Datenschutzerklärung

Stand: 10/2026

1. Datenschutz auf einen Blick

Kurzfassung

Diese Website kommt ohne Werbe-Cookies, ohne Werbenetzwerke und ohne seitenübergreifende Verfolgung aus. Es gibt deshalb auch kein Cookie-Banner: Wir setzen keine Cookies, die eine Einwilligung erfordern würden. Wie oft unsere Seiten aufgerufen werden, messen wir mit einer Software, die wir selbst auf unserem eigenen Server betreiben – diese Daten gehen an niemanden sonst, und ein Profil über Sie entsteht dabei nicht. Schriftarten laden wir vom eigenen Server, nicht von einem Drittanbieter. Einziger Inhalt eines Drittanbieters ist das Bewertungssiegel von Sortlist im Fußbereich jeder Seite (siehe Abschnitt 4). Personenbezogene Daten verarbeiten wir im Wesentlichen dann, wenn Sie uns aktiv etwas schicken – über eines unserer Formulare, per E-Mail oder telefonisch.

Eine Ausnahme ist unsere Kampagnenseite sicherheitscheck.neovendo.de, auf die unsere Anzeigen bei Facebook und Instagram führen. Dort fragen wir in einem Banner, ob wir den Meta-Pixel einsetzen dürfen; nur wenn Sie zustimmen, werden Cookies gesetzt und Daten an Meta übertragen (siehe Abschnitt 7).

Für welche Seiten gilt diese Datenschutzerklärung?

Diese Datenschutzerklärung gilt für unsere Website neovendo.de und für unsere Kampagnenseite sicherheitscheck.neovendo.de. Wo im Folgenden von „dieser Website“ die Rede ist, sind beide gemeint. Was nur eine der beiden Seiten betrifft, ist eigens gekennzeichnet.

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen – etwa über das Kontaktformular, den kostenlosen KI-Sichtbarkeits-Check, den Sicherheitscheck auf sicherheitscheck.neovendo.de, das Briefing-Formular für ein Erklärvideo oder das Empfehlungsformular.

Andere Daten werden beim Aufruf der Website automatisch durch die IT-Systeme unseres Hosters erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem, Uhrzeit des Seitenaufrufs). Diese Erfassung erfolgt automatisch, sobald Sie die Website betreten, und ist technisch notwendig, um die Seite überhaupt ausliefern zu können.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie und sichere Bereitstellung der Website zu gewährleisten. Die Daten aus unseren Formularen nutzen wir, um Ihre Anfrage zu bearbeiten und – sofern es dazu kommt – eine Zusammenarbeit anzubahnen. E-Mails mit Tipps und Angeboten schicken wir Ihnen nur, wenn Sie dem gesondert zugestimmt und die Zustimmung per Link bestätigt haben. Daneben werten wir in anonymisierter Form aus, welche Seiten wie häufig aufgerufen werden, um unser Angebot zu verbessern. Ein Profil über Sie als Person entsteht dabei nicht, und über diese Website hinaus verfolgen wir Sie nicht. Anders auf unserer Kampagnenseite, wenn Sie dort einwilligen: Dann messen wir mit Meta, ob unsere Anzeigen wirken (siehe Abschnitt 7).

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

2. Hosting

Hostinger

Wir hosten die Inhalte unserer Website bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern (nachfolgend „Hostinger“).

Wenn Sie unsere Website besuchen, erfasst Hostinger verschiedene Logfiles inklusive Ihrer IP-Adressen. Details entnehmen Sie der Datenschutzerklärung von Hostinger: https://www.hostinger.com/legal/privacy-policy.

Die Verwendung von Hostinger erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen und sicheren Darstellung unserer Website. Soweit das Hosting der Anbahnung oder Erfüllung eines Vertrags mit Ihnen dient, stützt sich die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO.

Die Server, auf denen diese Website liegt, stehen innerhalb der Europäischen Union.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Server-Logfiles

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Dateien erfasst werden.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4. Datenerfassung auf dieser Website

Cookies

Diese Website setzt keine Cookies. Es werden weder Analyse- oder Werbe-Cookies noch Wiedererkennungstechnologien wie Device-Fingerprinting eingesetzt. Aus diesem Grund fragen wir auch keine Cookie-Einwilligung ab – es gibt nichts einzuwilligen.

Das gilt nicht für unsere Kampagnenseite sicherheitscheck.neovendo.de: Dort setzt der Meta-Pixel Cookies, allerdings nur, wenn Sie im Banner zustimmen (siehe Abschnitt 7).

Schriftarten

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten lokal auf unserem Server gespeicherte Schriften. Eine Verbindung zu Servern Dritter – etwa zu Google Fonts – findet dabei nicht statt. Ihre IP-Adresse wird zu diesem Zweck an niemanden übermittelt.

Bewertungssiegel von Sortlist

Im Fußbereich jeder Seite zeigen wir ein Siegel mit den Bewertungen, die Kunden auf der Agenturplattform „Sortlist“ über uns abgegeben haben. Anbieter ist die Sortlist SA, Avenue Zénobe Gramme 29, 1301 Wavre, Belgien. Das Siegel ist ein Bild, das Ihr Browser direkt von den Servern von Sortlist lädt, sobald der Fußbereich in Ihr Sichtfeld rückt. Dabei erhält Sortlist die Daten, die bei jedem Bildabruf technisch anfallen – insbesondere Ihre IP-Adresse, den Zeitpunkt des Abrufs, Angaben zu Browser und Betriebssystem sowie die Adresse unserer Website als aufrufende Seite. Sortlist liefert das Bild über das Netzwerk des Dienstleisters Cloudflare aus. Wir selbst erhalten aus dem Abruf keine Daten.

Die Einbindung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), Interessenten die von einer unabhängigen Stelle geprüften Bewertungen unserer Kunden zu zeigen. Das Siegel setzt keine Cookies in unserem Auftrag und greift nicht auf Informationen in Ihrem Endgerät zu; eine Einwilligung ist dafür nicht erforderlich. Wenn Sie den Abruf vermeiden möchten, können Sie das Laden von Bildern fremder Herkunft in Ihrem Browser unterbinden.

Details zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung von Sortlist: https://www.sortlist.de/privacy.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Technisch nimmt unser eigener Server bei Hostinger (Standort Frankfurt am Main) die Formulardaten entgegen und leitet sie unmittelbar als E-Mail an unser Postfach weiter – über den unten beschriebenen Versanddienst AhaSend. Sie erhalten zugleich eine Eingangsbestätigung an die angegebene E-Mail-Adresse. Eine dauerhafte Speicherung in einer Datenbank findet nicht statt. Zum Schutz vor automatisierten Massenzusendungen hält der Server für maximal eine Stunde einen nicht rückrechenbaren Prüfwert (SHA-256-Hash) Ihrer IP-Adresse im Arbeitsspeicher, um die Zahl der Einsendungen pro Absender zu begrenzen. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an einem funktionsfähigen, spamfreien Kontaktweg (Art. 6 Abs. 1 lit. f DSGVO).

Die Verarbeitung der Formulardaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie beim Absenden des Formulars erteilen und jederzeit widerrufen können.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Kostenloser KI-Sichtbarkeits-Check

Über den kostenlosen KI-Sichtbarkeits-Check können Sie uns die Adresse Ihrer Website sowie Ihren Namen und Ihre E-Mail-Adresse übermitteln. Wir nutzen diese Angaben, um die angegebene Website zu prüfen und Ihnen die Auswertung per E-Mail zuzusenden. Voraussetzung für den kostenlosen Check ist Ihre Einwilligung, dass wir Ihnen gelegentlich E-Mails mit Tipps und Angeboten schicken dürfen (siehe unten, „E-Mails mit Tipps und Angeboten“). Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie beim Absenden erteilen und jederzeit für die Zukunft widerrufen können, sowie zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Die Entgegennahme der Formulardaten und die Ratenbegrenzung entsprechen dem Kontaktformular. Weil jeder Check bei den abgefragten KI-Diensten Kosten verursacht, hält der Server beim Klick auf den Bestätigungslink einen ebensolchen Prüfwert Ihrer IP-Adresse bis zu 24 Stunden im Arbeitsspeicher, um die Zahl der Checks je Absender zu begrenzen; Rechtsgrundlage ist unser berechtigtes Interesse an einem bezahlbaren, missbrauchsfesten Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Was bei der Prüfung geschieht

Unser Server ruft die öffentlich erreichbare Startseite der von Ihnen angegebenen Adresse und bis zu vier Unterseiten (etwa Leistungen, Über uns, Kontakt) ab und prüft sie auf technische Merkmale – etwa Verschlüsselung, Ladezeit, Erreichbarkeit von Impressum und Datenschutzerklärung, maschinenlesbare Angaben und den Zugang für KI-Systeme. Ein Formular auf Ihrer Website lesen wir nur, wir schicken es nicht ab. Dabei beziehen wir die folgenden externen Dienste ein. An keinen davon übermitteln wir Ihren Namen oder Ihre E-Mail-Adresse.

Google PageSpeed Insights: Zur Messung der Ladezeit übermitteln wir die Adresse der geprüften Website an die PageSpeed-Insights-Schnittstelle von Google. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Übermittelt wird ausschließlich die Website-Adresse. Soweit Google Daten in die USA überträgt, stützt sich dies auf die Zertifizierung der Google LLC unter dem EU-US Data Privacy Framework sowie auf Standardvertragsklauseln. Details: https://policies.google.com/privacy.

Anthropic (Claude): Für die inhaltliche Auswertung übermitteln wir den öffentlich sichtbaren Text Ihrer Startseite und der gelesenen Unterseiten, deren strukturierte Daten, unsere Messergebnisse sowie die Antworten der unten genannten KI-Systeme an die Programmierschnittstelle von Anthropic. Claude ermittelt daraus Leistung, Ort und Zielgruppe, formuliert die Fragen für die Stichprobe, beantwortet sie selbst mit einer Websuche und wertet alle Antworten aus. Anbieter ist die Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Enthält der Seitentext personenbezogene Daten – etwa ein Impressum –, werden diese mitverarbeitet. Nach den Bedingungen der Anthropic-Schnittstelle werden übermittelte Inhalte nicht zum Training von KI-Modellen verwendet und spätestens nach 30 Tagen gelöscht. Die Verarbeitung erfolgt auf Servern in den USA; sie stützt sich auf die Standardvertragsklauseln der EU-Kommission, die Bestandteil des Vertrags über Auftragsverarbeitung mit Anthropic sind. Details: https://privacy.claude.com/.

OpenAI (ChatGPT), Perplexity und Google Gemini: Um zu prüfen, ob KI-Systeme Ihr Unternehmen nennen, stellen wir diesen Diensten über ihre Programmierschnittstellen bis zu vier kurze Fragen, wie ein Kunde sie stellen würde – etwa nach Anbietern Ihrer Leistung in Ihrer Region –, dazu eine Frage nach Ihrem Firmennamen. Übermittelt werden nur diese Fragen und als ungefährer Standort Land und Ort, nicht der Text Ihrer Website und weder Ihr Name noch Ihre E-Mail-Adresse. Enthält Ihr Firmenname einen Personennamen, wird dieser mit der Frage nach dem Firmennamen übermittelt. Anbieter sind die OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, die Perplexity AI, Inc., San Francisco, USA, und die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Nach den Bedingungen der jeweiligen Schnittstelle werden die Fragen nicht zum Training von KI-Modellen verwendet. Die Verarbeitung kann auf Servern in den USA erfolgen; sie stützt sich auf das EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und ergänzend auf die Standardvertragsklauseln der EU-Kommission. Details: https://openai.com/policies/eu-privacy-policy/, https://www.perplexity.ai/hub/legal/privacy-policy und https://policies.google.com/privacy.

Rechtsgrundlage für die Einbeziehung dieser Dienste ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit der Anforderung des Checks erteilen, sowie unser berechtigtes Interesse an einer aussagekräftigen Auswertung (Art. 6 Abs. 1 lit. f DSGVO).

