Datenschutzerklärung der ProzessX.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die ProzessX, Marktstraße 23, 72202 Nagold, Deutschland, vertreten durch die Gesellschafter Patrick Sager und Sami Can Yolasigmaz (Gesellschaftsregister, Amtsgericht Stuttgart, GsR 3920). Telefon: +49 7452 6051953, E-Mail: info@prozessx.com. Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz erreichen Sie uns unter den genannten Kontaktdaten.

2. Überblick

Diese Erklärung gilt für die Website prozessx.com. Sie beschreibt, welche personenbezogenen Daten wir verarbeiten, wozu wir sie brauchen, auf welcher Rechtsgrundlage das geschieht, wie lange wir sie speichern und welche Rechte Sie haben. Die Plattform XOS (xos.prozessx.com) und die ProzessX Academy (academy.prozessx.com) sind eigene Angebote mit eigenen Datenschutzhinweisen.

Wir setzen nur das ein, was für den Betrieb der Website und für die Kontaktaufnahme nötig ist. Eine Analyse Ihres Nutzungsverhaltens mit Google Analytics findet nur mit Ihrer Einwilligung statt. Werbung und Profilbildung setzen wir nicht ein.

3. Hosting und Server-Logdateien

3.1 Hosting bei Vercel

Die Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben. Die Auslieferung erfolgt über das Netzwerk von Vercel, dabei können Daten auch in Rechenzentren außerhalb der Europäischen Union verarbeitet werden. Wenn Sie unsere Seiten aufrufen, übermittelt Ihr Browser technisch notwendige Daten an den Server. Vercel verarbeitet diese als unser Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Bei jedem Aufruf werden vorübergehend in Logdateien gespeichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer). Sie dienen der Sicherheit, der Fehlersuche und der stabilen Auslieferung der Seite.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Die Logdateien werden nach kurzer Zeit automatisch gelöscht.

Da Vercel ein Unternehmen mit Sitz in den USA ist, kann nicht ausgeschlossen werden, dass Daten in die USA übermittelt werden. Die Übermittlung stützt sich auf Standardvertragsklauseln der EU-Kommission nach Art. 46 DSGVO und, soweit der Anbieter dort zertifiziert ist, auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework.

3.2 Domain und DNS

Die Namensauflösung für unsere Domain läuft über Cloudflare. Dabei wird die IP-Adresse des anfragenden Geräts an den DNS-Dienst übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, denn ohne Namensauflösung ist die Website nicht erreichbar.

3.3 Schriftarten

Die Schriftarten Raleway und Roboto werden beim Bau der Website auf unseren eigenen Servern abgelegt und von dort ausgeliefert. Beim Aufruf der Seite wird keine Verbindung zu Google Fonts aufgebaut.

4. Kontaktaufnahme

4.1 Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die Angaben, die Sie eintragen: Name, E-Mail-Adresse, Nachricht sowie, wenn Sie es angeben, Firma und Telefonnummer. Zusätzlich übermitteln wir die Seite, von der aus Sie das Formular abgesendet haben, und den von Ihnen gewählten Ansprechpartner.

Das Formular sendet die Angaben an einen Workflow in n8n (n8n GmbH, Berlin, Cloud-Dienst). Dieser legt sie in unserem Kundenverwaltungssystem XOS an und benachrichtigt uns per E-Mail. XOS ist eine Plattform der ProzessX. Wir antworten Ihnen per E-Mail oder Telefon.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen zielt, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Bearbeitung Ihrer Anfrage. Wir löschen Anfragen, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens nach drei Jahren, wenn keine weitere Geschäftsbeziehung entsteht.

4.2 E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt der Anfrage, um sie zu beantworten. Die Rechtsgrundlage ist dieselbe wie beim Kontaktformular. Unsere E-Mail-Postfächer werden bei der STRATO AG in Deutschland geführt.

4.3 Terminbuchung über Google Kalender

Für das Erstgespräch verlinken wir auf Terminseiten von Google Kalender (calendar.app.google). Mit dem Klick verlassen Sie unsere Website. Die Seite wird von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt, die Datenverarbeitung dort richtet sich nach den Datenschutzhinweisen von Google. Wenn Sie einen Termin buchen, erhalten wir Ihren Namen, Ihre E-Mail-Adresse und den gewählten Zeitpunkt und tragen den Kontakt in unser Kundenverwaltungssystem XOS ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Verarbeitung durch Google kann Übermittlungen in die USA einschließen. Google stützt sich dabei auf Standardvertragsklauseln und, soweit zertifiziert, auf das EU-US Data Privacy Framework.

5. Einwilligungsverwaltung und Cookies

Beim ersten Besuch fragen wir Sie in einem Hinweisfenster, ob wir die Nutzung unserer Website mit Google Analytics messen dürfen. Ihre Entscheidung speichern wir im lokalen Speicher Ihres Browsers (Eintrag px-consent mit Ihrer Auswahl und dem Zeitpunkt). Das ist technisch erforderlich, damit Sie nicht bei jedem Aufruf neu gefragt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG.

Sie können Ihre Auswahl jederzeit ändern oder widerrufen. Klicken Sie dazu im Seitenfuß auf „Cookie-Einstellungen“. Der Widerruf gilt für die Zukunft, die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Technisch notwendige Cookies setzen wir auf dieser Website nicht. Analyse-Cookies werden nur nach Ihrer Einwilligung gesetzt.

6. Reichweitenmessung mit Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen ihn, um zu verstehen, welche Inhalte gelesen werden, woher Besucherinnen und Besucher kommen und ob unsere Kontaktwege genutzt werden.

6.1 Welche Daten verarbeitet werden

• Seitenaufrufe, Verweildauer und Scrolltiefe
• Herkunft des Besuchs (Suchmaschine, Verweis, direkter Aufruf) und Landeseite
• Gerätetyp, Browser, Betriebssystem, Sprache und ungefährer Standort auf Stadtebene
• Klicks auf Telefonnummern, E-Mail-Adressen und Terminlinks sowie das Absenden des Kontaktformulars (ohne Inhalte der Eingaben)
• eine zufällig vergebene Kennung, die über ein Cookie gespeichert wird

IP-Adressen werden von Google Analytics 4 nicht protokolliert oder gespeichert. Die Funktionen für Werbung (Google Signals, Werbepersonalisierung) haben wir ausgeschaltet. Die Daten werden 14 Monate gespeichert und danach automatisch gelöscht.

6.2 Consent Mode: Verhalten vor und nach Ihrer Entscheidung

Wir nutzen den Google Consent Mode in Version 2. Solange Sie nicht zugestimmt haben, setzt Google Analytics keine Cookies und speichert keine Kennung auf Ihrem Gerät. Es werden nur einzelne technische Signale ohne Nutzerkennung an Google gesendet, etwa dass eine Seite aufgerufen wurde, mit Browser- und Geräteangaben. Diese Signale dienen der statistischen Modellierung und lassen sich keiner Person zuordnen. Erst wenn Sie „Alle akzeptieren“ wählen oder in den Einstellungen die Statistik erlauben, setzt Google Analytics Cookies und verknüpft Ihre Aufrufe innerhalb des Besuchs.

Rechtsgrundlage für die Messung mit Cookies ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Für die Signale ohne Kennung vor Ihrer Entscheidung ist es unser berechtigtes Interesse an einer groben Reichweitenmessung nach Art. 6 Abs. 1 lit. f DSGVO.

6.3 Übermittlung in die USA

Google kann Daten an die Google LLC in den USA übermitteln. Grundlage sind Standardvertragsklauseln der EU-Kommission und, soweit Google zertifiziert ist, der Angemessenheitsbeschluss zum EU-US Data Privacy Framework. Mehr dazu finden Sie in den Datenschutzhinweisen von Google unter policies.google.com/privacy.

6.4 Verknüpfung mit der Google Search Console

Wir haben Google Analytics mit der Google Search Console verknüpft. So sehen wir in aggregierter Form, mit welchen Suchbegriffen Besucherinnen und Besucher auf unsere Seite gelangen. Einzelne Personen werden dabei nicht identifiziert.

7. Eingebettete Videos von YouTube

Videos binden wir mit der datenschutzfreundlichen Variante von YouTube (youtube-nocookie.com) ein. Beim Aufruf einer Seite wird zunächst nur ein Platzhalter angezeigt. Erst wenn Sie das Video starten, wird eine Verbindung zu YouTube aufgebaut. YouTube ist ein Dienst der Google Ireland Limited. Dabei werden Ihre IP-Adresse und technische Angaben an YouTube übertragen. Wenn Sie in Ihrem Google-Konto angemeldet sind, kann YouTube den Aufruf Ihrem Konto zuordnen.

Rechtsgrundlage ist Ihre Einwilligung durch den Klick auf das Video nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Es gelten ergänzend die Datenschutzhinweise von YouTube und Google.

8. Audiodateien

Hörproben, zum Beispiel zum KI-Telefonassistenten, liegen auf unseren eigenen Servern und werden von dort abgespielt. Es werden dabei keine Daten an Dritte übermittelt.

9. Links auf andere Websites

Unsere Seiten enthalten Links zu Websites Dritter, etwa zu LinkedIn, zu unserem Google-Unternehmensprofil, zum Portal des BAFA oder zu Organisationen, in denen wir Mitglied sind. Erst mit dem Klick verlassen Sie unsere Website. Für die Datenverarbeitung auf diesen Seiten sind die jeweiligen Betreiber verantwortlich.

10. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir die Daten aus Ihrer Bewerbung, um über die Begründung eines Beschäftigungsverhältnisses zu entscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG. Wir löschen die Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, es sei denn, Sie haben der längeren Speicherung zugestimmt.

11. Empfänger und Auftragsverarbeiter

Ihre Daten geben wir nur weiter, wenn wir dazu verpflichtet sind oder die Weitergabe für den Betrieb nötig ist. Empfänger sind insbesondere:

• Vercel Inc. (Hosting)
• Cloudflare (Namensauflösung der Domain)
• STRATO AG (E-Mail-Postfächer)
• n8n GmbH (Verarbeitung der Kontaktanfragen)
• Google Ireland Limited (Analytics, Kalender, YouTube)

Mit Dienstleistern, die in unserem Auftrag Daten verarbeiten, haben wir Verträge nach Art. 28 DSGVO geschlossen. Eine Übermittlung in Länder außerhalb der Europäischen Union erfolgt nur auf Grundlage der in dieser Erklärung genannten Garantien.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder das Gesetz es verlangt. Server-Logdateien werden nach kurzer Zeit gelöscht, Messdaten in Google Analytics nach 14 Monaten. Anfragen löschen wir nach ihrer Erledigung, spätestens nach drei Jahren. Handels- und steuerrechtliche Aufbewahrungsfristen bleiben davon unberührt.

13. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Übertragung Ihrer Daten in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte schreiben Sie uns an info@prozessx.com. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Widerspruch nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

14. Sicherheit

Die Übertragung zwischen Ihrem Browser und unserer Website ist per TLS verschlüsselt. Sie erkennen das am Schloss-Symbol in der Adresszeile. Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

15. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.