Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

SCAILE TECHNOLOGIES GmbH
Jungfrauenthal 8
20149 Hamburg
Deutschland

Vertreten durch die Geschäftsführer: Simon Wilhelm, August Gutsche, Julius Betzler
Handelsregister: Amtsgericht Hamburg, HRB 191310
Umsatzsteuer-Identifikationsnummer: DE454457329

E-Mail: info@scaile.tech

2. Geltungsbereich dieser Erklärung

Diese Datenschutzerklärung gilt für die Website scaile.tech einschließlich aller Unterseiten (Blog, Case Studies, Preise, Tools, Kontakt).

Sie gilt nicht für:

• unsere SaaS-Anwendung unter app.scaile.to – dort gilt eine eigene Datenschutzerklärung;
• die Verarbeitung von Inhalten, die unsere Kunden in die SaaS-Anwendung einstellen. Insoweit sind unsere Kunden Verantwortliche und wir Auftragsverarbeiter nach Art. 28 DSGVO;
• externe Websites, auf die wir verlinken (z. B. LinkedIn, Google Maps). Für deren Inhalte und Datenverarbeitung sind ausschließlich die jeweiligen Anbieter verantwortlich.

3. Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Zur Ausübung dieser Rechte genügt eine E-Mail an info@scaile.tech. Eine bestimmte Form ist nicht erforderlich; Sie müssen Ihr Anliegen nicht begründen.

Widerruf Ihrer Einwilligung in die Webanalyse: Über den Link „Cookie-Einstellungen“ im Footer jeder Seite öffnen Sie den Einwilligungsdialog erneut und können Ihre Auswahl ändern. Der Widerruf gilt ab dem Zeitpunkt der Änderung; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO). Soweit wir Ihre Daten auf Grundlage unserer berechtigten Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO) – auf dieser Website betrifft das die Auslieferung der Seite selbst, unsere cookiefreie Reichweitenmessung und die Bearbeitung von Anfragen –, können Sie dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Eine E-Mail an info@scaile.tech genügt. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

Für uns zuständige Aufsichtsbehörde:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 7. OG, 20459 Hamburg
https://datenschutz-hamburg.de

Sie können sich stattdessen auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.

4. Grundsätze und Herkunft der Daten

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der DSGVO und dem BDSG. Wir erheben nur Daten, die für den jeweils genannten Zweck erforderlich sind.

Wir verarbeiten keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO über diese Website und führen keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO durch.

Es besteht keine gesetzliche oder vertragliche Pflicht, uns Daten bereitzustellen. Die Website ist ohne Angabe personenbezogener Daten nutzbar. Geben Sie in ein Formular keine Daten ein, können wir die damit verbundene Leistung (z. B. Zusendung eines Reports) nicht erbringen; andere Nachteile entstehen Ihnen nicht.

Wir erhalten Ihre Daten unmittelbar von Ihnen (Formulareingaben) bzw. technisch bedingt durch Ihren Browser beim Seitenaufruf. Daten aus öffentlichen Quellen oder von Dritten zugekaufte Datensätze verarbeiten wir für den Betrieb dieser Website nicht.

5. Hosting und Auslieferung der Website (Vercel)

Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf einer Seite verarbeitet Vercel in unserem Auftrag technisch notwendige Zugriffsdaten:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• angeforderte URL bzw. Datei sowie übertragene Datenmenge,
• Referrer-URL (die zuvor besuchte Seite, sofern übermittelt),
• Browsertyp, Browserversion und Betriebssystem (User-Agent),
• HTTP-Statuscode.

Zweck: Ausliefern der Website, Sicherstellung der Stabilität und Betriebssicherheit, Abwehr von Angriffen und Missbrauch (z. B. Denial-of-Service), Fehlerdiagnose.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, unsere Website technisch zuverlässig und sicher bereitzustellen. Eine Website lässt sich technisch nicht ohne Verarbeitung der IP-Adresse ausliefern.

Speicherdauer: Zugriffsprotokolle werden von Vercel für maximal 30 Tage vorgehalten und anschließend gelöscht. Wir werten sie nicht personenbezogen aus und führen sie nicht mit anderen Datenquellen zusammen.

Serverstandort und Drittlandtransfer: Die Auslieferung erfolgt über die Edge-Infrastruktur in der EU (Region Frankfurt am Main, fra1); Daten werden nicht dauerhaft außerhalb der EU gespeichert. Ein Zugriff aus den USA durch Vercel als US-Unternehmen ist gleichwohl nicht ausgeschlossen, sodass ein Drittlandtransfer vorliegen kann. Vercel Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; für Transfers in die USA besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Ergänzend haben wir mit Vercel einen Auftragsverarbeitungsvertrag einschließlich der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) geschlossen.

Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy

6. Cookies und Speicherung auf Ihrem Endgerät

Diese Website setzt keine Cookies zu Werbe- oder Trackingzwecken beim Seitenaufruf.

Wir speichern lediglich Ihre Entscheidung aus dem Einwilligungsdialog, damit wir Sie nicht bei jedem Seitenaufruf erneut fragen müssen. Dies geschieht nicht in einem Cookie, sondern im lokalen Speicher (localStorage) Ihres Browsers:

Einwilligungsfrei – technisch notwendig:

Das Speichern dieser Information ist unbedingt erforderlich, um Ihnen den von Ihnen gewünschten Dienst (das Merken Ihrer Datenschutzentscheidung) bereitzustellen, und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Die Angabe enthält keine Kennung, mit der Sie wiedererkannt werden könnten.

Nur nach Ihrer Einwilligung („Alle akzeptieren“ oder den Analyse-Schalter):

Wählen Sie „Ablehnen“, wird keiner dieser Einträge gesetzt: Es wird dann kein Analysedienst geladen und es werden keine weiteren Daten auf Ihrem Endgerät gespeichert oder aus ihm ausgelesen.

Sie können in Ihren Browsereinstellungen bereits gespeicherte Cookies und lokale Speicherinhalte jederzeit löschen und das Setzen künftig unterbinden. Bei vollständiger Deaktivierung kann es sein, dass wir Ihre Datenschutzentscheidung nicht speichern können und der Hinweis bei jedem Besuch erneut erscheint.

7. Webanalyse

7.1 Vercel Web Analytics (ohne Einwilligung, cookiefrei)

Zur Messung der Reichweite unserer Website nutzen wir Vercel Web Analytics der Vercel Inc. (Anschrift siehe § 5).

Der Dienst arbeitet ohne Cookies und ohne geräteübergreifende Kennungen. Es wird keine Information auf Ihrem Endgerät gespeichert und keine aus ihm ausgelesen, sodass § 25 TDDDG nicht greift und keine Einwilligung erforderlich ist. Verarbeitet werden aufgerufene Seite, Referrer, Browsertyp, Betriebssystem, Gerätetyp sowie das anhand der IP-Adresse ermittelte Land – die IP-Adresse selbst wird von Vercel nur transient verarbeitet und nicht gespeichert. Vercel bildet aus diesen Angaben einen Kurzzeit-Hash ohne dauerhafte Wiedererkennung. Eine Zusammenführung zu einem Nutzerprofil oder eine Wiedererkennung über mehrere Besuche hinweg findet nicht statt.

Zweck: Statistische Auswertung der Seitennutzung, um Inhalte und Struktur zu verbessern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die bedarfsgerechte Gestaltung unseres Angebots. Wir haben uns bewusst für ein cookiefreies, nicht profilbildendes Verfahren entschieden, das den Eingriff in Ihre Rechte auf das Nötigste beschränkt.

Widerspruch: Sie können der Verarbeitung jederzeit unter info@scaile.tech widersprechen (Art. 21 DSGVO).

Speicherdauer: Aggregierte Statistiken bis zu 24 Monate; ein Personenbezug besteht nach der Aggregation nicht mehr.

7.2 Google Analytics 4 (nur mit Ihrer Einwilligung)

Ergänzend nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Der Dienst wird ausschließlich geladen, nachdem Sie im Cookie-Hinweis „Alle akzeptieren“ oder den Analyse-Schalter gewählt haben. Ohne Ihre Einwilligung wird kein Google-Skript nachgeladen und keine Verbindung zu Google-Servern aufgebaut.

Google Analytics verwendet Cookies und ähnliche Kennungen, mit denen Ihre Nutzung der Website über mehrere Seitenaufrufe hinweg analysiert werden kann. Verarbeitet werden insbesondere:

• aufgerufene Seiten, Verweildauer und Interaktionen,
• Referrer-URL sowie Herkunftsquelle des Besuchs,
• Gerätetyp, Browser, Betriebssystem und Bildschirmauflösung,
• ungefährer Standort auf Basis der IP-Adresse (Land/Region),
• eine pseudonyme Kennung zur Wiedererkennung wiederkehrender Besuche.

