Datenschutz

Stand: Oktober 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website? Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten? Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten? Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.

Welche Rechte haben Sie bezüglich Ihrer Daten? Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

Analyse-Tools und Tools von Drittanbietern

Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit sogenannten Analyseprogrammen. Detaillierte Informationen zu diesen Analyseprogrammen finden Sie in der folgenden Datenschutzerklärung.

2. Hosting

Hetzner

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Anbieter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (nachfolgend Hetzner). Serverstandort ist Deutschland.

Auf derselben Infrastruktur betreiben wir unseren eigenen Tracking-Server für das server-seitige Tagging (siehe Abschnitt 5) sowie die Automatisierungs-Umgebung, über die Formularanfragen entgegengenommen werden.

Details entnehmen Sie der Datenschutzerklärung von Hetzner: https://www.hetzner.com/de/legal/privacy-policy/.

Die Verwendung von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3. Allgemeine Hinweise und Pflichtinformationen

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

craftgo - PalatinAI Consulting
Kevin Rosenow
Mühlturmstr. 6
67346 Speyer
Telefon: 0162 333 666 8
E-Mail: info@craftgo.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).
WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah oder geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten - von ihrer Speicherung abgesehen - nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Verschlüsselter Zahlungsverkehr auf dieser Website

Besteht nach dem Abschluss eines kostenpflichtigen Vertrags eine Verpflichtung, uns Ihre Zahlungsdaten (z. B. Kontonummer bei Einzugsermächtigung) zu übermitteln, werden diese Daten zur Zahlungsabwicklung benötigt. Der Zahlungsverkehr über die gängigen Zahlungsmittel (Visa/MasterCard, Lastschriftverfahren) erfolgt ausschließlich über eine verschlüsselte SSL- bzw. TLS-Verbindung. Bei verschlüsselter Kommunikation können Ihre Zahlungsdaten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

4. Datenerfassung auf dieser Website

Unsere Website nutzt CCM19, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist die Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn (im Folgenden „CCM19").

Wenn Sie unsere Website betreten, wird eine Verbindung zu den Servern von CCM19 hergestellt, um Ihre Einwilligungen und sonstigen Erklärungen zur Cookie-Nutzung einzuholen. Anschließend speichert CCM19 einen Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Die so erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, den CCM19-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.

Der Einsatz von CCM19 erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO. Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten (Name, E-Mail-Adresse, optional Telefonnummer, Betreff und Nachricht) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Anfrage wird technisch über eine von uns selbst betriebene Automatisierungs-Umgebung (n8n) auf unserer Server-Infrastruktur in Deutschland entgegengenommen und uns anschließend per E-Mail zugestellt. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt.

Terminbuchung für Demo-Termine

Auf der Seite „Demo buchen" können Sie selbst einen Termin für ein unverbindliches Vorstellungsgespräch auswählen. Beim Aufruf der Seite zeigen wir Ihnen ausschließlich freie Zeitfenster an; Inhalte unseres Kalenders werden dabei nicht an Ihren Browser übertragen.

Wenn Sie einen Termin buchen, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse sowie optional Betrieb, Telefonnummer und Ihre Nachricht) zusammen mit dem gewählten Termin. Diese Daten werden als Kalendereintrag in unserem Geschäftskalender gespeichert; Sie werden dem Termin als Teilnehmer hinzugefügt und erhalten die Einladung samt Zugangslink per E-Mail. Anbieter des Kalender- und Videokonferenzdienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung (AVV). Soweit dabei Daten in die USA übermittelt werden, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework sowie ergänzend auf die Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin) sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie beim Absenden des Buchungsformulars erteilen. Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck für die Speicherung entfällt. Den Termin können Sie jederzeit über die Kalendereinladung absagen. Für die Videokonferenz selbst gilt ergänzend der Abschnitt „Audio- und Videokonferenzen".

Anfrage per E-Mail, Telefon oder WhatsApp

Wenn Sie uns per E-Mail, Telefon oder WhatsApp kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage, Telefonnummer) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Die Rechtsgrundlagen und Speicherdauern entsprechen denen des Kontaktformulars.

