Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website:
Ihsan Dogan (vorpuls)
Langbürgener Straße 15
81549 München
Telefon: +49 176 61250545
E-Mail: ihsan.dogan@vorpuls.de
2. Hosting
Diese Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Serverstandort: Deutschland. Beim Aufruf der Website werden technische Verbindungsdaten (IP-Adresse, Zeitstempel, aufgerufene Seiten) in Server-Logfiles gespeichert. Diese werden nach spätestens 7 Tagen gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
3. Kontaktformular
Wenn Sie das Kontaktformular nutzen, werden die von Ihnen angegebenen Daten — Name (optional), Unternehmensname (optional), E-Mail-Adresse (Pflichtfeld) und Ihre Nachricht (Pflichtfeld) — zur Bearbeitung Ihrer Anfrage verarbeitet. Die Daten werden per verschlüsselter Verbindung (HTTPS) an einen von uns betriebenen E-Mail-Versanddienst (mailer.vorpuls.de, gehostet bei Hetzner Online GmbH, Deutschland) übermittelt.
Der eigentliche E-Mail-Versand erfolgt über Microsoft 365 / Microsoft Graph API der Microsoft Ireland Operations Ltd. (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; Konzernmutter Microsoft Corporation, USA). Microsoft verarbeitet die im Formular übermittelten Daten dabei als unser Auftragsverarbeiter nach Art. 28 DSGVO (auf Grundlage der Microsoft Data Protection Addendum / der Online-Dienste-Bedingungen). Eine Übermittlung in die USA kann nicht ausgeschlossen werden; diese erfolgt auf Grundlage des EU-US Data Privacy Framework (Microsoft ist zertifiziert) bzw. der EU-Standardvertragsklauseln (SCC) nach Art. 46 DSGVO.
Auf Grundlage Ihrer Angaben senden wir Ihnen automatisch eine Eingangsbestätigung an die von Ihnen angegebene E-Mail-Adresse. Ihre Daten werden ausschließlich für die Bearbeitung Ihrer Anfrage verwendet und nicht zu Werbezwecken oder an unbeteiligte Dritte weitergegeben. Nach abgeschlossener Bearbeitung werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Spätestens 6 Monate nach Eingang der Anfrage ohne nachfolgenden Projektbeginn werden die Daten gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw., soweit Ihre Anfrage nicht auf einen Vertragsschluss gerichtet ist, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
4. Schriftarten
Diese Website verwendet Webfonts (Space Grotesk, Schibsted Grotesk, Space Mono), die lokal auf unserem Server (Hetzner, Deutschland) gehostet werden. Es wird keine Verbindung zu Drittservern hergestellt. Ihre IP-Adresse wird nicht an externe Dienste übertragen.
5. Cookies und Tracking
Diese Website verwendet keine Werbe-Cookies, kein Remarketing und keine geräteübergreifende Nachverfolgung. Die eingesetzte Reichweitenmessung (Plausible Analytics, siehe Abschnitt 6) arbeitet cookiefrei. Im Browser werden ausschließlich folgende technisch notwendige Mechanismen genutzt:
Datenschutzhinweis-Cookie (vp_consent): Um den Datenschutzhinweis nicht bei
jedem Besuch erneut anzuzeigen, wird Ihre Entscheidung als Cookie (vp_consent)
für 365 Tage gespeichert. Zusätzlich wird ein Eintrag im localStorage Ihres Browsers angelegt.
Dieser Cookie enthält keine personenbezogenen Daten und verlässt Ihren Browser nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an nutzerfreundlichem Betrieb).
Alle übrigen Browser-Mechanismen (z.B. localStorage für den Formularstatus) verbleiben ausschließlich in Ihrem Browser — kein Inhalt wird an externe Dienste übertragen.
6. Webanalyse mit Plausible Analytics
Diese Website nutzt Plausible Analytics, eine quelloffene Open-Source-Webanalyse, die wir selbst gehostet auf unserem eigenen Server in Deutschland (Hetzner, Standort Deutschland) betreiben. Es findet keine Übermittlung an Dritte statt — insbesondere werden keine Daten an Google oder andere externe Anbieter weitergegeben.
Plausible arbeitet vollständig cookiefrei und legt keine personenbezogenen Daten und keine geräteübergreifenden Kennungen an. Es werden ausschließlich aggregierte Daten erfasst: die aufgerufene Seite (URL), die Verweis-/Referrer-Quelle, der Gerätetyp, der Browser, das Betriebssystem sowie das ungefähre Herkunftsland.
Die IP-Adresse wird nicht gespeichert. Sie wird nur kurzzeitig verarbeitet, um das Herkunftsland abzuleiten und — mittels eines täglich wechselnden, nicht zurückrechenbaren Hash-Werts (Salt) — wiederkehrende Besuche zu zählen, ohne einzelne Personen zu identifizieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Analyse und Verbesserung unseres Angebots). Da keine Cookies gesetzt und keine personenbezogenen Daten gespeichert werden, ist keine Einwilligung nach § 25 TDDDG (vormals TTDSG) erforderlich. Weitere Informationen zum Datenschutz von Plausible: https://plausible.io/data-policy.
7. SSL-Verschlüsselung
Alle Verbindungen zu dieser Website sind SSL/TLS-verschlüsselt. Daten die Sie über das Kontaktformular übermitteln, werden ausschließlich über eine verschlüsselte Verbindung gesendet.
8. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Auskunft (Art. 15 DSGVO) — Sie können Auskunft über die von uns verarbeiteten Daten verlangen.
Berichtigung (Art. 16 DSGVO) — Sie können unrichtige Daten berichtigen lassen.
Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung (Art. 18 DSGVO) — Sie können die Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit (Art. 20 DSGVO) — Sie können Ihre Daten in einem gängigen Format erhalten.
Widerspruch (Art. 21 DSGVO) — Sie können der Verarbeitung auf Basis von berechtigtem Interesse widersprechen.
Zur Ausübung Ihrer Rechte wenden Sie sich an: ihsan.dogan@vorpuls.de
9. Beschwerderecht
Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Zuständig für Bayern: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
10. Auftragsverarbeitung & Betrieb für Kunden
Im Rahmen unserer Dienstleistungen betreiben wir KI-Workflows im Auftrag unserer Kunden auf EU-Infrastruktur. Werden dabei personenbezogene Daten der Kunden verarbeitet, geschieht dies ausschließlich auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) nach Art. 28 DSGVO. Die Kundendaten gehören dem Kunden; ein Export ist jederzeit möglich, die Beauftragung ist monatlich kündbar.
Eingesetzte Unterauftragnehmer:
Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) —
Server-Hosting. Verarbeitung in der EU. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
Mistral AI SAS (Frankreich, EU) — KI-Sprachmodelle. Verarbeitung in der EU,
kein Training mit Ihren Daten. Rechtsgrundlage Art. 6 Abs. 1 lit. b und f DSGVO.
Meta Platforms Ireland Ltd. (Irland; Konzernmutter Meta Platforms Inc., USA) —
WhatsApp Business API (Messaging), sofern vom Kunden genutzt. Drittlandübermittlung auf Grundlage
des EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln (SCC). Art. 6 Abs. 1 lit. b und f DSGVO.
Vapi Inc. (USA) — Voice-KI, sofern vom Kunden genutzt. Drittlandübermittlung auf
Grundlage von EU-Standardvertragsklauseln (SCC). Art. 6 Abs. 1 lit. b und f DSGVO.
OpenAI (OpenAI Ireland Ltd., Irland; Konzernmutter OpenAI, USA) — erweiterte
KI-Sprachmodelle, nur bei ausdrücklicher schriftlicher Freigabe durch den Kunden. Drittlandübermittlung
auf Grundlage von EU-Standardvertragsklauseln (SCC). Art. 6 Abs. 1 lit. b und f DSGVO.
Microsoft Ireland Operations Ltd. (Irland; Konzernmutter Microsoft Corp., USA) —
Microsoft 365 / Graph API zur Anbindung bestehender Kundenkonten (E-Mail- und Kontakt-Synchronisation),
sofern genutzt. Drittlandübermittlung auf Grundlage des EU-US Data Privacy Framework bzw.
EU-Standardvertragsklauseln (SCC). Rechtsgrundlage Art. 6 Abs. 1 lit. b und f DSGVO.
Es werden ausschließlich technisch erforderliche Datenflüsse verarbeitet. Auf Wunsch stellen wir die aktuelle Unterauftragnehmer-Liste, den AV-Vertrag sowie Informationen zu technischen und organisatorischen Maßnahmen (TOM), Export- und Löschkonzept zur Verfügung.