Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO):

Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Pflicht dazu besteht.

Ich verarbeite personenbezogene Daten nur, soweit das für eine funktionierende Website, für die Beantwortung Ihrer Anfragen und, mit Ihrer Einwilligung, für die Verbesserung dieser Website nötig ist.

Die Verbindung zu dieser Website ist per TLS verschlüsselt (erkennbar an „https“). Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Diese Website läuft auf einem eigenen Server, den ich bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, miete. Der Server steht in einem Rechenzentrum in Deutschland. Verwaltet wird er mit der Software Coolify, die ich selbst auf dem Server betreibe; dabei gehen keine Daten an den Hersteller von Coolify.

Bei jedem Aufruf verarbeitet der Server technisch notwendige Daten in Server-Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer sowie Browser und Betriebssystem. Das dient der Auslieferung der Seite und dem Schutz vor Angriffen. Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und stabilen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).

Hetzner verarbeitet die Daten als Auftragsverarbeiter. Eine Übermittlung in Länder außerhalb der EU findet beim Hosting nicht statt.

Alle Schriftarten dieser Website werden von diesem Server ausgeliefert. Beim Aufruf wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern hergestellt.

Unter dem Namen „xios_consent“ speichere ich im lokalen Speicher Ihres Browsers nur Ihre Auswahl in den Datenschutz-Einstellungen, damit das Hinweisfenster nicht bei jedem Aufruf erscheint. Das ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und wird nicht an Dritte übertragen.

Weitere Cookies oder Speichereinträge entstehen nur mit Ihrer Einwilligung (siehe „Reichweitenmessung und Analyse“).

Wenn Sie mir über das Kontaktformular schreiben, verarbeite ich Name, Telefonnummer und Nachricht, um Ihre Anfrage zu beantworten. Die Angaben werden über den E-Mail-Dienst Resend an mein Postfach geschickt und nicht in einer Datenbank der Website gespeichert. Das Gleiche gilt, wenn Sie mich direkt per E-Mail oder Telefon erreichen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Auftrag zielt, sonst mein berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Ich lösche Ihre Anfrage, wenn sie erledigt ist, sofern keine steuer- oder handelsrechtlichen Aufbewahrungspflichten entgegenstehen.

Zum Schutz vor Missbrauch hält der Server Ihre IP-Adresse bis zu eine Stunde im Arbeitsspeicher, um die Zahl der Anfragen zu begrenzen. Sie wird dabei nicht dauerhaft gespeichert.

Haben Sie in die Statistik eingewilligt, verknüpfe ich Ihre Anfrage mit Ihrer pseudonymen Besucherkennung in PostHog, um zu sehen, welche Inhalte Sie vorher gelesen haben. Name, Telefonnummer und Nachricht werden dabei nicht an PostHog übertragen.

Wenn Sie die kostenlose Website-Analyse anfordern, verarbeite ich Name, E-Mail-Adresse, Branche, Ihre Angabe zur geplanten Investition und optional Ihre Telefonnummer. Die Anfrage wird in meiner Kundendatenbank bei Supabase (Supabase Inc., USA) gespeichert und mir per Resend gemeldet. Supabase verarbeitet die Daten als Auftragsverarbeiter; eine Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Entsteht daraus kein Auftrag, lösche ich die Daten spätestens 12 Monate nach dem letzten Kontakt. Andernfalls gelten die gesetzlichen Aufbewahrungsfristen.

Mit Einwilligung in die Statistik werden Branche und Investitionsabsicht Ihrer pseudonymen Besucherkennung in PostHog zugeordnet, nicht aber Name, E-Mail-Adresse oder Telefonnummer.

Nachrichten aus den Formularen verschicke ich über Resend (Resend Inc., USA). Resend verarbeitet die Inhalte als Auftragsverarbeiter nur für den Versand. Für die Übermittlung in die USA gelten die EU-Standardvertragsklauseln. Die Rechtsgrundlage richtet sich nach dem jeweiligen Formular.

Termine können Sie über Calendly (Calendly LLC, USA) buchen. Das Buchungsfenster wird erst geladen, wenn Sie auf eine Schaltfläche zur Terminbuchung klicken, oder auf der Danke-Seite nach dem Absenden eines Formulars. Erst dann erhält Calendly technische Daten wie Ihre IP-Adresse.

Für die Buchung geben Sie Name, E-Mail-Adresse und gegebenenfalls weitere Angaben direkt bei Calendly ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Calendly ist unter dem EU-US Data Privacy Framework zertifiziert. Die Buchungslinks enthalten Kampagnenparameter (z. B. „utm_content“), damit ich sehe, über welche Schaltfläche gebucht wurde.

Ich möchte verstehen, wie Besucher diese Website nutzen, um sie verständlicher zu machen. Dafür setze ich PostHog ein (PostHog Inc., USA; Verarbeitung auf Servern in Frankfurt am Main, EU). Die Daten gehen über eine Adresse dieser Website (xiosdev.de/xp) an PostHog. Wie viel erfasst wird, hängt von Ihrer Auswahl in den Datenschutz-Einstellungen ab.

Ohne Einwilligung: anonyme Zählung

Solange Sie keine Auswahl getroffen oder abgelehnt haben, zählt PostHog Besuche ohne Cookies und ohne Speicherung auf Ihrem Gerät. Aus IP-Adresse und Browserangaben bildet der Server von PostHog einen Hashwert, der täglich wechselt. Die IP-Adresse wird nicht gespeichert, ein Wiedererkennen an anderen Tagen ist nicht möglich.

Erfasst werden Seitenaufrufe, Klicks auf Schaltflächen, Formularschritte (ohne Inhalte), Ladezeiten und technische Fehler. Rechtsgrundlage ist mein berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen: in den Datenschutz-Einstellungen unter „Anonyme Zählung“.

Mit Einwilligung: Statistik

PostHog speichert eine zufällige Kennung in einem Cookie bzw. im lokalen Speicher Ihres Browsers (bis zu 1 Jahr), um Besuche wiederzuerkennen. Erfasst werden:

• aufgerufene Seiten, gelesene Abschnitte, Verweildauer und Scrolltiefe
• Klicks auf Schaltflächen und Links
• Formularschritte (nur Feldnamen, niemals Ihre Eingaben)
• Herkunft (Referrer, Kampagnenparameter)
• ungefährer Standort (Stadt), aus der IP-Adresse abgeleitet
• Browser, Gerät und Ladezeiten

Die IP-Adresse selbst wird nicht gespeichert. Nutzungsdaten werden höchstens 12 Monate aufbewahrt. Mit Einwilligung kann außerdem eine kurze, freiwillige Rückfrage erscheinen (z. B. was Sie auf der Seite gesucht haben); die Antwort wird Ihrer pseudonymen Kennung zugeordnet.

Zusätzlich wird Google Analytics 4 geladen (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Google setzt dafür Cookies („_ga“, „_ga_*“) mit einer Laufzeit von bis zu 2 Jahren. Dabei kann eine Übermittlung an Google LLC in den USA erfolgen, die auf das EU-US Data Privacy Framework gestützt ist.

Rechtsgrundlage für beides ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Sitzungsaufzeichnung

Nur wenn Sie zusätzlich der Sitzungsaufzeichnung zustimmen, zeichnet PostHog Mausbewegungen, Klicks und Scrollen auf, um Bedienprobleme zu finden. Eingaben in Formularfelder werden dabei immer unkenntlich gemacht. Aufzeichnungen werden nach 30 Tagen gelöscht.

Auswahl ändern, widerrufen, widersprechen

Sie können Ihre Auswahl jederzeit ändern oder widerrufen: über „Datenschutz-Einstellungen“ unten auf jeder Seite oder direkt hier. Ein Widerruf gilt für die Zukunft; die Cookies von PostHog und Google Analytics werden dabei entfernt.

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Verarbeite ich Daten auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Eine formlose Nachricht an kontakt@xiosdev.de genügt.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist:

Sie sind nicht verpflichtet, mir Daten zu geben. Ohne die Pflichtangaben in den Formularen kann ich Ihre Anfrage aber nicht bearbeiten.

Ich passe diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.