Sichtung, Zwischenspeicherung und Zustellung

Die Auswertung wird automatisiert erstellt und von uns vor dem Versand gesichtet. Bis zur Freigabe und bis Sie Ihre E-Mail-Adresse bestätigt haben (siehe unten) halten wir das fertige Dokument zusammen mit Ihrem Vornamen und Ihrer E-Mail-Adresse im Arbeitsspeicher unseres Servers vor – höchstens sieben Tage. Danach, nach dem Versand oder bei einem Neustart des Servers werden diese Daten gelöscht. Die Zustellung an Sie erfolgt per E-Mail über den unten beschriebenen Versanddienst AhaSend. Eine Kopie der Auswertung verbleibt in unserem Postfach und wird wie eine Anfrage über das Kontaktformular behandelt.

E-Mails mit Tipps und Angeboten

Den KI-Sichtbarkeits-Check bieten wir kostenlos an. Im Gegenzug willigen Sie mit dem Häkchen im Formular ein, dass wir Ihnen gelegentlich E-Mails mit Tipps rund um Website, Auffindbarkeit und KI sowie Angeboten von uns schicken. Ohne diese Einwilligung können wir den Check nicht anbieten.

Nach dem Absenden schicken wir Ihnen eine E-Mail mit einem Bestätigungslink (Double-Opt-in-Verfahren); beim KI-Sichtbarkeits-Check ersetzt sie die Eingangsbestätigung. Erst wenn Sie Ihre E-Mail-Adresse darüber bestätigen, prüfen wir Ihre Website, nehmen Ihre Adresse in unseren Verteiler auf und senden Ihnen die Auswertung. Der Link gilt sieben Tage; die dafür nötigen Angaben stecken verschlüsselt im Link selbst. Ihre Bestätigung vermerken wir bis zum Versand der Auswertung, höchstens sieben Tage, im Arbeitsspeicher unseres Servers. Bestätigen Sie nicht, erhalten Sie weder die Auswertung noch weitere E-Mails von uns.

Mit der Bestätigung speichern wir bei unserem Versanddienst AhaSend (siehe unten) Ihre E-Mail-Adresse, Ihren Vor- und Nachnamen, die Adresse der geprüften Website, den Zeitpunkt Ihrer Anmeldung und den Ihrer Bestätigung sowie den Wortlaut, dem Sie zugestimmt haben. Die Zeitpunkte und der Wortlaut dienen dem Nachweis Ihrer Einwilligung.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink am Ende jeder dieser E-Mails oder mit einer kurzen Nachricht an hello@neovendo.de. Nach einer Abmeldung bleibt Ihre Adresse als abgemeldet im Verteiler vermerkt, damit wir Ihnen nicht versehentlich erneut schreiben und nachweisen können, dass Sie früher eingewilligt hatten (Art. 6 Abs. 1 lit. f DSGVO). Auf Wunsch löschen wir sie vollständig.

Sicherheitscheck (sicherheitscheck.neovendo.de)

Auf unserer Kampagnenseite sicherheitscheck.neovendo.de können Sie prüfen lassen, ob Ihre Website von einer Sicherheitslücke betroffen sein kann. Dafür übermitteln Sie uns die Adresse Ihrer Website, Ihre Antworten auf drei Auswahlfragen (eingesetztes System, wer Updates einspielt, aktueller Stand der Website), Ihren Vor- und Nachnamen, Ihr Unternehmen, Ihre E-Mail-Adresse und auf Wunsch Ihre Telefonnummer. Wir nutzen diese Angaben, um die angegebene Website zu prüfen, Ihnen das Ergebnis per E-Mail zu schicken und Rückfragen zu klären.

Zusammen mit Ihrer Anfrage übermittelt das Formular, über welche Fassung der Seite und – falls im Link enthalten – über welche Anzeige Sie zu uns gekommen sind (sogenannte UTM-Parameter, etwa Name der Kampagne und der Anzeige). Diese Kennungen beschreiben unsere Anzeigen, nicht Sie, und helfen uns zu erkennen, welche Anzeigen zu Anfragen führen.

