Datenschutzerklärung

1. Verantwortlicher

Der Verantwortliche für die Datenverarbeitung auf dieser Website ist:

dthn Technology Estonia OÜ
Ahtri tn 12
15551 Tallinn
Estland

Vertreten durch: Niels Heidbrink (Geschäftsführer)
E-Mail: niels.heidbrink@dthn.io
Telefon: +372 5898 9763

2. Übersicht der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur in dem Umfang, der für die Bereitstellung einer funktionsfähigen Website, unserer Inhalte und unserer Dienstleistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt nur mit Ihrer Einwilligung oder wenn die Verarbeitung gesetzlich erlaubt ist.

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. a – Sie haben Ihre Einwilligung für einen bestimmten Zweck erteilt.
• Art. 6 Abs. 1 lit. b – Die Verarbeitung ist für die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich.
• Art. 6 Abs. 1 lit. f – Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, sofern Ihre Rechte diese Interessen nicht überwiegen.

3. Übersicht des Datenflusses

Wenn Sie ein Lead-Formular absenden, eine Beratung über Calendly buchen oder uns per E-Mail kontaktieren, werden Ihre Daten in unserem Dienstleistungs-Stack verarbeitet.

Typischer Verarbeitungsablauf:

• Formulareinreichungen über die Website, Calendly-Buchungen und E-Mail-Anfragen werden von uns entgegengenommen.
• Im erweiterten Datenschutzmodus eingebettete YouTube-Videos werden erst beim Abspielen geladen.
• Daten können über Zapier-Webhooks als Integrationsrelay weitergeleitet werden.
• Daten können in Make-Workflows für Routing, Anreicherung und Automatisierung verarbeitet werden.
• Relevante Kunden- und Lead-Daten werden in Close CRM gespeichert und verwaltet.

Detaillierte Informationen zu jedem Auftragsverarbeiter, der Rechtsgrundlage und den Übertragungsgarantien finden Sie in den folgenden Abschnitten.

4. Server-Logdateien (AWS CloudFront)

Unsere Website wird auf Amazon Web Services (AWS) gehostet und über AWS CloudFront, ein Content Delivery Network, ausgeliefert. Beim Zugriff auf unsere Website übermittelt Ihr Browser aus technischen Gründen automatisch bestimmte Daten. Folgende Daten werden in Server-Zugriffsprotokollen erfasst:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• URL der angeforderten Ressource
• HTTP-Statuscode
• Übertragenes Datenvolumen
• Referrer-URL (zuvor besuchte Seite)
• Browsertyp, Version und Betriebssystem

Diese Daten werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Wir haben ein berechtigtes Interesse an der Gewährleistung der technischen Funktionsfähigkeit und Sicherheit unserer Website. Die Protokolldaten werden nicht mit anderen Datenquellen zusammengeführt und nach 30 Tagen automatisch gelöscht.

Anbieter: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. AWS verarbeitet Daten gemäß derAWS-Datenschutzerklärung.

5. Cookies und Einwilligung

Unsere Website verwendet Cookies – kleine Textdateien, die von Ihrem Browser auf Ihrem Gerät gespeichert werden. Einige Cookies sind technisch notwendig, damit die Website funktioniert (z. B. Session-Cookies). Andere Cookies werden für Analyse- und Marketingzwecke verwendet und nur mit Ihrer vorherigen Einwilligung gesetzt.

Wir unterscheiden zwischen folgenden Cookie-Kategorien:

• Notwendige Cookies – Erforderlich für die grundlegende Funktionalität der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Analyse-Cookies – Helfen uns zu verstehen, wie Besucher mit der Website interagieren (z. B. Google Analytics). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Marketing-Cookies – Werden für Werbung und Conversion-Tracking verwendet (z. B. Meta Pixel). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Medien-Cookies – Können gesetzt werden, wenn eingebettete Medien (z. B. YouTube-Player) geladen oder verwendet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Sie können Ihre Einwilligung jederzeit widerrufen oder Ihre Cookie-Einstellungen über Ihre Browsereinstellungen verwalten. Bitte beachten Sie, dass das Deaktivieren von Cookies die Funktionalität der Website beeinträchtigen kann.

