Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Telemedien-Datenschutzgesetzes (TTDSG).

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir erheben, zu welchem Zweck wir sie verarbeiten und welche Rechte Ihnen als betroffener Person zustehen. Personenbezogene Daten werden nur erhoben, soweit dies für die Bereitstellung der Website und unserer Leistungen erforderlich ist.

Da wir unsere Leistungen ausschließlich gegenüber Unternehmen erbringen (B2B), sind betroffene Personen in der Regel Ansprechpartner, Inhaber oder Mitarbeiter unserer Geschäftskunden. Als Rechtsgrundlagen kommen insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) in Betracht.

Diese Website wird über den Dienst Netlify gehostet. Anbieter ist die Netlify Inc., 512 2nd Street Suite 200, San Francisco, CA 94107, USA.

Welche Daten werden verarbeitet?

Bei jedem Seitenaufruf verarbeitet Netlify automatisch technische Zugriffsdaten in Server-Logfiles:

• – IP-Adresse des anfragenden Geräts
• – Datum und Uhrzeit des Abrufs
• – Aufgerufene URL und übertragene Datenmenge
• – HTTP-Statuscode
• – Browsertyp und Betriebssystem (User-Agent)
• – Verweisende URL (Referrer), sofern übermittelt

Die Verarbeitung ist für den sicheren und stabilen Betrieb der Website technisch notwendig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen Webauftritt).

Auftragsverarbeitung und Drittlandtransfer

Da Netlify seinen Sitz in den USA hat, werden Daten in ein Drittland außerhalb der EU/des EWR übertragen. Die Übertragung erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Wir haben mit Netlify einen Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO abgeschlossen.

Weitere Informationen: netlify.com/privacy · Netlify DPA (PDF)

Auf unserer Website steht ein Kontaktformular zur Verfügung. Dabei werden folgende Daten erhoben:

• – Name (Pflichtfeld)
• – Firma (optional)
• – E-Mail-Adresse (Pflichtfeld)
• – Telefonnummer (optional)
• – Nachricht (Pflichtfeld)
• – Gewähltes Leistungspaket (Pflichtfeld)

Die übermittelten Daten werden ausschließlich zur Bearbeitung Ihrer Kontaktanfrage und zur Vorbereitung eines möglichen Vertragsverhältnisses verwendet. Eine Weitergabe an Dritte erfolgt nicht, soweit dies nicht zur Bearbeitung Ihrer Anfrage erforderlich ist.

Verarbeitung über Netlify Forms

Das Formular wird technisch über Netlify Forms (Netlify Inc., USA) betrieben. Die eingegebenen Daten werden an Netlify übermittelt und dort gespeichert. Für diesen Datentransfer gelten dieselben Regelungen wie unter Abschnitt 3 (SCCs, DPA).

Automatische CRM-Erfassung

Nach Eingang Ihrer Anfrage werden die Formulardaten automatisch in unserem internen CRM-System (Supabase, EU-Region Frankfurt) gespeichert, um eine strukturierte Bearbeitung Ihrer Anfrage sicherzustellen. Hierbei handelt es sich um eine rein interne Verarbeitung ohne Weitergabe an Dritte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an geordneter Anfrageverwaltung).

Speicherdauer

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Ihre Daten werden nach abschließender Bearbeitung, spätestens nach 6 Monaten, gelöscht — sofern kein Vertragsverhältnis entstanden ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ist ein Vertragsverhältnis entstanden, richtet sich die weitere Speicherdauer nach Abschnitt 5.

Zur Löschung Ihrer Daten: info@sauer-digital-systems.de

Zur Erbringung unserer Leistungen stellen wir unseren Kunden ein passwortgeschütztes Kunden-Dashboard zur Verfügung. Dieses dient der Projektkommunikation, der Statusverfolgung laufender Aufträge sowie der gemeinsamen Verwaltung von Projektunterlagen.

Welche Daten werden verarbeitet?

• – Zugangsdaten (E-Mail-Adresse, verschlüsseltes Passwort)
• – Name und Kontaktdaten des Ansprechpartners
• – Projektbezogene Kommunikationsinhalte und Dokumente
• – Status- und Verlaufsdaten zu laufenden Aufträgen

Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Durchführung des Vertragsverhältnisses sowie zur effizienten Organisation der Zusammenarbeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an strukturierter Projektverwaltung).

Zugriff und Zugriffsrechte

Der Zugriff auf das Dashboard ist auf den jeweiligen Kunden sowie auf uns als Dienstleister beschränkt. Dritte erhalten keinen Zugriff auf Ihre Daten, es sei denn, dies ist zur Leistungserbringung ausdrücklich erforderlich und vertraglich geregelt.

