Datenschutzerklärung

Wir freuen uns über dein Interesse an unserem Angebot. Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir erheben, zu welchen Zwecken und auf welcher Rechtsgrundlage wir sie verarbeiten und welche Rechte dir zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

2. Hosting

Diese Website wird auf Servern der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland, in einem Rechenzentrum innerhalb der Bundesrepublik Deutschland gehostet. Es findet insoweit keine Datenübermittlung in ein Drittland statt.

• Zweck: sichere und zuverlässige Bereitstellung des Online-Angebots.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, effizienten Betrieb).
• Auftragsverarbeitung: Mit Netcup besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Auch die zugehörigen Datenbank- und Automationsdienste — eine selbst gehostete Supabase-Datenbank sowie eine selbst gehostete Instanz der Automationssoftware n8n — werden auf dieser Netcup-Infrastruktur in Deutschland betrieben (kein zusätzlicher Drittanbieter-Transfer).

3. Server-Logfiles

Bei jedem Aufruf dieser Website werden automatisch Informationen erfasst, die dein Browser übermittelt und die technisch erforderlich sind, um dir die Seite anzuzeigen. Erhoben werden insbesondere:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite/Datei und übertragene Datenmenge,
• Meldung über erfolgreichen Abruf (Statuscode),
• verwendeter Browsertyp und Betriebssystem,
• Referrer-URL (zuvor besuchte Seite).

• Zweck: Auslieferung der Website, Systemsicherheit, Stabilität und Fehleranalyse.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technisch fehlerfreien und sicheren Betrieb).
• Speicherdauer: Logdaten werden gespeichert, solange sie für Sicherheit und Fehleranalyse erforderlich sind, und anschließend gelöscht.

4. Kontaktaufnahme (E-Mail, Telefon, WhatsApp)

Du erreichst uns über unser Kontaktformular (siehe Ziffer 5), per E-Mail an info@saatio.de, telefonisch oder — sofern du diesen Kanal wählst — über WhatsApp (siehe Ziffer 7). Wenn du uns kontaktierst, verarbeiten wir die von dir übermittelten Daten, in der Regel: Name, E-Mail-Adresse bzw. Telefonnummer, ggf. Unternehmen sowie deine Nachricht/dein Anliegen.

• Zweck: Bearbeitung deiner Anfrage, Vereinbarung und Organisation eines Erstgesprächs, Rückfragen und Terminabstimmung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Anbahnung eines Vertrags-/Nutzungsverhältnisses) sowie — soweit du dazu freiwillig einwilligst, etwa in die Kontaktaufnahme per E-Mail oder WhatsApp — Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Speicherung: in unserer Supabase-Datenbank (Netcup, DE); zur weiteren Bearbeitung durchlaufen die Daten unsere n8n-Automationen (Netcup, DE).
• Nachweis der Einwilligung (Art. 7 DSGVO): Zeitpunkt, Wortlaut und Quelle deiner Einwilligung werden protokolliert, um die Erteilung nachweisen zu können.

5. Kontaktformular

Über unsere Kontaktseite kannst du uns eine Anfrage senden. Das Formular führt in mehreren Schritten durch Auswahlfragen (Art des Betriebs, aktuelles Anliegen, genutzte Kanäle) und fragt anschließend Name, Betrieb und E-Mail-Adresse sowie optional Telefonnummer und eine Nachricht ab.

• Übermittlung: Die Website speichert deine Eingaben nicht und sendet sie nicht an einen eigenen Server. Beim Absenden wird aus deinen Angaben eine E-Mail an info@saatio.de in deinem E-Mail-Programm vorbereitet, die du selbst absendest.
• Empfänger: unser E-Mail-Postfach (info@saatio.de), gehostet bei der Hetzner Online GmbH, Gunzenhausen, Deutschland.
• Zweck: Bearbeitung deiner Anfrage und Vorbereitung eines Erstgesprächs.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage).
• Schutz vor automatisierten Eingaben: ein unsichtbares Kontrollfeld ohne Einbindung externer Dienste; dabei werden keine zusätzlichen Daten über dich erhoben.
• Speicherdauer: solange die Bearbeitung deiner Anfrage es erfordert; anschließend werden die Daten gelöscht, sofern keine Geschäftsbeziehung entsteht und keine gesetzlichen Aufbewahrungspflichten bestehen.

6. E-Mail-Versand (Brevo)

Für den Versand von Transaktions- und Informations-E-Mails (z. B. Terminbestätigungen, Erinnerungen an vereinbarte Termine, Antworten auf Anfragen) sowie — soweit du eingewilligt hast — für gelegentliche informierende E-Mails nutzen wir den Dienst Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin). Brevo verarbeitet Daten auf Servern innerhalb der EU.

• Verarbeitete Daten: Name, E-Mail-Adresse, Versand- und Öffnungsmetadaten der E-Mail.
• Zweck: zuverlässiger E-Mail-Versand im Rahmen der Anfrage-/Terminbearbeitung sowie — bei Einwilligung — Information über Angebote.
• Rechtsgrundlage: für Transaktions-/Servicemails Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO; für werbliche/informierende Newsletter Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerruflich über den Abmeldelink).
• Auftragsverarbeitung: Mit Brevo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

7. Kommunikation über WhatsApp

Sofern du dies wünschst und ausdrücklich einwilligst, kommunizieren wir mit dir über WhatsApp Business (z. B. Terminerinnerungen, Rückfragen zu deiner Anfrage). Die Anbindung erfolgt über den in der EU ansässigen Business Solution Provider 360dialog GmbH (Torstraße 61, 10119 Berlin), der die Nachrichtenübermittlung technisch über die WhatsApp Business Platform / Cloud API der Meta Platforms Ireland Ltd. abwickelt.

• Verarbeitete Daten: Telefonnummer, dein WhatsApp-Profilname, Inhalt und Zeitpunkt der ausgetauschten Nachrichten (Chatverlauf), Zustell- und Lesestatus.
• Zweck: von dir gewünschte, direkte Kommunikation auf einem schnellen Kanal (Terminabstimmung, Erinnerungen, Rückfragen).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Anbahnung/Durchführung des Vertrags-/Nutzungsverhältnisses dient. Die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
• Auftragsverarbeitung: Mit 360dialog besteht ein Auftragsverarbeitungsvertrag; für die Meta-Komponente gelten die WhatsApp Business Terms bzw. das Data Transfer Addendum (Standardvertragsklauseln).
• Drittlandtransfer USA: Bei der Nutzung der WhatsApp-Infrastruktur von Meta kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Die Übermittlung wird durch die EU-Standardvertragsklauseln (Art. 46 DSGVO) und ergänzende Maßnahmen abgesichert; soweit Meta unter dem EU-U.S. Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung zusätzlich hierauf (Angemessenheitsbeschluss der EU-Kommission). Es besteht das Risiko, dass US-Behörden Zugriff auf diese Daten nehmen könnten. Weitere Informationen findest du in der Datenschutzrichtlinie von WhatsApp/Meta.

8. KI-Assistent und Sprach-/Chat-Dialoge (Anthropic Claude)

Transparenzhinweis: Auf unseren Kommunikationskanälen (z. B. Chat und ggf. Telefon-/Sprachassistent) kann ein KI-gestützter Assistent zum Einsatz kommen. Du kommunizierst dabei ganz oder teilweise mit einem automatisierten, KI-basierten System und nicht mit einem Menschen. Auf Wunsch kannst du jederzeit an einen menschlichen Ansprechpartner weitergeleitet werden. Diesen Hinweis geben wir auch in Erfüllung der Transparenzpflichten nach der DSGVO sowie nach Art. 50 der Verordnung (EU) 2024/1689 (EU AI Act).

Zur Verarbeitung der Dialoge nutzen wir Sprachmodelle des Anbieters Anthropic (Anthropic PBC, San Francisco, USA, bzw. Anthropic Ireland, Limited).

• Verarbeitete Daten: Inhalt deiner Chat-/Sprachnachrichten sowie die zur Beantwortung erforderlichen Kontextdaten (z. B. dein Anliegen). Gib in den Dialogen bitte keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) an.
• Zweck: automatisierte Beantwortung von Anfragen, Unterstützung bei Terminvereinbarung und allgemeine Auskünfte.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b/f DSGVO (Bearbeitung der Anfrage, berechtigtes Interesse an effizientem Support).
• Auftragsverarbeitung: Mit Anthropic besteht ein Auftragsverarbeitungsvertrag; nach den Commercial Terms von Anthropic werden API-Eingaben nicht zum Training der Modelle verwendet und nur für einen begrenzten Zeitraum vorgehalten.
• Drittlandtransfer USA: Die Verarbeitung kann in den USA erfolgen. Die Übermittlung wird durch die EU-Standardvertragsklauseln (Art. 46 DSGVO) und ein dokumentiertes Transfer Impact Assessment abgesichert.

