Datenschutz

Verantwortliche Stelle

Kröll Systeme
Florian Kröll
Lechänger 1, 86956 Schongau
E-Mail: flo@kroellsysteme.de

1. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Besuch der Seite werden technisch bedingt folgende Daten automatisch erfasst und in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, Referrer-URL, übertragene Datenmenge, Browsertyp und -version sowie Betriebssystem. Diese Daten dienen ausschließlich der Sicherstellung des Betriebs und werden nur für kurze Zeit gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Datenschutzerklärung Vercel: vercel.com/legal/privacy-policy.

2. Kontaktformular

Wenn Sie das Kontaktformular nutzen, erheben wir die von Ihnen eingegebenen Angaben: Name, E-Mail-Adresse und Ihre Nachricht. Diese Daten werden auf unseren eigenen Systemen verarbeitet (Hetzner Online GmbH, Rechenzentrum in Deutschland) und ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage genutzt. Für die interne Benachrichtigung per E-Mail nutzen wir Brevo SAS (Paris, Frankreich). Datenschutzerklärung Brevo: brevo.com/de/datenschutzrichtlinie. Ihre Daten werden nicht ohne Ihre Einwilligung an Dritte weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO.

Ihre Anfrage wird zusätzlich in unserem eigenen Kundenverwaltungssystem gespeichert, damit sie nachvollziehbar bleibt und nicht verloren geht. Die Datenbank dafür wird von der Supabase Inc. bereitgestellt und läuft in einem Rechenzentrum in Frankfurt am Main. Datenschutzerklärung Supabase: supabase.com/privacy.

3. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben (Name, Kontaktdaten, Inhalt der Nachricht) zum Zweck der Bearbeitung der Anfrage bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

4. Schriftarten

Diese Website verwendet selbst gehostete Schriftarten (Instrument Sans, DM Mono). Es werden keine Schriftarten von externen Servern nachgeladen.

5. Webanalyse

Zur Reichweitenmessung nutzen wir Plausible Analytics in der selbst gehosteten Community Edition. Die Software läuft auf unserem eigenen Server bei der Hetzner Online GmbH in Deutschland (analytics.kroellsysteme.de). Es werden keine Analysedaten an Dritte übermittelt und keine Daten in Drittländer übertragen. Plausible arbeitet ohne Cookies, erstellt keine personenbezogenen Profile und verarbeitet keine Daten zu Werbezwecken; erfasst werden ausschließlich aggregierte Angaben wie aufgerufene Seite, Referrer, Gerätetyp und Land. Zusätzlich erfassen wir anonyme Ereignisse darüber, ob ein Kontaktformular begonnen oder abgeschickt wurde, um zu verstehen, welche Seiten zu Anfragen führen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse der Website-Nutzung).

6. Anonyme Nutzungsmessung (eigenes Skript)

Zusätzlich zu Plausible setzen wir ein selbst entwickeltes, cookieloses Skript ein (kc-behaviour.js), das anonym misst, wie weit Besucher auf einer Seite scrollen und wie lange eine Seite sichtbar bleibt. Erfasst werden ausschließlich die aufgerufene Seite, eine grobe Geräteklasse (Telefon, Tablet, Desktop) sowie Scrolltiefe und Verweildauer. Es werden keine Cookies gesetzt, keine Daten auf Ihrem Gerät abgelegt und keine Profile über mehrere Seitenaufrufe oder Besuche hinweg gebildet. Die Messwerte werden über eine von uns betriebene Schnittstelle bei der Vercel Inc. entgegengenommen und bei der Supabase Inc. gespeichert und ausschließlich aggregiert ausgewertet. Ihre IP-Adresse wird dabei nur kurzzeitig zur Abwehr von Missbrauch verarbeitet und nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unserer Website). Das Skript respektiert die Do-Not-Track-Einstellung Ihres Browsers: Ist sie aktiv, findet keine Messung statt.

7. Chat-Assistent

Auf dieser Website steht ein digitaler Chat-Assistent bereit. Er öffnet sich nur, wenn Sie ihn selbst anklicken, und solange Sie nichts eingeben, werden keine Daten übertragen. Der Assistent antwortet automatisiert, es handelt sich also nicht um einen Mitarbeiter. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

Wenn Sie eine Nachricht abschicken, übermitteln wir den Text Ihrer Nachricht, den bisherigen Verlauf des Gesprächs und die gerade aufgerufene Seite an unseren eigenen Server (Hetzner Online GmbH, Rechenzentrum in Deutschland). Von dort wird der Inhalt zur Erzeugung der Antwort an die Anthropic PBC (548 Market Street, San Francisco, CA 94104, USA) übergeben. Die Übermittlung in die USA ist durch die Standardvertragsklauseln der EU-Kommission abgesichert, die Bestandteil der Auftragsverarbeitungsvereinbarung von Anthropic sind. Anthropic verwendet die über diese Schnittstelle übermittelten Inhalte nach seinen Geschäftsbedingungen nicht zum Training von Modellen. Datenschutzerklärung Anthropic: anthropic.com/legal/privacy.

Der Gesprächsverlauf wird ausschließlich im Arbeitsspeicher Ihres Browser-Tabs gehalten. Es werden dafür keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert. Sobald Sie die Seite neu laden oder den Tab schließen, ist der Verlauf verschwunden. Bitte geben Sie im Chat keine Zugangsdaten und keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO ein, etwa Gesundheitsdaten.

