Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

3. Server-Logfiles

Beim Aufruf dieser Website werden durch unseren Hosting-Provider automatisch technische Daten erhoben und in Server-Logfiles gespeichert, die Ihr Browser übermittelt. Erhoben werden:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• übertragene Datenmenge
• Meldung über erfolgreichen Abruf
• verwendeter Browser-Typ und Version
• Betriebssystem des Nutzers
• Referrer-URL (zuvor besuchte Seite)

Diese Daten werden zur Sicherstellung des fehlerfreien Betriebs sowie zur Abwehr von Angriffen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Webangebot). Die Daten werden nach kurzer Zeit gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls weiter benötigt werden. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

4. Hosting (Vercel)

Diese Website wird gehostet bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA („Vercel“). Beim Aufruf der Website verarbeitet Vercel als Auftragsverarbeiter im Sinne von Art. 28 DSGVO technische Verbindungsdaten (insbesondere IP-Adresse) zur Auslieferung der Inhalte und zur Sicherstellung der Verfügbarkeit. Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum). Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) sowie ergänzend auf Grundlage der EU-Standardvertragsklauseln. Vercel ist unter dem Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: https://vercel.com/legal/privacy-policy.

5. Domain-Registrierung (IONOS)

Die Domain craidon.de ist registriert über die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. IONOS verarbeitet im Rahmen der Domainverwaltung die nach den Richtlinien der DENIC eG vorgeschriebenen Stammdaten des Domaininhabers. Eine Verarbeitung personenbezogener Daten von Besucherinnen und Besuchern dieser Website durch IONOS findet im Rahmen der reinen Domainregistrierung nicht statt. Weitere Informationen: https://www.ionos.de/terms-gtc/datenschutzerklaerung/.

6. Lead-Datenbank (Supabase)

Anfragen, die Sie über das Kontaktformular stellen, werden in einer Datenbank gespeichert, die wir bei Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992, betreiben (Supabase). Die Datenverarbeitung erfolgt im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO; mit Supabase besteht ein entsprechender Vertrag inklusive der EU-Standardvertragsklauseln. Soweit Daten in Drittländer (insb. USA) übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln und – soweit anwendbar – des EU-US Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) bzw. Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung Ihrer Anfrage). Weitere Informationen: https://supabase.com/privacy.

7. Kontakt- und Anfrageformulare

Auf unserer Website betreiben wir zwei Formulare zur Kontaktaufnahme: das allgemeine Kontaktformular sowie das Formular zur kostenlosen Potenzialanalyse. Bei Nutzung des Kontaktformulars verarbeiten wir folgende Daten:

• Name
• E-Mail-Adresse
• Inhalt der Nachricht
• Zeitpunkt der Übermittlung

Bei Nutzung des Potenzialanalyse-Formulars erheben wir darüber hinaus freiwillig angegebene Angaben zu Ihrem Unternehmen (Branche, Mitarbeiterzahl), zu internen Prozessen und Arbeitsabläufen sowie zu Ihren Zielen und dem aktuellen Stand der Digitalisierung. Diese Daten werden ausschließlich zur Erstellung einer individuellen Potenzialanalyse und zu etwaigen Anschlussfragen verwendet. Die Verarbeitung sämtlicher Formulardaten erfolgt ohne Weitergabe an Dritte; eine Speicherung erfolgt ausschließlich in unserer bei Supabase betriebenen Datenbank (vgl. Ziffer 6). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Anfragebearbeitung). Die Bereitstellung der Daten ist freiwillig. Wir speichern Ihre Anfrage, bis der Zweck der Verarbeitung entfällt bzw. bis Sie uns zur Löschung auffordern, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Cookies

Diese Website setzt aktiv keine eigenen Cookies und verwendet keine Tracking-, Analyse- oder Marketing-Cookies. Es kann sein, dass durch unseren Hosting-Provider technisch notwendige Cookies (z. B. zur Lastverteilung oder Sicherheit) gesetzt werden; diese sind gemäß § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig, da sie für den Betrieb der Website unbedingt erforderlich sind.

9. Keine Web-Analyse, kein Tracking

Wir setzen auf dieser Website keine Web-Analyse-Dienste (z. B. Google Analytics, Matomo) und keine Tracking-, Profiling- oder Marketing-Tools ein.

10. SSL-/TLS-Verschlüsselung

Diese Website verwendet aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile des Browsers (https://) sowie am Schloss-Symbol.

11. Ihre Rechte als betroffene Person

Sie haben gegenüber uns die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die im Impressum angegebene E-Mail-Adresse.

12. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 DSGVO). Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

13. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Zuständige Aufsichtsbehörde für unser Unternehmen ist:

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO – einschließlich Profiling – findet nicht statt.

15. Aktualität dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen, z. B. bei der Einführung neuer Funktionen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.