Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Siluri Clothing
Inhaber: Johannes-Maximilian Gottl
Kremser Str. 35
93055 Regensburg
Deutschland

Telefon: +49 9401 524452
E-Mail: info@siluri.de
Website: https://siluri.de

2. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Die Verarbeitung personenbezogener Daten erfolgt im Rahmen der gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO).

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Bearbeitung Ihrer Anfragen, zur technischen Sicherheit sowie zur Bereitstellung unserer Leistungen erforderlich ist.

3. Rechtsgrundlagen der Verarbeitung

Soweit in dieser Datenschutzerklärung keine speziellere Rechtsgrundlage genannt ist, kommen insbesondere folgende Rechtsgrundlagen in Betracht:

Art. 6 Abs. 1 lit. a DSGVO — Einwilligung
Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung
Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse

4. Hosting und Auslieferung der Website (Vercel)

Unsere Website wird bei Vercel Inc., San Francisco, USA gehostet. Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet, insbesondere:

IP-Adresse
Datum und Uhrzeit des Zugriffs
Aufgerufene Seite / URL
Referrer-URL
Browsertyp und Browserversion
Betriebssystem
Server-Logdaten

Die Verarbeitung erfolgt zur Bereitstellung der Website, zur Auslieferung der Inhalte über ein Content Delivery Network (CDN), zur Gewährleistung der Stabilität und Sicherheit sowie zur Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Berechtigtes Interesse: technisch sichere und effiziente Bereitstellung unseres Online-Angebots

Sie können dieser Verarbeitung gemäß Art. 21 DSGVO widersprechen, soweit Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

Soweit im Rahmen des Hostings Daten in ein Drittland übermittelt werden, erfolgt dies nur auf Basis der gesetzlichen Voraussetzungen für internationale Datentransfers. Für die USA besteht ein Angemessenheitsbeschluss für Unternehmen, die am EU-U.S. Data Privacy Framework teilnehmen.

Google Places API (Build-Time)

Beim Build-Prozess unserer Website (auf dem Server, nicht im Browser des Nutzers) werden Bewertungsdaten von der Google Places API abgerufen. Dabei werden keine personenbezogenen Daten der Website-Besucher an Google übertragen — der Abruf erfolgt Server-zu-Server.

Vercel Web Analytics

Wir nutzen Vercel Web Analytics der Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA zur aggregierten Messung von Seitenaufrufen und Performance-Metriken. Vercel Web Analytics arbeitet cookielos — es werden keine Cookies gesetzt, keine persönlichen Profile angelegt und keine IP-Adressen dauerhaft gespeichert. Die Messung erfolgt ausschließlich auf Basis aggregierter, nicht rückführbarer Metadaten.

Verarbeitete Daten (aggregiert): Seitenaufrufe, Ladezeiten, Referrer-Domain, Gerätetyp, Land.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Berechtigtes Interesse: technische Optimierung und datensparsame Nutzungsanalyse ohne Profiling

Kein Consent erforderlich nach § 25 Abs. 2 TDDDG, da keine Cookies oder vergleichbare Tracking-Technologien eingesetzt werden.

Soweit Daten in die USA übertragen werden, erfolgt dies auf Grundlage des EU-U.S. Data Privacy Framework, an dem Vercel Inc. teilnimmt.

5. Kontaktformular / Lead-Management

Wenn Sie unser Kontaktformular nutzen, werden die von Ihnen eingegebenen Daten serverseitig in einer Vercel Serverless Function verarbeitet und anschließend per E-Mail an unser Auftrags- und CRM-Postfach zugestellt. Empfänger der Anfragen ist unser auf einem Server der Hetzner Online GmbH (Deutschland) selbst betriebenes Odoo 19 ERP-/CRM-System; aus eingehenden E-Mails an order@siluri.de wird dort automatisch ein Lead-Datensatz erstellt.

Dabei können insbesondere folgende Daten verarbeitet werden:

Firma
Name
E-Mail-Adresse
Telefonnummer
Veredelungsart
Stückzahl
Inhaltsangaben Ihrer Nachricht
Hochgeladene Dateien (per Link)

Datei-Upload

Im Kontaktformular besteht die Möglichkeit, Dateien hochzuladen, insbesondere Logos oder Grafiken. Dabei können Dateien mit einer Größe von bis zu 10 MB in den Formaten JPG, PNG, PDF, AI, EPS übermittelt werden. Die Dateien werden in Vercel Blob Storage abgelegt; in der Zustell-E-Mail wird ein Link auf die hochgeladene Datei mitgesendet. Nicht weiter benötigte Upload-Dateien werden automatisiert wieder gelöscht (Cleanup-Cron).

