Datenschutz erklärung.

Letzte Aktualisierung: 23. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:

Botan Barwary, Skalator
Wilhelmstraße 17
76275 Ettlingen
Deutschland

Telefon: 0155 625 298 96
E-Mail: info@skalator.de

2. Datenschutz auf einen Blick

Diese Erklärung beschreibt, was beim Besuch dieser Website und im Kontakt mit Skalator tatsächlich mit personenbezogenen Daten passiert. Sie folgt der DSGVO, dem BDSG, dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) sowie § 7 UWG für werbliche Direktansprache im B2B.

Das Wichtigste vorab:

  • Diese Website setzt keine Cookies und lädt keine Tracking-Dienste von Drittanbietern (keine Analyse-Pixel, keine Werbenetzwerke, keine Sitzungsaufzeichnung).
  • Eine eigene Besuchsstatistik ohne Cookies, betrieben auf unserem eigenen Server, läuft nur, wenn Sie zustimmen (Abschnitt 7).
  • Schriften und alle weiteren Ressourcen werden von unserem eigenen Server geladen.
  • Eine Zuordnung Ihres Besuchs zu unserem CRM findet nur statt, wenn Sie ihr über den Hinweis am Seitenrand ausdrücklich zustimmen (Abschnitt 6).

Wie erfassen wir Ihre Daten?

Daten entstehen auf vier Wegen: (1) durch Ihre aktive Eingabe im Kontaktformular oder per E-Mail, (2) automatisch durch Server-Logs, (3) mit Ihrer Einwilligung durch die Besuchserfassung, (4) im Rahmen unserer B2B-Akquise aus öffentlich zugänglichen Quellen (Abschnitt 10).

3. Hosting & Server-Logs

Eigener Server

Diese Website läuft auf einem eigenen, angemieteten Virtual Private Server mit Serverstandort Frankfurt am Main, Deutschland (Rechenzentrum des Hosting-Anbieters Hostinger International Ltd.). Als Webserver kommt Caddy zum Einsatz. Sämtliche Datenflüsse beim Webseitenbesuch laufen über diesen Server.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler und sicherer Bereitstellung der Website).

Server-Log-Dateien

Der Webserver erhebt automatisch:

  • Browsertyp und -version
  • Verwendetes Betriebssystem
  • Referrer-URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Zweck: Sicherstellung störungsfreien Betriebs, Abwehr von Angriffen.
Speicherdauer: 7 Tage. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.
Aus diesen Protokollen werten wir zusätzlich nur die Abrufe automatisierter Programme aus, etwa von Suchmaschinen (Googlebot, Bingbot) und KI-Diensten (zum Beispiel GPTBot, ClaudeBot, PerplexityBot): welcher Dienst welche Seite wann abgerufen hat. Dabei werden keine IP-Adressen übernommen und keine Besuche von Menschen ausgewertet. Zweck ist, die Auffindbarkeit unserer Inhalte in Suchmaschinen und KI-Antworten zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Zählung der kostenlosen Guides

Für unsere kostenlosen Guides unter skalator.de/ressourcen zählt der Server, wie oft eine Guide-Seite aufgerufen und ein PDF heruntergeladen wurde. Gespeichert werden nur Summen pro Guide und Tag, ohne IP-Adresse, ohne Kennung und ohne Speicherung auf Ihrem Gerät; Abrufe automatisierter Programme werden dabei nicht mitgezählt. Zweck ist, zu erkennen, welche Guides hilfreich sind (Art. 6 Abs. 1 lit. f DSGVO). Herkunft und Besuchsverlauf erfassen wir auch auf diesen Seiten nur mit Ihrer Einwilligung (Abschnitte 6 und 7).

4. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf:

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten („Recht auf Vergessenwerden", Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich formlos an info@skalator.de. Zuständige Aufsichtsbehörde:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

5. Cookies, Einwilligung & lokale Speicherung

Beim ersten Besuch zeigen wir einen Cookie-Hinweis. Dort können Sie wählen, ob Sie „Alle akzeptieren“ oder nur die „notwendigen“ zulassen. Mit „Cookies und ähnliche Technologien“ meinen wir in diesem Hinweis Einträge, die auf Ihrem Gerät gespeichert oder von dort ausgelesen werden (§ 25 TDDDG). Klassische HTTP-Cookies setzt diese Website nicht. Sie nutzt stattdessen den lokalen Speicher und den Sitzungsspeicher Ihres Browsers (localStorage, sessionStorage) für folgende Zwecke:

  • Ihre Einwilligungs-Entscheidung (Eintrag skalator_consent_v1): speichert, ob Sie der Besuchserfassung zugestimmt oder sie abgelehnt haben, damit wir Ihre Wahl respektieren können und Sie nicht auf jeder Seite erneut gefragt werden. Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.
  • Die Besuchserfassung selbst (Einträge skalator_attribution_v1 und skalator_visitor_v1): wird ausschließlich nach Ihrer Einwilligung angelegt (Abschnitt 6).
  • Persönliche Kennung aus E-Mail-Links (Eintrag sk_v im Sitzungsspeicher): nur nach Ihrer Einwilligung, wird beim Schließen des Browserfensters gelöscht (Abschnitt 7).
  • Sitzungskennung der Besuchsstatistik (Eintrag sk_sid im Sitzungsspeicher): nur nach Ihrer Einwilligung, wird beim Schließen des Tabs gelöscht (Abschnitt 7).
  • Besucherkennung (Eintrag skalator_besucher_v1): eine zufällige Kennung, an der wir wiederholte Besuche desselben Browsers erkennen. Nur nach Ihrer Einwilligung, bleibt bis zum Widerruf oder bis Sie den Speicher Ihres Browsers leeren (Abschnitt 7).

Ihre Entscheidung können Sie jederzeit über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite ändern. Bei Ablehnung oder Widerruf werden die Erfassungs-Einträge von Ihrem Gerät entfernt.

6. Besuchserfassung & Lead-Herkunft (eigenes CRM)

Mit Ihrer Einwilligung

Wenn Sie im Hinweis am Seitenrand auf „Einverstanden" klicken, lädt diese Website ein eigenes Erfassungs-Skript von unserem selbst betriebenen CRM (crm.skalator.de, gleicher Server in Frankfurt am Main). Es verarbeitet:

  • Besuchsquelle: verweisende Website, UTM-Kampagnen-Parameter und Einstiegsseite Ihres ersten Besuchs, gespeichert in Ihrem Browser (skalator_attribution_v1).
  • Wiedererkennung aus E-Mail-Links: wenn Sie über einen Link aus einer unserer E-Mails kommen, enthält die Adresse eine Kennung. Diese wird in Ihrem Browser gespeichert (skalator_visitor_v1) und Ihre Seitenaufrufe (Pfad, Seitentitel, verweisende Seite) werden an unser CRM gemeldet und dort Ihrem Kontaktdatensatz zugeordnet.

Zweck: verstehen, worüber Anfragen zustande kommen, und erkennen, wofür sich angeschriebene Geschäftskontakte interessieren.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Empfänger: ausschließlich unser eigenes CRM auf unserem eigenen Server. Keine Weitergabe an Dritte.
Widerruf: jederzeit über „Cookie-Einstellungen" im Fußbereich. Die Einträge werden dann von Ihrem Gerät entfernt und es werden keine Seitenaufrufe mehr gemeldet.

Ohne Ihre Einwilligung

Ohne Einwilligung wird nichts auf Ihrem Gerät gespeichert, kein Seitenaufruf Ihrer Person zugeordnet und keine Besuchsstatistik erhoben (Abschnitt 7). Kampagnen-Parameter aus der Adresszeile werden lediglich innerhalb Ihres Besuchs von Seite zu Seite weitergereicht. Erst wenn Sie das Kontaktformular absenden, übermitteln wir zusammen mit Ihrer Anfrage deren Herkunft (verweisende Website, Kampagnen-Parameter, Einstiegsseite) an unser CRM.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse zu wissen, über welchen Kanal Anfragen entstehen).

7. Besuchsstatistik & Klickauswertung (eigenes CRM)

Um zu verstehen, welche Inhalte gelesen werden und wo Besucher hängen bleiben, messen wir die Nutzung dieser Website mit einem eigenen Skript. Es wird von unserem selbst betriebenen CRM geladen (crm.skalator.de/api/sk/s) und meldet ausschließlich an dieses CRM. Es gibt keinen externen Analyse-Anbieter.

Was erfasst wird:

  • aufgerufene Seite (Pfad) und ihr Titel, Zeitpunkt, ob es die erste Seite Ihres Besuchs war, verweisende Website (nur der Domainname) und Kampagnen-Parameter aus der Adresse (utm_source, utm_medium, utm_campaign, utm_term, utm_content), daraus abgeleitet eine grobe Herkunftsart (Suche, Social, E-Mail, KI, Verweis oder Direkt) und der Name der Quelle (zum Beispiel „Google“, „LinkedIn“ oder „ChatGPT“)
  • Verweildauer (nur die Zeit, in der die Seite sichtbar ist) und wie weit Sie nach unten gescrollt haben
  • Klickpositionen auf der Seite und die Beschriftung des angeklickten Elements (zum Beispiel „Button: Termin buchen"), höchstens 200 Klicks je Seitenaufruf, für eine Heatmap
  • wie lange die einzelnen Abschnitte einer Seite im sichtbaren Bereich waren (zum Beispiel „Leistungen: 12 Sekunden“), um zu erkennen, welche Inhalte gelesen werden
  • Gerätetyp (Mobil, Tablet, Desktop), abgeleitet aus der Fensterbreite, sowie Browser und Betriebssystem in groben Gruppen (zum Beispiel „Chrome" und „macOS"), abgeleitet aus der Browserkennung
  • ungefährer Standort: Land, Bundesland und Stadt sowie die Koordinate dieser Stadt (auf zwei Nachkommastellen gerundet). Wir bestimmen ihn aus Ihrer IP-Adresse mit einer Datenbank, die auf unserem eigenen Server liegt (DB-IP City Lite, db-ip.com, Lizenz CC BY 4.0). Ihre IP-Adresse wird dafür an niemanden übermittelt. Bei Mobilfunk zeigt der Standort oft nur den Netzknoten des Anbieters, nicht Ihren Aufenthaltsort.
  • wiederholte Besuche: Über die Besucherkennung (Abschnitt 5) erkennen wir, ob derselbe Browser schon einmal hier war. Daraus ergeben sich Anzahl der Besuche, Datum des ersten und letzten Besuchs sowie die erste und die letzte Herkunft (zum Beispiel erst über ChatGPT, später über Google)
  • Klick-Kennungen aus Anzeigen, wenn Sie über eine Anzeige kommen (zum Beispiel gclid von Google, fbclid von Meta, li_fat_id von LinkedIn, msclkid von Microsoft), um eine Anfrage der Anzeige zuordnen zu können
  • Ereignisse auf der Seite: Klicks auf Schaltflächen zur Kontaktaufnahme, auf E-Mail-Adresse und Telefonnummer, Downloads, geöffnete Fragen, Klicks auf externe Links, sowie ob ein Formular begonnen, abgeschickt oder abgebrochen wurde. Was Sie in Formularfelder eingeben, wird dabei nicht erfasst
  • Browsersprache, Bildschirmgröße und Ladezeit der Seite
  • Organisation hinter dem Netzwerk: Aus Ihrer IP-Adresse bestimmen wir mit einer zweiten Datenbank auf unserem eigenen Server (DB-IP ASN Lite, db-ip.com, Lizenz CC BY 4.0) den Betreiber des Netzwerks. Gespeichert wird er nur, wenn es eine Organisation mit eigenem Netz ist (etwa ein Unternehmen oder eine Hochschule), nicht bei Internet- und Mobilfunkanbietern. Ihre IP-Adresse wird dafür an niemanden übermittelt

Was nicht erfasst wird: Es wird kein Cookie gesetzt und Ihre IP-Adresse wird nicht gespeichert. Sie wird nur im Arbeitsspeicher verwendet, um den ungefähren Standort zu bestimmen und aus IP-Adresse und Browserkennung eine Prüfsumme zu bilden, die täglich wechselt. Sie dient nur dazu, Besuche desselben Tages zusammenzufassen. Wiederholte Besuche über mehrere Tage erkennen wir ausschließlich über die Besucherkennung in Ihrem Browser, die nur mit Ihrer Einwilligung angelegt wird. Eingaben in Formularfelder werden nicht erfasst. Merkmale Ihrer Hardware, andere geöffnete Tabs oder ein Geräte-Fingerabdruck werden nicht erhoben.