Bei einer Kontaktaufnahme über WhatsApp ist zu beachten, dass der Dienst von der WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, betrieben wird. Wir haben keinen Einfluss auf die Datenverarbeitung durch WhatsApp. Nutzen Sie diesen Kanal nur, wenn Sie damit einverstanden sind; alternativ stehen Ihnen E-Mail und Telefon zur Verfügung. Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea.

E-Mail-Versand (Resend)

Für den Versand von System- und Antwort-E-Mails setzen wir den Dienst Resend ein. Anbieter ist die Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA. Verarbeitet werden dabei die E-Mail-Adresse des Empfängers sowie die Inhalte der jeweiligen Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. unser berechtigtes Interesse an einer zuverlässigen E-Mail-Zustellung (Art. 6 Abs. 1 lit. f DSGVO). Die Datenübermittlung in die USA stützt sich auf die Zertifizierung des Anbieters unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission), ergänzend auf die Standardvertragsklauseln der EU-Kommission. Wir haben mit dem Anbieter einen Vertrag über Auftragsverarbeitung geschlossen. Weitere Informationen: https://resend.com/legal/privacy-policy.

5. Analyse-Tools und Werbung

Server-seitiges Tagging über unseren eigenen Tracking-Server

Alle in diesem Abschnitt genannten Analyse- und Werbedienste binden wir nicht auf dem üblichen Weg direkt in Ihren Browser ein, sondern über ein sogenanntes server-seitiges Tagging (Server-Side-Tracking). Das bedeutet:

Ihr Browser sendet Mess-Ereignisse (z. B. Seitenaufruf, abgeschickte Anfrage) ausschließlich an unseren eigenen Tracking-Server unter der Adresse sgtm.craftgo.de. Dieser Server wird von uns betrieben und steht auf unserer Server-Infrastruktur in Deutschland.
Erst auf diesem Server entscheiden wir, welche Daten in welchem Umfang an die jeweiligen Dienste (Google, Meta) weitergeleitet werden. Personenbezogene Angaben können dort gekürzt, pseudonymisiert oder ganz entfernt werden, bevor sie den Server verlassen.
Bei dieser Weiterleitung wird Ihre vollständige IP-Adresse nicht übermittelt. Sie wird ausschließlich auf unserem Server verarbeitet; an Google und Meta gelangt sie nur in gekürzter Form oder gar nicht.
Da die Verbindung zu unserem eigenen Server läuft, handelt es sich bei den dabei gesetzten Cookies um sogenannte First-Party-Cookies. Diese können eine längere Speicherdauer haben als Cookies, die ein Drittanbieter direkt in Ihrem Browser setzt.

Das gilt auch für das Programm des Tag Managers selbst: Es wird ebenfalls über sgtm.craftgo.de ausgeliefert und nicht von einem Server von Google. Beim Aufruf unserer Website wird dadurch keine Verbindung zu Google hergestellt.

Wir weisen ausdrücklich darauf hin: Das server-seitige Tagging ändert nichts daran, dass die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff darauf Ihre Einwilligung voraussetzen. Rechtsgrundlage für den Einsatz aller in diesem Abschnitt genannten Dienste ist daher ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung findet weder eine Messung noch eine Weitergabe an Google oder Meta statt. Die Einwilligung ist jederzeit für die Zukunft widerrufbar.

Für den Betrieb des Tracking-Servers gelten dieselben Angaben wie für das übrige Hosting (siehe Abschnitt 2).

Google Tag Manager (Web- und Server-Container)

Wir setzen den Google Tag Manager in Form eines Web-Containers und eines Server-Containers ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager ist ein Werkzeug, mit dessen Hilfe wir Mess- und Statistik-Werkzeuge verwalten und ausspielen. Er erstellt selbst keine Nutzerprofile und nimmt keine eigenständigen Analysen vor. Der Server-Container läuft auf unserem eigenen Server (siehe oben) und ist die einzige Stelle, an die Ihr Browser Mess-Ereignisse sendet.

Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Google verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework" (DPF): https://www.dataprivacyframework.gov/participant/5780.

Google Analytics 4

Diese Website nutzt den Webanalysedienst Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Technologien (insbesondere Cookies) zur Wiedererkennung des Nutzers, um das Nutzungsverhalten auszuwerten. Die Erhebung erfolgt über unseren eigenen Tracking-Server; von dort werden die Ereignisse serverseitig an Google Analytics übermittelt. Verarbeitet werden dabei insbesondere eine zufällig vergebene Kennung (Client-ID), das aufgerufene Ereignis, Datum und Uhrzeit sowie technische Angaben zu Browser und Gerät.

IP-Adresse: Ihre IP-Adresse wird ausschließlich auf unserem Server verarbeitet und Google nicht im Klartext übermittelt. Eine Speicherung Ihrer vollständigen IP-Adresse durch Google findet nicht statt.

Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Soweit eine Datenübertragung in die USA erfolgt, wird diese auf die Standardvertragsklauseln der EU-Kommission gestützt: https://business.safety.google/adscontrollerterms/sccs/. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen.

Google Ads und Enhanced Conversions

Der Websitebetreiber verwendet Google Ads und das zugehörige Conversion-Tracking der Google Ireland Limited. Damit erkennen wir, ob Sie nach dem Klick auf eine unserer Anzeigen eine bestimmte Handlung ausgeführt haben, etwa eine Anfrage abgeschickt.

Die Conversion-Meldung erfolgt serverseitig über unseren eigenen Tracking-Server. Sofern Sie eingewilligt haben, nutzen wir dabei die Google-Funktion „Enhanced Conversions": Ihre E-Mail-Adresse und, falls angegeben, Ihre Telefonnummer werden auf unserem Server mit einem kryptografischen Verfahren (SHA-256) in einen nicht rücklesbaren Zahlenwert umgerechnet und nur in dieser gehashten Form an Google übermittelt. Klardaten werden nicht übertragen. Gehashte Angaben gelten datenschutzrechtlich weiterhin als personenbezogene Daten.

Zweck der Übermittlung ist ausschließlich die Zuordnung von Anfragen zu vorausgegangenen Werbeanzeigen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; ohne Einwilligung unterbleibt jede Übermittlung. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Mehr Informationen: https://policies.google.com/privacy?hl=de.

Meta-Pixel und Meta Conversions API

Diese Website nutzt zur Messung des Werbeerfolgs den Besucheraktions-Pixel und die Conversions API von Meta. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.

Auch diese Ereignisse laufen über unseren eigenen Tracking-Server und werden von dort serverseitig über die Conversions API an Meta gemeldet. Übermittelt werden dabei das ausgelöste Ereignis sowie, sofern Sie eingewilligt haben, gehashte Kontaktangaben zur Zuordnung. Meta kann diese Daten dem jeweiligen Nutzerprofil zuordnen und für eigene Werbezwecke verwenden.

Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Die Datenübermittlung in die USA stützt sich auf die Zertifizierung des Anbieters unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission), ergänzend auf die Standardvertragsklauseln der EU-Kommission. Wir sind gemeinsam mit der Meta Platforms Ireland Limited für die Erhebung und Übermittlung der Daten verantwortlich (Art. 26 DSGVO). Grundlage ist eine Vereinbarung über gemeinsame Verarbeitung: https://www.facebook.com/legal/controller_addendum. Datenschutzhinweise von Meta: https://de-de.facebook.com/about/privacy/.

6. Plugins und Tools

YouTube mit erweitertem Datenschutz

Diese Website bindet Videos der Website YouTube ein. Betreiber der Seiten ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wir nutzen YouTube im erweiterten Datenschutzmodus. Dieser Modus bewirkt laut YouTube, dass YouTube keine Informationen über die Besucher auf dieser Website speichert, bevor diese sich das Video ansehen. Die Weitergabe von Daten an YouTube-Partner wird durch den erweiterten Datenschutzmodus hingegen nicht zwingend ausgeschlossen. So stellt YouTube - unabhängig davon, ob Sie sich ein Video ansehen - eine Verbindung zum Google-DoubleClick-Netzwerk her.

