Datenschutzerklärung

2 Websitebetrieb und Sicherheit

Die Website wird über Cloudflare, Inc., USA, ausgeliefert. Dabei werden technische Zugriffsdaten wie IP-Adresse, Zeitpunkt, angeforderte Seite, Browser- und Geräteinformationen sowie Antwortstatus verarbeitet. Dies dient der Auslieferung, Fehleranalyse und Missbrauchsabwehr. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Websitebetrieb.

Für anbieterseitig gespeicherte technische Daten beschreibt Cloudflare Aufbewahrungskriterien anhand des Verarbeitungszwecks, der Datenart und Sicherheitsrisiken sowie gesetzlicher und vertraglicher Anforderungen. Nach Ablauf der jeweiligen Aufbewahrungsfrist löscht oder vernichtet Cloudflare die Daten. Ist dies aus technischen Gründen nicht möglich, trifft Cloudflare nach eigenen Angaben Schutzmaßnahmen gegen ihre weitere Nutzung.

Cloudflare nutzt internationale Infrastruktur; Verarbeitung in den USA und weiteren Ländern ist möglich. Weitere Informationen: https://www.cloudflare.com/privacypolicy/.

Für die Auflösung unseres Domainnamens nutzen wir den DNS-Dienst von Cloudflare, Inc., USA. Dabei verarbeitet Cloudflare technische DNS-Anfragedaten, um die Erreichbarkeit der Website zu ermöglichen und Störungen zu erkennen. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist eine zuverlässige Erreichbarkeit der Website.

Für einen möglichen Rückwechsel wird eine gesonderte Websitebereitstellung bei Netlify, Inc., USA, unter einer netlify.app-Adresse vorgehalten. Wenn Sie diese Bereitstellung aufrufen, verarbeitet Netlify technische Zugriffsdaten für Auslieferung, Fehleranalyse und Missbrauchsabwehr. Die hier beschriebene Netlify-Verarbeitung von Websitezugriffen betrifft diese gesonderte Bereitstellung. Dort gelten die zugehörigen Datenschutzhinweise einschließlich der Angaben zu einer dort eingesetzten Netlify-Analyse. Verbleibende Protokoll- und Analysedaten aus dem bisherigen Netlify-Betrieb sind von neuen Cloudflare-Aufrufen getrennt. Internationale Verarbeitung einschließlich der USA ist möglich. Weitere Informationen: https://www.netlify.com/privacy/.

3 Kontaktanfragen und Geschäftskommunikation

Bei Kontaktaufnahme verarbeiten wir Ihre E-Mail-Adresse, Ihr Anliegen und freiwillige Angaben wie Name, Telefonnummer, Unternehmen oder Projektkontext. Hinzu kommen technische Zuordnungsdaten und der Nachweis der beim Absenden bestätigten Datenschutzhinweise. Angaben für eine unverbindliche Anfrage sind weder gesetzlich noch vertraglich vorgeschrieben. Ohne die zur Bearbeitung erforderlichen Kontakt- und Anliegenangaben können wir die Anfrage jedoch nicht bearbeiten.

Wir verwenden die Daten zur Bearbeitung Ihrer Anfrage und zur Anbahnung oder Durchführung einer Geschäftsbeziehung. Soweit Sie selbst Vertragspartner sind oder einen eigenen Vertrag anbahnen, gilt Art. 6 Abs. 1 Buchst. b DSGVO. Für Unternehmensansprechpartner und sonstige geschäftliche Anfragen gilt Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die sachgerechte Kommunikation mit Interessenten und Geschäftspartnern.

Für Websiteanfragen nutzen wir Cloudflare, Inc., USA, zur Übermittlung und vorübergehenden Speicherung, USPACY OÜ, Estland, als CRM sowie Google Workspace für geschäftliche E-Mail-Kommunikation und Ablage. Für allgemeine Anfragen erreichen Sie uns auch unter hello@360node.de.

Nach bestätigter CRM-Zustellung wird der Nachrichteninhalt aus der Übermittlungsablage gelöscht. Für ungeklärte Zustellungen ist die Bereinigung nach 72 Stunden vorgesehen; technische Störungen können sie verzögern. Technische Zustellbelege bleiben 24 Stunden nach Zustellung oder tatsächlicher Bereinigung gespeichert, Wiederherstellungsverläufe sieben Tage.