6. Google Tag Manager

Diese Website verwendet den Google Tag Manager, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Google Tag Manager ist ein Tool, mit dem wir Tracking- und Analyse-Tags auf unserer Website verwalten können, ohne den Website-Code direkt zu ändern. Google Tag Manager selbst erhebt keine personenbezogenen Daten. Er löst jedoch andere Tags aus, die möglicherweise Daten erheben. Google Tag Manager greift nicht auf diese Daten zu.

Weitere Informationen finden Sie in denNutzungsbedingungen des Google Tag Managers.

7. Google Analytics

Diese Website verwendet Google Analytics, einen Webanalysedienst der Google Ireland Limited („Google“). Google Analytics verwendet Cookies und ähnliche Technologien, um Ihre Nutzung der Website zu analysieren. Die erzeugten Informationen werden in der Regel an einen Google-Server übertragen und dort gespeichert.

Wir verwenden derzeit Google Analytics 4. Die IP-Anonymisierung ist aktiviert, d. h. Ihre IP-Adresse wird innerhalb der EU-/EWR-Mitgliedstaaten vor der Übertragung gekürzt.

Google Analytics verarbeitet unter anderem folgende Daten:

• Anonymisierte IP-Adresse
• Besuchte Seiten, Verweildauer und Interaktionen
• Browsertyp und Betriebssystem
• Verweisquelle
• Geräteinformationen

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Google-Analytics-Cookies werden erst nach Erteilung Ihrer Einwilligung gesetzt. Sie können Ihre Einwilligung jederzeit widerrufen.

Sie können die Datenerhebung durch Google Analytics auch verhindern, indem Sie dasBrowser-Add-on zur Deaktivierung von Google Analytics installieren.

Weitere Informationen finden Sie in derDatenschutzerklärung von Google.

8. Meta Pixel (Facebook Pixel)

Diese Website verwendet das Meta Pixel, ein Conversion-Tracking-Tool der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).

Das Meta Pixel ermöglicht es uns, das Besucherverhalten nachzuverfolgen, nachdem diese durch Klicken auf eine Facebook- oder Instagram-Werbeanzeige auf unsere Website weitergeleitet wurden. So können wir die Wirksamkeit von Werbekampagnen messen. Die erhobenen Daten sind für uns anonym; wir können die personenbezogenen Daten einzelner Nutzer nicht einsehen. Die Daten werden jedoch von Meta gespeichert und verarbeitet und können mit Ihrem Facebook-/Instagram-Profil verknüpft werden.

Das Meta Pixel kann folgende Daten verarbeiten:

• HTTP-Header-Informationen (IP-Adresse, Browserdaten, Seitenstandort, Referrer)
• Pixel-spezifische Daten (Pixel-ID, Facebook-Cookie)
• Button-Klick-Daten und Formularfeldnamen
• Seitenmetadaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Das Meta Pixel wird erst nach Erteilung Ihrer Einwilligung aktiviert. Sie können Ihre Einwilligung jederzeit widerrufen.

Sie können Ihre Werbeeinstellungen in IhrenFacebook-Werbeeinstellungen verwalten. Weitere Informationen finden Sie in derDatenschutzerklärung von Meta.

9. Schriftarten

Diese Website verwendet die Schriftart Parkinsans. Sie wird zusammen mit der übrigen Website von unserem eigenen Webserver ausgeliefert. Ihr Browser stellt dafür keine Verbindung zu Google oder einem anderen Schriftartendienst her.

10. YouTube (Erweiterter Datenschutzmodus)

Wir betten Videos von YouTube im erweiterten Datenschutzmodus ein (youtube-nocookie.com). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Im erweiterten Datenschutzmodus speichert YouTube keine Informationen über Besucher, bevor die Videowiedergabe gestartet wird. Sobald Sie mit einem Video interagieren oder es abspielen, können Daten an YouTube/Google übermittelt werden, darunter IP-Adresse, Browser- und Geräteinformationen, Referrer-URL und Interaktionsdaten. Cookies oder ähnliche Technologien können bei Nutzung des Players gesetzt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Weitere Informationen finden Sie in derDatenschutzerklärung von Googleund denNutzungsbedingungen von YouTube.

11. Calendly

Wir verwenden Calendly, ein Terminplanungstool der Calendly Inc, 115 E Main St., Ste A1B, Buford, GA 30518, USA, um Ihnen die Möglichkeit zu geben, Beratungstermine direkt auf unserer Website zu buchen.

Das Calendly-Widget ist auf unserer Website eingebettet und lädt Inhalte von den Servern von Calendly. Wenn Sie mit dem Widget interagieren, kann Calendly folgende Daten erheben:

• Name und E-Mail-Adresse (von Ihnen bei der Buchung eingegeben)
• Ausgewähltes Datum und Uhrzeit des Termins
• IP-Adresse und Browserdaten
• Von Calendly gesetzte Cookies

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Sie stellen Ihre Daten freiwillig zur Verfügung, um eine Beratung mit uns zu vereinbaren.

Calendly-Buchungsdaten können an unseren Automatisierungs-Stack (einschließlich Zapier und Make) übertragen und in Close CRM synchronisiert werden, um Anfragen und Kundenkommunikation zu verwalten.

Weitere Informationen finden Sie in derDatenschutzerklärung von Calendly.

12. Google Kalender (Terminbuchung)

Für die Buchung von Erstgesprächen nutzen wir die Terminbuchungsseiten von Google Kalender, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die Buchungsseite ist in ein Buchungsfenster auf unserer Website eingebettet. Sie wird erst geladen, wenn Sie dort auf „Kalender laden“ klicken. Erst dann stellt Ihr Browser eine Verbindung zu Servern von Google her; dabei werden insbesondere Ihre IP-Adresse und technische Informationen über Ihren Browser an Google übertragen. Diese Entscheidung wird für den aktuellen Browser-Tab gespeichert; wenn Sie das Buchungsfenster erneut öffnen, wird der Kalender wieder geladen. Alternativ können Sie die Buchungsseite direkt bei Google in einem neuen Tab öffnen.

Wenn Sie einen Termin buchen, verarbeitet Google die von Ihnen eingegebenen Daten (zum Beispiel Name, E-Mail-Adresse und gewählter Termin) und stellt sie uns zur Verfügung.

Im Buchungsfenster können Sie außerdem das Ergebnis eines unserer kostenlosen Checks per E-Mail an uns senden. Dafür öffnet sich Ihr eigenes E-Mail-Programm mit einer vorbereiteten Nachricht; versendet wird sie nur, wenn Sie selbst auf Senden klicken. Für die Verarbeitung gilt Abschnitt 13 (Kontakt per E-Mail).

Rechtsgrundlage für das Laden des Kalenders ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), für die Terminbuchung Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Google kann Daten auch in die USA übermitteln; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen finden Sie in derDatenschutzerklärung von Google.

13. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren (z. B. ancontact@dthn.io), verarbeiten wir die in Ihrer Nachricht enthaltenen personenbezogenen Daten (wie Ihren Namen, Ihre E-Mail-Adresse und den Nachrichteninhalt) zum Zwecke der Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage die Erfüllung eines Vertrags oder vorvertragliche Maßnahmen betrifft, oder Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der Beantwortung von an uns gerichteten Anfragen.

Ihre Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten eine weitere Speicherung erfordern.

Soweit betrieblich erforderlich, können Anfragedaten an Make, Zapier und Close CRM synchronisiert werden, um die Kommunikation und Nachverfolgung zu verwalten.