Wir haben die Funktion IP-Anonymisierung aktiviert: Google Analytics 4 protokolliert und speichert keine vollständigen IP-Adressen; die Kürzung erfolgt, bevor die Daten gespeichert werden. Unsere Messkennung lautet G-6X7LPM6SQ8. Google-Signale sowie Werbefunktionen und die Verknüpfung mit Werbenetzwerken sind deaktiviert; wir nutzen den Dienst nicht für personalisierte Werbung und geben keine Daten für Werbezwecke weiter.

Zweck: Detaillierte Reichweiten- und Nutzungsanalyse zur Verbesserung unserer Inhalte sowie zur Erfolgsmessung unserer Marketingmaßnahmen.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit über „Cookie-Einstellungen“ im Footer widerrufen, ohne dass dies Nachteile für Sie hat.

Drittlandtransfer: Vertragspartner ist die Google Ireland Limited in der EU. Eine Übermittlung in die USA an die Google LLC ist gleichwohl nicht ausgeschlossen. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO); ergänzend gelten die von Google einbezogenen EU-Standardvertragsklauseln. Wir haben mit Google einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.

Speicherdauer: Die Aufbewahrungsdauer für Nutzer- und Ereignisdaten ist in unserem Google-Analytics-Konto auf 14 Monate begrenzt; danach werden die Daten automatisch gelöscht. Cookies von Google Analytics werden nach längstens 24 Monaten ungültig.

Weitere Informationen: Datenschutzerklärung von Google (https://policies.google.com/privacy) sowie Hinweise zur Datennutzung (https://policies.google.com/technologies/partner-sites).

7.3 Rybbit – selbst gehostete Reichweitenmessung (nur mit Ihrer Einwilligung)

Ergänzend nutzen wir Rybbit, eine Open-Source-Software zur Reichweitenmessung, die wir auf eigener Infrastruktur selbst betreiben (rybbit.scaile.to). Es handelt sich nicht um einen Analysedienst eines Drittanbieters: Die Daten werden nicht an einen Analyseanbieter übermittelt, sondern verbleiben auf von uns kontrollierten Servern in Deutschland (siehe § 12).

Der Dienst wird ausschließlich geladen, nachdem Sie im Cookie-Hinweis „Alle akzeptieren“ oder den Analyse-Schalter gewählt haben.

Verarbeitet werden:

• aufgerufene Seiten einschließlich Abfrageparameter (Query-String) sowie die Reihenfolge der Aufrufe,
• Referrer-URL bzw. Herkunftsquelle des Besuchs,
• Browsertyp, Betriebssystem, Gerätetyp und Bildschirmgröße,
• Land und Region, ermittelt anhand der IP-Adresse,
• Klicks auf ausgehende Links (welche externe Adresse von unserer Seite aus aufgerufen wurde),
• eine zufällig erzeugte Kennung zur Wiedererkennung wiederkehrender Besuche.

Speicherung auf Ihrem Endgerät: Rybbit verwendet keine Cookies. Es legt jedoch eine zufällig erzeugte Kennung (rybbit-visitor-id) im lokalen Speicher Ihres Browsers ab und überträgt sie mit jedem Ereignis, damit wiederkehrende Besuche als solche erkannt werden. Diese Kennung ist dauerhaft – sie bleibt gespeichert, bis Sie den lokalen Speicher Ihres Browsers löschen. Weil damit Informationen auf Ihrem Endgerät gespeichert werden und dies für den Betrieb der Website nicht erforderlich ist, holen wir hierfür Ihre Einwilligung ein.

Zweck: Statistische Auswertung, welche Inhalte gefunden und gelesen werden, um unser Angebot zu verbessern.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit über „Cookie-Einstellungen“ im Footer widerrufen.

Was Rybbit bei uns nicht tut: Wir haben die Aufzeichnung von Sitzungen („Session Replay“, also das Mitschneiden von Mausbewegungen, Klicks und Seiteninhalten) deaktiviert. Ebenso deaktiviert sind die Erfassung von Formulareingaben, von Kopiervorgängen und von Einzelklicks auf Schaltflächen. Wir erstellen keine Werbeprofile und führen die Daten nicht mit Daten anderer Quellen zusammen. Auf der Website findet keine Zuordnung zu einer namentlich bekannten Person statt.