Wann gemessen wird: nur, wenn Sie im Hinweis am Seitenrand „Einverstanden" gewählt haben. Dann legt das Skript eine zufällige Sitzungskennung im Sitzungsspeicher Ihres Browsers ab (Eintrag sk_sid, wird beim Schließen des Tabs gelöscht), damit die Seitenaufrufe eines Besuchs zusammengehören. Eine Zuordnung zu Ihrem Kontaktdatensatz erfolgt nur mit Einwilligung, und zwar in zwei Fällen:

  • wenn Sie über einen persönlichen Link aus einer unserer E-Mails gekommen sind (Kennung sk_v in der Adresse, für die Dauer des Besuchs im Sitzungsspeicher Ihres Browsers abgelegt), oder
  • wenn Sie unser Kontaktformular absenden. Dann werden Sitzungs- und Besucherkennung mit Ihrer Anfrage übermittelt, alle Ihre Besuche der letzten 90 Tage werden Ihrer Anfrage zugeordnet, und wir legen an Ihrem Kontakt im CRM eine Übersicht „Besuchspfad vor der Anfrage" an (besuchte Seiten, Dauer, Herkunft, ungefährer Standort, Gerät, Browser, Betriebssystem).

Ist in Ihrem Browser „Do Not Track" oder „Global Privacy Control" eingeschaltet, misst das Skript gar nicht, auch nicht mit Einwilligung.

Speicherort: unser eigener Server (Hostinger-Rechenzentrum in Frankfurt am Main). Keine Weitergabe an Dritte.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Speicherdauer: einzelne Seitenaufrufe, Klicks und Ereignisse 14 Monate, die Zusammenfassung wiederholter Besuche 14 Monate nach dem letzten Besuch, danach wird alles gelöscht. Der „Besuchspfad vor der Anfrage" ist Teil Ihrer Anfrage und wird wie diese gespeichert (Abschnitt 16).
Widerruf: jederzeit über „Cookie-Einstellungen" im Fußbereich jeder Seite. Ab dann wird nichts mehr gemeldet, und die Kennungen werden aus Ihrem Browser entfernt.

Besuche auf Vorschau-Seiten für Betriebe

Für Betriebe, die wir im Rahmen unserer B2B-Ansprache anschreiben (Abschnitt 10), erstellen wir mitunter eine unverbindliche Vorschau einer Website unter einer Subdomain von skalator.de (etwa shk.skalator.de, dach.skalator.de, bestatter.skalator.de). Auf diesen Vorschau-Seiten läuft dieselbe Messung. Weil jede Vorschau genau für einen Betrieb gebaut und nur diesem zugeschickt wurde, ordnen wir den Besuch in unserem CRM diesem Betrieb zu („Vorschau angesehen", mit Zeitpunkt und Gerätetyp). Die Vorschau-Seiten zeigen kein Einwilligungs-Banner; „Do Not Track" und „Global Privacy Control" werden auch hier respektiert. Auch hier bestimmen wir den ungefähren Standort (Stadt) aus der IP-Adresse wie oben beschrieben. Auf den Vorschau-Seiten wird nichts im Browser gespeichert.

Zweck: erkennen, ob die Vorschau angekommen ist und auf Interesse stößt, um passend nachzufassen oder die Ansprache einzustellen. Öffnen Sie die Vorschau, kann das den Zeitpunkt unserer nächsten, ohnehin geplanten Nachricht vorziehen. Zusätzliche Nachrichten lösen wir dadurch nicht aus.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgskontrolle unserer B2B-Ansprache).
Widerspruch: formlos per Antwort auf unsere E-Mail oder an info@skalator.de. Wir löschen dann die Vorschau-Seite und Ihre Daten und behalten nur die E-Mail-Adresse als Sperrvermerk (Abschnitt 10).