14. Lead-Generierungsformular

Unsere Website stellt ein Kontakt-/Lead-Generierungsformular zur Verfügung, über das Sie Ihre Daten (wie Name, E-Mail-Adresse, Firmenname und Ihre Nachricht) übermitteln können, um Interesse an unseren Dienstleistungen zu bekunden. Die Formulardaten werden sicher über die AWS-Infrastruktur (API Gateway und AWS Lambda) übertragen, können über Zapier- und Make-Automatisierungen weitergeleitet und zum Zwecke der Nachverfolgung Ihrer Anfrage gespeichert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), sofern Sie das Formular aktiv abgesendet haben, oder Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen.

Ihre Daten werden so lange aufbewahrt, wie dies für die Bearbeitung Ihrer Anfrage erforderlich ist, und gelöscht, sobald der Zweck entfällt, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.

15. Google reCAPTCHA

Zum Schutz unserer Formulare vor Spam und automatisiertem Missbrauch können wir Google reCAPTCHA verwenden, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

reCAPTCHA analysiert, ob die auf unserer Website eingegebenen Daten von einem Menschen oder einem automatisierten Programm stammen. Zu diesem Zweck verarbeitet reCAPTCHA personenbezogene Daten wie IP-Adresse, Browser- und Geräteinformationen, Referrer-URL, Verweildauer auf der Website, Mausbewegungen und Tastatureingaben. reCAPTCHA kann auch Cookies setzen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse am Schutz unserer Website und Formulare vor Missbrauch, Betrug und Spam.

Weitere Informationen finden Sie in derDatenschutzerklärung von Googleund denNutzungsbedingungen von Google.

16. Make (Automatisierungsplattform)

Wir verwenden Make (Celonis Inc., One World Trade Center, 87th Floor, New York, NY, 10007, USA) als Automatisierungsplattform zur Verarbeitung und Weiterleitung von Lead- und kundenbezogenen Daten zwischen unserer Website, Calendly und Close CRM. Make automatisiert operative Schritte wie Lead-Routing, Statusaktualisierungen und Workflow-Ausführung.

In Make verarbeitete Daten können umfassen:

• Name und Kontaktdaten
• Unternehmensinformationen und Anfrageinhalt
• Buchungsmetadaten und Workflow-Statusdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und Vertragserfüllung sowie Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einer effizienten internen Prozessautomatisierung.

Weitere Informationen finden Sie in derDatenschutzerklärung von Make.

17. Zapier (Webhook-Relay)

Wir verwenden Zapier (Zapier Inc., 548 Market St. #62411 San Francisco, CA 94104-5401, USA) als Integrationsrelay zur Weiterleitung ausgewählter Ereignisse und Payloads zwischen Close CRM und Make über Webhooks. In diesem Setup fungiert Zapier als technischer Proxy für den Datentransport und die Automatisierungsübergabe.

Je nach Workflow können personenbezogene Daten wie Kontaktdaten, Unternehmensdaten und Interaktionsmetadaten über Zapier weitergeleitet werden, um nachgelagerte Automatisierungen auszulösen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und Vertragserfüllung sowie Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einer zuverlässigen, überprüfbaren Integrationsarchitektur.

Weitere Informationen finden Sie in derDatenschutzerklärung von Zapier.

18. Close CRM

Wir verwenden Close (Elastic Inc., PO Box 7775 ECM 86602, San Francisco, CA 94120, USA) als unser Customer-Relationship-Management-System. Wenn Sie mit uns interagieren (z. B. per E-Mail, Kontaktformular oder gebuchte Beratung), können Ihre personenbezogenen Daten in Close CRM gespeichert und verarbeitet werden, um unsere Geschäftsbeziehungen zu verwalten, die Kommunikation nachzuverfolgen und unsere Dienstleistungen zu erbringen.

Daten können direkt von unserem Team eingegeben und/oder über Make- und Zapier-Automatisierungs-Workflows synchronisiert werden.