Technisch läuft das Formular wie das Kontaktformular: Unser Server nimmt die Angaben entgegen und leitet sie über den Versanddienst AhaSend als E-Mail an uns weiter; Sie erhalten eine Eingangsbestätigung. Eine Speicherung in einer Datenbank findet nicht statt, der Schutz vor automatisierten Massenzusendungen erfolgt wie dort beschrieben. Anders als beim KI-Sichtbarkeits-Check setzt der Sicherheitscheck keine Einwilligung in E-Mails mit Tipps und Angeboten voraus.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da die Angaben für die Bearbeitung Ihrer Anfrage erforderlich sind (vorvertragliche Maßnahme), sowie auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie beim Absenden erteilen und jederzeit für die Zukunft widerrufen können. Kommt es nach der Anfrage nicht zu einer Zusammenarbeit, löschen wir sie, sobald die Anfrage abgeschlossen ist. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Selbsttest

Auf derselben Seite können Sie vorab einen Selbsttest mit vier Fragen machen. Er wird vollständig in Ihrem Browser ausgewertet; Ihre einzelnen Antworten werden dabei nicht an uns übertragen – die Reichweitenmessung (Abschnitt 5) erfährt nur, welche Ampelfarbe herausgekommen ist. Damit Sie zwei der Antworten im Formular des Sicherheitschecks nicht erneut eingeben müssen, legt die Seite sie im Sitzungsspeicher Ihres Browsers (sessionStorage) ab. Dieser Speicher wird gelöscht, sobald Sie den Tab schließen; sein Inhalt wird nicht an uns übertragen. Das Ablegen ist für die von Ihnen genutzte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig.

Anfrage- und Briefing-Formular (Erklärvideo)

Das Formular auf unserer Seite zum Erklärvideo hat zwei Schritte. Im ersten fragen Sie unverbindlich an; dabei verarbeiten wir Ihren Vornamen, Ihre E-Mail-Adresse, auf Wunsch Ihre Website sowie Ihre Angaben zu Länge und Zweck des Videos, um Ihnen einen Vorschlag zu machen. Im zweiten Schritt können Sie das Briefing ergänzen und damit ein Erklärvideo beauftragen; dann verarbeiten wir zusätzlich Ihren Nachnamen, Ihr Unternehmen, Ihre Angaben zum Video (Zielgruppe, Kernbotschaft und weitere Hinweise) und auf Wunsch Ihre Telefonnummer, um das Video zu erstellen, Ihnen die Rechnung zu stellen und Rückfragen zu klären. Für das Video nutzen wir außerdem öffentlich abrufbare Inhalte Ihrer Website, etwa Logo, Bilder und Texte; Näheres steht in unseren Bedingungen für Erklärvideos: https://neovendo.de/erklaervideo/bedingungen.

Technisch läuft das Formular wie das Kontaktformular: Unser Server nimmt die Angaben entgegen und leitet sie über den Versanddienst AhaSend als E-Mail an uns weiter; Sie erhalten eine Eingangsbestätigung. Eine Speicherung in einer Datenbank findet nicht statt, der Schutz vor automatisierten Massenzusendungen erfolgt wie dort beschrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO – die Angaben sind für die Beantwortung Ihrer Anfrage (vorvertragliche Maßnahme) und für die Durchführung des Auftrags erforderlich. Kommt es nach einer Anfrage nicht zum Auftrag, löschen wir sie, sobald die Anfrage abgeschlossen ist. Kommt es zum Auftrag, bewahren wir sie auf, solange der Auftrag läuft, und darüber hinaus nur, soweit gesetzliche Aufbewahrungsfristen – etwa für Rechnungen – es verlangen.

Empfehlungsformular

Über unser Empfehlungsformular können Sie uns ein Unternehmen empfehlen. Dabei verarbeiten wir Ihre eigenen Kontaktdaten sowie die von Ihnen angegebenen Daten des empfohlenen Unternehmens bzw. der dortigen Ansprechperson. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie unseres berechtigten Interesses an der Anbahnung neuer Geschäftsbeziehungen (Art. 6 Abs. 1 lit. f DSGVO).

