Datenschutzerklärung

Stand: März 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer nachfolgenden Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Verantwortliche Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Hosting

Wir hosten die Inhalte unserer Website bei folgenden Anbietern:

Lovable / Netlify

Die Website wird über die Plattform Lovable (Lovable Dev AB, Schweden) gehostet und über das CDN von Netlify (Netlify, Inc., 2325 3rd Street, Suite 296, San Francisco, CA 94107, USA) ausgeliefert. Details zum Datenschutz: https://www.netlify.com/privacy/

Die Verwendung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Supabase (Backend-Infrastruktur)

Für Datenbank, Authentifizierung und serverseitige Funktionen nutzen wir Supabase (Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992). Die Daten werden auf Servern in der EU (Frankfurt am Main, AWS eu-central-1) verarbeitet. Supabase ist SOC2 Type II zertifiziert. Details: https://supabase.com/privacy

3. Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

4. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Konkrete Speicherfristen:

• Kontaktanfragen / Formulardaten: 6 Monate nach Abschluss der Bearbeitung, sofern kein Vertragsverhältnis entsteht
• Vertragsdaten: Für die Dauer der Geschäftsbeziehung + gesetzliche Aufbewahrungsfristen
• Rechnungen / Buchhaltungsdaten: 10 Jahre (§ 147 AO, § 257 HGB)
• Geschäftsbriefe: 6 Jahre (§ 257 HGB)
• Server-Logfiles: Maximal 14 Tage

5. Rechtsgrundlagen der Datenverarbeitung

Sofern wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Verwendung von Google Analytics (nach Einwilligung), Newsletter-Anmeldung
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen): Bearbeitung von Kontaktanfragen, Erstellung von Angeboten, Durchführung von Aufträgen
• Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung): Aufbewahrung von Rechnungen und Geschäftsbriefen nach steuer- und handelsrechtlichen Vorschriften
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Fehlerfreie Bereitstellung der Website, IT-Sicherheit, Schutz vor Missbrauch, Optimierung des Angebots

6. Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. Zur Ausübung des Widerrufs genügt eine formlose Mitteilung per E-Mail an kundenservice@phentix.app.

7. Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

8. Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

9. Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

10. Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

11. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (anonymisiert)

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Dateien erfasst werden.

Kontaktformular & Angebotsanfrage

Wenn Sie uns per Kontaktformular oder über den Angebotsassistenten Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Erfasste Daten im Kontaktformular:

• Name
• E-Mail-Adresse
• Telefonnummer (optional)
• Firmenname / Branche (optional)
• Nachricht / Projektbeschreibung
• Angaben zu gewünschten Leistungen und Budget
• Website-URL (sofern vorhanden)

Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Einwilligung durch Bestätigung der Checkbox im Kontaktformular

Wenn Sie im Kontakt- oder Angebotsformular die Checkbox „Ich bin mit der Datenschutzerklärung einverstanden“ aktivieren und das Formular absenden, erklären Sie sich ausdrücklich damit einverstanden, dass wir:

• Ihre eingegebenen Daten (Name, E-Mail, Telefon, Firma, Nachricht sowie ggf. weitere Angaben) speichern und zur Bearbeitung Ihrer Anfrage verarbeiten dürfen,
• Ihnen per E-Mail eine Bestätigung Ihrer Anfrage sowie Antworten, Rückfragen, Angebote, Termin- und Projekt-Informationen zusenden dürfen,
• Sie im Rahmen der laufenden Kommunikation zu Ihrer Anfrage per E-Mail, Telefon oder WhatsApp kontaktieren dürfen,
• Ihre Daten zur Erstellung individueller Angebote und zur Vertragsanbahnung nutzen dürfen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Ihre Einwilligung können Sie jederzeit formlos per E-Mail widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Ein Widerruf führt zur Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

E-Mail-Lead-Erfassung

An verschiedenen Stellen auf unserer Website bieten wir die Möglichkeit, Ihre E-Mail-Adresse zu hinterlassen, um über unsere Leistungen informiert zu werden. Dabei werden Ihre E-Mail-Adresse und ggf. Ihr Name gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen.

KI-Chatbot

Sofern auf unserer Website ein KI-gestützter Chatbot eingesetzt wird, der Besucherfragen beantwortet, werden die von Ihnen eingegebenen Nachrichten an einen KI-Dienst (OpenAI, LLC, 3180 18th Street, San Francisco, CA 94110, USA) zur Verarbeitung übermittelt. Es werden dabei keine personenbezogenen Daten dauerhaft gespeichert, sofern Sie diese nicht selbst im Chat angeben. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Kundenberatung). OpenAI ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Details: https://openai.com/privacy

12. Analyse-Tools und Werbung

Google Analytics

Diese Website nutzt – nach Ihrer Einwilligung – Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden dem jeweiligen Endgerät des Nutzers zugeordnet. Eine Zuordnung zu einer User-ID erfolgt nicht.

Wir verwenden Google Analytics mit der Funktion „anonymizeIP“. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Google ist zudem unter dem EU-U.S. Data Privacy Framework zertifiziert. Details: https://policies.google.com/privacy

Browser-Plugin: Sie können die Erfassung durch Google Analytics verhindern, indem Sie das Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout

12a. Google Ads & Conversion-Tracking

Wir nutzen das Online-Werbeprogramm „Google Ads“ und im Rahmen von Google Ads das Conversion-Tracking. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Conversion-Tracking ermöglicht es uns und Google zu erkennen, ob der Nutzer bestimmte Aktionen auf unserer Website durchgeführt hat (z. B. das Absenden einer Anfrage über das Kontaktformular). Dabei werden mittels Cookies oder vergleichbarer Technologien Informationen über die Nutzung unserer Website ausgewertet.

