Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und für die Bearbeitung Ihrer Anfragen ist:

Fragen zum Datenschutz richten Sie bitte an studio@scalarlogic.de. Zur Benennung eines Datenschutzbeauftragten sind wir gesetzlich nicht verpflichtet. Für unser Kundenportal gilt eine eigene Datenschutzerklärung, die im Portal abrufbar ist.

2. Überblick und Rechtsgrundlagen

• Beim Besuch unserer Website setzen wir keine Cookies und keine Analyse-, Tracking- oder Werbedienste ein. Inhalte anderer Anbieter wie Karten, Videos oder Social-Media-Plugins sind nicht eingebunden. Eine Speicherung in Ihrem Browser erfolgt nur bei Nutzung der Projektanfrage (Abschnitt 10).
• Wir setzen Dienstleister als Auftragsverarbeiter ein. Diese sowie etwaige Übermittlungen in Länder außerhalb der EU sind in Abschnitt 11 aufgeführt.

Rechtsgrundlagen: Sind Sie selbst unser Vertragspartner oder möchten es werden, etwa als Einzelunternehmer, verarbeiten wir Ihre Daten zur Beantwortung Ihrer Anfrage sowie zur Anbahnung und Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Wenden Sie sich als Ansprechpartner eines Unternehmens an uns, beruht die Verarbeitung auf unserem berechtigten Interesse, die Anfrage dieses Unternehmens zu beantworten und mit ihm zusammenzuarbeiten (Art. 6 Abs. 1 lit. f DSGVO). Wo nachfolgend auf diesen Abschnitt verwiesen wird, gilt diese Regel. Abweichende Rechtsgrundlagen nennen wir im jeweiligen Abschnitt.

3. Bereitstellung der Website

Unsere Website wird über die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, bereitgestellt. Beim Aufruf werden die Daten verarbeitet, die Ihr Browser automatisch übermittelt, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer sowie Angaben zu Browser und Betriebssystem.

Die Verarbeitung dient der Auslieferung der Website sowie ihrer Sicherheit und Stabilität. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und störungsfreien Betrieb. Dieselben Verbindungsdaten fallen an, wenn Ihr E-Mail-Programm Bilder unserer E-Mail-Signatur von unserer Website lädt; eine Auswertung findet nicht statt.

Cloudflare ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig, auch für den Betrieb unserer Formulare und unseres Kundensystems, den Versand von Benachrichtigungen, die Datensicherung und einzelne KI-gestützte Funktionen (Abschnitt 6).

4. Anfragen über unsere Formulare

Über unsere Website können Sie uns eine Nachricht senden, ein Projekt anfragen oder einen kostenlosen Check Ihrer Website anfordern. Dabei verarbeiten wir die Angaben, die Sie im jeweiligen Formular machen, insbesondere Firma, Name, Kontaktdaten und Ihre Nachricht, bei der Projektanfrage zusätzlich Ihre Angaben zum gewünschten Projekt sowie hochgeladene Dateien wie Logo und Fotos, bei allen Formularen außerdem Ihre Erklärung, als Unternehmen anzufragen, und gegebenenfalls einen Empfehlungscode (Abschnitt 8).

Wir verwenden diese Angaben zur Beantwortung Ihrer Anfrage, zur Erstellung eines Angebots und zur Durchführung des Gratis-Checks. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO, wie in Abschnitt 2 beschrieben. Betrifft Ihre Nachricht weder ein Angebot noch einen Auftrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Nachricht.

Die Angaben werden verschlüsselt übertragen und in unserem Kundensystem gespeichert. Für Werbung per E-Mail oder Telefon nutzen wir sie nur mit Ihrer ausdrücklichen Einwilligung.

5. Gratis-Check

Beim kostenlosen Check prüfen wir, wie Suchmaschinen und KI-Suchdienste Ihre öffentlich erreichbare Website erfassen und ob sie Ihr Unternehmen nennen. Das Ergebnis erhalten Sie an die angegebene E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO, wie in Abschnitt 2 beschrieben.

Für die Prüfung nutzen wir öffentlich zugängliche Dienste, insbesondere Google PageSpeed Insights der Google LLC, USA, sowie die KI-Suchdienste ChatGPT der OpenAI Ireland Limited, Irland, und Perplexity der Perplexity AI, Inc., USA. Diese erhalten die Adresse Ihrer Website sowie Branche und Ort, Ihren Firmennamen nur bei juristischen Personen wie GmbH oder UG. Ihren Namen und Ihre Kontaktdaten geben wir dort nicht ein. Die Anbieter verarbeiten die Eingaben in eigener Verantwortung.

