Rechtliches
Datenschutzerklärung
Kurz vorweg: Diese Seite setzt ohne deine Zustimmung keine Marketing-Cookies. Es läuft eine cookiefreie Besucherzählung. Marketing-Werkzeuge laden nur, wenn du im Banner „Akzeptieren“ klickst. Alles, was an Daten anfällt, steht hier vollständig.
Verantwortlicher
Christian Holdenried, handelnd unter „KI-Lösungen“, eine Firma der Holdenried Gruppe
Jahnstraße 87
70771 Leinfelden-Echterdingen
E-Mail: kontakt@h-ried.com
Telefon: 0711 27340036
Die vollständige Anbieterkennzeichnung steht im Impressum.
Hosting und Server-Logs (Cloudflare, weltweit)
Diese Website läuft auf der Infrastruktur von Cloudflare, Inc., 101 Townsend St, San Francisco, USA („Cloudflare Workers“ mit vorgeschaltetem Cloudflare-Netz). Ehrlich benannt: Cloudflare ist ein weltweites Netz. Jede Anfrage an diese Seite wird in dem Cloudflare-Rechenzentrum entschlüsselt und beantwortet, das dir gerade am nächsten ist oder verfügbar ist, also nicht zwingend in der EU. Verbindungs- und Protokolldaten (IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Browser- und Betriebssystemkennung) verarbeitet Cloudflare in seinen weltweit verteilten Kern-Rechenzentren, auch in den USA. Eine Beschränkung auf EU-Rechenzentren bietet Cloudflare nur in einem Unternehmens-Tarif an, den wir für diese Website nicht nutzen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, schnellen und gegen Angriffe geschützten Betrieb). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag mit den EU-Standardvertragsklauseln; Cloudflare ist zusätzlich unter dem EU-US Data Privacy Framework zertifiziert. Die Server-Logs werden von Cloudflare nach kurzer Zeit gelöscht; wir selbst werten sie nicht aus und speichern sie nicht.
Für die Systeme, die wir für Kunden bauen, gilt eine andere Anbieterkette, siehe Wo deine Daten liegen. Diese Website selbst verarbeitet keine Kundendaten außer dem, was du uns über die Formulare schickst.
Besucherzählung ohne Cookies (Cloudflare Web Analytics)
Wir nutzen Cloudflare Web Analytics, um zu sehen, welche Seiten wie oft aufgerufen werden. Der Dienst setzt keine Cookies, speichert keine IP-Adressen und bildet keinen Geräte-Fingerabdruck. Er benötigt deshalb keine Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Consent-Banner und Marketing-Cookies
Beim ersten Besuch fragt ein Banner, ob wir Marketing-Werkzeuge einsetzen dürfen (Google Ads Remarketing, Meta Pixel). Standard ist „aus“: Solange du nicht „Akzeptieren“ klickst, wird nichts davon geladen und es werden keine Anfragen an Google oder Meta gesendet. „Ablehnen“ ist genauso einfach wie „Akzeptieren“. Deine Wahl merkt sich der Browser in seinem lokalen Speicher (localStorage, Eintrag „ki-consent“). Über „Cookie-Einstellungen“ in der Fußzeile kannst du sie jederzeit ändern oder widerrufen. Rechtsgrundlage für Marketing-Werkzeuge ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Zur Messung, wie viele Besucher zustimmen oder ablehnen, senden wir bei deinem Klick ausschließlich das Wort „ja“ oder „nein“ an unseren eigenen Server. Es wird nur ein Zähler je Tag erhöht, ohne Kennung, ohne IP-Adresse.
Stand September 2026 sind keine Google-Ads- oder Meta-Kennungen hinterlegt; die Werkzeuge sind vorbereitet, aber nicht aktiv. Werden sie aktiviert, ergänzen wir hier die Angaben zu den Anbietern.
Anfrage-Formular
Wenn du das Anfrage-Formular absendest, verarbeiten wir die von dir angegebenen Daten, um dir zu antworten oder dich zurückzurufen: Name, Firma, Ort deines Büros, dein Freitext „Was bewegt dich?“ (optional), der gewünschte Weg (E-Mail oder Rückruf), E-Mail-Adresse, bei Rückruf Telefonnummer und Zeitfenster, sowie Zeitpunkt und IP-Adresse des Eingangs. Die Ortsangabe gleichen wir nur mit unserer Ortsliste des Einzugsgebiets ab, um dir einen Hinweis zu geben; sie sperrt nichts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage).
