Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir erheben und verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der gesetzlichen Bestimmungen, insbesondere der DSGVO, des BDSG und des TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz).

Rechtsgrundlage der Verarbeitung ist insbesondere Art. 6 Abs. 1 lit. a, b und f DSGVO.

Eine Weitergabe an Dritte erfolgt nur, wenn:

• dies zur Vertragserfüllung notwendig ist,
• eine Einwilligung vorliegt,
• eine gesetzliche Verpflichtung besteht.

Diese Website setzt keine einwilligungsbedürftigen Cookies und kein einwilligungsbedürftiges Tracking ein; ein Cookie-Banner ist daher nicht erforderlich. Für technisch notwendige Funktionen – etwa zum Betrieb des KI-Chatbots (siehe Ziffer 6) – kann lokaler Speicher (z. B. Session Storage) verwendet werden, der für die von Ihnen angeforderte Funktion erforderlich ist und gemäß § 25 Abs. 2 TDDDG keiner Einwilligung bedarf.

3. Ihre Rechte als betroffene Person

Sie haben im Rahmen der gesetzlichen Vorschriften folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO, siehe Ziffer 12)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

4. Erfassung von Server-Logfiles

Unsere Website wird bei folgendem Anbieter gehostet:

Die Server befinden sich in Rechenzentren innerhalb der Europäischen Union. Mit dem Hosting-Anbieter besteht ein Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.

Der Hostinganbieter erhebt automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt:

• IP-Adresse des Besuchers
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten und Dateien
• Browsertyp und -version
• Betriebssystem des Nutzers
• Referrer-URL

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Speicherung erfolgt aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchsfällen) und wird nach maximal 8 Wochen automatisch gelöscht, sofern keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Websitebetrieb).

5. Kontaktformular

Wenn Sie unser Kontaktformular nutzen, werden folgende Daten verarbeitet:

• Name
• E-Mail-Adresse
• Telefonnummer (optional)
• Unternehmen
• Interesse an (Auswahlfeld)
• Ihre Nachricht

Zweck der Verarbeitung: Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Die Daten verbleiben bei uns, bis der Zweck der Speicherung entfällt oder gesetzliche Aufbewahrungsfristen greifen.

Dienstleister – Formspree: Die über das Kontaktformular übermittelten Daten werden über den Dienst Formspree (Formspree Inc., 340 Pine St., Suite 703, San Francisco, CA 94104, USA) verarbeitet und per E-Mail an uns weitergeleitet. Formspree speichert Formulardaten nur vorübergehend auf seinen Servern; eine dauerhafte Speicherung durch Formspree findet nicht statt. Mit Formspree besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Zur Absicherung der Datenübermittlung in die USA siehe Ziffer 10. Weitere Informationen: formspree.io/legal/privacy-policy.

6. KI-Chatbot auf unserer Website

Auf unserer Website bieten wir einen KI-gestützten Chatbot an, über den Sie Fragen zu unseren Leistungen stellen können. Die Nutzung des Chatbots ist freiwillig.

Verarbeitete Daten: die von Ihnen im Chat eingegebenen Inhalte (insbesondere Ihre Fragen sowie freiwillig mitgeteilte Angaben wie Name, Unternehmen oder E-Mail-Adresse) sowie technisch erforderliche Verbindungsdaten.

Zweck: Beantwortung Ihrer Anfragen sowie Bereitstellung und Funktionsfähigkeit der Chat-Funktion.

Der Chatbot wird über eine in der Europäischen Union gehostete KI-Infrastruktur (EU-gehostete Sprachmodelle) betrieben. Mit den eingesetzten Dienstleistern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Ihre Eingaben werden nicht zum Training von KI-Modellen verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Beantwortung von Anfragen); soweit die Kommunikation der Anbahnung oder Erfüllung eines Vertrags dient, Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Chatverläufe werden nur so lange gespeichert, wie es zur Bearbeitung Ihres Anliegens erforderlich ist, und anschließend gelöscht.

Bitte geben Sie in den Chat keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) und keine vertraulichen Informationen Dritter ein.

7. Webanalyse mit Umami Analytics

Diese Website nutzt Umami Analytics, einen datenschutzfreundlichen Webanalysedienst der Umami Software, Inc. (USA). Der Betrieb erfolgt für diese Website über Server innerhalb der Europäischen Union (EU-Region).

Umami Analytics arbeitet vollständig ohne Cookies und ist darauf ausgelegt, keine personenbezogenen Daten zu erheben. Es werden ausschließlich anonymisierte, aggregierte Statistiken erfasst, darunter:

• Anzahl der Seitenaufrufe und Besuche
• Verweildauer auf einzelnen Seiten
• verwendetes Endgerät und Betriebssystem (anonymisiert)
• Herkunftsland (auf Länderebene, keine Speicherung der IP-Adresse)
• Einstiegs- und Ausstiegsseiten

Eine Identifizierung einzelner Personen ist nicht vorgesehen. Da weder Cookies gesetzt noch personenbezogene Daten gespeichert werden, ist hierfür kein Cookie-Banner und keine Einwilligung erforderlich.

