Datenschutzerklärung
Stand: 04.08.2026
Der Schutz Ihrer Daten ist uns wichtig. Diese Erklärung informiert Sie transparent darüber, welche Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage. Die Website ist bewusst datensparsam: sie bindet keine externen Schriften, Skripte oder Tracker ein und setzt keine nicht notwendigen Cookies.
1. Verantwortlicher (Art. 4 Nr. 7 DSGVO)
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
[Deutsche Träger-/Betreibergesellschaft, Rechtsform]
[Anschrift]
[E-Mail]
Ein Datenschutzbeauftragter ist nur unter den Voraussetzungen des Art. 37 DSGVO / § 38 BDSG zu benennen. [falls benannt: Name, Kontakt]
2. Hosting
Diese Website wird bei der Vercel Inc. gehostet. Die Auslieferung und die
serverseitige Verarbeitung sind auf die EU-Region Frankfurt am Main
(Kennung fra1) festgelegt. Vercel verarbeitet die zur
Auslieferung der Seite und zum Betrieb unserer serverseitigen Funktionen
erforderlichen Daten einschließlich der von Ihnen im Formular
übermittelten Angaben (Ziffer 6) in unserem Auftrag als
Auftragsverarbeiter nach Art. 28 DSGVO; hierüber besteht ein
Auftragsverarbeitungsvertrag. Da die Muttergesellschaft ihren Sitz in den
USA hat, ist ein etwaiger Datentransfer in ein Drittland durch geeignete
Garantien nach Art. 44 ff. DSGVO abgesichert
(Standardvertragsklauseln der EU-Kommission und/oder Zertifizierung nach
dem EU-US Data Privacy Framework). Rechtsgrundlage ist unser berechtigtes
Interesse an einer sicheren, zuverlässigen Bereitstellung (Art. 6
Abs. 1 lit. f DSGVO).
3. Server-Logfiles
Beim Aufruf der Website erhebt der Hosting-Anbieter automatisch technische Zugriffsdaten (sog. Server-Logfiles): IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten dienen der technischen Auslieferung, der Stabilität und der Abwehr von Angriffen. Sie werden nicht mit den Formulardaten aus Ziffer 6 zusammengeführt und nach spätestens einer Stunde gelöscht oder anonymisiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
4. Schriften und externe Inhalte
Die Seite selbst bindet keine externen Schrift-, Skript- oder Mediendienste ein (keine Google Fonts, keine CDNs, keine Analyse- oder Werbe-Skripte). Alle Schriften sind lokal eingebettet. Beim reinen Betrachten der Seite werden daher über die technisch notwendige Auslieferung durch den Hosting-Anbieter (Ziffer 2) hinaus keine Daten an Dritte übertragen.
5. Cookies und Reichweitenmessung
Diese Website setzt keine Cookies, bindet keinen Analysedienst Dritter ein und bildet keine Nutzungsprofile. Ein Einwilligungsbanner ist daher nicht erforderlich.
Wir zählen jedoch in eigener Verantwortung, an welchen Stellen der Seite Besucher weiterklicken oder abbrechen. Dazu meldet die Seite einzelne Ereignisse an eine Funktion auf derselben Domain. Übermittelt werden ausschließlich:
- die Bezeichnung des Ereignisses aus einer festen Liste (etwa Fragebogen begonnen, Fragebogen abgeschlossen, Formular abgesendet, Terminlink angeklickt)
- die Sprachfassung der Seite
- eine Zufallskennung, die beim Aufruf der Seite im Browser erzeugt wird und ausschließlich dazu dient, die Schritte eines einzelnen Besuchs zusammenzuhalten
- der Zeitpunkt des Ereignisses
Nicht übermittelt oder gespeichert werden: IP-Adresse, Browserkennung, Herkunftsseite sowie jede Verknüpfung mit den Angaben aus dem Formular nach Ziffer 6. Die Zufallskennung wird nicht im Browser gespeichert – weder als Cookie noch im lokalen Speicher. Sie ist mit dem Schließen oder Neuladen der Seite verloren, eine Wiedererkennung bei einem späteren Besuch ist damit ausgeschlossen. Da kein Zugriff auf Informationen in Ihrer Endeinrichtung erfolgt, greift § 25 TDDDG nicht.
Zweck: Erkennen, welche Abschnitte der Seite verständlich sind und an welcher Stelle Besucher abbrechen, um die Seite zu verbessern. Rechtsgrundlage: unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unseres Angebots nach Art. 6 Abs. 1 lit. f DSGVO, soweit die anonymen Zählwerte überhaupt einen Personenbezug aufweisen. Speicherdauer: zwölf Monate, danach automatische Löschung.
6. AI Readiness Score und Kontaktformular
Der AI Readiness Score auf dieser Seite wird vollständig im Browser Ihres Geräts ausgewertet. Die ausgewählten Antworten, der berechnete Punktwert und die daraus abgeleitete Auswertung verlassen das Gerät nicht, solange Sie das Formular nicht absenden. Sie sehen Ihr vollständiges Ergebnis also, ohne uns Daten zu übermitteln.
Senden Sie das Formular ab, verarbeiten wir die folgenden Angaben:
- E-Mail-Adresse
- Unternehmen
- Ihre Einwilligung nebst Zeitstempel (Nachweis nach Art. 7 Abs. 1 DSGVO)
- Ihr Ergebnis: der berechnete Punktwert und Ihre fünf Antworten
- die Sprachfassung, in der Sie das Formular abgesendet haben (Deutsch, Englisch oder Rumänisch)
- der Zeitpunkt des Eingangs Ihrer Anfrage sowie das daraus errechnete Löschdatum
- eine Kennung, über welches Formular auf unserer Website Ihre Anfrage eingegangen ist
- ein interner Bearbeitungsstatus Ihrer Anfrage (offen, kontaktiert, qualifiziert, nicht weiterverfolgt, Kunde), den wir zur Organisation unserer Nachverfolgung vergeben
Ihre IP-Adresse wird dabei nicht gespeichert. Sie taucht lediglich vorübergehend in den Server-Logfiles nach Ziffer 3 auf und wird dem Formulareintrag nicht zugeordnet.
Zweck: Kontaktaufnahme zu Ihrem Ergebnis, Beantwortung Ihrer Anfrage und Vorbereitung eines möglichen Angebots.
Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung können wir das Formular technisch nicht entgegennehmen. Führt Ihre Anfrage zu konkreten Vertragsanbahnungen, verarbeiten wir die dafür erforderlichen Angaben zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; auf diese Verarbeitung wirkt sich ein Widerruf der Einwilligung nicht aus.
Empfänger und Verarbeitung: Das Formular sendet Ihre
Angaben an eine Serverless-Funktion auf derselben Domain
(agentic-corporate.de), die bei unserem Hosting-Anbieter
Vercel Inc. in der EU-Region Frankfurt am Main läuft. Vercel verarbeitet
Ihre Formulardaten dabei ausschließlich in unserem Auftrag als
Auftragsverarbeiter (Ziffer 2). Von dort werden die Daten in eine
Datenbank bei der Supabase Inc. geschrieben. Das genutzte Projekt liegt in der
EU-Region Paris (Frankreich). Supabase verarbeitet die Daten ausschließlich in unserem
Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO; hierüber besteht
ein Auftragsverarbeitungsvertrag. Soweit die Muttergesellschaft ihren Sitz
in einem Drittland hat, ist ein etwaiger Datentransfer durch geeignete
Garantien nach Art. 44 ff. DSGVO abgesichert
(Standardvertragsklauseln der EU-Kommission). Eine Weitergabe an weitere
Dritte zu deren eigenen Zwecken erfolgt nicht.
Speicherdauer: Wir speichern die Formulardaten 18 Monate ab Eingang. Danach werden sie automatisch gelöscht, sofern in der Zwischenzeit kein Vertragsverhältnis zustande gekommen ist. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen. Widerrufen Sie Ihre Einwilligung vorher, löschen wir die Daten unverzüglich, soweit keine gesetzliche Aufbewahrungspflicht und keine laufende Vertragsanbahnung nach Art. 6 Abs. 1 lit. b DSGVO entgegensteht.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, formlos und ohne Angabe von Gründen, etwa per E-Mail an [E-Mail-Adresse für Widerruf und Betroffenenrechte]. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
7. Externe Terminbuchung
Über die Schaltfläche zur Terminvereinbarung gelangen Sie zu einer externen Terminbuchungsseite von Google (Google Calendar Terminplan, Anbieter Google Ireland Limited). Die Seite wird erst mit Ihrem Klick aufgerufen; vorher findet keine Verbindung zu Google statt. Mit dem Klick verlassen Sie unsere Website. Die dort von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, gewählter Termin) verarbeitet Google eigenverantwortlich; hierauf haben wir keinen Einfluss. Es gelten die Datenschutzhinweise von Google (policies.google.com/privacy). Für den Link selbst verarbeiten wir keine personenbezogenen Daten; es wird auch kein Referrer an Google übermittelt. Verantwortlicher für die Verarbeitung auf der Buchungsseite ist ausschließlich Google.
8. Rechte der betroffenen Personen
Ihnen stehen gegenüber dem Verantwortlichen die folgenden Rechte zu:
- Auskunft darüber, ob und welche Daten wir zu Ihnen verarbeiten (Art. 15 DSGVO)
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit, also Herausgabe Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
- Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Wenden Sie sich dafür an [E-Mail-Adresse für Betroffenenrechte].
Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist [zuständige Aufsichtsbehörde nach Sitz des Verantwortlichen].
9. Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgt. Das betrifft die in den Ziffern 2 und 3 beschriebenen Verarbeitungen. Legen Sie Widerspruch ein, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen. Der Widerspruch ist formfrei und kann an [E-Mail-Adresse für Widerspruch] gerichtet werden.
10. Keine automatisierte Entscheidung, kein Datenverkauf
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt. Der Punktwert aus dem Readiness-Check ist eine reine Orientierungshilfe für das Gespräch und hat für Sie keine rechtliche Wirkung. Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter.
11. Datensicherheit
Die Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Der Zugriff auf die Lead-Datenbank ist auf unseren serverseitigen Endpunkt und auf einen eng begrenzten Kreis administrativer Zugänge beschränkt. Ein Zugriff über die öffentlich erreichbaren Schnittstellen der Datenbank ist technisch unterbunden.
12. Stand und Änderungen
Diese Datenschutzerklärung hat den Stand 04.08.2026. Wir passen sie an, wenn sich die Verarbeitung oder die Rechtslage ändert.
Diese Seite ist eine Arbeitsvorlage und keine Rechtsberatung. Vor Veröffentlichung juristisch prüfen lassen, insbesondere Verantwortlicher/Träger, die Auftragsverarbeitungsverträge mit Vercel und Supabase, die Löschfristen sowie die zuständige Aufsichtsbehörde.