Datenschutzerklärung

Stand: 27.07.2026

---

1. Allgemeines

Tanja Schwarz nimmt den Schutz personenbezogener Daten sehr ernst. Wir verarbeiten personenbezogene Daten gemäß der Datenschutz-Grundverordnung (DSGVO), dem spanischen Datenschutzgesetz (LOPDGDD) sowie sonstigen anwendbaren Rechtsvorschriften. Diese Erklärung erläutert Art, Umfang und Zwecke der Verarbeitung bei Nutzung unserer Webseite und verbundener Dienste.

2. Verantwortliche Stelle

Tanja Schwarz
Crta. de la Base 15, 28850 Torrejón de Ardoz (Madrid, Spanien)

Telefon: +49 156 78 92 03 74
Telefon: +34 627 86 09 92
E-Mail: [email protected]

3. Kategorien personenbezogener Daten

• Stammdaten und Kontakt: Name, Firma, E-Mail, Telefon (falls angegeben)
• Kommunikationsdaten: Inhalte aus Kontaktformularen, Support-Anfragen sowie Eingaben im KI-Chat- und Sprachassistenten
• Termindaten: gewünschte und gebuchte Termine, Terminstatus
• Nutzungs- und Meta-Daten: IP-Adresse, Datum und Uhrzeit, Request-Header, Referrer, besuchte Seiten, Interaktionen
• Technikdaten: Browser, Betriebssystem, Endgerät, Bildschirmauflösung, Cookie-IDs

4. Zwecke der Verarbeitung

• Betrieb, Sicherheit und Optimierung der Webseite (Art. 6 Abs. 1 lit. f DSGVO)
• Beantwortung von Anfragen und Vertragserfüllung, einschließlich Terminvereinbarung (Art. 6 Abs. 1 lit. b DSGVO)
• Bereitstellung des KI-Assistenten zur Beantwortung von Fragen und zur Terminbuchung (Art. 6 Abs. 1 lit. b und f DSGVO)
• Reichweitenmessung, Marketing, Statistik (nur auf Basis einer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO)
• Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO)

5. Rechtsgrundlagen und Pflicht zur Bereitstellung

Soweit wir Daten zur Vertragserfüllung benötigen, ist die Bereitstellung erforderlich. Ohne diese Daten ist eine Leistungserbringung gegebenenfalls nicht möglich. Für Tracking und Marketing erfolgt die Verarbeitung nur mit Einwilligung. Einwilligungen sind jederzeit mit Wirkung für die Zukunft widerrufbar.

6. Empfänger und Auftragsverarbeitung

Wir setzen sorgfältig ausgewählte Auftragsverarbeiter ein, die per Vertrag nach Art. 28 DSGVO gebunden sind. Dazu gehören insbesondere:

• Webseiten-Plattform, CRM, Terminbuchung, E-Mail-Versand und KI-Assistent: LeadConnector / HighLevel Inc. (USA), bereitgestellt über die Plattform BusinessBoost One. Übermittlungen in die USA erfolgen auf Grundlage der EU-Standardvertragsklauseln (SCC).
• E-Mail-Zustelldienst: Mailgun Technologies, Inc. (USA), auf Grundlage der EU-Standardvertragsklauseln (SCC).
• Domain- und DNS-Verwaltung: ALL-INKL.COM, Neue Medien Münnich (Deutschland).

Eine Weitergabe an Dritte erfolgt nur, sofern gesetzlich erlaubt oder erforderlich oder auf Basis deiner Einwilligung.

7. Drittlandübermittlungen

Sofern Dienstleister Daten in Ländern außerhalb der EU oder des EWR verarbeiten (z. B. USA), erfolgt dies auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln (SCC) und, soweit erforderlich, ergänzender Maßnahmen. Details stellt der jeweilige Anbieter bereit.

8. Speicherdauer

Wir verarbeiten personenbezogene Daten nur solange, wie es für den jeweiligen Zweck erforderlich ist beziehungsweise gesetzliche Aufbewahrungsfristen bestehen. Danach werden Daten gelöscht oder anonymisiert.

9. Server-Logs

Beim Aufruf der Webseite verarbeiten wir automatisch Server-Logdaten (IP-Adresse in gekürzter beziehungsweise pseudonymisierter Form, Datum und Uhrzeit, besuchte Seite, Referrer, User-Agent). Zweck: technische Bereitstellung und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Logs werden regelmäßig und zweckgebunden gelöscht.

10. Cookies, Consent-Management und lokale Speicherung

Wir nutzen Cookies und ähnliche Technologien. Nicht notwendige Cookies (z. B. Statistik oder Marketing) setzen wir nur nach Einwilligung über ein Consent-Banner (CMP). Einstellungen und Widerruf sind dort jederzeit möglich.

11. Kontaktformulare und Kommunikation

Bei Kontaktaufnahme verarbeiten wir die Angaben zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO).

12. KI-Assistentin (Chat- und Sprachassistent)

Auf unserer Webseite setzen wir eine KI-gestützte Assistentin („Kirella“) ein, die Fragen zu unserem Angebot beantwortet und bei der Terminvereinbarung unterstützt. Es handelt sich um ein automatisiertes System, darauf weisen wir zu Gesprächsbeginn hin.

Anbieter: LeadConnector / HighLevel Inc. (USA), bereitgestellt über BusinessBoost One. Übermittlung auf Grundlage der EU-Standardvertragsklauseln (SCC).

Verarbeitete Daten: deine Chat- beziehungsweise Spracheingaben, im Gesprächsverlauf freiwillig angegebene Kontaktdaten (Name, E-Mail, Telefonnummer), gewünschte Termine sowie technische Meta-Daten. Bei Nutzung der Sprachfunktion wird deine Spracheingabe zur Verarbeitung in Text umgewandelt.

Zwecke: Beantwortung deiner Fragen, Vereinbarung von Terminen, Weiterleitung deines Anliegens an uns (Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO an einer effizienten Erstkommunikation). Die Erfassung deiner Kontaktdaten erfolgt erst nach entsprechendem Hinweis im Gespräch.

Gesprächsverläufe werden gespeichert, um dein Anliegen bearbeiten zu können, und nach Zweckerfüllung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Bitte gib im Chat keine sensiblen Daten (z. B. Gesundheitsdaten) an. Die Antworten des KI-Assistenten werden automatisiert erstellt und können im Einzelfall fehlerhaft sein, sie stellen keine rechtsverbindlichen Auskünfte dar. Es findet keine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Du kannst jederzeit eine persönliche Kontaktaufnahme per E-Mail an [email protected] wählen.

13. Terminbuchung (System-Check)

Über unsere Webseite kannst du einen kostenlosen Termin (System-Check) buchen. Dabei verarbeiten wir Name, E-Mail-Adresse, Telefonnummer und den gewählten Termin, um den Termin durchzuführen, zu bestätigen und dich daran zu erinnern (Art. 6 Abs. 1 lit. b DSGVO). Die Buchung läuft über unseren Auftragsverarbeiter LeadConnector / HighLevel (siehe Ziffer 6).

14. Newsletter (Double-Opt-In) und E-Mail-Marketing

Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Opt-In und Opt-Out sowie technische Metadaten werden zu Nachweiszwecken protokolliert (Art. 6 Abs. 1 lit. c und f DSGVO).

Inhalte: Informationen zu Produkten, Services und Aktionen.

Der Versand erfolgt über LeadConnector / HighLevel und Mailgun (siehe Ziffer 6).

Newsletter-Tracking (Öffnungen und Klicks) erfolgt nur auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Widerruf jederzeit über den Abmeldelink in jeder E-Mail oder an [email protected].

15. Webanalyse: Google Analytics

Sofern du über unser Consent-Banner einwilligst, nutzen wir Google Analytics zur Messung und Analyse der Nutzung unserer Webseite.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, gegebenenfalls Google LLC (USA).

Verarbeitete Daten: pseudonyme Nutzeridentifikationsnummer, Cookie-IDs, aufgerufene Seiten, Interaktionen, Nutzungszeitpunkt und Nutzungsdauer, Referrer sowie Geräte- und Browserdaten. Für Nutzer in der EU werden keine individuellen IP-Adressen gespeichert, aus der IP-Adresse werden lediglich grobe Standortdaten (z. B. Stadt, Land) abgeleitet, bevor sie gelöscht wird.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Der Widerruf ist jederzeit über die Cookie-Einstellungen (CMP) möglich.

Drittlandtransfer: auf Grundlage der EU-Standardvertragsklauseln (SCC) und ergänzender Maßnahmen.

Weitere Informationen: https://policies.google.com/privacy

16. Meta-Pixel und Zielgruppenbildung (Custom Audiences)

Sofern du über unser Consent-Banner einwilligst, setzen wir das Meta-Pixel ein, um Besucher unserer Webseite als Zielgruppe für die Anzeige von Werbeanzeigen (Meta-Ads) auf Facebook und Instagram zu bestimmen, die Wirksamkeit unserer Anzeigen zu messen (Konversionsmessung) und unsere Anzeigen am Interesse der Nutzer auszurichten.

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, gegebenenfalls Meta Platforms, Inc. (USA).

Verarbeitete Daten: Cookie- und Geräte-IDs, besuchte Seiten, Interaktionen (Events), gegebenenfalls gehashte Kontaktinformationen im Rahmen des erweiterten Abgleichs.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Der Widerruf ist jederzeit über die Cookie-Einstellungen (CMP) möglich. Für die Verarbeitung im Rahmen der Seiten-Insights besteht teilweise eine gemeinsame Verantwortlichkeit (Art. 26 DSGVO).

Drittlandtransfer: auf Grundlage der EU-Standardvertragsklauseln (SCC).

Weitere Informationen: https://www.facebook.com/privacy/policy/

17. Social-Media-Präsenzen

Wir unterhalten Profile bei Facebook, Instagram, LinkedIn und Threads. Beim Besuch dort gelten die Datenschutzbestimmungen der jeweiligen Anbieter. Die Verarbeitung erfolgt teils in gemeinsamer Verantwortlichkeit (Art. 26 DSGVO), insbesondere bei Facebook- und Instagram-Seiten-Insights. Rechte können bei uns und beim Plattformanbieter geltend gemacht werden.

18. Minderjährige

Unser Angebot richtet sich nicht an Personen unter 16 Jahren. Wir verarbeiten wissentlich keine Daten dieser Altersgruppe.

19. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen (z. B. Zugriffskontrollen, Verschlüsselung und HTTPS, Backups, Berechtigungskonzepte), um Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

20. Automatisierte Entscheidungen und Profiling

Es findet keine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Der Einsatz unserer KI-Assistentin dient ausschließlich der Kommunikation und Terminvereinbarung, verbindliche Entscheidungen trifft stets ein Mensch. Profiling erfolgt gegebenenfalls im Rahmen des einwilligungsbasierten Marketings (z. B. Remarketing-Zielgruppen über das Meta-Pixel, siehe Ziffer 16).

21. Deine Rechte (Betroffenenrechte)

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) gegen Verarbeitung auf Basis berechtigter Interessen oder zu Zwecken der Direktwerbung sowie Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) mit Wirkung für die Zukunft.

Bitte wende dich an [email protected]. Zudem besteht ein Beschwerderecht bei einer Aufsichtsbehörde.

22. Aufsichtsbehörde (Spanien)

Agencia Española de Protección de Datos
C/ Jorge Juan, 6, 28001 Madrid
Web: aepd.es

23. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich Dienste, Rechtslage oder technische Standards ändern. Es gilt stets die auf unserer Webseite veröffentlichte aktuelle Version.