Datenschutzerklärung

Stand: Juni 2026 — gemäß DSGVO

1. Verantwortlicher

2. Allgemeines

Diese Website verarbeitet personenbezogene Daten nur im technisch notwendigen Umfang. Es werden keine Cookies gesetzt, kein Tracking eingesetzt und keine personenbezogenen Daten für Werbezwecke verarbeitet oder an Dritte weitergegeben.

3. Rechtsgrundlagen

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gilt für den Betrieb der Website und die Bereitstellung der Inhalte. Art. 6 Abs. 1 lit. b DSGVO gilt für die Bearbeitung von Kontaktanfragen und Terminbuchungen im Rahmen der Vertragsanbahnung.

4. Hosting — Netlify

Diese Website wird gehostet von Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA. Netlify verarbeitet beim Seitenaufruf automatisch Server-Logfiles, darunter IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Browser und Betriebssystem. Diese Daten werden ausschließlich zur technischen Bereitstellung genutzt. Der Datentransfer in die USA ist durch EU-Standardvertragsklauseln abgesichert.

Datenschutzerklärung von Netlify: netlify.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Workflow-Automatisierung — Hetzner Cloud

Zur Verarbeitung von Kontaktanfragen und zur Bereitstellung unserer Automatisierungsdienstleistungen nutzen wir das Workflow-System n8n, betrieben auf einem dedizierten Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Verarbeitung erfolgt ausschließlich innerhalb der Europäischen Union (Rechenzentrum Nürnberg, Deutschland). Es findet keine Übermittlung personenbezogener Daten in Drittländer statt.

Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Datenschutzerklärung von Hetzner: hetzner.com/legal/privacy-policy

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6. Schriftarten — lokal gehostet

Die auf dieser Website verwendeten Schriftarten (DM Serif Display, Inter) werden lokal auf unserem eigenen Webserver gehostet. Beim Laden der Schriftarten wird keine Verbindung zu Servern Dritter aufgebaut und es werden keine Daten an externe Font-Anbieter übermittelt.

7. Terminbuchung — Calendly

Für Terminbuchungen wird der Dienst Calendly (Calendly LLC, Atlanta, GA, USA) genutzt. Bei der Buchung werden Name, E-Mail-Adresse und weitere eingegebene Angaben an Calendly übermittelt. Der Datentransfer in die USA erfolgt auf Basis von EU-Standardvertragsklauseln und dem EU-US Data Privacy Framework.

Datenschutzerklärung von Calendly: calendly.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage gespeichert und nicht ohne Einwilligung weitergegeben. Die Daten werden gelöscht, sobald der Zweck entfällt, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

9. Reichweitenmessung — Plausible Analytics

Zur Reichweitenmessung nutzen wir Plausible Analytics (Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland). Plausible arbeitet cookiefrei und erhebt keine personenbezogenen Daten: es werden keine IP-Adressen gespeichert, kein geräteübergreifendes Tracking betrieben und keine Profile gebildet. Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union.

Datenschutzerklärung von Plausible: plausible.io/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an statistischer Auswertung).

10. Einsatz von KI-Systemen — Anthropic (Claude)

Zur Bearbeitung von Anfragen, zur Analyse von Gesprächen und zur Erstellung von Auswertungen setzen wir das KI-Sprachmodell Claude der Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA ein. Dabei können personenbezogene Daten in die USA übermittelt werden — insbesondere Inhalte Ihrer Anfragen sowie Transkripte von Gesprächen, an denen Sie teilgenommen haben.

Grundlage der Übermittlung sind die EU-Standardvertragsklauseln nach dem Durchführungsbeschluss (EU) 2021/914 in Verbindung mit dem Data Processing Addendum von Anthropic. Anthropic verwendet über die API übermittelte Inhalte vertraglich nicht zum Training eigener Modelle. Wir beschränken die Übermittlung auf das für den jeweiligen Zweck erforderliche Maß.

Datenschutzerklärung von Anthropic: anthropic.com/legal/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO; Übermittlung nach Art. 46 Abs. 2 lit. c DSGVO.

11. KI-Telefonassistent — Famulor

Für die telefonische Erreichbarkeit setzen wir einen KI-gestützten Sprachassistenten der Famulor GmbH (Deutschland) ein. Wenn Sie uns anrufen, werden Rufnummer, Gesprächsinhalt und ein daraus erzeugtes Transkript verarbeitet, um Ihr Anliegen aufzunehmen und weiterzuleiten. Die Verarbeitung findet in Deutschland statt. Rohaudio wird nach der Transkription nicht dauerhaft gespeichert.

Hinweis nach Art. 50 der Verordnung (EU) 2024/1689 (EU AI Act): Sie werden zu Beginn des Gesprächs ausdrücklich darauf hingewiesen, dass Sie mit einem KI-System sprechen. Sie können jederzeit verlangen, mit einem Menschen verbunden zu werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

12. Aufzeichnung und Auswertung von Online-Meetings

Nehmen Sie an einem Online-Termin mit uns teil, kann das Gespräch mit Ihrer vorherigen Kenntnis transkribiert und ausgewertet werden, um Ergebnisse und Folgeschritte festzuhalten. Eingesetzt werden dafür Vexa und Fireflies.ai. Das Transkript wird anschließend nach Abschnitt 10 durch Claude ausgewertet. Die Aufzeichnung wird zu Beginn des Termins angekündigt; Sie können ihr jederzeit widersprechen, das Gespräch findet dann ohne Transkription statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; bei Aufzeichnung Art. 6 Abs. 1 lit. a DSGVO.