Haben Sie in einen Anruf zur Besprechung des Ergebnisses eingewilligt, rufen wir Sie unter der angegebenen Nummer an. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die wir mit Wortlaut und Zeitpunkt als Nachweis speichern. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an studio@scalarlogic.de. Der Check wird auch ohne diese Einwilligung erbracht.

6. Einsatz künstlicher Intelligenz

Bei der Bearbeitung von Anfragen und Aufträgen setzen wir KI-Dienste ein, insbesondere Claude der Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Dabei können personenbezogene Daten verarbeitet werden, die in Anfragen, Unterlagen, Korrespondenz oder Inhalten für Kundenwebsites enthalten sind. Wir geben nur die für die jeweilige Aufgabe erforderlichen Inhalte ein.

Anthropic und Cloudflare sind für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig und dürfen die Inhalte nicht zum Training von KI-Modellen verwenden. Rechtsgrundlage ist dieselbe wie für die Bearbeitung Ihrer Anfrage oder Ihres Auftrags: Art. 6 Abs. 1 lit. b oder lit. f DSGVO, wie in Abschnitt 2 beschrieben. Zur Übermittlung in die USA siehe Abschnitt 11.

7. E-Mail und Anrufe

Schreiben Sie uns eine E-Mail, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und etwaige Anhänge, um Ihnen zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO, wie in Abschnitt 2 beschrieben. Betrifft Ihre Nachricht weder ein Angebot noch einen Auftrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Nachricht.

Unsere Postfächer betreibt die Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland, als Auftragsverarbeiter. Korrespondenz zu Anfragen und Aufträgen führen wir in unserem Kundensystem zusammen.

Für die Anlage von Kunden übernehmen wir Firmen- und Kontaktangaben aus Ihrer Korrespondenz einschließlich der E-Mail-Signatur sowie gegebenenfalls die Pflichtangaben aus dem öffentlich zugänglichen Impressum Ihres Unternehmens. Die Umsatzsteuer-Identifikationsnummer prüfen wir über das Bestätigungsverfahren VIES der Europäischen Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO; unser berechtigtes Interesse sind vollständige und richtige Angaben für Angebot und Rechnung.

Anrufe: Rufen Sie uns an oder bitten Sie um einen Rückruf, notieren wir Ihr Anliegen und Ihre Rückrufnummer in unserem Kundensystem, soweit wir sie für die Bearbeitung brauchen. Die Rechtsgrundlagen sind dieselben wie bei E-Mails.

Anbieter unserer Telefonie ist die sipgate GmbH, Gladbacher Straße 74, 40219 Düsseldorf. Sie verarbeitet die Verbindungsdaten, also die beteiligten Rufnummern sowie Zeitpunkt und Dauer des Gesprächs. Gesprächsinhalte zeichnen wir nicht auf. Einzelheiten enthält die Datenschutzerklärung von sipgate.

8. Empfehlungen über einen Link

Gelangen Sie über den Empfehlungslink eines unserer Kunden auf unsere Website, enthält die Adresse einen Empfehlungscode. Senden Sie ein Formular ab, wird dieser Code mit Ihrer Anfrage übermittelt, damit wir die Empfehlung zuordnen können. Der Code wird nicht in Ihrem Browser gespeichert. Der Empfehlende erfährt von uns weder Ihren Namen noch den Inhalt Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Zuordnung von Empfehlungen.

9. Schutz der Formulare vor Missbrauch

Zum Schutz unserer Formulare vor automatisiert versandten Nachrichten verarbeiten wir kurzzeitig Ihre IP-Adresse. Mit Ihrer Anfrage wird sie nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Systeme vor Spam und Missbrauch.

10. Speicherung der Projektanfrage in Ihrem Browser

Füllen Sie die Projektanfrage aus oder wählen Sie auf einer Leistungsseite ein Paket oder eine Funktion, speichert die Website Ihre Eingaben in Ihrem Browser, damit sie beim Wechsel zwischen den Seiten erhalten bleiben. Ihre Auswahl aus festen Listen liegt ohne Namen und Kontaktdaten im lokalen Speicher und wird höchstens 30 Tage nach der letzten Änderung gelöscht. Firmenname, Kontaktdaten und Ihre Texte liegen nur im Sitzungsspeicher und werden beim Schließen des Tabs gelöscht. Nach dem Absenden werden beide Einträge entfernt. Vor dem Absenden wird nichts davon an uns übermittelt.

