Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Server-Logs & Hosting

Hosting-Anbieter:

Art und Umfang der Verarbeitung:
Beim Besuch dieser Website werden durch den Hosting-Anbieter automatisch technische Informationen in Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem

Zweck der Verarbeitung:
Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung der Systemsicherheit und zur Optimierung des Internetangebots.

Rechtsgrundlage:
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der ordnungsgemäßen Funktion und Sicherheit unserer Website.

Speicherdauer:
Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Dies ist in der Regel nach 7 bis 30 Tagen der Fall.

Drittlandtransfer:
Vercel betreibt Server weltweit, einschließlich in den USA. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, für das die Europäische Kommission einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO). Mit Vercel wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Weitere Informationen: Vercel Privacy Policy

Cookies, localStorage & Einwilligungs-Management

Diese Website nutzt optionale Analyse-Werkzeuge (Umami, OpenReplay), die erst nach Ihrer ausdrücklichen Einwilligung aktiv werden. Die Einwilligung holen wir über einen Cookie-Banner ein, der beim ersten Besuch erscheint. Bis zu Ihrer Entscheidung werden keine Analyse-Skripte geladen und keine Tracking-Daten erfasst.

Speicherung Ihrer Entscheidung:
Ihre Consent-Entscheidung wird als JSON-Objekt im localStorage Ihres Browsers unter dem Schlüssel cookieConsentgespeichert (Kategorie, Zeitstempel, Consent-Version). Diese Speicherung ist für den vom Nutzer ausdrücklich gewünschten Dienst "Einwilligungsverwaltung" unbedingt erforderlich und erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TTDSG — ohne gesonderte Einwilligung.

Widerruf Ihrer Einwilligung:
Sie können Ihre Einwilligung jederzeit widerrufen. Nutzen Sie dazu den Link "Cookie-Einstellungen" im Footer dieser Website. Der Cookie-Banner erscheint erneut, und Sie können Ihre Auswahl ändern. Bei Widerruf werden OpenReplay und Umami sofort gestoppt und ihre Skripte aus der Seite entfernt.

Browser-Signal "Do Not Track" (DNT):
Zusätzlich zum Cookie-Banner respektieren wir das DNT-Signal Ihres Browsers: Ist es aktiviert, startet OpenReplay auch dann nicht, wenn Sie Analytics akzeptiert haben.

Webanalyse (Umami)

Nach Ihrer Einwilligung über den Cookie-Banner setzen wir Umami ein, eine datenschutzfreundliche, cookie-freie Open-Source-Webanalyse-Software, um Seitenaufrufe und aggregierte Nutzungsmuster auszuwerten.

Erhobene Daten:
Seitenaufrufe, Referrer, Browser/Geräte-Kategorie (anonymisiert), Bildschirmauflösung, Verweildauer sowie aggregierte Scroll- und Interaktions-Events. Umami verwendet keine Cookies, kein Fingerprinting und speichert keine vollständigen IP-Adressen. Eine Identifikation einzelner Besucher ist nicht möglich.

Hosting:
Umami wird von uns selbst gehostet. Serverbetreiber: Railway Inc., 548 Market St #83131, San Francisco, CA 94104, USA. Der Dienst wird in einer EU-Region betrieben. Railway ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert; die Datenübermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO).

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG (Einwilligung).

Widerruf:jederzeit über "Cookie-Einstellungen" im Footer.

Session-Replay (OpenReplay)

Nach Ihrer Einwilligung setzen wir OpenReplay ein, eine Open-Source-Lösung für Session-Replay. OpenReplay zeichnet Ihre Sitzung auf, um Usability-Probleme und technische Fehler zu erkennen und die Website gezielt zu verbessern. OpenReplay wird ausschließlich auf unseren eigenen Servern betrieben — es erfolgt keinerlei Übermittlung an Dritte oder in Drittländer.

Erhobene Daten:
Mausbewegungen, Klick-Positionen, Scroll-Ereignisse, aufgerufene URLs, Bildschirmgröße, Browser- und Geräte-Informationen, gekürzte IP-Adresse sowie Zeitstempel der Interaktionen.

Ausdrücklich NICHT erhoben:

• Inhalte von Eingabefeldern (Formulare, Rechner, Textfelder) — alle Eingaben werden auf Client-Seite vor der Übertragung maskiert
• Inhalte von HTTP-Requests und -Responses (Payloads)
• Authentifizierungs-Header (Authorization, Cookie, Set-Cookie)
• Inhalte von eingebetteten iFrames

Hosting-Standort:
OpenReplay wird auf eigenen Servern bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland betrieben. Es findet keine Datenübermittlung außerhalb der Europäischen Union statt.

Auftragsverarbeitung:
Mit Hetzner Online GmbH besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Speicherdauer:
Aufgezeichnete Sitzungen werden nach 30 Tagen automatisch gelöscht.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG (Einwilligung). Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt (Art. 7 Abs. 3 DSGVO).

Widerruf:jederzeit über "Cookie-Einstellungen" im Footer. Bei Widerruf wird die Aufzeichnung sofort gestoppt, und das OpenReplay-Skript wird aus der Seite entfernt.

