Datenschutzerklärung

Diese Erklärung informiert Sie darüber, welche personenbezogenen Daten wir bei Ihrem Besuch auf www.client-base.de und bei der Kontaktaufnahme verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange. Sie gilt für diese Website, nicht für verlinkte Seiten anderer Anbieter.

1. Hosting und Server-Logfiles (Cloudflare)

Die Website wird über die Plattform Cloudflare Pages ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; im EWR vertreten durch Cloudflare Germany GmbH, München). Beim Aufruf der Seite verarbeitet Cloudflare technisch notwendige Verbindungsdaten, insbesondere die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge sowie Browser- und Betriebssysteminformationen. Dies ist erforderlich, um die Seite auszuliefern, die Stabilität zu sichern und Angriffe abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb der Website). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Speicherdauer: Cloudflare speichert die Logdaten nur für kurze, technisch erforderliche Zeiträume.

2. Kontaktformular und Erstgespräch-Anfrage

Wenn Sie das Formular „Erstgespräch anfragen“ nutzen, verarbeiten wir Ihren Namen, Ihr Unternehmen, Ihre geschäftliche E-Mail-Adresse, optional Ihre Telefonnummer sowie den Zeitpunkt der Anfrage und Ihre Einwilligung. Wir nutzen die Angaben ausschließlich, um Ihre Anfrage zu beantworten und Sie zu kontaktieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das Häkchen im Formular erteilen und jederzeit widerrufen können. Speicherdauer: Wir löschen die Anfrage, sobald sie abschließend bearbeitet ist und keine Geschäftsbeziehung zustande kommt, spätestens nach sechs Monaten; kommt eine Geschäftsbeziehung zustande, gelten die gesetzlichen Aufbewahrungsfristen. Pflicht zur Angabe: Name, Unternehmen und E-Mail-Adresse sind erforderlich, damit wir antworten können; die Telefonnummer ist freiwillig.

3. E-Mail-Versand über Resend

Die Anfrage wird technisch über einen Server von Cloudflare entgegengenommen und per E-Mail über den Dienst Resend (Resend, Inc., USA) an unser Postfach zugestellt. Resend verarbeitet dabei Ihre Angaben als Auftragsverarbeiter und speichert Versandprotokolle für einen begrenzten Zeitraum. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA stützt sich auf [Standardvertragsklauseln bzw. Data-Privacy-Framework-Zertifizierung des Anbieters – vor Veröffentlichung prüfen]. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (zuverlässige Zustellung Ihrer Anfrage).

4. Spam-Schutz (Cloudflare Turnstile)

Zum Schutz vor automatisierten Anfragen setzen wir im Kontaktformular Cloudflare Turnstile ein. Beim Laden und Absenden des Formulars werden Daten (u. a. IP-Adresse, Browser- und Geräteinformationen, Interaktionsmerkmale) an Cloudflare übermittelt und ausgewertet, um zu prüfen, ob die Anfrage von einem Menschen stammt. Zusätzlich verwenden wir ein verstecktes Feld und eine Zeitmessung, die ohne Übermittlung an Dritte auskommen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und Spam). [Rechtlich prüfen, ob für Turnstile zusätzlich eine Einwilligung nach § 25 TDDDG erforderlich ist.]

5. Google Analytics 4 (nur mit Ihrer Einwilligung)

Wenn Sie im Banner „Alle akzeptieren“ wählen, setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA). Google Analytics verwendet Cookies (z. B. _ga und _ga_<ID>) und verarbeitet Nutzungsdaten wie aufgerufene Seiten, Verweildauer, Herkunft, Geräte- und Browserinformationen, ungefähren Standort und gekürzte IP-Adressen, um die Nutzung der Website auszuwerten und sie zu verbessern. Die Auswertung erfolgt pseudonym; Google-Signale und personalisierte Werbung sind deaktiviert. Die Ereignisdaten speichern wir höchstens 2 Monate.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Mit Google besteht ein Vertrag zur Auftragsverarbeitung; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Wählen Sie „Nur notwendige“, wird Google Analytics nicht geladen und es werden keine Daten an Google übertragen.

6. Einwilligung verwalten und widerrufen

Ihre Entscheidung im Banner speichern wir in Ihrem Browser (Local Storage, Eintrag „cb_consent_v1“) für 180 Tage; danach fragen wir erneut. Sie können sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Beim Widerruf löschen wir die gesetzten Analytics-Cookies.

7. Schriften, externe Inhalte und Links

Die verwendeten Schriften werden lokal von unserem Server ausgeliefert; dafür besteht keine Verbindung zu Schriftenanbietern. Externe Inhalte werden nur für den Spam-Schutz (Ziffer 4) und, nach Ihrer Einwilligung, für Google Analytics (Ziffer 5) nachgeladen. Wenn Sie einem Link zu externen Seiten (z. B. LinkedIn) folgen, gelten dort die Datenschutzhinweise des jeweiligen Betreibers.

8. Cookies und ähnliche Technologien

Technisch notwendig ist der Eintrag zur Speicherung Ihrer Einwilligungsentscheidung (Local Storage). Cookies zu Analysezwecken setzen wir nur mit Ihrer Einwilligung (Ziffer 5). Marketing- oder Werbe-Cookies setzen wir nicht ein.

9. Empfänger und Drittlandübermittlung

Empfänger Ihrer Daten sind ausschließlich die in dieser Erklärung genannten Dienstleister (Cloudflare, Resend, Google), soweit sie jeweils zum Einsatz kommen. Soweit dabei Daten in die USA übermittelt werden, geschieht das auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln nach Art. 46 DSGVO. Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

10. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, Verarbeitungen auf Grundlage berechtigter Interessen zu widersprechen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Zur Ausübung Ihrer Rechte schreiben Sie uns an die im Impressum genannte Adresse.

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere bei der für Ihren Wohnort oder unseren Sitz zuständigen Behörde. [Zuständige Aufsichtsbehörde nach Ergänzung des Verantwortlichen eintragen.]

12. Aktualität dieser Erklärung

Stand: Oktober 2026. Wir passen diese Erklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern.