Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und in unseren Geschäftsabläufen ist:

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil dafür keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz schreiben Sie uns einfach an die oben genannte Adresse.

2. Das Wichtigste in Kürze

• Diese Website setzt keine Cookies und speichert nichts auf Ihrem Gerät. Deshalb gibt es kein Cookie-Banner.
• Die Schriftarten sind lokal eingebunden. Beim Aufruf werden keine Daten an Google übertragen.
• Calendly, WhatsApp und LinkedIn sind nur verlinkt. Daten fließen an diese Anbieter erst, wenn Sie einen Link anklicken.
• KI-Notizen in Online-Gesprächen gibt es nur, wenn alle Teilnehmenden vorher ausdrücklich zustimmen.

3. Hosting

Diese Website wird bei Vercel Inc., USA, gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Daten in Server-Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer sowie Browser und Betriebssystem. Das ist nötig, um die Website auszuliefern, stabil zu betreiben und vor Angriffen zu schützen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung der Website. Vercel speichert die Logdaten nur so lange, wie es für diese Zwecke erforderlich ist.

Vercel verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO).

4. Reichweitenmessung mit Vercel Web Analytics

Um zu verstehen, welche Seiten genutzt werden, verwenden wir Vercel Web Analytics (Vercel Inc., USA). Das Werkzeug setzt keine Cookies und speichert keine Informationen auf Ihrem Gerät. Besucher werden über einen Hashwert aus der Anfrage unterschieden, der nach 24 Stunden verworfen wird. Erfasst werden: Zeitpunkt, aufgerufene Seite, Referrer, ungefährer Standort (Land, Region, Stadt), Betriebssystem, Browser und Gerätetyp. Wir sehen ausschließlich zusammengefasste Statistiken, keine einzelnen Personen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unser Angebot anhand der Nutzung zu verbessern. Sie können der Verarbeitung jederzeit widersprechen. Da wir Sie nicht identifizieren können, lässt sich ein Widerspruch technisch am einfachsten über einen Content-Blocker in Ihrem Browser umsetzen, der die Messung unterbindet.

Für die Übermittlung in die USA gilt das in Abschnitt 3 Gesagte.

5. Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

6. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt Ihrer Anfrage), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage.

Unser E-Mail-Postfach betreiben wir mit Microsoft 365 (Microsoft Ireland Operations Limited, Irland). Microsoft verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung. Eine Verarbeitung durch die Microsoft Corporation in den USA kann nicht ausgeschlossen werden. Die Microsoft Corporation ist unter dem EU-US Data Privacy Framework zertifiziert.

Wie lange wir Anfragen speichern, steht in Abschnitt 11.

7. Kontakt über WhatsApp

Sie können uns über WhatsApp Business schreiben. Anbieter ist die WhatsApp Ireland Limited, Irland, ein Unternehmen der Meta-Gruppe. Wenn Sie uns über WhatsApp kontaktieren, verarbeitet WhatsApp dabei in eigener Verantwortung Daten nach seiner eigenen Datenschutzrichtlinie, zum Beispiel Ihre Telefonnummer und Verbindungsdaten, auch in den USA. Die Inhalte der Nachrichten sind Ende-zu-Ende-verschlüsselt. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert.

Wir verarbeiten Ihre Telefonnummer, Ihren Namen und Ihre Nachrichten, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Speichern wir Ihre Nummer im geschäftlichen Adressbuch, gleicht WhatsApp dieses Adressbuch ab, um Kontakte anzuzeigen, die WhatsApp nutzen. Unsere Chat-Backups sind Ende-zu-Ende-verschlüsselt.

Chats mit Interessenten, aus denen kein Auftrag entsteht, löschen wir spätestens sechs Monate nach dem letzten Kontakt. Bei Kunden übernehmen wir geschäftsrelevante Inhalte in die Kundenakte und löschen den Chat spätestens sechs Monate nach Projektende.

Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns jederzeit per E-Mail oder Telefon.

8. Terminbuchung über Calendly

Für die Buchung von Gesprächsterminen nutzen wir Calendly (Calendly LLC, USA). Wenn Sie auf „Erstgespräch buchen“ klicken, gelangen Sie auf eine Seite von Calendly. Dort verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Unternehmen, Ihre Antworten auf die Fragen im Buchungsformular und den gewählten Termin. Calendly erfasst dabei außerdem technische Daten Ihres Aufrufs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Buchung der Vorbereitung eines möglichen Vertrags dient. Calendly verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung. Calendly ist unter dem EU-US Data Privacy Framework zertifiziert.

Nach dem Termin übernehmen wir die für die weitere Zusammenarbeit nötigen Angaben in unsere Kundenverwaltung (Abschnitt 11).

9. Online-Gespräche mit Zoom und Microsoft Teams

Online-Gespräche führen wir über Zoom (Zoom Communications, Inc., USA) oder Microsoft Teams (Microsoft Ireland Operations Limited, Irland). Dabei werden Ihr Name, gegebenenfalls Ihre E-Mail-Adresse, Bild und Ton, Chat-Nachrichten sowie technische Verbindungs- und Meetingdaten verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit das Gespräch der Anbahnung oder Durchführung eines Vertrags dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten Kommunikation. Die Anbieter verarbeiten die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung. Zoom Communications, Inc. und die Microsoft Corporation sind unter dem EU-US Data Privacy Framework zertifiziert.

Aufzeichnungen und automatische Zusammenfassungen über Zoom oder Teams selbst erstellen wir nicht. Nehmen Sie über das Teams-Konto Ihres Unternehmens teil, gelten zusätzlich die Einstellungen und Datenschutzhinweise Ihres Unternehmens.

10. KI-Notizen in Online-Gesprächen (Wispr Flow)

Damit wir uns im Gespräch voll auf Sie konzentrieren können, lassen wir auf Wunsch Notizen per KI erstellen. Das geschieht nur, wenn alle Teilnehmenden vorher ausdrücklich eingewilligt haben. Wir fragen danach bei der Terminbuchung und noch einmal zu Beginn des Gesprächs. Ohne Einwilligung führen wir das Gespräch ohne KI-Notizen.

Wir nutzen dafür Wispr Flow (Wispr AI, Inc., USA). Das Programm zeichnet den Ton des Gesprächs auf unserem Rechner auf. Es tritt dem Meeting nicht als eigener Teilnehmer bei. Aus der Aufnahme entstehen ein Transkript und eine Zusammenfassung. Die Audiodatei wird nach der Verarbeitung gelöscht, eine lokale Kopie spätestens nach sieben Tagen. Die für die weitere Zusammenarbeit relevanten Ergebnisse übernehmen wir in unsere Kundenverwaltung. Transkript und Zusammenfassung löschen wir in Wispr Flow spätestens 30 Tage nach dem Gespräch. Nach Angaben des Anbieters werden die Inhalte nicht ohne Einwilligung zum Training von KI-Modellen verwendet. Eine solche Einwilligung haben wir nicht erteilt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, auch während des Gesprächs. Wir beenden die Aufnahme dann sofort und löschen die bis dahin entstandenen Daten. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Wispr verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Geht es in einem Gespräch um Inhalte, die einer beruflichen Schweigepflicht unterliegen, etwa Mandatsdaten einer Kanzlei, verzichten wir grundsätzlich auf KI-Notizen.

11. Kundenverwaltung mit Airtable

Kontakt- und Projektdaten aus Anfragen, Terminbuchungen und Gesprächen verwalten wir in Airtable (Formagrid Inc. dba Airtable, USA). Zweck ist die Bearbeitung von Anfragen, die Erstellung von Angeboten und die Durchführung von Projekten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder dessen Anbahnung geht, andernfalls Art. 6 Abs. 1 lit. f DSGVO.

Airtable verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Daten von Interessenten, aus deren Anfrage kein Auftrag entsteht, löschen wir spätestens zwölf Monate nach dem letzten Kontakt. Daten von Kunden speichern wir für die Dauer der Geschäftsbeziehung und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten nach Handels- und Steuerrecht bestehen.

12. Link zu LinkedIn

Auf dieser Website verlinken wir auf das LinkedIn-Profil von Luan Krasniqi. Es handelt sich um einen einfachen Link, nicht um ein eingebettetes Plugin. Erst wenn Sie den Link anklicken, verarbeitet LinkedIn (LinkedIn Ireland Unlimited Company, Irland) Daten nach seinen eigenen Datenschutzbestimmungen.

13. Empfänger im Überblick

14. Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine formlose Nachricht an vertrieb@ozenixflow.com genügt.

15. Widerspruchsrecht

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

16. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

17. Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen (Art. 22 DSGVO).

18. Pflicht zur Bereitstellung

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne Kontaktdaten können wir Ihre Anfrage allerdings nicht beantworten.

19. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Sie erkennen sie am Schloss-Symbol und an „https://“ in der Adresszeile Ihres Browsers.

20. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Abläufe oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.