Datenschutzerklärung

Wir freuen uns über dein Interesse an unserem Angebot. Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir erheben, zu welchen Zwecken und auf welcher Rechtsgrundlage wir sie verarbeiten und welche Rechte dir zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

2. Hosting

Diese Website wird auf Servern der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland, in einem Rechenzentrum innerhalb der Bundesrepublik Deutschland gehostet. Es findet insoweit keine Datenübermittlung in ein Drittland statt.

• Zweck: sichere und zuverlässige Bereitstellung des Online-Angebots.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, effizienten Betrieb).
• Auftragsverarbeitung: Mit Netcup besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Auch die zugehörigen Datenbank- und Automationsdienste — eine selbst gehostete Supabase-Datenbank sowie eine selbst gehostete Instanz der Automationssoftware n8n — werden auf dieser Netcup-Infrastruktur in Deutschland betrieben (kein zusätzlicher Drittanbieter-Transfer).

3. Server-Logfiles

Bei jedem Aufruf dieser Website werden automatisch Informationen erfasst, die dein Browser übermittelt und die technisch erforderlich sind, um dir die Seite anzuzeigen. Erhoben werden insbesondere:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite/Datei und übertragene Datenmenge,
• Meldung über erfolgreichen Abruf (Statuscode),
• verwendeter Browsertyp und Betriebssystem,
• Referrer-URL (zuvor besuchte Seite).

• Zweck: Auslieferung der Website, Systemsicherheit, Stabilität und Fehleranalyse.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technisch fehlerfreien und sicheren Betrieb).
• Speicherdauer: Logdaten werden gespeichert, solange sie für Sicherheit und Fehleranalyse erforderlich sind, und anschließend gelöscht.

4. Kontaktaufnahme (E-Mail, Telefon, WhatsApp)

Du erreichst uns über unser Kontaktformular (siehe Ziffer 5), per E-Mail an info@saatio.de, telefonisch oder — sofern du diesen Kanal wählst — über WhatsApp (siehe Ziffer 7). Wenn du uns kontaktierst, verarbeiten wir die von dir übermittelten Daten, in der Regel: Name, E-Mail-Adresse bzw. Telefonnummer, ggf. Unternehmen sowie deine Nachricht/dein Anliegen.

• Zweck: Bearbeitung deiner Anfrage, Vereinbarung und Organisation eines Erstgesprächs, Rückfragen und Terminabstimmung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Anbahnung eines Vertrags-/Nutzungsverhältnisses) sowie — soweit du dazu freiwillig einwilligst, etwa in die Kontaktaufnahme per E-Mail oder WhatsApp — Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Speicherung: in unserer Supabase-Datenbank (Netcup, DE); zur weiteren Bearbeitung durchlaufen die Daten unsere n8n-Automationen (Netcup, DE).
• Nachweis der Einwilligung (Art. 7 DSGVO): Zeitpunkt, Wortlaut und Quelle deiner Einwilligung werden protokolliert, um die Erteilung nachweisen zu können.

5. Demo-Anfrage (Kontaktformular)

Über unsere Seite „Demo vereinbaren“ kannst du uns eine Anfrage senden. Das Formular fragt Vorname, Nachname, Studio, E-Mail-Adresse und Telefonnummer ab, dazu dein Verwaltungssystem und optional eine Nachricht.

• Übermittlung: Beim Absenden gehen deine Angaben verschlüsselt (TLS) an unser internes System unter intern.saatio.de. Es prüft die Angaben und leitet sie über unsere selbst gehostete Automationssoftware n8n und den E-Mail-Dienst Brevo (siehe Ziffer 6) als E-Mail an unser Postfach info@saatio.de weiter. Das interne System selbst legt die Anfrage in keiner Datenbank ab; der Vorgang ist die E-Mail in unserem Postfach. Klappt die Übermittlung einmal nicht, zeigt die Seite dir unsere E-Mail-Adresse für eine direkte Nachricht.
• Empfänger: unser E-Mail-Postfach (info@saatio.de), gehostet bei der Hetzner Online GmbH, Gunzenhausen, Deutschland; als Auftragsverarbeiter Brevo (Ziffer 6). Das interne System und n8n laufen auf unserer Infrastruktur bei netcup in Deutschland (Ziffer 2).
• Zweck: Bearbeitung deiner Anfrage und Vereinbarung einer Demo bzw. eines Erstgesprächs.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage).
• Schutz vor Missbrauch: Um massenhafte automatisierte Anfragen abzuwehren, zählt das interne System Anfragen je IP-Adresse für höchstens zehn Minuten im Arbeitsspeicher; danach verfällt die Zählung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
• Erfolgsmessung (nur mit Einwilligung): Hast du im Cookie-Banner in „Marketing“ eingewilligt, meldet die Seite nach dem erfolgreichen Absenden das Ereignis „Lead“ an das Meta Pixel (Ziffer 9). Deine Formularangaben sind darin nicht enthalten.
• Speicherdauer: solange die Bearbeitung deiner Anfrage es erfordert; anschließend werden die Daten gelöscht, sofern keine Geschäftsbeziehung entsteht und keine gesetzlichen Aufbewahrungspflichten bestehen.

