Datenschutzerklärung

Überblick

Diese Website ist eine statische Website. Sie lädt beim bloßen Lesen nichts von fremden Servern: Schriften, Bilder, Videos und Skripte liegen auf unserem eigenen Server. Die Reichweitenmessung und externe Inhalte wie das Video oder der Terminkalender werden erst geladen, wenn Sie im Einwilligungsbanner zustimmen. Zwei Ausnahmen, die unabhängig vom Banner greifen und unten einzeln beschrieben sind: der Spamschutz des Formulars lädt, sobald Sie ein Formularfeld anfassen, und der Versand einer abgeschickten Anfrage läuft über einen Dienstleister.

Personenbezogene Daten fallen daher an: bei den technisch notwendigen Server-Protokollen, wenn Sie uns schreiben oder anrufen, über das Kontaktformular, und — nur nach Ihrer Einwilligung — bei der Reichweitenmessung und den externen Einbettungen.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung ist:

Claritava GmbH
Laufertorgraben 2
90489 Nürnberg
Deutschland
Telefon: +49 176 22698335
E-Mail: sales@claritava.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Einen Datenschutzbeauftragten haben wir nicht bestellt; eine gesetzliche Pflicht dazu besteht für uns derzeit nicht.

Hosting und Server-Protokolle

Diese Website wird bei einem externen Dienstleister betrieben. Die dabei erfassten Daten werden auf dessen Servern in Deutschland gespeichert.

checkdomain GmbH
Große Burgstraße 27/29
23552 Lübeck
Deutschland

Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Er verarbeitet die Daten ausschließlich nach unseren Weisungen.

Beim Aufruf einer Seite erhebt der Server automatisch Informationen, die Ihr Browser übermittelt und die technisch erforderlich sind, um die Seite auszuliefern: die aufgerufene Adresse, Datum und Uhrzeit des Zugriffs, die übertragene Datenmenge, Browsertyp und Browserversion, das Betriebssystem, die zuvor besuchte Seite und die IP-Adresse Ihres Zugangs.

Diese Daten führen wir nicht mit anderen Quellen zusammen und werten sie nicht personenbezogen aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der fehlerfreien Auslieferung und der Sicherheit der Website. Der Hoster löscht die Protokolle automatisch, spätestens nach sieben Tagen, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Einwilligung und Cookie-Banner

Beim ersten Aufruf fragt ein Banner, ob Sie der Reichweitenmessung und den externen Inhalten zustimmen. Vor Ihrer Entscheidung wird nichts davon geladen. Ablehnen ist genauso einfach wie Zustimmen und steht gleichwertig auf derselben Ebene; nichts ist vorausgewählt.

Um Sie nicht bei jedem Aufruf erneut zu fragen, legen wir Ihre Entscheidung zusammen mit dem Zeitpunkt und der Fassung des Banners im lokalen Speicher Ihres Browsers ab (Schlüssel „clv-consent“). Diese Angabe verlässt Ihr Gerät nicht und wird nach sechs Monaten ungültig; danach fragen wir erneut. Sie ist unbedingt erforderlich, um Ihre Entscheidung überhaupt festhalten zu können, und deshalb nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern: über den Punkt „Cookie-Einstellungen“ ganz unten auf jeder Seite. Der Widerruf ist so einfach wie die Erteilung. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Reichweitenmessung mit Google Analytics

Wenn Sie der Kategorie „Statistik“ zustimmen, nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne Ihre Zustimmung wird der Dienst nicht geladen; es geht dann auch keine Anfrage an Google.

Google Analytics hilft uns zu verstehen, welche Seiten gelesen werden, wie lange Besucher bleiben und über welchen Weg sie zu uns kommen. Dafür werden Cookies gesetzt und Nutzungsdaten verarbeitet. IP-Adressen werden gekürzt, bevor sie gespeichert werden. Die Daten werden nach spätestens 14 Monaten automatisch gelöscht.

Zusätzlich halten wir zwei Vorgänge fest: dass ein Formular erfolgreich abgeschickt wurde und dass im Kalender ein Termin gebucht wurde. Übertragen wird dabei ausschließlich, um welches Formular oder welchen Kalender es ging und in welcher Sprachfassung die Seite stand. Ihr Name, Ihre Kontaktdaten und die von Ihnen eingegebenen Texte gehören nicht dazu und werden nicht an Google übermittelt.

Dabei findet eine Übermittlung in die USA statt. Rechtsgrundlage für die Verarbeitung und die Übermittlung ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Mit Google besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Fußbereich widerrufen. Zusätzlich bietet Google ein Browser-Add-on zur Deaktivierung an: tools.google.com/dlpage/gaoptout.

Google Search Console

Wir nutzen die Google Search Console, um zu sehen, über welche Suchanfragen unsere Seiten in der Google-Suche erscheinen. Die Search Console wertet dabei ausschließlich Daten aus, die bei Google selbst anfallen — auf dieser Website wird dafür nichts gespeichert und nichts an Google gesendet. Der Nachweis, dass uns die Domain gehört, erfolgt über einen Eintrag im Seitenkopf oder im DNS und überträgt keine Besucherdaten.

Externe Inhalte: Terminkalender

Der Terminkalender auf der Demo-Seite stammt von einem externen Anbieter. Er wird nur geladen, wenn Sie der Kategorie „Externe Inhalte“ zugestimmt haben. Alle Videos liegen auf unserem eigenen Server; beim Abspielen geht keine Anfrage an Dritte.

Calendly

Anbieter ist Calendly LLC, 115 East Main Street, Suite A1B, Buford, Georgia 30518, USA. Beim Laden werden Ihre IP-Adresse und Browserdaten an Calendly übertragen; Calendly kann eigene Cookies setzen. Buchen Sie einen Termin, verarbeitet Calendly zusätzlich Ihre Angaben (Name, E-Mail-Adresse, Terminwunsch, optionale Nachricht) und übermittelt sie an uns. Auch hier stützt sich die Übermittlung in die USA auf Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Einzelheiten unter calendly.com/legal/privacy-notice.

Einen Termin können Sie jederzeit auch ohne Calendly vereinbaren — schreiben Sie uns an sales@claritava.com.

Kontaktaufnahme

E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihres Anliegens und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt oder dessen Vorbereitung dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Formular

Auf der Seite Partner werden können Sie uns über ein Formular kontaktieren. Die Angaben werden auf unserem Server zu einer E-Mail zusammengestellt und über unseren Versanddienstleister an uns zugestellt. Auf dem Webserver selbst werden sie nicht gespeichert, es entsteht dort keine Datenbank. Zusätzlich legen wir Ihre Anfrage in unserem Kundenverwaltungssystem an; die Einzelheiten dazu stehen weiter unten.

Verarbeitet werden die von Ihnen ausgefüllten Felder (Vor- und Nachname, E-Mail-Adresse, optional Unternehmen, Art der Partnerschaft, typische Kundengröße und Ihre Nachricht) sowie der Zeitpunkt des Absendens. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung einer Zusammenarbeit dient.

Zum Schutz vor automatisierten Einsendungen prüfen wir dreierlei: ob ein für Menschen unsichtbares Zusatzfeld ausgefüllt wurde, wie viel Zeit zwischen Aufruf und Absenden vergangen ist, und ob von derselben IP-Adresse gerade erst eine Anfrage kam. Für die letzte Prüfung legen wir nach einem erfolgreichen Versand kurzzeitig eine Datei auf unserem Server ab, deren Name ein mit einem Geheimwert gebildeter Hashwert Ihrer IP-Adresse ist. Sie enthält keinen Inhalt und wird spätestens nach einer Stunde gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Abwehr von Spam. Ergänzend setzen wir Cloudflare Turnstile ein; die Einzelheiten dazu stehen im übernächsten Abschnitt.

Ihre Anfrage bleibt in unserem Postfach, bis sie erledigt ist und keine Rückfragen mehr zu erwarten sind, längstens zwei Jahre. Handelt es sich um Geschäftskorrespondenz, gelten die gesetzlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren.

Spamschutz mit Cloudflare Turnstile

Damit über unsere Formulare keine automatisierten Massenanfragen eingehen, setzen wir Cloudflare Turnstile ein. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Turnstile prüft im Hintergrund, ob eine Anfrage von einem Menschen stammt. Dazu wertet der Dienst technische Merkmale Ihres Browsers und Ihres Geräts aus und setzt zu diesem Zweck einen Eintrag im Speicher Ihres Browsers. Übermittelt werden dabei insbesondere Ihre IP-Adresse, Angaben zu Browser und Betriebssystem sowie Informationen über Ihr Verhalten auf der Formularseite. Ein Rätsel müssen Sie in aller Regel nicht lösen.

Das Skript von Cloudflare wird erst dann geladen, wenn Sie ein Formularfeld anklicken oder darin schreiben. Solange Sie eine Seite nur lesen, entsteht keine Verbindung zu Cloudflare.

Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch und an der Sicherheit unserer Systeme nach Art. 6 Abs. 1 lit. f DSGVO. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission sowie auf die Zertifizierung von Cloudflare nach dem EU-US Data Privacy Framework.

Ohne aktiviertes JavaScript wird Turnstile nicht geladen. Unsere Formulare lassen sich auch dann absenden; in diesem Fall greifen ausschließlich die serverseitigen Schutzmaßnahmen. Wenn Sie den Dienst nicht nutzen möchten, erreichen Sie uns jederzeit per E-Mail unter sales@claritava.com.

Weitere Angaben: Datenschutzerklärung von Cloudflare.

Versand der Formularnachrichten

Damit Ihre Anfrage zuverlässig bei uns ankommt, verschicken wir die daraus erzeugte E-Mail über einen spezialisierten Dienstleister. Anbieter ist die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, eingetragen im Handelsregister des Amtsgerichts Charlottenburg unter HRB 133191 B, eine Tochtergesellschaft der Sendinblue SAS, Paris.

Übermittelt werden dabei genau die Angaben, die Sie in das Formular eingetragen haben — also Vor- und Nachname, E-Mail-Adresse und die weiteren von Ihnen ausgefüllten Felder samt Ihrer Nachricht. Zusätzlich erhalten Sie von dort eine kurze Eingangsbestätigung an die von Ihnen angegebene Adresse; diese enthält keine Werbung.

Brevo verarbeitet die Daten ausschließlich auf Servern innerhalb der Europäischen Union. Eine Übermittlung in ein Drittland findet dabei nicht statt. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Verarbeitung der Beantwortung Ihrer Anfrage und damit der Anbahnung eines Vertragsverhältnisses dient. Die Versandprotokolle bei Brevo enthalten Ihre E-Mail-Adresse, den Betreff und den Zustellstatus; sie werden dort nach 30 Tagen gelöscht. Die Nachricht selbst bewahren wir in unserem Postfach so lange auf, wie es zur Bearbeitung Ihres Anliegens nötig ist.

Weitere Angaben: Datenschutzerklärung von Brevo.

Ihre Anfrage in unserem Kundenverwaltungssystem

Damit eine Anfrage nicht nur in einem Postfach liegt und nachvollziehbar bearbeitet werden kann, legen wir sie zusätzlich in unserem Kundenverwaltungssystem an. Anbieter ist die weclapp GmbH, Friedrich-Ebert-Straße 28, 97318 Kitzingen, eingetragen im Handelsregister des Amtsgerichts Frankfurt am Main unter HRB 129744.

Übermittelt werden Vor- und Nachname, Ihre E-Mail-Adresse sowie, sofern Sie sie angegeben haben, Ihr Unternehmen und Ihre Telefonnummer. Ihre übrigen Formularangaben und Ihre Nachricht werden dort in einem Beschreibungsfeld als Fließtext hinterlegt. Die Übermittlung erfolgt erst, nachdem die E-Mail an uns verschickt wurde.

weclapp speichert die Daten in einem nach ISO 27001 zertifizierten Rechenzentrum in Frankfurt am Main. Eine Übermittlung in ein Drittland findet nicht statt. Mit weclapp besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung einer Zusammenarbeit dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine geordnete und nachvollziehbare Bearbeitung von Anfragen. Der Datensatz wird gelöscht, sobald Ihre Anfrage erledigt ist und keine Rückfragen mehr zu erwarten sind, längstens nach zwei Jahren. Für Geschäftskorrespondenz gelten die gesetzlichen Aufbewahrungsfristen.

Ein Newsletter-Versand ist damit nicht verbunden. Werbliche E-Mails erhalten Sie von uns nur, wenn Sie sich dafür gesondert anmelden.

Weitere Angaben: Datenschutzerklärung von weclapp.

Empfänger, Speicherdauer und verlinkte Angebote

Ihre Daten geben wir nicht an Dritte weiter, außer es ist zur Erfüllung eines Vertrags erforderlich, wir sind gesetzlich dazu verpflichtet oder Sie haben eingewilligt. Als Auftragsverarbeiter sind eingebunden: unser Hoster, die Brevo GmbH für den Versand der Formularnachrichten, die weclapp GmbH für unser Kundenverwaltungssystem, die Cloudflare, Inc. für den Spamschutz der Formulare sowie — nach Ihrer Einwilligung — Google für die Reichweitenmessung und Calendly für die Terminvereinbarung.

Wir verarbeiten personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Die konkreten Fristen stehen jeweils bei der einzelnen Verarbeitung.

Links zu LinkedIn, zur Claritava-Anwendung unter app.claritava.com oder zu anderen Websites sind einfache Verweise. Es werden keine Daten übertragen, solange Sie den Link nicht anklicken.

Ihre Rechte

Sie haben uns gegenüber jederzeit die folgenden Rechte hinsichtlich Ihrer personenbezogenen Daten. Eine formlose Nachricht an sales@claritava.com genügt.

Auskunft (Art. 15 DSGVO)

Sie können erfahren, ob und welche Daten wir zu Ihnen verarbeiten, zu welchem Zweck, wie lange und an wen wir sie weitergeben.

Berichtigung (Art. 16 DSGVO)

Unrichtige Daten müssen wir berichtigen, unvollständige vervollständigen.

Löschung (Art. 17 DSGVO)

Sie können die Löschung verlangen, soweit keine Aufbewahrungspflicht entgegensteht.

Einschränkung (Art. 18 DSGVO)

Statt zu löschen, können wir die Verarbeitung auch einschränken.

Datenübertragbarkeit (Art. 20 DSGVO)

Daten, die Sie uns aufgrund einer Einwilligung oder eines Vertrags gegeben haben, erhalten Sie in einem gängigen, maschinenlesbaren Format.

Widerspruch (Art. 21 DSGVO)

Gegen Verarbeitungen auf Grundlage eines berechtigten Interesses können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen.

Widerruf einer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, für Cookies über die Cookie-Einstellungen im Fußbereich.

Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, www.lda.bayern.de.

Verschlüsselung und Sicherheit

Diese Website nutzt durchgehend eine SSL- beziehungsweise TLS-Verschlüsselung, erkennbar am „https://“ in der Adresszeile. Ergänzend setzen wir Sicherheitskopfzeilen ein, die das Nachladen von fremden Servern unterbinden; ausgenommen sind allein die Dienste, denen Sie zugestimmt haben. Eine automatisierte Entscheidungsfindung einschließlich Profilbildung findet nicht statt.

Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Website oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung. Das Datum der letzten Änderung steht am Ende dieser Seite.

Stand: August 2026 · Claritava GmbH, Nürnberg