Wenn Sie Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, solange noch nicht feststeht, wessen Interessen überwiegen.

Wenn Sie die Verarbeitung eingeschränkt haben, dürfen diese Daten, von ihrer Speicherung abgesehen, nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol zeigt. Daten, die Sie an uns übermitteln, können dann nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen vor, etwa durch Spam-E-Mails.

4. Datenerfassung auf dieser Website und bei Anfragen

Cookies und ähnliche Technologien

Diese Website speichert Informationen in Ihrem Browser, als Cookies oder im lokalen Speicher des Browsers. Das sind kleine Datenpakete, die auf Ihrem Endgerät keinen Schaden anrichten. Sie werden entweder für die Dauer einer Sitzung oder dauerhaft gespeichert, bis Sie sie selbst löschen oder sie ablaufen.

Technisch notwendig ist nur die Speicherung Ihrer Auswahl im Einwilligungsbanner. Alle übrigen Cookies, nämlich die von Google Analytics und Google Ads und die, die Google beim Anzeigen unserer Google-Bewertungen auf seinen eigenen Domains setzen kann, gibt es nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Sie können Ihren Browser außerdem so einstellen, dass er Cookies nur im Einzelfall erlaubt oder grundsätzlich ablehnt.

Im Einwilligungsbanner können noch die Dienste Hotjar und Brevo erscheinen; wir setzen beide nicht ein, unsere Seite blockiert sie, und sie werden aus dem Banner entfernt.

Einwilligungsverwaltung mit CCM19

Unsere Website nutzt CCM19, um Ihre Einwilligung in die Speicherung von Cookies und den Einsatz bestimmter Dienste einzuholen und nachweisbar zu dokumentieren. Anbieter ist die Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn. Nach Angaben des Anbieters wird CCM19 in Deutschland betrieben, ohne US-Cloudanbieter.

Beim Aufruf unserer Website stellt Ihr Browser eine Verbindung zu den Servern von CCM19 her, dabei erhält der Anbieter Ihre IP-Adresse. CCM19 legt Ihre Auswahl im lokalen Speicher Ihres Browsers unter dem Namen ccm_consent ab und bewahrt zum Nachweis eine zufällige Kennung, den Zeitpunkt und Ihre Auswahl für ein Jahr auf.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO, weil wir Einwilligungen nachweisen müssen. Das Speichern Ihrer Auswahl in Ihrem Browser ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig.

Auftragsverarbeitung

Wir haben mit dem Anbieter einen Vertrag über Auftragsverarbeitung (AVV) geschlossen.

Server-Log-Dateien

Der Hoster erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen nehmen wir nicht vor. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien und sicheren Bereitstellung unserer Website, und dafür müssen die Server-Log-Dateien erfasst werden.

Anfrage über das Formular

Wenn Sie uns über das Formular auf unserer Website schreiben, verarbeiten wir Ihre Angaben: Ihr Anliegen, die Beschreibung Ihres Vorhabens, Ihre Angaben zu Bedarf, Zeitrahmen, Ihrer Rolle bei der Entscheidung und Budget, Ihren Namen, Ihre Firma, Ihre E-Mail-Adresse und, wenn Sie sie angeben, Ihre Telefonnummer. Dazu kommen zwei freiwillige Angaben, die Sie auf der Startseite machen können: die Unternehmensart, die Sie unter „Wo stehen Sie?“ auswählen, und die Leistungen und Beispiele, die Sie sich für Ihre Anfrage vormerken. Bis auf Telefonnummer, Unternehmensart und Vormerkungen brauchen wir alle Angaben, um Ihre Anfrage zu bearbeiten.

Ihr Browser sendet die Angaben verschlüsselt an eine Funktion, die wir bei Google Cloud in Frankfurt am Main betreiben (Cloud Functions for Firebase der Google Cloud EMEA Limited, siehe Abschnitt 2). Die Funktion legt Ihre Anfrage direkt in unserem CRM Pipedrive an, siehe unten, und speichert sie selbst nicht dauerhaft. Aus Ihren Angaben zu Bedarf, Budget, Zeitrahmen und Entscheidung berechnet sie Punkte, nach denen wir die Reihenfolge der Bearbeitung festlegen. Die Unternehmensart und Ihre Vormerkungen fließen nicht in diese Punkte ein. Sie helfen uns nur, im Gespräch schneller beim Thema zu sein. Eine KI ist daran nicht beteiligt. Jede Anfrage wird beantwortet, und über einen Auftrag entscheidet immer ein Mensch.

