Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Ausführliche Informationen zum Thema Datenschutz entnehmen Sie der folgenden Datenschutzerklärung.

Datenerfassung auf dieser Website

2. Hosting und Deployment

Hosting über Vercel

Diese Website wird über die Plattform Vercel bereitgestellt.

Anbieter:
Vercel Inc.
340 S Lemon Ave #4133
Walnut, CA 91789
USA

Vercel ist ein Hosting- und Deployment-Dienst für Webanwendungen.
Die Nutzung erfolgt zum Zweck der sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO
ggf. Art. 6 Abs. 1 lit. b DSGVO

Wir haben mit Vercel einen Vertrag über Auftragsverarbeitung abgeschlossen.

Es kann nicht ausgeschlossen werden, dass im Rahmen der Nutzung Daten an Server der Vercel Inc. in den USA übermittelt werden. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO (insbesondere EU-Standardvertragsklauseln).

Nutzung von GitHub

Für die Entwicklung und Versionsverwaltung unserer Website nutzen wir GitHub.

Anbieter:
GitHub, Inc.
88 Colin P Kelly Jr St
San Francisco, CA 94107
USA

Dabei kann es technisch bedingt zur Verarbeitung von personenbezogenen Daten kommen (z. B. IP-Adresse bei Zugriffen auf Repository-Inhalte).
Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses an einer effizienten und sicheren Entwicklungsumgebung gemäß Art. 6 Abs. 1 lit. f DSGVO.

3. Datenverarbeitung in der Software (SaaS-Applikation)

Soweit Sie die Software gutautomatisiert.de als registrierter Nutzer verwenden, werden im Rahmen der Nutzung personenbezogene Daten erhoben und verarbeitet. Dies umfasst insbesondere Benutzer- und Kontodaten, Protokoll- und Nutzungsdaten sowie technische Metadaten (IP-Adresse, Zeitstempel). Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie auf Grundlage unseres berechtigten Interesses an einem sicheren Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.

Für die Bereitstellung der Software setzen wir folgende Auftragsverarbeiter ein:

• Supabase Inc., San Francisco, USA: Datenbank, Authentifizierung, Storage. Verarbeitungsort: AWS eu-central-1, Frankfurt/Deutschland. Rechtsgrundlage für Drittstaatentransfer: EU-Standardvertragsklauseln, EU-US Data Privacy Framework.
• Amazon Web Services, Inc., Seattle, USA: Cloud-Infrastruktur (Sub-Prozessor von Supabase). Verarbeitungsort: eu-central-1, Frankfurt/Deutschland.
• Vercel Inc., San Francisco, USA: Frontend-Hosting. EU-Standardvertragsklauseln.

Error-Tracking und Monitoring

Für die Überwachung der Applikationsstabilität setzen wir Sentry ein (Functional Software, Inc., San Francisco, USA). Verarbeitungsort: AWS eu-central-1, Frankfurt/Deutschland. Erfasste Daten: technische Fehlerdaten, IP-Adresse (gekürzt), Browser-Informationen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Drittstaatentransfer: EU-SCCs, EU-US Data Privacy Framework.

Sprachverarbeitung (Voice AI)

Für die sprachgesteuerte Erstellung von Arbeitsaufträgen werden Audio-Aufnahmen an folgende Dienste übermittelt:

Google Gemini (Google LLC, USA) — Primäre Verarbeitung: Audio-Analyse und Textstrukturierung. Daten werden nicht für Modell-Training verwendet.

Bei technischen Störungen des primären Dienstes können folgende Ersatzdienste eingesetzt werden: Deepgram (Deepgram Inc., USA) für die Transkription, OpenRouter (OpenRouter Inc., USA) für die Textstrukturierung sowie OpenAI (OpenAI, Inc., USA) für Transkription und Textstrukturierung.

Die Übermittlung erfolgt auf Basis des EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Audio-Daten werden bei allen Diensten ausschließlich transient verarbeitet und nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Video-Upload und -Streaming

Für den Upload und das Streaming von Anlagen- und Wartungsvideos nutzen wir Cloudflare Stream (Cloudflare, Inc., San Francisco, USA). Verarbeitungsort: Global (CDN-Edge), Speicherregion EU soweit verfügbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Drittstaatentransfer: EU-SCCs, EU-US Data Privacy Framework.

Push-Benachrichtigungen

Für den Versand von Push-Benachrichtigungen an mobile Endgeräte und Web-Browser nutzen wir Firebase Cloud Messaging (Google LLC, Mountain View, USA). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Drittstaatentransfer: EU-SCCs, EU-US Data Privacy Framework.

Transaktionale E-Mails

Für den Versand systemgenerierter E-Mails (Passwort-Reset, Onboarding, Auftragsbenachrichtigungen) nutzen wir Resend (Resend Inc., San Francisco, USA). Verarbeitungsort: EU (Resend EU-Region) / USA. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Drittstaatentransfer: EU-SCCs, EU-US Data Privacy Framework.

Weitere Informationen zu eingesetzten Unterauftragsverarbeitern finden Sie unter: gutautomatisiert.de/subprocessors

Ihre Daten werden nach Vertragsende gemäß den gesetzlichen Aufbewahrungsfristen gelöscht, spätestens jedoch nach 10 Jahren (gemäß handels- und steuerrechtlicher Aufbewahrungspflichten, sofern anwendbar).

Recht auf Löschung (Art. 17 DSGVO)

Registrierte Nutzer können die Löschung ihres Kontos und der damit verbundenen personenbezogenen Daten verlangen. Die Löschung kann über die Kontoeinstellungen in der Software oder durch Anfrage an den Verantwortlichen veranlasst werden. Betriebsdaten des Kunden (Wartungshistorien, Asset-Daten) unterliegen der Verantwortung des jeweiligen Kunden und werden nach Vertragsende gemäß den gesetzlichen Aufbewahrungsfristen gelöscht.

4. Allgemeine Hinweise und Pflichtinformationen

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Stratify Marketing S.L.U.
Pl. d’ Espanya 11, 1º
07002 Palma
Spanien

Telefon: +49 441 249271418
E-Mail: kontakt@gutautomatisiert.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Datenverarbeitung entfällt.
Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Datenübermittlung in Drittstaaten

Bei einzelnen eingesetzten Diensten kann eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union erfolgen.
Sofern eine Übermittlung erfolgt, geschieht diese auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere:

• EU-Standardvertragsklauseln
• ggf. Angemessenheitsbeschlüsse der EU-Kommission

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.

5. Cookies

Unsere Internetseiten verwenden Cookies.

Technisch notwendige Cookies

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Analyse- und Marketing-Cookies

Werden ausschließlich auf Grundlage Ihrer Einwilligung gespeichert (Art. 6 Abs. 1 lit. a DSGVO).
Sie können Ihre Einwilligung jederzeit widerrufen.

Einwilligungsmanagement

Für die Einholung und Verwaltung Ihrer Einwilligung setzen wir keinen externen Dienstleister ein, sondern eine selbst betriebene Lösung als Teil dieser Website.

Ihre Entscheidung wird ausschließlich lokal in Ihrem Browser gespeichert (Local Storage, Schlüssel „cookie_consent_v1“). Dabei werden keine personenbezogenen Daten an uns oder an Dritte übermittelt. Löschen Sie die Websitedaten in Ihrem Browser, wird auch Ihre gespeicherte Entscheidung entfernt und die Abfrage erscheint erneut.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 25 TDDDG.

6. Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt.
Dies sind insbesondere:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

7. Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens gespeichert und verarbeitet.

Google Workspace
Für interne Kommunikation und Dokumentenmanagement nutzen wir Google Workspace (Google Ireland Limited, Dublin, Irland).

Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO
Art. 6 Abs. 1 lit. f DSGVO

Ein Auftragsverarbeitungsvertrag (AVV) für Google Workspace wurde abgeschlossen.

8. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen fachliche Inhalte zur Instandhaltung zuzusenden.

Double-Opt-in-Verfahren

Nach Ihrer Eintragung erhalten Sie zunächst eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link anklicken, wird Ihre Adresse in den Verteiler aufgenommen. Bis dahin speichern wir Ihre Adresse nicht dauerhaft; der Bestätigungslink ist 48 Stunden gültig und verfällt danach.

Zum Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung.

Versanddienstleister

Der Versand erfolgt über Resend (Resend Inc., San Francisco, USA), den wir auch für systemgenerierte E-Mails einsetzen. Dort wird Ihre E-Mail-Adresse als Kontakt im Verteiler gespeichert. Ein Auftragsverarbeitungsvertrag wurde abgeschlossen. Soweit es zu einer Übermittlung in die USA kommt, erfolgt diese auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework).

Rechtsgrundlage und Widerruf

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Sie können sich jederzeit abmelden — über den Abmeldelink in jeder E-Mail oder formlos an kontakt@gutautomatisiert.de. Nach der Abmeldung wird Ihre Adresse aus dem Verteiler entfernt.

9. Webanalyse (PostHog)

Zur Reichweitenmessung und zur Verbesserung unserer Website nutzen wir die Analyse-Software PostHog.

Anbieter: PostHog Inc., San Francisco, USA.
Verarbeitungsort: EU-Cloud, AWS eu-central-1, Frankfurt/Deutschland.

Erfasste Daten: Seitenaufrufe und Verweildauer, Klick- und Scroll-Interaktionen, Herkunft des Zugriffs (Referrer), gekürzte IP-Adresse, Gerätetyp, Browser und Bildschirmauflösung. Zusätzlich werden Sitzungsaufzeichnungen erstellt, mit denen sich die Bedienung unserer Seite nachvollziehen lässt.

Eingaben in Formularfelder (etwa Name, E-Mail-Adresse oder Ihr Anliegen) werden in diesen Aufzeichnungen technisch maskiert und sind für uns nicht lesbar.

PostHog wird ausschließlich nach Ihrer Einwilligung geladen. Ohne Einwilligung wird keine Verbindung zu PostHog hergestellt und es werden keine Daten übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Ein Auftragsverarbeitungsvertrag wurde abgeschlossen. Soweit es zu einer Übermittlung personenbezogener Daten in die USA kommt, erfolgt diese auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework).

10. Audio- und Videokonferenzen

Google Meet

Anbieter: Google Ireland Limited, Dublin, Irland.

Zweck: Kommunikation mit Interessenten und Kunden.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO
• Art. 6 Abs. 1 lit. f DSGVO
• ggf. Einwilligung

Ein AV-Vertrag wurde abgeschlossen.

Aufzeichnung und Transkription von Gesprächen (Fireflies.ai)

Für die interne Nachbereitung von Gesprächen mit Interessenten und Kunden setzen wir das KI-gestützte Notiz- und Transkriptionstool Fireflies.ai ein.

Anbieter:
Fireflies Inc.
1611 Telegraph Ave
Oakland, CA 94612
USA

Zweck: Aufzeichnung, Transkription und automatische Zusammenfassung von Video- und Telefonkonferenzen zur internen Gesprächsnachbereitung und Qualitätssicherung.

Erfasste Daten: Audioaufnahme, daraus erstellte Transkripte und Zusammenfassungen, Teilnehmername sowie Metadaten des Gesprächs (Datum, Dauer).

Die Aufzeichnung wird für die Teilnehmer durch einen sichtbar im Gespräch anwesenden Teilnehmer („Notiz-AI (Aufzeichnung)“) kenntlich gemacht. Die Teilnehmer können der Aufzeichnung jederzeit widersprechen und sie während des Gesprächs pausieren oder beenden lassen.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachbereitung und Qualitätssicherung von Gesprächen)
• ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Es kann zu einer Übermittlung personenbezogener Daten in die USA kommen. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework). Ein Auftragsverarbeitungsvertrag wurde abgeschlossen.

11. Online-Terminbuchung (Google Kalender)

Auf unserer Demo-Seite können Sie über ein eingebettetes Buchungs-Widget direkt einen Termin vereinbaren. Hierfür nutzen wir die Terminplanungsfunktion („Appointment Scheduling“) von Google Kalender.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Das Widget wird erst geladen, nachdem Sie in die Kategorie „Marketing“ eingewilligt oder das Laden des Kalenders ausdrücklich per Klick angefordert haben. Ohne diese Einwilligung wird keine Verbindung zu Google hergestellt. Beim Laden werden technische Daten (insbesondere Ihre IP-Adresse) an Google übermittelt; im Rahmen der Buchung zusätzlich die von Ihnen eingegebenen Angaben (z. B. Name, E-Mail-Adresse, Anliegen).

Zweck: Vereinbarung von Demo- und Beratungsterminen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für die anschließende Terminabwicklung zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Es kann zu einer Übermittlung personenbezogener Daten in die USA kommen; diese erfolgt auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO (EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln).

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan 6
28001 Madrid
Spanien
www.aepd.es

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes oder Arbeitsplatzes wenden.