Datenschutz­erklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens sowie zur Bearbeitung Ihrer Kontaktanfragen verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Hosting und Infrastruktur

Website-Hosting (Vercel)

Diese Website wird über die Plattform Vercel gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern von Vercel gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen sowie Websitezugriffe handeln.

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Soweit eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Automatisierungs- und Datenbankserver (Hetzner)

Für die Verarbeitung von Kontaktanfragen, die interne Prozessautomatisierung sowie die Speicherung von Kundendaten betreiben wir einen eigenen dedizierten Server bei der Hetzner Online GmbH. Auf diesem Server laufen ausschließlich selbstgehostete Open-Source-Anwendungen:

• —n8n (Workflow-Automatisierung) — zur automatisierten Verarbeitung eingehender Kontaktanfragen sowie zur Erzeugung und Versendung individueller Antwort-E-Mails mittels KI-gestützter Textgenerierung.
• —Baserow (Datenbankverwaltung) — zur strukturierten Speicherung und Verwaltung von Kontakt- und Projektdaten. Baserow wird als Open-Source-Lösung vollständig auf unserem eigenen Server betrieben; es erfolgt keine Datenweitergabe an Dritte.

Der Server befindet sich in einem deutschen Rechenzentrum (Nürnberg, Deutschland) und unterliegt damit vollständig den Bestimmungen der DSGVO. Sämtliche personenbezogenen Daten verbleiben auf diesem Server innerhalb der Bundesrepublik Deutschland. Eine Übermittlung in Drittstaaten findet über diesen Verarbeitungsweg nicht statt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und strukturierten Anfragenbearbeitung).

3. Allgemeine Hinweise und Pflicht­informationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Hinweis zur Datenweitergabe in Drittstaaten

Wir legen besonderen Wert darauf, personenbezogene Daten überwiegend innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums zu verarbeiten. Soweit wir Dienstleister einsetzen, die ihren Sitz in den USA haben (Vercel, Resend), stellen wir sicher, dass diese nach dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifiziert sind oder gleichwertige Garantien gemäß Art. 46 DSGVO bieten. Unsere Kerndatenverarbeitung (Automatisierung, Datenbank) erfolgt ausschließlich auf unserem eigenen Server in Deutschland.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4. Datenerfassung auf dieser Website

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer, Unternehmen, gewünschte Leistung, Nachricht) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Bei der Übermittlung Ihrer Kontaktanfrage werden folgende Daten verarbeitet und an nachstehende Dienste weitergegeben:

• Resend (E-Mail-Versand): Ihre Anfrage wird per E-Mail an unser internes Postfach weitergeleitet. Anbieter: Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Die Verarbeitung erfolgt auf Basis eines Auftragsverarbeitungsvertrags. Resend ist nach dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifiziert. Resend erhält ausschließlich die zur E-Mail-Zustellung erforderlichen Daten und verarbeitet diese nicht für eigene Zwecke.
• n8n (Prozessautomatisierung, Self-hosted): Ihre Anfrage wird auf unserem eigenen Hetzner-Server in Deutschland automatisiert verarbeitet. Dies umfasst die interne Benachrichtigung, die KI-gestützte Generierung einer individualisierten Antwort-E-Mail sowie die strukturierte Speicherung Ihrer Anfragedaten in unserer Datenbank. Es erfolgt keine Weitergabe personenbezogener Daten an Dritte über diesen Verarbeitungsweg.
• Baserow (Datenbankverwaltung, Self-hosted): Ihre Kontaktdaten (Name, E-Mail, Telefonnummer, Unternehmen, gewünschte Leistung, Nachricht) werden in unserer selbstgehosteten Baserow-Instanz auf unserem Hetzner-Server in Deutschland gespeichert. Baserow ist eine Open-Source-Datenbankverwaltungslösung, die vollständig unter unserer Kontrolle betrieben wird. Eine Übermittlung personenbezogener Daten an den Hersteller oder sonstige Dritte findet nicht statt. Sämtliche Daten verbleiben auf unserem Server in Deutschland.
• OpenAI (KI-gestützte Textgenerierung): Im Rahmen der automatisierten Bearbeitung Ihrer Anfrage wird der Inhalt Ihrer Nachricht an die API von OpenAI übermittelt, um eine individualisierte Antwort-E-Mail zu generieren. Anbieter: OpenAI, L.L.C., 3180 18th St, San Francisco, CA 94110, USA. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kundenbetreuung). OpenAI ist vertraglich verpflichtet, API-Daten nicht für eigene Trainingszwecke zu verwenden.

Interne Benachrichtigungen (Telegram)

Für interne Sofort-Benachrichtigungen bei eingehenden Kontaktanfragen nutzen wir den Messenger-Dienst Telegram. Über diesen Kanal werden ausschließlich anonymisierte Benachrichtigungen versendet, die keine personenbezogenen Daten enthalten. Übermittelt werden lediglich eine interne Anfrage-ID sowie die Art der gewünschten Leistung. Rückschlüsse auf einzelne Personen sind über die Telegram-Nachricht allein nicht möglich.

Da keine personenbezogenen Daten an Telegram übermittelt werden, ist für diesen Verarbeitungsschritt keine gesonderte datenschutzrechtliche Rechtsgrundlage für eine Drittlandsübermittlung erforderlich.

Die Verarbeitung der im Kontaktformular erhobenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Anfragenbearbeitung). Die im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen — insbesondere Aufbewahrungsfristen — bleiben unberührt.

5. E-Mail-Versand (Resend)

Für den transaktionalen E-Mail-Versand (interne Benachrichtigungen bei eingehenden Anfragen sowie KI-generierte Antwort-E-Mails an Anfragende) nutzen wir den Dienst Resend. Wenn Sie das Kontaktformular absenden, wird Ihre E-Mail-Adresse an Resend übermittelt, um die entsprechenden E-Mails zuzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zeitnahen Kommunikation mit Interessenten). Wir haben mit Resend einen Auftragsverarbeitungsvertrag (Data Processing Agreement) geschlossen. Resend verarbeitet Daten ausschließlich zur Zustellung der E-Mails und nicht für eigene Zwecke. Resend ist nach dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifiziert.

6. Online-Terminbuchung (Cal.com)

Auf unserer Website bieten wir Ihnen die Möglichkeit, unkompliziert Online-Termine mit uns zu vereinbaren. Für die Terminbuchung nutzen wir den Dienst Cal.com. Anbieter ist die Cal.com, Inc., 548 Market St, Suite 50130, San Francisco, CA 94104, USA (nachfolgend „Cal.com“).

Wenn Sie einen Termin über unsere Website buchen, werden die von Ihnen eingegebenen Daten (wie z. B. Name, E-Mail-Adresse, Telefonnummer, Datum und Uhrzeit des Termins sowie ggf. weitere Informationen zum Anliegen) an die Server von Cal.com übertragen und dort gespeichert. Diese Daten werden ausschließlich zur Organisation und Durchführung des jeweiligen Termins verarbeitet.

Die Verarbeitung Ihrer Daten im Rahmen der Terminbuchung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. Vertragserfüllung) sowie aufgrund unseres berechtigten Interesses an einer komfortablen und effizienten Terminverwaltung nach Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung abgefragt wird (z. B. bei der Abfrage nicht zwingend erforderlicher Daten), erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen. Dies gewährleistet, dass Cal.com die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet. Cal.com ist zudem nach dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifiziert, sodass bei einer Datenübermittlung in die USA ein angemessenes Datenschutzniveau gewährleistet ist.

7. Analyse-Tools

Google Analytics

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden von Google ggf. in einem Profil zusammengefasst, das dem jeweiligen Nutzer bzw. dessen Endgerät zugeordnet ist.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Google Analytics wird auf dieser Website erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner aktiviert. Ohne Ihre Zustimmung werden keine Analyse-Cookies gesetzt und keine Daten an Google übermittelt.

Die Datenübertragung in die USA wird auf den Angemessenheitsbeschluss der EU-Kommission gestützt. Google ist unter dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifiziert.

Sie können die Erfassung durch Google Analytics verhindern, indem Sie das Browser-Plugin unter folgendem Link installieren: https://tools.google.com/dlpage/gaoptout

8. Ihre Rechte als betroffene Person

Die DSGVO gewährt Ihnen als betroffene Person umfassende Rechte hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten. Im Folgenden finden Sie eine Übersicht:

• —Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden, und ggf. Auskunft über diese Daten sowie weitere Informationen und eine Kopie der Daten zu erhalten.
• —Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Vervollständigung oder Berichtigung unrichtiger Sie betreffender personenbezogener Daten zu verlangen.
• —Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der gesetzlich vorgesehenen Gründe zutrifft.
• —Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der gesetzlich vorgesehenen Voraussetzungen gegeben ist.
• —Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
• —Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen.
• —Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@invertadigital.de

Darüber hinaus haben Sie das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

9. Übersicht der Datenverarbeitungen

Die nachfolgende Übersicht fasst die Kategorien der verarbeiteten Daten, die Zwecke der Verarbeitung und die betroffenen Personen zusammen.

Kategorien verarbeiteter Daten

• — Bestandsdaten (Name, Unternehmen)
• — Kontaktdaten (E-Mail-Adresse, Telefonnummer)
• — Inhaltsdaten (Freitextnachrichten, gewünschte Leistung)
• — Nutzungsdaten (IP-Adressen, Zugriffszeiten, Browsertyp)
• — Meta- und Kommunikationsdaten (Geräte-Informationen, IP-Adressen)

Empfänger und Auftragsverarbeiter

DPF = Zertifiziert nach dem EU-US Data Privacy Framework. Alle Self-hosted-Dienste (n8n, Baserow) laufen auf unserem eigenen Server in Deutschland — es erfolgt keine Datenweitergabe an Dritte.