Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Eslam Sabry
Niedereschbacher Stadtweg 15
60437 Frankfurt am Main
E-Mail: eslam.sabry@sabtred.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO) oder auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

3. Hosting bei Vercel

Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Beim Aufruf der Website erhebt Vercel automatisch sogenannte Server-Logfiles, die Ihr Browser übermittelt (u.a. IP-Adresse, Datum/Uhrzeit der Anfrage, Browsertyp, Referrer-URL). Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und stabilen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Beim Aufruf unserer Domains wird über die Infrastruktur von Vercel ein Cookie mit dem Namen "sabtred-lang" (Speicherdauer ein Jahr) gesetzt, das die Sprache der jeweiligen Domain kennzeichnet. Es ist für die korrekte Darstellung der Website erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Da Vercel Inc. ein US-Unternehmen ist, findet eine Datenübermittlung in die USA statt. Vercel ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Die Übermittlung erfolgt auf Grundlage des entsprechenden Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Datenbank und Speicherung bei Supabase

Für die Speicherung von Anfragen und Ergebnissen des Ersparnis-Quiz, für die Inhalte dieser Website (Texte, Blogbeiträge, Bilder) sowie für die Anmeldung im Administrationsbereich nutzen wir Supabase, einen Dienst der Supabase, Inc., USA. Die Datenbank unseres Projekts wird in Frankfurt am Main betrieben (Region eu-central-1).

Beim Aufruf unserer Seiten ruft Ihr Browser Inhalte aus dieser Datenbank ab. Dabei wird Ihre IP-Adresse an Supabase übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen und effizienten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Da Supabase, Inc. ein US-Unternehmen ist, kann ein Zugriff aus einem Drittland nicht vollständig ausgeschlossen werden. Die Übermittlung stützt sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Vertrags zur Auftragsverarbeitung sind.

5. Cookies, lokaler Speicher, Google Analytics und Sentry

Beim ersten Besuch fragen wir Sie in einem Cookie-Banner nach Ihrer Einwilligung. Ohne Ihre Einwilligung werden keine Analyse-Cookies gesetzt und keine Daten an Google übermittelt. Sie können Ihre Auswahl jederzeit über den Link "Cookie-Einstellungen" im Fußbereich der Website ändern oder widerrufen.

Technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, keine Einwilligung nötig) sind: das Cookie "sabtred-lang" (siehe Abschnitt 3), Ihre Spracheinstellung im lokalen Speicher Ihres Browsers (localStorage, Eintrag "sabtred-lang"), Ihre Auswahl im Cookie-Banner (localStorage, Eintrag "sabtred-cookie-consent", Speicherdauer 12 Monate) sowie bei einer Anmeldung im Administrationsbereich ein Anmeldetoken von Supabase. Diese Einträge enthalten keine Angaben, die Sie direkt identifizieren.

Um Ihre Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO), protokollieren wir jede im Cookie-Banner gespeicherte Auswahl in unserer Datenbank (Supabase, Frankfurt): Datum und Uhrzeit, Ihre Auswahl, die Version des Banners und dieser Datenschutzerklärung, Ihre Sprache und eine zufällige ID, die zusätzlich in Ihrem Browser gespeichert wird (localStorage, Eintrag "sabtred-consent-id"). Ihre IP-Adresse, Ihr Name oder Ihre E-Mail-Adresse werden dabei nicht gespeichert. Rechtsgrundlage ist unsere rechtliche Pflicht, die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO). Wir speichern die Einträge, solange dies für den Nachweis der Einwilligung erforderlich ist. Wenn Sie sich wegen Ihrer Einwilligung an uns wenden, können wir Ihren Eintrag anhand der zufälligen ID finden.

Nur wenn Sie im Cookie-Banner "Analyse" erlauben, setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden die Cookies "_ga" und "_ga_*" (Speicherdauer bis zu zwei Jahre) gesetzt und Nutzungsdaten (u.a. aufgerufene Seiten, Verweildauer, ungefährer Standort, Geräte- und Browserinformationen) sowie Ihre IP-Adresse an Google übermittelt. Wir nutzen die Auswertung, um unser Angebot zu verbessern. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Google LLC ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert; die Übermittlung in die USA erfolgt auf Grundlage des entsprechenden Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Wenn Sie Ihre Einwilligung widerrufen, löschen wir die Google-Analytics-Cookies und laden das Skript nicht mehr.

Nur wenn Sie im Cookie-Banner zusätzlich "Fehlerüberwachung" erlauben, setzen wir den Fehlerüberwachungsdienst Sentry ein, einen Dienst der Functional Software, Inc. (dba Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Tritt ein Fehler auf, übermittelt Ihr Browser technische Angaben (z. B. Fehlermeldung, Seitenadresse, Browser- und Gerätetyp, Betriebssystem) sowie Ihre IP-Adresse an Sentry; zudem werden bei einem Teil der Besuche Ladezeiten der Seite gemessen. Sentry setzt keine Cookies und zeichnet weder Ihre Eingaben noch Bildschirminhalte auf. Die Daten werden auf Servern in der EU (Deutschland) gespeichert. Wir nutzen sie, um technische Probleme zu erkennen und zu beheben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mit Sentry besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Ein Zugriff aus den USA kann nicht ausgeschlossen werden. Die Functional Software, Inc. ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert; die Übermittlung erfolgt auf Grundlage des entsprechenden Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO), hilfsweise auf Grundlage der EU-Standardvertragsklauseln. Wenn Sie Ihre Einwilligung widerrufen, wird das Sentry-Skript nicht mehr geladen.

6. Audit-Anfrage

Wenn Sie über unser Anfrageformular ein kostenloses Audit anfragen, verarbeiten wir die Angaben, die Sie eintragen: Anrede, Vor- und Nachname, Position, Unternehmen, E-Mail-Adresse, Telefonnummer (freiwillig), Ihre Nachricht und einen gewünschten Termin (freiwillig). Zusätzlich speichern wir den Zeitpunkt der Anfrage, die Sprache und die Seite, von der die Anfrage abgeschickt wurde.

Wir verwenden diese Daten, um Ihre Anfrage zu bearbeiten und mit Ihnen Kontakt aufzunehmen. Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Setzen des Häkchens erteilen (Art. 6 Abs. 1 lit. a DSGVO), sowie, soweit die Anfrage auf den Abschluss eines Vertrags gerichtet ist, Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Daten werden in unserer Datenbank bei Supabase (siehe Abschnitt 4) gespeichert. Die Speicherdauer richtet sich nach Abschnitt 9.

Nach dem Absenden wird Ihre Anfrage automatisch an unser Automatisierungssystem n8n weitergeleitet, das wir selbst auf eigener Hardware in Deutschland betreiben. n8n benachrichtigt uns über Ihre Anfrage und sendet Ihnen über Google Workspace (siehe Abschnitt 8) eine Eingangsbestätigung per E-Mail. Die Verbindung zu n8n läuft über den Dienst Cloudflare der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, der die Daten dabei verschlüsselt entgegennimmt und weiterleitet, aber nicht speichert. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Rechtsgrundlage entspricht der oben genannten.

7. Ersparnis-Quiz

Im Ersparnis-Quiz beantworten Sie mehrere Fragen zu Ihrem Unternehmen (Branche, Teamgröße, Bereiche, Anzahl und Kosten Ihrer Tools, doppelte Arbeit, größtes Problem, Startzeitpunkt und Budget). Aus Ihren Antworten berechnen wir eine geschätzte monatliche Ersparnis. Wenn Sie am Ende Ihre Kontaktdaten eintragen und absenden, speichern wir Ihre Antworten, die Schätzung und Ihre Kontaktdaten zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage, Empfänger und Speicherdauer entsprechen dem Abschnitt "Audit-Anfrage".

8. Kommunikation per E-Mail (Google Workspace)

Für unsere E-Mail-Kommunikation, insbesondere für die Beantwortung Ihrer Anfragen, nutzen wir Google Workspace, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Wenn Sie uns per E-Mail schreiben oder wir Ihnen auf eine Anfrage antworten, werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der Nachrichten auf Servern von Google verarbeitet.

Rechtsgrundlage ist, soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist, Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse an einer effizienten Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Dabei kann eine Übermittlung von Daten an die Google LLC in die USA nicht ausgeschlossen werden. Die Google LLC ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Die Übermittlung erfolgt auf Grundlage des entsprechenden Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO).

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anfragen, Quiz-Einsendungen und die zugehörige E-Mail-Korrespondenz löschen wir 12 Monate nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechnungsbezogene Daten bewahren wir nach den gesetzlichen Vorgaben auf.

10. Empfänger und Übermittlung in Drittländer

Empfänger Ihrer Daten sind, je nach Nutzung der Website: Vercel Inc. (Hosting), Supabase, Inc. (Datenbank, Frankfurt), Google Ireland Limited (E-Mail und, nur mit Ihrer Einwilligung, Webanalyse), Functional Software, Inc. / Sentry (nur mit Ihrer Einwilligung, Fehlerüberwachung) und Cloudflare, Inc. (Weiterleitung von Anfragen an unser Automatisierungssystem). Soweit dabei Daten in die USA übermittelt werden oder ein Zugriff aus den USA möglich ist, geschieht das bei Vercel, Google, Sentry und Cloudflare auf Grundlage des Angemessenheitsbeschlusses nach dem EU-U.S. Data Privacy Framework und bei Supabase auf Grundlage der EU-Standardvertragsklauseln.

11. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf:

Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

12. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an "https://" in der Adresszeile Ihres Browsers.

13. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets aktuellen rechtlichen Anforderungen entspricht.

Stand: 25.09.2026