Es findet keine automatisierte Entscheidung im Einzelfall mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung nach Art. 22 DSGVO statt; maßgebliche Entscheidungen (z. B. über einen Vertragsabschluss) treffen Menschen.

9. Werbung und Reichweitenmessung über Meta

Für die Aussteuerung und Auswertung von Werbeanzeigen (z. B. auf Facebook und Instagram) sowie die zugehörige Kampagnen-Berichterstattung nutzen wir Dienste der Meta Platforms Ireland Ltd. (Meta Graph API / Werbeanzeigen-Reporting).

• Verarbeitete Daten: im Rahmen des Reportings überwiegend aggregierte/statistische Kampagnendaten; bei aktivierter Lead-/Conversion-Übermittlung ggf. Kontaktdaten in gehashter Form.
• Zweck: Erfolgsmessung und Optimierung von Werbekampagnen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit personenbezogene Daten an Meta übermittelt werden; im Übrigen Art. 6 Abs. 1 lit. f DSGVO für rein aggregiertes Reporting.
• Auftragsverarbeitung / Transfer: Es gelten die Meta-Vertragswerke (Data Processing Terms, EU-Standardvertragsklauseln); eine Übermittlung in die USA kann stattfinden und wird entsprechend abgesichert.
• Meta-Pixel (nur mit Einwilligung): Auf dieser Website ist das Meta-Pixel ausschließlich opt-in eingebunden. Es wird erst geladen, wenn du über unseren Cookie-Banner in die Kategorie „Marketing" einwilligst (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG). Ohne Einwilligung werden keine Pixel-Cookies (_fbp, _fbc, fr) gesetzt und keine Daten an Meta übertragen. Deine Auswahl kannst du jederzeit über „Cookie-Einstellungen" im Footer ändern oder widerrufen. Eine Conversions-API ist nicht eingebunden.

10. Cookies, LocalStorage und ähnliche Technologien

Diese Website verwendet, soweit möglich, nur technisch notwendige Cookies bzw. Speichertechnologien (z. B. LocalStorage), die für den Betrieb der Seite erforderlich sind.

• Technisch notwendige Speicherung: Rechtsgrundlage § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO — hierfür ist keine Einwilligung erforderlich.
• Nicht notwendige Cookies/Technologien (derzeit: Meta-Pixel, Kategorie „Marketing") werden nur mit deiner Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO gesetzt — abgefragt über unseren Cookie-Banner beim ersten Besuch. Die Einwilligung ist freiwillig, die Website bleibt auch ohne sie voll nutzbar. Deine Auswahl speichern wir im LocalStorage (saatio_consent); ändern oder widerrufen kannst du sie jederzeit über „Cookie-Einstellungen" im Footer.

Schriftarten, Icons, Logos und Bilder werden vollständig selbst gehostet (kein Google-Fonts-CDN, kein externes Icon- oder Bild-CDN). Beim Aufruf dieser Website wird dadurch keine Besucher-IP an Google oder einen Drittanbieter übertragen; die Website bindet keinerlei externe Dienste ein.

11. Speicherdauer und Löschung

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Anfragedaten (Kontaktformular, E-Mail, Telefon, WhatsApp): bis zur abschließenden Bearbeitung; anschließend werden sie gelöscht bzw. anonymisiert, sofern keine Geschäftsbeziehung entsteht und keine gesetzlichen Aufbewahrungspflichten bestehen.
• Vertrags-/Abrechnungsdaten: gemäß handels- und steuerrechtlichen Aufbewahrungsfristen (i. d. R. 6 bzw. 10 Jahre).
• KI-Dialoge: Vorhaltung beim Auftragsverarbeiter nur für einen kurzen, technisch bedingten Zeitraum (siehe Ziffer 8).
• Einwilligungsbasierte Verarbeitung: bis zum Widerruf der Einwilligung.

12. Deine Rechte als betroffene Person

Dir stehen nach der DSGVO insbesondere folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Soweit die Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zur Ausübung deiner Rechte wende dich an info@saatio.de.

13. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist insbesondere die Aufsichtsbehörde an deinem Wohnsitz oder am Sitz des Verantwortlichen:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Str. 22, 20459 Hamburg

14. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen (Art. 32 DSGVO), um deine Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Dazu zählen u. a. eine verschlüsselte Datenübertragung (TLS/SSL) beim Aufruf dieser Website, verschlüsselte externe Datensicherungen sowie ein rollenbasiertes Zugriffskonzept. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand August 2026. Durch die Weiterentwicklung unseres Angebots oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung findest du stets auf dieser Seite.