Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt "Hinweis zur Verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

2. Hosting

Externes Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters / der Hoster gespeichert. Hierbei kann es sich v.a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

BeeBack UG (haftungsbeschränkt)
xhub.io is a Digital Service by BeeBack UG
Patrick Jerominek
Kreisstrasse 59
61118 Bad Vilbel

Telefon: +49 6101 6569235
E-Mail: info@xhub.io

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Kontakt bei Datenschutzfragen

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten, zur Ausübung Ihrer Rechte oder zum Widerruf erteilter Einwilligungen wenden Sie sich bitte an:

E-Mail: datenschutz@xhub.io

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löscherersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z.B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden so genannte "Cookies". Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Cookies, die für den Betrieb der Website nicht erforderlich sind, sowie das Laden von Google Analytics und Microsoft Clarity setzen Ihre Einwilligung voraus (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Diese erteilen Sie über unseren Cookie-Banner; solange Sie das nicht tun, werden die entsprechenden Skripte nicht geladen. Über die Schaltfläche "Cookie-Einstellungen" im Fußbereich jeder Seite können Sie Ihre Auswahl jederzeit einsehen und mit Wirkung für die Zukunft ändern.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Rechnungsprüfung (Upload von Belegen)

Auf der Seite "E-Rechnung Readiness-Check" können Sie uns Beispielrechnungen als PDF- oder XML-Datei übermitteln, damit wir sie gegen die Regeln der E-Rechnungsnorm prüfen. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihr Unternehmen, Ihre Angaben zum erzeugenden System und zum Empfängerkreis sowie den Inhalt der hochgeladenen Dateien. Rechnungen enthalten in der Regel auch personenbezogene Daten Dritter, etwa Namen, Anschriften und Bankverbindungen Ihrer Kunden oder Ansprechpartner. Angaben, die für Ihre Frage nicht relevant sind, können Sie vor dem Upload schwärzen.

Die Dateien werden nicht auf unseren Webservern gespeichert. Sie werden zusammen mit Ihren Angaben als E-Mail-Anhang über den Versanddienst Resend (siehe Abschnitt 6) an unser Postfach übermittelt und ausschließlich dort verarbeitet. Sie erhalten eine Eingangsbestätigung per E-Mail, die nur die Dateinamen, nicht die Dateien enthält.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Absenden des Formulars erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können. Soweit die Dateien personenbezogene Daten Dritter enthalten, stützen wir die Verarbeitung auf unser und Ihr berechtigtes Interesse an der Prüfung der Rechnung (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Die hochgeladenen Dateien werden spätestens 30 Tage nach Übermittlung des Befunds aus unserem Postfach gelöscht, auf Ihren Wunsch sofort. Ihre Kontaktdaten und der Schriftwechsel verbleiben bei uns, solange dies für die Bearbeitung Ihrer Anfrage und etwaiger Anschlussfragen erforderlich ist.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

5. Analyse-Tools

Google Analytics 4

Diese Website verwendet Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Google Analytics hilft uns, die Nutzung unserer Website zu analysieren und zu verbessern.

Google Analytics verwendet Cookies und ähnliche Technologien zur Analyse Ihrer Websitenutzung. Die erfassten Informationen (u.a. IP-Adresse in gekürzter Form, Browsertyp, aufgerufene Seiten, Verweildauer, Referrer) werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die IP-Adresse wird vor der Speicherung anonymisiert.

Rechtsgrundlage: Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Ihre Einwilligung über unseren Cookie-Banner werden keine Google-Analytics-Cookies gesetzt und keine Daten an Google übermittelt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Cookie-Banner widerrufen.

Drittlandtransfer: Google überträgt Daten in die USA. Die Datenübermittlung erfolgt auf Basis der Standardvertragsklauseln der EU-Kommission sowie der Zertifizierung von Google unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023).

Speicherdauer: Die auf Nutzerebene und Ereignisebene gespeicherten Daten, die mit Cookies verknüpft sind, werden nach 14 Monaten automatisch gelöscht. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

Microsoft Clarity

Diese Website verwendet Microsoft Clarity. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland ("Microsoft").

Clarity erstellt Heatmaps und zeichnet Ihre Sitzung auf: Mausbewegungen, Klicks, Scrollverhalten, Seitenaufrufe, Verweildauer sowie technische Angaben wie Browser, Betriebssystem, Bildschirmauflösung, ungefährer Standort auf Basis der IP-Adresse und die Adresse der aufgerufenen Seite. Daraus entsteht eine abspielbare Wiedergabe Ihres Besuchs. Inhalte von Eingabefeldern und Auswahllisten werden dabei technisch maskiert und erreichen Microsoft nicht. Zusätzlich haben wir das Kontaktformular, das Formular zur Rechnungsprüfung einschließlich der Liste hochgeladener Dateinamen, die Newsletter-Anmeldung und die Bestätigungsmeldung nach dem Absenden von der Aufzeichnung ausgenommen.

Rechtsgrundlage: Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Ihre Einwilligung über unseren Cookie-Banner wird das Clarity-Skript nicht geladen; es werden weder Cookies gesetzt noch Daten an Microsoft übermittelt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Cookie-Banner widerrufen.

Nach einem Widerruf: Wir teilen Clarity den Widerruf unmittelbar mit und löschen die auf unserer Domain gesetzten Cookies _clck und _clsk. Cookies, die Microsoft auf eigenen Domains setzt (unter anderem MUID, CLID, ANONCHK, MR und SM), können wir technisch nicht löschen — diese entfernen Sie über die Einstellungen Ihres Browsers. Die Aufzeichnung der bereits geöffneten Seite läuft bis zu deren Verlassen weiter; ab dem nächsten Seitenaufruf wird das Skript nicht mehr geladen. Ein Widerruf in einem Browser-Tab wirkt in weiteren geöffneten Tabs erst mit dem nächsten Seitenaufruf.

Drittlandtransfer: Die Daten werden in der Microsoft-Azure-Cloud gespeichert. Microsoft Ireland Operations Limited übermittelt Daten an die Microsoft Corporation in den USA; Grundlage dieser Übermittlung sind die Standardvertragsklauseln der EU-Kommission. Microsoft verarbeitet die Daten nach eigenen Angaben als eigener Verantwortlicher und nicht in unserem Auftrag; eine Auftragsverarbeitung im Sinne des Art. 28 DSGVO liegt insoweit nicht vor.

Speicherdauer: Die Aufzeichnungen stehen uns nach Angaben von Microsoft bis zu 30 Tage ab dem Zeitpunkt der Aufzeichnung zur Verfügung. Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft: https://privacy.microsoft.com/de-de/privacystatement.

Vercel Analytics

Diese Website nutzt Vercel Analytics, einen Webanalysedienst. Anbieter ist die Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.

Vercel Analytics hilft uns zu verstehen, wie Besucher mit unserer Website interagieren. Nach Angaben des Anbieters werden je Datenpunkt erfasst: Zeitstempel, aufgerufene Adresse und Seitenmuster, Referrer, gefilterte Query-Parameter, ungefähre geografische Herkunft (Land, Region, Ort), Betriebssystem, Browser und Gerätetyp. Eine Verweildauer wird nicht gemessen.

Keine Wiedererkennung über Cookies: Nach Angaben des Anbieters kommen dabei keine Cookies von Drittanbietern zum Einsatz; ein Besuch wird stattdessen über einen Hash der eingehenden Anfrage zugeordnet, der nach 24 Stunden verworfen wird. Eine Wiedererkennung über mehrere Websites hinweg findet nicht statt, und die erfassten Datenpunkte sind nach Anbieterangaben keiner IP-Adresse zugeordnet. Da auf dieser Grundlage keine Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden, sehen wir die Einwilligungspflicht nach § 25 Abs. 1 TDDDG hier als nicht einschlägig an — anders als bei Google Analytics und Microsoft Clarity, die erst nach Ihrer Einwilligung geladen werden. Vercel Analytics wird deshalb auf jeder Seite geladen.

Rechtsgrundlage: Die Verwendung erfolgt auf Grundlage unseres berechtigten Interesses an der Analyse und Optimierung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen; die Kontaktdaten dafür finden Sie oben unter „Kontakt bei Datenschutzfragen".

6. Externe Dienste und Kommunikations-Tools

Microsoft Teams

Für Termine und Besprechungen nutzen wir Microsoft Teams aus unserem eigenen Microsoft-365-Mandanten. In der Kontaktsektion finden Sie Links, die Teams mit einem Chat bzw. einem Anruf an uns öffnen; die dahinterliegende Teams-Adresse wird auf der Website nicht angezeigt. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; mit Microsoft besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Wenn Sie uns über Teams kontaktieren oder an einer Besprechung teilnehmen, werden auf den Microsoft-Servern personenbezogene Daten verarbeitet (u.a. IP-Adresse, Geräteinformationen sowie Name und E-Mail-Adresse der Teilnehmenden), teilweise mit Drittlandtransfer in die USA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation). Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement.