Schriftarten (Webfonts)

Diese Website verwendet die Schriftarten „Geist" und „Geist Mono". Die Schriftarten werden über Next.js Font Optimization zur Build-Zeit heruntergeladen und lokal auf unseren Servern gehostet (Self-Hosting). Es erfolgt keine Verbindung zu Google-Servern und keine Übermittlung Ihrer IP-Adresse an Google beim Besuch dieser Website.

Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und weitere von Ihnen mitgeteilte Informationen) von uns gespeichert, um Ihre Anfrage zu bearbeiten.

Zweck:
Bearbeitung Ihrer Anfrage und Kommunikation mit Ihnen.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage) bzw. Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf den Abschluss eines Vertrages abzielt.

Speicherdauer:
Die Daten werden gelöscht, sobald die Bearbeitung Ihrer Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

Kontaktformular & Lead-Verwaltung

Wenn Sie über ein Kontaktformular auf dieser Website mit uns in Kontakt treten, werden Ihre Daten zur Lead-Verwaltung und Kundenbetreuung verarbeitet.

Erhobene Daten:
Name, E-Mail-Adresse, Telefonnummer (optional), Unternehmen (optional), Nachricht sowie Zeitstempel der Anfrage.

Zweck der Verarbeitung:
Lead-Verwaltung, Kundenbetreuung, Bearbeitung von Anfragen und ggf. Vertragsanbahnung.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage und Kundenpflege).

Verwendetes System:
Die übermittelten Daten werden in unserem selbst gehosteten Odoo CRM-System gespeichert, um Ihre Anfrage zu bearbeiten und den Kundenkontakt zu verwalten.

Hosting-Standort:
Odoo wird auf eigenen Servern bei Hetzner Online GmbH in Deutschland gehostet. Es erfolgt keine Datenübermittlung außerhalb der Europäischen Union.

Speicherdauer:
Lead-Daten werden gespeichert, solange sie für die Bearbeitung Ihrer Anfrage oder für eine mögliche Geschäftsbeziehung erforderlich sind. Nach Abschluss der Korrespondenz werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z.B. Handels- oder Steuerrecht) bestehen. Diese betragen in der Regel 6 bis 10 Jahre.

Auftragsverarbeitung:
Mit Hetzner Online GmbH wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen, der die Einhaltung der europäischen Datenschutzstandards gewährleistet.

Weitere Informationen: Hetzner Datenschutz

Support & Live-Chat (Zammad)

Für Support-Tickets und Live-Chat setzen wir Zammad ein, ein selbst gehostetes Open-Source-Helpdesk-System. Über unseren Chat können Sie direkt mit uns Kontakt aufnehmen.

Click-to-Load — keine Datenerhebung ohne Ihre Aktion:
Das Chat-Skript wird nichtautomatisch beim Seitenaufruf geladen. Sie sehen lediglich einen statischen Button "Fragen? Chat mit uns". Erst wenn Sie diesen Button anklicken, wird das Zammad-Skript nachgeladen und der Chat gestartet. Bis zu diesem Zeitpunkt werden keine Daten an unseren Zammad-Server übertragen und keine Cookies gesetzt.

Erhobene Daten nach Aktivierung:
Name, E-Mail-Adresse, Betreff, Nachricht und Chat-Verlauf (soweit von Ihnen mitgeteilt), Zeitstempel, Ticket-Nummer, sowie technische Session-Cookies für die Chat-Kontinuität während Ihrer Sitzung. Ihre IP-Adresse wird temporär verarbeitet, um die Verbindung zum Chat-Server aufzubauen.

Zweck der Verarbeitung:
Bearbeitung Ihrer Support- oder Chat-Anfrage, Nachverfolgung des Anliegens und Kommunikation mit Ihnen.

Rechtsgrundlage:
Durch den aktiven Klick auf den Chat-Button fordern Sie den Dienst ausdrücklich an. Die Speicherung der zugehörigen Session-Informationen ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG). Die anschließende Verarbeitung Ihrer Nachrichten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung / Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage).

Hosting-Standort:
Zammad wird auf eigenen Servern bei Hetzner Online GmbH in Deutschland (Falkenstein / Nürnberg) gehostet. Es erfolgt keine Datenübermittlung außerhalb der Europäischen Union.

Auftragsverarbeitung:
Mit Hetzner Online GmbH besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Speicherdauer:
Support-Tickets und Chat-Verläufe werden nach Abschluss des Anliegens für einen angemessenen Zeitraum aufbewahrt, um bei Rückfragen zur Verfügung zu stehen. Die Löschung erfolgt, sobald keine gesetzlichen Aufbewahrungspflichten mehr bestehen.

Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO):
Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.

Recht auf Berichtigung (Art. 16 DSGVO):
Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer gespeicherten Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO):
Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO):
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen oder Sie Widerspruch eingelegt haben.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO):
Sie haben das Recht, Ihre Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO):
Sofern die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

Recht auf Beschwerde (Art. 77 DSGVO):
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zuständige Aufsichtsbehörde

Die für uns zuständige Datenschutz-Aufsichtsbehörde ist:

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: 28.4.2026