Datenschutzerklärung

Datenschutzerklärung

Allgemein

Als Betreiber dieser Webseite und als Unternehmen kommen wir mit Ihren personenbezogenen Daten in Kontakt. Gemeint sind alle Daten, die etwas über Sie aussagen und mit denen Sie identifiziert werden können. In dieser Datenschutzerklärung möchten wir Ihnen erläutern, in welcher Weise, zu welchem Zweck und auf welcher rechtlichen Grundlage wir Ihre Daten verarbeiten.

Für die Datenverarbeitung auf dieser Webseite und in unserem Unternehmen ist verantwortlich:

Deep5 GmbH
Sophienstraße 33
38118 Braunschweig
Deutschland
Telefon: 0176 57703783
E-Mail: info@deep5.io

Allgemeine Hinweise

SSL- bzw. TLS-Verschlüsselung

Wenn Sie Ihre Daten auf Webseiten eingeben, Online-Bestellungen aufgeben oder E-Mails über das Internet verschicken, müssen Sie immer damit rechnen, dass unberechtigte Dritte auf Ihre Daten zugreifen. Einen vollständigen Schutz vor solchen Zugriffen gibt es nicht. Wir setzen jedoch alles daran, Ihre Daten bestmöglich zu schützen und die Sicherheitslücken zu schließen, soweit es uns möglich ist.

Ein wichtiger Schutzmechanismus ist die SSL- bzw. TLS-Verschlüsselung unserer Webseite, die dafür sorgt, dass Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden können. Sie erkennen die Verschlüsselung an dem Schloss-Icon vor der eingegebenen Internetadresse in Ihrem Browser und daran, dass unsere Internetadresse mit https:// beginnt und nicht mit http://.

Wie lange speichern wir Ihre Daten?

An manchen Stellen in dieser Datenschutzerklärung informieren wir Sie darüber, wie lange wir oder die Unternehmen, die Ihre Daten in unserem Auftrag verarbeiten, Ihre Daten speichern. Fehlt eine solche Angabe, speichern wir Ihre Daten, bis der Zweck der Datenverarbeitung entfällt, Sie der Datenverarbeitung widersprechen oder Sie Ihre Einwilligung in die Datenverarbeitung widerrufen.

Im Falle eines Widerspruchs oder Widerrufs dürfen wir Ihre Daten allerdings weiterverarbeiten, wenn mindestens eine der folgenden Voraussetzungen vorliegt:

In diesem Fall löschen wir Ihre Daten, sobald die Voraussetzung(en) entfällt bzw. entfallen.

• Wir haben zwingende schutzwürdige Gründe für die Fortsetzung der Datenverarbeitung, die Ihre Interessen, Rechte und Freiheiten überwiegen (nur bei Widerspruch gegen die Datenverarbeitung; wenn sich der Widerspruch gegen Direktwerbung richtet, können wir keine schutzwürdigen Gründe vorbringen).
• Die Datenverarbeitung ist erforderlich, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen (gilt nicht, wenn sich Ihr Widerspruch gegen Direktwerbung richtet).
• Wir sind gesetzlich verpflichtet, Ihre Daten aufzubewahren.

Ihre Rechte

Widerspruch gegen die Datenverarbeitung

WENN SIE IN DIESER DATENSCHUTZERKLÄRUNG LESEN, DASS WIR BERECHTIGTE INTERESSEN FÜR DIE VERARBEITUNG IHRER DATEN HABEN UND DIESE DESHALB AUF ART. 6 ABS. 1 SATZ 1 LIT. F) DSGVO STÜTZEN, HABEN SIE NACH ART. 21 DSGVO DAS RECHT, WIDERSPRUCH DAGEGEN EINZULEGEN. DAS GILT AUCH FÜR EIN PROFILING, DAS AUF GRUNDLAGE DER GENANNTEN VORSCHRIFT ERFOLGT. VORAUSSETZUNG IST, DASS SIE GRÜNDE FÜR DEN WIDERSPRUCH ANFÜHREN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN. EINE BEGRÜNDUNG IST NICHT ERFORDERLICH, WENN SICH DER WIDERSPRUCH GEGEN DIE NUTZUNG IHRER DATEN ZUR DIREKTWERBUNG RICHTET.

Weitere Rechte

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge erfolgen auf der Grundlage Ihrer Einwilligung. Diese erteilen Sie z. B. dadurch, dass Sie bei Online-Formularen ein entsprechendes Häkchen setzen, bevor Sie das Formular versenden, oder indem Sie bestimmte Cookies zulassen, wenn Sie unsere Webseite besuchen. Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen widerrufen (Art. 7 Abs. 3 DSGVO). Ab dem Zeitpunkt des Widerrufs dürfen wir Ihre Daten dann nicht mehr verarbeiten. Einzige Ausnahme: Wir sind gesetzlich verpflichtet, die Daten eine bestimmte Zeit lang aufzubewahren. Solche Aufbewahrungsfristen gibt es insbesondere im Steuer- und Handelsrecht.

Recht zur Beschwerde bei der zuständigen Aufsichtsbehörde

Wenn Sie der Auffassung sind, dass wir gegen die Datenschutzgrundverordnung (DSGVO) verstoßen, haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Sie können sich an eine Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Ortes wenden, an dem der mutmaßliche Verstoß stattgefunden hat. Das Beschwerderecht besteht neben verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen.

Recht auf Datenübertragbarkeit

Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrages automatisiert verarbeiten, müssen wir Ihnen oder einem Dritten in einem gängigen maschinenlesbaren Format aushändigen, wenn Sie das verlangen. An einen anderen Verantwortlichen können wir die Daten nur übertragen, soweit dies technisch möglich ist.

Recht auf Datenauskunft, -löschung und -berichtigung

Sie haben nach Art. 15 DSGVO das Recht, unentgeltlich Auskunft darüber zu erhalten, welche personenbezogenen Daten wir von Ihnen gespeichert haben, wo die Daten herkommen, an wen wir die Daten übermitteln und zu welchem Zweck sie gespeichert werden. Sollten die Daten falsch sein, haben Sie ein Recht auf Berichtigung (Art. 16 DSGVO), unter den Voraussetzungen des Art. 17 DSGVO dürfen Sie verlangen, dass wir die Daten löschen.

Recht auf Einschränkung der Verarbeitung

In bestimmten Situationen können Sie nach Art. 18 DSGVO von uns verlangen, dass wir die Verarbeitung Ihrer Daten einschränken. Die Daten dürfen dann – von der Speicherung abgesehen – nur noch wie folgt verarbeitet werden:

• mit Ihrer Einwilligung
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
• zum Schutz der Rechte einer anderen natürlichen oder juristischen Person
• aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaates

Hosting und Content Delivery Networks (CDN)

Externes Hosting

Unsere Website liegt bei Cloudflare Pages. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, in Europa vertreten durch die Cloudflare Germany GmbH, Rosental 7, 80331 München.

Cloudflare betreibt zugleich unser Namenssystem und liegt als Zwischenstelle vor der Website. Dabei werden technische Zugriffsdaten verarbeitet, insbesondere Ihre IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit sowie Angaben zu Browser und Betriebssystem. Cloudflare nutzt sie, um die Seite auszuliefern und Angriffe abzuwehren.

Die Verarbeitung erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und schnellen Betrieb der Website. Eine Übermittlung in die Vereinigten Staaten ist dabei nicht ausgeschlossen; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, und es bestehen ergänzend Standardvertragsklauseln.

Wurde ein Vertrag über Auftragsverarbeitung mit dem Hoster geschlossen oder werden Standardvertragsklauseln (SCC) eingesetzt?

Ja. Mit Cloudflare besteht ein Vertrag über Auftragsverarbeitung nach Artikel 28 DSGVO, der die Standardvertragsklauseln der Europäischen Kommission einschließt.

Wie verarbeiten wir Ihre Daten?

Der Hoster speichert alle Daten unserer Webseite. Dazu gehören auch alle personenbezogenen Daten, die automatisch oder durch Ihre Eingabe erfasst werden. Das können insbesondere sein: Ihre IP-Adresse, aufgerufene Seiten, Namen, Kontaktdaten und -anfragen sowie Meta- und Kommunikationsdaten. Bei der Datenverarbeitung hält sich unser Hoster an unsere Weisungen und verarbeitet die Daten stets nur insoweit, als dies erforderlich ist, um die Leistungspflicht uns gegenüber zu erfüllen.

Auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten?

Da wir über unsere Webseite potenzielle Kunden ansprechen und Kontakte zu bestehenden Kunden pflegen, dient die Datenverarbeitung durch unseren Hoster der Vertragsanbahnung und -erfüllung und beruht daher auf Art. 6 Abs. 1 lit. b) DSGVO. Darüber hinaus ist es unser berechtigtes Interesse als Unternehmen, ein professionelles Internetangebot bereitzustellen, das die nötigen Anforderungen an Sicherheit, Geschwindigkeit und Effizienz erfüllt. Insoweit verarbeiten wir Ihre Daten außerdem auf der Grundlage von Art. 6 Abs. 1 lit. f) DSGVO.

Google Web Fonts (lokales Hosting)

Wir setzen auf unserer Webseite Schriften des US-amerikanischen Unternehmens Google ein. Die Schriften haben wir lokal installiert, sodass keine Verbindung zu den Servern von Google stattfindet, wenn Sie unsere Website besuchen.

Weitere Informationen zu den Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

Kontaktformular

Wenn Sie das Formular auf der Kontaktseite ausfüllen, werden die eingegebenen Angaben als E-Mail an uns gesendet: Vorname, Nachname, E-Mail-Adresse, auf Wunsch Unternehmen und Telefonnummer, dazu Betreff und Nachricht. Wir verwenden sie ausschließlich, um Ihre Anfrage zu beantworten.

Der Versand läuft über Resend (Plus Five Five, Inc., 2261 Market Street, San Francisco, USA), mit dem ein Vertrag über Auftragsverarbeitung besteht. Die Angaben durchlaufen dabei die Systeme des Dienstleisters und werden dort nicht dauerhaft gespeichert.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit Ihre Anfrage der Anbahnung eines Vertrags dient, im Übrigen unser berechtigtes Interesse an der Beantwortung nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Die Nachrichten löschen wir, sobald der Vorgang abgeschlossen ist und keine Aufbewahrungspflicht entgegensteht.

Sie müssen das Formular nicht benutzen. Telefon und E-Mail stehen im Impressum, und ein Termin lässt sich auch direkt buchen.

Terminbuchung über Microsoft Bookings

Auf unserer Website können Sie über die Schaltfläche „Termin buchen" ein Erstgespräch vereinbaren. Der Verweis führt Sie auf eine Buchungsseite, die von der Microsoft Corporation betrieben wird und unter der Adresse outlook.office.com erreichbar ist. Diese Seite ist nicht Teil unserer Website.

Solange Sie die Schaltfläche nicht anklicken, wird keine Verbindung zu Microsoft aufgebaut und es werden keine Daten an Microsoft übermittelt. Der Verweis lädt nichts vor.

Haben Sie der Kategorie Marketing zugestimmt, meldet der Klick auf diese Schaltfläche an Google Ads, dass jemand zur Buchung gewechselt ist. Übermittelt wird der Klick, nicht die Buchung: Ob daraus ein Termin geworden ist, erfahren wir aus dieser Meldung nicht, denn das entscheidet sich auf der Seite von Microsoft. Ohne Ihre Zustimmung unterbleibt die Meldung, und die Schaltfläche funktioniert unverändert.

Welche Daten dabei anfallen

• Die Angaben, die Sie im Buchungsformular selbst eintragen: Name, E-Mail-Adresse, gewünschter Termin und Ihre Anmerkungen.
• Die technischen Verbindungsdaten, die beim Aufruf jeder Website anfallen, darunter Ihre IP-Adresse.

Wie verarbeiten wir diese Daten und auf welcher Rechtsgrundlage?

Wir verwenden Ihre Angaben ausschließlich, um den vereinbarten Termin durchzuführen und Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, weil die Verarbeitung der Durchführung vorvertraglicher Maßnahmen dient, die auf Ihre Anfrage hin erfolgen.

Mit Microsoft besteht ein Vertrag über Auftragsverarbeitung nach Artikel 28 DSGVO als Teil unseres Microsoft-365-Vertrags. Microsoft verarbeitet die Daten nach unserer Weisung. Wo Microsoft Daten außerhalb der Europäischen Union verarbeitet, stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission.

Ihre Buchungsdaten löschen wir, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Bei einem Termin, aus dem kein Auftrag entsteht, ist das in der Regel nach sechs Monaten der Fall.

Einwilligung

Beim ersten Aufruf erscheint ein Hinweis, in dem Sie entscheiden, ob wir die unten genannten Dienste einsetzen dürfen. Getrennt nach zwei Zwecken: Statistik und Marketing. Bis Sie entschieden haben, lädt keiner davon, und es entsteht keine Verbindung zu Google oder Microsoft.

Den Hinweis stellen wir selbst, ohne einen fremden Anbieter. Ihre Entscheidung wird ausschließlich in Ihrem Browser gespeichert, im lokalen Speicher unter dem Namen d5_einwilligung. Sie verlässt Ihr Gerät nicht: Anders als ein Cookie wird der lokale Speicher bei keiner Anfrage mitgesendet, und wir erfahren nicht, wie Sie entschieden haben.

Ändern können Sie die Entscheidung jederzeit über den Verweis „Einwilligung ändern" am Fuß jeder Seite. Er setzt den gespeicherten Wert zurück, danach werden Sie erneut gefragt. Nehmen Sie eine bereits erteilte Zustimmung zurück, lädt die Seite dabei neu. Das ist Absicht: Ein einmal geladenes Messskript lässt sich nicht mehr anhalten, es verschwindet erst mit dem Neuladen.

Rechtsgrundlage für das Speichern der Entscheidung ist Artikel 6 Absatz 1 Buchstabe c DSGVO: Wir müssen Einwilligungen nachweisen können.

Google Analytics 4

Haben Sie der Kategorie Statistik zugestimmt, setzen wir Google Analytics 4 ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wir sehen daran, welche Seiten aufgerufen werden, wie lange jemand bleibt und über welchen Weg er gekommen ist.