6. E-Mail-Versand (Brevo)

Für den Versand von Transaktions- und Informations-E-Mails (z. B. Terminbestätigungen, Erinnerungen an vereinbarte Termine, Antworten auf Anfragen) sowie — soweit du eingewilligt hast — für gelegentliche informierende E-Mails nutzen wir den Dienst Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin). Brevo verarbeitet Daten auf Servern innerhalb der EU.

• Verarbeitete Daten: Name, E-Mail-Adresse, Versand- und Öffnungsmetadaten der E-Mail.
• Zweck: zuverlässiger E-Mail-Versand im Rahmen der Anfrage-/Terminbearbeitung sowie — bei Einwilligung — Information über Angebote.
• Rechtsgrundlage: für Transaktions-/Servicemails Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO; für werbliche/informierende Newsletter Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerruflich über den Abmeldelink).
• Auftragsverarbeitung: Mit Brevo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

7. Kommunikation über WhatsApp

Sofern du dies wünschst und ausdrücklich einwilligst, kommunizieren wir mit dir über WhatsApp Business (z. B. Terminerinnerungen, Rückfragen zu deiner Anfrage). Die Anbindung erfolgt über den in der EU ansässigen Business Solution Provider 360dialog GmbH (Torstraße 61, 10119 Berlin), der die Nachrichtenübermittlung technisch über die WhatsApp Business Platform / Cloud API der Meta Platforms Ireland Ltd. abwickelt.

• Verarbeitete Daten: Telefonnummer, dein WhatsApp-Profilname, Inhalt und Zeitpunkt der ausgetauschten Nachrichten (Chatverlauf), Zustell- und Lesestatus.
• Zweck: von dir gewünschte, direkte Kommunikation auf einem schnellen Kanal (Terminabstimmung, Erinnerungen, Rückfragen).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Anbahnung/Durchführung des Vertrags-/Nutzungsverhältnisses dient. Die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
• Auftragsverarbeitung: Mit 360dialog besteht ein Auftragsverarbeitungsvertrag; für die Meta-Komponente gelten die WhatsApp Business Terms bzw. das Data Transfer Addendum (Standardvertragsklauseln).
• Drittlandtransfer USA: Bei der Nutzung der WhatsApp-Infrastruktur von Meta kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Die Übermittlung wird durch die EU-Standardvertragsklauseln (Art. 46 DSGVO) und ergänzende Maßnahmen abgesichert; soweit Meta unter dem EU-U.S. Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung zusätzlich hierauf (Angemessenheitsbeschluss der EU-Kommission). Es besteht das Risiko, dass US-Behörden Zugriff auf diese Daten nehmen könnten. Weitere Informationen findest du in der Datenschutzrichtlinie von WhatsApp/Meta.

8. KI-Assistent und Sprach-/Chat-Dialoge (Anthropic Claude)

Transparenzhinweis: Auf unseren Kommunikationskanälen (z. B. Chat und ggf. Telefon-/Sprachassistent) kann ein KI-gestützter Assistent zum Einsatz kommen. Du kommunizierst dabei ganz oder teilweise mit einem automatisierten, KI-basierten System und nicht mit einem Menschen. Auf Wunsch kannst du jederzeit an einen menschlichen Ansprechpartner weitergeleitet werden. Diesen Hinweis geben wir auch in Erfüllung der Transparenzpflichten nach der DSGVO sowie nach Art. 50 der Verordnung (EU) 2024/1689 (EU AI Act).

Zur Verarbeitung der Dialoge nutzen wir Sprachmodelle des Anbieters Anthropic (Anthropic PBC, San Francisco, USA, bzw. Anthropic Ireland, Limited).

• Verarbeitete Daten: Inhalt deiner Chat-/Sprachnachrichten sowie die zur Beantwortung erforderlichen Kontextdaten (z. B. dein Anliegen). Gib in den Dialogen bitte keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) an.
• Zweck: automatisierte Beantwortung von Anfragen, Unterstützung bei Terminvereinbarung und allgemeine Auskünfte.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b/f DSGVO (Bearbeitung der Anfrage, berechtigtes Interesse an effizientem Support).
• Auftragsverarbeitung: Mit Anthropic besteht ein Auftragsverarbeitungsvertrag; nach den Commercial Terms von Anthropic werden API-Eingaben nicht zum Training der Modelle verwendet und nur für einen begrenzten Zeitraum vorgehalten.
• Drittlandtransfer USA: Die Verarbeitung kann in den USA erfolgen. Die Übermittlung wird durch die EU-Standardvertragsklauseln (Art. 46 DSGVO) und ein dokumentiertes Transfer Impact Assessment abgesichert.

Es findet keine automatisierte Entscheidung im Einzelfall mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung nach Art. 22 DSGVO statt; maßgebliche Entscheidungen (z. B. über einen Vertragsabschluss) treffen Menschen.

9. Werbung und Reichweitenmessung über Meta

Für die Aussteuerung und Auswertung von Werbeanzeigen (z. B. auf Facebook und Instagram) sowie die zugehörige Kampagnen-Berichterstattung nutzen wir Dienste der Meta Platforms Ireland Ltd. (Meta Graph API / Werbeanzeigen-Reporting).

• Verarbeitete Daten: im Rahmen des Reportings überwiegend aggregierte/statistische Kampagnendaten; bei aktivierter Lead-/Conversion-Übermittlung ggf. Kontaktdaten in gehashter Form.
• Zweck: Erfolgsmessung und Optimierung von Werbekampagnen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit personenbezogene Daten an Meta übermittelt werden; im Übrigen Art. 6 Abs. 1 lit. f DSGVO für rein aggregiertes Reporting.
• Auftragsverarbeitung / Transfer: Es gelten die Meta-Vertragswerke (Data Processing Terms, EU-Standardvertragsklauseln); eine Übermittlung in die USA kann stattfinden und wird entsprechend abgesichert.

Meta Pixel (nur mit Einwilligung)

Auf dieser Website setzen wir das Meta Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland, ein. Es lädt erst, wenn du im Cookie-Banner in die Kategorie „Marketing“ einwilligst.

• Zweck: Reichweitenmessung und Anzeigenoptimierung — wir sehen, ob unsere Anzeigen auf Facebook und Instagram zu Besuchen und Anfragen führen, und Meta kann die Anzeigen passender ausspielen. Gemessen werden der Seitenaufruf („PageView“) und das erfolgreiche Absenden der Demo-Anfrage („Lead“, ohne Formularinhalte).
• Verarbeitete Daten: Geräte- und Browserangaben, IP-Adresse, aufgerufene Seite, Zeitpunkt, die Ereignisse oben sowie eine Kennung in den Cookies _fbp und _fbc (Speicherdauer bis zu 3 Monate). Bist du bei Facebook oder Instagram angemeldet, kann Meta den Besuch deinem Konto zuordnen.
• Rechtsgrundlage: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
• Gemeinsame Verantwortlichkeit: Für die Erhebung der Daten auf dieser Website und ihre Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu ist der Nachtrag für Verantwortliche von Meta (Controller Addendum): facebook.com/legal/controller_addendum. Meta übernimmt danach die Informationspflichten und die Betroffenenrechte für die eigene Verarbeitung; du kannst dich auch direkt an Meta wenden. Die weitere Verarbeitung bei Meta verantwortet Meta allein: Datenschutzrichtlinie von Meta.
• Übermittlung in die USA: Meta kann Daten in die USA übermitteln. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
• Widerruf: jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Fuß jeder Seite. Ab dem nächsten Seitenaufruf lädt das Pixel nicht mehr, und die Cookies _fbp und _fbc werden gelöscht, soweit der Browser das zulässt.
• Conversions API: Auf dieser Website ist sie nicht eingebunden; Daten gehen nur über das Pixel in deinem Browser an Meta.

10. Webanalyse mit Google Analytics 4

Mit deiner Einwilligung nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics lädt erst, wenn du im Cookie-Banner in die Kategorie „Statistik“ einwilligst; vorher stellt die Website keine Verbindung zu Google her.

• Zweck: Wir sehen, welche Seiten gelesen werden, woher Besucher kommen und wie sie die Website nutzen, und verbessern damit Inhalte und Aufbau.
• Verarbeitete Daten: aufgerufene Seiten, Verweildauer, Herkunft (z. B. Suchmaschine oder Anzeige), ungefährer Standort (Land, Stadt), Geräte- und Browserangaben sowie eine zufällige Kennung in den Cookies _ga und _ga_* (Speicherdauer bis zu 2 Jahre). Deine IP-Adresse nutzt Google Analytics 4 nur kurz zur Standortbestimmung und speichert sie danach nicht.
• Rechtsgrundlage: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
• Auftragsverarbeitung: Google verarbeitet die Daten in unserem Auftrag; Grundlage sind die Datenverarbeitungsbedingungen von Google (Google Ads Data Processing Terms), denen wir zugestimmt haben.
• Übermittlung in die USA: Google kann Daten in die USA übermitteln. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
• Speicherdauer: Die Ereignisdaten bewahrt Google Analytics 14 Monate auf (Einstellung in unserer Property) und löscht sie danach automatisch.
• Widerruf: jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Fuß jeder Seite. Ab dem nächsten Seitenaufruf lädt Google Analytics nicht mehr, und die Cookies _ga und _ga_* werden gelöscht, soweit der Browser das zulässt. Mehr zum Umgang von Google mit Daten: Datenschutzerklärung von Google.

11. Cookie-Banner, Einwilligungsverwaltung und Speicher im Browser

Beim ersten Besuch fragt dich ein Banner, welche Dienste wir nutzen dürfen. Zur Wahl stehen „Notwendig“ (immer aktiv), „Statistik“ (Google Analytics 4, Ziffer 10) und „Marketing“ (Meta Pixel, Ziffer 9); Statistik und Marketing sind zu Beginn ausgeschaltet. Die Website bleibt mit jeder Auswahl voll nutzbar.

• Was gespeichert wird: deine Auswahl je Kategorie, Datum und Uhrzeit der Auswahl sowie die Version des Banners — im LocalStorage deines Browsers unter saatio_einwilligung. Diese Angaben bleiben in deinem Browser und werden an uns nicht übertragen.
• Speicherdauer: zwölf Monate ab deiner Auswahl; danach, bei einer neuen Banner-Version oder wenn du den Browser-Speicher löschst, fragt der Banner erneut.
• Darstellung: Wählst du auf der Startseite die helle oder dunkle Ansicht, speichern wir diese Wahl im LocalStorage unter saatio-mt.
• Rechtsgrundlage: Beides ist für die von dir gewünschte Nutzung der Website erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die weitere Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. c DSGVO (Nachweis der Einwilligung) und lit. f DSGVO.
• Widerruf und Änderung: jederzeit über den Link „Cookie-Einstellungen“ im Fuß jeder Seite — mit derselben Zahl an Klicks wie die Erteilung. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Schriftarten, Icons, Logos und Bilder liegen vollständig auf unserem eigenen Server (kein Google-Fonts-CDN, kein externes Icon- oder Bild-CDN). Ohne deine Einwilligung stellt die Website beim Aufruf darum nur Verbindungen zu unserem eigenen Server her; erst mit Einwilligung kommen Google (Statistik) bzw. Meta (Marketing) hinzu.

12. Speicherdauer und Löschung

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Anfragedaten (Demo-Anfrage, E-Mail, Telefon, WhatsApp): bis zur abschließenden Bearbeitung; anschließend werden sie gelöscht bzw. anonymisiert, sofern keine Geschäftsbeziehung entsteht und keine gesetzlichen Aufbewahrungspflichten bestehen.
• Vertrags-/Abrechnungsdaten: gemäß handels- und steuerrechtlichen Aufbewahrungsfristen (i. d. R. 6 bzw. 10 Jahre).
• KI-Dialoge: Vorhaltung beim Auftragsverarbeiter nur für einen kurzen, technisch bedingten Zeitraum (siehe Ziffer 8).
• Einwilligungsbasierte Verarbeitung: bis zum Widerruf der Einwilligung.

13. Deine Rechte als betroffene Person

Dir stehen nach der DSGVO insbesondere folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Soweit die Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zur Ausübung deiner Rechte wende dich an info@saatio.de.

14. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist insbesondere die Aufsichtsbehörde an deinem Wohnsitz oder am Sitz des Verantwortlichen:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Str. 22, 20459 Hamburg

15. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen (Art. 32 DSGVO), um deine Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Dazu zählen u. a. eine verschlüsselte Datenübertragung (TLS/SSL) beim Aufruf dieser Website, verschlüsselte externe Datensicherungen sowie ein rollenbasiertes Zugriffskonzept. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

16. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Oktober 2026. Durch die Weiterentwicklung unseres Angebots oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung findest du stets auf dieser Seite.