Zweck der Verarbeitung

Bearbeitung Ihrer Anfrage
Angebotserstellung
Vertragsanbahnung
Interne Zuordnung und Nachverfolgung von Anfragen
Lead-Management im Odoo-CRM

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung Ihrer Anfrage und Vertragsanbahnung (die Verarbeitung ist zur Beantwortung Ihrer Anfrage und ggf. zum Abschluss eines Vertrags erforderlich). Soweit Sie im Formular zusätzlich Ihre Einwilligung in die Kontaktaufnahme zu Marketingzwecken erteilen, gilt ergänzend Art. 6 Abs. 1 lit. a DSGVO.

Widerruf der Einwilligung zu Marketingkontakten: Sie können eine erteilte Einwilligung für Marketingkommunikation jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an order@siluri.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt. Der Widerruf der Einwilligung berührt nicht die auf Art. 6 Abs. 1 lit. b DSGVO gestützte Verarbeitung für bereits eingegangene Anfragen.

E-Mail-Zustellung über Resend

Die Zustellung der Anfrage-E-Mail an unser Postfach erfolgt über den E-Mail-Versanddienst Resend Inc., San Francisco, USA. Resend verarbeitet die übermittelten Daten (Absenderangaben, Nachrichteninhalt, Datei-Links) ausschließlich zur technischen Zustellung der E-Mail. Die Datenübertragung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework; ein Auftragsverarbeitungsvertrag mit Resend liegt vor.

6. Spam-Schutz mit Cloudflare Turnstile

Zum Schutz unserer Formulare vor missbräuchlichen automatisierten Eingaben verwenden wir Cloudflare Turnstile von Cloudflare Inc., San Francisco, USA.

Dabei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse
Browser- und Geräteinformationen
Technische Merkmale des verwendeten Browsers
Interaktionsdaten zur Unterscheidung zwischen menschlicher Eingabe und automatisierter Nutzung

Turnstile dient ausschließlich dem Spam-Schutz. Es werden keine Tracking-Cookies zu Marketingzwecken gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Berechtigtes Interesse: Schutz unserer Website und Formulare vor Spam, Missbrauch und automatisierten Angriffen

Sie können dieser Verarbeitung gemäß Art. 21 DSGVO widersprechen, soweit Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

7. Webanalyse mit Plausible Analytics

Wir verwenden Plausible Analytics der Plausible Insights OÜ, Tallinn, Estland zur statistischen Auswertung der Nutzung unserer Website.

Die Nutzung erfolgt cookielos, ohne Speicherung personenbezogener Profile und ohne persistente Identifizierung einzelner Nutzer. Es werden keine Cookies zu Analysezwecken gesetzt und keine IP-Adressen gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Berechtigtes Interesse: datensparsame Reichweitenmessung und Optimierung unseres Webangebots

Sie können dieser Verarbeitung gemäß Art. 21 DSGVO widersprechen, soweit Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

8. Standortanzeige

Zur Darstellung unseres Standorts zeigen wir auf unserer Website eine statische Kartenansicht mit Adressdaten. Beim Anzeigen der Karte werden keine Daten an Google oder andere Drittanbieter übertragen. Es wird kein iframe, kein externer Kartendienst und kein Tracking geladen.

Erst wenn Sie auf den Link „Auf Google Maps ansehen" klicken, werden Sie auf die externe Website Google Maps (Google Ireland Ltd., Dublin, Irland) weitergeleitet. Dort gelten die Datenschutzbestimmungen von Google.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Berechtigtes Interesse: visuelle Darstellung unseres Standorts zur Erleichterung der Kontaktaufnahme und Anfahrt

9. Terminbuchung mit cal.eu

Für die Terminbuchung nutzen wir cal.eu (EU-Instanz von Cal.com). Verantwortlicher ist Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Wir nutzen ausschließlich die EU-gehostete Infrastruktur unter app.cal.eu — alle Daten werden auf Servern innerhalb der EU verarbeitet und gespeichert. Eine Übermittlung in die USA findet nicht statt.

