Datenschutzerklärung

2. Hosting und Server-Logfiles

Diese Website und unsere übrigen Dienste (Mailserver, Automatisierung, Web-Analyse und Kundenportal) laufen auf gemieteten Servern der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe. Die Server stehen in einem Rechenzentrum in Deutschland. netcup verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Beim Aufruf erfasst der Server automatisch technische Daten in sogenannten Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge sowie Browser- und Betriebssystem-Informationen. Diese Verarbeitung erfolgt zur Sicherstellung eines stabilen, sicheren Betriebs auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach kurzer Zeit gelöscht.

3. Nachricht und Terminbuchung

Wenn Sie uns über das Formular eine Nachricht schreiben oder einen Termin buchen, verarbeiten wir Ihre Angaben: Name und E-Mail-Adresse, bei einer Nachricht deren Text, bei einer Buchung zusätzlich den gewählten Termin, Ihr Anliegen und, falls angegeben, Ihre Firma. Wir nutzen diese Angaben, um Ihre Anfrage zu bearbeiten, das Gespräch durchzuführen und Ihnen dazu zu schreiben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn Sie fragen eine Leistung bei uns an.

Nachrichten erreichen uns per E-Mail über unseren eigenen Mailserver. Buchungen speichern wir auf unserem Webserver. Zusätzlich verarbeitet sie unsere selbst betriebene Automatisierung (n8n): Sie prüft, ob der Termin frei ist, bestätigt ihn und erinnert Sie vor dem Gespräch per E-Mail. Aus der Domain Ihrer E-Mail-Adresse leiten wir die Adresse Ihrer Firmen-Website ab, damit wir uns auf das Gespräch vorbereiten können; bei bekannten Anbietern privater Postfächer unterbleibt das. Über neue Buchungen informiert uns unser Kundenportal mit einer Push-Mitteilung auf dem Smartphone. Dafür nutzt es den Apple Push Notification Service. Die Mitteilung nennt nur den Termin und Ihre Firma oder, ohne Firma, die Anfangsbuchstaben Ihres Namens. Mehr dazu in den Datenschutzhinweisen zum Kundenportal. Eine Weitergabe an Dritte zu anderen Zwecken erfolgt nicht.

Nach einem Gespräch erinnert uns unser Kundenportal daran, Ihnen ein Angebot zu schicken. Haben wir Ihnen ein Angebot geschickt, erinnert es uns daran, nachzufragen. Dafür halten wir auf unserem Webserver fest: Ihren Namen, Ihre E-Mail-Adresse und, falls angegeben, Ihre Firma, beim Gespräch den Termin und Ihr Anliegen, beim Angebot Nummer, Datum und Betrag und ob daraus ein Auftrag wurde. Die Erinnerung erscheint als Karte im Kundenportal, ohne Ihre E-Mail-Adresse; die Push-Mitteilung dazu nennt nur Ihre Firma oder die Anfangsbuchstaben Ihres Namens. Mit denselben Namen und Firmen gleichen wir Texte ab, die wir für unsere Beiträge in sozialen Netzwerken vorbereiten, damit darin kein Kundenname erscheint. Rechtsgrundlage ist unser berechtigtes Interesse, Anfragen und Angebote geordnet zu bearbeiten und Ihre Angaben aus unseren Beiträgen herauszuhalten (Art. 6 Abs. 1 lit. f DSGVO).

Buchungsdaten und die Erinnerung zum Gespräch löschen wir automatisch 45 Tage nach dem gebuchten Termin. Angaben zu einem Angebot löschen wir 30 Tage, nachdem der Vorgang abgeschlossen ist, also nach Auftrag, Absage oder der letzten Nachfrage, spätestens aber zwölf Monate nach dem Angebot. Kommt ein Auftrag zustande, bewahren wir die dafür nötigen Unterlagen so lange auf, wie es die handels- und steuerrechtlichen Aufbewahrungsfristen verlangen.

4. Termine über Google Kalender und Google Meet

Für jeden bestätigten Termin legen wir einen Eintrag in unserem Google Kalender an und erzeugen einen Link für das Videogespräch über Google Meet. Dabei werden Ihr Name, Ihre E-Mail-Adresse, gegebenenfalls Ihre Firma, Ihr Anliegen und der Termin an Google übermittelt.

