Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Für die auf dieser Website beschriebenen Verarbeitungen ist derzeit kein Datenschutzbeauftragter bestellt. Mit der Aufnahme des laufenden Betriebs prüfen wir die Bestellung erneut.

Diese Erklärung betrifft den Besuch dieser Website und den kostenlosen Testlauf. Für den laufenden Dienst verarbeiten wir personenbezogene Daten ausschließlich als Auftragsverarbeiter unserer Kunden; maßgeblich ist dann die Datenschutzerklärung des jeweiligen Kunden.

2. Das Wichtigste vorab

Sie können diese Website ohne Nutzungsstatistik und ohne Sitzungsaufzeichnungen nutzen. Beides ist freiwillig und startet erst nach Ihrer Zustimmung in den Datenschutz-Einstellungen. Dort können Sie beide Zwecke einzeln auswählen oder vollständig ablehnen. Wir verwenden keine Werbe-Cookies und erstellen keine Nutzerprofile zu Werbezwecken. Schriften laden wir von unserem eigenen Webauftritt.

3. Server-Logfiles beim Besuch der Website

Beim Aufruf dieser Website verarbeitet der Server, auf dem sie liegt, automatisch Informationen, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• Browsertyp und -version, Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Zweck und Rechtsgrundlage: Die Verarbeitung erfolgt zur Auslieferung der Website sowie zur Gewährleistung von Stabilität und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse). Wir selbst speichern keine Server-Logfiles. Die optionale Nutzungsstatistik ist in Abschnitt 3a beschrieben. Die genannten Verbindungsdaten fallen beim Hosting-Anbieter an und werden dort nach dessen Fristen gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

3a. Freiwillige Nutzungsstatistik und Sitzungsaufzeichnungen

Wir nutzen PostHog, Inc. als Auftragsverarbeiter mit EU-Hosting in Frankfurt. Ein Auftragsverarbeitungsvertrag ist abgeschlossen. Für etwaige Zugriffe aus Drittländern sieht der Vertrag EU-Standardvertragsklauseln vor. Weitere Informationen: PostHog-Datenschutz.

Nutzungsstatistik: Wenn Sie zustimmen, erfassen wir Seitenaufrufe und Kontaktaktionen, etwa einen Klick auf einen E-Mail-Link oder ein abgesendetes Kontaktformular. Wir übertragen dafür nur den freigegebenen Seitennamen, das Segment und die Art der Aktion, keine Formularinhalte, Suchparameter oder vorher besuchten Seiten. Die Statistik hilft uns, Inhalte und Kontaktwege zu verbessern. Statistikereignisse werden bis zu einem Jahr gespeichert.

Maskierte Sitzungsaufzeichnungen: Wenn Sie diesen Zweck erlauben, zeichnet PostHog Klicks, Scrollbewegungen und den Seitenaufbau auf, damit wir Bedienprobleme erkennen können. Texte werden maskiert; Formulare und ihre Inhalte werden nicht aufgezeichnet. Konsolen- und Netzwerkinhalte werden nicht erfasst. Die Aufzeichnungen werden 30 Tage gespeichert.

Bei beiden Zwecken werden zufällige Kennungen an PostHog übertragen. Im Browser bleiben sie nur im Arbeitsspeicher und werden beim Neuladen ersetzt; wir führen damit keine Besuche über mehrere Seiten oder Tage zusammen. Technisch erhält PostHog auch Ihre IP-Adresse. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und, soweit ein Zugriff auf Ihr Endgerät erfolgt, § 25 Abs. 1 TDDDG.

Auswahl und Widerruf: Unter „Datenschutz-Einstellungen“ können Sie Ihre Auswahl jederzeit ändern. Ein Widerruf stoppt weitere Übertragungen, löscht bereits übertragene Daten aber nicht rückwirkend. Die Verarbeitung vor dem Widerruf bleibt davon unberührt. Ihre Auswahl speichern wir unter website-analytics-consent-v3 für bis zu 180 Tage im lokalen Browserspeicher, damit wir Ihre Entscheidung beachten können (§ 25 Abs. 2 Nr. 2 TDDDG). Löschen Sie den Browserspeicher früher, fragen wir erneut.

3b. Technisch notwendiger Schutz

Cloudflare kann nach einer Sicherheitsprüfung das Cookie cf_clearance setzen. Es weist die bestandene Prüfung nach und gilt regulär 30 Minuten. Dieser Schutz dient der sicheren Bereitstellung der Website, nicht der Nutzungsanalyse (Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG). Turnstile im Kontaktformular ist ohne diese Cookie-Vorabfreigabe eingerichtet.

4. Kontaktaufnahme

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu bearbeiten. Das gilt für die Kontaktaufnahme per E-Mail ebenso wie für das Kontaktformular auf dieser Website.

Kontaktformular. Abgefragt werden Name und E-Mail-Adresse (erforderlich) sowie freiwillig Unternehmen beziehungsweise Kanzlei, eine grobe Größenangabe und eine Nachricht. Zusätzlich werden technisch der Browser-Kennstring und das vom Netz abgeleitete Land gespeichert, um Missbrauch erkennen zu können. Es werden keine weiteren Daten erhoben und keine Profile gebildet.

Speicherung. Die Absendung wird in einer Datenbank des Dienstes Cloudflare D1 gespeichert, betrieben von Cloudflare, Inc. (siehe Abschnitt 3 zum Hosting; dieselbe Übermittlungsgrundlage). Die Speicherung dient dazu, dass keine Anfrage verloren geht, auch wenn die Benachrichtigung per E-Mail einmal fehlschlägt. Zusätzlich benachrichtigen wir uns per E-Mail über den Eingang, über unser bestehendes Postfach bei unserem E-Mail-Anbieter (siehe Kontakt-Impressum) — es kommt dafür kein zusätzlicher externer Dienst zum Einsatz.

