Datenschutzerklärung

Donu Vianor, handelnd unter ProMont Alu
Stand: September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Donu Vianor
handelnd unter der Bezeichnung ProMont Alu
Gubener Str. 20
47829 Krefeld
Deutschland

Telefon: +49 1577 1482997
E-Mail: [email protected]

2. Allgemeine Hinweise und Pflichtinformationen

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Die Nutzung unserer Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten erhoben werden, erfolgt dies stets auf freiwilliger Basis oder mit Ihrer Einwilligung, soweit die DSGVO keine andere Rechtsgrundlage vorsieht.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage folgender Rechtsgrundlagen:

4. Hosting

4.1 Hetzner Online GmbH

Unsere Website wird gehostet bei:

Hetzner Online GmbH
Industriestr. 25, 91710 Gunzenhausen, Deutschland
Rechenzentrum: Falkenstein, Deutschland

Beim Besuch unserer Website erfasst der Server automatisch sogenannte Server-Logfiles. Diese enthalten:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Browser-Typ und -Version
• Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• Hostname des zugreifenden Rechners

Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs der Website und zur Verbesserung unseres Angebots verarbeitet. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website).

Speicherdauer: Server-Logfiles werden nach 30 Tagen automatisch gelöscht.

AV-Vertrag: Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO (Version 1.1, Stand: 10. Februar 2025). Kundennummer: K0630016726.

Technisch-organisatorische Maßnahmen (TOMs): Hetzner implementiert umfassende TOMs gemäß Art. 32 DSGVO, darunter: elektronische Zugangskontrollsysteme mit Protokollierung, Videoüberwachung, Hochsicherheitsumzäunung der Rechenzentren, redundante Stromversorgung mit USV und Notstromaggregaten, redundante Netzwerkinfrastruktur (99,9 % Verfügbarkeit), aktive DDoS-Erkennung, Brandfrühwarnsysteme sowie regelmäßige Mitarbeiterschulungen zum Datenschutz. Die aktuellen TOMs sind einsehbar unter: https://www.hetzner.com/AV/TOM_en.pdf

Zertifizierungen: Hetzner ist zertifiziert nach ISO 27001, § 8a BSI-KritisV und BSI C5 Type 2. Die TOMs werden mindestens jährlich durch unabhängige Dritte geprüft.

Serverstandort: Falkenstein, Deutschland — Ihre Daten werden ausschließlich innerhalb der Europäischen Union verarbeitet. Auch der technische Support erfolgt innerhalb der EU.

Verschlüsselung: Die Verschlüsselung der auf dem Server gespeicherten Daten (at rest) sowie die Datensicherung obliegen dem Kunden (ProMont Alu) und werden von uns eigenverantwortlich umgesetzt.

4.2 Cloudflare (DNS und CDN)

Wir nutzen den Dienst von:

Cloudflare, Inc.
101 Townsend St, San Francisco, CA 94107, USA

Cloudflare fungiert als DNS-Provider und Content Delivery Network (CDN/Reverse Proxy). Dabei werden Zugriffsdaten (insbesondere IP-Adressen) über die Server von Cloudflare geleitet.

Verarbeitete Daten: IP-Adresse, Zugriffsdaten, HTTP-Request-Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der schnellen und sicheren Bereitstellung der Website, DDoS-Schutz).

Drittlandtransfer: Cloudflare ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Zusätzlich bestehen EU-Standardvertragsklauseln (SCCs).

AV-Vertrag: Mit Cloudflare besteht ein Data Processing Addendum.

Weitere Informationen: https://www.cloudflare.com/privacypolicy/

5. Eigene Analysesysteme

5.1 Eigene First-Party-Analyse

Wir betreiben ein eigenes, minimales Analysesystem auf unserem Server (Hetzner, Deutschland) für die Website, die Angebotsseiten (angebot.promontalu.de) und den 3D-Konfigurator (configurator.promontalu.de). Dieses System erfasst:

• Seitenaufrufe (Pageviews)
• User-Agent (Browser-Typ, Betriebssystem, Gerätetyp)

Die Daten werden in einer lokalen Datenbank auf unserem deutschen Server gespeichert. Es werden keine Cookies für dieses System gesetzt. Es erfolgt keine Weitergabe an Dritte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung zur Verbesserung der Website).

Serverstandort: Deutschland

6. Webanalyse mit PostHog

6.1 PostHog (EU Cloud)

Wir nutzen PostHog als Webanalyse-Tool:

PostHog, Inc.
EU-Cloud: eu.i.posthog.com
Rechenzentrum: EU (Frankfurt)

a) Ohne Einwilligung — cookieloser Modus. Solange Sie im Cookie-Banner keine Einwilligung erteilt haben, arbeitet PostHog ohne Cookies und ohne Zugriff auf den Speicher Ihres Endgeräts. Zur Unterscheidung von Besuchern wird auf dem PostHog-Server aus IP-Adresse, Browser-Kennung und einem täglich wechselnden Zufallswert ein Hashwert gebildet; die IP-Adresse wird anschließend verworfen und nicht gespeichert. Eine Wiedererkennung über mehrere Tage ist damit nicht möglich. Erfasst werden Seitenaufrufe, Interaktionen (Autocapture), die Schritte in unseren Preisrechnern und Konfiguratoren sowie Geräte- und Browser-Informationen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Da kein Zugriff auf Ihr Endgerät erfolgt, ist keine Einwilligung nach § 25 TDDDG erforderlich.

b) Mit Einwilligung — Cookies und Sitzungsaufzeichnung. Wenn Sie im Cookie-Banner „Akzeptieren“ wählen, setzt PostHog ein eigenes Cookie zur Wiedererkennung pseudonymisierter Nutzer (Details in Abschnitt 10) und zeichnet zusätzlich Ihre Sitzung auf (Mausbewegungen, Klicks, Scrollen, angezeigte Seiteninhalte). Eingaben in Formularfelder werden dabei vor der Übertragung maskiert und nicht aufgezeichnet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung). Die Einwilligung kann jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen werden; PostHog wechselt dann zurück in den cookielosen Modus.

PostHog wird ausschließlich auf EU-Servern betrieben. Ihre Daten verlassen den europäischen Wirtschaftsraum nicht.

AV-Vertrag: Mit PostHog besteht ein Data Processing Agreement.

Weitere Informationen: https://posthog.com/privacy

7. Werbung und Conversion-Tracking

7.1 Meta Pixel (Browser-seitig)

Wir nutzen das Meta Pixel (ehemals Facebook Pixel) auf unserer Website:

Meta Platforms Ireland Limited
Merrion Road, Dublin 4, D04 X2K5, Irland

Das Meta Pixel erfasst nach Ihrer Einwilligung:

• Seitenaufrufe und Interaktionen auf unserer Website
• Cookie-Daten (_fbp, _fbc)
• IP-Adresse
• Browser- und Geräteinformationen
• Conversion-Events (z. B. Kontaktformular abgesendet)

Zweck: Messung der Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram, Bildung von Zielgruppen für Werbeanzeigen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).

Drittlandtransfer: Meta verarbeitet Daten in den USA. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Zusätzlich bestehen EU-Standardvertragsklauseln (SCCs).

Cookies: _fbp (Meta-Browser-ID, 90 Tage), _fbc (Click-ID, 90 Tage). Details in Abschnitt 10.

7.2 Meta Conversions API (Server-seitig / CAPI)

Zusätzlich zum Browser-Pixel nutzen wir die Meta Conversions API (CAPI) zur serverseitigen Übertragung von Conversion-Events:

Verarbeitete Daten:

• Lead-Events (Kontaktformular-Absendungen)
• Gehashte Kontaktdaten (Name, E-Mail, Telefonnummer — SHA256-verschlüsselt vor Übertragung)
• Event-Daten (Zeitstempel, Event-Typ)

Zweck: Zuverlässige Conversion-Messung unabhängig von Browser-Einschränkungen (z. B. Adblocker, ITP).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die serverseitige Übertragung erfolgt nur für Nutzer, die zuvor ihre Einwilligung zum Werbe-Tracking erteilt haben.

Drittlandtransfer: Wie bei Meta Pixel (DPF + SCCs).

Wichtiger Hinweis: Die an Meta übertragenen Kontaktdaten werden vor der Übertragung gehasht (SHA256). Meta kann diese Hashes mit bestehenden Meta-Konten abgleichen, um die Werbewirksamkeit zu messen.

Weitere Informationen: https://www.facebook.com/privacy/policy/

8. Kontaktformulare und Lead-Verarbeitung

8.1 Kontakt- und Angebotsformulare

Wenn Sie über unser Kontaktformular eine Anfrage stellen, werden folgende Daten verarbeitet:

• Name
• E-Mail-Adresse
• Telefonnummer
• Postleitzahl (PLZ)
• Ihre Nachricht / Projektbeschreibung

Zweck: Bearbeitung Ihrer Anfrage, Erstellung eines Angebots, Kontaktaufnahme durch unseren Projektmanager.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Anfrage des Betroffenen).

Speicherdauer: Kommt kein Vertrag zustande, speichern wir Ihre Anfragedaten bis zum Widerruf Ihrer Einwilligung in die Kontaktaufnahme, längstens 24 Monate nach dem letzten Kontakt. Bei Vertragsschluss gelten die gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre gemäß HGB/AO).

8.2 Lead-Weiterleitung

Ihre Anfragedaten werden zur internen Bearbeitung an folgende Systeme weitergeleitet:

a) Resend (E-Mail-Benachrichtigung)

Resend, Inc.
Ihre Anfragedaten werden per E-Mail an unseren Projektmanager weitergeleitet.

Verarbeitete Daten: Name, E-Mail, Telefonnummer, Nachricht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen).
AV-Vertrag: Mit Resend besteht ein Data Processing Agreement.
Drittlandtransfer: Resend verarbeitet Daten in den USA. Es bestehen EU-Standardvertragsklauseln (SCCs).

b) Google Apps Script & Google Sheets (Lead-Pipeline)

Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Irland

Anfragedaten werden zur internen Organisation und Nachverfolgung in eine Lead-Pipeline (Google Sheets) übertragen.

Verarbeitete Daten: Name, Telefonnummer, PLZ, Nachricht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Vertragserfüllung, berechtigtes Interesse an effizienter Anfragenbearbeitung).
Drittlandtransfer: Google ist unter dem EU-US DPF zertifiziert. Zusätzlich bestehen SCCs.
AV-Vertrag: Mit Google besteht ein Data Processing Amendment.

c) Telegram (Benachrichtigung)

Telegram FZ-LLC
Ihre Anfragedaten werden als Benachrichtigung an unseren internen Telegram-Bot weitergeleitet, damit unser Team schnellstmöglich reagieren kann.

Verarbeitete Daten: Lead-Daten (Name, Telefonnummer, PLZ, Nachricht).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an schneller interner Benachrichtigung).
Hinweis: Telegram speichert Nachrichten auf Servern, deren Standort nicht vollständig transparent ist. Wir empfehlen, keine hochsensiblen Informationen über das Kontaktformular zu übermitteln.

8.3 Preisrechner, 3D-Konfigurator und Kundenkonto

Auf promontalu.de/rechner, den Angebotsseiten und unter configurator.promontalu.de können Sie eine Überdachung konfigurieren und ein Angebot als PDF anfordern. Dabei verarbeiten wir die von Ihnen gewählte Konfiguration (Produkt, Maße, Ausstattung), ein Bild der 3D-Darstellung und — wenn Sie ein Angebot anfordern — Name, Telefonnummer, E-Mail-Adresse und Postleitzahl. Alle Daten werden ausschließlich auf unserem eigenen Server (Hetzner, Deutschland) gespeichert.

Legen Sie ein Kundenkonto an (Anmeldung per Login-Link an Ihre E-Mail-Adresse, ohne Passwort), speichern wir Ihre Konfigurationen und Angebote in Ihrem Konto. Der 3D-Konfigurator kann eine Konfiguration außerdem als 3D-Modell für die Ansicht auf dem Smartphone (AR) speichern; ohne Konto werden solche Modelle nach 30 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Angebotserstellung, vorvertragliche Maßnahmen, Kontoführung).
Speicherdauer: Anfragen ohne Vertragsschluss bis zum Widerruf Ihrer Einwilligung, längstens 24 Monate nach dem letzten Kontakt; anonyme Konfigurationen 30 Tage; Kontodaten bis zur Löschung des Kontos.

8.4 Terminbuchung (Cal.com, selbst gehostet)

Für die Vereinbarung von Aufmaß- und Beratungsterminen nutzen wir die Open-Source-Software Cal.com, die wir auf unserem eigenen Server (Hetzner, Deutschland) betreiben. Es findet keine Übermittlung an den Anbieter von Cal.com statt.

Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer, Adresse des Montageorts, gewählter Termin, optionale Anmerkungen. Terminbestätigungen und Erinnerungen werden per E-Mail versendet (siehe Abschnitt 15, Zoho).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8.5 Kundenverwaltung (CRM, selbst gehostet)

Anfragen, Angebote, Termine, Aufträge und die Kommunikation mit Ihnen verwalten wir in einem CRM-System (Twenty, Open Source) und einem Messaging-System für WhatsApp (Chatwoot, Open Source), die wir beide auf unserem eigenen Server (Hetzner, Deutschland) betreiben. Ein Zugriff Dritter auf diese Systeme besteht nicht.

Verarbeitete Daten: Kontaktdaten, Anfrage- und Konfigurationsdaten, Angebote, Auftrags- und Rechnungsdaten, Notizen zu Gesprächen sowie Nachrichtenverläufe (E-Mail, WhatsApp).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung von Vertrags- und Rechnungsdaten Art. 6 Abs. 1 lit. c DSGVO (§ 147 AO, § 257 HGB).

9. Messenger, Kontaktmöglichkeiten und KI-Assistenz

9.1 WhatsApp

Auf unserer Website befindet sich ein WhatsApp-Kontaktbutton. Wenn Sie diesen nutzen, werden Sie zu WhatsApp weitergeleitet:

WhatsApp Ireland Limited
Merrion Road, Dublin 4, D04 X2K5, Irland (Tochtergesellschaft von Meta Platforms)

Verarbeitete Daten: Ihre Telefonnummer, Nachrichteninhalte, Profilbild, Online-Status (gemäß WhatsApp-Nutzungsbedingungen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung — Sie entscheiden aktiv, den WhatsApp-Button zu klicken und uns zu kontaktieren).

Drittlandtransfer: WhatsApp/Meta ist unter dem EU-US DPF zertifiziert. Ende-zu-Ende-Verschlüsselung für Nachrichteninhalte.

Hinweis: Die Nutzung von WhatsApp unterliegt den Datenschutzbestimmungen von Meta. Wir haben keinen Einfluss auf die Datenverarbeitung durch WhatsApp/Meta über die Nachrichteninhalte hinaus.

Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy

9.2 KI-gestützter Assistent (WhatsApp)

Wenn Sie uns über WhatsApp schreiben oder einen unserer Ratgeber per WhatsApp anfordern, antwortet Ihnen zunächst ein KI-gestützter Assistent. Er beantwortet Fragen zu unseren Produkten, nimmt Ihre Angaben zum Vorhaben auf (z. B. Maße, Produktwunsch, Postleitzahl) und kann Ihnen auf dieser Grundlage ein unverbindliches Vorab-Angebot nach unseren Listenpreisen sowie einen Link zur Terminbuchung für das Aufmaß senden. Der Assistent ist als KI-System gekennzeichnet und bestätigt dies auf Nachfrage; Sie können jederzeit einen Mitarbeiter verlangen (z. B. mit der Antwort „Anruf“). Anfragen über die Formulare unserer Website, Anhänge (Fotos, Dokumente) sowie alle Fragen zu Preisen außerhalb der Listenpreise, Reklamationen oder Datenschutzanliegen bearbeiten ausschließlich unsere Mitarbeiter.

Zur Erstellung der Antworten übermitteln wir den Text Ihrer Nachrichten (die letzten Nachrichten des Gesprächs, ohne Absendername) sowie eine kurze Zusammenfassung des bisherigen Vorgangs (z. B. Produkt, Maße, Angebotsnummer) an folgenden Anbieter eines KI-Sprachmodells, der diese Daten in unserem Auftrag verarbeitet:

• Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA (Claude-Modelle, Anthropic API)

Name, Telefonnummer, E-Mail-Adresse und Anschrift werden nicht als gesonderte Daten übermittelt; enthält Ihre Nachricht selbst solche Angaben, sind sie Teil des übermittelten Textes. Fotos und Dokumente werden nicht an den Anbieter übermittelt. Anthropic verwendet die Inhalte nach seinen Geschäftsbedingungen nicht zum Training seiner Modelle und speichert sie für bis zu 30 Tage zur Missbrauchskontrolle.

Für die interne Aufbereitung von Angebotsanfragen durch unser Team (Umwandlung von Freitext-Anfragen in Angebotspositionen) nutzen wir außerdem die Gemini-API von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Dabei werden die Angaben zu Ihrem Vorhaben (Produkt, Maße, Ausstattung) übermittelt; Google verwendet Daten der kostenpflichtigen API nach seinen Bedingungen nicht zum Training.