Die Funktion liest außerdem aus der Adresse der Seite, von der Sie das Formular abschicken, ob Sie über eine Kampagne zu uns gekommen sind (Parameter, die mit utm beginnen), und vermerkt das in Pipedrive. Aus der Domain Ihrer E-Mail-Adresse leiten wir die Website Ihrer Firma ab und speichern sie in Pipedrive; bei Adressen von Freemail-Anbietern unterbleibt das. Haben Sie oder Ihre Firma schon einmal angefragt, ordnet die Funktion die neue Anfrage dem vorhandenen Eintrag zu und vermerkt, welche Anfragen noch offen sind.

Um Missbrauch und doppelt gesendete Anfragen zu erkennen, hält die Funktion Ihre IP-Adresse und einen Prüfwert aus Ihrer E-Mail-Adresse und Ihrer Anfrage im Arbeitsspeicher. Nach zehn Minuten verwirft sie beides beim nächsten Aufruf, spätestens wenn die Funktion beendet wird. Google protokolliert beim Aufruf der Funktion technische Daten wie IP-Adresse, Zeitpunkt und Browser und löscht diese Protokolle nach 30 Tagen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Sie selbst Vertragspartner sind oder werden, sonst unser berechtigtes Interesse an einer geordneten Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Der Einordnung nach Punkten können Sie jederzeit widersprechen. Sie sind nicht verpflichtet, uns Angaben zu machen. Ohne sie können wir Ihre Anfrage über das Formular aber nicht bearbeiten.

Die Anfrage bleibt in Pipedrive, bis Sie uns zur Löschung auffordern oder der Zweck entfällt. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, speichern und verarbeiten wir Ihre Anfrage mit allen daraus hervorgehenden personenbezogenen Daten, etwa Name, Firma, Kontaktdaten und Inhalt der Anfrage, um Ihr Anliegen zu bearbeiten. Diese Daten geben wir nicht ohne Ihre Einwilligung an Dritte weiter, abgesehen von den unten genannten Auftragsverarbeitern.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Sie selbst Vertragspartner sind oder werden und Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt. Schreiben Sie uns im Namen Ihres Arbeitgebers, und in allen übrigen Fällen, beruht die Verarbeitung auf unserem berechtigten Interesse an der sorgfältigen Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Sie sind nicht verpflichtet, uns Daten mitzuteilen. Ohne Ihre Kontaktdaten können wir Ihre Anfrage aber nicht beantworten.

Die Daten bleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Speicherung entfällt, zum Beispiel nach abgeschlossener Bearbeitung Ihres Anliegens. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Einsatz von künstlicher Intelligenz bei Anfragen und in Projekten

Wir setzen KI-Dienste ein, um Anfragen zu bearbeiten, die uns per E-Mail, Telefon oder auf anderen Wegen erreichen, und in der Projektarbeit. Die KI hilft uns, Texte und Antworten zu entwerfen und zu überarbeiten, Dokumente zusammenzufassen und auszuwerten, Anfragen einzuordnen und Termine vor- und nachzubereiten. Dabei können Ihr Name, Ihre Kontaktdaten, der Inhalt Ihrer Anfrage und Unterlagen, die Sie uns senden, verarbeitet werden.

Jede Antwort und jedes Ergebnis prüft ein Mensch bei uns, bevor es Sie erreicht oder weiterverwendet wird, und verantwortet es inhaltlich. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Wir nutzen ausschließlich die Geschäftsversionen der Dienste. Deren Anbieter verwenden die Inhalte nach ihren Vertragsbedingungen nicht zum Training ihrer KI-Modelle.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag oder dessen Anbahnung betrifft, und im Übrigen unser berechtigtes Interesse an einer schnellen und sorgfältigen Bearbeitung mit modernen Werkzeugen (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem Einsatz von KI bei Ihrer Anfrage jederzeit widersprechen. Teilen Sie uns das einfach mit, dann bearbeiten wir Ihr Anliegen ohne KI.

Claude

Wir nutzen Claude. Vertragspartner ist die Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Dabei kann es zu einer Verarbeitung in den USA kommen. Anthropic ist nicht nach dem EU-US Data Privacy Framework zertifiziert. Grundlage für Übermittlungen in die USA sind deshalb die Standardvertragsklauseln der EU-Kommission, die Teil unseres Vertrags über Auftragsverarbeitung mit Anthropic sind.

Gemini in Google Workspace

Wir nutzen Gemini als Teil von Google Workspace der Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Google verwendet die Inhalte aus unserem Google Workspace und unsere Eingaben in Gemini nicht zum Training seiner KI-Modelle. Es gilt unser Vertrag über Auftragsverarbeitung mit Google (Cloud Data Processing Addendum). Übermittlungen an die Google LLC in den USA stützen sich auf das EU-US Data Privacy Framework.

Aufzeichnungen und Transkripte von Besprechungen

Besprechungen über Google Meet zeichnen wir nur auf, wenn alle Teilnehmenden vorher eingewilligt haben. Die Aufzeichnung lassen wir mit Gemini transkribieren. Das Transkript verarbeiten wir mit Claude weiter, um Protokolle zu erstellen und die Projektarbeit vorzubereiten. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Die Aufzeichnung löschen wir, sobald das Transkript erstellt ist. Transkript und Protokoll bewahren wir auf, solange das Projekt läuft, und löschen sie danach, soweit keine gesetzliche Aufbewahrungspflicht besteht. Widerrufen Sie Ihre Einwilligung, löschen wir Aufzeichnung und Transkript umgehend.

Google Workspace

Für E-Mail, Kalender, Videokonferenzen und die Ablage von Dokumenten, auch von Kundendaten und Projektunterlagen, nutzen wir Google Workspace der Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Die Daten werden auf Servern von Google gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Vertragserfüllung dient, im Übrigen unser berechtigtes Interesse an einer sicheren und gut organisierten Zusammenarbeit (Art. 6 Abs. 1 lit. f DSGVO). Es gilt unser Vertrag über Auftragsverarbeitung mit Google. Übermittlungen an die Google LLC in den USA stützen sich auf das EU-US Data Privacy Framework.

Pipedrive

Zur Verwaltung von Kontakten, Anfragen und Vertriebsvorgängen nutzen wir das CRM-System Pipedrive der Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland. Anfragen, die uns erreichen, legen wir dort mit den Angaben aus Ihrer Nachricht an und ordnen sie ein, nämlich nach Bedarf, Budgetrahmen, Zeitrahmen und Entscheidungszuständigkeit sowie nach der Unternehmensart und den Leistungen, für die Sie sich interessieren, um sie strukturiert zu bearbeiten. Dafür gibt es in Pipedrive die beiden Felder „Unternehmensart (Website)“ und „Leistungen (Website)“. Diese Einordnung ergibt sich aus Ihren Angaben, und ein Mensch bei uns prüft sie. Nach Angaben des Anbieters liegen die Daten von Kunden aus der EU in Rechenzentren in der EU. Soweit die US-Muttergesellschaft Pipedrive Inc. Daten erhält, stützt sich die Übermittlung auf das EU-US Data Privacy Framework und die Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder dessen Anbahnung geht, im Übrigen unser berechtigtes Interesse an einer gut organisierten Kundenverwaltung (Art. 6 Abs. 1 lit. f DSGVO). Die Daten bleiben in Pipedrive, bis Sie uns zur Löschung auffordern oder der Zweck entfällt. Gesetzliche Aufbewahrungsfristen bleiben unberührt. Wir haben mit dem Anbieter einen Vertrag über Auftragsverarbeitung geschlossen. Mehr dazu: pipedrive.com/de/privacy.