Die Nutzung erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen: https://policies.google.com/privacy?hl=de.

7. eCommerce und Zahlungsanbieter

Verarbeiten von Kunden- und Vertragsdaten

Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zur Begründung, inhaltlichen Ausgestaltung und Änderung unserer Vertragsbeziehungen (Art. 6 Abs. 1 lit. b DSGVO). Die erhobenen Kundendaten werden nach Abschluss des Auftrags und Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.

Zahlungsdienste (Stripe)

Wir binden Zahlungsdienste auf unserer Website ein. Wenn Sie einen kostenpflichtigen Vertrag mit uns schließen, werden Ihre Zahlungsdaten zur Zahlungsabwicklung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details: https://stripe.com/de/privacy.

8. Audio- und Videokonferenzen

Datenverarbeitung (Google Meet)

Für die Kommunikation mit Interessenten und Kunden - insbesondere für Demo-Termine - setzen wir Google Meet ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wenn Sie mit uns per Videokonferenz kommunizieren, werden Ihre personenbezogenen Daten (Metadaten, IP-Adressen, technische Daten wie Gerät und Betriebssystem) erfasst und verarbeitet. Das Tool wird genutzt, um mit Vertragspartnern zu kommunizieren oder vorvertragliche Maßnahmen durchzuführen (Art. 6 Abs. 1 lit. b DSGVO), im Übrigen im Rahmen unseres berechtigten Interesses an einer schnellen und einfachen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Details zur Datenverarbeitung: https://policies.google.com/privacy?hl=de. Wir haben mit dem Anbieter einen Vertrag über Auftragsverarbeitung (AVV) geschlossen.

9. Nutzung unserer Software craftgo

Dieser Abschnitt betrifft nicht den Besuch dieser Website, sondern die Nutzung unserer Software craftgo durch unsere Kunden (Handwerks- und Dienstleistungsbetriebe) sowie deren Endkunden.

Zur Nutzung des Dashboards richten wir für unsere Kunden nach Vertragsschluss ein Nutzerkonto ein. Hierfür verarbeiten wir die geschäftlichen Kontaktdaten (insbesondere Firmenname, Ansprechpartner, E-Mail-Adresse, Rechnungsanschrift).

Für den Zugang zum Dashboard verzichten wir aus Sicherheitsgründen auf herkömmliche Passwörter. Stattdessen nutzen wir ein sogenanntes „Magic-Link"-Verfahren: Sie geben Ihre E-Mail-Adresse ein, wir erzeugen daraufhin ein temporäres, verschlüsseltes Authentifizierungs-Token und senden Ihnen einen individuellen Link per E-Mail. Durch Klick auf diesen Link werden Sie sicher eingeloggt. Die Verarbeitung der E-Mail-Adresse erfolgt zur Erfüllung unseres Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO. Das Token hat nur eine begrenzte Gültigkeit und wird nach Nutzung oder Ablauf automatisch entwertet.

Verarbeitung von Endkundendaten (Auftragsverarbeitung)

Unsere Kunden nutzen craftgo, um Terminbuchungen, Projekte und Angebote ihrer eigenen Endkunden abzuwickeln. Wenn ein Endkunde Daten (Name, Kontaktdaten, Einsatzadresse, Terminwunsch) in die Buchungsstrecke eines Betriebes eingibt, verarbeitet craftgo diese Daten rein technisch.

Datenschutzrechtlich ist in diesem Verhältnis unser jeweiliger Kunde (der Betrieb) der „Verantwortliche" und wir als Anbieter von craftgo handeln als weisungsgebundener „Auftragsverarbeiter" nach Art. 28 DSGVO. Mit allen Kunden besteht ein entsprechender Auftragsverarbeitungsvertrag (AVV). Die Verarbeitung der Endkundendaten findet in geschützten Datenbanken auf Servern der Hetzner Online GmbH in Deutschland statt. Rechenzentren sind Nürnberg und Falkenstein. Wir nutzen diese Endkundendaten niemals für eigene Zwecke, verkaufen sie nicht und kontaktieren die Endkunden nicht selbst.