Wenn Sie im Gespräch von sich aus Ihren Namen und eine Kontaktmöglichkeit hinterlassen, damit wir uns bei Ihnen melden, werden diese Angaben zusammen mit den letzten Nachrichten des Gesprächs intern an uns weitergeleitet: als Benachrichtigung in unserem Arbeitsbereich bei der Slack Technologies Limited (Dublin, Irland) und per E-Mail über die Brevo SAS (Paris, Frankreich). Wir nutzen diese Angaben ausschließlich, um Ihre Anfrage zu beantworten.

Rechtsgrundlage für den Betrieb des Assistenten ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen Beantwortung von Anfragen), für die Aufnahme und Bearbeitung einer konkreten Anfrage Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Sie müssen den Assistenten nicht nutzen: Sie erreichen uns genauso per E-Mail und per Telefon.

8. Cookies und Einwilligung

Diese Website setzt keine Werbe-Cookies und lädt keine Skripte von Google oder anderen Werbenetzwerken. Die Reichweitenmessung (Abschnitt 5) und die anonyme Nutzungsmessung (Abschnitt 6) arbeiten ohne Cookies und speichern nichts auf Ihrem Endgerät. Dafür ist nach § 25 TDDDG keine Einwilligung erforderlich, und deshalb erscheint hier auch kein allgemeines Cookie-Banner.

Eine einzige Ausnahme gibt es. Wenn Sie über eine Google-Anzeige auf diese Seite gelangen, fragen wir Sie einmal, ob wir den Erfolg dieser Anzeige messen dürfen (Abschnitt 9). Ihre Antwort speichern wir im lokalen Speicher Ihres Browsers, und zwar eine Ablehnung genauso wie eine Zustimmung. Gespeichert werden ausschließlich Ihre Entscheidung, der Zeitpunkt, die Fassung des Einwilligungstextes und eine zufällige Kennung ohne Personenbezug. Diese Speicherung ist unbedingt erforderlich im Sinne von § 25 Abs. 2 Nr. 2 TDDDG: ohne sie müssten wir Sie auf jeder Seite erneut fragen, und eine Ablehnung könnte gar nicht wirken.

Kommen Sie nicht über eine Google-Anzeige, erscheint keine Abfrage, und es wird nichts auf Ihrem Endgerät gespeichert.

Sie können Ihre Entscheidung jederzeit ändern. Sobald Sie einmal entschieden haben, finden Sie im Fußbereich jeder Seite den Link „Einwilligung widerrufen“. Ein Widerruf löscht die gespeicherte Entscheidung wieder von Ihrem Endgerät.

9. Werbung und Erfolgsmessung (Google Ads)

Wir schalten Anzeigen bei Google. Klicken Sie auf eine solche Anzeige, hängt Google an die Adresse dieser Website eine Klick-Kennung an (den sogenannten GCLID, je nach Gerät auch GBRAID oder WBRAID). Diese Kennung steht in der Adresszeile Ihres Browsers. Sie sagt aus, welche Anzeige geklickt wurde, nicht, wer Sie sind.

Auf dieser Website ist kein Skript von Google eingebunden. Es wird kein Google-Tag geladen, kein Werbe-Cookie gesetzt und keine Verbindung zu einem Google-Server aufgebaut. Ohne Ihre Einwilligung verlässt die Klick-Kennung Ihren Besuch nicht: Sie wird ausschließlich im Arbeitsspeicher Ihres Browser-Tabs gehalten und ist verschwunden, sobald Sie den Tab schließen.

Wenn Sie einwilligen und uns anschließend über das Kontaktformular schreiben, speichern wir die Klick-Kennung zusammen mit Ihrer Anfrage. Führt diese Anfrage später zu einem tatsächlich stattgefundenen Gespräch, übermitteln wir die Klick-Kennung und den Zeitpunkt an Google, damit Google uns zurückmelden kann, welche Anzeige zu einer echten Anfrage geführt hat. Übermittelt werden ausschließlich die Klick-Kennung und der Zeitpunkt. Ihr Name, Ihre E-Mail-Adresse und der Inhalt Ihrer Nachricht werden dabei nicht an Google übermittelt.

Empfänger ist die Google Ireland Limited, Dublin, Irland. Eine Übermittlung an die Google LLC in den Vereinigten Staaten ist dabei nicht ausgeschlossen. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt hat. Datenschutzerklärung von Google: policies.google.com/privacy.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung findet keine Übermittlung an Google statt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Wie der Widerruf geht, steht in Abschnitt 8.

Eine Klick-Kennung lässt sich nur innerhalb von 90 Tagen nach dem Klick an Google melden, danach ist sie für diesen Zweck unbrauchbar. Wir löschen sie, sobald die Meldung erfolgt ist, und entfernen abgelaufene Kennungen laufend, sobald neue Anfragen eingehen. Ihre Anfrage selbst bleibt davon unberührt und wird nach den Regeln in Abschnitt 2 aufbewahrt.

Unabhängig von Ihrer Einwilligung speichern wir zu einer Anfrage die Kampagnen-Angaben aus der Adresszeile, etwa utm_source, utm_medium und utm_campaign. Diese bezeichnen die Anzeige und nicht Sie, sie lassen keinen Rückschluss auf Ihre Person zu und werden nicht an Google übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, beurteilen zu können, welche unserer Anzeigen wirkt.

10. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten: Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Zur Geltendmachung Ihrer Rechte wenden Sie sich an: flo@kroellsysteme.de.

Außerdem steht Ihnen ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde zu: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.