EU-Vertreter gemäß Art. 27 DSGVO: Peer Richelsen, eu-rep@cal.com
Datenschutzbeauftragter: dpo@cal.com

Das Buchungs-Widget wird erst nach Ihrem Klick auf „Termin vereinbaren" geladen — nicht automatisch beim Seitenaufruf. Ihr Klick gilt als Einwilligung in die Datenübertragung.

Beim Laden des Widgets werden Ihre IP-Adresse und Browser-Daten an cal.eu übertragen. Bei der Buchung eines Termins werden zusätzlich die von Ihnen eingegebenen Daten (Name, E-Mail, ggf. weitere Angaben) verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Ihre Einwilligung erteilen Sie durch den Klick auf „Termin vereinbaren".

Weitere Informationen finden Sie in der Datenschutzerklärung von Cal.com: https://cal.com/privacy

Das Widget lädt ausschließlich beim Klick — es werden keine Einwilligungsdaten lokal gespeichert. Bei jedem Seitenbesuch ist das Widget zunächst nicht aktiv.

10. Produktkatalog Stanley/Stella

Auf der Seite /textilien/stanley-stella wird der offizielle Produktkatalog von Stanley/Stella (Stanley/Stella SA, Belgien) eingebunden. Der Katalog wird automatisch beim Seitenaufruf geladen.

Beim Laden des Katalog-Widgets werden Ihre IP-Adresse und Browser-Daten an Server von Stanley/Stella (api.stanleystella.com) übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Berechtigtes Interesse: Darstellung des aktuellen Textilkatalogs als wesentlicher Bestandteil unserer Dienstleistung

Sie können dieser Verarbeitung gemäß Art. 21 DSGVO widersprechen, soweit Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

Weitere Informationen finden Sie in der Datenschutzerklärung von Stanley/Stella: https://www.stanleystella.com/de-de/privacy-policy

11. Schriftarten

Auf dieser Website werden Schriftarten lokal (self-hosted) eingebunden. Es erfolgt keine dynamische Nachladung von Schriftarten über externe Drittanbieter wie Google Fonts CDN. Dadurch findet keine Übermittlung personenbezogener Daten an externe Font-Anbieter statt.

12. Leadinfo — B2B-Firmenidentifikation

Wir setzen Leadinfo der Leadinfo B.V., Weena 505, 3013 AL Rotterdam, Niederlande ein. Leadinfo identifiziert anhand der IP-Adresse von Websitebesuchern, welche Unternehmensorganisationen unsere Website aufgerufen haben. Dabei werden öffentlich verfügbare Unternehmensdaten (Firmenname, Branche, Unternehmensgröße) mit der besuchenden IP-Adresse abgeglichen.

Cookieless-Modus: Leadinfo ist bei uns im cookielosen Modus betrieben — es werden keine Cookies auf Ihrem Endgerät gesetzt und kein geräteübergreifendes Tracking durchgeführt.

Verarbeitete Daten: IP-Adresse (transient, nicht dauerhaft gespeichert), aufgerufene Seiten, Unternehmenszuordnung (Firmenname, Branche, Größenklasse aus öffentlichen Quellen).

Zweck: Identifikation potenzieller B2B-Geschäftskunden zur gezielten Nachfassung und Vermarktung unserer B2B-Dienstleistungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Identifikation von Unternehmensbesuchern für die B2B-Kundenansprache. Da ausschließlich Firmendaten (keine personenbezogenen Einzelpersonen-Daten im Ergebnis) verarbeitet werden und kein Cookie gesetzt wird, überwiegt unser berechtigtes Interesse.

Speicherung: Leadinfo verarbeitet die Daten auf Servern innerhalb der EU (AWS Irland/Frankfurt). Es findet keine Übertragung in Drittländer statt. Leadinfo ist ISO 27001 zertifiziert. Ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) wurde abgeschlossen.

Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung jederzeit widersprechen: leadinfo.com/en/opt-out

Weitere Informationen: Datenschutzerklärung Leadinfo

12.1 Telegram — Echtzeit-Alert bei Firmenbesuch

Wenn Leadinfo einen qualifizierten Firmenbesuch identifiziert, senden wir intern eine Benachrichtigung via Telegram an den Geschäftsführer. Diese Nachricht enthält ausschließlich die von Leadinfo ermittelten Firmendaten (Name, Branche, Mitarbeiteranzahl, besuchte Seite).

