Datenschutzerklärung

Datenverarbeitung auf dieser Website

Hosting und Sicherheitsprotokolle

Vercel hostet die Website und liefert sie aus. Cloudflare stellt die DNS-Dienste für die Domain bereit. Beim Aufruf einer Seite kann Vercel technische Daten verarbeiten, die für die Auslieferung und den Schutz der Website erforderlich sind. Cloudflare verarbeitet die technischen Daten, die zur Beantwortung von DNS-Anfragen benötigt werden.

• IP-Adresse sowie Datum und Uhrzeit des Aufrufs
• Aufgerufene Adresse, verweisende Seite und Antwortstatus
• Informationen zu Browser, Gerät und Betriebssystem
• Sicherheits- und Diagnosedaten

Wir verarbeiten diese Daten, um die Website sicher und zuverlässig bereitzustellen, Missbrauch zu verhindern und Fehler zu untersuchen. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Szenarioauswahl

Die Einschätzung verarbeitet Ihre Auswahl im Browser und übernimmt sie in die Seitenadresse, damit Sie das Ergebnis speichern oder teilen können. Sie fragt weder Namen noch Kontaktdaten ab und erstellt kein Nutzerprofil. Die vollständige Adresse einschließlich der Auswahl kann dennoch in Hosting- und Sicherheitsprotokollen erscheinen. Nehmen Sie deshalb keine vertraulichen oder personenbezogenen Angaben in eine geteilte Adresse auf.

Wir stellen diese Funktion bereit, um ohne Abfrage von Kontaktdaten eine passende Empfehlung zu geben. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Cookies und Spracheinstellungen

Die Website verwendet zwei eigene Cookies für die Spracheinstellungen. NEXT_LOCALE speichert die gewählte oder automatisch ermittelte Sprache der Website für ein Jahr. LOCALE_CONFIRMED wird für ein Jahr gesetzt, nachdem Sie die Sprachwahl bestätigt haben. Keines der beiden Cookies dient dazu, Sie über mehrere Websites hinweg zu verfolgen:

• NEXT_LOCALE speichert die gewählte Sprache der Website.
• LOCALE_CONFIRMED speichert, dass Sie die Sprachwahl bestätigt haben.

Diese Cookies sind unbedingt erforderlich, um die von Ihnen ausdrücklich gewünschte Sprachwahl bereitzustellen, und werden gemäß § 25 Abs. 2 Nr. 2 TDDDG gesetzt. Die Website verwendet derzeit weder Werbe-Cookies noch eine Analyse des Besucherverhaltens. Vor einer Einführung nicht erforderlicher Tracking-Techniken aktualisieren wir diese Erklärung und holen, soweit vorgeschrieben, Ihre Einwilligung ein.

Terminbuchung mit Google Kalender

Die Terminseite bindet einen Terminplaner von Google Kalender ein. Beim Öffnen der Seite stellt diese Einbindung eine Verbindung zu Google her. Dadurch kann Google Ihre IP-Adresse, Browserdaten, die verweisende Seite sowie Cookie- oder Geräteinformationen erhalten. Bei einer Buchung verarbeitet Google außerdem Ihre Eingaben, etwa Name, E-Mail-Adresse, gewählten Termin und ergänzende Buchungsangaben. Google kann diese Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Fordern Sie einen Termin als Schritt zum möglichen Abschluss eines Vertrags mit uns an, verarbeiten wir die Buchungsdaten gemäß Art. 6 Abs. 1 lit. b DSGVO. In anderen geschäftlichen Zusammenhängen stützen wir die Verarbeitung auf unser berechtigtes Interesse, relevante Gespräche zu planen und vorzubereiten, gemäß Art. 6 Abs. 1 lit. f DSGVO. Der Google-Terminplaner wird beim Öffnen der Terminseite geladen. Sie können die Verbindung zu Google vermeiden, indem Sie uns direkt per E-Mail kontaktieren.

Anfragen, Termine und Geschäftsbeziehungen

Wenn Sie uns eine E-Mail senden, einen Termin buchen oder in einem anderen geschäftlichen Zusammenhang Kontakt aufnehmen, verarbeiten wir die Angaben, die wir benötigen, um Ihr Anliegen zu verstehen und zu beantworten, das Gespräch vorzubereiten und die Geschäftsbeziehung zu verwalten.

