Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

DIETRICH.expert GmbH
Anhalter Straße 9
68775 Ketsch
Deutschland

Vertreten durch den Geschäftsführer Tobias Lars Dietrich
Telefon: +49 6202 9530190
E-Mail: service@dietrich.expert

Einen Datenschutzbeauftragten müssen wir nicht benennen: Bei uns sind weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt (§ 38 Abs. 1 BDSG), und unsere Kerntätigkeit besteht weder in einer umfangreichen systematischen Überwachung noch in der Verarbeitung besonderer Kategorien personenbezogener Daten (Art. 37 Abs. 1 DSGVO). Datenschutzanfragen richten Sie bitte an die oben genannte Adresse.

2. Überblick

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Einen Teil der Daten teilen Sie uns selbst mit, etwa über das Kontaktformular. Andere Daten entstehen technisch beim Aufruf der Seiten, etwa Ihre IP-Adresse. Die Verbindung zu dieser Website ist per TLS (HTTPS) verschlüsselt.

Soweit bei einer Verarbeitung keine speziellere Speicherdauer genannt ist, speichern wir Ihre Daten, bis der Zweck der Verarbeitung entfällt, Sie eine Einwilligung widerrufen oder der Verarbeitung berechtigt widersprechen, sofern keine gesetzlichen Aufbewahrungspflichten (insbesondere § 257 HGB, § 147 AO) entgegenstehen.

3. Hosting und Server-Logdateien

Diese Website wird bei ALL-INKL.COM (Neue Medien Münnich, Inhaber René Münnich), Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Beim Aufruf jeder Seite verarbeitet der Webserver automatisch folgende Daten und speichert sie in Server-Logdateien:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite oder Datei, übertragene Datenmenge und Statuscode
• Referrer-URL (die zuvor besuchte Seite)
• Browsertyp und -version sowie Betriebssystem

Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit, Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Internetauftritt.
Empfänger: der Hoster als technischer Dienstleister. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.
Speicherdauer: Die Logdaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.

4. Speicherung im Browser und Einwilligungsverwaltung

Einwilligungsbanner

Beim ersten Besuch fragen wir über ein Banner, ob Sie optionale Dienste erlauben. Sie können wählen zwischen „Alle akzeptieren“ (Analyse und Marketing), „Nur technisch notwendige“ oder einer eigenen Auswahl unter „Einstellungen anpassen“. Ihre Entscheidung können Sie jederzeit über „Cookies“ in der Fußzeile ändern oder widerrufen.

• Analyse (optional): Google Analytics 4, siehe Abschnitt 5.
• Marketing (optional): Conversion-Messung mit Google Ads, siehe Abschnitt 5.

Lokale Speicherung

Ohne Einwilligung speichern wir nur, was für die von Ihnen genutzten Funktionen unbedingt erforderlich ist, und zwar im lokalen Speicher Ihres Browsers (localStorage bzw. sessionStorage), nicht in Cookies:

• Ihre Auswahl im Einwilligungsbanner (Analyse ja oder nein, Marketing ja oder nein), damit das Banner nicht bei jedem Seitenaufruf erneut erscheint;
• den Zeitpunkt, zu dem Sie die mobile Kontaktleiste geschlossen haben, damit sie für sieben Tage ausgeblendet bleibt;
• auf der Seite „Labor“ Ihren besten Spielstand sowie für die Dauer der Sitzung kleine Anzeigezustände der Website.

Diese Einträge verbleiben in Ihrem Browser und werden nicht an uns übertragen. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für einen von Ihnen gewünschten Dienst).

5. Google Analytics 4 und Google Ads (Consent Mode v2)

Wir nutzen Google Analytics 4 zur Reichweitenmessung und Google Ads zur Messung des Erfolgs unserer Anzeigen. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Kennungen: Google Analytics G-L31DP8NVFW, Google Ads AW-741711944.

