Datenschutz­erklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder unsere B2B-Akquisitionskanäle (postalische Briefpost und Demo-Telefonat) nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website und unseren Systemen

Wer ist verantwortlich für die Datenerfassung?

Die Datenverarbeitung erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

• Website-Besuch: Ihre Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst.
• Interaktion & Buchung: Wenn Sie auf einen unserer Buttons klicken oder uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten.
• Demo-Telefonat: Wenn Sie unsere Demo-Rufnummer anrufen, verarbeitet unser Voice-Agent das Gespräch rein in Echtzeit zur Transkription.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen.

2. Cookie-freie Website (Transparenzhinweis)

Wir verfolgen eine restriktive Datenschutzpolitik („Privacy by Design“). Wir selbst setzen keine Cookies und keine Web-Tracking-Technologien (wie Google Analytics, Facebook Pixel o. ä.). Ein externer Dienst wird nur auf der Seite „Termin“ geladen: das Terminbuchungstool Cal.com als Inline-Embed (EU-Hosting, Details unter Punkt 6). Dieser kann im eingebetteten Kalender eigene Cookies setzen. Alle übrigen Seiten sind frei von externen Diensten.

3. Hosting und Infrastruktur

Externes Hosting (Hostinger)

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:
HOSTINGER operations, UAB
Švitrigailos str. 34, Vilnius 03230, Litauen

Datenkategorien: IP-Adressen, Datum und Uhrzeit des Abrufs, Browsertyp, Betriebssystem, Referrer-URL und andere technische Verbindungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unserer Website.

Auftragsverarbeitung (AVV): Wir haben mit Hostinger einen rechtskonformen Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen.

4. Allgemeine Hinweise und Pflichtinformationen

Verantwortliche Stelle

Lasse Tjark Kresse
Geschäftsbezeichnung: Aalbeek
Steenkamp 22, 23669 Timmendorfer Strand
Telefon: +49 1520 2771642
E-Mail: steuerung@aalbeek.de

Datenschutzbeauftragter

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt.

5. Rechte der betroffenen Person

Sie haben folgende Rechte bezüglich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung / Vergessenwerden (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Sofern Ihre Daten auf Grundlage von berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet werden, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Die für uns zuständige Aufsichtsbehörde ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

6. Spezifische Dienste & Drittanbieter-Tools

Mit allen nachfolgend genannten Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, haben wir — soweit erforderlich — einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Soweit wir eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO stützen, liegt unser berechtigtes Interesse jeweils im sicheren, stabilen und effizienten Betrieb des jeweiligen Dienstes sowie in der ordnungsgemäßen Abwicklung unserer Geschäftsprozesse.

A. Terminbuchung über Cal.com (Inline-Embed)

Auf der Seite „Termin“ binden wir den Buchungskalender von Cal.com als Inline-Embed ein. Beim Aufruf dieser Seite werden ein Skript und ein iFrame von Cal.com (EU-Hosting) geladen; dabei können technische Verbindungsdaten (u. a. Ihre IP-Adresse) an Cal.com übertragen werden. Auf allen anderen Seiten wird Cal.com nicht geladen.

• Betreiber: Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA.
• Verarbeitungsort: Europäische Union (EU-Hosting über cal.eu).
• Drittlandbezug: Cal.com Inc. ist ein US-Unternehmen; die Verarbeitung findet auf EU-Servern statt. Ein etwaiger Zugriff aus einem Drittland wird durch Standardvertragsklauseln (Art. 46 DSGVO) abgesichert.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

B. n8n Cloud (Workflow-Automatisierung)

• Betreiber: n8n GmbH, Lepsiusstraße 103, 12165 Berlin, Deutschland.
• Verarbeitungsort: Deutschland / Europäische Union.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

C. Voice-Agent-Plattform (Fonio AI)

• Betreiber: fonio GmbH, Joanelligasse 5/16, 1060 Wien, Österreich.
• Verarbeitungsort: Nürnberg, Deutschland (EU).
• Datenkategorien: Anrufer-Telefonnummer, Echtzeit-Transkript, extrahierte JSON-Strukturdaten. Keine Audioaufzeichnung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

D. Baserow Cloud (Datenbank-Infrastruktur)

• Betreiber: Baserow B.V., Keurenplein 4, 1069 CD Amsterdam, Niederlande.
• Verarbeitungsort: Europäische Union.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

E. Automatisierter Postversand (Pingen)

• Betreiber: Pingen GmbH, Badenerstrasse 47, 8004 Zürich, Schweiz.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Schweiz gilt als sicheres Drittland (EU-Angemessenheitsbeschluss).

F. Brevo (SMS-Versand & Benachrichtigungen)

• Betreiber: Sendinblue GmbH (Brevo), Köpenicker Str. 126, 10179 Berlin, Deutschland.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

G. Zahlungsabwicklung über Mollie

• Betreiber: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

H. Video-Kommunikation (tldv)

• Betreiber: tldx Solutions GmbH, Kaiser-Friedrich-Allee 51, 52074 Aachen, Deutschland.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Aufzeichnung nur nach ausdrücklicher mündlicher Einwilligung.

I. Google Workspace

• Betreiber: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
• Verarbeitungsort: EU (mit teilweisem Transfer in die USA, abgesichert durch EU-US DPF und SCCs).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

J. Web-Datenerhebung (Apify)

• Betreiber: Apify Technologies s.r.o., Vodičkova 704/36, 110 00 Prag, Tschechien.
• Zweck: automatisierte Erhebung geschäftlicher Kontaktdaten aus öffentlich zugänglichen Quellen (siehe Punkt 7).
• Verarbeitungsort: Europäische Union.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (B2B-Neukundengewinnung).

7. Datenerhebung bei B2B-Outreach & Demo-Voice-Agent (Art. 14 DSGVO)

Wir erheben und verarbeiten Daten von potenziellen B2B-Vertragspartnern zu Akquisitionszwecken und stellen eine interaktive Demo-Rufnummer bereit.

• Datenquellen: Wir erfassen geschäftliche Postadressen aus öffentlich zugänglichen Quellen (z. B. Google Maps, Firmenwebseiten) mittels automatisierter Scraper (Apify, siehe Punkt 6 J).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Anbahnung von Geschäftsbeziehungen und der Direktwerbung im B2B-Bereich (Erwägungsgrund 47 DSGVO). Die Ansprache richtet sich ausschließlich an Unternehmen; Ihre schutzwürdigen Interessen haben wir im Rahmen einer Abwägung berücksichtigt.
• Sicherheits- & Löschkonzept: Es erfolgt keine Audioaufzeichnung. Text-Transkripte und JSON-Daten werden maximal 30 Tage gespeichert und anschließend automatisch gelöscht.
• Widerspruchsrecht: Sie können der Speicherung jederzeit widersprechen (per Mail an steuerung@aalbeek.de).

8. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung Ihnen gegenüber oder vergleichbar erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt. Unser Voice-Agent nimmt Anrufe entgegen, transkribiert und strukturiert sie; über Vertragsabschlüsse und vergleichbare Maßnahmen entscheiden ausschließlich Menschen.