Datenschutzerklärung

1. Verantwortlicher

Alexander Subow, Sulexo – Software & Daten, Silcherstraße 36, 74523 Schwäbisch Hall, Telefon: +49 162 4159080, E-Mail: kontakt [at] sulexo.de

Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Pflicht dazu besteht.

2. Hosting und Aufruf der Website

Diese Website wird über Cloudflare Pages bei Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA gehostet. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten (u. a. IP-Adresse, Zeitpunkt des Abrufs, abgerufene Seite, Browser-Informationen), um die Website auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einer sicheren und stabilen Bereitstellung der Website.

Diese Verbindungsdaten (Server-Logfiles) werden von Cloudflare nur für Betrieb und Sicherheit verarbeitet, die Speicherdauer richtet sich nach den Vorgaben von Cloudflare; ich selbst werte sie nicht aus und führe sie nicht mit anderen Daten zusammen. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare kann Daten in die USA übermitteln. Das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend gelten die Standardvertragsklauseln (Art. 46 DSGVO) im Auftragsverarbeitungsvertrag mit Cloudflare.

Die Verbindung zu dieser Website ist per TLS verschlüsselt.

3. Cookies, Einwilligung und anonyme Statistik

Diese Website setzt keine Cookies, verwendet keine Werbe- oder Tracking-Werkzeuge von Drittanbietern und lädt keine Schriftarten oder Skripte von fremden Servern. Die Schriftarten werden lokal von diesem Server geladen.

Ihre Auswahl im Hinweisfenster: Beim ersten Besuch fragt ein Hinweisfenster, ob ich anonym zählen darf, welche Seiten aufgerufen werden. Ihre Entscheidung wird im Speicher Ihres Browsers (localStorage, kein Cookie) abgelegt, zusammen mit einer zufällig erzeugten Kennung, dem Stand dieser Datenschutzerklärung und dem Zeitpunkt. Dieser Eintrag ist technisch notwendig, damit das Fenster nicht bei jedem Seitenaufruf erscheint (§ 25 Abs. 2 Nr. 2 TDDDG). Als Nachweis Ihrer Entscheidung (Art. 7 Abs. 1 DSGVO) speichere ich dieselben Angaben und die Seite, auf der Sie entschieden haben, auch auf dem Server; ohne IP-Adresse und ohne Browserdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Die Nachweise lösche ich nach 3 Jahren.

Anonyme Statistik (nur mit Einwilligung): Wenn Sie „Statistik erlauben“ wählen, meldet Ihr Browser bei jedem Seitenaufruf die aufgerufene Seite (ohne Parameter), den Domainnamen der Seite, von der Sie kamen (z. B. „google.com“), und ob Sie ein Smartphone-großes Display nutzen. Gespeichert wird dazu nur der Zeitpunkt. IP-Adresse, Kennung oder andere Merkmale werden nicht gespeichert; die Einträge lassen sich keiner Person zuordnen. Zweck ist, zu sehen, welche Inhalte genutzt werden. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Einträge lösche ich nach 25 Monaten.

Widerruf: Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite ändern oder den Website-Speicher in Ihrem Browser löschen. Der Widerruf gilt für die Zukunft.

Speicherort ist die Datenbank aus Abschnitt 4a.

4. Anfrageformular

Wenn Sie das Anfrageformular nutzen, verarbeite ich die Angaben, die Sie dort machen: Name, E-Mail-Adresse, Ihr Anliegen sowie freiwillig Unternehmen, Branche, gewünschte Leistung und Budgetrahmen. Dazu kommen der Zeitpunkt Ihrer Einwilligung und die technischen Daten aus Abschnitt 2.

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage. Ihre Angaben werden nicht für Werbung verwendet und nicht verkauft.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt (vorvertragliche Maßnahmen), sonst Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Häkchen im Formular erteilen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail widerrufen.

Ablauf und Empfänger: Das Formular wird an eine Funktion auf den Servern von Cloudflare (siehe Abschnitt 2) gesendet. Dort wird es geprüft, in meiner Datenbank gespeichert (Abschnitt 4a) und über Cloudflare Email Routing als E-Mail an mich weitergeleitet; es gelten Auftragsverarbeitungsvertrag und Übermittlungsgrundlage aus Abschnitt 2. Zusätzlich schicke ich Ihnen einmalig eine automatische Bestätigung an die angegebene E-Mail-Adresse. Dafür werden nur Ihr Name und Ihre E-Mail-Adresse an den Automatisierungsdienst Make (Celonis s.r.o., Prag, Tschechien; Rechenzentrum in der EU) übergeben, der die Mail über mein Google-Postfach verschickt. Mit Make und Google bestehen Verträge zur Auftragsverarbeitung. Die Bestätigung enthält nur Ihren Namen und meine Kontaktdaten, keine weiteren Angaben aus Ihrer Anfrage. Make speichert die Ausführung nach eigener Angabe nur kurz (Protokolle bis zu 7 Tage).

Zum Schutz vor massenhaften Einsendungen wird aus Ihrer IP-Adresse ein nicht umkehrbarer Prüfwert (Hash) gebildet und mit der Anfrage gespeichert; nach 7 Tagen wird er gelöscht. Die IP-Adresse selbst wird nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im Schutz vor Missbrauch des Formulars.

Die E-Mail landet in meinem Postfach bei Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). [Anpassen, falls das Postfach wechselt, z. B. auf die eigene Domain.]

Ein verstecktes Feld im Formular dient dem Schutz vor automatisierten Spam-Einträgen; dabei werden keine zusätzlichen personenbezogenen Daten erhoben.

Speicherdauer: Ich lösche Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine weitere Zusammenarbeit folgt, spätestens nach 12 Monaten; in der Datenbank geschieht das automatisch. Kommt ein Auftrag zustande, gelten die gesetzlichen Aufbewahrungsfristen für Geschäftsbriefe (bis zu 6 Jahre nach § 257 HGB bzw. bis zu 10 Jahre nach § 147 AO).

Die Angaben sind freiwillig. Ohne Name, E-Mail-Adresse und Anliegen kann ich Ihre Anfrage jedoch nicht beantworten.

4a. Datenbank bei Supabase

Anfragen, Einwilligungsnachweise und die anonyme Statistik speichere ich in einer Datenbank bei Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992. Die Datenbank liegt in einem Rechenzentrum in London (Vereinigtes Königreich); für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung mit Standardvertragsklauseln (Art. 28, 46 DSGVO). Der Zugriff auf die Datenbank ist nur über den Server dieser Website und mein passwortgeschütztes Konto möglich; die Verbindung ist verschlüsselt.

5. Kontakt per E-Mail oder Telefon

Wenn Sie mir direkt eine E-Mail schreiben oder mich anrufen, verarbeite ich Ihre Angaben (z. B. Name, Rufnummer, Inhalt des Gesprächs) ausschließlich zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Für Speicherdauer und Postfach gilt dasselbe wie in Abschnitt 4; Rufnummern und Gesprächsnotizen speichere ich nur, solange es für die Bearbeitung nötig ist.

6. Links zu LinkedIn

Die Website enthält einen einfachen Link zu meinem LinkedIn-Profil. Erst wenn Sie diesen anklicken, werden Sie zu LinkedIn weitergeleitet; ab dann gilt die Datenschutzerklärung von LinkedIn.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3). Eine formlose E-Mail genügt.

Widerspruchsrecht: Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Stand: 11. November 2026