Keine automatisierte Entscheidung: Das Vorab-Angebot des Assistenten ist unverbindlich und beruht ausschließlich auf unseren veröffentlichten Listenpreisen; der Assistent gewährt keine Rabatte und schließt keine Verträge. Ein verbindliches Angebot und der Vertrag werden von unseren Mitarbeitern nach dem Aufmaß erstellt und geprüft (Art. 22 DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Beantwortung Ihrer Anfrage, vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an schneller, rund um die Uhr verfügbarer Erstberatung).
Drittlandtransfer: Anthropic und Google sind unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich bestehen EU-Standardvertragsklauseln.
AV-Vertrag: Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge (Data Processing Addendum).
Speicherdauer: Die Gesprächsverläufe speichern wir in unserem selbst gehosteten Messaging-System (Chatwoot, Hetzner, Deutschland) und als Zusammenfassung in unserem CRM (Abschnitt 8.5); es gelten die Fristen aus Abschnitt 14. Interne Sicherungskopien der Verläufe werden nach 8 Wochen gelöscht.

10. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

10.1 Cookie-Einwilligung

Beim ersten Besuch unserer Website wird Ihnen ein Cookie-Banner angezeigt. Nicht-essenzielle Cookies (Analyse, Werbung) werden erst nach Ihrer ausdrücklichen Einwilligung gesetzt. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer unserer Website widerrufen.

10.2 Cookie-Übersicht

Essenzielle Cookies (ohne Einwilligung):

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — technisch notwendig für den Betrieb der Website).

Analyse-Cookies (nur mit Einwilligung):

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Werbe-Cookies (nur mit Einwilligung):

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

10.3 Keine Google Analytics

Wir verwenden kein Google Analytics. Trotz eines konfigurierten Feldes wird kein Google Analytics-Tag (gtag.js) auf der Website geladen.

10.4 Selbst gehostete Schriftarten

Alle Webfonts werden lokal von unserem Server ausgeliefert. Es werden keine externen Font-Dienste (z. B. Google Fonts CDN) eingebunden. Es findet keine Datenübertragung an Drittanbieter durch Schriftarten statt.

11. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienste verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums (EWR), insbesondere in den USA:

Dienste mit Datenverarbeitung ausschließlich im EWR:

12. Rechte der betroffenen Personen

Sie haben gemäß DSGVO folgende Rechte:

(1) Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.

(2) Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.

(3) Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

(4) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.

(5) Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermitteln.

(6) Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen, soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) basiert. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

(7) Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Cookie-Einwilligung können Sie über den Link „Cookie-Einstellungen“ im Footer unserer Website widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich an: [email protected]

13. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestr. 2-4
40213 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: [email protected]
Website: https://www.ldi.nrw.de

14. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

15. Auftragsverarbeiter

Folgende Dienstleister verarbeiten in unserem Auftrag personenbezogene Daten. Mit allen Auftragsverarbeitern bestehen oder werden Verträge gemäß Art. 28 DSGVO geschlossen:

Selbst gehostete Systeme: Terminbuchung (Cal.com), CRM (Twenty), WhatsApp-Messaging (Chatwoot), Kundenkonto und Konfigurationsspeicher laufen auf unserem eigenen Server bei Hetzner; hierfür sind keine weiteren Auftragsverarbeiter beteiligt.

Hinweis: Telegram und WhatsApp werden als Kommunikationskanäle genutzt, bei denen der Nutzer eigenständig den Dienst aufruft. Ein AV-Vertrag ist in der Regel nicht erforderlich, da es sich um eigene Nutzungsverhältnisse des jeweiligen Dienstes handelt.

16. Datenschutzbeauftragter

Die Benennung eines Datenschutzbeauftragten ist für unser Unternehmen nach Art. 37 DSGVO / § 38 BDSG nicht gesetzlich vorgeschrieben, da weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind.

Bei datenschutzrechtlichen Fragen wenden Sie sich bitte an:

Donu Vianor
E-Mail: [email protected]
Telefon: +49 1577 1482997

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie stets den aktuellen rechtlichen Anforderungen und technischen Gegebenheiten unserer Website anzupassen. Die aktuelle Fassung finden Sie immer auf unserer Website.

Stand: September 2026