Kein Drittlandtransfer durch den Analysedienst: Da wir Rybbit selbst betreiben, wird niemand außerhalb unseres Unternehmens Empfänger der Analysedaten. Die Auslieferung des Skripts und die Übertragung der Ereignisse laufen jedoch über einen Sicherheits- und Auslieferungsdienst (Cloudflare, siehe § 12 und § 13).

Speicherdauer: Ereignisdaten werden nach 14 Monaten automatisch gelöscht.

Widerspruch bzw. Widerruf: Über „Cookie-Einstellungen“ im Footer. Rybbit respektiert zusätzlich einen im Browser gesetzten Opt-out; auf Wunsch teilen wir Ihnen mit, wie Sie diesen dauerhaft aktivieren.

8. Terminbuchung über Cal.com

Auf unserer Kontaktseite bieten wir Ihnen die Möglichkeit, unmittelbar einen Termin für ein Gespräch zu buchen. Dafür nutzen wir den Dienst Cal.com der Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA.

Der Buchungskalender wird als eingebetteter Inhalt (iFrame) von Servern der Cal.com, Inc. geladen. Die Einbettung erfolgt erst, nachdem Sie ausdrücklich zugestimmt haben: An der Stelle des Kalenders sehen Sie zunächst einen Platzhalter mit einem Hinweis; erst wenn Sie diesen aktiv anklicken, wird die Verbindung zu Cal.com aufgebaut. Alternativ erreichen Sie den Kalender direkt über einen Link, der Sie auf die Website von Cal.com führt.

Beim Laden des Kalenders werden Ihre IP-Adresse, Browser- und Gerätedaten sowie die aufgerufene Seite an Cal.com übermittelt; Cal.com kann dabei Cookies und ähnliche Kennungen setzen. Buchen Sie einen Termin, verarbeiten wir zusätzlich die von Ihnen eingegebenen Angaben (in der Regel Name, E-Mail-Adresse, gewählter Zeitpunkt und Zeitzone sowie optionale Freitextangaben) zum Zweck der Terminvereinbarung und -durchführung.

Zweck: Vereinbarung, Verwaltung und Durchführung von Beratungs- und Verkaufsgesprächen.

Rechtsgrundlage:

• für das Laden des Kalenders und die damit verbundene Speicherung auf Ihrem Endgerät: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie durch Anklicken des Platzhalters erteilen;
• für die Verarbeitung der Buchungsdaten: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von Ihnen gewünschten Termins bzw. Maßnahme im Vorfeld eines Vertrags), im Übrigen Art. 6 Abs. 1 lit. f DSGVO an einer effizienten Terminorganisation.

Drittlandtransfer: Cal.com, Inc. ist ein US-Unternehmen und nicht unter dem EU-U.S. Data Privacy Framework zertifiziert. Die Übermittlung in die USA erfolgt daher auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, die wir mit Cal.com im Rahmen eines Auftragsverarbeitungsvertrags vereinbart haben; ergänzend haben wir die Risiken der Übermittlung bewertet und zusätzliche Schutzmaßnahmen (Verschlüsselung in Übertragung und Speicherung, Datenminimierung) berücksichtigt. Trotz dieser Maßnahmen kann nicht vollständig ausgeschlossen werden, dass US-Behörden auf Grundlage US-amerikanischer Gesetze auf die Daten zugreifen und dass Ihnen dagegen keine gleichwertigen Rechtsbehelfe wie in der EU zur Verfügung stehen. Über diesen Umstand informieren wir Sie ausdrücklich; Ihre Einwilligung in die Einbettung erstreckt sich auch hierauf (Art. 49 Abs. 1 lit. a DSGVO).

Speicherdauer: Buchungsdaten werden für die Dauer der Terminabwicklung und darüber hinaus so lange gespeichert, wie wir sie zur Nachvollziehbarkeit der Geschäftsanbahnung benötigen, längstens jedoch 24 Monate nach dem Termin, sofern keine Geschäftsbeziehung entsteht. Entsteht eine Geschäftsbeziehung, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO: sechs bzw. zehn Jahre).

Verzicht auf die Einbettung: Möchten Sie keine Verbindung zu Cal.com aufbauen, schreiben Sie uns einfach eine E-Mail an info@scaile.tech. Ein Termin lässt sich auch auf diesem Weg vereinbaren; ein Nachteil entsteht Ihnen dadurch nicht.

Datenschutzerklärung von Cal.com: https://cal.com/privacy

9. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren (z. B. über die auf der Website angegebene Adresse info@scaile.tech), verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und die von Ihnen mitgeteilten Inhalte, um Ihre Anfrage zu beantworten.

