Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen.

2. Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v.a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Onlineangebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist in unserem Impressum aufgeführt.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden so genannte „Cookies". Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert.

Wir unterscheiden zwischen technisch notwendigen Cookies, die für den Betrieb der Website unverzichtbar sind (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO), und optionalen Cookies(insb. für Analytics), die nur nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner gesetzt werden (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Externe Inhalte wie unser Onlineterminkalender (Calendly) werden erst geladen, nachdem Sie aktiv darauf geklickt haben (Zwei-Klick-Lösung). Erst dann können durch den jeweiligen Anbieter Cookies gesetzt werden – Näheres finden Sie im Abschnitt „Terminbuchung über Calendly".

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular (Name, E-Mail, Telefonnummer, optional Unternehmen, Nachricht) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über die Checkbox im Kontaktformular erteilen, sowie ergänzend auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Speicherdauer: Die im Kontaktformular eingegebenen Daten werden bis zu 12 Monate nach Abschluss der Anfrage gespeichert und anschließend automatisch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie können jederzeit die Löschung Ihrer Daten verlangen.

5. Newsletter

Wenn Sie unseren Newsletter abonnieren möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach der Eintragung erhalten Sie eine Bestätigungs-E-Mail mit einem Aktivierungslink. Erst nach Klick auf diesen Link aktivieren wir Ihr Newsletterabonnement.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen, etwa über den Abmeldelink in jedem Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. Nicht bestätigte Anmeldungen werden spätestens nach 7 Tagen automatisch gelöscht.

6. KI-Chatbot auf unserer Website

Auf unserer Website bieten wir einen KI-gestützten Chatbot an, der Anfragen vorqualifiziert und bei Bedarf einen Termin mit uns vermittelt.

Hinweis zur KI-Nutzung (Art. 50 KI-VO)

Sie kommunizieren mit einem automatisierten KI-System, nicht mit einem Menschen. Darauf weisen wir Sie zu Beginn jeder Konversation hin.

Verarbeitete Daten

• Inhalte Ihrer Chatnachrichten
• von Ihnen freiwillig angegebene Daten (z. B. Name, E-Mail, Telefonnummer, Angaben zu Ihrem Anliegen)
• technische Daten: Sitzungskennung (Session-ID), Zeitstempel

Zwecke und Rechtsgrundlagen

• Betrieb des Chatbots und Beantwortung Ihrer Anfrage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Anfragenbearbeitung)
• Speicherung Ihrer Kontakt-/Lead-Daten zur Weiterbearbeitung: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ihre Einwilligung holen wir im Chatverlauf gesondert ein, bevor wir personenbezogene Kontaktdaten speichern.

Empfänger / Auftragsverarbeiter

Zur Bereitstellung des Chatbots setzen wir folgende Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein:

• n8n (Workflow-/Hostingplattform), Serverstandort EU
• Mistral AI (KI-Sprachmodell zur Erzeugung der Antworten), Frankreich (EU)
• Supabase (Datenbank/Speicherung), Serverstandort EU

Im Rahmen der Chatkonversation selbst findet keine Übermittlung in Drittländer statt. Zur Terminbuchung siehe den nachfolgenden Abschnitt.

Terminbuchung

Vereinbaren Sie über den Chatbot einen Termin, legen wir diesen in unserem Kalender an. Hierfür nutzen wir Google Calendar (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Verarbeitet werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Wunschtermin), um den Termin einzutragen und Ihnen eine Bestätigung zu senden. Eine Verarbeitung auf Servern von Google in den USA kann nicht ausgeschlossen werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen).

Speicherdauer

• Chatverlauf (Sitzungsgedächtnis): 30 Tage
• Protokolldaten (Event-Log): 90 Tage
• gespeicherte Kontakt-/Lead-Daten: 365 Tage

Danach werden die Daten automatisiert gelöscht. Bei Widerruf Ihrer Einwilligung werden Ihre personenbezogenen Daten unverzüglich anonymisiert bzw. gelöscht.

Keine automatisierte Entscheidung im Einzelfall

Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung (Art. 22 DSGVO) findet nicht statt. Die Qualifizierung dient lediglich der Vorbereitung einer persönlichen Kontaktaufnahme durch uns.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Wenden Sie sich dazu an: michazauner@smartconsultingzauner.com.

Verantwortlicher

smartConsulting Zauner, Micha Zauner, Haldenstr. 18, 73235 Weilheim an der Teck, E-Mail: michazauner@smartconsultingzauner.com

7. Terminbuchung über Calendly

Für die Onlineterminvereinbarung („Kostenlose Beratung") binden wir den Dienst Calendly ein. Anbieter ist die Calendly LLC, 271 17th St NW, Suite 1000, Atlanta, GA 30363, USA.

Der Calendly-Kalender wird aus Datenschutzgründen erst geladen, nachdem Sie aktiv auf „Kalender laden & Termin buchen" geklickt haben (Zwei-Klick-Lösung). Vor dem Laden werden keine Daten an Calendly übertragen. Nach dem Laden werden die zur Terminbuchung erforderlichen Daten (insbesondere Name, E-Mail-Adresse, Wunschtermin sowie technische Verbindungsdaten wie die IP-Adresse) an Calendly übermittelt und dort verarbeitet; dabei können Cookies gesetzt werden.

Da es sich bei Calendly um einen US-Anbieter handelt, kann eine Verarbeitung auf Servern in den USA nicht ausgeschlossen werden. Calendly ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend werden Standardvertragsklauseln herangezogen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG), die Sie durch das aktive Laden des Kalenders erteilen, sowie Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen).

Weitere Informationen finden Sie in der Datenschutzerklärung von Calendly: https://calendly.com/privacy.

8. Google Analytics

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen. Die durch das Cookie erzeugten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Die Nutzung von Google Analytics erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG). Google Analytics wird erst geladen, nachdem Sie der Verwendung über unser Cookie-Banner zugestimmt haben. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie Ihre Cookie-Einstellungen anpassen. Die verwendete Measurement-ID lautet G-9KD67ZQZF8.

Weitere Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

9. Auftragsverarbeitung – Supabase

Zur Speicherung der Kontaktformular- und Newsletterdaten setzen wir den Dienst Supabase ein (Anbieter: Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992). Die Datenverarbeitung erfolgt auf europäischen Servern. Mit Supabase besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von Supabase: https://supabase.com/privacy.

10. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

11. Änderung der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.