Datenschutz­erklärung

Wir gehen sorgfältig mit den personenbezogenen Daten um, die Sie uns über diese Website anvertrauen. Diese Erklärung beschreibt, welche Daten wir erheben, warum wir sie verarbeiten und welche Rechte Sie haben.

1 · Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Anfragen zum Datenschutz, zur Auskunft über gespeicherte Daten, zur Berichtigung, Löschung oder Einschränkung können Sie jederzeit per E-Mail an die obige Adresse richten.

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür (§ 38 BDSG) nicht vorliegen.

2 · Begriffe

Diese Datenschutzerklärung verwendet die Begriffe der Datenschutz-Grundverordnung (DSGVO). „Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. „Verarbeitung" bezeichnet jeden Vorgang im Zusammenhang mit personenbezogenen Daten – vom Erheben über das Speichern bis zum Löschen. „Auftragsverarbeiter" sind Dienstleister, die Daten nach unserer Weisung verarbeiten und mit denen wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen haben. „Subprozessoren" sind weitere Dienstleister, die unsere Auftragsverarbeiter für die Erbringung ihrer Leistung nutzen.

3 · Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich auf einer der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Sie haben in die Verarbeitung eingewilligt.
• Art. 6 Abs. 1 lit. b DSGVO – Die Verarbeitung ist zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
• Art. 6 Abs. 1 lit. c DSGVO – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
• Art. 6 Abs. 1 lit. f DSGVO – Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, sofern nicht Ihre Interessen oder Grundrechte überwiegen.

Für die Übermittlung personenbezogener Daten in Drittländer außerhalb der Europäischen Union gelten zusätzlich Art. 44 ff. DSGVO. Wir setzen hierfür EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO ein, ergänzt durch technische und organisatorische Maßnahmen zur Sicherung des Datentransfers.

4 · Server-Logfiles

Bei jedem Aufruf dieser Website erhebt unser Webserver automatisch Daten, die Ihr Browser an uns übermittelt. Diese werden in sogenannten Server-Logfiles gespeichert. Erfasst werden:

• Datum und Uhrzeit des Zugriffs
• aufgerufene URL und übertragene Datenmenge
• IP-Adresse des anfragenden Geräts
• Browser-Typ und -Version, Betriebssystem
• Referrer-URL (falls vorhanden)

Diese Daten werden zur Sicherstellung des technischen Betriebs, zur Fehleranalyse und zur Abwehr von Angriffen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung einer funktionsfähigen und sicheren Website.

Die Logfiles werden nach sieben Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Datenbeständen oder eine Profilbildung findet nicht statt.

5 · Kontaktformular und Akquiro

Auf dieser Website ist ein Kontaktformular eingebunden, über das Sie uns eine Anfrage senden können. Das Formular wird durch unsere Akquise-Software „Akquiro" bereitgestellt, die ebenfalls von der Marktwerk UG betrieben wird (akquiro.io).

Welche Daten werden erhoben

Beim Absenden des Kontaktformulars erheben wir folgende Daten:

• Name (Pflichtfeld)
• Firma (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Telefonnummer (freiwillig)
• Branche (freiwillig)
• Ihre Nachricht (freiwillig)
• Zeitstempel des Absendens, IP-Adresse

Zweck der Verarbeitung

Wir verarbeiten Ihre Anfrage, um auf Ihre Kontaktanfrage zu antworten und mögliche vorvertragliche Gespräche zu führen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Geschäftsanbahnung).

Datenverarbeitung durch Akquiro

Akquiro speichert Ihre Anfrage in einer Datenbank auf EU-Infrastruktur (Supabase, Irland) und verarbeitet die Daten zur Bereitstellung der Vertriebs-Funktionen. Für die Bearbeitung Ihrer Anfrage und die Erstellung individueller Antworten nutzt Akquiro KI-gestützte Funktionen.

Folgende Subprozessoren werden dabei eingebunden:

• Supabase Inc. (Datenbank, Server in Irland, AWS eu-west-1) – Speicherung der Anfrage-Daten
• Anthropic PBC (KI-Funktionen, USA) – Verarbeitung von Textinhalten zur Generierung individueller Antworten. Übermittelt werden ausschließlich Vorname, Nachname, Firma sowie Freitext-Inhalte. E-Mail-Adressen und Telefonnummern werden nicht übermittelt. Anthropic nutzt API-Anfragen nicht zum Training von KI-Modellen.
• Resend Inc. (E-Mail-Versand, USA, über Amazon SES EU-Region) – Versand etwaiger Antwort-E-Mails

Die Übermittlung an Anthropic und Resend erfolgt auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Eine vollständige Übersicht aller Subprozessoren mit detaillierten Angaben zu Zweck und übermittelten Daten finden Sie in Abschnitt 9.

Speicherdauer

Ihre Anfrage und die dazu gehörigen Daten speichern wir bis zur abschließenden Bearbeitung Ihres Anliegens. Kommt es zu einem Vertragsabschluss, gelten die handels- und steuerrechtlichen Aufbewahrungspflichten (in der Regel sechs bis zehn Jahre nach § 147 AO und § 257 HGB). Kommt es nicht zu einem Vertragsabschluss, werden die Daten spätestens nach 24 Monaten gelöscht, soweit Sie nicht in eine längere Speicherung eingewilligt haben.

6 · E-Mail-Kommunikation

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben (E-Mail-Adresse, Name, gegebenenfalls weitere von Ihnen mitgeteilte Daten) zur Bearbeitung Ihrer Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Bitte beachten Sie: Standard-E-Mail-Verkehr ist nicht Ende-zu-Ende verschlüsselt. Wenn Sie uns vertrauliche Informationen senden möchten, empfehlen wir eine vorherige Absprache zur Wahl eines sicheren Übertragungswegs.

7 · Cookies und Nutzungsanalyse

Technisch notwendige Cookies

Diese Website verwendet technisch notwendige Cookies, etwa für die Sicherstellung einer kontinuierlichen Sitzung beim Ausfüllen des Kontaktformulars. Diese Cookies werden nach Ende der Sitzung gelöscht und enthalten keine personenbezogenen Identifikatoren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TTDSG.

Nutzungsanalyse mit PostHog (nur mit Einwilligung)

Mit Ihrer ausdrücklichen Einwilligung verwenden wir PostHog (PostHog Inc., EU-Hosting auf eu.posthog.com) zur Analyse der Nutzung dieser Website. Wir nutzen PostHog, um zu verstehen, welche Inhalte gefragt sind und wo Verbesserungsbedarf besteht. Erfasst werden:

• Pseudonymisierte Nutzer-ID (kein Klarnamen-Bezug)
• Aufgerufene Seiten und Interaktionen (z.B. Klicks auf Schaltflächen)
• Geräteinformationen (Browsertyp, Betriebssystem)
• Ungefährer Standort (Land/Region, keine genaue IP)

PostHog wird auf EU-Servern in Frankfurt betrieben, eine Übertragung in Drittländer findet nicht statt. Eine Erfassung erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner, das beim ersten Besuch unserer Website angezeigt wird.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Den Widerruf erreichen Sie über den Link „Cookie-Einstellungen" im Footer dieser Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TTDSG.

8 · Hosting und Infrastruktur

Diese Website wird auf einem Server bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) gehostet. Der Server befindet sich physisch in Deutschland (Rechenzentrum Falkenstein/Vogtland). Hetzner ist ISO 27001-zertifiziert.

Hetzner verarbeitet die übermittelten Daten ausschließlich auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Weitere Informationen zum Datenschutz bei Hetzner finden Sie unter hetzner.com/de/legal/privacy-policy.

9 · Subprozessoren im Überblick

Bei der Bereitstellung dieser Website und des Kontaktformulars nutzen wir folgende Auftragsverarbeiter und Subprozessoren:

Kopien der EU-Standardvertragsklauseln können auf Anfrage bereitgestellt werden.

10 · Eingebundene Schriften

Diese Website verwendet die Schriftarten „IBM Plex Sans" und „IBM Plex Mono", die lokal auf unserem Server gehostet sind. Es findet keine Verbindung zu externen Schriftarten-Anbietern statt.

11 · Speicherdauer im Überblick

• Server-Logfiles: sieben Tage
• Kontaktanfragen ohne Vertragsabschluss: bis zu 24 Monate
• Kontaktanfragen mit Vertragsabschluss: bis zu zehn Jahre (gesetzliche Aufbewahrungsfristen)
• E-Mail-Korrespondenz: nach Erledigung des Anliegens, spätestens jedoch entsprechend der gesetzlichen Aufbewahrungsfristen
• PostHog-Nutzungsanalysedaten: maximal 12 Monate ab Erhebung

12 · Technische und organisatorische Maßnahmen

Wir setzen technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO ein, um Ihre Daten zu schützen:

• Verschlüsselung aller Datenübertragungen via TLS/HTTPS, mit HSTS aktiviert
• Verschlüsselung der Daten at rest (AES-256 durch Hetzner und Supabase)
• Strikte Zugriffskontrolle auf Server und Datenbank nach Principle of Least Privilege
• Pseudonymisierung personenbezogener Daten dort, wo technisch möglich (insbesondere bei Subprozessor-Übermittlungen)
• Automatische Backups mit verschlüsselter Übertragung und Speicherung
• Sicherheits-Updates und Abhängigkeitsprüfungen für Server-Komponenten
• Audit-Logs für sicherheitsrelevante Aktionen
• Web-Application-Firewall und DDoS-Schutz

Diese Maßnahmen werden regelmäßig überprüft und an den aktuellen Stand der Technik angepasst.

13 · Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft nach Art. 15 DSGVO – welche Daten zu Ihrer Person bei uns gespeichert sind
• Berichtigung nach Art. 16 DSGVO – falls Daten unrichtig sind
• Löschung nach Art. 17 DSGVO – sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Widerspruch nach Art. 21 DSGVO – gegen Verarbeitungen auf Grundlage berechtigter Interessen
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO – mit Wirkung für die Zukunft

Um diese Rechte auszuüben, genügt eine formlose E-Mail an kontakt@marktwerk.io. Wir bearbeiten Ihre Anfrage zeitnah, in der Regel innerhalb von 30 Tagen.

14 · Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für Marktwerk ist zuständig:

15 · Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Rahmenbedingungen ändern oder wir technische oder organisatorische Anpassungen vornehmen. Den jeweils aktuellen Stand finden Sie immer auf dieser Seite. Wesentliche Änderungen werden wir an dieser Stelle gesondert kennzeichnen.