8. Kontaktformular & E-Mail

Wenn Sie uns per Kontaktformular oder per E-Mail an info@skalator.de Anfragen senden, werden Ihre Angaben inklusive der Kontaktdaten und Anfrage-Inhalte zur Bearbeitung gespeichert und in unserem CRM erfasst (Abschnitt 12). Zusätzlich wird die Herkunft der Anfrage übermittelt (Abschnitt 6). Haben Sie der Besuchsstatistik zugestimmt, ordnen wir Ihrer Anfrage außerdem die Seitenaufrufe dieser Sitzung zu (Abschnitt 7).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung).
Speicherdauer: bis zur abschließenden Bearbeitung. Bei Vertragsverhältnis greifen gesetzliche Aufbewahrungsfristen (6 bis 10 Jahre nach HGB/AO).

9. Terminbuchung

Über skalator.de/termin können Sie ein telefonisches Erstgespräch buchen. Die Buchung läuft vollständig über unsere eigene Website und unser CRM, ohne Buchungsdienst eines Dritten. Wir verarbeiten dabei den gewählten Termin, Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer sowie freiwillig Ihr Unternehmen, das gewählte Thema und Ihre Notiz. Die Angaben werden in unserem CRM gespeichert (Abschnitt 12) und, wie beim Kontaktformular, mit der Herkunft der Buchung verknüpft (Abschnitte 6 und 7, Besuchsdaten nur mit Ihrer Einwilligung).

Sie erhalten eine Bestätigung, gegebenenfalls Änderungs- oder Absagebestätigungen sowie Erinnerungen 24 Stunden und eine Stunde vor dem Termin per E-Mail von info@skalator.de, jeweils mit einer Kalenderdatei. Der Versand läuft über unseren E-Mail-Anbieter IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Damit der Termin in unserem Kalender steht, geht eine Einladung mit Termin, Name, Kontaktdaten und Ihren Angaben an unsere Postfächer bei Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Über den Link in der Bestätigung können Sie den Termin jederzeit verschieben oder absagen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).
Speicherdauer: wie bei Anfragen über das Kontaktformular (Abschnitt 16).

10. B2B-Direktansprache per E-Mail

Im Rahmen unserer B2B-Akquise sprechen wir Unternehmen per E-Mail an. Diese Direktansprache richtet sich ausschließlich an geschäftliche Adressen von Unternehmen, bei denen ein sachliches Interesse an unserem Angebot naheliegt (§ 7 Abs. 2 Nr. 3 UWG, mutmaßliche Einwilligung im B2B).

Datenquellen: öffentlich zugängliche Quellen, insbesondere die Websites und Impressen der Unternehmen selbst sowie öffentliche Branchen- und Kartenverzeichnisse.
Erhobene Daten: Unternehmensname, geschäftliche E-Mail-Adresse, Ort, Branche, gegebenenfalls Name des Inhabers oder der Inhaberin aus dem Impressum.
Versand-Infrastruktur: eigene Mailserver sowie für einen Teil des Versands der Dienstleister Resend (Resend, Inc., USA) mit Datenverarbeitung in der EU-Region (Irland).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an B2B-Akquise) in Verbindung mit § 7 Abs. 2 Nr. 3 UWG.

Öffnungs- und Klickmessung in unseren E-Mails

Unsere B2B-E-Mails enthalten ein Zählpixel und individualisierte Links. Damit erfassen wir, ob eine E-Mail geöffnet und ob ein Link angeklickt wurde (jeweils mit Zeitpunkt). Klicken Sie einen Link zu unserer Website, kann der Besuch Ihrem Kontaktdatensatz zugeordnet werden; die weitere Erfassung von Seitenaufrufen auf der Website erfolgt nur mit Ihrer Einwilligung (Abschnitt 6). Öffnen Sie eine für Ihren Betrieb erstellte Vorschau-Seite, gilt Abschnitt 7.

Zweck: Erfolgskontrolle unserer Ansprache und zeitnahe Reaktion, wenn Interesse erkennbar ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung eigener Geschäftspost).
Widerspruch: jede unserer E-Mails enthält einen Abmeldelink. Alternativ genügt eine formlose Antwort oder eine E-Mail an info@skalator.de.

