Datenschutz.

Verantwortlicher

Ajbassow & Besseler GbR

vertreten durch Daniel Ajbassow und Alexander Besseler

Rehweg 1, 53919 Weilerswist

E-Mail: [email protected] · Telefon: +49 176 70387159

Erhebung und Verarbeitung von Daten

Diese Website setzt keine Analyse- oder Tracking-Skripte ein. Personenbezogene Daten verarbeiten wir nur, wenn Sie sie uns aktiv übermitteln, etwa über ein Formular, sowie technisch bedingt beim Seitenaufruf (siehe „Hosting und Server-Logfiles"). Der einzige eingebundene externe Dienst ist Calendly zur Terminbuchung auf der Beratungsseite; er wird erst nach Ihrer aktiven Einwilligung per Klick geladen (siehe „Terminbuchung über Calendly").

Hosting und Server-Logfiles

Diese Website wird auf Hetzner-Servern in Deutschland gehostet. Serverstandort: EU (Deutschland). Hetzner Online GmbH agiert als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Bei jedem Seitenaufruf verarbeitet der Server technisch bedingt Zugriffsdaten in Logfiles (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, User-Agent, Referrer). Zweck ist die Betriebssicherheit und Stabilität der Website. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach kurzer Frist gelöscht und nicht mit anderen Daten zusammengeführt.

Content-Delivery-Network (Cloudflare)

Die Auslieferung dieser Website und unseres Chat-Dienstes (chat.abflow.de) erfolgt über das Content-Delivery- und Sicherheitsnetzwerk von Cloudflare (Cloudflare Germany GmbH, Rosental 7, 80331 München; Konzernmutter Cloudflare, Inc., USA). Cloudflare verarbeitet dabei technisch zwingend Ihre IP-Adresse, Verbindungsdaten und die aufgerufenen Inhalte, um die Verbindung zu beschleunigen und Angriffe (z. B. DDoS) abzuwehren. Zwecke sind Betriebssicherheit und Auslieferungsgeschwindigkeit; Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig; ein etwaiger Drittlandtransfer ist über die EU-Standardvertragsklauseln abgesichert (Art. 44 ff. DSGVO). Cloudflare setzt in dieser Konfiguration keine Cookies zu Analyse- oder Trackingzwecken.

Chatbot

Auf dieser Website ist unser KI-Chatbot als Widget eingebunden. Das Widget lädt von unserem eigenen Dienst chat.abflow.de (Server: Hetzner, Deutschland; Auslieferung über Cloudflare, siehe Abschnitt „Content-Delivery-Network") und verarbeitet den Inhalt Ihrer Nachrichten sowie technische Sitzungsdaten (Sitzungs-ID, Browser-/User-Agent, Herkunfts-Domain). Das Widget setzt keine Cookies und speichert nichts in Ihrem Browser. Eingaben werden nicht zu Trainingszwecken verwendet und nur an die unten genannten Auftragsverarbeiter, nicht an sonstige Dritte weitergegeben.

Die Antworten werden über Amazon Web Services (AWS) Bedrock mit EU Inference Profiles erzeugt: Die Verarbeitung erfolgt ausschließlich innerhalb von EU-Regionen, AWS speichert übermittelte Ein- und Ausgaben nicht dauerhaft und verwendet sie nicht zum Training der Modelle; Anthropic selbst erhält in diesem Betriebsmodell keine Daten. Die Amazon Web Services EMEA SARL ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig; ein etwaiger Drittlandtransfer ist über die EU-Standardvertragsklauseln sowie die Zertifizierung unter dem EU-US Data Privacy Framework abgesichert (Art. 44 ff. DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen Support-Dienst (Art. 6 Abs. 1 lit. f DSGVO). Bitte geben Sie im Chat keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) ein.

Kontakt und Formulare

Wir verarbeiten personenbezogene Daten, die Sie uns auf folgenden Wegen übermitteln:

• Kontaktdaten, die Sie im Chat von sich aus angeben (z. B. Name, E-Mail-Adresse, Telefonnummer)
• Angaben bei der Buchung des kostenlosen Quickchecks (Name, E-Mail-Adresse, Freitext-Beschreibung Ihrer Herausforderung) — die Erhebung erfolgt über Calendly, siehe Abschnitt „Terminbuchung über Calendly"
• Anmeldung zu einem Lead-Magnet/One-Pager (E-Mail-Adresse, Double-Opt-In mit Zeitstempel als Einwilligungsnachweis, gelegentliche E-Mail-Updates). Sie können die Einwilligung jederzeit widerrufen — eine kurze Antwort auf eine unserer Mails oder eine Nachricht an [email protected] genügt.

Zweck ist jeweils die Bearbeitung Ihrer Anfrage bzw. die Zustellung der angeforderten Inhalte. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Der Versand zugehöriger E-Mails erfolgt über Microsoft 365 (Microsoft Ireland Operations Ltd., EU). Zu Speicherfristen und Widerruf siehe „Speicherdauer und Löschung" und „Ihre Rechte".

Terminbuchung über Calendly

Auf der Beratungsseite können Sie über den Dienst Calendly (Calendly LLC, Atlanta, USA) einen Termin buchen. Das Widget wird erst geladen, wenn Sie es aktiv per Klick aktivieren (Einwilligung); vor dieser Aktivierung werden keine Daten an Calendly übertragen.

Bei Aktivierung und Buchung verarbeitet Calendly Ihre IP-Adresse, Browser-/Gerätedaten sowie die von Ihnen eingegebenen Buchungsdaten; Calendly setzt dabei Cookies im eingebetteten Kalender. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für das Laden des Widgets sowie die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) für die Terminabwicklung. Der Drittlandtransfer ist über die EU-Standardvertragsklauseln abgesichert; Calendly ist zudem unter dem EU-US Data Privacy Framework zertifiziert (Art. 44 ff. DSGVO) und agiert als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von Calendly unter calendly.com/privacy.

Speicherdauer und Löschung

• Chatverläufe und zugehörige Sitzungsdaten werden nach 90 Tagen automatisch und vollständig gelöscht (täglicher Löschlauf).
• Kontakt-/Lead-Daten werden gelöscht, sobald der Zweck entfällt, spätestens 6 Monate nach dem letzten Kontakt, sofern keine Geschäftsbeziehung zustande kommt und keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtlich, bis zu 10 Jahre) entgegenstehen.
• IP-Adressen aus dem Rate-Limiting werden nur kurzzeitig vorgehalten und nicht dauerhaft gespeichert.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15-21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich hierzu an [email protected].

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Cookies und Analytics

Diese Website verwendet kein Cookie-basiertes Tracking und keine Analyse-Software. Cookies setzt ausschließlich der nach Ihrer Einwilligung geladene Calendly-Kalender (siehe Abschnitt „Terminbuchung über Calendly").