13. Kundenverwaltung — HubSpot, Google Workspace, Notion

Zur Verwaltung von Kontakten und Vorgängen nutzen wir HubSpot (HubSpot Inc., USA), Google Workspace für E-Mail, Kalender und Tabellen (Google Ireland Ltd. / Google LLC, USA) sowie Notion (Notion Labs Inc., USA) für interne Dokumentation. Mit allen Anbietern bestehen Auftragsverarbeitungsverträge; Übermittlungen in die USA sind durch EU-Standardvertragsklauseln und, soweit die Anbieter zertifiziert sind, durch das EU-US Data Privacy Framework abgesichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

14. Interne Benachrichtigungen — Telegram

Betriebs- und Eskalationsmeldungen (etwa der Hinweis auf einen eingegangenen Notfallanruf) werden uns über Telegram zugestellt. Anbieter ist die Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate. Dabei werden ausschließlich die zur Bearbeitung des jeweiligen Vorgangs erforderlichen Kontaktdaten übermittelt — in der Regel Name, Rufnummer und Anliegen.

Für die Vereinigten Arabischen Emirate besteht kein Angemessenheitsbeschluss der Europäischen Kommission. Die Übermittlung stützt sich auf Art. 49 Abs. 1 lit. b DSGVO, soweit sie zur Erfüllung eines Vertrages mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich ist. Sie können der Nutzung dieses Kanals für Ihre Daten jederzeit widersprechen; wir stellen Ihren Vorgang dann auf einen Benachrichtigungsweg innerhalb des EWR um.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; Übermittlung nach Art. 49 Abs. 1 lit. b DSGVO.

15. Geschäftliche Direktansprache (Art. 14 DSGVO)

Wir sprechen Unternehmen und deren Verantwortliche gezielt geschäftlich an. Die dafür verwendeten Daten — Name, berufliche Funktion, geschäftliche E-Mail-Adresse, Unternehmensname, Branche und öffentlich zugängliche Unternehmensinformationen — stammen aus öffentlich zugänglichen Quellen sowie aus der Anbieterdatenbank Apollo.io (Apollo.io Inc., USA). Der Versand erfolgt über Instantly.ai (Instantly Inc., USA). Übermittlungen in die USA sind durch EU-Standardvertragsklauseln abgesichert.

Da wir diese Daten nicht bei Ihnen selbst erhoben haben, informieren wir Sie hiermit nach Art. 14 DSGVO. Wir verarbeiten sie ausschließlich zur geschäftlichen Kontaktaufnahme im B2B-Kontext.

Ihr Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten zu Werbezwecken jederzeit widersprechen — formlos per Antwort auf eine unserer E-Mails oder an fabian@automatehaus.de. Nach Ihrem Widerspruch wird Ihre Adresse dauerhaft in eine Sperrliste aufgenommen und aus allen laufenden und künftigen Kampagnen entfernt. Die Sperrliste dient ausschließlich dazu, Sie künftig nicht erneut zu kontaktieren (Art. 21 Abs. 3 DSGVO); sie wird nicht für andere Zwecke ausgewertet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Direktwerbung, § 7 Abs. 2 Nr. 2 UWG).

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Kontaktanfragen ohne Geschäftsanbahnung werden nach spätestens 12 Monaten gelöscht, Gesprächstranskripte nach spätestens 24 Monaten. Daten aus der Direktansprache werden nach spätestens 12 Monaten ohne Reaktion gelöscht. Für Vertrags- und Rechnungsdaten gelten die gesetzlichen Aufbewahrungsfristen (6 bzw. 10 Jahre nach §§ 147 AO, 257 HGB). Einträge in der Werbe-Sperrliste bleiben dauerhaft bestehen, da sie gerade dem Schutz vor erneuter Ansprache dienen.

17. Auftragsverarbeitung (AVV)

Für Kunden, bei denen wir im Rahmen der Leistungserbringung Zugriff auf personenbezogene Daten erhalten, schließen wir gemäß Art. 28 DSGVO einen Auftragsverarbeitungsvertrag ab. Anfragen unter: fabian@automatehaus.de

18. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

• Auskunft (Art. 15 DSGVO) — welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) — Entfernung Ihrer Daten
• Einschränkung (Art. 18 DSGVO) — Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO) — Daten in maschinenlesbarem Format
• Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen auf Basis berechtigter Interessen
• Widerruf (Art. 7 Abs. 3 DSGVO) — einer erteilten Einwilligung jederzeit

Zur Geltendmachung Ihrer Rechte: fabian@automatehaus.de

19. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Eine Übersicht aller EU-Aufsichtsbehörden finden Sie unter: edpb.europa.eu

20. Datensicherheit

Diese Website verwendet SSL/TLS-Verschlüsselung (erkennbar am „https://" und dem Schloss-Symbol in der Adresszeile). Übermittelte Daten können von Dritten nicht mitgelesen werden.

21. Aktualität

Diese Datenschutzerklärung hat den Stand Juli 2026. Wir behalten uns vor, sie bei Bedarf anzupassen. Die aktuelle Version ist stets abrufbar unter automatehaus.de/datenschutz.html.