Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Jonas Roser
Roser Systeme
Hans-Endres-Str. 5
91217 Hersbruck
Deutschland

E-Mail: E-Mail anzeigen

Überblick der Verarbeitungen

Beim Besuch und bei der Nutzung dieser Website verarbeite ich nur die Daten, die für Betrieb, Sicherheit, Kontaktaufnahme, Auswertung des Digitalisierungschecks und freiwillige E-Mail-Kommunikation erforderlich sind.

• Hosting und technische Auslieferung: IP-Adresse, Zeitpunkt, Browserdaten und Server-Logs; Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
• Kontaktformular und Erstgespräch-Anfrage: Name, E-Mail-Adresse, optional Telefon, Unternehmen und Nachricht; Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.
• Digitalisierungscheck: Antworten, optional Name, E-Mail-Adresse und Unternehmen; Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO bei freiwilliger Kontaktangabe und Art. 6 Abs. 1 lit. f DSGVO bei anonymen Antworten.
• E-Mail-Kommunikation und Lead-Verwaltung: Name, E-Mail-Adresse, Unternehmensangaben, Lead-Typ und Score; Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO.
• Webanalyse mit Google Analytics / Google Tag Manager: pseudonymisierte Nutzungsdaten inkl. Cookies; Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Hosting (Cloudflare)

Diese Website wird bei Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, gehostet. Beim Aufruf der Website verarbeitet Cloudflare technisch erforderliche Daten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, Browser- und Geräteinformationen, Referrer-URL sowie Server-Logdaten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren, schnellen und zuverlässigen Bereitstellung dieser Website.

Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Cloudflare verwendet hierfür nach eigenen Angaben geeignete Garantien, insbesondere Standardvertragsklauseln der EU-Kommission, und ist nach dem EU-US Data Privacy Framework zertifiziert.

Server-Logdaten werden typischerweise nur kurzfristig gespeichert; als Richtwert gelten bis zu 30 Tage, soweit keine längere Speicherung aus Sicherheitsgründen erforderlich ist.

Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.

Kontaktformular / Erstgespräch-Anfrage

Wenn Sie ein Kontaktformular nutzen oder ein Erstgespräch anfragen, verarbeite ich die von Ihnen eingegebenen Daten. Dazu können gehören: Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Mitarbeiterzahl, Nachricht, Quelle der Anfrage und technische Metadaten zur Anfrage.

Die Verarbeitung erfolgt, um Ihre Anfrage zu beantworten, ein Erstgespräch vorzubereiten und eine mögliche Zusammenarbeit anzubahnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Zusätzlich stütze ich die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, weil ich ein berechtigtes Interesse an geordneter Kommunikation und zuverlässiger Bearbeitung von Anfragen habe.

Die Daten werden serverseitig verarbeitet und in Supabase gespeichert. Anbieter ist Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992. Supabase wird als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags eingesetzt und dient der strukturierten Speicherung von Kontakt- und Gesprächsanfragen. Eine Übermittlung personenbezogener Daten in Drittstaaten ist möglich; Supabase nutzt hierfür nach eigenen Angaben geeignete Garantien, insbesondere Standardvertragsklauseln der EU-Kommission.

Kontaktdaten können außerdem an Brevo übertragen werden, damit Anfragen strukturiert nachverfolgt und E-Mails versendet werden können. Anbieter ist Sendinblue SAS, 55 rue d'Amsterdam, 75008 Paris, Frankreich.

Ich speichere Anfragedaten, bis die Anfrage erledigt ist. Soweit daraus eine geschäftliche Beziehung entsteht oder gesetzliche Aufbewahrungspflichten bzw. Verjährungsfristen relevant sind, speichere ich die Daten bis zu 3 Jahre nach Ende des Kalenderjahres der Anfrage.

Spam-Schutz (Cloudflare Turnstile)

Das Kontaktformular und die Erstgespräch-Anfrage sind mit Cloudflare Turnstile geschützt, einem Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Turnstile erkennt automatisierte Anfragen (Bots) und schützt die Formulare vor Missbrauch und Spam. Dazu verarbeitet Cloudflare technische Signale wie IP-Adresse, Browser- und Geräteinformationen sowie Interaktionsdaten mit dem Formular; es werden keine sichtbaren CAPTCHA-Rätsel angezeigt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im Schutz der Website vor Spam und missbräuchlichen automatisierten Anfragen.

Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert und nutzt Standardvertragsklauseln der EU-Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.

Bildauslieferung (ImageKit)

Diese Website nutzt ImageKit zur Auslieferung und Optimierung von Bildern. Anbieter ist ImageKit Ltd., Baner, Pune, Maharashtra, Indien. Wenn Ihr Browser Bilder dieser Website lädt, stellt er eine Verbindung zu Servern von ImageKit her. Dabei werden technisch erforderliche Daten wie IP-Adresse, Datum und Uhrzeit des Abrufs sowie Browser- und Geräteinformationen an ImageKit übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der schnellen, optimierten und bandbreitenschonenden Auslieferung von Bildinhalten. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags. Eine Übermittlung personenbezogener Daten in Drittstaaten ist möglich; ImageKit setzt hierfür nach eigenen Angaben geeignete Garantien ein, insbesondere Standardvertragsklauseln der EU-Kommission.

Digitalisierungscheck

Der Digitalisierungscheck kann grundsätzlich ohne Angabe personenbezogener Daten genutzt werden. In diesem Fall verarbeite ich die Antworten auf die Check-Fragen, technische Metadaten und eine Auswertung, um eine anonyme Einschätzung zu ermöglichen und den Check zu verbessern.

Wenn Sie freiwillig Name, E-Mail-Adresse, Unternehmen oder weitere Kontaktdaten angeben, verarbeite ich diese Daten, um Ihnen Ihr Ergebnis zuzusenden und Sie bei Rückfragen zu kontaktieren. Die Daten werden in Supabase gespeichert. Wenn eine E-Mail-Adresse angegeben wird, können die Daten zusätzlich an Brevo übertragen werden.

Rechtsgrundlage für die Verarbeitung freiwillig angegebener Kontaktdaten ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Für die Verarbeitung anonymer oder nicht direkt personenbezogener Check-Antworten stütze ich mich auf Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der Bereitstellung und Verbesserung des Digitalisierungschecks.

Newsletter / E-Mail-Marketing (Brevo)

Für E-Mail-Kommunikation, Lead-Verwaltung und freiwillige Marketing-E-Mails setze ich Brevo ein. Anbieter ist Sendinblue SAS, 55 rue d'Amsterdam, 75008 Paris, Frankreich.

Verarbeitet werden je nach Formular und Nutzung insbesondere Name, E-Mail-Adresse, Unternehmensangaben, Lead-Typ, Quelle der Anfrage und Check-Score. Die Verarbeitung erfolgt nur, wenn Sie Ihre E-Mail-Adresse freiwillig angeben oder wenn E-Mail-Kommunikation zur Bearbeitung Ihrer Anfrage erforderlich ist.

Rechtsgrundlage für Newsletter und Marketing-E-Mails ist Art. 6 Abs. 1 lit. a DSGVO. Soweit die Kommunikation zur Bearbeitung einer Anfrage oder zur Vertragsanbahnung erforderlich ist, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Sie können dem Erhalt weiterer E-Mails jederzeit widersprechen oder eine erteilte Einwilligung widerrufen, zum Beispiel per E-Mail an Jonas Roser.

Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo.

Webanalyse (Google Analytics / Google Tag Manager)

Diese Website nutzt Google Analytics sowie den Google Tag Manager, Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google). Google Analytics erfasst pseudonymisierte Nutzungsdaten wie Seitenaufrufe, Verweisquellen, Sitzungsdauer und Interaktionen und speichert diese in Form von Cookies auf Ihrem Gerät.

Google verarbeitet diese Daten auch in den USA. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, sodass für diese Datenübermittlung ein angemessenes Datenschutzniveau besteht.

Da Google Analytics Cookies setzt, ist nach § 25 Abs. 1 TDDDG eine Einwilligung erforderlich. Google Analytics wird daher erst geladen, wenn Sie aktiv zustimmen — vor Ihrer Einwilligung wird kein Skript geladen und kein Cookie gesetzt. Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen erneut öffnen, die Cookie-Einstellungen in Ihrem Browser anpassen oder das Browser-Add-on zur Deaktivierung von Google Analytics installieren.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Betroffenenrechte

Sie haben nach Maßgabe der DSGVO folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO.
• Recht auf Berichtigung unrichtiger Daten nach Art. 16 DSGVO.
• Recht auf Löschung nach Art. 17 DSGVO.
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO.
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO.
• Recht auf Widerspruch gegen bestimmte Verarbeitungen nach Art. 21 DSGVO.
• Recht auf Beschwerde bei einer Aufsichtsbehörde nach Art. 77 DSGVO.

Datensicherheit

Ich setze technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Die Website wird über HTTPS/TLS verschlüsselt ausgeliefert. Serverseitige Zugriffe auf Drittsysteme erfolgen mit geschützten Zugangsdaten; sensible Daten werden nicht im Klartext in öffentlichen Repositories oder Logs gespeichert.

Aktualität dieser Erklärung

Stand dieser Datenschutzerklärung: 26. Juni 2026.

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn sich technische, rechtliche oder organisatorische Änderungen ergeben. Die jeweils aktuelle Version ist jederzeit auf dieser Website abrufbar.