Datenschutz­erklärung

4. Reichweitenmessung (Umami)

Wir messen, wie unsere Website genutzt wird. Dafür setzen wir Umami Cloud ein (Umami Software, Inc., USA).

Umami setzt keine Cookies und greift nicht auf Ihr Endgerät zu. Eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich.

Verarbeitete Daten: aufgerufene Seiten, Referrer, UTM-Parameter, Browser- und Gerätetyp, ungefähre Herkunft auf Ebene von Land und Region, Klicks auf Schaltflächen. Die Daten sind pseudonymisiert. Wir können daraus keine einzelne Person identifizieren.

Zweck: Auswertung von Besucherzahlen und Herkunftsquellen, um zu beurteilen, welche Inhalte gefragt sind.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die bedarfsgerechte Gestaltung unseres Angebots.
Drittlandtransfer: USA, auf Grundlage von EU-Standardvertragsklauseln. Ein Auftragsverarbeitungsvertrag besteht seit dem 21.07.2026.
Speicherdauer: Rohdaten beim Anbieter höchstens sechs Monate. Intern führen wir nur aggregierte Wochenwerte ohne Personenbezug.

Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen. Siehe Abschnitt 2.

5. Hosting (Netlify)

Diese Website wird gehostet bei Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA. Die personenbezogenen Daten, die auf dieser Website erfasst werden, insbesondere IP-Adressen bei jedem Seitenaufruf, werden auf Servern von Netlify verarbeitet und gespeichert.

Netlify ist im Rahmen des EU-U.S. Data Privacy Framework zertifiziert. Mit Netlify besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere und schnelle Bereitstellung unseres Online-Angebots.

Weitere Informationen: netlify.com/privacy

6. Terminbuchung (Microsoft Bookings)

Für die Terminvergabe nutzen wir Microsoft Bookings (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland).

Der Buchungskalender ist nicht in unsere Website eingebettet. Nach dem Absenden des Anfrageformulars leiten wir Sie auf eine Seite von Microsoft weiter. Erst dort und erst mit Ihren Eingaben werden Daten an Microsoft übermittelt und verarbeitet, um den von Ihnen gewählten Termin zu buchen und zu bestätigen.

Verarbeitete Daten: Name, E-Mail-Adresse, Unternehmen, gewählte Terminzeit sowie freiwillige Angaben aus dem Buchungsformular.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage.
Drittlandtransfer: Die Verarbeitung erfolgt grundsätzlich innerhalb der EU (EU Data Boundary). Für Microsoft-Subprozessoren gelten das EU-U.S. Data Privacy Framework und EU-Standardvertragsklauseln.
Speicherdauer: bis der Zweck entfällt. Kommt ein Vertrag zustande, gelten die Fristen aus Abschnitt 10.

7. Schriftarten

Diese Website verwendet die Schriftarten Inter und Plus Jakarta Sans. Beide werden beim Build der Website heruntergeladen und ausschließlich von unserem eigenen Server ausgeliefert (Self-Hosting über next/font). Es werden keine Schriftarten von Google Fonts oder einem Drittanbieter-CDN geladen. Beim Laden der Seite findet daher keine Verbindung zu einem externen Server statt, und es wird keine Ihrer Daten (insbesondere Ihre IP-Adresse) an Dritte übertragen.

8. Cookies

Diese Website setzt keine Cookies. Es gibt deshalb auch kein Cookie-Banner und keine Einwilligung, die Sie erteilen oder widerrufen müssten.

Unsere Reichweitenmessung (Abschnitt 4) greift nicht auf Ihr Endgerät zu. Der Spam-Schutz unseres Anfrageformulars kommt ohne Cookies und ohne Dienste Dritter aus (Abschnitt 3). Die Schriftarten liefern wir selbst aus (Abschnitt 7).

Sobald Sie unser Anfrageformular abgesendet haben und zu Microsoft Bookings weitergeleitet werden, gelten dort die Bedingungen von Microsoft (Abschnitt 6). Auf diese Seite haben wir keinen Einfluss.

9. Telefonische Ansprache von Unternehmen

Wir sprechen Unternehmen telefonisch an, um eigene Kunden zu gewinnen. Wenn Sie von uns kontaktiert wurden, betrifft Sie dieser Abschnitt. Er enthält die Informationen nach Art. 14 DSGVO für den Fall, dass wir Ihre Daten nicht bei Ihnen selbst erhoben haben.

Woher stammen Ihre Daten: aus öffentlich zugänglichen Quellen wie Unternehmenswebsites und beruflichen Netzwerken sowie von dem B2B-Datenanbieter Apollo.io (Apollo.io, Inc., USA).

Verarbeitete Daten: geschäftliche Kontaktdaten (Name, Position, Unternehmen, Telefonnummer, E-Mail-Adresse), Notizen zum Gesprächsverlauf sowie Ihr Kontakt- und Widerspruchsstatus.

Eingesetzte Werkzeuge: Microsoft 365, Supabase (nur bei vereinbartem Termin), Apollo.io sowie Anthropic und Perplexity für Recherche und Gesprächsvorbereitung.

Zweck: Anbahnung einer Geschäftsbeziehung im B2B-Bereich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Direktansprache von Unternehmen zur Kundengewinnung. Lauterkeitsrechtlich stützen wir uns auf § 7 Abs. 2 UWG.
Drittlandtransfer: USA bei Apollo.io, Anthropic und Perplexity, auf Grundlage des EU-U.S. Data Privacy Framework beziehungsweise von EU-Standardvertragsklauseln.
Speicherdauer: zwölf Monate nach dem letzten Kontakt, sofern keine Vertragsanbahnung erfolgt. Widersprechen Sie einer weiteren Kontaktaufnahme, führen wir Ihren Namen, Ihr Unternehmen und das Datum dauerhaft in einer Widerspruchsliste, damit wir Sie nicht erneut kontaktieren.

Sie möchten nicht kontaktiert werden? Eine kurze Nachricht an hallo@termin-fabrik.com genügt. Wir nehmen Sie sofort in die Widerspruchsliste auf.

10. Kunden- und Vertragsverwaltung

Kommt ein Vertrag zustande, verarbeiten wir die Daten Ihrer Ansprechpartner und Vertretungsberechtigten.

Verarbeitete Daten: Kontakt- und Vertragsdaten, Angebots- und Vertragsdokumente, Signaturdaten, Korrespondenz.
Eingesetzte Werkzeuge: Better Proposals (Advantix Technologies Ltd, Vereinigtes Königreich), Microsoft 365, Supabase (Supabase Pte. Ltd, Serverstandort Frankfurt am Main).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Drittlandtransfer: Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss nach Art. 45 DSGVO. Für US-Subprozessoren von Better Proposals gelten EU-Standardvertragsklauseln.
Speicherdauer: bis zum Vertragsende und Ablauf der regelmäßigen Verjährung von drei Jahren zum Jahresende. Handels- und steuerrechtliche Aufbewahrungspflichten bleiben unberührt.

11. Buchhaltung

Verarbeitete Daten: Rechnungs- und Zahlungsdaten, Bankverbindung, Vertragsbezug.
Empfänger: Lexware Office (Haufe Service Center GmbH, Freiburg), unser Kreditinstitut N26 als eigenständig Verantwortlicher, sowie das Finanzamt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten) und lit. b (Vertragsdurchführung).
Speicherdauer: bis zu zehn Jahre nach § 147 AO und § 257 HGB.

12. Social-Media-Präsenzen

Wir betreiben Profile bei LinkedIn (LinkedIn Ireland Unlimited Company) und Instagram (Meta Platforms Ireland Limited).

Besuchen Sie diese Profile, verarbeiten die Plattformbetreiber Ihre Daten nach ihren eigenen Bestimmungen. Darauf haben wir keinen Einfluss. Für die aggregierten Seiten-Insights sind wir mit dem jeweiligen Plattformbetreiber gemeinsam verantwortlich (Art. 26 DSGVO).

Von uns verarbeitete Daten: öffentliche Profildaten, Kommentare, Nachrichten sowie aggregierte Insights der Plattform.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Außendarstellung und Kontaktanbahnung.
Drittlandtransfer: USA nach den Mechanismen der Plattformbetreiber.
Speicherdauer: Direktnachrichten und eigene Inhalte löschen wir anlassbezogen. Im Übrigen gelten die Fristen der Plattform.

13. Verarbeitung im Auftrag unserer Kunden

Unsere Dienstleistung besteht darin, für unsere Auftraggeber Termine mit deren potenziellen Kunden zu vereinbaren. Dabei verarbeiten wir personenbezogene Daten im Auftrag und nach Weisung dieser Auftraggeber. Verantwortlicher im Sinne der DSGVO ist dann der jeweilige Auftraggeber, nicht wir.

Mit unseren Kunden schließen wir vor Beginn der Zusammenarbeit eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Damit ist sichergestellt, dass personenbezogene Daten ausschließlich nach Weisung und unter Einhaltung der DSGVO verarbeitet werden. Die eingesetzten Subunternehmer sind dort abschließend benannt.

Wenn Sie in diesem Rahmen von uns kontaktiert wurden und Auskunft oder Löschung verlangen möchten, nennen wir Ihnen auf Anfrage den Verantwortlichen und leiten Ihr Anliegen unverzüglich weiter.

14. Empfänger und Drittlandtransfers im Überblick

Mit allen genannten Auftragsverarbeitern besteht ein Vertrag nach Art. 28 DSGVO oder ein gleichwertiges Data Protection Addendum.

15. Pflicht zur Bereitstellung

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für eine Terminbuchung oder einen Vertragsschluss erforderlichen Angaben können wir die jeweilige Leistung allerdings nicht erbringen.

16. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Fassung. Das Datum steht oben.