Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Pavicore GmbH

Colonnaden 5, 20354 Hamburg, Deutschland

Kontakt: info@pavicore.com

Ihre Betroffenenrechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO).

Zuständige Aufsichtsbehörde: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Hamburg. Sie können sich auch bei der Aufsichtsbehörde in Ihrem Wohnsitzland beschweren.

Datenschutzbeauftragter

Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir gesetzlich nicht dazu verpflichtet sind. Bei Fragen zum Datenschutz erreichen Sie uns unter info@pavicore.com.

Erfassung allgemeiner Informationen beim Besuch dieser Website

Beim Aufruf der Website erfasst unser Hosting-Dienstleister Vercel Inc. (USA) automatisch Informationen in Server-Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Angaben zu Browser und Betriebssystem.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung und Sicherheit der Website). Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem Vercel zertifiziert ist; zusätzlich sieht unser Vertrag mit Vercel die EU-Standardvertragsklauseln vor. Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Cookies und Einwilligungsverwaltung

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind, setzen wir auf Grundlage von § 25 Abs. 2 TDDDG. Alle übrigen Cookies und vergleichbaren Technologien werden erst gesetzt, nachdem Sie eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Ohne Einwilligung speichert die Website außerdem zwei technisch notwendige Einträge im Speicher Ihres Browsers: Ihre Wahl zwischen heller und dunkler Darstellung, wenn Sie den Schalter nutzen („theme“, bis Sie ihn erneut betätigen), und für die Dauer der Sitzung, dass die Logo-Animation bereits gelaufen ist („logo-intro“). Beide enthalten keine Angaben über Sie und werden nicht an uns übertragen.

Das Consent-Management übernimmt Cookiebot by Usercentrics, betrieben von der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Cookiebot ordnet die eingesetzten Cookies den Kategorien Notwendig, Präferenzen, Statistiken und Marketing zu; die nicht notwendigen Kategorien bleiben bis zu Ihrer Einwilligung blockiert. Ihre Auswahl wird in einem Cookie namens „CookieConsent“ für die Dauer von zwölf Monaten gespeichert; danach fragen wir Ihre Einwilligung erneut ab. Beim Laden des Banners erhält Usercentrics Ihre IP-Adresse, die Adresse der aufgerufenen Seite sowie Angaben zu Ihrem Browser und seiner Sprache, um das passende Banner auszuliefern. Zum Nachweis Ihrer Einwilligung protokolliert Cookiebot Ihre Auswahl mit einer zufälligen Kennung (Consent-ID); Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Eine stets aktuelle Auflistung aller eingesetzten Cookies einschließlich Anbieter, Zweck und Speicherdauer finden Sie in unserer Cookie-Erklärung. Ihre Einwilligung können Sie dort oder jederzeit über „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen oder anpassen.

Kontakt- und Anfrageformular

Wenn Sie unser Anfrageformular nutzen, werden Ihre Angaben (die gewählten Themen, Name, Unternehmen, E-Mail-Adresse und, falls Sie eine schreiben, Ihre Nachricht) über unseren Server bei unserem Hosting-Dienstleister Vercel per E-Mail an info@pavicore.com in unserem Microsoft 365 gesendet und dort in einem Rechenzentrum in Deutschland abgelegt. Unser Server speichert keine Kopie Ihrer Angaben.

Vor dem Versand prüft unser Server Ihre E-Mail-Adresse automatisiert auf Gültigkeit und Plausibilität, zum Schutz vor Spam und Falschangaben. Nach dem Versand setzt er für zehn Minuten ein technisch notwendiges Cookie („lead_receipt“), das die Bestätigungsseite öffnet und keine Angaben über Sie enthält.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihrer Anfrage, Schutz vor Spam und Falschangaben), für das Cookie § 25 Abs. 2 TDDDG. Mit Vercel und Microsoft bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Ihre Angaben löschen wir, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Spam-Schutz (Cloudflare Turnstile)

Das Anfrageformular und der Chat sind mit Cloudflare Turnstile geschützt, einem Bot-Erkennungsdienst der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Beim Aufruf des Formulars und bei Ihrer ersten eigenen Frage im Chat erhält Cloudflare technische Signale (IP-Adresse, Browser- und Geräteinformationen sowie Interaktionsdaten), um zu prüfen, ob es sich um einen Menschen oder ein automatisiertes Programm handelt.

Turnstile setzt keine Tracking-Cookies und erstellt keine nutzerübergreifenden Profile. Die verarbeiteten Daten werden zur Spam-Prävention verwendet; nach eigenen Angaben nutzt Cloudflare sie zudem in eigener Verantwortung, um die Bot-Erkennung von Turnstile zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz des Formulars und des Chats vor missbräuchlicher Nutzung). Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem Cloudflare zertifiziert ist; zusätzlich sieht unser Vertrag mit Cloudflare die EU-Standardvertragsklauseln vor. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Chat-Assistent (Anthropic)

Zu Fragen, die Sie selbst in den Chat auf unserer Website eingeben, wählt Claude, ein KI-Modell von Anthropic, die passende unserer vorbereiteten Antworten. Dazu sendet unser Server Ihre Frage an Anthropic; er speichert keine Kopie. Bitte geben Sie im Chat keine persönlichen Daten ein.

Vertragspartner ist die Anthropic Ireland, Limited. Anthropic verarbeitet die Daten als unser Auftragsverarbeiter und darf sie nicht zum Training seiner Modelle verwenden. Die Verarbeitung erfolgt in den USA und gegebenenfalls in weiteren Ländern außerhalb der EU; die Übermittlung stützt sich auf die EU-Standardvertragsklauseln. Anthropic löscht die Daten in der Regel innerhalb von 30 Tagen; bei einem Verstoß gegen seine Nutzungsrichtlinie kann Anthropic sie länger aufbewahren.

Der Chat ist wie das Anfrageformular mit Cloudflare Turnstile geschützt (siehe oben). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Fragen zu unseren Leistungen zu beantworten und den Chat vor Missbrauch zu schützen). Mit Anthropic besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Tracking, Analyse und Werbung

Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) setzen wir über den Google Tag Manager die Dienste Google Analytics 4 und Google Ads der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) ein. Google Analytics 4 erstellt pseudonyme Nutzungsstatistiken; Google Ads misst über Conversion-Tracking den Erfolg unserer Anzeigen. Dabei werden insbesondere folgende Datenkategorien verarbeitet: IP-Adresse, gerätebezogene Kennungen, Browser-Informationen, Betriebssystem sowie Interaktionsdaten (z. B. aufgerufene Seiten, Klicks, Verweildauer).

Dabei können Daten an die Google LLC in die USA übermittelt werden; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem die Google LLC zertifiziert ist. Zusätzlich sehen die Verträge mit Google die EU-Standardvertragsklauseln vor. Ohne Ihre Einwilligung in „Statistiken“ oder „Marketing“ werden keine Analyse- oder Werbe-Tags geladen. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen.

Ereignisdaten und Nutzerdaten werden jeweils 14 Monate gespeichert, Nutzerdaten gerechnet ab Ihrer letzten Aktivität. Diese Speicherdauer ist erforderlich, um wiederkehrende Besuche über einen längeren Entscheidungszeitraum zuzuordnen und Jahresvergleiche in der Auswertung zu ermöglichen.

Google Tag Manager. Das Laden und Steuern der Analyse- und Werbe-Tags erfolgt über den Google Tag Manager der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Der Tag Manager selbst setzt keine Tracking-Cookies. Beim Laden erhält Google Ihre IP-Adresse, die nach Angaben von Google mit den Server-Protokollen innerhalb von 14 Tagen gelöscht wird; darüber hinaus übermittelt der Tag Manager lediglich aggregierte Daten über das Auslösen von Tags an Google. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); der Tag Manager wird erst geladen, nachdem Sie in die Kategorie „Statistiken“ oder „Marketing“ eingewilligt haben. Über den Google Consent Mode v2 erfährt er Ihre Auswahl: Google Analytics 4 setzt und liest seine Cookies nur mit Ihrer Einwilligung in „Statistiken“, Google Ads nur mit Ihrer Einwilligung in „Marketing“; ohne die jeweilige Einwilligung können die Google-Tags Messungen ohne Cookies senden. Für die Übermittlung in die USA gilt das oben zur Google LLC Gesagte.

Kampagnenparameter. Mit Ihrer Einwilligung in die Kategorie „Marketing“ (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) speichern wir die Kampagnenparameter des Links, über den Sie zu uns kommen (UTM-Parameter und die Google Click ID „gclid“), sowie die Art der Herkunft (Anzeige, Suchmaschine, andere Website oder direkt) in Ihrem Browser und senden sie mit einer Anfrage über unser Formular mit, damit wir erkennen, über welche Kampagne sie kam. Ohne diese Einwilligung wird nichts gespeichert; mit ihrem Widerruf werden die gespeicherten Parameter gelöscht.

Vercel Web Analytics und Speed Insights. Mit Ihrer Einwilligung in die Kategorie „Statistiken“ (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) messen wir mit Vercel Web Analytics die Reichweite dieser Website und mit Vercel Speed Insights ihre Ladezeiten. Beide sind Dienste unseres Hosting-Dienstleisters Vercel Inc. (USA). Verarbeitet werden die aufgerufene Seite, die Referrer-URL, Browser, Betriebssystem, Gerätetyp und der aus der IP-Adresse abgeleitete ungefähre Standort, bei Speed Insights zusätzlich Messwerte zur Ladegeschwindigkeit, das gemessene Seitenelement und die Netzwerkgeschwindigkeit. Vercel setzt dafür keine Drittanbieter-Cookies; Besuche werden über einen Hashwert gezählt, der nach 24 Stunden verworfen wird, und die Daten werden nicht mit Ihrer IP-Adresse verknüpft. Die Skripte werden erst nach Ihrer Einwilligung geladen. Für die Übermittlung in die USA und den Auftragsverarbeitungsvertrag mit Vercel gilt das oben zu den Server-Logfiles Gesagte.

Terminbuchung (Microsoft Bookings)

Für die Terminvereinbarung nutzen wir Microsoft Bookings, einen Dienst der Microsoft Ireland Operations Limited. Unsere Buchungsseite lädt den Terminplaner von Microsoft erst, wenn Sie ihn per Klick öffnen oder in einem neuen Tab aufrufen; vorher werden keine Inhalte von Microsoft geladen. Danach erhält Microsoft Ihre IP-Adresse und Angaben zu Ihrem Browser. Die im Buchungsformular angegebenen Daten (Name, E-Mail-Adresse, Unternehmen, Ihr Anliegen, gewählter Termin sowie, falls Sie sie angeben, Telefonnummer und weitere Teilnehmende) verarbeiten wir zur Vereinbarung und Durchführung des Termins, der als Microsoft-Teams-Call stattfindet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen), für das Laden des Terminplaners auf Ihren Klick § 25 Abs. 2 Nr. 2 TDDDG. Mit Microsoft besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Änderung unserer Datenschutzbestimmungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht.

Stand: 25. Oktober 2026