In Close CRM gespeicherte Daten können umfassen:

• Name und Kontaktdaten
• Firmenname und Position
• Kommunikationsverlauf (E-Mails, Notizen)
• Termin- und Vertriebspipeline-Daten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Vertragserfüllung oder vorvertragliche Maßnahmen oder Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einer effizienten Verwaltung von Kundenbeziehungen.

Weitere Informationen finden Sie in derDatenschutzerklärung von Close.

19. Datenübermittlung in Drittländer

Einige der von uns genutzten Drittanbieterdienste werden von Unternehmen mit Sitz in den Vereinigten Staaten bereitgestellt. Dies bedeutet, dass personenbezogene Daten in die USA übermittelt und dort verarbeitet werden können. Es gelten folgende Schutzmaßnahmen:

• EU-US-Datenschutzrahmen: Sofern der Dienstanbieter im Rahmen des EU-US Data Privacy Framework (DPF) zertifiziert ist, ist ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO gewährleistet. Dies gilt für Google LLC (einschließlich YouTube), Meta Platforms Inc., AWS, Calendly LLC, Elastic Inc. (Close), Zapier Inc. und Make.com, soweit zutreffend.
• Standardvertragsklauseln (SCCs): Sofern das DPF nicht greift, basieren Datenübermittlungen auf EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

20. Datenspeicherung

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten erfordern (z. B. steuer- und handelsrechtliche Vorschriften). Sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen eine weitere Speicherung erfordern, werden Ihre Daten routinemäßig gelöscht oder anonymisiert.

Typische Aufbewahrungsfristen:

• Server-Logdateien: 30 Tage
• Kontaktanfragen: Löschung nach vollständiger Klärung der Anfrage, sofern kein Vertragsverhältnis folgt
• Automatisierungs-Workflow-Protokolle (Make/Zapier): nur so lange aufbewahrt, wie für Betrieb, Fehlerbehebung und gesetzliche Compliance erforderlich
• Vertrags- und Geschäftsdaten: bis zu 7 Jahre (estnisches Rechnungslegungsgesetz) oder wie nach geltendem Steuerrecht erforderlich
• Einwilligungsnachweise: für die Dauer der Verarbeitungstätigkeit zuzüglich 3 Jahre

21. Ihre Rechte als betroffene Person

Nach der DSGVO haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO) – Sie können eine Bestätigung darüber verlangen, ob wir Ihre personenbezogenen Daten verarbeiten, und eine Kopie dieser Daten erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO) – Sie können die Berichtigung unrichtiger Daten oder die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) – Sie können verlangen, dass wir die Verarbeitung Ihrer Daten unter bestimmten Umständen einschränken.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Sie können verlangen, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO) – Sie können der Verarbeitung Ihrer personenbezogenen Daten auf Grundlage berechtigter Interessen jederzeit widersprechen.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unterprivacy@dthn.io.

22. Recht auf Widerruf der Einwilligung

Sofern die Datenverarbeitung auf Ihrer Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), haben Sie das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der auf Grundlage Ihrer Einwilligung bis zum Widerruf erfolgten Datenverarbeitung bleibt unberührt.

Um Ihre Einwilligung zu widerrufen, kontaktieren Sie uns bitte unterprivacy@dthn.io oder passen Sie Ihre Cookie-Einstellungen über das Einwilligungsmanagement-Tool auf dieser Website an.

23. Beschwerderecht

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

Die für unser Unternehmen zuständige Aufsichtsbehörde ist:

Andmekaitse Inspektsioon (Estnische Datenschutzaufsichtsbehörde)
Tatari 39
10134 Tallinn
Estland
Telefon: +372 627 4135
E-Mail: info@aki.ee
Website: www.aki.ee

24. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung zu aktualisieren, um Änderungen unserer Datenverarbeitungspraktiken oder rechtlicher Anforderungen widerzuspiegeln. Die aktuelle Version ist stets auf dieser Seite verfügbar. Wir empfehlen, diese Seite regelmäßig zu überprüfen.