Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Server-Logs & Hosting

Hosting-Anbieter:

Art und Umfang der Verarbeitung:
Beim Besuch dieser Website werden durch den Hosting-Anbieter automatisch technische Informationen in Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem

Zweck der Verarbeitung:
Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung der Systemsicherheit und zur Optimierung des Internetangebots.

Rechtsgrundlage:
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der ordnungsgemäßen Funktion und Sicherheit unserer Website.

Speicherdauer:
Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Dies ist in der Regel nach 7 bis 30 Tagen der Fall.

Drittlandtransfer:
Vercel betreibt Server weltweit, einschließlich in den USA. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, für das die Europäische Kommission einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO). Mit Vercel wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Weitere Informationen: Vercel Privacy Policy

Cookies, localStorage & Ihre Wahlmöglichkeiten

Diese Website setzt keine Cookies zu Analyse- oder Werbezwecken. Wir setzen zwei Werkzeuge ein, die unterschiedlich funktionieren und deshalb unterschiedlich geregelt sind:

• Reichweitenmessung (Umami) — cookiefrei und ohne jede Speicherung auf Ihrem Endgerät. Sie läuft auf Grundlage unseres berechtigten Interesses und ist damit nicht einwilligungspflichtig. Sie können ihr jederzeit widersprechen.
• Sitzungsaufzeichnung (OpenReplay) — legt eine Sitzungskennung in Ihrem Browser ab und zeichnet Ihren Seitenbesuch auf. Sie startet ausschließlich nach Ihrer ausdrücklichen Einwilligung und ist standardmäßig deaktiviert.

Speicherung Ihrer Entscheidung:
Ihre Entscheidung wird als JSON-Objekt im localStorage Ihres Browsers unter dem Schlüssel cookieConsent gespeichert (Kategorien, Zeitstempel, Version). Ein Widerspruch gegen die Reichweitenmessung wird zusätzlich unter dem Schlüssel umami.disabled hinterlegt. Beides ist für den von Ihnen gewünschten Dienst "Berücksichtigung Ihrer Auswahl" unbedingt erforderlich und erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG — ohne gesonderte Einwilligung.

Auswahl ändern:
Über den Link "Analyse-Einstellungen" im Footer dieser Website erreichen Sie jederzeit beide Schalter. Ein Widerruf der Einwilligung in die Sitzungsaufzeichnung stoppt diese sofort; ein Widerspruch gegen die Reichweitenmessung wirkt ab dem Zeitpunkt des Speicherns und verhindert jede weitere Übertragung.

Browser-Signal "Do Not Track" (DNT):
Ist DNT in Ihrem Browser aktiviert, startet die Sitzungsaufzeichnung auch dann nicht, wenn Sie ihr zugestimmt haben. Die cookiefreie Reichweitenmessung wertet das Signal nicht aus — sie erhebt keine Daten, die eine Wiedererkennung Ihres Geräts erlauben.

Webanalyse (Umami)

Wir setzen Umami ein, eine cookiefreie Open-Source-Webanalyse-Software, um Seitenaufrufe und aggregierte Nutzungsmuster auszuwerten.

Erhobene Daten:
Seitenaufrufe, Referrer, Browser/Geräte-Kategorie (anonymisiert), Bildschirmauflösung, Verweildauer sowie aggregierte Scroll- und Interaktions-Events. Umami verwendet keine Cookies, kein Fingerprinting und speichert keine vollständigen IP-Adressen. Die Zuordnung mehrerer Aufrufe zu einem Besuch erfolgt serverseitig über einen Hashwert aus IP-Adresse, User-Agent und einem täglich wechselnden Zufallswert; die Zuordnung zerfällt damit spätestens nach 24 Stunden und lässt sich nicht zurückrechnen. Eine Identifikation einzelner Besucher ist nicht möglich.

Keine Speicherung auf Ihrem Endgerät:
Das Analyse-Skript legt weder Cookies noch Einträge in localStorage oder sessionStorage an. Es liest ausschließlich den Schlüssel umami.disabled, über den Sie der Messung widersprechen. § 25 Abs. 1 TDDDG ist damit nicht einschlägig.

Auslieferung über unsere Domain:
Analyse-Skript und Messdaten laufen über den Pfad /pulse/ dieser Website und werden von unserem Server an die Umami-Instanz weitergereicht. Ihr Browser baut dabei keine Verbindung zu einem Drittserver auf; an Umami übermittelt werden Ihre IP-Adresse und Ihr User-Agent, damit die oben beschriebene Zuordnung gebildet werden kann.

Hosting:
Umami wird von uns selbst gehostet. Serverbetreiber: Railway Inc., 548 Market St #83131, San Francisco, CA 94104, USA. Der Dienst wird in einer EU-Region betrieben. Railway ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert; die Datenübermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO).

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung und der laufenden Verbesserung dieser Website. Da die Messung ohne Cookies, ohne Wiedererkennung und ohne Speicherung auf Ihrem Endgerät auskommt, überwiegen Ihre schutzwürdigen Interessen nicht.

Widerspruch (Art. 21 DSGVO): jederzeit über "Analyse-Einstellungen" im Footer. Nach dem Speichern werden keine weiteren Messdaten übertragen.

Session-Replay (OpenReplay)

Nur nach Ihrer ausdrücklichen Einwilligung setzen wir OpenReplay ein, eine Open-Source-Lösung für Session-Replay. OpenReplay zeichnet Ihre Sitzung auf, um Usability-Probleme und technische Fehler zu erkennen und die Website gezielt zu verbessern. OpenReplay wird ausschließlich auf unseren eigenen Servern betrieben — es erfolgt keinerlei Übermittlung an Dritte oder in Drittländer.

Erhobene Daten:
Mausbewegungen, Klick-Positionen, Scroll-Ereignisse, aufgerufene URLs, Bildschirmgröße, Browser- und Geräte-Informationen, gekürzte IP-Adresse sowie Zeitstempel der Interaktionen.

Ausdrücklich NICHT erhoben:

• Inhalte von Eingabefeldern (Formulare, Rechner, Textfelder) — alle Eingaben werden auf Client-Seite vor der Übertragung maskiert. Berechnete Ergebnisse, die eine Seite sichtbar anzeigt, sind Teil der dargestellten Seite und damit in der Aufzeichnung sichtbar.
• Inhalte von HTTP-Requests und -Responses (Payloads)
• Authentifizierungs-Header (Authorization, Cookie, Set-Cookie)
• Inhalte von eingebetteten iFrames

Hosting-Standort:
OpenReplay wird auf eigenen Servern bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland betrieben. Es findet keine Datenübermittlung außerhalb der Europäischen Union statt.

Auftragsverarbeitung:
Mit Hetzner Online GmbH besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Speicherdauer:
Aufgezeichnete Sitzungen werden nach 30 Tagen automatisch gelöscht.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG (Einwilligung). Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt (Art. 7 Abs. 3 DSGVO).

Widerruf: jederzeit über "Analyse-Einstellungen" im Footer. Bei Widerruf wird die Aufzeichnung sofort und in allen geöffneten Tabs beendet; es werden ab diesem Zeitpunkt keine weiteren Daten erhoben oder übertragen.

Schriftarten (Webfonts)

Diese Website verwendet die Schriftarten „Geist" und „Geist Mono". Die Schriftarten werden über Next.js Font Optimization zur Build-Zeit heruntergeladen und lokal auf unseren Servern gehostet (Self-Hosting). Es erfolgt keine Verbindung zu Google-Servern und keine Übermittlung Ihrer IP-Adresse an Google beim Besuch dieser Website.

Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und weitere von Ihnen mitgeteilte Informationen) von uns gespeichert, um Ihre Anfrage zu bearbeiten.

Zweck:
Bearbeitung Ihrer Anfrage und Kommunikation mit Ihnen.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage) bzw. Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf den Abschluss eines Vertrages abzielt.

Speicherdauer:
Die Daten werden gelöscht, sobald die Bearbeitung Ihrer Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

Terminbuchung (Cal)

Für die Buchung von Erstgesprächen nutzen wir Cal (Cal.com, Inc.) über die europäische Instanz cal.eu. Ein Kontaktformular betreiben wir nicht mehr — Sie buchen entweder direkt einen Termin oder schreiben uns eine E-Mail.

Click-to-Load — keine Datenerhebung ohne Ihre Aktion:
Der Buchungskalender wird nicht automatisch beim Seitenaufruf geladen. Sie sehen zunächst nur einen Button. Erst wenn Sie diesen anklicken, wird der Kalender von cal.eu nachgeladen. Bis dahin werden keine Daten an Cal übertragen und keine Cookies von Cal gesetzt.

Erhobene Daten nach Aktivierung:
Name, E-Mail-Adresse, gewählter Termin und Zeitzone, optionale Angaben aus dem Buchungsformular sowie technisch notwendige Verbindungsdaten (u.a. IP-Adresse, Browser-Angaben), die beim Aufruf des Kalenders an Cal übermittelt werden.

Zweck der Verarbeitung:
Terminvereinbarung, Terminerinnerung und Vorbereitung des Erstgesprächs.

Rechtsgrundlage:
Durch den Klick auf den Buchungs-Button fordern Sie den Dienst ausdrücklich an; das Laden des Kalenders und die dafür erforderlichen Speichervorgänge sind für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die anschließende Verarbeitung Ihrer Buchungsdaten erfolgt nach Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Terminorganisation).