Angebote, digitale Unterschrift und Dokumente

Soweit für einen Betrieb das Angebotsmodul freigeschaltet ist, verarbeiten wir in dessen Auftrag zusätzlich Kunden- und Projektakten (Kontakt- und Adressdaten der Endkunden, Vorgänge, Notizen) sowie Angebote, Auftragsbestätigungen und zugehörige Belege.

Nimmt ein Endkunde ein Angebot elektronisch an, speichern wir seine Unterschrift als Bilddatei sowie Name, IP-Adresse, Browser-Kennung (User-Agent) und Zeitstempel als Nachweis des Vertragsschlusses. Im Angebotsmodul hochgeladene Dokumente und Fotos (z. B. Angebots- und Auftragsbestätigungs-PDFs, Projektunterlagen) werden auf Servern der Hetzner Online GmbH in Deutschland gespeichert. Verantwortlich für diese Verarbeitung ist der jeweilige Betrieb; wir handeln als Auftragsverarbeiter.

Buchungsfotos, Rückrufe und Anfragen von der Website des Betriebes

Endkunden können in der Buchungsstrecke Fotos hochladen; diese löschen wir automatisch spätestens 90 Tage nach dem Hochladen. Rückruf- und Kontaktanfragen aus der Buchungsstrecke sowie, soweit ein Betrieb das freigeschaltet hat, Anfragen von dessen eigener Website verarbeiten wir im Auftrag des Betriebes.

Einsatzplanung und Zeiterfassung (Beschäftigtendaten)

Soweit ein Betrieb diese Module nutzt, verarbeiten wir in dessen Auftrag Daten seiner Beschäftigten: Zugangsdaten und Rollen, Arbeitszeiten je Tag, Abwesenheiten, geplante Einsätze und Zuweisungen sowie erfasste Arbeits-, Fahrt- und Pausenzeiten mit Korrekturen und Änderungsprotokoll. Standortdaten, Gerätekennungen und biometrische Merkmale erheben wir dabei nicht. Wird eine Abwesenheit als „krank“ eingetragen, ist das ein Gesundheitsdatum; es ist nur für Inhaber, Büro und die betroffene Person sichtbar. Verantwortlich ist der jeweilige Betrieb.

Rechnungen, Archiv und Datenzugriff der Finanzverwaltung

Soweit ein Betrieb das Rechnungsmodul nutzt, verarbeiten wir in dessen Auftrag Rechnungsempfänger, Positionen, Beträge, Zahlungseingänge und Mahnungen. Festgeschriebene Rechnungsbelege (PDF) speichern wir unveränderbar mit einer technischen Sperrfrist bis zum 31. Dezember des zehnten Jahres nach Ausstellung (Objektspeicher mit Object Lock bei der Hetzner Online GmbH in Nürnberg; eine zweite, ebenso gesperrte Kopie zur Datensicherung bei der IONOS SE, Montabaur, in einem Rechenzentrum in Deutschland), weil gesetzliche Aufbewahrungspflichten bestehen (Art. 17 Abs. 3 lit. b DSGVO). Für Betriebsprüfungen stellt craftgo einen befristeten Nur-Lese-Zugang am Gerät des Betriebes und Exportdateien bereit; ein Fernzugriff der Finanzverwaltung auf unsere Systeme findet nicht statt.

Baustellen-Logbuch, Sprachnotizen und Preislisten (KI-Dienst Mistral AI)

Für zwei Funktionen nutzen wir den KI-Dienst der Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich: die Texterkennung hochgeladener Preislisten von Großhändlern und, soweit ein Betrieb das Logbuch nutzt, die Umwandlung von Sprachnotizen seiner Beschäftigten in Text. Übermittelt wird nur die jeweilige Datei mit den darin enthaltenen Angaben; wir fügen keine Namen oder Kennungen hinzu. Bei Mistral ist für uns die Null-Datenspeicherung aktiviert, die Inhalte werden nicht zum Training verwendet. Tonaufnahmen löschen wir nach der Umwandlung, spätestens nach sieben Tagen. Das Ergebnis ist ein Entwurf, den der Betrieb prüft; automatisierte Entscheidungen treffen wir nicht.