Spam-Schutz. Wir setzen Cloudflare Turnstile ein, um automatisierte Absendungen zu erkennen. Turnstile prüft technische Merkmale des Zugriffs und setzt dabei keine Cookies zu Werbe- oder Trackingzwecken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, das Formular vor missbräuchlicher Nutzung zu schützen. Zusätzlich enthält das Formular ein für Menschen unsichtbares Feld, das nur von automatisierten Programmen ausgefüllt wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertragsschluss zielt oder ein Vertrag besteht; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Speicherdauer: Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (z. B. § 147 AO, § 257 HGB) entgegenstehen.

Terminbuchung. Für die Buchung eines Gesprächstermins verlinken wir auf einen Kalender bei Cal.com Inc., einem Dienst mit Sitz in den USA. Beim Klick auf den Buchungslink verlassen Sie unsere Website; welche Daten Cal.com dabei verarbeitet (in der Regel Name, E-Mail-Adresse, gewählter Termin sowie technische Zugriffsdaten), richtet sich nach der Datenschutzerklärung von Cal.com, die auf deren Seite einsehbar ist. Rechtsgrundlage für die Verlinkung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen Terminvereinbarung).

5. Kostenloser Testlauf (Übermittlung von Kontoumsätzen und offenen Posten)

Für den angebotenen Testlauf übermitteln uns Interessenten Kontoumsätze und Offene-Posten-Listen ihres Unternehmens. Diese Dateien können personenbezogene Daten Dritter enthalten (z. B. Namen und IBAN der Zahlungspflichtigen).

• Vor der Übermittlung schließen wir mit dem Interessenten einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Übermittlung erfolgt verschlüsselt.
• Wir verarbeiten diese Daten als Auftragsverarbeiter ausschließlich zur Durchführung des Testlaufs (Zahlungszuordnung) und auf dokumentierte Weisung des Interessenten. Datenschutzrechtlich Verantwortlicher für diese Daten bleibt der Interessent; ihn treffen auch die Informationspflichten gegenüber den betroffenen Personen (Art. 13, 14 DSGVO).
• Es findet kein Bonitäts-Scoring statt. Wir nutzen die Daten nicht für eigene Zwecke und geben sie nicht zu eigenen Zwecken an Dritte weiter; eingesetzte IT-Dienstleister handeln als weitere Auftragsverarbeiter auf Grundlage entsprechender Verträge. Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO nehmen wir nicht vor.
• Im Testlauf wird ausschließlich analysiert: Es wird nichts gebucht, keine Zahlungserinnerung erzeugt oder versendet und keine betroffene Person kontaktiert. Wir werten die Daten auch nicht in aggregierter oder anonymisierter Form für eigene Zwecke, für Referenzangaben oder zur Verbesserung unserer Verfahren aus.
• Kommt kein Vertrag zustande, löschen wir die übermittelten Daten spätestens 30 Tage nach Übergabe des Ergebnisses, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt ein Vertrag zustande, richtet sich die weitere Verarbeitung nach dem dann geschlossenen Auftragsverarbeitungsvertrag.

Kontoumsätze, Vertrags- und Schuldnerdaten werden für die Zuordnung nicht an Anbieter externer KI-Modelle übermittelt und nicht für Modelltraining oder Benchmarks verwendet. Zu den weiteren Auftragsverarbeitern gehören unser Hosting-Anbieter sowie Anbieter von KI-Modellen, soweit wir diese für Hilfsfunktionen ohne diese Zuordnungsdaten einsetzen. Soweit dabei personenbezogene Daten in Drittländer (insbesondere die USA) übermittelt werden, geschieht dies nur, soweit ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO greift (z. B. EU-US Data Privacy Framework, sofern der jeweilige Anbieter zertifiziert ist) oder andernfalls auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln. Eine aktuelle Übersicht der eingesetzten Dienstleister stellen wir auf Anfrage zur Verfügung.

6. Ihre Rechte

Die folgenden Rechte können Sie uns gegenüber geltend machen, soweit wir für die Verarbeitung Ihrer Daten Verantwortlicher sind (Abschnitte 3 und 4). Für Daten, die wir im Rahmen eines Testlaufs oder eines Auftrags als Auftragsverarbeiter verarbeiten (Abschnitt 5), ist der jeweilige Auftraggeber Ihr Ansprechpartner; wir leiten entsprechende Anfragen unverzüglich an ihn weiter.

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft, soweit Sie uns eine Einwilligung erteilt haben (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten. Daneben haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde; für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

7. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung („https"). Daten, die Sie an uns übermitteln, sind dadurch auf dem Übertragungsweg gegen Mitlesen durch Dritte geschützt. Der Versand von E-Mails ist davon nicht erfasst und nicht Ende-zu-Ende-verschlüsselt. Dateien mit Kontoumsätzen oder Offene-Posten-Listen übermitteln Sie deshalb bitte ausschließlich über den von uns bereitgestellten verschlüsselten Upload-Ordner, nicht per E-Mail-Anhang.

8. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert — etwa wenn ein Kontaktformular, ein Terminbuchungs-Dienst oder ein neuer Hosting-Anbieter hinzukommt. Es gilt die jeweils hier veröffentlichte Fassung.