Die Nutzung von Google Ads Conversion-Tracking erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TDDDG). Die Einwilligung können Sie jederzeit widerrufen.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

12b. Meta-Pixel (Facebook Pixel)

Auf unserer Website nutzen wir – nach Ihrer Einwilligung – den „Meta-Pixel“ (vormals Facebook-Pixel). Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die so erhobenen Daten werden nach Angaben von Meta auch in die USA und in andere Drittländer übertragen.

Mit dem Meta-Pixel ist es Meta möglich, die Besucher unserer Website als Zielgruppe für die Darstellung von Anzeigen („Facebook Ads“, „Instagram Ads“) zu bestimmen. Wir setzen den Meta-Pixel ein, um Meta-Ads nur solchen Nutzern anzuzeigen, die ein Interesse an unserem Angebot gezeigt haben (Remarketing) oder bestimmte Merkmale aufweisen (Custom Audiences, Lookalike Audiences). Außerdem messen wir damit die Wirksamkeit unserer Anzeigen (Conversion-Tracking).

Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TDDDG (Einwilligung). Die Einwilligung ist jederzeit widerrufbar.

Soweit personenbezogene Daten in die USA übermittelt werden, hat Meta sich dem EU-U.S. Data Privacy Framework angeschlossen. Ergänzend gelten Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://www.facebook.com/about/privacy/

12c. Google Maps

Sofern auf dieser Website der Kartendienst „Google Maps“ eingebunden wird, ist Anbieter die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zum Schutz Ihrer Daten wird eine Zwei-Klick-Lösung eingesetzt: Die Karte wird erst geladen, wenn Sie aktiv zustimmen. Erst dann werden Daten – insbesondere Ihre IP-Adresse sowie Informationen zu Ihrem Endgerät und Browser – an Google übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TDDDG (Einwilligung). Die Einwilligung ist jederzeit widerrufbar. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt; Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

12d. Kommunikation per WhatsApp

Sofern wir die Möglichkeit anbieten, mit uns über den Messenger-Dienst „WhatsApp“ in Kontakt zu treten, ist Anbieter die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein Tochterunternehmen der Meta Platforms, Inc. (USA).

Wenn Sie einen WhatsApp-Kontakt anklicken, werden Sie zum Messenger weitergeleitet. Dabei werden Daten an WhatsApp/Meta übertragen (u. a. IP-Adresse, Telefonnummer, Geräte- und Browserinformationen sowie Inhalt der Nachricht). Die Kommunikation ist Ende-zu-Ende verschlüsselt; Metadaten können dennoch von WhatsApp/Meta verarbeitet werden.

Rechtsgrundlage ist – sofern Ihre Nachricht der Anbahnung oder Erfüllung eines Vertrags dient – Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effektiven und schnellen Kommunikation). Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea

13. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

14. Auftragsverarbeiter (Art. 28 DSGVO)

Wir haben mit folgenden Anbietern Verträge zur Auftragsverarbeitung (AVV) geschlossen bzw. nutzen deren Standardvertragsklauseln:

SCC = Standardvertragsklauseln der EU-Kommission | DPF = EU-U.S. Data Privacy Framework

15. Datenübermittlung in Drittländer

Soweit wir Daten in einem Drittland (d. h. außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht.

Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. D. h. die Verarbeitung erfolgt z. B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus (z. B. für die USA durch das „Data Privacy Framework“) oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (sogenannte „Standardvertragsklauseln“).

16. Cookies

Unsere Internetseiten verwenden sogenannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert.

Technisch notwendige Cookies: Diese werden für den ordnungsgemäßen Betrieb der Website benötigt (z. B. Spracheinstellungen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG.

Analyse-Cookies: Werden nur mit Ihrer Einwilligung gesetzt (Google Analytics). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TDDDG.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren.

17. Anfrage per E-Mail, Telefon oder WhatsApp

Wenn Sie uns per E-Mail, Telefon oder WhatsApp kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde. Die von Ihnen an uns per Kontaktanfrage übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

18. Technische & organisatorische Maßnahmen (Art. 32 DSGVO)

Vertraulichkeit

• Zutrittskontrolle: Cloud-Rechenzentren mit physischer Sicherheit (AWS EU Frankfurt)
• Zugangskontrolle: Passwortrichtlinien, Session-Management
• Zugriffskontrolle: Row Level Security (RLS) auf Datenbankebene, rollenbasierte Berechtigungen
• Trennungskontrolle: Mandantentrennung auf Datenbankebene

Integrität

• Weitergabekontrolle: TLS/SSL-Verschlüsselung aller Datenübertragungen
• Eingabekontrolle: Audit-Logs für Datenbankänderungen

Verfügbarkeit & Belastbarkeit

• Automatische Backups, redundante Systeme
• Skalierbare Cloud-Infrastruktur
• Point-in-Time Recovery möglich

19. Anwendbares Recht & Gerichtsstand

Anwendbares Recht: Deutsches Recht unter Ausschluss des UN-Kaufrechts
Gerichtsstand: Berlin, soweit gesetzlich zulässig

20. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand März 2026. Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website von Ihnen abgerufen und ausgedruckt werden.