Datenschutzerklärung

Umsatzsteuernummer und Registerangaben finden Sie im Impressum. Diese Erklärung gilt für die Website ki-impuls.net

Website und Kontaktformular laufen über die Plattform Lovable (Lovable Labs Incorporated, 1111b South Governors Avenue, Dover, DE 19904, USA). Als Speicherregion für das Backend haben wir Europa gewählt. Der Anbieter arbeitet für den Betrieb mit eigenen globalen Dienstleistern — einem Netzwerk zur Auslieferung der Seite.

Bei jedem Aufruf fallen technisch notwendige Zugriffsdaten an: IP-Adresse, Zeitpunkt, aufgerufene Seite, Angaben zu Browser und Gerät, Herkunftsseite, übertragene Datenmenge und Statuscode. Ohne diese Daten kann eine Webseite nicht ausgeliefert werden.

Wir speichern diese Daten nicht selbst und legen kein Archiv an. Uns stehen nur technische Anwendungs- und Fehlerprotokolle für ein kurzes Zeitfenster für die Fehleranalyse zur Verfügung. Beim Anbieter bleiben die Daten nur so lange, wie es für Sicherheit und Fehlersuche nötig ist.

Die Verbindung ist per TLS verschlüsselt. Die Schriftarten Montserrat und Lato liefern wir mit der Website selbst aus — es besteht keine Verbindung zu Google Fonts oder einem anderen Schriftarten-Dienst, und beim Laden der Schriften geht keine IP-Adresse an Dritte.

Der Anbieter hat seinen Sitz in den Vereinigten Staaten, ein Zugriff aus einem Drittland ist damit nicht vollständig ausgeschlossen. Die Übermittlung ist über die EU-Standardvertragsklauseln nach Durchführungsbeschluss (EU) 2021/914 abgesichert, die Bestandteil des Auftragsverarbeitungsvertrags sind (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und störungsfreiem Betrieb).

a) Unsere Website: keine Cookies

Diese Website setzt keine Cookies zu Werbe- oder Analysezwecken; ein Einwilligungsbanner ist deshalb nicht nötig. Siehe c).

Es werden nur technisch notwendige Einträge im Speicher Ihres Browsers angelegt, die die Bedienung verbessern — etwa damit Sie beim Zurückgehen wieder an derselben Stelle der Seite landen. Diese Einträge enthalten keine Kennung Ihrer Person und werden gelöscht, sobald Sie den Tab schließen.

b) Technische Cookies im Terminbuchungsfenster

Öffnen Sie den Buchungskalender durch einen Klick, kann der Anbieter innerhalb dieses Fensters technische Werte setzen, die für den Ablauf der Buchung gebraucht werden — etwa eine Sitzungskennung. Nach Angaben des Anbieters werden dort keine Werbe- oder Analyse-Einträge gesetzt und keine Tracker Dritter geladen. Details zum Dienst und zur Einbettung stehen in Abschnitt 5.

c) Besucherstatistik ohne Cookies (Plausible)

Für die Statistik nutzen wir Plausible Analytics (Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland). Plausible arbeitet ohne Cookies und ohne dauerhafte Kennungen. Ausgelesen wird nur ein einziger Wert: der Widerspruchs-Eintrag, den Sie unten selbst setzen können. Ist er gesetzt, sendet das Skript keine Daten mehr.

Angaben zu Browser und Gerät werden aus der Browserkennung (User-Agent) abgeleitet, die Kennung selbst wird danach verworfen. Der ungefähre Standort wird aus der IP-Adresse abgeleitet, die IP-Adresse selbst wird nicht gespeichert.

Um zu zählen, wie viele verschiedene Personen die Seite besuchen, wird aus IP-Adresse, Browserkennung und Domain ein Prüfwert berechnet — zusammen mit einer Zufallszahl, die täglich wechselt. Aus diesem Wert lässt sich niemand zurückverfolgen; weil die Zufallszahl alle 24 Stunden gelöscht wird und die Domain mit einfließt, ergibt derselbe Besuch am nächsten Tag oder auf einer anderen Website einen anderen Wert.

Gespeichert werden am Ende nur zusammengefasste Statistiken ohne Bezug zu einzelnen Personen. Verarbeitung und Speicherung finden in der Europäischen Union statt; die Daten verlassen die EU nicht.

So schalten Sie die Messung ab: Nutzen Sie den Schalter unten, wird dazu ein einzelner technischer Eintrag (plausible_ignore) in Ihrem Browser gespeichert und bei jedem Seitenaufruf ausgelesen — allein zur Wahrnehmung Ihres Widerspruchsrechts. Er bleibt gespeichert, bis Sie ihn zurücksetzen oder Ihre Browserdaten löschen.

Mehr dazu beim Anbieter: plausible.io/data-policy

d) Keine Marketing- oder Fremdanalyse-Cookies

Werbe-, Social-Media- oder Fremdanalyse-Cookies setzen wir nicht ein. Es gibt kein Remarketing, keine Conversion- oder Zählpixel und keine Einbindung von Werbenetzwerken oder Tracking-Diensten Dritter. Deshalb entsteht auch keine Einwilligungspflicht für solche Zwecke.

Zweck, Rechtsgrundlage und Speicherdauer

Einwilligungsfrei

Die technisch notwendige Speicherung im Browser, die Werte im Buchungsfenster und der von Ihnen selbst gesetzte Widerspruchs-Eintrag sind für angeforderte Funktionen erforderlich und nach Art. 122 Abs. 1 D.lgs. 196/2003 einwilligungsfrei; sie werden beim Schließen des Tabs bzw. beim Zurücksetzen im Browser entfernt.

Rechtsgrundlage

Für die Besucherstatistik Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung); gespeichert werden nur zusammengefasste Zahlen ohne Personenbezug.