Bitte empfehlen Sie uns nur Personen, die mit einer Kontaktaufnahme durch uns einverstanden sind. Wir informieren die empfohlene Person bei der ersten Kontaktaufnahme darüber, von wem die Empfehlung stammt, und weisen sie auf ihre Rechte nach Art. 14 DSGVO hin. Die Daten werden gelöscht, sobald feststeht, dass es zu keiner Zusammenarbeit kommt, spätestens jedoch nach sechs Monaten.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anliegen) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Die von Ihnen an uns übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

E-Mail-Versand über AhaSend

Für den Versand der E-Mails, die unsere Formulare auslösen – die Benachrichtigung an uns, Ihre Eingangsbestätigung und die Zustellung des KI-Sichtbarkeits-Checks –, sowie, wenn Sie eingewilligt haben, der E-Mails mit Tipps und Angeboten nutzen wir den Dienst „AhaSend“ der AhaSend B.V., Willem Fenengastraat 16, 1096 BN Amsterdam, Niederlande. AhaSend führt dafür auch unseren Verteiler. Nach dem Vertrag über Auftragsverarbeitung verarbeitet AhaSend die Daten innerhalb des Europäischen Wirtschaftsraums; die Infrastruktur liegt in Rechenzentren in Deutschland, Finnland, Bulgarien und Norwegen, unter anderem bei der Hetzner Online GmbH.

AhaSend verarbeitet dabei in unserem Auftrag Ihre E-Mail-Adresse, Ihren Namen und den Inhalt der jeweiligen E-Mail einschließlich etwaiger Anhänge. Für die E-Mails, die unsere Formulare auslösen, haben wir AhaSend angewiesen, den Inhalt nach der Zustellung nicht aufzubewahren und weder Öffnungen noch Klicks zu messen; Zustellereignisse (etwa, ob eine E-Mail zugestellt werden konnte) werden sieben Tage gespeichert. Eine Verwendung Ihrer Daten für eigene Zwecke von AhaSend findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die E-Mail Ihre Anfrage betrifft, für E-Mails mit Tipps und Angeboten Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), im Übrigen unser berechtigtes Interesse an einem zuverlässigen Versand (Art. 6 Abs. 1 lit. f DSGVO). Wir haben mit AhaSend einen Vertrag über Auftragsverarbeitung geschlossen. Details: https://ahasend.com/privacy.

5. Reichweitenmessung

Umami (auf eigenem Server betrieben)

Zur statistischen Auswertung der Zugriffe auf diese Website nutzen wir die Open-Source-Software „Umami“. Anders als bei den verbreiteten Analysediensten gibt es dabei keinen Anbieter, an den Ihre Daten fließen: Wir betreiben Umami auf unserem eigenen Server innerhalb der Europäischen Union. Die erhobenen Daten verlassen unsere Infrastruktur nicht und werden nicht an Dritte weitergegeben.

Umami setzt keine Cookies und greift nicht auf Informationen in Ihrem Endgerät zu. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist dafür nicht erforderlich; ein Cookie-Banner brauchen wir aus diesem Grund nicht.

Erfasst werden dabei:

• die aufgerufene Seite und der Zeitpunkt des Aufrufs
• die zuvor besuchte Seite, sofern Sie über einen Link zu uns gelangt sind (Referrer)
• Browsertyp und -version, Betriebssystem und Gerätetyp
• Bildschirmgröße und eingestellte Sprache
• das Land, aus dem der Zugriff erfolgt
• Kampagnenparameter aus dem aufgerufenen Link (sogenannte UTM-Parameter), etwa die Bezeichnung einer Anzeige, über die Sie zu uns gekommen sind
• dass ein Formular auf dieser Website erfolgreich abgeschickt wurde – welches Formular und auf welcher Seite. Ihre Eingaben gehen dabei nicht an die Reichweitenmessung.
• auf sicherheitscheck.neovendo.de zusätzlich einzelne Schritte und Klicks: das Öffnen, den Fortschritt und das Absenden des Sicherheitschecks samt der drei Auswahlantworten und der Kampagnenparameter, das Ergebnis des Selbsttests sowie Klicks auf Telefonnummer, E-Mail-Adresse und Terminbuchung. Name, Unternehmen, E-Mail-Adresse, Telefonnummer und die Adresse Ihrer Website gehen dabei nicht an die Reichweitenmessung.