Hosting-Standort:
Die Buchung läuft über die EU-Instanz von Cal (cal.eu); die Verarbeitung erfolgt in Rechenzentren innerhalb der Europäischen Union.

Speicherdauer:
Buchungsdaten werden gespeichert, solange sie für die Durchführung des Termins und eine mögliche Geschäftsbeziehung erforderlich sind, und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Weitere Informationen: Cal.com Datenschutz

Website-Tools & E-Mail-Versand (Brevo)

Wenn Sie in einem unserer Website-Tools (z.B. PotenzialCheck, Zeitersparnis-Rechner) Ihre E-Mail-Adresse hinterlassen, um die Auswertung zu erhalten, verarbeiten wir diese Angaben zur Beantwortung und ggf. Vertragsanbahnung.

Erhobene Daten:
E-Mail-Adresse, Name (optional), Ihre Angaben im jeweiligen Tool (z.B. Branche, Teamgröße, Zeitaufwand), das berechnete Ergebnis, die Einstiegs- und Conversion-Seite sowie Zeitstempel.

Verwendetes System:
Ein CRM-System setzen wir nicht mehr ein. Ihre Angaben werden per E-Mail an contact@balane.tech zugestellt und dort in unserem Postfach bearbeitet. Für den E-Mail-Versand nutzen wir Brevo (Sendinblue SAS, 106 Boulevard Haussmann, 75008 Paris, Frankreich) als Auftragsverarbeiter gemäß Art. 28 DSGVO; die Verarbeitung erfolgt innerhalb der EU.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung, Zusendung der von Ihnen angeforderten Auswertung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage).

Speicherdauer:
Die Daten werden gespeichert, solange sie für die Bearbeitung Ihrer Anfrage oder eine mögliche Geschäftsbeziehung erforderlich sind. Nach Abschluss der Korrespondenz werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z.B. Handels- oder Steuerrecht) bestehen. Diese betragen in der Regel 6 bis 10 Jahre.

Weitere Informationen: Brevo Datenschutz

Support & Live-Chat (Zammad)

Für Support-Tickets und Live-Chat setzen wir Zammad ein, ein selbst gehostetes Open-Source-Helpdesk-System. Über unseren Chat können Sie direkt mit uns Kontakt aufnehmen.

Click-to-Load — keine Datenerhebung ohne Ihre Aktion:
Das Chat-Skript wird nicht automatisch beim Seitenaufruf geladen. Sie sehen lediglich einen statischen Button "Fragen? Chat mit uns". Erst wenn Sie diesen Button anklicken, wird das Zammad-Skript nachgeladen und der Chat gestartet. Bis zu diesem Zeitpunkt werden keine Daten an unseren Zammad-Server übertragen und keine Cookies gesetzt.

Erhobene Daten nach Aktivierung:
Name, E-Mail-Adresse, Betreff, Nachricht und Chat-Verlauf (soweit von Ihnen mitgeteilt), Zeitstempel, Ticket-Nummer, sowie technische Session-Cookies für die Chat-Kontinuität während Ihrer Sitzung. Ihre IP-Adresse wird temporär verarbeitet, um die Verbindung zum Chat-Server aufzubauen.

Zweck der Verarbeitung:
Bearbeitung Ihrer Support- oder Chat-Anfrage, Nachverfolgung des Anliegens und Kommunikation mit Ihnen.

Rechtsgrundlage:
Durch den aktiven Klick auf den Chat-Button fordern Sie den Dienst ausdrücklich an. Die Speicherung der zugehörigen Session-Informationen ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die anschließende Verarbeitung Ihrer Nachrichten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung / Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage).

Hosting-Standort:
Zammad wird auf eigenen Servern bei Hetzner Online GmbH in Deutschland (Falkenstein / Nürnberg) gehostet. Es erfolgt keine Datenübermittlung außerhalb der Europäischen Union.

Auftragsverarbeitung:
Mit Hetzner Online GmbH besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Speicherdauer:
Support-Tickets und Chat-Verläufe werden nach Abschluss des Anliegens für einen angemessenen Zeitraum aufbewahrt, um bei Rückfragen zur Verfügung zu stehen. Die Löschung erfolgt, sobald keine gesetzlichen Aufbewahrungspflichten mehr bestehen.

Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO):
Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.

Recht auf Berichtigung (Art. 16 DSGVO):
Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer gespeicherten Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO):
Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO):
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen oder Sie Widerspruch eingelegt haben.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO):
Sie haben das Recht, Ihre Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO):
Sofern die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

Recht auf Beschwerde (Art. 77 DSGVO):
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zuständige Aufsichtsbehörde

Die für uns zuständige Datenschutz-Aufsichtsbehörde ist:

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: 22.08.2026