Das Gespräch selbst führen wir über Google Meet. Dabei verarbeitet Google die Daten, die für die Verbindung nötig sind, zum Beispiel Ihre IP-Adresse, Angaben zu Ihrem Gerät sowie Bild und Ton während des Gesprächs. Wir zeichnen das Gespräch nicht auf.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von Ihnen gebuchten Termins). Wenn Sie keine Übermittlung an Google wünschen, schreiben Sie uns einfach eine E-Mail; wir vereinbaren den Termin dann ohne Google.

5. Anmeldung zum Online-Seminar

Wenn Sie sich zu unserem Online-Seminar anmelden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und, falls angegeben, Ihre Firma. Kommen Sie über einen Link mit Herkunftskennung zu uns, zum Beispiel aus einem Brief, speichern wir diese Kennung mit. So sehen wir, auf welchem Weg Teilnehmende zu uns finden. Wir nutzen die Angaben, um Ihnen die Bestätigung mit Videolink und Kalendereintrag zu schicken, Sie am Vortag und eine Stunde vorher zu erinnern und Sie im Seminar einzulassen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn Sie melden sich zu einer Veranstaltung an. Werbung schicken wir Ihnen auf Grund der Anmeldung nicht. Ihren Namen und Ihre Firma gleichen wir außerdem mit Texten für unsere Beiträge in sozialen Netzwerken ab, damit sie dort nicht erscheinen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Die Anmeldungen speichern wir auf unserem Webserver und löschen sie automatisch 30 Tage nach dem Seminar. Über jede Anmeldung informiert uns eine E-Mail an unser eigenes Postfach. Mit dem Link in jeder Seminar-Mail können Sie sich jederzeit abmelden.

Das Seminar findet über Google Meet statt. Ihre Anmeldedaten geben wir dafür nicht an Google weiter; Google verarbeitet nur die Daten, die beim Beitritt und während der Verbindung anfallen (siehe Abschnitt 4). Die anderen Teilnehmenden sehen den Namen, den Sie beim Beitritt angeben, und Bild und Ton, falls Sie Kamera oder Mikrofon einschalten. Beides ist freiwillig. Wir zeichnen das Seminar nicht auf.

6. KI-Check und Ergebnis per E-Mail

Den KI-Check können Sie ohne Angabe persönlicher Daten nutzen. Ihre Antworten bleiben in Ihrem Browser. Für unsere Statistik zählen wir, welche Schritte aufgerufen wurden und welcher Startpunkt empfohlen wurde (siehe Abschnitt 7). Ihre Antworten selbst übertragen wir dabei nicht.

Wenn Sie danach einen Termin buchen, übernehmen wir die Zusammenfassung Ihres Ergebnisses in das Feld für Ihr Anliegen. Sie sehen den Text vor dem Absenden und können ihn ändern.

Wenn Sie sich das Ergebnis zuschicken lassen, sendet Ihr Browser Ihre E-Mail-Adresse und Ihre Antworten an unseren Webserver. Der Server erstellt daraus die Mail und verschickt sie einmalig über unseren eigenen Mailserver. Die Mail enthält nur Ihr Ergebnis, Ihre Angaben und unsere Absenderangaben. Adresse und Antworten legen wir nirgends ab: nicht in einer Datenbank und auf keiner Liste. Unser Mailserver protokolliert, wie bei jeder Mail, Empfängeradresse und Zeitpunkt des Versands.

Damit niemand über dieses Formular viele Mails an dieselbe Adresse schicken kann, geht an jede Adresse höchstens eine Mail in 24 Stunden. Dafür behält der Server einen Prüfwert der Adresse (Hash) 24 Stunden lang im Arbeitsspeicher.

Rechtsgrundlage für den Versand ist Art. 6 Abs. 1 lit. b DSGVO (Ihre Anforderung), für die Sendegrenze unser berechtigtes Interesse, Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

7. Cookies, Browserspeicher und Web-Analyse

Diese Website setzt keine Cookies. Der KI-Check legt Ihr Ergebnis im Sitzungsspeicher Ihres Browsers ab, damit es ins Buchungsformular übernommen werden kann. Ihr Browser löscht es, wenn Sie den Tab schließen; nach einer Buchung löschen wir es selbst. Für diese von Ihnen gewünschte Funktion ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

Zur Reichweitenmessung nutzen wir Umami. Umami läuft auf unserem eigenen Server in Deutschland (stats.net-evolution.de, siehe Abschnitt 2) und setzt keine Cookies. Beim Aufruf einer Seite überträgt Ihr Browser an diesen Server: die Adresse der aufgerufenen Seite, den Seitentitel, die Adresse der Seite, von der Sie kamen (nur wenn es eine fremde Seite ist), Bildschirmgröße und Browsersprache. Der Server leitet daraus Browser, Betriebssystem und Gerätetyp ab, aus der IP-Adresse außerdem Land, Region und Stadt.

Zusätzlich zählen wir einzelne Ereignisse: Klicks auf Schaltflächen wie „Erstgespräch buchen“ oder „KI-Check starten“ und auf unsere Telefonnummer, jeweils mit der Stelle auf der Seite; im KI-Check die Nummer der Frage und den empfohlenen Startpunkt; bei der Terminbuchung die Wahl eines Termins, das Absenden mit dem gewählten Anliegen und Fehlercodes, falls etwas schiefgeht; das Absenden einer Nachricht. Inhalte Ihrer Eingaben gehören nicht dazu.

Mausbewegungen, Tastatureingaben oder ganze Sitzungsverläufe zeichnet Umami bei uns nicht auf. Gezählt werden nur die genannten Ereignisse.

Umami bildet aus IP-Adresse, Browserkennung und einem regelmäßig wechselnden Zufallswert eine Kennung, um Aufrufe eines Besuchs zusammenzufassen. Die IP-Adresse selbst wird nicht gespeichert. Die Daten sind damit pseudonym. Wir werten sie nur zusammengefasst aus und führen sie nicht mit anderen Daten zusammen. Die Messdaten löschen wir nach 25 Monaten.

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Sie können die Messung verhindern: Hat Ihr Browser „Do Not Track“ eingeschaltet, messen wir nicht. Blockiert Ihr Browser Inhalte von stats.net-evolution.de, findet ebenfalls keine Messung statt. Oder Sie schalten die Messung hier für diesen Browser ab. Dafür legen wir in Ihrem Browser einen Vermerk ab, den Umami vor jeder Messung prüft.

10. Postfach-Vorführung

Für Gespräche mit Interessenten führen wir unsere Postfach-Vorsortierung vor. Dafür nehmen die Adressen demo@net-evolution.de, demo-handwerk@net-evolution.de, demo-handel@net-evolution.de und demo-buero@net-evolution.de Mails an. Ein Ablauf auf unserem Server (n8n) lässt Name und Adresse des Absenders, Betreff, Mailtext und die Namen der Anhänge von einem KI-Dienst auswerten. Der Dienst ordnet die Mail ein, fasst sie zusammen und schreibt einen Antwortentwurf. Anhänge als PDF oder Bild lässt der Ablauf zusätzlich daraufhin auslesen, ob es eine Rechnung ist.

Das Ergebnis erscheint als Karte in unserem Kundenportal, bei einem von drei ausgedachten Musterbetrieben. Erkannte Rechnungen landen dort in der Belegablage des Musterbetriebs. Wird ein Entwurf in der Vorführung freigegeben, geht die Antwort von der jeweiligen Vorführadresse an den Absender.

Der KI-Dienst ist die Schnittstelle der Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Anthropic verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO). Die Daten werden in den USA gespeichert und können auch in weiteren Ländern außerhalb der EU verarbeitet werden. Für diese Übermittlung gelten die Standardvertragsklauseln der EU (Art. 46 Abs. 2 lit. c DSGVO). Anthropic nutzt die Inhalte nicht zum Training seiner KI-Modelle und löscht Eingaben und Ausgaben in der Regel innerhalb von 30 Tagen. Bei einem Verstoß gegen die Nutzungsrichtlinien von Anthropic oder aufgrund gesetzlicher Pflichten kann die Speicherung länger dauern.

Nutzen Sie die Vorführung im Gespräch mit uns, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Ihre Anfrage zu unserer Leistung). Schreiben Sie die Adressen auf anderem Weg an, stützen wir uns auf unser berechtigtes Interesse, die Vorführung zu betreiben (Art. 6 Abs. 1 lit. f DSGVO). Bitte schicken Sie nur ausgedachte Inhalte, keine echten Kunden- oder Personaldaten.

Die Karten verschwinden nach 60 Tagen aus der Ansicht des Kundenportals. Mails, Karten und erkannte Rechnungen der Vorführung löschen wir, sobald wir die Vorführung nicht mehr nutzen, auf Ihre Anfrage auch früher.

11. Kundenportal

Für Nutzerinnen und Nutzer unseres Kundenportals gelten zusätzlich die Datenschutzhinweise zum Kundenportal.