• Name, Funktion, Organisation und Kontaktdaten
• Nachrichten-, Termin- und Besprechungsdaten
• Angaben zu Software, Systemen, Arbeitsabläufen oder der von Ihnen beschriebenen Entscheidung
• Weitere Korrespondenz, Angebote, Vereinbarungen und Projektunterlagen

Ist die Verarbeitung erforderlich, um auf Ihre Anfrage hin vorvertragliche Maßnahmen durchzuführen oder einen Vertrag mit Ihnen zu erfüllen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Für andere relevante Geschäftskommunikation, insbesondere mit Vertretern einer Organisation, stützen wir uns auf unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Gesetzliche Aufbewahrungspflichten können eine Verarbeitung nach Art. 6 Abs. 1 lit. c DSGVO erfordern.

KI-unterstützte Arbeit und Kundeninformationen

Direct Software kann Google Workspace Gemini und GitHub Copilot Business einsetzen, um Anfragen oder freigegebene Projektunterlagen zu analysieren, Anforderungen zu strukturieren, Dokumente zu erstellen oder zu prüfen, Software zu entwerfen, Code und Tests zu schreiben sowie technische Dokumentation zu rekonstruieren. Eine verantwortliche Person prüft relevante Ausgaben und trifft die Entscheidungen. Wir verwenden KI nicht für ausschließlich automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für Sie.

• Wir beschränken übermittelte Informationen auf das für die Aufgabe Erforderliche und vermeiden personenbezogene oder vertrauliche Daten, wenn sie nicht benötigt werden.
• Weisungen des Kunden, Geheimhaltungspflichten, Zugriffskontrollen und vereinbarte Projektbeschränkungen gelten weiterhin.
• Sensible oder geschützte Inhalte werden nur übermittelt, wenn der Dienst und die Kontoeinstellungen für die vereinbarte Arbeit geeignet sind.
• KI-Ausgaben gelten als noch nicht geprüftes Arbeitsmaterial, bis eine verantwortliche Person sie bewertet hat.

Wir verwenden verwaltete Geschäftskonten. Nach den jeweils geltenden Bedingungen nutzt Google Kundendaten aus Google Workspace nicht ohne Zustimmung oder Weisung des Kunden, um seine generativen KI-Modelle zu trainieren oder weiterzuentwickeln. GitHub verwendet Daten aus Copilot Business nicht zum Training seiner Modelle. Direct Software übermittelt Kundenanfragen und geschützte Geschäftsdaten nicht an öffentlich zugängliche KI-Dienste, die diese Daten für das Modelltraining verwenden.

Ist diese Verarbeitung erforderlich, um einen Vertrag mit Ihnen vorzubereiten oder zu erfüllen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In anderen geschäftlichen Zusammenhängen, insbesondere bei Arbeiten für eine von Ihnen vertretene Organisation, stützen wir uns auf unsere berechtigten Interessen an Qualität, Sicherheit und effizienter Softwareentwicklung gemäß Art. 6 Abs. 1 lit. f DSGVO. Strengere vertragliche Beschränkungen gehen vor.

Dienstleister und weitere Empfänger

Wir geben personenbezogene Daten nur weiter, wenn dies für einen genannten Zweck erforderlich, gesetzlich vorgeschrieben oder von Ihnen erlaubt ist. Abhängig von Ihrem Kontakt können folgende Empfänger beteiligt sein:

• Vercel für Hosting und Auslieferung der Website sowie Cloudflare für DNS-Dienste
• Google Workspace für E-Mail, Dokumente, Kalender, Besprechungen und verwaltete Gemini-Dienste
• GitHub und GitHub Copilot Business für freigegebene Quellcodeverwaltung und KI-unterstützte Softwareentwicklung
• Berufliche Berater, ausgewählte Projektspezialisten oder vom Kunden benannte Parteien, soweit sie für die Arbeit erforderlich sind
• Behörden oder Gerichte, wenn eine gesetzliche Pflicht zur Offenlegung besteht

Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, gelten dafür die jeweiligen Auftragsverarbeitungsbedingungen. Ein Anbieter kann bestimmte Daten für eigene, ausgewiesene Zwecke verarbeiten, soweit seine Bedingungen und das geltende Recht dies zulassen. Freiberufliche Spezialisten erhalten nur die für ihre Aufgabe erforderlichen Zugriffe und bleiben zur Vertraulichkeit und zum Datenschutz verpflichtet. Wir verkaufen keine personenbezogenen Daten.