Dabei werden Cookies gesetzt und Daten an Google übermittelt, auch in die Vereinigten Staaten. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Die IP-Adresse wird von Google gekürzt, bevor sie gespeichert wird. Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TDDDG.

Stimmen Sie nicht zu, lädt Google Analytics nicht, und es entsteht keine Verbindung zu Google.

Microsoft Clarity

Haben Sie der Kategorie Statistik zugestimmt, setzen wir außerdem Microsoft Clarity ein (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland).

Clarity misst nicht nur Aufrufe, sondern zeichnet den Verlauf eines Besuchs auf: Mausbewegungen, Klicks, Scrolltiefe und die Reihenfolge der aufgerufenen Seiten. Daraus entstehen zwei Dinge. Heatmaps zeigen uns, welche Stellen einer Seite gelesen und angeklickt werden. Sitzungsaufzeichnungen lassen sich als Abfolge nachspielen. Wir nutzen das, um zu erkennen, an welcher Stelle Leser abbrechen.

Eingaben in Formularfelder werden von Clarity unkenntlich gemacht, bevor die Aufzeichnung unseren Browser verlässt. Was Sie in das Kontaktformular tippen, erreicht Clarity nicht. Sichtbar wird nur, dass ein Feld ausgefüllt wurde.

Dabei werden Daten an Microsoft übermittelt, auch in die Vereinigten Staaten; Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert. Für die Aufbewahrung gibt Microsoft 13 Monate an.

Welche Cookies dabei entstehen, hängt davon ab, wofür Sie zusätzlich zugestimmt haben. Wir geben Clarity Ihre Entscheidung getrennt nach beiden Zwecken weiter. Haben Sie nur der Statistik zugestimmt, setzt Clarity zwei Cookies auf unserer eigenen Domain: _clck verbindet mehrere Besuche desselben Geräts und läuft nach einem Jahr ab, _clsk fasst die Seiten eines Besuchs zusammen und läuft nach einem Tag ab. Auf den Domains von Microsoft entsteht in diesem Fall nichts.

Haben Sie auch dem Marketing zugestimmt, setzt Microsoft zusätzlich eigene Kennungen auf clarity.ms und bing.com: MUID (rund 13 Monate), SRM_B (rund 13 Monate), MR (sieben Tage) sowie ANONCHK und SM für die Dauer der Sitzung. Das sind Werbekennungen des Microsoft-Werbenetzwerks. Wir haben diese Aufteilung am 3. September 2026 auf deep5.io nachgemessen.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TDDDG. Stimmen Sie nicht zu, lädt Clarity nicht, und es entsteht keine Verbindung zu Microsoft. Nehmen Sie Ihre Zustimmung zurück, löschen wir die Cookies auf unserer Domain, Clarity beendet die laufende Aufzeichnung, und beim nächsten Aufruf lädt es nicht mehr.

Weitere Angaben stehen in der Datenschutzerklärung von Microsoft: https://privacy.microsoft.com/de-de/privacystatement.

Google Ads

Wenn Sie zugestimmt haben, laden wir das Werbe-Tag von Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Es misst, ob ein Besuch auf eine unserer Anzeigen zurückgeht, und ob daraus eine Anfrage entstanden ist.

Dabei werden Cookies gesetzt, auf unserer Domain _gcl_au mit 90 Tagen Laufzeit und auf doubleclick.net test_cookie für die Dauer der Sitzung, und Daten an Google übermittelt, auch in die Vereinigten Staaten. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TDDDG.

Diese Zustimmung entscheidet zugleich darüber, ob Microsoft Clarity Werbekennungen auf den Microsoft-Domains ablegen darf; das ist im Abschnitt zu Clarity beschrieben.

Was diese Website nicht tut

Außer den drei oben genannten Diensten und den Servern, die diese ihrerseits ansprechen, laden wir nichts von fremden Rechnern. Schriften, Bilder, Stilvorlagen und die eigenen Skripte liegen vollständig bei uns. Es gibt keine sozialen Einbettungen, keine eingebetteten Videos und keine Werbenetzwerke außer den genannten.

Es findet kein Profiling und keine automatisierte Entscheidungsfindung im Sinne von Artikel 22 DSGVO statt. Stimmen Sie dem Hinweis nicht zu, entsteht beim Aufruf der Seite keine Verbindung zu Dritten.

Verweise auf andere Websites

Unsere Seiten enthalten Verweise auf fremde Websites, etwa auf die Buchungsseite bei Microsoft oder auf die Streitschlichtungsplattform der EU-Kommission. Auf deren Inhalte und deren Umgang mit Ihren Daten haben wir keinen Einfluss. Für fremde Inhalte ist stets der jeweilige Anbieter verantwortlich.