Soweit bei der Auslieferung des Analyse-Skripts überhaupt personenbezogene Daten (etwa die IP-Adresse während des Verbindungsaufbaus) verarbeitet werden, erfolgt dies auf Grundlage unseres berechtigten Interesses an einer datenschutzfreundlichen Reichweitenanalyse (Art. 6 Abs. 1 lit. f DSGVO); eine dauerhafte personenbezogene Speicherung findet nicht statt.

Weitere Informationen: umami.is/privacy.

8. Eingesetzte Systeme und Einsatz von Künstlicher Intelligenz

Zur Erbringung unserer Beratungs-, Schulungs- und Implementierungsleistungen sowie für interne Arbeitsprozesse setzen wir verschiedene digitale Systeme ein – darunter selbst gehostete Automatisierungswerkzeuge sowie in der Europäischen Union gehostete KI- und Sprachmodell-Dienste. Mit Dienstleistern, die hierbei personenbezogene Daten in unserem Auftrag verarbeiten, bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Einsatz von Künstlicher Intelligenz gelten für uns verbindlich folgende Grundsätze:

• Wir setzen vorrangig in der EU gehostete, DSGVO-konform betriebene KI-Systeme ein.
• Personenbezogene Kundendaten geben wir grundsätzlich nicht in öffentliche bzw. allgemein zugängliche KI-Dienste ein.
• Eingaben und Kundendaten werden nicht zum Training von KI-Modellen verwendet.
• Die inhaltliche Verantwortung und die abschließende Entscheidung verbleiben stets bei einem Menschen; KI-generierte Ergebnisse werden vor ihrer Verwendung fachlich geprüft.

Der Einsatz erfolgt unter Beachtung der DSGVO sowie der Anforderungen des EU AI Act (Verordnung (EU) 2024/1689).

9. Schriftarten (Fonts)

Auf dieser Website werden keine externen Schriftarten (z. B. Google Fonts, Adobe Fonts) verwendet. Alle Schriftarten sind lokal eingebunden, sodass beim Seitenaufruf keine Verbindung zu Servern Dritter hergestellt und keine Daten an Drittanbieter übertragen werden.

10. Datenweitergabe und Drittstaatenübermittlung

Eine Übermittlung personenbezogener Daten an Drittstaaten erfolgt ausschließlich in den folgenden, gesetzlich zulässigen Fällen:

Formspree Inc. (USA) – Verarbeitung von Kontaktformulardaten. Die Übermittlung in die USA wird auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) gestützt, sofern und solange Formspree Inc. unter dem Data Privacy Framework zertifiziert ist; ergänzend bzw. andernfalls auf Standardvertragsklauseln gemäß Art. 46 DSGVO. Mit Formspree besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Umami Software, Inc. (USA) – Webanalyse. Die Verarbeitung für diese Website erfolgt auf Servern innerhalb der EU; der Dienst ist cookieless und speichert keine personenbezogenen Daten. Eine Übermittlung personenbezogener Daten in die USA findet nach Ausgestaltung des Dienstes nicht statt. Soweit dennoch personenbezogene Daten betroffen sein sollten, wird die Übermittlung – wie vorstehend beschrieben – auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln gestützt.

Die für den KI-Chatbot und unsere KI-gestützten Arbeitsprozesse eingesetzten Sprachmodell-Dienste werden innerhalb der EU betrieben; eine Übermittlung personenbezogener Daten in Drittstaaten ist hierfür nicht vorgesehen.

Im Übrigen werden Daten ausschließlich an den Hostinganbieter IONOS innerhalb der EU übermittelt.

11. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es zur Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Gesetzliche Aufbewahrungsfristen (insbesondere § 257 HGB und § 147 AO):

• Empfangene und abgesandte Handels- und Geschäftsbriefe: 6 Jahre
• Buchungsbelege und Rechnungen: 8 Jahre (seit dem 01.01.2025; zuvor 10 Jahre)
• Jahresabschlüsse, Handelsbücher und Inventare: 10 Jahre

12. Beschwerderecht bei der Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig für unser Unternehmen ist:

13. Datensicherheit

Wir verwenden technische und organisatorische Maßnahmen (TOM), um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Die Verbindung zu dieser Website erfolgt über eine SSL-/TLS-Verschlüsselung (erkennbar am „https://" in der Adresszeile sowie am Schloss-Symbol im Browser).

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei technischen Änderungen oder geänderten gesetzlichen Vorgaben anzupassen. Die jeweils aktuelle Version finden Sie auf dieser Website.

Stand: Juni 2026