Datenschutz­erklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Einen Datenschutzbeauftragten haben wir nicht benannt, weil dafür keine gesetzliche Pflicht besteht. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten Adresse.

2. Allgemeines zur Daten­verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung von Anfragen, die Anbahnung oder Durchführung eines Vertrags oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Die jeweilige Rechtsgrundlage nennen wir bei den einzelnen Verarbeitungen; in Betracht kommen Art. 6 Abs. 1 lit. b (Vertrag und Vertragsanbahnung), lit. c (rechtliche Pflicht) und lit. f DSGVO (berechtigtes Interesse).

Eine Einwilligung holen wir auf dieser Website derzeit nicht ein. Wir verkaufen keine Daten, nutzen sie nicht für Werbung durch Dritte und treffen keine automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO.

Empfänger Ihrer Daten sind nur die in dieser Erklärung genannten Dienstleister, die in unserem Auftrag tätig werden, sowie – soweit gesetzlich vorgeschrieben – Behörden oder unsere steuerliche Beratung.

3. Hosting

Diese Website wird über Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, bereitgestellt. Beim Aufruf der Website verarbeitet Vercel technisch erforderliche Verbindungs- und Anfragedaten, um die Inhalte auszuliefern sowie Stabilität und Sicherheit zu gewährleisten. Dazu gehören insbesondere:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite (URL)
• zuvor besuchte Seite (Referrer-URL)
• Browsertyp und Browserversion
• verwendetes Betriebssystem

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und effizienten Betrieb der Website. Vercel verarbeitet die Daten als Auftragsverarbeiter (Art. 28 DSGVO). Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder Sicherheitsinteressen entgegenstehen.

Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; die Europäische Kommission hat für so zertifizierte Unternehmen ein angemessenes Datenschutzniveau festgestellt. Ergänzend stützt Vercel Übermittlungen auf die EU-Standardvertragsklauseln. Weitere Informationen finden Sie unter: vercel.com/legal/privacy-notice (öffnet in neuem Tab)

4. Kontaktformular

Welche Daten werden verarbeitet: Pflichtangaben sind Name, E-Mail-Adresse und Unternehmen. Freiwillig sind Telefonnummer, Thema der Anfrage, Nachricht und – wenn Sie das Formular aus dem Leistungs-Kompass öffnen – dessen Ergebnis. Technisch übermitteln wir außerdem die Seite, von der aus Sie das Formular abschicken.

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage, ein Rückruf, wenn Sie eine Telefonnummer angeben, und gegebenenfalls die Anbahnung eines Vertrags.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Pflicht zur Angabe: Die Angaben sind freiwillig. Ohne die Pflichtangaben können wir Ihre Anfrage jedoch nicht bearbeiten.

Schutz vor Missbrauch: Um massenhafte Anfragen abzuwehren, zählt unser Server kurzzeitig, wie oft von einer IP-Adresse aus gesendet wird. Diese Zählung liegt nur im Arbeitsspeicher, wird nicht dauerhaft gespeichert und verfällt spätestens nach einer Stunde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz der Website vor Missbrauch).

Speicherdauer: Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen, insbesondere zur Geltendmachung oder Abwehr von Ansprüchen, eine weitere Speicherung erfordern. Im Fall eines Vertragsschlusses gelten die gesetzlichen Aufbewahrungsfristen.

Versand über Resend: Die Übermittlung an unsere Website erfolgt verschlüsselt über HTTPS. Unser Server leitet Ihre Angaben als E-Mail an unser Postfach weiter (Abschnitt 5). Für diesen Versand nutzen wir den Dienst Resend (2261 Market Street #5039, San Francisco, CA 94114, USA). Resend verarbeitet die Daten in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO) und speichert sie in den USA. Die Übermittlung stützt sich auf die EU-Standardvertragsklauseln, die Bestandteil des Auftragsverarbeitungsvertrags sind; zusätzlich ist Resend nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Resend: resend.com/legal/privacy-policy (öffnet in neuem Tab)

Eine automatische Bestätigungs-E-Mail an die angegebene Adresse wird nicht versendet.

5. E-Mail-Kommunikation über Google Workspace

Wenn Sie uns per E-Mail kontaktieren, werden Ihre übermittelten Daten einschließlich der von Ihnen angegebenen Kontaktdaten zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen verarbeitet. Hierfür nutzen wir Google Workspace von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Auch die Nachrichten aus dem Kontaktformular (Abschnitt 4) gehen in dieses Postfach, und unsere Antworten versenden wir darüber. Google verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Google kann verbundene Unternehmen und Unterauftragnehmer einbeziehen; dabei kann eine Verarbeitung außerhalb der EU beziehungsweise des EWR stattfinden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend sieht Google die EU-Standardvertragsklauseln vor.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Vertragsanbahnung oder -durchführung dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Google (öffnet in neuem Tab).