Prozess-Check
Die Antworten im Prozess-Check werden zunächst nur in deinem Browser ausgewertet. Erst wenn du dir das Ergebnis per E-Mail schicken lässt, senden wir deine Antworten, deine E-Mail-Adresse und optional deinen Namen an uns. Du erhältst eine Bestätigungsmail (Double-Opt-in); erst wenn du den Link darin öffnest und dort auf „Ja, bestätigen“ klickst, senden wir dir das Ergebnis und dürfen dich einmal dazu nachfassen. Der Bestätigungslink ist 7 Tage gültig und signiert; in der Link-Adresse selbst stehen keine Personendaten, nur eine Vorgangs-Kennung. Die zugehörigen Angaben holen wir beim Klick aus dem Cloudflare-Speicher (siehe „Sicherung in Cloudflare KV“ unten). Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; Widerruf jederzeit formlos an kontakt@h-ried.com.
Mailversand über Resend (USA)
Für den Versand der Anfragen, Bestätigungs- und Ergebnismails nutzen wir den Mail-Dienst Resend (Resend, Inc., 2261 Market Street, San Francisco, USA). Ehrlich benannt: Die Wahl einer europäischen Sende-Region bei Resend steuert nur, von wo eine Mail verschickt wird. Nachrichteninhalte, Zustellprotokolle und Kontodaten speichert Resend nach eigener Angabe in den USA. Die Inhalte deiner Anfrage werden also an Resend übermittelt, von dort zugestellt und dort für die Zustellprotokolle gespeichert. Für die Übermittlung in die USA gelten die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag mit Resend; Resend ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Für die Systeme, die wir für Kunden bauen, setzen wir Resend nicht ein (siehe Wo deine Daten liegen).
Sicherung in Cloudflare KV
Jede Formular-Absendung und jede Prozess-Check-Anfrage wird zusätzlich in einem Schlüssel-Wert-Speicher von Cloudflare (Workers KV) abgelegt, bevor die Mail versendet wird. Der einzige Grund ist der Schutz vor Datenverlust: Fällt der Mailversand aus, geht deine Anfrage nicht verloren. Die Einträge werden nach 12 Monaten automatisch gelöscht, auf Wunsch früher. Zusätzlich liegt je Vorgang ein nicht umkehrbarer Prüfwert der E-Mail-Adresse als Suchschlüssel im selben Speicher, damit eine Löschanfrage zuzuordnen ist; er verfällt mit demselben Eintrag. Beim Prozess-Check wird deine IP-Adresse zusammen mit dem Lead gespeichert und nach denselben 12 Monaten automatisch gelöscht. Im selben Speicher liegen kurze technische Einträge, die massenhafte automatische Absendungen bremsen. Es sind vier. Einer gilt deiner IP-Adresse für 60 Sekunden, einer dem Empfänger für eine Stunde, einer zählt alle Bestätigungsmails je Tag, einer merkt einen eingelösten Link. Der Zähler je Adresse enthält nur einen nicht umkehrbaren Prüfwert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Auftragsverarbeiter dieser Website (Subprozessoren)
Stand September 2026 verarbeiten für diese Website genau diese Unternehmen Daten in unserem Auftrag:
- Cloudflare, Inc. (USA): Auslieferung der Seite, Namensauflösung, Schutz vor Angriffen, Server-Logs, Speicherung der Formular-Eingänge (Workers KV), cookiefreie Besucherzählung. Verarbeitung weltweit, auch in den USA. Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln, DPF-zertifiziert.
- Resend, Inc. (USA): Versand der Anfrage-, Bestätigungs- und Ergebnismails; Speicherung von Inhalten und Zustellprotokollen in den USA. Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln, DPF-zertifiziert.
Weitere Dienste (Google Ads, Meta Pixel) sind vorbereitet, aber nicht aktiv und laden nur nach deiner Einwilligung, siehe oben. Ändert sich diese Liste, aktualisieren wir sie hier.
Schriften und externe Inhalte
Die verwendeten Schriften liegen auf unserem eigenen Server. Es werden keine Schriften von Google Fonts oder anderen Fremdanbietern geladen. Außer dem Cloudflare-Analytics-Skript lädt diese Seite ohne deine Zustimmung keine Inhalte von Dritten.
Speicherdauer
Anfragen bewahren wir so lange auf, wie es zur Bearbeitung nötig ist, längstens 12 Monate. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen (6 bzw. 10 Jahre nach HGB und AO).
Deine Rechte
- Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Eine formlose E-Mail an kontakt@h-ried.com genügt. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren; zuständig ist für uns der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
Stand
Diese Erklärung gilt ab September 2026. Ändern sich Dienste oder Abläufe, passen wir sie an.