Rechtliches

Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Landingpage „Website-Referenzprojekte“ von Alex Tauer Consulting (im Folgenden „diese Seite“). Sie informiert darüber, welche personenbezogenen Daten wir beim Besuch dieser Seite und bei der Nutzung von Rückrufformular, Terminbuchung und KI-Berater verarbeiten. Personenbezogene Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) sind alle Daten, mit denen Sie persönlich identifiziert werden können.

1. Verantwortlicher

Das vollständige Impressum finden Sie unter tauer.consulting/impressum.

2. Hosting

Diese Seite wird bei Cloudflare Pages gehostet, einem Dienst der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare verarbeitet beim Aufruf technische Daten wie IP-Adresse, Browser-Informationen und Zugriffszeitpunkt, um die Seite auszuliefern und vor Angriffen zu schützen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; darüber hinaus bestehen Standardvertragsklauseln. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und schnellen Betrieb). Weitere Informationen: cloudflare.com/privacypolicy

3. Erfassung allgemeiner Daten (Server-Logs)

Beim Aufruf werden automatisch allgemeine Daten erfasst: Browsertyp und -version, Betriebssystem, verweisende Seite (Referrer), Datum und Uhrzeit des Zugriffs, IP-Adresse und Internet-Service-Provider. Wir ziehen daraus keine Rückschlüsse auf Ihre Person. Die Daten werden benötigt, um die Inhalte korrekt auszuliefern, die Funktionsfähigkeit sicherzustellen und im Fall eines Angriffs den Strafverfolgungsbehörden die notwendigen Informationen bereitzustellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Schriftarten und externe Ressourcen

Die verwendeten Schriftarten (Plus Jakarta Sans, Inter Tight, Instrument Sans, Instrument Serif, Geist Mono) werden von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts statt. Für den Cookie-Consent-Manager Klaro werden Stylesheet und Skript über das Content Delivery Network unpkg geladen, das von Cloudflare betrieben wird. Dabei wird Ihre IP-Adresse technisch bedingt an das CDN übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzkonformen Einwilligungsverwaltung).

5. Cookies und Einwilligungsverwaltung (Klaro)

Diese Seite verwendet Cookies und ähnliche Technologien nur, soweit sie technisch notwendig sind oder Sie eingewilligt haben. Zur Verwaltung von Einwilligungen nutzen wir das Open-Source-Tool Klaro. Ihre Auswahl wird in einem Cookie gespeichert. Sie können Ihre Einwilligungen jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Seite ändern oder widerrufen.

Ohne Cookie und ohne Personenbezug speichern wir im sitzungsbezogenen Speicher Ihres Browsers (sessionStorage) die Kampagnen-Parameter der aufgerufenen Adresse (z. B. utm-Parameter) und die verweisende Seite. Diese Werte werden nur übermittelt, wenn Sie einen Rückruf anfragen, und dienen der Zuordnung zu einer Werbekampagne. Sie werden beim Schließen des Browsers gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO sowie § 25 Abs. 2 TDDDG für technisch notwendige Speicherungen; Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG für einwilligungspflichtige Dienste.

6. Rückrufformular

Über das Rückrufformular können Sie einen Rückruf anfragen. Dabei verarbeiten wir folgende Angaben: Name, Telefonnummer, bevorzugte Rückrufzeit sowie optional Unternehmen und Ihr Anliegen. Wir verwenden diese Daten ausschließlich, um Sie zurückzurufen, mit Ihnen einen Termin für das Projektgespräch zu vereinbaren und das Gespräch vorzubereiten. Die Übermittlung erfolgt verschlüsselt über HTTPS. Die Kontaktaufnahme ist nicht an eine Newsletter-Einwilligung gekoppelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).

7. Terminbuchung (Cal.com) und Gespräch per Telefon oder Video

Für die Buchung eines kostenlosen Gesprächs binden wir den Terminplanungsdienst Cal.com der Cal.com, Inc., 651 N Broad St, Suite 206, Middletown, DE 19709, USA, ein. Der Buchungskalender wird erst geladen, wenn Sie eine Gesprächsart (Telefonat oder Video-Call) auswählen. Dabei werden technische Daten (z. B. IP-Adresse, Browser-Informationen) an Cal.com übertragen.

Bei einer Buchung verarbeiten wir die Angaben, die Sie im Buchungsformular eintragen (in der Regel Name, E-Mail-Adresse und optional eine Nachricht), den gewählten Termin und die Gesprächsart. Cal.com gleicht dafür freie Zeiten mit unserem Kalender ab, legt den Termin an und versendet Bestätigung sowie Umbuchungs- und Absagelinks per E-Mail.

Bei einem Video-Call wird das Gespräch über Google Meet (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) geführt. Google verarbeitet bei der Teilnahme technische Daten sowie Bild- und Tondaten. Bei einem Telefontermin telefonieren wir zur gebuchten Zeit. Vereinbaren wir den Termin stattdessen im Rückruf (siehe Abschnitt 6), kann das Gespräch auch per Zoom (Zoom Video Communications, Inc., 55 Almaden Blvd., San Jose, CA 95113, USA) stattfinden; den Einladungslink erhalten Sie dann per E-Mail.

Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: cal.com/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).

8. Speicherung und Bearbeitung von Anfragen

Rückrufanfragen werden zunächst in einer Datenbank (Cloudflare D1, Speicherort Europäische Union) gespeichert. Von dort werden sie in unser internes Anfrage-Verwaltungssystem übernommen, in dem wir sie bearbeiten. Dieses System wird bei Supabase auf Servern in der Europäischen Union betrieben. Mit beiden Dienstleistern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Zusätzlich speichern wir technische Begleitinformationen zur Zuordnung zur jeweiligen Werbekampagne: Kampagnen-Parameter der aufgerufenen Adresse (z. B. utm-Parameter, Klick-Kennungen), die verweisende Seite, die aufgerufene Unterseite sowie das Länderkürzel Ihres Zugriffs. Ihre IP-Adresse wird dabei nicht gespeichert.

Speicherdauer: Die Einträge in der Datenbank Cloudflare D1 werden spätestens 90 Tage nach Eingang automatisch gelöscht. Im Anfrage-Verwaltungssystem werden Ihre Daten gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Spam-Schutz: Das Rückrufformular enthält ein für Menschen unsichtbares Feld. Wird es ausgefüllt, wird die Eingabe als automatisierte Anfrage verworfen. Dafür werden keine Daten an Dritte übermittelt.

9. KI-Berater „Alex“

Auf dieser Seite ist unser KI-Berater „Alex“ (die KI-Version von Alexander Tauer, früher „Tauer Power“) als Chat-Widget eingebunden. Er wird von unserer eigenen Infrastruktur unter widget.tauer.consulting geladen, sobald Sie über den ersten Bildschirm hinaus scrollen oder ihn über einen Button öffnen, und erscheint unten rechts. Der Chat ist als KI-Assistent gekennzeichnet; Sie kommunizieren nicht mit einem Menschen. Die Nutzung ist freiwillig. Solange Sie den Chat nicht nutzen, werden keine Chat-Inhalte verarbeitet.

Verarbeitete Daten: Ihre Chat-Eingaben, freiwillig angegebene Kontaktdaten (z. B. Name, Firma, Telefonnummer, E-Mail-Adresse, Wunschtermin) sowie technische Daten (z. B. IP-Adresse) zur Bereitstellung und Absicherung des Dienstes. Bitte geben Sie im Chat keine sensiblen Daten ein (z. B. Gesundheits-, Ausweis- oder Zahlungsdaten), die für Ihre Frage nicht erforderlich sind.

Auftragsverarbeiter: Cloudflare, Inc. (USA) für Hosting und Absicherung; OpenRouter, Inc. (USA) für die KI-gestützte Verarbeitung Ihrer Eingaben – die eingesetzten KI-Modelle (z. B. von Anthropic oder DeepSeek) werden dabei auf Servern von US-Anbietern betrieben; Supabase für die Speicherung der Gespräche und Anfragen auf Servern in Frankfurt am Main. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Ihre Eingaben werden nicht zum Training von KI-Modellen verwendet.

Anfrage und Termin aus dem Chat: Möchten Sie, dass wir uns melden, stellt der KI-Berater Ihre Angaben in einer Übersicht zusammen. Erst wenn Sie dort bestätigen, wird die Anfrage samt Gesprächsverlauf gespeichert und an uns übermittelt; wir verarbeiten sie dann wie eine Rückrufanfrage (siehe Abschnitt 6 und 8). Möchten Sie direkt einen Termin buchen, zeigt Ihnen der KI-Berater einen Link zu unserem Buchungskalender bei Cal.com, der sich in einem neuen Fenster öffnet. Für die Buchung gilt Abschnitt 7. Der KI-Berater selbst trägt keine Termine ein; gebucht wird erst, wenn Sie den Termin im Kalender bestätigen.

Bot-Schutz: Zum Schutz vor automatisiertem Missbrauch prüft Cloudflare Turnstile bei der ersten Nachricht eines Chats im Hintergrund, ob die Eingabe von einem Menschen stammt. Dabei werden technische Merkmale des Browsers (z. B. IP-Adresse, Browser- und Geräteinformationen) an Cloudflare übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Beantwortung Ihrer Fragen und vorvertragliche Maßnahmen auf Ihre Anfrage hin) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsschutz). Speicherdauer: Chatverläufe und Anfragen aus dem Chat werden spätestens 90 Tage nach dem Gespräch automatisiert gelöscht, sofern daraus kein Auftrag entsteht. Der KI-Berater trifft keine Entscheidungen mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO.

Ergänzend gelten die Datenschutzhinweise zum KI-Berater und die Nutzungshinweise zum KI-Berater.

10. Meta Pixel

Mit Ihrer Einwilligung setzen wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein. Damit messen wir die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram, Dazu werden der Seitenaufruf sowie – nach einer Rückrufanfrage oder einer Terminbuchung über das Pop-up dieser Seite – die Ereignisse „Lead“ bzw. „Schedule“ an Meta gemeldet. Meta kann erkennen, dass Sie diese Seite besucht haben, und – sofern Sie bei Meta registriert sind – den Besuch Ihrem Nutzerkonto zuordnen. Meta verarbeitet die Daten auch für eigene Zwecke und ggf. in den USA (Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert). Für die gemeinsame Verarbeitung besteht mit Meta eine Vereinbarung nach Art. 26 DSGVO. Namen, E-Mail-Adressen oder Telefonnummern übermitteln wir nicht an Meta; eine serverseitige Übermittlung (Meta Conversions API) findet auf dieser Seite nicht statt.

Das Pixel wird erst geladen, wenn Sie im Cookie-Banner zustimmen. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Weitere Informationen: facebook.com/privacy/policy

11. PostHog Analytics

Mit Ihrer Einwilligung verwenden wir PostHog, einen Webanalysedienst der PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Die Verarbeitung erfolgt über die EU-Server von PostHog in Frankfurt am Main. PostHog erfasst Seitenaufrufe, Klicks, Verweildauer sowie Sitzungsaufzeichnungen, in denen alle Texte und Eingaben automatisch maskiert werden. Es werden keine Namen, E-Mail-Adressen oder Telefonnummern erfasst. Mit PostHog besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Nach einer erfolgreichen Rückrufanfrage übermitteln wir zusätzlich serverseitig ein Ereignis an PostHog – ohne personenbezogene Daten und ausschließlich mit Kampagnenkontext (z. B. utm-Parameter, Art der Anfrage). So messen wir, welche Kampagnen zu Anfragen führen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG für das Client-Tracking; Art. 6 Abs. 1 lit. f DSGVO für das anonyme serverseitige Ereignis. Weitere Informationen: posthog.com/privacy

12. Routinemäßige Löschung und Sperrung

Wir verarbeiten personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzlich vorgesehen ist. Entfällt der Zweck oder läuft eine Frist ab, werden die Daten routinemäßig gesperrt oder gelöscht.

13. Ihre Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage berechtigter Interessen
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft, z. B. über die Cookie-Einstellungen

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an alex@tauer.consulting. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

14. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Stand: 16. Oktober 2026. Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern.