Datenschutzerklärung

1. Allgemeine Hinweise

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten bei Besuch dieser Website erhoben werden, zu welchem Zweck dies geschieht und welche Rechte Ihnen zustehen. Personenbezogene Daten sind alle Informationen, die eine Identifizierung einer natürlichen Person ermöglichen oder ermöglichen könnten.

2. Zwecke und Rechtsgrundlagen

Kontaktaufnahme / Anfragenbearbeitung: Bearbeitung Ihrer Anfrage und geschäftliche Kontaktaufnahme über das eingebettete Formular bzw. per E-Mail. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Kommt es zu Angebot/Vertrag, verarbeiten wir Daten zusätzlich zur Vertragserfüllung bzw. vorvertraglichen Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Betrieb und Sicherheit der Website: Technische Bereitstellung, Stabilität und IT-Sicherheit. Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

3. Hosting & Server-Logfiles

Diese Website wird bei All-Inkl.com – Neue Medien Münnich (Deutschland) gehostet. Beim Aufruf der Seiten verarbeitet der Hoster automatisiert Server-Logfiles (z. B. IP-Adresse, Datum/Uhrzeit, angeforderte Ressource/URL, Referrer, User-Agent), um Betrieb, Stabilität und IT-Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach unserem Kenntnisstand spätestens nach 7 Tagen gelöscht; eine längere Speicherung erfolgt nur anlassbezogen (z. B. bei Sicherheitsvorfällen).

4. Kontaktformular

Auf dieser Website ist ein Google-Formular eingebettet.

Erhobene Daten (je nach Eingabe):
Pflicht: Name, E-Mail-Adresse, Größe der Datenbank, URL des Unternehmens, Einwilligungs-Checkbox
Optional: Telefonnummer

Verarbeitung / Empfänger: Die Formularinhalte werden über Google Forms erfasst und in einem Google Sheet in unserem Google-Konto gespeichert. Wir erheben im Formular selbst keine IP-Adresse als Antwortfeld. Technische Metadaten (z. B. IP-Adresse) können jedoch im Rahmen der Bereitstellung/Absicherung der Website durch den Hostinganbieter in Server-Logfiles verarbeitet werden (siehe Abschnitt 3). Unabhängig davon protokolliert unser Hoster (s. Abschnitt 3) den Seitenaufruf in Server-Logs.

Zweck & Rechtsgrundlage: Bearbeitung Ihrer Anfrage und geschäftliche Kontaktaufnahme. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); bei Anbahnung/Abschluss eines Vertrages zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Einwilligungs-Nachweis: Ihre Einwilligung wird mit Zeitstempel protokolliert. Kontaktanfragen ohne Auftrag löschen wir fristgemäß (s. Abschnitt 8). Für die rechtliche Nachweisbarkeit führen wir ein separates, pseudonymisiertes Consent-Log, in dem anstelle von Klardaten ausschließlich eine maskierte Kontaktangabe (E-Mail-Adresse oder Telefonnummer), der Zeitstempel der Einwilligung sowie die Quelle des Formulars gespeichert werden. Eine Kontaktaufnahme ist aus diesem Log nicht möglich.

Widerruf: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an kontakt@scaleconnect.de widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

5. E-Mail-Kommunikation

Ihre Nachrichten erreichen uns an kontakt@scaleconnect.de. Der E-Mail-Verkehr erfolgt über unsere bei All-Inkl.com gehosteten Postfächer und/oder Google Gmail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/Vertrag) und ggf. Art. 6 Abs. 1 lit. f DSGVO (geschäftliche Kommunikation); soweit eine Einwilligung erforderlich ist, Art. 6 Abs. 1 lit. a DSGVO.

6. Eingesetzte Dienstleister (Auftragsverarbeiter) und Drittlandübermittlungen

Zur Bereitstellung und Erbringung unserer Leistungen setzen wir folgende Dienstleister ein. Mit den eingesetzten Dienstleistern bestehen – soweit gesetzlich erforderlich – Auftragsverarbeitungsverträge (AVV/DPA):

All-Inkl.com – Neue Medien Münnich (Deutschland) – Website-Hosting, E-Mail/Mailserver. Keine Drittlandübermittlung.

Google LLC (USA) – Forms, Sheets, Drive, Docs, Gmail, Calendar. Übermittlung in die USA auf Basis von SCC und/oder EU-US Data Privacy Framework (DPF).

sevDesk GmbH (Deutschland) – Buchhaltung und Rechnungsstellung. Keine Drittlandübermittlung.

Stripe Inc. (USA) – Zahlungsverarbeitung. Übermittlung in die USA auf Basis von SCC und/oder DPF.

Calendly LLC (USA) – Terminbuchung (soweit eingesetzt). Übermittlung in die USA auf Basis von SCC und/oder DPF.

OpenAI Inc. (USA) – KI-Verarbeitung (projektspezifisch). Übermittlung in die USA auf Basis von SCC.

xAI Inc. (USA) – KI-Verarbeitung (projektspezifisch). Übermittlung in die USA auf Basis von SCC.

Anthropic PBC (USA) – KI-Verarbeitung (projektspezifisch). Übermittlung in die USA auf Basis von SCC.

Trigger.dev Ltd. (Großbritannien) – Workflow-Automatisierung (projektspezifisch). Übermittlung auf Basis des Angemessenheitsbeschlusses der EU-Kommission für das Vereinigte Königreich.