Empfänger: Telegram Messenger Inc., Dubai, Vereinigte Arabische Emirate (UAE)

Übermittelte Daten: Firmenname, Branche, Mitarbeiterklasse, Ort, besuchte URL — ausschließlich öffentliche Unternehmensdaten, keine personenbezogenen Daten der Websitebesucher.

Zweck: Echtzeit-Benachrichtigung zur proaktiven B2B-Kontaktaufnahme; interne Betriebsorganisation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Da ausschließlich öffentliche Unternehmensdaten (keine personenbezogenen Daten natürlicher Personen) übermittelt werden, greifen die Drittlandtransfer-Regelungen der DSGVO (Art. 44 ff.) für diesen Vorgang nicht.

12.2 Speicherung qualifizierter Firmenbesuche im CRM (Odoo)

Qualifizierte Firmenidentifikationen (ab einer Mindest-Unternehmensgröße und bei Aufruf einer geschäftsrelevanten Seite) speichern wir zusätzlich zum Echtzeit-Alert dauerhaft in unserem selbst betriebenen CRM-System Odoo (siehe Abschnitt 13), um potenzielle B2B-Geschäftskunden strukturiert nachverfolgen zu können.

Verarbeitete Daten: von Leadinfo ermittelte Firmendaten (Firmenname, Branche, Größenklasse, Ort, Website) sowie die aufgerufene Seite und der Besuchszeitpunkt. Es werden keine über Leadinfo hinausgehenden personenbezogenen Einzelpersonen-Daten erhoben.

Datensparsamkeit: Identifikationen, die auf einen ein-personen- oder namensgeführten Betrieb hindeuten (z. B. Einzelunternehmen, e. K., GbR, Freiberufler), werden technisch herausgefiltert und nicht im CRM gespeichert, um die Verarbeitung auf Organisationen mit geringem Personenbezug zu beschränken.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an strukturierter B2B-Kundenansprache und -verwaltung).

Speicherdauer: Nicht in eine Geschäftsbeziehung übergegangene Firmen-Leads aus dieser Quelle werden automatisiert nach spätestens 9 Monaten gelöscht (siehe Abschnitt 16).

Widerspruch (Art. 21 DSGVO): Sie können der Speicherung jederzeit widersprechen; wir löschen den betreffenden Eintrag dann umgehend. Kontakt siehe Abschnitt „Verantwortlicher".

12.3 Technisch notwendige Mechanismen

Folgende technisch notwendige Mechanismen werden eingesetzt (kein Consent erforderlich nach § 25 Abs. 2 TDDDG):

Turnstile (Cloudflare): Spam-Schutz für Kontaktformulare — keine Persistenz, kein Tracking
UX-Statusflags (sessionStorage): Sitzungsbezogene Flags ob Exit-Intent-Banner oder Wiederkehrenden-Banner bereits gezeigt/geschlossen wurde — werden beim Schließen des Browsers automatisch gelöscht, keine Übermittlung an Dritte
Formulardaten (sessionStorage/localStorage): Temporäre Zwischenspeicherung während der Formularausfüllung
Besuchszähler / UTM-Parameter (localStorage): Lokale Zählung von Seitenbesuchen und Speicherung von Kampagnen-Parametern zur internen Personalisierung — keine Übermittlung an Dritte

13. Online-Shop und Auftragsabwicklung (Odoo)

Für den Betrieb unseres Online-Shops unter shop.siluri.de sowie für die interne Auftragsabwicklung, Rechnungsstellung und das Kundenmanagement nutzen wir Odoo 19, ein Open-Source-ERP-System. Odoo wird von uns selbst auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Rechenzentrum Nürnberg) betrieben. Die Daten werden ausschließlich auf Servern in Deutschland verarbeitet und gespeichert — es findet keine Übertragung in Drittländer statt.