Speicherdauer und Löschung

Kundendaten im Dashboard werden für die Dauer des aktiven Vertragsverhältnisses gespeichert. Nach Vertragsende werden die Daten innerhalb von 2 Monaten automatisch gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. § 147 AO, § 257 HGB: bis zu 10 Jahre für steuerrelevante Unterlagen) eine längere Aufbewahrung erfordern. Nach Ablauf gesetzlicher Fristen werden alle Daten unwiderruflich gelöscht oder anonymisiert.

Die im Kunden-Dashboard verarbeiteten Daten werden in einer Datenbank des Dienstes Supabase gespeichert. Anbieter ist die Supabase Inc., 970 Toa Payoh North, #07-04, Singapur 318992, mit operativem Sitz in San Francisco, CA, USA.

Supabase verarbeitet Daten in unserem Auftrag und ausschließlich auf unsere Weisung. Wir haben mit Supabase einen Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO abgeschlossen.

Hosting-Region und Drittlandtransfer

Unsere Supabase-Datenbank ist in der Region EU (Frankfurt, AWS eu-central-1) gehostet. Ein regulärer Datentransfer in Drittländer findet nicht statt. Da Supabase Inc. seinen operativen Sitz in den USA hat, ist ein gelegentlicher administrativer Zugriff aus den USA nicht vollständig auszuschließen; dieser wird durch die EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO abgesichert.

Weitere Informationen: supabase.com/privacy · Supabase DPA

Zur Erbringung unserer Leistungen (Webentwicklung, Automatisierung, SEO-Optimierung) setzen wir KI-basierte Dienste ein, insbesondere:

• – Claude — Anthropic, PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA

Welche Daten können übermittelt werden?

Im Rahmen der Leistungserbringung können projektbezogene Informationen (z. B. Texte, inhaltliche Anforderungen) an KI-Dienste übermittelt werden. Personenbezogene Daten unserer Kunden werden nur dann in KI-Systeme eingespeist, wenn dies für den jeweiligen Auftrag ausdrücklich erforderlich und vertraglich abgesichert ist.

Drittlandtransfer

Anthropic hat seinen Sitz in den USA. Die Datenübertragung erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie auf Basis eines abgeschlossenen Data Processing Addendum (DPA).

Weitere Informationen: anthropic.com/privacy · Anthropic DPA

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), soweit KI-Werkzeuge unmittelbar zur Auftragserfüllung eingesetzt werden; ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Leistungserbringung). Sie können der auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung jederzeit widersprechen (Art. 21 DSGVO): info@sauer-digital-systems.de

Wir treffen nach Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen (TOMs), um Ihre Daten vor unbefugtem Zugriff, Verlust oder unberechtigter Weitergabe zu schützen:

• – Verschlüsselte Übertragung aller Daten via TLS/SSL (HTTPS)
• – Verschlüsselte Datenspeicherung in der Datenbank (AES-256 at rest)
• – Passwortschutz und rollenbasierte Zugriffssteuerung im Kunden-Dashboard
• – Zugriffsbeschränkung nach dem Need-to-know-Prinzip
• – Regelmäßige Sicherheitsupdates der eingesetzten Systeme

Das SSL-Zertifikat dieser Website wird von Netlify über die Zertifizierungsstelle Let's Encrypt bereitgestellt. Eine verschlüsselte Verbindung erkennen Sie am „https://" sowie dem Schloss-Symbol in der Browserleiste.

Diese Website setzt keine Cookies. Es werden weder eigene noch Drittanbieter-Cookies auf Ihrem Endgerät gespeichert.

Cloudflare Web Analytics

Wir setzen Cloudflare Web Analytics ein, einen Dienst der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Der Dienst nutzt laut Anbieter keinerlei Client-seitigen Zustand (keine Cookies, kein localStorage) zur Erfassung von Nutzungsstatistiken und führt kein Fingerprinting über IP-Adresse, User-Agent oder andere Merkmale durch.

Der Dienst erfasst ausschließlich aggregierte Seitenaufruf-Statistiken (Seitenaufrufe, Herkunftsland, Browser-Typ, Referrer, Ladezeiten). Es werden keine individuellen Nutzerprofile erstellt und keine Cookies gesetzt. Eine Einwilligung zur Cookie-Nutzung ist daher nicht erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an anonymisierter Reichweitenmessung). Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert, das von der Europäischen Kommission als Angemessenheitsmechanismus für Datenübermittlungen in die USA anerkannt ist. Zusätzlich besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO mit Cloudflare.

Es werden keine Tracking-, Remarketing- oder Profiling-Dienste, keine Social-Media-Plugins und keine Werbenetzwerke eingesetzt.

Weitere Informationen: cloudflare.com/trust-hub/gdpr

Gemäß DSGVO stehen Ihnen gegenüber dem Verantwortlichen folgende Rechte zu:

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@sauer-digital-systems.de — wir bearbeiten Ihre Anfrage schnellstmöglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde: