Datenschutzerklärung

Stand: 16. September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Die Verantwortliche ist eine Gesellschaft mit Sitz in der Republik Zypern (EU-Mitgliedstaat); ein Vertreter nach Art. 27 DSGVO ist daher nicht erforderlich.

2. Hosting

Die Website wird gehostet bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Produkt: Cloudflare Pages). Cloudflare verarbeitet beim Aufruf der Website technisch notwendige Verbindungsdaten:

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — sichere und stabile Bereitstellung der Website).

Auftragsverarbeitung: Cloudflare handelt insoweit als Auftragsverarbeiter. Grundlage ist das Cloudflare Data Processing Addendum, das durch die Nutzungsbedingungen von Cloudflare unmittelbar Vertragsbestandteil ist.

Drittland-Transfer: Cloudflare ist ein US-Anbieter. Die Cloudflare, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln aus dem vorgenannten Data Processing Addendum, die nach dessen Ziffer 6.4 automatisch greifen, falls die Zertifizierung entfällt.

Speicherdauer: Cloudflare nennt für Verbindungsdaten keine allgemein verbindliche Frist, sondern bewahrt sie nach eigenen Angaben nur für einen begrenzten Zeitraum auf. Rohe Zugriffsprotokolle sind nach der Dokumentation von Cloudflare längstens etwa sieben Tage abrufbar (siehe Cloudflare Privacy Policy).

Serverseitige Funktionen: Der Chat-Assistent (Ziffer 5) und die Erfassung der Reichweitenmessung (Ziffer 7) laufen als Serverfunktionen bei Cloudflare (Pages Functions). Für deren Aufrufe gelten dieselben Angaben zu Verbindungsdaten, Rechtsgrundlage und Drittland-Transfer wie oben.

3. Schriftarten und Skripte

Alle Schriftarten (Fraunces, Inter Tight, JetBrains Mono) und die verwendeten JavaScript-Bibliotheken (GSAP, ScrollTrigger, Lenis) werden selbst gehostet. Beim bloßen Aufruf der Seite findet keine Übertragung an Drittanbieter wie Google Fonts statt.

Eine Ausnahme, die erst auf Ihre Handlung hin eintritt: Starten Sie den Sprachassistenten auf der Startseite, wird dessen Programmbibliothek vom Auslieferungsnetz jsDelivr (Prospect One, Królewska 65A, 30-081 Kraków, Polen) nachgeladen. Dabei wird Ihre IP-Adresse technisch bedingt an jsDelivr übertragen. Die Datei ist auf eine feste Version festgelegt und wird vom Browser anhand eines Prüfwerts verifiziert. Ohne Klick auf den Assistenten wird sie nicht geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der von Ihnen angeforderten Funktion).

4. Kontaktformular (Erstgespräch-Anfrage)

Die Website enthält ein Kontaktformular zur Buchung eines Erstgesprächs. Wenn Sie das Formular absenden, werden folgende personenbezogene Daten verarbeitet:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person).

Empfänger: Die Daten werden zur Übermittlung an den Formulardienst Web3Forms (USA) übergeben. Web3Forms leitet die Anfrage per E-Mail an die Kontaktadresse des Verantwortlichen weiter und speichert die Übermittlung temporär zur Zustellung.

Hinweis zum Drittland-Transfer (USA): Web3Forms verarbeitet die Daten in den USA. Die Übermittlung erfolgt gemäß Art. 49 Abs. 1 lit. b DSGVO, da sie zur Durchführung der von Ihnen angefragten vorvertraglichen Maßnahme (Bearbeitung Ihrer Kontaktanfrage) erforderlich ist. Mit dem Absenden des Formulars werden Sie auf diese Übermittlung hingewiesen. Details zur Verarbeitung bei Web3Forms: Web3Forms Privacy Policy.

Speicherdauer:

5. Chat-Assistent

Auf der deutschsprachigen Startseite steht ein Chat-Assistent zur Verfügung, der Fragen zu Leistungen und Preisen beantwortet. Der Assistent öffnet sich nur auf Ihre aktive Handlung hin; ohne Ihre Eingabe werden keine Daten an ihn übermittelt. Die Nutzung ist freiwillig — dieselben Auskünfte erhalten Sie über das Kontaktformular oder per E-Mail.

Verarbeitete Daten. Beim Absenden einer Chat-Nachricht werden verarbeitet:

Die IP-Adresse wird dabei nur im Arbeitsspeicher der Serverfunktion und längstens 60 Sekunden vorgehalten. Sie wird nicht an die nachgelagerten Dienstleister übermittelt: Diese erhalten ausschließlich den Nachrichtentext.

Empfänger. Die Nachricht wird von unserer Serverfunktion an den Automatisierungsdienst Make (Dienst der Celonis-Gruppe; Celonis SE, München, Deutschland, und Celonis Inc., One World Trade Center, 87th Floor, New York, NY 10007, USA) weitergeleitet, bei dem der Assistent eingerichtet ist. Das Konto ist in der EU-Zone (eu1) von Make angelegt. Make setzt zur Erzeugung der Antwort einen Sprachmodell-Anbieter als Unterauftragsverarbeiter ein; zum Einsatz kommt derzeit ein Modell von OpenAI. Einzelheiten: Privacy Notice von Make.

Hinweis zum Drittland-Transfer (USA): Eine Verarbeitung außerhalb der EU — insbesondere in den USA — ist auf Ebene dieser Dienstleister und ihrer Unterauftragsverarbeiter nicht auszuschließen. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Celonis Inc. ist dort zertifiziert) sowie ergänzend auf Standardvertragsklauseln gemäß dem Datenverarbeitungsvertrag von Make.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Interessentenfragen unmittelbar und ohne Wartezeit zu beantworten). Führt das Gespräch zu einer konkreten Angebotsanfrage, tritt Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) hinzu.

Speicherdauer: Der Gesprächsverlauf wird ausschließlich im Arbeitsspeicher Ihres Browsers gehalten. Er wird weder in einem Cookie noch im lokalen Speicher abgelegt und ist mit dem Neuladen der Seite oder dem Schließen des Tabs endgültig verloren. Auf unseren Systemen werden Chat-Inhalte nicht dauerhaft gespeichert. Bei Make können im Rahmen der Auftragsverarbeitung Verarbeitungsprotokolle entstehen; deren Aufbewahrung richtet sich nach den Vorgaben von Make.

Übernahme in eine Anfrage: Senden Sie im Anschluss an ein Chat-Gespräch eine Terminanfrage oder Nachricht über unser Formular ab, werden die letzten Nachrichten des Gesprächs (höchstens acht, jeweils gekürzt) Ihrer Anfrage beigefügt und zusammen mit ihr über den in Ziffer 4 beschriebenen Formulardienst an uns übermittelt. So müssen Sie Ihr Anliegen nicht erneut schildern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme); für die Aufbewahrung gilt dieselbe Frist wie für die übrige Anfrage.

Bitte geben Sie im Chat keine sensiblen Daten ein — insbesondere keine Gesundheits-, Finanz- oder Zugangsdaten und keine personenbezogenen Daten Dritter. Für alles, was über eine allgemeine Auskunft hinausgeht, nutzen Sie bitte das Kontaktformular oder schreiben Sie uns direkt.

Die Antworten stammen von einem KI-Sprachmodell. Sie sind unverbindliche Auskünfte und ersetzen kein Angebot; verbindlich sind allein die AGB und ein von uns bestätigtes Angebot. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.

6. Cookies und lokale Speicherung

Die Website setzt keine Cookies im klassischen Sinn. Lokal im Browser gespeichert werden ausschließlich folgende technisch notwendige Werte (localStorage / sessionStorage):

SchlüsselZweckSpeicherdauer
sitebase.forceMotionMerkt die ausdrückliche Nutzer-Wahl, volle Animationen trotz System-Einstellung „reduzierte Bewegung" anzuzeigen (Opt-in über ?motion=1, Rücknahme über ?motion=0)Bis manuelle Löschung
sb_sitzungZufällige Kennung des laufenden Besuchs für die Reichweitenmessung (Ziffer 7). Liegt im sessionStorage und ermöglicht keine Wiedererkennung bei einem späteren Besuch.Bis zum Schließen des Browser-Tabs
sb_einwilligungMerkt Ihre Entscheidung zur wiedererkennenden Messung (Ziffer 7), damit Sie nicht erneut gefragt werden. Wird auch bei Ablehnung gesetzt.Bis manuelle Löschung
sb_besucherNur nach Ihrer Einwilligung: zufällige Kennung, die wiederkehrende Besuche erkennbar macht (Ziffer 7). Ohne Einwilligung wird dieser Wert nicht gesetzt, bei Widerruf wird er gelöscht.Bis Widerruf oder manuelle Löschung

Weitere Werte werden nicht abgelegt. Insbesondere der Verlauf des Chat-Assistenten (Ziffer 5) wird bewusst nicht gespeichert, sondern nur im Arbeitsspeicher gehalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — vom Nutzer gewählte Darstellungs-Einstellungen zu erhalten). Die Werte sitebase.forceMotion, sb_sitzung und sb_einwilligung sind unbedingt erforderlich im Sinne von § 25 Abs. 2 Nr. 2 TDDDG; für sie ist keine Einwilligung erforderlich. Der Wert sb_besucher ist in diesem Sinne nicht erforderlich und wird ausschließlich nach Ihrer Einwilligung nach § 25 Abs. 1 TDDDG gesetzt.

Es sind keine fremden Analyse-Dienste eingebunden — weder Google Analytics oder Plausible noch Marketing-Pixel wie das Meta-Pixel oder Google Ads. Die Reichweitenmessung findet vollständig auf unseren eigenen Servern statt; sie ist in Ziffer 7 beschrieben.

7. Reichweitenmessung (eigene Erhebung)

Damit wir erkennen, welche Inhalte dieser Seite gelesen werden und an welcher Stelle Besucher abbrechen, erheben wir selbst einige Kennzahlen. Es wird dafür kein fremder Dienst eingesetzt und nichts an Dritte übermittelt. Die Daten gehen an eine Funktion auf derselben Domain und werden in einer Datenbank in der Europäischen Union (Cloudflare D1, Region Westeuropa) gespeichert.

Was ohne Ihre Einwilligung erhoben wird (Grundmessung):

Ihre IP-Adresse wird dabei nicht gespeichert. Sie wird serverseitig zusammen mit einem täglich wechselnden Zufallswert zu einem Hash verrechnet, aus dem sich die Adresse nicht zurückrechnen lässt; sobald der Zufallswert des Tages gelöscht ist, ist auch der Hash keiner Adresse mehr zuzuordnen. Er dient allein dazu, mehrere Aufrufe desselben Anschlusses am selben Tag nicht doppelt zu zählen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die eigene Website bedarfsgerecht zu gestalten und ihre Wirtschaftlichkeit zu beurteilen. Für diese Grundmessung wird auf Ihrem Gerät nur die Sitzungskennung sb_sitzung abgelegt, die mit dem Schließen des Tabs endet.

Was nur mit Ihrer Einwilligung erhoben wird (wiedererkennende Messung): Stimmen Sie zu, legen wir zusätzlich den Wert sb_besucher auf Ihrem Gerät ab. Damit können wir erkennen, dass ein späterer Besuch von demselben Gerät kommt, und Besuchsverläufe über mehrere Aufrufe hinweg auswerten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — hier widerrufen. Der Wert sb_besucher wird dabei von Ihrem Gerät gelöscht. Die Grundmessung bleibt davon unberührt; ihr können Sie nach Art. 21 DSGVO widersprechen (Ziffer 8) oder die Übertragung durch die „Do Not Track"-Einstellung Ihres Browsers unterbinden, die wir beachten.

Speicherdauer: Einzeldatensätze werden nach 90 Tagen gelöscht; darüber hinaus bleiben nur zusammengefasste Kennzahlen ohne Bezug zu einzelnen Besuchen erhalten.

Empfänger: keine. Die Auswertung ist passwortgeschützt und ausschließlich dem Verantwortlichen zugänglich.

8. Betroffenenrechte

Sie haben gegenüber dem Verantwortlichen das Recht auf:

Anfragen richten Sie bitte an: site.base@web.de.

Beschwerderecht bei einer Aufsichtsbehörde — zuständig je nach Wohnsitz:

9. SSL/TLS-Verschlüsselung

Diese Website nutzt HTTPS-Verschlüsselung (TLS 1.3) für die Übertragung sensibler Daten. Erkennbar am Schloss-Symbol in der Browser-Adresszeile und der https://-URL.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Datenschutzerklärung.

Stand: 18. August 2026