Vor Ihrer Einwilligung und bei Ablehnung

Wir setzen den Einwilligungsmodus von Google (Consent Mode v2) in der Basis-Variante ein. Solange Sie nicht eingewilligt haben oder wenn Sie ablehnen, wird das Google-Tag nicht geladen. Es wird dann keine Verbindung zu Servern von Google aufgebaut, es werden keine Cookies gesetzt und keine Daten an Google übertragen, auch keine cookielosen Signale. Ereignisse wie das Absenden des Kontaktformulars werden ohne Einwilligung nicht erfasst und auch später nicht nachgesendet.

Erst wenn Sie im Einwilligungsbanner „Analyse“ oder „Marketing“ zustimmen, lädt Ihr Browser das Google-Tag von Servern von Google (googletagmanager.com). Dabei erhält Google technisch bedingt Ihre IP-Adresse. Widerrufen Sie Ihre Einwilligung, werden keine weiteren Daten gesendet und die Google-Cookies in Ihrem Browser gelöscht.

Nach Einwilligung in „Analyse“

Google Analytics setzt die Cookies _ga (Unterscheidung von Nutzern) und _ga_L31DP8NVFW (Sitzungsstatus) mit einer Laufzeit von jeweils zwei Jahren. Erfasst werden insbesondere Seitenaufrufe, Scrolltiefe, Klicks auf externe Links sowie auf Telefon- und E-Mail-Links, Datei-Downloads, das Absenden des Kontaktformulars und Klicks auf Anfrage-Schaltflächen, zusammen mit technischen Angaben zu Gerät, Browser und ungefährem Standort. Nach Angaben von Google werden in Google Analytics keine einzelnen IP-Adressen von Nutzern in der EU protokolliert oder gespeichert; der ungefähre Standort wird auf Servern in der EU aus der IP-Adresse abgeleitet. Google-Signale und Signale zur Anzeigenpersonalisierung bleiben ohne Einwilligung in „Marketing“ ausgeschaltet.

Nach Einwilligung in „Marketing“

Zusätzlich werden die Conversion-Messung von Google Ads mit Conversion-Linker-Cookies (Namen beginnend mit _gcl_, Laufzeit 90 Tage), Google-Signale und Signale zur Anzeigenpersonalisierung aktiviert. So können wir erkennen, ob ein Besuch über eine unserer Anzeigen zu einer Anfrage geführt hat.

Gemeinsame Angaben

• Rechtsgrundlage nach Einwilligung: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
• Empfänger: Google Ireland Limited; eine Verarbeitung durch die Google LLC in den USA ist möglich.
• Drittlandübermittlung: Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Grundlage der Übermittlung ist der Angemessenheitsbeschluss der EU-Kommission (Durchführungsbeschluss (EU) 2023/1795, Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
• Speicherdauer: Cookies wie oben angegeben; ereignisbezogene Daten in Google Analytics je nach Einstellung der Property zwei oder 14 Monate.
• Widerruf: jederzeit mit Wirkung für die Zukunft über „Cookies“ in der Fußzeile.
• Weitere Informationen: policies.google.com/privacy

6. Kontaktaufnahme

Kontaktformular

Unser Kontaktformular auf der Seite „Kontakt“ wird von unserem Ticketsystem (Zammad) unter ticket.wirver.com bereitgestellt. Das Ticketsystem betreiben wir selbst auf Servern, die im Rechenzentrum der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in Deutschland stehen; Hetzner stellt dabei nur die Serverinfrastruktur bereit. Das Formular-Skript laden wir erst, wenn Sie auf „Formular laden“ klicken; dabei wird Ihre IP-Adresse an unseren Server übertragen. Der Spam-Schutz (siehe unten) steht im Formular über dem Sendeknopf.

• Verarbeitete Daten: die Angaben, die Sie in das Formular eintragen (insbesondere Name, E-Mail-Adresse, Nachricht und gegebenenfalls Anhänge).
• Zweck: Bearbeitung Ihrer Anfrage und Anschlussfragen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
• Speicherdauer: Kommt kein Auftrag zustande, löschen wir die Daten nach abschließender Bearbeitung der Anfrage, soweit keine gesetzliche Aufbewahrungspflicht besteht. Kommt ein Auftrag zustande, bewahren wir die Daten im Rahmen der gesetzlichen Aufbewahrungsfristen auf (§ 257 HGB, § 147 AO): je nach Unterlage sechs Jahre (Handels- und Geschäftsbriefe), acht Jahre (Buchungsbelege) oder zehn Jahre (Bücher und Jahresabschlüsse).
• Die Angaben sind freiwillig. Ohne sie können wir Ihre Anfrage über das Formular jedoch nicht bearbeiten; alternativ erreichen Sie uns per E-Mail oder Telefon.

Cloudflare Turnstile (Spam-Schutz)

Zum Schutz des Kontaktformulars vor automatisierten Anfragen setzen wir auf der Kontaktseite Cloudflare Turnstile ein. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Das Turnstile-Skript wird erst mit dem Formular geladen, und zwar von challenges.cloudflare.com. Beim Absenden prüft unser Ticketsystem das Ergebnis bei Cloudflare und übermittelt dafür das Prüfergebnis und Ihre IP-Adresse. Turnstile verarbeitet nach Angaben von Cloudflare Ihre IP-Adresse, den TLS-Fingerabdruck, den User-Agent sowie den Websiteschlüssel und die Herkunftsseite, um Menschen von Bots zu unterscheiden. Cloudflare verarbeitet diese Daten für uns als Auftragsverarbeiter und nutzt sie nach eigenen Angaben zusätzlich als eigener Verantwortlicher zur Verbesserung der Bot-Erkennung.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam und Missbrauch).
• Drittlandübermittlung: Die Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO in Verbindung mit dem Durchführungsbeschluss (EU) 2023/1795).
• Weitere Informationen: Datenschutzhinweise zu Turnstile, Datenschutzerklärung von Cloudflare

E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlagen und Speicherdauer entsprechen denen des Kontaktformulars.

7. Schriftarten

Die Schriftarten dieser Website (Inter, Poppins) liefern wir von unserem eigenen Server aus. Eine Verbindung zu Google Fonts oder anderen Schriftanbietern findet nicht statt.

8. Bewertungen, soziale Netzwerke und externe Links

Unsere Bewertungsanzeigen erzeugen wir selbst; beim Aufruf der Seite werden dafür keine Daten an Bewertungsplattformen übertragen. Wir binden keine Social-Media-Plugins, Karten oder Videos von Drittanbietern ein. Folgende Anbieter verlinken wir lediglich:

• Bewertungsplattformen: ProvenExpert (Expert Systems AG, Berlin), Trustlocal sowie unser Unternehmensprofil bei Google;
• soziale Netzwerke: Facebook, Instagram und LinkedIn;
• Branchenverzeichnisse im Footer sowie die Schaltflächen „Teilen“ für LinkedIn und WhatsApp in Blogartikeln.

Erst wenn Sie einem solchen Link folgen, rufen Sie das Angebot des jeweiligen Anbieters auf; dann gelten dessen Datenschutzbestimmungen.

9. KI-gestützte Auftragsbearbeitung

Im Rahmen unserer Auftragsbearbeitung setzen wir punktuell KI-gestützte Dienste ein, insbesondere von:

• Anthropic Ireland, Limited (Claude), 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland
• OpenAI Ireland Ltd. (ChatGPT), 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland
• SpaceXAI LLC (Grok), USA; Kontaktstelle in der EU: Lionheart Squared (Europe) Ltd, Dublin, Irland

Daneben nutzen wir Sprachmodelle, die lokal auf unseren eigenen Servern laufen. Dabei verlassen die Daten unsere Systeme nicht.

Eine Verarbeitung durch die Muttergesellschaften bzw. in den USA ist möglich. Diese Übermittlungen sichern die Anbieter nach eigenen Angaben durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO, Beschluss (EU) 2021/914) ab.