Datenübermittlung in Drittländer

Einige Dienstleister haben ihren Sitz in Ländern außerhalb des Europäischen Wirtschaftsraums oder der Schweiz oder setzen dort Infrastruktur und Supportteams ein. Dazu gehören die Vereinigten Staaten. Personenbezogene Daten können deshalb in diesen Ländern verarbeitet werden.

Soweit erforderlich, stützen wir die Übermittlung auf einen Angemessenheitsbeschluss, die Teilnahme an einem anerkannten Rahmen wie dem EU-US Data Privacy Framework oder vertragliche Garantien wie die Standardvertragsklauseln der Europäischen Kommission. Soweit angemessen, berücksichtigen wir außerdem die Sicherheit des Anbieters und ergänzende Schutzmaßnahmen. Informationen zur Absicherung einer bestimmten Übermittlung können Sie bei uns anfordern.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den Erhebungszweck, die Geltendmachung oder Abwehr von Rechtsansprüchen und die Erfüllung anwendbarer deutscher handels- und steuerrechtlicher Pflichten erforderlich ist. Die Dauer hängt daher von der jeweiligen Unterlage ab:

• Hosting- und Sicherheitsprotokolle werden für den beim Dienstleister eingerichteten Betriebs- und Sicherheitszeitraum gespeichert.
• Anfragen ohne anschließende Zusammenarbeit werden gelöscht, sobald sie weder zur Nachverfolgung noch zur Geltendmachung oder Abwehr von Ansprüchen benötigt werden.
• Termin- und Korrespondenzdaten werden gespeichert, solange das Gespräch oder die Geschäftsbeziehung relevant bleibt.
• Verträge, Rechnungen und handels- oder steuerrechtlich relevante Unterlagen werden für die gesetzlich vorgeschriebene Frist aufbewahrt, die für die jeweilige Unterlage gilt.
• Projektmaterial wird nach Maßgabe der Vereinbarung und der anwendbaren gesetzlichen Pflichten gelöscht oder zurückgegeben.

Ihre Datenschutzrechte

Unter den gesetzlichen Voraussetzungen und vorbehaltlich gesetzlicher Ausnahmen können Sie:

• Auskunft über Ihre personenbezogenen Daten und eine Kopie verlangen.
• Unrichtige oder unvollständige Daten berichtigen lassen.
• Die Löschung von Daten oder die Einschränkung der Verarbeitung verlangen.
• Von Ihnen bereitgestellte Daten in einem übertragbaren Format erhalten, soweit dieses Recht anwendbar ist.
• Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
• Der Verwendung Ihrer Daten für Direktwerbung jederzeit widersprechen, falls wir solche Werbung durchführen.
• Eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, wenn die Verarbeitung darauf beruht.
• Beschwerde bei einer Datenschutzaufsichtsbehörde einlegen.

Richten Sie Ihre Anfrage an den oben genannten Datenschutzkontakt. Wir müssen gegebenenfalls Ihre Identität prüfen und dürfen Angaben speichern, die zur Dokumentation und Beantwortung der Anfrage erforderlich sind.

Soweit das Schweizer Datenschutzgesetz anwendbar ist, stehen Ihnen auch die dort vorgesehenen Rechte zu. Dazu gehören unter den jeweiligen Voraussetzungen Auskunft, Berichtigung, Löschung oder Vernichtung sowie Datenherausgabe oder -übertragung.

Beschwerden

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem EU- oder EWR-Staat Ihres Wohn- oder Arbeitsorts oder des vermuteten Verstoßes. Für diesen deutschen Unternehmenssitz ist das Bayerische Landesamt für Datenschutzaufsicht zuständig. In den Niederlanden können Sie sich an die Autoriteit Persoonsgegevens wenden. In der Schweiz können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden.

Sicherheit

Wir setzen organisatorische und technische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Veränderung, Verlust und Offenlegung zu schützen. Zugriffe werden nach Rolle und Zweck beschränkt. Eine vollständig sichere Übertragung über das Internet oder Speicherung kann jedoch nicht garantiert werden.

Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung, unsere Dienstleister oder rechtliche Pflichten ändern. Die jeweils aktuelle Fassung und ihr Stand werden auf dieser Seite veröffentlicht.