Kommunikation über WhatsApp

Für die Kommunikation mit Kunden und Geschäftspartnern nutzen wir unter anderem WhatsApp Business. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Inhalte sind Ende-zu-Ende-verschlüsselt, WhatsApp erhält jedoch Metadaten wie Absender, Empfänger und Zeitpunkt. WhatsApp teilt nach eigener Aussage Daten mit der Konzernmutter Meta in den USA. Übermittlungen an die WhatsApp LLC stützen sich auf das EU-US Data Privacy Framework, unter dem sie zertifiziert ist: dataprivacyframework.gov/participant/7735, und auf die Standardvertragsklauseln im WhatsApp Business Data Transfer Addendum.

Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen Kommunikation mit Kunden, Interessenten und Geschäftspartnern (Art. 6 Abs. 1 lit. f DSGVO). Die Inhalte bleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck entfällt. Unsere WhatsApp-Konten gleichen das Adressbuch der Smartphones nicht automatisch ab.

5. Analyse und Werbung (nur mit Einwilligung)

Google Tag Manager

Nur wenn Sie zugestimmt haben, laden wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Er dient dazu, Google Analytics und Google Ads einzubinden. Nach Angaben von Google setzt er selbst keine Cookies und erstellt keine Nutzerprofile. Beim Laden erhält Google technisch bedingt Ihre IP-Adresse. Nach Angaben von Google löscht der Tag Manager seine Serverprotokolle innerhalb von 14 Tagen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie jederzeit über den Link Cookie-Einstellungen widerrufen können. Übermittlungen an die Google LLC in den USA stützen sich auf das EU-US Data Privacy Framework.

Google Analytics

Nur wenn Sie zugestimmt haben, nutzt diese Website Google Analytics der Google Ireland Limited. Damit sehen wir, wie Besucher die Website nutzen, zum Beispiel Seitenaufrufe, Verweildauer, Betriebssystem und Herkunft, und ob Sie bis zum Seitenende scrollen, einen Link zu einer anderen Website oder eine unserer Kontaktmöglichkeiten anklicken. Außer den Seitenaufrufen messen wir, welche Unternehmensart Sie auf der Startseite auswählen, welche Leistungen und Beispiele Sie öffnen oder vormerken, wie weit Sie im Anfrageformular kommen und ob Sie es abschicken. Was Sie in das Formular eintragen, erhält Google dabei nicht. Mausbewegungen zeichnet Google Analytics nicht auf. Eine Zuordnung zu einer User-ID erfolgt nicht. Google setzt ergänzend Modellierung und maschinelles Lernen ein, um die erfassten Daten auszuwerten.

Google Analytics setzt das Cookie _ga, um Nutzer zu unterscheiden, und ein Cookie _ga_ mit angehängter Kennung, um den Sitzungsstatus zu speichern. Beide laufen zwei Jahre. Nach Angaben von Google speichert Google Analytics keine IP-Adressen von Nutzern aus der EU, leitet daraus aber vor dem Verwerfen einen ungefähren Standort wie Land, Region und Stadt ab. Google nimmt die Daten zunächst über Server in der EU entgegen und leitet sie dann zur Verarbeitung an Server von Google weiter, auch in die USA. Daten auf Nutzer- und Ereignisebene, die mit Cookies oder anderen Kennungen verknüpft sind, löscht Google Analytics nach 14 Monaten automatisch. Zusammengefasste Berichte ohne Bezug zu einzelnen Besuchern bleiben erhalten.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie jederzeit widerrufen können. Übermittlungen an die Google LLC stützen sich auf das EU-US Data Privacy Framework. Sie können die Erfassung zusätzlich mit dem Browser-Add-on von Google verhindern: tools.google.com/dlpage/gaoptout. Mehr zum Umgang mit Nutzerdaten: support.google.com/analytics/answer/6004245.

Auftragsverarbeitung

Wir haben mit Google die Bedingungen zur Datenverarbeitung für Google Analytics abgeschlossen.

Google Ads, Conversion-Tracking und Remarketing

Nur wenn Sie zugestimmt haben, nutzen wir Google Ads der Google Ireland Limited. Mit dem Conversion-Tracking erkennen wir, ob Besucher, die über eine unserer Anzeigen kommen, bestimmte Aktionen ausführen, etwa uns kontaktieren. Wir erfahren dabei die Gesamtzahl solcher Aktionen, aber keine Angaben, mit denen wir Sie persönlich identifizieren können. Mit Remarketing können wir Besuchern unserer Website später im Werbenetzwerk von Google passende Anzeigen zeigen. Sind Sie bei Google angemeldet, kann Google diese Zielgruppen geräteübergreifend nutzen.