Zweck der Verarbeitung: Unterstützung bei Angebots- und Rechnungserstellung, Auswertung von Eingangsbelegen (OCR), Klassifikation eingehender Anfragen, Korrespondenz-Hilfen, Prüfung technischer Unterlagen (z. B. Schaltpläne), allgemeine fachliche Recherche.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Auftragsbearbeitung). Eine Interessenabwägung nach dem Dreistufentest wurde durchgeführt; schutzwürdige Interessen der Betroffenen werden nicht überwogen, da keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO erfolgt und ein menschlicher Bearbeitungsschritt jeder KI-gestützten Verarbeitung nachgelagert ist.

Auftragsverarbeitung nach Art. 28 DSGVO: Personenbezogene Daten aus Ihrer Anfrage oder Ihrem Auftrag geben wir in einen dieser Dienste nur über geschäftliche Zugänge ein, für die mit dem Anbieter ein Vertrag zur Auftragsverarbeitung besteht, der eine Nutzung zu Trainingszwecken ausschließt, nie über private Konten. Wo das nicht der Fall ist, nutzen wir den Dienst nur ohne Personenbezug (z. B. allgemeine fachliche Fragen, Formulierungshilfen) oder verarbeiten die Daten mit den lokal betriebenen Modellen.

Speicherdauer beim Anbieter: Anthropic speichert Inhalte nach eigenen Angaben nur, solange sie in unserem geschäftlichen Konto vorgehalten werden, und löscht sie danach innerhalb von 30 Tagen; bei einem Verstoß gegen die Nutzungsrichtlinien bewahrt Anthropic Eingaben und Ausgaben bis zu 2 Jahre auf. Unabhängig davon werden die Auftragsdaten in unseren internen Systemen entsprechend der handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO) archiviert, je nach Unterlage sechs, acht oder zehn Jahre.

Hinweis zum Cookie-Banner: Der KI-Einsatz erfolgt rein serverseitig in unserer internen Auftragsbearbeitung. Beim Besuch dieser Website werden keine Daten an Anthropic, OpenAI oder xAI übertragen, eine Einwilligung im Cookie-Banner ist hierfür weder erforderlich noch vorgesehen.

Widerspruchsrecht (Art. 21 DSGVO): Sie können einer KI-gestützten Verarbeitung Ihrer personenbezogenen Daten jederzeit formlos per E-Mail an service@dietrich.expert widersprechen. Wir bearbeiten Ihre Anfrage in diesem Fall ohne Einsatz KI-gestützter Verfahren.

Weitere Informationen:

• Anthropic Privacy Policy: anthropic.com/legal/privacy
• Anthropic Data Processing Addendum: privacy.claude.com, DPA-Artikel
• OpenAI Privacy Policy (EU): openai.com/policies/eu-privacy-policy
• OpenAI Data Processing Addendum: openai.com/policies/data-processing-addendum

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch ist formlos möglich, zum Beispiel per E-Mail an service@dietrich.expert.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
E-Mail: poststelle@lfdi.bwl.de
Website: www.baden-wuerttemberg.datenschutz.de

11. Bewertungsbitte und Hinweise auf eigene Leistungen per E-Mail

Haben Sie uns beauftragt, verwenden wir Ihre E-Mail-Adresse, um Sie nach Abschluss um eine Bewertung zu bitten und Sie gelegentlich über eigene ähnliche Leistungen zu informieren. Rechtsgrundlage ist § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Pflege der Kundenbeziehung und die Werbung für unsere Leistungen. Haben Sie eingewilligt, ist Ihre Einwilligung die Grundlage (Art. 6 Abs. 1 lit. a DSGVO).

Widerspruchsrecht gegen Direktwerbung (Art. 21 Abs. 2 DSGVO): Sie können dieser Verwendung jederzeit ohne Angabe von Gründen widersprechen, etwa per E-Mail an service@dietrich.expert oder mit einer kurzen Antwort auf eine unserer E-Mails. Danach nutzen wir Ihre Adresse nicht mehr für diese Zwecke. Dafür entstehen Ihnen nur die Übermittlungskosten nach den Basistarifen.

Stand: 30.09.2026