Ihre IP-Adresse wird nicht gespeichert. Sie wird ausschließlich flüchtig verarbeitet, um daraus das Herkunftsland zu bestimmen und – gemeinsam mit Angaben Ihres Browsers und einem geheimen, regelmäßig wechselnden Zusatzwert – eine nicht zurückrechenbare Kennung zu bilden. Diese Kennung dient allein dazu, mehrere Seitenaufrufe demselben Besuch zuzuordnen. Sobald der Zusatzwert wechselt, lässt sich auch dieser Zusammenhang nicht mehr herstellen. Ein Wiedererkennen darüber hinaus oder über andere Websites hinweg findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran zu erfahren, welche unserer Inhalte gefragt sind, wo unsere Website Schwächen hat und welche unserer Anzeigen tatsächlich zu Anfragen führen, um beides verbessern zu können. Ihrem Widerspruchsrecht nach Art. 21 DSGVO tragen wir Rechnung – siehe den Abschnitt „Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung“.

Die auf diese Weise erhobenen Daten löschen wir nach zwölf Monaten.

Da wir Umami selbst betreiben, liegt keine Auftragsverarbeitung durch einen Dritten vor; ein Vertrag über Auftragsverarbeitung ist hierfür nicht erforderlich. Weitere Informationen zur Software finden Sie unter https://umami.is.

6. Terminbuchung

Cal.com

Für die Buchung von Gesprächsterminen nutzen wir den Dienst „Cal.com“. Anbieter ist die Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA (nachfolgend „Cal.com“).

Beim bloßen Aufruf unserer Website werden keine Daten an Cal.com übertragen. Der Buchungskalender wird nicht automatisch geladen, sondern erst dann, wenn Sie die Terminbuchung aktiv öffnen. Ab diesem Zeitpunkt wird der Kalender in einem Fenster auf unserer Seite angezeigt, technisch aber von Cal.com ausgeliefert – dabei werden Ihre IP-Adresse und Angaben zu Ihrem Browser an Cal.com übertragen und es gelten die Datenschutzbestimmungen von Cal.com: https://cal.com/privacy.

Buchen Sie dort einen Termin, geben Sie die abgefragten Daten und den Wunschtermin ein. Diese Daten werden für die Planung, Durchführung und Nachbereitung des Termins verwendet und für uns auf den Servern von Cal.com gespeichert.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Terminbuchung der Anbahnung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer unkomplizierten Terminvereinbarung mit Interessenten und Kunden.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Wir haben mit dem Anbieter einen Vertrag über Auftragsverarbeitung geschlossen.

7. Werbung auf Facebook und Instagram

Meta-Pixel und Conversions API

Auf unserer Kampagnenseite sicherheitscheck.neovendo.de nutzen wir – nur mit Ihrer Einwilligung – den „Meta-Pixel“ und die „Conversions API“. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (nachfolgend „Meta“).

Damit messen wir, ob unsere Anzeigen auf Facebook und Instagram wirken: über welche Anzeige Sie auf die Seite gekommen sind, ob Sie den Website-Sicherheitscheck gestartet oder angefragt und ob Sie einen Gesprächstermin gebucht haben. Meta nutzt diese Angaben außerdem, um unsere Anzeigen Menschen zu zeigen, für die sie voraussichtlich relevant sind.