Die Speicherung ist unbedingt erforderlich, um die von Ihnen gewünschte Projektanfrage über mehrere Seiten bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Für die weitere Verarbeitung gilt Art. 6 Abs. 1 lit. b oder lit. f DSGVO, wie in Abschnitt 2 beschrieben. Sie können die Einträge jederzeit über die Einstellungen Ihres Browsers löschen.

Nutzen Sie die Funktion „Link teilen“, sind Ihre Projektangaben ohne Kontaktdaten im Link selbst enthalten und für jeden sichtbar, der den Link erhält. Dieser Teil des Links wird nicht an unsere Website übertragen.

11. Empfänger und Übermittlung in Drittländer

Innerhalb unseres Unternehmens erhalten Ihre Daten nur die Personen, die Ihre Anfrage oder Ihren Auftrag bearbeiten. Als Auftragsverarbeiter nach Art. 28 DSGVO setzen wir folgende Dienstleister ein:

• Cloudflare, Inc., USA: Hosting der Website, Formulare und Kundensystem, Benachrichtigungen, Datensicherung, KI-gestützte Funktionen.
• Supabase Pte. Ltd., Singapur, mit Speicherort Frankfurt am Main: Datenbank und Dateien unseres Kundensystems.
• Google Cloud EMEA Limited, Irland: E-Mail und Datenablage.
• Anthropic Ireland, Limited, Irland: KI-gestützte Bearbeitung.

In eigener Verantwortung erhalten Daten außerdem:

• sipgate GmbH, Düsseldorf, als Anbieter unserer Telefonnummer (Telefonie, Abschnitt 7).
• Beim Gratis-Check: Google LLC, OpenAI Ireland Limited und Perplexity AI, Inc. im Umfang von Abschnitt 5.

Weitere Empfänger gibt es nur, soweit wir gesetzlich dazu verpflichtet sind, etwa gegenüber Finanzbehörden. Wir verkaufen keine Daten.

Soweit Daten in Länder außerhalb der EU oder des EWR übermittelt werden, insbesondere in die USA, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger danach zertifiziert ist, und im Übrigen auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Für Anthropic und für Zugriffe von Supabase aus Singapur gelten EU-Standardvertragsklauseln. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage an studio@scalarlogic.de.

12. Speicherdauer

Wir speichern personenbezogene Daten, solange sie für den jeweiligen Zweck erforderlich sind, und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen oder wir sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen. Im Einzelnen:

• Anfragen ohne Auftrag: bis drei Jahre nach Ende des Jahres des letzten Kontakts, nach Versand eines Angebots sechs Jahre (§ 147 AO).
• Hochgeladene Dateien aus Anfragen ohne Auftrag: sechs Monate nach Eingang.
• Kunden mit Auftrag: für die Dauer der Zusammenarbeit, danach im Rahmen der gesetzlichen Aufbewahrungspflichten, für Rechnungen und Buchungsbelege acht Jahre, für Angebote, Aufträge und Geschäftskorrespondenz sechs Jahre, jeweils ab dem Ende des Kalenderjahres (§ 147 AO, § 14b UStG).
• E-Mails und Inhalte in KI-Diensten: nach denselben Fristen, Inhalte in KI-Diensten nur, solange sie für die Bearbeitung erforderlich sind.
• Einwilligungen in einen Anruf: solange sie gelten, danach als Nachweis, solange mit Ansprüchen zu rechnen ist.
• Einträge im Browser bei der Projektanfrage: höchstens 30 Tage beziehungsweise bis zum Schließen des Tabs (Abschnitt 10).
• Datensicherungen: Gelöschte Daten können noch bis zu 13 Monate in Sicherungen enthalten sein. Aus Sicherungen werden Daten nur zur Behebung eines Datenverlusts wiederhergestellt.

Auf Ihren Wunsch löschen wir Ihre Daten früher, soweit keine Aufbewahrungspflicht entgegensteht.

13. Pflicht zur Angabe

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. In unseren Formularen ist gekennzeichnet, welche Angaben erforderlich sind. Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten.

14. Keine automatisierten Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt, auch nicht beim Einsatz künstlicher Intelligenz.

15. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Für alle diese Anliegen genügt eine formlose Nachricht an studio@scalarlogic.de.

Beschwerderecht: Unbeschadet anderer Rechtsbehelfe können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

16. Stand und Änderungen

Stand: 28. Oktober 2026. Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.