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage sowie deren Nachvollziehbarkeit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag oder dessen Vorbereitung gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO an einer angemessenen Bearbeitung von Anfragen an unser Unternehmen.

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen – in der Regel spätestens nach sechs Monaten, bei geschäftsrelevanter Korrespondenz nach Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO).

Hinweis: Eine unverschlüsselte E-Mail kann auf dem Übertragungsweg von Dritten gelesen werden. Für vertrauliche Informationen bieten wir Ihnen auf Anfrage einen sicheren Übertragungsweg an.

10. Health Check („AI Search Readiness“)

Unter /tools/health-check bieten wir ein kostenloses Analysewerkzeug an. Sie geben dort die Domain Ihrer Website und – wenn Sie den vollständigen Report wünschen – Ihre E-Mail-Adresse ein.

Verarbeitet werden:

• die von Ihnen eingegebene Domain,
• Ihre E-Mail-Adresse (nur, wenn Sie den Report anfordern),
• die Ergebnisse der automatisierten Analyse der von Ihnen angegebenen, öffentlich erreichbaren Website.

Zweck: Erstellung und Zusendung des von Ihnen angeforderten Reports.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – die Verarbeitung erfolgt auf Ihre Anfrage zur Erbringung der von Ihnen gewünschten unentgeltlichen Leistung.

Eingesetzte Dienstleister: Die Angaben werden in einer Datenbank bei Supabase gespeichert und in unser selbst betriebenes CRM (Twenty, crm.scaile.tech) übernommen, damit wir Ihre Anfrage bearbeiten können. Der Versand des Reports erfolgt über Resend. Für die technischen Prüfungen rufen wir die von Ihnen angegebene Adresse über die Schnittstellen Google PageSpeed Insights, Chrome UX Report und Google Safe Browsing ab; dabei wird die von Ihnen eingegebene Adresse an Google übermittelt. Alle Genannten sind in § 12 aufgeführt.

Weitergabe: Wir verkaufen Ihre Daten nicht und geben sie nicht an Dritte weiter, mit Ausnahme der in § 12 genannten Auftragsverarbeiter.

Speicherdauer: Domain, E-Mail-Adresse und Reportergebnis werden gelöscht, sobald der Report zugestellt und etwaige Rückfragen abgeschlossen sind, längstens jedoch nach 12 Monaten, sofern Sie nicht in eine weitere Nutzung eingewilligt haben oder eine Geschäftsbeziehung entstanden ist.

Hinweis zur Analyse: Die Analyse betrachtet ausschließlich öffentlich zugängliche Inhalte der von Ihnen angegebenen Website. Ein Teil des Reports wird vor dem Versand durch einen Mitarbeiter geprüft – eine ausschließlich automatisierte Entscheidung mit Rechtswirkung nach Art. 22 DSGVO findet nicht statt.

11. Externe Links und eingebettete Inhalte

Verlinkungen ohne Datenübermittlung beim Seitenaufruf: Unsere Website enthält Links zu externen Angeboten, insbesondere zu unserem LinkedIn-Unternehmensprofil und – auf der Kontaktseite – zu Google Maps für unsere Bürostandorte.

Diese Ziele sind reine Hyperlinks. Es werden weder Inhalte von den Servern der Anbieter nachgeladen noch Daten an sie übermittelt, solange Sie den Link nicht anklicken. Erst mit dem Klick verlassen Sie unsere Website; ab diesem Zeitpunkt gilt die Datenschutzerklärung des jeweiligen Anbieters, auf dessen Verarbeitung wir keinen Einfluss haben:

• LinkedIn Ireland Unlimited Company: https://de.linkedin.com/legal/privacy-policy
• Google Ireland Limited: https://policies.google.com/privacy

Teilen-Buttons: Auf unseren Blog-, Case-Study- und Vergleichsseiten finden Sie Schaltflächen, um einen Beitrag auf LinkedIn, X oder Facebook zu teilen. Dabei handelt es sich um einfache Links; die Symbole liegen auf unserem eigenen Server. Es läuft kein Skript dieser Anbieter auf unseren Seiten und es werden keine Daten an sie übertragen, bevor Sie klicken. Erst dann gelangen Sie zum jeweiligen Anbieter, wo dessen Datenschutzerklärung gilt.

Schriftarten: Wir binden alle verwendeten Schriftarten lokal von unserem eigenen Server ein. Eine Verbindung zu Google Fonts oder einem anderen externen Font-Dienst wird nicht aufgebaut.