Vercel Inc. / v0.dev (USA) – UI-Entwicklung (projektspezifisch). Übermittlung in die USA auf Basis von SCC.

n8n GmbH (Deutschland) – Workflow-Automatisierung (projektspezifisch). Keine Drittlandübermittlung bei selbst gehostetem Betrieb; bei Cloud-Version ggf. USA auf Basis von SCC.

Make.com / Celonis (Tschechien, EU) – Workflow-Automatisierung (projektspezifisch). Keine Drittlandübermittlung (Datenspeicherung EU); ggf. USA bei einzelnen Integrationen auf Basis von SCC.

Buildmyagent.io (USA) – KI-Agenten (projektspezifisch). Übermittlung in die USA auf Basis von SCC.

GoHighLevel Inc. (USA) – CRM, Marketing-Automatisierung (projektspezifisch). Übermittlung in die USA auf Basis von SCC.

Twilio Inc. (USA) – Kommunikations-Gateway, SMS (projektspezifisch). Übermittlung in die USA auf Basis von SCC und/oder DPF.

Retell AI Inc. (USA) – KI-Sprachagenten (projektspezifisch). Übermittlung in die USA auf Basis von SCC.

Manus / Meta Platforms Inc. (USA) – Autonomer KI-Agent (projektspezifisch). Übermittlung in die USA auf Basis von SCC.

Der Einsatz projektspezifischer Tools erfolgt ausschließlich im Rahmen der jeweiligen Auftragsverarbeitung für Kundenprojekte und nicht im Zusammenhang mit dem Betrieb dieser Website.

7. Transparenzhinweis zu Kundenprojekten

Unabhängig von dieser Website erbringen wir für Auftraggeber KI-gestützte Automatisierungsdienstleistungen (z. B. Workflow-Automatisierung, KI-Sprachagenten, Marketing-Automatisierung, CRM-Integration). Je nach Projektumfang können die in Abschnitt 6 genannten Tools eingebunden sein. Rollen und Verantwortlichkeiten (z. B. Auftragsverarbeitung), Datenkategorien, Löschfristen und Opt-out-Prozesse werden vertraglich mit dem jeweiligen Auftraggeber geregelt und sind nicht Gegenstand dieser Website-Datenschutzerklärung.

Hinweis: Zur Bereitstellung von KI-Funktionalitäten können Eingaben und Metadaten durch Drittanbieter-Infrastruktur verarbeitet werden. Speicherfristen richten sich nach den jeweiligen Datenschutzrichtlinien der eingesetzten Anbieter sowie den vertraglichen Vereinbarungen mit dem Auftraggeber.

8. Speicherdauer und Löschung

Kontaktanfragen ohne Auftrag: Löschung der Klardaten (Name, E-Mail, Telefon, Inhalte) i. d. R. nach 6 Monaten seit letzter Kommunikation.

Einwilligungs-Nachweise (pseudonymisiert/maskiert): Aufbewahrung zur Rechtsverteidigung bis zu 2 Jahre nach Widerruf/letzter Kommunikation; anschließend Löschung.

Server-Logfiles (All-Inkl.com): i. d. R. bis zu 7 Tage, anlassbezogen länger (z. B. bei IT-Sicherheitsvorfällen).

Vertrags-/Abrechnungsunterlagen: Aufbewahrung nach gesetzlichen Pflichten (z. B. § 147 AO, § 257 HGB) bis zu 10 Jahre.

9. Keine Cookies, kein Tracking, keine externen Fonts

Wir setzen auf dieser Website keine Web-Analytics, Tracking-Pixel oder vergleichbare Technologien ein. Schriften/Assets werden lokal bereitgestellt; es erfolgen keine Abrufe von externen CDN-Font-Diensten.

10. Empfängerkategorien

IT-Dienstleister/Hosting, E-Mail- und Kollaborationstools, Automatisierungs-/Kommunikations- und Termin-Tools sowie – im Rahmen von Kundenprojekten – KI-/SMS-Plattformen (s. Abschnitt 6).

11. Pflicht zur Bereitstellung / Keine automatisierten Entscheidungen

Die Bereitstellung Ihrer personenbezogenen Daten ist für die Bearbeitung Ihrer Anfrage erforderlich; ohne diese Angaben ist eine Kontaktaufnahme nicht möglich. Automatisierte Entscheidungen einschließlich Profiling finden im Rahmen dieser Website nicht statt.

12. Ihre Rechte

Sie haben nach der DSGVO insbesondere folgende Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruhen (Art. 21). Sie haben zudem das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).
Zur Ausübung Ihrer Rechte genügt eine E-Mail an kontakt@scaleconnect.de. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

13. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, u. a. TLS-Verschlüsselung, rollenbasierte Zugriffssteuerung, Geräte-/Datenträger-Verschlüsselung, getrennte Ablage des Consent-Logs ohne Klardaten, Need-to-know-Prinzip sowie regelmäßige System-/Sicherheits-Updates und Backups.

14. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Rechtslage, Services oder technische Umsetzungen ändern. Es gilt stets die aktuelle Fassung.
‍Letzte Aktualisierung: 13.03.2026

15. Verantwortlicher

Gordon Hamann
ScaleConnect
Sylter Weg 7, 30163 Hannover, Deutschland
kontakt@scaleconnect.de