Terminbuchung über reception.ai (ElevenLabs)

Für die Terminvereinbarung nutzen wir eine Buchungsseite mit KI-gestütztem Sprachassistenten des Dienstes reception.ai. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Eleven Labs Poland sp. z o.o., Lipska 27/22, 03-908 Warschau, Polen; Muttergesellschaft ist die Eleven Labs Inc., 169 Madison Ave #2484, New York, NY 10016, USA (zusammen "ElevenLabs").

Erst mit dem aktiven Klick auf einen Buchungslink werden Sie auf die Server von ElevenLabs weitergeleitet; die Buchungsseite öffnet sich in einem neuen Tab und ist nicht in unsere Website eingebettet. Dabei werden u.a. IP-Adresse und ggf. von Ihnen eingegebene Termin- und Kontaktdaten übermittelt. Nach der Buchung erhalten Sie von reception.ai eine Bestätigungs-E-Mail mit Bestätigungsnummer und einem persönlichen Link, über den Sie den Termin ohne Anmeldung verschieben oder absagen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Terminkoordination).

Den Sprachassistenten können Sie optional nutzen; die Buchung ist auch ohne Spracheingabe möglich. Ihr Mikrofon wird nur aktiviert, wenn Sie dies in Ihrem Browser ausdrücklich freigeben. In diesem Fall werden Audiodaten Ihres Gesprächs verarbeitet. Nach Angaben von ElevenLabs können Stimmdaten biometrische Daten darstellen; sie werden höchstens drei Jahre nach Ihrer letzten Interaktion gespeichert. Rechtsgrundlage ist insoweit Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a, ggf. Art. 9 Abs. 2 lit. a DSGVO), die Sie mit der Mikrofonfreigabe erteilen und jederzeit durch Beenden des Gesprächs oder Entzug der Freigabe widerrufen können.

ElevenLabs speichert personenbezogene Daten in den USA; weitere Verarbeitungsstandorte sind die Niederlande und Singapur. Die Eleven Labs Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln auf Grundlage des Data Processing Addendum von ElevenLabs. Weitere Informationen: https://elevenlabs.io/privacy-policy und https://elevenlabs.io/dpa.

KI-Assistent auf dieser Website (ElevenLabs)

Unten rechts auf unseren Seiten finden Sie eine Schaltfläche "Chat oder Anruf starten". Solange Sie diese nicht anklicken, wird nichts geladen und es werden keine Daten an Dritte übertragen — die Schaltfläche ist reiner Bestandteil unserer Website.

Erst mit Ihrem Klick laden wir den Assistenten von ElevenLabs (Anbieter siehe vorstehender Abschnitt) über das Content Delivery Network unpkg.com nach. Dabei wird Ihre IP-Adresse an unpkg.com (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) und an ElevenLabs übermittelt; zusätzlich werden Schriftarten von Google Fonts geladen und eine Verbindung (WebSocket) zu ElevenLabs aufgebaut. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie mit dem Klick erteilen. Ohne Klick findet keine dieser Verarbeitungen statt.

Der Assistent verwendet nach unserer Prüfung des ausgelieferten Programmcodes die Bibliothek FingerprintJS. Diese erhebt technische Eigenschaften Ihres Browsers und Geräts, um wiederkehrende Nutzer auch ohne Cookies wiederzuerkennen. Auch hierfür ist Ihr Klick die Rechtsgrundlage; ohne ihn wird die Bibliothek nicht geladen.

Möchten Sie mit dem Assistenten sprechen, fragt Ihr Browser gesondert nach der Freigabe des Mikrofons. Erteilen Sie diese, werden Audiodaten Ihres Gesprächs an ElevenLabs übermittelt; es gelten die im vorstehenden Abschnitt genannten Angaben zu Speicherdauer, Verarbeitungsorten und Übermittlungsgrundlage. Sie können den Assistenten jederzeit ohne Mikrofonfreigabe per Texteingabe nutzen oder das Gespräch beenden. Ein Neuladen der Seite setzt den Assistenten zurück.

Resend (E-Mail-Versand)

Für den Versand von E-Mails aus unseren Formularen (Kontaktformular, Rechnungsprüfung, Eingangsbestätigungen) nutzen wir den Dienst Resend. Anbieter ist Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend übermittelt die E-Mail samt Anhängen an unser Postfach und speichert sie zur Zustellung und Fehleranalyse vorübergehend auf seinen Servern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen E-Mail-Versand). Mit Resend besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: https://resend.com/legal/privacy-policy.

7. Ihre Rechte

Sie haben folgende Rechte:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.