6. Termine über Cal.com

Für die Buchung von Gesprächsterminen nutzen wir den Dienst Cal.com, Inc. (2261 Market Street #4382, San Francisco, CA 94114, USA). Cal.com ist auf dieser Website nicht eingebunden: Die Buttons zur Terminbuchung sind Links, die die Buchungsseite von Cal.com in einem neuen Tab öffnen. Erst dann werden Daten an Cal.com übertragen. Die Links enthalten Kampagnenparameter (UTM), aus denen hervorgeht, von welcher Stelle unserer Website Sie kommen; sie enthalten keine Angaben zu Ihrer Person.

Wenn Sie einen Termin buchen, verarbeitet Cal.com die dabei eingegebenen Daten (Name, E-Mail, gegebenenfalls weitere Angaben) und stellt uns den Termin bereit. Dabei handeln wir als Verantwortlicher und Cal.com als Auftragsverarbeiter. Cal.com verarbeitet Daten nach eigenen Angaben in den USA sowie über weitere Unterauftragnehmer und nennt für internationale Übermittlungen insbesondere die EU-Standardvertragsklauseln. Auf der Buchungsseite gelten die Cookie- und Datenschutzregelungen von Cal.com.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Weitere Informationen finden Sie in der Datenschutzerklärung von Cal.com: cal.com/privacy (öffnet in neuem Tab)

7. Reichweiten- und Ladezeitmessung, Cookies

Wir verwenden Vercel Web Analytics, einen Dienst der Vercel Inc., um Seitenaufrufe und die Nutzung dieser Website in zusammengefasster Form auszuwerten. Dabei können insbesondere Zeitpunkt und aufgerufene URL, Referrer, gefilterte URL-Parameter, ungefähre geografische Angaben sowie Informationen zu Browser, Betriebssystem und Gerätetyp verarbeitet werden. Nach Angaben von Vercel werden die Messpunkte nicht mit einer Person oder IP-Adresse verknüpft und ausschließlich für zusammengefasste Statistiken verwendet. Statt Cookies wird aus der eingehenden Anfrage ein Hash erzeugt; die zugehörige Besuchersitzung wird nach 24 Stunden verworfen. Weitere Informationen: vercel.com/docs/analytics/privacy-policy (öffnet in neuem Tab)

Außerdem verwenden wir Vercel Speed Insights, ebenfalls einen Dienst der Vercel Inc., um Ladezeiten und technische Leistungswerte dieser Website (sogenannte Web Vitals) zu messen. Dabei können insbesondere die Messwerte, die aufgerufene URL, Informationen zu Browser und Gerätetyp sowie das Land verarbeitet werden. Weitere Informationen: vercel.com/docs/speed-insights/privacy-policy (öffnet in neuem Tab)

Beide Dienste setzen keine Cookies und legen nichts im Speicher Ihres Browsers ab. Sie laufen als kleines Skript in Ihrem Browser und lesen dabei nur Informationen aus, die zur Auslieferung und zum fehlerfreien Betrieb der aufgerufenen Seite ohnehin übermittelt werden. Wir stützen den Einsatz deshalb auf § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung holen wir nicht ein.

Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der datensparsamen Reichweitenmessung, der Messung der Ladezeiten und der Verbesserung unserer Website. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden; es gelten die Angaben zu Vercel in Abschnitt 3. Sie können der Verarbeitung jederzeit widersprechen (Abschnitt 9).

Die Schriftarten dieser Website liefern wir selbst aus. Es besteht keine Verbindung zu Google Fonts oder anderen Schriftanbietern.

8. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO, siehe Abschnitt 9)

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an: stephan@enovo.io

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen: www.ldi.nrw.de (öffnet in neuem Tab)

9. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht. Das betrifft insbesondere das Hosting (Abschnitt 3), den Schutz vor Missbrauch im Kontaktformular (Abschnitt 4) sowie die Reichweiten- und Ladezeitmessung (Abschnitt 7). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine formlose Nachricht an stephan@enovo.io genügt.

10. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre durch uns verwalteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Die Datenübertragung auf unserer Website erfolgt über HTTPS (TLS-Verschlüsselung).

11. Aktualität und Änderung dieser Datenschutz­erklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Oktober 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.