Eingebettete Inhalte: Die einzige aktive Einbettung eines Drittanbieters ist der in § 8 beschriebene Buchungskalender von Cal.com, der ausschließlich nach Ihrer Zustimmung geladen wird.

11a. Unsere Präsenz auf LinkedIn

Wir unterhalten eine Unternehmensseite auf LinkedIn, betrieben von der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Beim Besuch unserer Website entsteht keine Verbindung zu LinkedIn, siehe § 11. Dieser Abschnitt betrifft den Besuch jener Seite.

Besuchen Sie unsere Unternehmensseite, verarbeitet LinkedIn Ihre Daten in eigener Verantwortung und kann den Besuch, sofern Sie angemeldet sind, Ihrem Konto zuordnen. Aus den daraus erstellten Statistiken (Seiten-Insights) erhalten wir ausschließlich aggregierte, anonyme Kennzahlen: Reichweite, Interaktionen sowie grobe Kategorien wie Region oder Branche. Ein Rückschluss auf einzelne Personen ist uns nicht möglich, und wir haben keinen Zugriff auf die zugrunde liegenden Daten.

Für die Erstellung dieser Seiten-Insights sind LinkedIn und wir gemeinsam Verantwortliche nach Art. 26 DSGVO (vgl. EuGH, C-210/16). LinkedIn hat die wesentlichen Datenschutzpflichten im Page Insights Joint Controller Addendum übernommen, einschließlich der Information der Betroffenen und der Beantwortung von Betroffenenanfragen. Sie können Ihre Rechte unmittelbar gegenüber LinkedIn geltend machen, was der wirksamere Weg ist, weil allein LinkedIn über die Daten verfügt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer öffentlichen Präsenz und an der Kommunikation mit Interessenten. Soweit LinkedIn Sie um eine Einwilligung für eigene Verarbeitungen bittet, ist diese Einwilligung deren Rechtsgrundlage.

Datenschutzerklärung von LinkedIn: https://www.linkedin.com/legal/privacy-policy

12. Empfänger und Kategorien von Empfängern

Ihre Daten werden nur an die folgenden Empfänger übermittelt:

Mit allen Auftragsverarbeitern haben wir Verträge nach Art. 28 DSGVO geschlossen. Diese verpflichten die Dienstleister, Daten ausschließlich nach unseren Weisungen und unter Einhaltung angemessener technischer und organisatorischer Maßnahmen zu verarbeiten.

Eine Übermittlung Ihrer Daten zu Werbezwecken an Dritte findet nicht statt. Wir verkaufen keine personenbezogenen Daten.

13. Drittlandtransfers im Überblick

Soweit Daten außerhalb der EU bzw. des EWR verarbeitet werden, stellen wir ein angemessenes Schutzniveau sicher:

Die selbst gehostete Reichweitenmessung (Rybbit, § 7.3) läuft auf Servern in Deutschland und begründet daher keinen Drittlandtransfer.

Die genannten Standardvertragsklauseln können Sie bei uns anfordern; die DPF-Zertifizierungen sind unter https://www.dataprivacyframework.gov/list öffentlich einsehbar.

14. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen. Insbesondere:

• Die Website wird ausschließlich über HTTPS mit TLS-Verschlüsselung ausgeliefert; zusätzlich ist HSTS (Strict-Transport-Security) aktiviert, sodass Ihr Browser ausschließlich verschlüsselt verbindet.
• Wir setzen Sicherheits-Header ein, die typische Angriffe erschweren (X-Content-Type-Options, X-Frame-Options, Referrer-Policy: strict-origin-when-cross-origin).
• Über eine Permissions-Policy sind Kamera, Mikrofon und Standortabfrage seitenweit deaktiviert.
• Zugriffe auf personenbezogene Daten sind innerhalb unseres Unternehmens auf die Personen beschränkt, die sie zur Aufgabenerfüllung benötigen.

Unsere Maßnahmen werden entsprechend der technischen Entwicklung fortlaufend überprüft und angepasst. Bitte beachten Sie, dass die Datenübertragung im Internet trotz aller Maßnahmen Sicherheitslücken aufweisen kann; ein absoluter Schutz ist nicht möglich.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Vorgaben ändern. Es gilt jeweils die auf dieser Seite abrufbare Fassung. Bei wesentlichen Änderungen, die eine Einwilligung betreffen, holen wir Ihre Einwilligung erneut ein.