Nach einem Widerspruch stellen wir die Ansprache sofort ein, löschen Ihre Daten und behalten ausschließlich die E-Mail-Adresse als dauerhaften Sperrvermerk, damit Sie nicht erneut kontaktiert werden.

11. KI-gestützte Verarbeitung

Eingehende Geschäftskorrespondenz (etwa Antworten auf unsere B2B-E-Mails) wird KI-gestützt eingeordnet und teilweise KI-gestützt beantwortet. Dafür übermitteln wir Inhalte der Korrespondenz an die Programmierschnittstellen von Anthropic (Claude) und OpenAI.

Erhobene Daten: Inhalt und Absenderangaben der jeweiligen Nachricht sowie zugehörige Kontaktdaten aus unserem CRM.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung von Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bearbeitung).
Anbieter: Anthropic PBC (USA) und OpenAI (USA/Irland).
Drittlandtransfer: USA, abgesichert über EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework (Abschnitt 15).

12. Unser CRM

Daten von Interessenten, Kunden und Geschäftskontakten verwalten wir in einem selbst entwickelten und selbst betriebenen CRM-System auf unserem eigenen Server (Standort Frankfurt am Main, Deutschland). Es kommt kein CRM-Dienst eines Drittanbieters zum Einsatz.

Erhobene Daten: Name, Unternehmen, E-Mail, Telefon, Position, Anfrage-Inhalt, Verlauf der Kommunikation (E-Mails, Termine, Notizen) sowie gegebenenfalls Besuchs- und Herkunftsdaten nach Abschnitt 6.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an geordneter Kontaktverwaltung).
Speicherdauer: siehe Abschnitt 16.

13. Social Media

Auf dieser Website finden sich Links zu unseren Profilen auf LinkedIn und Instagram. Es handelt sich um reine Textlinks ohne Plugin. Es werden keine Daten an die Plattformen übertragen, solange Sie den Link nicht aktiv anklicken.

14. Web-Schriften

Alle Schriftarten dieser Website sind lokal auf unserem eigenen Server gespeichert und werden von dort geladen. Beim Seitenaufruf wird keine Verbindung zu Google-Servern oder anderen Schriften-Diensten aufgebaut; Ihre IP-Adresse verlässt dafür unseren Server nicht.

15. Datentransfer in Drittländer

Drittlandtransfers finden nur in diesen Fällen statt:

  • Resend (E-Mail-Versanddienstleister, Abschnitt 10): US-Anbieter, Datenverarbeitung in der EU-Region (Irland) konfiguriert.
  • Anthropic und OpenAI (KI-Verarbeitung, Abschnitt 11): USA.
  • Google (nur bei aktiver Nutzung der Terminbuchung, Abschnitt 9).

Grundlage sind das EU-US Data Privacy Framework (sofern der Anbieter zertifiziert ist) und EU-Standardvertragsklauseln als ergänzende oder alternative Garantie.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

  • Server-Logs: 7 Tage
  • Besuchserfassung (Abschnitt 6): bis zu Ihrem Widerruf
  • Besuchsstatistik und Klicks (Abschnitt 7): 14 Monate
  • Besuchspfad vor einer Anfrage (Abschnitt 7): wie die Anfrage
  • Kontakt-Anfragen ohne Vertragsanbahnung: 6 Monate
  • B2B-Akquise-Kontakte: bis Widerspruch; danach nur die E-Mail-Adresse als dauerhafter Sperrvermerk
  • CRM-Daten aktiver Kontakte: bis Vertragsende
  • Vertragsrelevante Daten: 6 bis 10 Jahre (HGB, AO)

17. Widerspruchsrecht gegen Werbung

Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu Werbezwecken jederzeit ohne Angabe von Gründen zu widersprechen. Nach Eingang Ihres Widerspruchs stellen wir die werbliche Direktansprache umgehend ein und setzen Ihre Adresse auf eine interne Sperrliste (Abschnitt 10).

Bei E-Mails können Sie zudem den Abmeldelink in jeder Nachricht nutzen oder formlos antworten.

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen. Wir behalten uns rechtliche Schritte im Falle unverlangter Werbezusendungen vor.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die tatsächliche Datenverarbeitung oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.