Im Rahmen des Online-Shops und der Auftragsabwicklung werden insbesondere folgende Daten verarbeitet:

Name und Anschrift (Liefer- und Rechnungsadresse)
E-Mail-Adresse und Telefonnummer
Bestelldaten (Artikel, Menge, Veredelungsart, Liefertermin)
Rechnungs- und Zahlungsdaten
Kundenkonto-Daten (Login, Bestellhistorie, gespeicherte Adressen)
Kommunikation im Rahmen der Auftragsabwicklung

Zwecke der Verarbeitung

Vertragsabschluss und -abwicklung im Online-Shop
Rechnungsstellung und Buchhaltung
Bearbeitung von Reklamationen und Rücksendungen
Pflege der Kundenbeziehung und Nachbestellungen
Erfüllung gesetzlicher Aufbewahrungspflichten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Abwicklung von Bestellungen; Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) für die steuerrechtliche Aufbewahrung von Rechnungen und Buchungsbelegen.

Speicherdauer: Bestelldaten und Rechnungen werden für die Dauer der gesetzlichen Aufbewahrungspflichten gespeichert, in der Regel 10 Jahre ab Entstehung des Belegs (§ 147 Abs. 3 AO). Kundenkonto-Daten werden nach dauerhafter Löschung des Kontos nach 30 Tagen endgültig entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Da Odoo von uns selbst betrieben wird, findet keine Übertragung personenbezogener Daten an den Odoo-Hersteller (Odoo SA, Belgien) statt. Hetzner agiert als Auftragsverarbeiter im Sinne des Art. 28 DSGVO; es besteht ein entsprechender Auftragsverarbeitungsvertrag.

14. Zahlungsabwicklung (Qonto / SEPA)

Für die Verarbeitung von Zahlungen — insbesondere SEPA-Überweisungen und SEPA-Lastschriften — nutzen wir das Geschäftskonto der Qonto SAS, 18 rue de Navarin, 75009 Paris, Frankreich. Qonto ist ein reguliertes Zahlungsinstitut innerhalb der Europäischen Union (lizenziert durch die Autorité de Contrôle Prudentiel et de Résolution, ACPR, Frankreich).

Im Rahmen der Zahlungsabwicklung werden folgende Daten an Qonto übermittelt:

IBAN und ggf. BIC des Auftraggebers
Name des Kontoinhabers
Zahlungsbetrag und Verwendungszweck (Rechnungsnummer)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Zahlungsabwicklung als notwendiger Bestandteil der Auftragsabwicklung).

Qonto verarbeitet Daten innerhalb der Europäischen Union; ein Transfer in Drittländer findet nicht statt. Weitere Informationen finden Sie in der Datenschutzerklärung von Qonto: https://qonto.com/de/privacy

15. Empfänger von Daten

Personenbezogene Daten werden im Rahmen dieser Website insbesondere an folgende Empfänger übermittelt:

Hosting-Dienstleister (Website): Vercel Inc., San Francisco, USA
Online-Shop / ERP (selbst betrieben): Odoo 19 auf Hetzner Online GmbH, Gunzenhausen, Deutschland
Zahlungsabwicklung (SEPA): Qonto SAS, Paris, Frankreich
E-Mail-Versanddienst (Anfrage-Zustellung): Resend Inc., San Francisco, USA
Sicherheitsdienst / Spam-Schutz: Cloudflare Inc., San Francisco, USA
Kartendienst: Statische Standortanzeige (kein externer Dienst eingebunden; Link zu Google Maps)
Terminbuchung: cal.eu (EU-Infrastruktur von Cal.com, Inc.) (nach Klick auf „Termin vereinbaren" — Daten verbleiben in der EU)
Produktkatalog: Stanley/Stella SA, Belgien (automatisch bei Seitenaufruf)
Analyse-Dienstleister (cookielos): Plausible Insights OÜ, Tallinn, Estland
Web-Analytics (cookielos): Vercel Inc., San Francisco, USA — Vercel Analytics; Drittland-Transfer unter EU-US Data Privacy Framework; Art. 6 Abs. 1 lit. f DSGVO
B2B-Firmenidentifikation (cookielos, berechtigtes Interesse): Leadinfo B.V., Rotterdam, Niederlande — Daten verbleiben in der EU; Art. 6 Abs. 1 lit. f DSGVO
Echtzeit-Alert bei Firmenbesuch (intern, berechtigtes Interesse): Telegram Messenger Inc., Dubai, UAE — nur öffentliche Unternehmensdaten