Anders als bei Google Tag Manager und Google Analytics, die Google für uns als Auftragsverarbeiter betreibt, verarbeitet Google die Daten bei Google Ads auch in eigener Verantwortung. Google nutzt die Daten dabei auch für eigene Zwecke, etwa um seine Werbedienste bereitzustellen und zu verbessern. Näheres finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy. Google Ads setzt dafür unter anderem das Cookie _gcl_au mit einer Laufzeit von 90 Tagen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie jederzeit widerrufen können. Übermittlungen an die Google LLC stützen sich auf das EU-US Data Privacy Framework. Personalisierte Werbung können Sie zusätzlich in Ihren Google-Einstellungen abschalten: adssettings.google.com. Mehr dazu: policies.google.com/technologies/ads.

Google-Bewertungen (nur mit Einwilligung)

Auf unserer Startseite zeigen wir Bewertungen aus unserem Google-Unternehmensprofil. Dafür lädt Ihr Browser erst dann Code und Daten von Google (Google Maps Platform der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), wenn Sie im Einwilligungsbanner die Einbindung Google-Bewertungen erlaubt haben. Dabei erhält Google Ihre IP-Adresse und technische Angaben zu Ihrem Browser, und Google kann Cookies auf seinen eigenen Domains setzen. Die Profilbilder der Verfasser lädt Ihr Browser ebenfalls von Servern von Google. Wir speichern die Bewertungen nicht selbst; wir zeigen höchstens drei Bewertungen so, wie Google sie liefert, ohne Auswahl nach Sternen, und am Anfrageformular die Gesamtbewertung und die Zahl der Bewertungen, ebenfalls so, wie Google sie liefert.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Google verarbeitet die Daten in eigener Verantwortung. Übermittlungen an die Google LLC in den USA stützen sich auf das EU-US Data Privacy Framework. Ohne Einwilligung sehen Sie nur einen Link zu unserem Profil bei Google. Mehr dazu: policies.google.com/privacy und die zusätzlichen Nutzungsbedingungen für Google Maps: google.com/help/terms_maps.

6. Schriften

Diese Website nutzt die Schriften Inter, Space Grotesk und Space Mono. Sie werden zusammen mit der Website über unseren Hoster ausgeliefert, siehe Abschnitt 2. Beim Aufruf der Seite entsteht keine Verbindung zu Google Fonts oder anderen Anbietern von Schriften.

7. Audio- und Videokonferenzen

Für Besprechungen mit Kunden und Interessenten nutzen wir Google Meet, Teil von Google Workspace der Google Cloud EMEA Limited. Dabei verarbeitet Google die Daten, die Sie für die Teilnahme angeben, Metadaten wie Beginn, Ende und Teilnehmende sowie technische Daten wie IP-Adresse und Geräteangaben. Inhalte, die in der Besprechung geteilt werden, speichert Google auf seinen Servern. Aufzeichnungen und Transkripte entstehen nur mit Einwilligung aller Teilnehmenden, siehe Abschnitt 4.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder dessen Anbahnung geht, im Übrigen unser berechtigtes Interesse an einer einfachen und schnellen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Es gilt unser Vertrag über Auftragsverarbeitung mit Google. Übermittlungen an die Google LLC stützen sich auf das EU-US Data Privacy Framework.

8. Kunden- und Vertragsdaten

Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten, um Vertragsbeziehungen zu begründen, inhaltlich auszugestalten und zu ändern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Diese Angaben brauchen wir, um einen Vertrag mit Ihnen zu schließen und zu erfüllen. Ohne sie können wir keinen Vertrag mit Ihnen schließen. Die Daten löschen wir nach Abschluss des Auftrags oder Ende der Geschäftsbeziehung und nach Ablauf der gesetzlichen Aufbewahrungsfristen.

Stand: 24.09.2026