Im CRM und E-Mail-System werden Anfragen für ihre Bearbeitung und einen anschließenden geschäftlichen Austausch gespeichert. Nach Abschluss werden sie gelöscht, wenn kein weiterer Austausch mehr zu erwarten ist und keine Aufbewahrungs- oder Nachweisgründe bestehen. Gesetzlich aufzubewahrende Geschäftsunterlagen werden für die jeweils anwendbare Frist auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO gespeichert. Für die erforderliche Durchsetzung oder Abwehr konkreter Rechtsansprüche gilt Art. 6 Abs. 1 Buchst. f DSGVO.

Anbieterinformationen: https://www.cloudflare.com/privacypolicy/, https://uspacy.com/data-processing-addendum/ und https://cloud.google.com/terms/data-processing-addendum/.

4 Schutz des Kontaktformulars

Bei Interaktion mit dem Formular wird Cloudflare Turnstile zur Erkennung automatisierter missbräuchlicher Anfragen geladen. Cloudflare verarbeitet dafür technische Verbindungs- und Browsersignale, etwa IP-Adresse, Browserkennung und aufgerufene Website. Die Prüfung ist von optionaler Analyse und Chatnutzung unabhängig.

Grundlage für den Formularschutz ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die Abwehr von Spam und Angriffen. Soweit Endgerätezugriffe für die ausdrücklich gewünschte sichere Formularfunktion unbedingt erforderlich sind, gilt § 25 Abs. 2 Nr. 2 TDDDG. Diese Ausnahme umfasst keine optionale Analyse. Cloudflare beschreibt daneben eine eigene Verarbeitung zur Verbesserung der Bot-Erkennung, für die es als Verantwortlicher eigene berechtigte Interessen nennt. Einzelheiten: https://www.cloudflare.com/turnstile-privacy-policy/.

5 Cookies und Ihre Auswahl

CookieYes Limited, Vereinigtes Königreich, verwaltet Ihre Auswahl zu optionalen Diensten. Hierbei werden gewählte Kategorien, Einwilligungskennung, Zeitangaben und technische Aufrufinformationen verarbeitet. Das notwendige Auswahl-Cookie hat eine Laufzeit von einem Jahr. Die Laufzeit im Browser ist von der Speicherung etwaiger serverseitiger Einwilligungsnachweise zu unterscheiden.

Die Verwaltung und der Nachweis erforderlicher Einwilligungen beruhen auf Art. 6 Abs. 1 Buchst. c in Verbindung mit Art. 7 Abs. 1 DSGVO. Unbedingt erforderliche Endgerätespeicherung richtet sich nach § 25 Abs. 2 Nr. 2 TDDDG. Optionale Dienste verwenden wir mit Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und, soweit Endgerätezugriffe betroffen sind, § 25 Abs. 1 TDDDG.

Über „Cookie-Einstellungen“ im Footer oder auf der Datenschutzseite können Sie funktionale Dienste und Analyse getrennt zulassen, ablehnen oder Ihre Auswahl jederzeit ändern. Ein Widerruf wirkt für die Zukunft und berührt die Rechtmäßigkeit der vorherigen einwilligungsbasierten Verarbeitung nicht. Die Auswahl gilt für den jeweiligen Browser. Die Einstellungen zeigen die verwendeten Cookies, Zwecke und Laufzeiten. Weitere Informationen: https://www.cookieyes.com/privacy-policy/.

6 360Node Guide: optionaler KI-Assistent

Der Guide beantwortet Fragen zu 360Node und hilft bei der Vorbereitung einer Anfrage. Er wird über AnyChat LLC bereitgestellt und erst nach Ihrer Zustimmung zu „Funktionale Cookies“ geladen. Verarbeitet werden Sitzungs- und Verbindungsdaten, Ihre Nachrichten und der verwendete Gesprächskontext. Die Sitzungskennung im Browser besteht für die Sitzung; ihr Ablauf löscht nicht automatisch gespeicherte Nachrichten.

Für KI-Antworten übermittelt AnyChat die verwendeten Nachrichten über OpenRouter, Inc., USA, an den konfigurierten Modell- beziehungsweise Infrastrukturanbieter. Die Verarbeitung kann außerhalb der EU erfolgen.

Grundlage ist Ihre Einwilligung nach Abschnitt 5, die Sie jederzeit in den Cookie-Einstellungen widerrufen können. Websiteformular und E-Mail stehen auch ohne Guide zur Verfügung. Der Widerruf beendet die weitere optionale Nutzung; bereits übermittelte Daten werden dadurch nicht automatisch gelöscht.

Bestätigen Sie im Guide ausdrücklich eine Kontaktanfrage, werden die dafür vorgesehenen Kontaktdaten und Ihr Anliegen über Cloudflare an Uspacy übermittelt. Die Übergabe enthält die bestätigten Angaben, nicht automatisch den gesamten Chatverlauf. Für die Anfrage gelten Abschnitt 3 und dessen Speicherfristen. Nachrichten bei AnyChat werden für die Unterhaltung und Anfragebearbeitung gespeichert; der Anbieter beschreibt zusätzliche Aufbewahrung für gesetzliche Pflichten, konkrete Streitfälle und Missbrauchsprävention.

Anbieterinformationen: https://anychat.one/privacy-policy und https://openrouter.ai/privacy.

7 Optionale Analyse mit TruConversion

Mit Ihrer Einwilligung zu „Analyse-Cookies“ nach Abschnitt 5 verwenden wir TruConversion zur Auswertung und Verbesserung der Website. Die Anbieterbedingungen benennen Infinitegoose Inc. Verarbeitet werden Seitenaufrufe, Klicks, Scrollbewegungen, technische Nutzungsinformationen und Besuchsverläufe. Sitzungsaufzeichnungen bilden Seiteninhalte und Interaktionen nach; Heatmaps zeigen häufig genutzte Bereiche.

Sitzungscookies bestehen für die Sitzung. Die Besucherkennung und zugehörige dauerhafte Analyse-Cookies sind auf höchstens 365 Tage ab Erstellung begrenzt. Ein Widerruf über die Cookie-Einstellungen stoppt die weitere Analyse. Bereits beim Anbieter gespeicherte Daten werden dadurch nicht automatisch gelöscht. Für den eingesetzten Tarif sind sechs Monate Datenspeicherung ausgewiesen; notwendige gesetzliche Aufbewahrung und konkrete Streitfälle können einzelne Nachweise länger betreffen. Verarbeitung außerhalb der EU ist möglich. Weitere Informationen: https://www.truconversion.com/privacy-policy/ und https://www.truconversion.com/term-of-use/.

8 Empfänger und internationale Übermittlungen

Empfänger sind die für die jeweilige Funktion genannten Dienstleister und deren erforderliche nachgelagerte Anbieter. Weitere Empfänger können gesetzlich berechtigte Behörden oder zur Vertraulichkeit verpflichtete Berater sein, soweit dies für gesetzliche Pflichten oder konkrete Rechtsfragen erforderlich ist.

Für Übermittlungen an Netlify und Cloudflare sehen die einbezogenen Auftragsverarbeitungsbedingungen den EU-US Data Privacy Framework und für hiervon nicht erfasste Übermittlungen EU-Standardvertragsklauseln vor. Für CookieYes im Vereinigten Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission; für eingeschränkte Weiterübermittlungen sind Standardvertragsklauseln vereinbart. Uspacy hat seinen Sitz in Estland; sein Auftragsverarbeitungsvertrag enthält Standardvertragsklauseln für die dort geregelten Drittlandübermittlungen. Informationen und Kopien der einschlägigen Garantien erhalten Sie über info@360node.de; geschützte Angaben Dritter können geschwärzt werden.

9 Google Analytics 4

Mit Ihrer Einwilligung in die Kategorie Analytics nutzen wir Google Analytics 4 (Standard) von Google Ireland Limited, Irland, zur Auswertung unserer Website und Kontaktwege. Damit möchten wir erkennen, welche Inhalte genutzt werden und ob Besucher einen Kontaktweg wählen, das Kontaktformular beginnen oder eine Anfrage erfolgreich übermitteln. Wenn Sie zusätzlich in funktionale Dienste einwilligen, erfassen wir beim 360Node Guide das Öffnen und Schließen des Chatfensters sowie die Auswahl des Kontaktlinks. Chatinhalte und im Guide eingegebene Kontaktdaten werden dabei nicht an Google Analytics übergeben.