Über das Formular erheben wir Name, E-Mail-Adresse, Unternehmen und Ihre Nachricht (Freitextfeld) sowie den Zeitpunkt Ihrer Einwilligung und des Absendens. Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. Sie erreichen uns stattdessen jederzeit per E-Mail oder Telefon.

Das Formular betreiben wir selbst, es steckt kein externer Formular-Dienst dahinter. Die Übertragung ist verschlüsselt, gespeichert wird in der EU-Region (Abschnitt 2).

Zweck

Bearbeitung und Beantwortung Ihrer Anfrage.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), ergänzend Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer

Löschung, sobald die Anfrage erledigt ist, spätestens 24 Monate nach dem letzten Kontakt. Kommt es zu einem Vertragsverhältnis, gelten die steuer- und handelsrechtlichen Aufbewahrungsfristen des italienischen Rechts.

Schutz vor Spam

Damit uns Bots nicht mit Massenanfragen zuschütten, berechnen wir aus Ihrer IP-Adresse einen Prüfwert (SHA-256, gebildet mit einem Geheimnis, das nur auf dem Server liegt). Daraus lässt sich die IP-Adresse nicht zurückrechnen. Die IP-Adresse selbst speichern wir nicht, der Prüfwert wird nach 24 Stunden gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz unserer Systeme).

Für Termine und Beratungsgespräche nutzen wir Meetergo (meetergo GmbH, Hauptstraße 44, 40789 Monheim am Rhein, Deutschland) mit Terminbuchung, Kontaktverwaltung und integrierter Videokonferenz.

Wie die Einbettung funktioniert: Der Kalender erscheint als Fenster auf unserer Website und wird erst geladen, wenn Sie auf eine Schaltfläche zur Terminvereinbarung klicken. Vorher besteht keine Verbindung zum Anbieter. Mit dem Laden werden Ihre IP-Adresse und Browserangaben an den Anbieter übertragen; die technischen Einträge im Buchungsfenster sind in Abschnitt 3 b) beschrieben. Sie sind für die von Ihnen angeforderte Funktion technisch erforderlich im Sinne von Art. 122 Abs. 1 D.lgs. 196/2003. Der Kalender lädt seine Inhalte von den Servern des Anbieters und dessen Speicherdienst (Rechenzentrum in Deutschland).

Keine Aufzeichnungen

Wir zeichnen Gespräche nicht auf und erstellen keine automatischen Mitschriften.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO für Terminvereinbarung und Gespräch; Art. 6 Abs. 1 lit. f DSGVO dafür, Ihre Anfrage in unserer Kontaktverwaltung nachzuverfolgen.

Speicherdauer

Termindaten werden einen Monat nach dem Termin automatisch gelöscht. Ihre Kontaktdaten behalten wir in der Kontaktverwaltung maximal 24 Monate nach dem letzten Kontakt. Sie können der Nachverfolgung jederzeit widersprechen — dann löschen wir sofort.

Antworten wir Ihnen per E-Mail, werden Ihr Name, Ihre E-Mail-Adresse und der Inhalt der Korrespondenz in unser Postfach übernommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche und vertragliche Korrespondenz, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Korrespondenz, sobald Ihr Anliegen erledigt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht. Zum eingesetzten Anbieter und den Kopien außerhalb der EU siehe Abschnitt 7.

Wir arbeiten mit folgenden Dienstleistern zusammen, die für uns Daten verarbeiten — jeweils auf Grundlage eines Vertrags nach Art. 28 DSGVO: Lovable (Hosting und Formular-Backend, Sitz USA, Speicherung in der EU-Region), Plausible (Besucherstatistik, Estland), meetergo (Terminbuchung und Gespräche, Deutschland) sowie Fastmail (E-Mail, Sitz Australien, Hauptkopie EU, Sicherungskopien und Protokolle teils USA).

Zwei dieser Anbieter haben ihren Sitz außerhalb der EU, deshalb sind beide Übermittlungen über die EU-Standardvertragsklauseln nach Durchführungsbeschluss (EU) 2021/914 abgesichert:

• Lovable (Hosting und Formular-Backend, Sitz USA, Speicherung in der EU-Region) — Auftragsverarbeitungsvereinbarung des Anbieters: lovable.dev/data-processing-agreement.
• Fastmail (E-Mail, Sitz Australien, Hauptpostfach EU, Sicherungskopien und Protokolle teils USA) — Auftragsverarbeitungsvereinbarung des Anbieters: fastmail.com/policies/dpa

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO: Die Datenübertragung ist durchgehend TLS-verschlüsselt, der Zugriff auf personenbezogene Daten ist auf die zuständigen Personen unseres Unternehmens beschränkt, und wir überprüfen diese Maßnahmen regelmäßig und passen sie an den technischen Fortschritt an. Die Maßnahmen unserer Dienstleister sind in den jeweiligen Auftragsverarbeitungsverträgen beschrieben.

Wir passen diese Erklärung an, wenn sich unsere Dienste, die technische Infrastruktur oder die rechtlichen Anforderungen ändern. Das Datum der geltenden Fassung finden Sie am Anfang der Seite.

Sie haben nach der DSGVO insbesondere folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage unseres berechtigten Interesses (Art. 21) — das betrifft insbesondere die Besucherstatistik (Abschnitt 3) und die Kontaktverwaltung (Abschnitt 5)
• Widerruf einer einmal erteilten Einwilligung, jederzeit

Für alle Anliegen genügt eine Nachricht an tom.steurer@ki-impuls.net.

Automatisierte Entscheidungen oder Profiling im Sinne von Art. 22 DSGVO finden nicht statt.

Beschwerde: Sie können sich bei einer Aufsichtsbehörde beschweren — etwa an Ihrem Wohnort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für uns zuständig ist: