Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

CF Automations
Inhaber: Alessandro Marco Carletti
Von-Rehlingen-Straße 46
86356 Neusäß, Deutschland
E-Mail: cf-automations@gmx.de

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen. Bei Fragen zum Datenschutz erreichst du uns jederzeit über die oben genannte E-Mail-Adresse.

2. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf einer Seite übermittelt dein Browser automatisch Daten an den Server, die in sogenannten Server-Logfiles verarbeitet werden:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Browsertyp und -version, Betriebssystem
• zuvor besuchte Seite (Referrer), sofern dein Browser sie übermittelt

Diese Daten sind technisch notwendig, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten (z. B. Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionierenden Betrieb). Die Logdaten werden nicht mit anderen Daten zusammengeführt und nach kurzer Zeit automatisch gelöscht.

Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: Datenschutzerklärung von Vercel.

3. Kontaktformular

Wenn du uns über das Kontaktformular eine Anfrage schickst, verarbeiten wir die folgenden Angaben: Name und E-Mail-Adresse (Pflichtfelder) sowie optional Telefonnummer und Nachricht. Wir nutzen diese Daten ausschließlich, um deine Anfrage zu bearbeiten und dir zu antworten – zum Beispiel für ein Erstgespräch oder ein Angebot.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin). Soweit deine Anfrage nicht auf einen Vertrag zielt, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse, an uns gerichtete Anfragen zu beantworten.

Speicherung bei Supabase

Die Formulardaten werden in einer Datenbank des Anbieters Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992, gespeichert. Wir haben dafür bewusst ein EU-Rechenzentrum (Region eu-west-1, Irland) gewählt; die Daten verlassen die EU im Regelbetrieb nicht. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO, für einen etwaigen Support-Zugriff aus Drittländern gelten die EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Supabase.

Speicherdauer

Wir löschen deine Anfrage, sobald sie vollständig bearbeitet ist und kein Vertragsverhältnis zustande kommt – spätestens jedoch nach sechs Monaten. Kommt ein Vertrag zustande, bewahren wir die Korrespondenz im Rahmen der handels- und steuerrechtlichen Aufbewahrungspflichten auf.

Spam-Schutz

Das Formular enthält ein für Menschen unsichtbares Feld, das nur von automatisierten Bots ausgefüllt wird. Solche Einsendungen werden verworfen und nicht gespeichert. Es werden dafür keine externen Dienste (z. B. reCAPTCHA) eingebunden.

4. Kontakt per E-Mail, Telefon oder LinkedIn

Wenn du uns per E-Mail oder telefonisch kontaktierst, verarbeiten wir die dabei mitgeteilten Daten (z. B. Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung deines Anliegens. Rechtsgrundlage ist auch hier Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Speicherdauer entspricht der unter Punkt 3 beschriebenen.

Auf unserer Website verlinken wir die LinkedIn-Profile unserer Gründer. Dabei handelt es sich um einfache Links – es werden keine LinkedIn-Plugins, Skripte oder Zählpixel geladen. Erst wenn du einen solchen Link anklickst, verlässt du unsere Website und es gelten die Datenschutzbestimmungen der LinkedIn Ireland Unlimited Company. Dasselbe gilt für Links zu externen Projekt-Websites.

5. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies und verwendet keine Analyse-, Tracking- oder Werbe-Dienste (z. B. Google Analytics, Meta Pixel). Es werden keine Nutzerprofile erstellt. Deshalb benötigt die Seite auch keinen Cookie-Banner. Es findet kein Web-Tracking und keine Weitergabe von Nutzungsdaten an Dritte zu Werbezwecken statt.

6. Schriften, Videos und Bilder

Die verwendeten Schriftarten (Inter, Sora) werden lokal von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Servern von Google oder anderen Schriftanbietern statt; deine IP-Adresse wird beim Laden der Schriften nicht an Dritte übermittelt.

Alle Videos, Bilder und Grafiken auf dieser Website liegen ebenfalls auf unserem eigenen Hosting. Es sind keine Inhalte von Videoplattformen (z. B. YouTube, Vimeo) oder anderen Drittanbietern eingebettet.

7. Verschlüsselung

Die Übertragung aller Daten – insbesondere der Formulareingaben – erfolgt ausschließlich verschlüsselt über TLS/HTTPS. Du erkennst die verschlüsselte Verbindung am Schloss-Symbol in der Adresszeile deines Browsers.

8. Deine Rechte

Dir stehen gegenüber uns folgende Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen eine Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose E-Mail an cf-automations@gmx.de.

Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) – etwa bei der für deinen Wohnsitz oder für unseren Sitz zuständigen Landesbehörde. Eine Übersicht aller deutschen Aufsichtsbehörden findest du beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit.

9. Kundenprojekte: Websites, Automatisierungen und Voice-Agents

Diese Datenschutzerklärung gilt ausschließlich für die Website cfautomations.de. Websites, Automatisierungen und Voice-Agents, die wir für Kunden erstellen, betreiben und hosten wir nicht. Sie laufen in Accounts (Hosting, Domain, Tools), die auf den jeweiligen Kunden lauten – auch dann, wenn wir diese Accounts im Auftrag des Kunden anlegen – und werden nach Fertigstellung vollständig übergeben.

Für die Verarbeitung personenbezogener Daten in solchen Systemen – etwa Kontaktanfragen, Terminbuchungen oder Anrufdaten von Endkunden – ist ausschließlich der jeweilige Kunde Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO. Es gelten dessen Impressum und Datenschutzerklärung.

Soweit wir im Rahmen von Einrichtung, Pflege oder Weiterentwicklung über vom Kunden eingeräumte Zugänge auf personenbezogene Daten zugreifen, handeln wir als Auftragsverarbeiter nach Art. 28 DSGVO – ausschließlich auf dokumentierte Weisung des Kunden und auf Grundlage eines Auftragsverarbeitungsvertrags. Wir kopieren keine Kundendaten auf eigene Systeme, legen keine eigenen Datenbanken mit Endkundendaten an und nutzen die Zugänge nur für die vereinbarten Arbeiten. Der Kunde kann jeden Zugang jederzeit entziehen.

Mehr dazu auf der Seite Zusammenarbeit.

10. Keine automatisierte Entscheidungsfindung

Wir nutzen keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO. Auch unsere Beratung zu KI und Automatisierung erfolgt persönlich.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, sobald sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung; den Stand findest du oben auf dieser Seite.