Vertragsende und Löschung

Nach dem Ende des Vertrages hat der Inhaber eines Betriebes 30 Tage Lesezugang zu seinen Rechnungsdaten und kann seine Daten exportieren oder anfordern. Danach löschen wir die Daten des Betriebes einschließlich der Endkunden- und Beschäftigtendaten. Ausgenommen sind gesperrte Rechnungsbelege bis zum Ende ihrer Sperrfrist und, wenn der Betrieb ein Archiv-Abo abschließt, die Rechnungsdaten bis zum Ende des Archiv-Abos. Einzelheiten regeln der Auftragsverarbeitungsvertrag (AVV) und unsere AGB.

Nutzung von Google-API-Diensten und Einhaltung der „Limited Use Policy"

Zur Bereitstellung der Kernfunktionen (Terminvergabe entlang der Route und Kalender-Synchronisation) bietet craftgo die Möglichkeit, den Google Kalender des Betriebes über das Google-OAuth-Verfahren zu verbinden. Für die Umwandlung von Adressen in Koordinaten und für die Adresseingabe nutzen wir die Google Maps Platform (Geocoding API und Places API). Fahrzeiten berechnen wir auf eigenen Servern in Deutschland; die Google Distance Matrix API nutzen wir nur als Rückfall, wenn unser eigener Routing-Dienst nicht antwortet. Für die Google Maps Platform handelt Google nach den Google Maps Controller-Controller Data Protection Terms als eigenständig Verantwortlicher.

Wir fordern den Zugriff auf den Google Kalender an, um bestehende Termine auszulesen (zur Vermeidung von Doppelbuchungen) sowie neue Buchungen automatisiert in den Kalender einzutragen. Es wird ausschließlich der Kalender unseres Kunden angebunden, niemals ein Kalender von dessen Endkunden.

Speicherung der Zugriffsrechte: Das für den dauerhaften Zugriff erforderliche Zugriffs- und Aktualisierungs-Token (Refresh-Token) wird ausschließlich verschlüsselt gespeichert und allein zur Bereitstellung der genannten Kalenderfunktionen verwendet.

Widerruf und Datenlöschung: Nutzer können die erteilte Berechtigung jederzeit in den Sicherheitseinstellungen ihres Google-Kontos widerrufen. Alternativ kann die Verknüpfung im craftgo-Dashboard getrennt werden. Nach Trennung der Verbindung werden die Zugriffsdaten gelöscht. Nach Beendigung des Vertrages gilt Abschnitt „Vertragsende und Löschung“.

Einhaltung der Limited Use Policy: Die Nutzung und Weitergabe von Informationen, die über Google APIs empfangen wurden, durch craftgo an andere Apps hält sich strikt an die Google API Services User Data Policy, einschließlich der „Limited Use"-Anforderungen. (craftgo's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.)

Wir verwenden die über die Google APIs ausgelesenen Daten ausschließlich zur Bereitstellung der vertraglichen Kernfunktionen unserer Anwendung. Die Daten werden niemals für die Ausspielung von Werbung verwendet, nicht an Datenbroker verkauft und nicht für das Training von generativen KI-Modellen Dritter zweckentfremdet.

Nutzung von Microsoft-/Outlook-Kalendern (Microsoft Graph API)

Alternativ zu Google bietet craftgo die Möglichkeit, einen Microsoft-/Outlook-Kalender (z. B. aus Microsoft 365 oder Outlook.com) anzubinden. Die Verbindung erfolgt über das Microsoft-OAuth-Verfahren; technisch wird hierfür die Microsoft Graph API genutzt. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Welche Daten verarbeitet werden: Nach Ihrer Einwilligung in der Microsoft-Anmeldemaske greifen wir auf Ihren Kalender zu, um bestehende Termine und belegte Zeiten zu lesen (zur Vermeidung von Doppelbuchungen) sowie um gebuchte Termine automatisiert anzulegen, zu ändern und zu löschen. Zusätzlich lesen wir den Namen und die E-Mail-Adresse des verbundenen Microsoft-Kontos aus, um die Verknüpfung eindeutig zuordnen zu können.