Verarbeitet werden bereinigte Seitenadressen, Zeitpunkte, pseudonyme Cookie- und Sitzungskennungen sowie technische Angaben zu Browser, Gerät, Sprache und ungefährer Region. Zur groben Kampagnenzuordnung übergeben wir nur festgelegte Kampagnenwerte. Beliebige URL-Parameter, Anzeigen-Klickkennungen und Fragmente werden entfernt. Externe Verweise werden auf die Herkunftswebsite begrenzt. Formulareingaben, Namen, E-Mail-Adressen, Telefonnummern und Anfragekennungen werden nicht an Google Analytics übergeben. Auf Kontaktseiten senden wir keine Seitenaufrufe, sondern festgelegte Kontaktereignisse; Google kann technische Sitzungs- und Interaktionsdaten ergänzen. Rechtsseiten und lokale Vorschauen sind ausgeschlossen.

Google Analytics verwendet die Cookies _ga und _ga_* zur Wiedererkennung von Browsern und Sitzungen. Für beide Cookies sind 365 Tage konfiguriert; die automatische Verlängerung von _ga ist deaktiviert. Das Cookie für den Sitzungszustand (_ga_*) kann bei Sitzungsaktualisierungen erneuert werden und dann bis zu 365 Tage ab der letzten Aktualisierung bestehen. Ihr Browser kann die Laufzeit verkürzen. Das Google-Skript und Analyseanfragen werden erst nach Ihrer Analytics-Einwilligung zugelassen. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Über Cookie-Einstellungen im Footer können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Aktiviertes Do Not Track oder Global Privacy Control wird respektiert. Ein Widerruf löscht bereits beim Anbieter gespeicherte Daten nicht automatisch.

Die Einbindung ist auf Nutzungsanalyse beschränkt. Google Signals, User-ID, erweiterte Conversions, automatische Formularerfassung und personalisierte Werbung werden nicht eingesetzt. Die zusätzliche Erfassung granularer Standort- und Gerätedaten ist deaktiviert. Die Freigaben für Werbespeicherung, Werbenutzerdaten und Anzeigenpersonalisierung bleiben verweigert. Die ausgewählten Kampagnenwerte stellen keine Verknüpfung mit einem Google-Ads-Konto her.

Für detaillierte Nutzer- und Ereignisdaten ist eine Aufbewahrung von 14 Monaten ohne Neustart der Nutzerfrist bei weiterer Aktivität eingestellt. Google setzt Änderungen der Aufbewahrung nach 24 Stunden um und löscht abgelaufene Daten im monatlichen Löschlauf. Diese Einstellung gilt nicht für aggregierte Standardberichte; zusammengefasste Statistiken können länger verfügbar bleiben. Die Cookie-Laufzeit ist hiervon getrennt. Eine zusätzliche lokale Archivierung ist derzeit nicht eingerichtet.

Google verarbeitet Analysedaten nach seinen Auftragsdatenverarbeitungsbedingungen; verbundene Unternehmen und Unterauftragsverarbeiter können beteiligt sein. Verarbeitung außerhalb des EWR, insbesondere in den USA, ist möglich. Google nennt für Übermittlungen an Google LLC das EU-U.S. Data Privacy Framework und für weitere erfasste Übermittlungen gegebenenfalls Standardvertragsklauseln. Nach Googles Dokumentation werden IP-Adressen von Nutzern aus EU, Schweiz und Vereinigtem Königreich vor der Speicherung verworfen; die technische Verbindung und Ableitung einer ungefähren Region bleiben Verarbeitungsschritte. Weitere Informationen: https://policies.google.com/technologies/partner-sites und https://business.safety.google/adsdatatransfers/. Die Datenverarbeitungsbedingungen und Unterauftragnehmer finden Sie unter https://business.safety.google/adsprocessorterms/ und https://business.safety.google/adssubprocessors/.

10 Ihre Rechte

Nach den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft und eine Kopie Ihrer Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Gegen eine Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen (Art. 21 Abs. 1). Gegen Direktwerbung ist jederzeit ein Widerspruch ohne Begründung möglich (Art. 21 Abs. 2 und 3).

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77). Die deutschen Behörden finden Sie unter https://www.datenschutzkonferenz-online.de/datenschutzaufsichtsbehoerden.html.