Eine Weitergabe an Dritte erfolgt nur, soweit dies zur Bereitstellung der Website, zur Bearbeitung von Anfragen, zur Systemsicherheit oder auf Grundlage berechtigter Interessen erforderlich ist.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Server-Logdaten werden nur für den Zeitraum gespeichert, der für den sicheren Betrieb und die Fehleranalyse erforderlich ist.
Formularanfragen einschließlich hochgeladener Dateien speichern wir so lange, wie dies zur Bearbeitung Ihrer Anfrage, zur Vertragsanbahnung oder aufgrund gesetzlicher Pflichten erforderlich ist.
Einwilligungsbezogene Daten speichern wir, solange dies zur Nachweisbarkeit der erteilten Einwilligung erforderlich ist.
Firmen-Leads aus der Leadinfo-Identifikation (Abschnitt 12.2) löschen wir automatisiert nach spätestens 9 Monaten, sofern in der Zwischenzeit keine Geschäftsbeziehung oder aktive Kundenkommunikation entstanden ist.

17. Drittlandübermittlungen

Im Rahmen der Nutzung von Vercel, Resend, Cloudflare und Google kann eine Übermittlung personenbezogener Daten in die USA nicht ausgeschlossen werden.

Kein Drittlandtransfer bei folgenden Diensten: Odoo (selbst gehostet auf Hetzner, Deutschland), Qonto (EU, Frankreich), Stanley/Stella (Belgien), Plausible Analytics (Estland), cal.eu (EU-gehostete Infrastruktur), Leadinfo B.V. (AWS Irland/Frankfurt, EU) — diese Dienstleister verarbeiten Daten ausschließlich innerhalb der EU/des EWR.

Drittlandübermittlungen (USA) erfolgen nur unter Beachtung der gesetzlichen Vorgaben der Art. 44 ff. DSGVO. Für die USA besteht ein Angemessenheitsbeschluss für Unternehmen, die am EU-U.S. Data Privacy Framework teilnehmen. Soweit dies nicht einschlägig ist, können geeignete Garantien, insbesondere EU-Standardvertragsklauseln, verwendet werden.

18. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorschriften insbesondere folgende Rechte:

Recht auf Auskunft gemäß Art. 15 DSGVO
Recht auf Berichtigung gemäß Art. 16 DSGVO
Recht auf Löschung gemäß Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Recht auf Widerspruch gemäß Art. 21 DSGVO
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).

19. Datenlöschung beantragen

Sie können die Löschung Ihrer personenbezogenen Daten gemäß Art. 17 DSGVO direkt über das folgende Formular beantragen. Nach Eingabe Ihrer E-Mail-Adresse erhalten Sie eine Bestätigungs-E-Mail (Double-Opt-In). Erst nach Klick auf den Bestätigungslink werden Ihre Daten bei uns und unseren Drittanbietern automatisch gelöscht.

Folgende Systeme werden automatisch bereinigt:

Odoo CRM (selbst betrieben): Kontaktdaten und Formulareingaben werden auf Anfrage manuell aus dem CRM entfernt; Belege mit gesetzlicher Aufbewahrungspflicht (z.B. Rechnungen) bleiben für die Dauer der Pflicht erhalten.
cal.eu: Löschanfrage wird automatisch per E-Mail an cal.eu gesendet.
Plausible Analytics: Keine personenbezogenen Daten gespeichert (cookieless, anonymisiert).
Cloudflare Turnstile: Keine persistenten personenbezogenen Daten.

Ausnahmen: Daten, die aufgrund gesetzlicher Aufbewahrungspflichten gespeichert werden müssen (z.B. Rechnungsdaten — 10 Jahre nach § 147 AO), sind von der Löschung ausgenommen. Bei Drittanbietern ohne direkte API-Anbindung kann die Bearbeitung bis zu 30 Tage dauern.

20. Zuständige Datenschutzaufsichtsbehörde

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
Website: https://www.lda.bayern.de/

21. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten über das Kontaktformular ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage jedoch gegebenenfalls nicht oder nicht vollständig bearbeiten.

22. Automatisierte Entscheidungsfindung / Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

23. Aktualität und Änderungen

Diese Datenschutzerklärung wird angepasst, sobald sich die rechtlichen Anforderungen, die eingesetzten Dienste oder die tatsächlichen Verarbeitungsvorgänge auf dieser Website ändern.