Zweck und Rechtsgrundlage: Die Verarbeitung dient ausschließlich der Verfügbarkeitsprüfung und dem Eintragen gebuchter Termine, also der Bereitstellung der vertraglichen Kernfunktionen. Rechtsgrundlage ist die Erfüllung des Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.

Widerruf und Datenlöschung: Sie können die Verbindung jederzeit im craftgo-Dashboard trennen oder die erteilte Berechtigung in den Sicherheitseinstellungen Ihres Microsoft-Kontos widerrufen. Nach Trennung der Verbindung werden die Zugriffsdaten gelöscht. Nach Beendigung des Vertrages gilt Abschnitt „Vertragsende und Löschung“.

Drittlandtransfer: Die Verarbeitung findet primär innerhalb des Europäischen Wirtschaftsraums statt (Microsoft EU Data Boundary). Sofern eine Datenübermittlung an die US-Muttergesellschaft (Microsoft Corporation) erfolgt, ist diese durch den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (DPF) legitimiert, unter welchem Microsoft zertifiziert ist.

Conversion-Messung und Web-Analyse in der Buchungsstrecke

Sofern ein Endkunde in der Buchungsstrecke eines Betriebes die dafür vorgesehene Marketing-Einwilligung erteilt, übermitteln wir im Auftrag des jeweiligen Betriebes buchungsbezogene Ereignisse über unseren eigenen Tracking-Server (server-seitiges Tagging, Serverstandort Deutschland) an Google Analytics 4 sowie - im Rahmen der Funktion „Enhanced Conversions" - die mittels SHA-256 gehashte E-Mail-Adresse und Telefonnummer an Google Ads. Klardaten werden dabei nicht übermittelt, die IP-Adresse des Endkunden verlässt unseren Server nicht im Klartext.

Erteilt der Endkunde keine Marketing-Einwilligung, unterbleibt jede Übermittlung an Google vollständig. Intern wird dann lediglich ein nicht-personenbezogenes Kennzeichen über die werbliche Herkunft der Buchung gespeichert. Verantwortlich für die Einholung dieser Einwilligung ist der jeweilige Betrieb; Einzelheiten regelt der Auftragsverarbeitungsvertrag (AVV).

Davon unberührt erheben wir rein anonymisierte und aggregierte Nutzungsdaten der Buchungsstrecke (z. B. Aufrufe und Abbruchraten), um die Nutzerfreundlichkeit zu verbessern und dem Betrieb Statistiken bereitzustellen. Eine Nutzung dieser Daten für Werbezwecke oder durch Drittanbieter ist ausgeschlossen.

10. Auftragsverarbeitung

Wir haben Verträge über Auftragsverarbeitung (AVV) zur Nutzung der oben genannten externen Dienste (Hetzner, IONOS, Google, Microsoft, Resend, Mistral AI, Stripe u. a.) geschlossen. Hierbei handelt es sich um datenschutzrechtlich vorgeschriebene Verträge, die gewährleisten, dass diese Dienstleister die personenbezogenen Daten unserer Websitebesucher und Kunden nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeiten. Für die Google Maps Platform handelt Google als eigenständig Verantwortlicher. Für den Meta-Pixel und die Meta Conversions API besteht keine Auftragsverarbeitung, sondern eine gemeinsame Verantwortlichkeit mit der Meta Platforms Ireland Limited (Art. 26 DSGVO, siehe Abschnitt 5).

Den Auftragsverarbeitungsvertrag, den wir unseren Kunden für die Nutzung von craftgo anbieten, finden Sie unter Auftragsverarbeitungsvertrag (AVV).