Übertragen werden dabei: Ihre IP-Adresse, Angaben zu Ihrem Browser und Gerät, die aufgerufene Seite, Zeitpunkt und Art des Ereignisses (Seitenaufruf, Start des Checks, Anfrage, Terminbuchung) sowie Kennungen aus den Cookies „_fbp“ und „_fbc“ (Speicherdauer bis zu 90 Tage). Haben Sie das Formular abgeschickt oder einen Termin gebucht, senden wir zusätzlich Ihre E-Mail-Adresse, Telefonnummer und Ihren Namen – vorher auf unserem Server unumkehrbar verschlüsselt (gehasht) – an Meta, damit Meta das Ereignis einem Nutzerkonto zuordnen kann. Die Übertragung erfolgt sowohl aus Ihrem Browser (Pixel) als auch von unserem Server (Conversions API); doppelt gemeldete Ereignisse fasst Meta über eine gemeinsame Kennung zusammen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird der Meta-Pixel nicht geladen und es werden keine Daten an Meta übertragen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Link „Cookie-Einstellungen“ im Fuß der Kampagnenseite.

Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu finden Sie unter https://www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung bei Meta ist allein Meta verantwortlich. Daten können dabei in die USA übermittelt werden; Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://www.facebook.com/privacy/policy/.

8. Kommunikation und Zusammenarbeit mit Kunden

Die folgenden Dienste sind nicht Bestandteil dieser Website. Wir führen sie hier auf, weil im Rahmen einer Zusammenarbeit personenbezogene Daten über sie verarbeitet werden. Beim bloßen Besuch dieser Website werden keine Daten an die genannten Anbieter übermittelt.

Google Meet

Für Video- und Audiokonferenzen mit Interessenten und Kunden nutzen wir „Google Meet“. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wenn Sie mit uns per Video- oder Audiokonferenz kommunizieren, verarbeitet der Anbieter die zur Nutzung erforderlichen Daten – insbesondere Ihre E-Mail-Adresse, Beginn, Ende und Dauer der Konferenz, die Anzahl der Teilnehmenden sowie technische Daten wie IP-Adresse, Gerätetyp und Verbindungsart. Sofern innerhalb des Tools Inhalte geteilt werden, werden auch diese auf den Servern des Anbieters verarbeitet. Wir zeichnen Gespräche nicht auf.

Details zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung von Google: https://policies.google.com/privacy.

Google Drive

Für den Austausch von Dateien im Rahmen von Projekten nutzen wir „Google Drive“. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden die von Ihnen oder uns hochgeladenen Inhalte sowie zugehörige Metadaten (z. B. Dateiname, Zeitpunkt des Zugriffs).

Slack

Für die laufende Kommunikation – intern und, sofern gewünscht, in gemeinsamen Kanälen mit Kunden – nutzen wir „Slack“. Anbieter ist die Slack Technologies Limited, One Park Place, Floor 4, Upper Hatch Street, Dublin 2, Irland. Verarbeitet werden Ihr Name, Ihre E-Mail-Adresse sowie die ausgetauschten Nachrichten und Dateien. Details: https://slack.com/trust/privacy/privacy-policy.

Zweck, Rechtsgrundlagen und Speicherdauer

Die genannten Dienste werden genutzt, um mit angehenden oder bestehenden Vertragspartnern zu kommunizieren und um vereinbarte Leistungen zu erbringen (Art. 6 Abs. 1 lit. b DSGVO). Darüber hinaus dient ihr Einsatz der Vereinfachung und Beschleunigung der Zusammenarbeit (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Die unmittelbar von uns über diese Dienste erfassten Daten löschen wir, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck für die Speicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt. Auf die Speicherdauer der Daten, die die Anbieter zu eigenen Zwecken speichern, haben wir keinen Einfluss.

Soweit bei diesen Diensten eine Datenübertragung in die USA stattfindet, wird sie auf die Standardvertragsklauseln der EU-Kommission und – soweit der jeweilige Anbieter zertifiziert ist – auf das EU-US Data Privacy Framework gestützt. Mit allen genannten Anbietern haben wir Verträge über Auftragsverarbeitung geschlossen.

9. Kunden- und Vertragsdaten

Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zur Begründung, inhaltlichen Ausgestaltung und Änderung unserer Vertragsbeziehungen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.

Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung und Ablauf der ggf. bestehenden gesetzlichen Aufbewahrungsfristen gelöscht.