Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist: Christopher Mertens CM Automations Schloßberg 13 77871 Renchen Deutschland Telefon: 0172 5297640 E-Mail: chris@cmautomations.de

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung Ihrer Anfragen und die Anbahnung oder Durchführung einer Zusammenarbeit erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Für Statistik und Marketing speichern oder lesen wir Informationen auf Ihrem Endgerät nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG). Technisch unbedingt erforderliche Vorgänge stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG.

Diese Website wird mit dem Website-Baukasten Onepage erstellt und betrieben. Anbieter ist die Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main. Onepage hostet die Website in Rechenzentren von Amazon Web Services und Google mit Speicherort in der EU. Für die schnelle Auslieferung und den Schutz vor Angriffen kann Onepage ein Content Delivery Network einsetzen, bei dem Zugriffsdaten auch über Server außerhalb der EU geleitet werden können. Mit Onepage besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website.

Beim Aufruf dieser Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt. Dazu gehören Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die zuvor besuchte Seite, Browsertyp und Betriebssystem. Diese Daten sind technisch erforderlich, um die Website anzuzeigen und ihre Sicherheit zu gewährleisten. Sie werden nicht mit anderen Datenquellen zusammengeführt und spätestens nach 30 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol und an „https://“ in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln, können dann nicht von Dritten mitgelesen werden.

Wir verwenden technisch notwendige Cookies, damit die Website funktioniert. Cookies und ähnliche Technologien für Statistik und Marketing setzen wir nur ein, wenn Sie eingewilligt haben. Ihre Auswahl verwalten wir mit dem Cookie-Banner von Onepage. Dabei werden Ihre Einwilligungsentscheidung sowie Datum und Uhrzeit gespeichert, damit wir Ihre Auswahl beachten und nachweisen können. Rechtsgrundlage für technisch notwendige Cookies ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Für alle weiteren Cookies ist Rechtsgrundlage Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Speicherung Ihrer Einwilligung selbst beruht auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Löschen Sie dazu die gespeicherten Cookies in Ihrem Browser. Beim nächsten Besuch erscheint das Cookie-Banner erneut, und Sie können Ihre Auswahl neu treffen.

Wenn Sie uns über das Formular auf dieser Website eine Anfrage senden, verarbeiten wir Ihren Vornamen, Nachnamen, Ihre Firma, Telefonnummer und E-Mail-Adresse. Wir nutzen diese Angaben, um Ihre Anfrage zu bearbeiten, Sie zu kontaktieren und einen Termin für die Prozessanalyse zu vereinbaren. Die Formulardaten werden bei Onepage gespeichert und uns per E-Mail zugestellt. Anschließend übertragen wir sie mit dem Automatisierungsdienst Make in unser CRM-System SalesSuite und in eine Tabelle in Google Sheets, um Ihre Anfrage zu organisieren und nachzuverfolgen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf eine Zusammenarbeit abzielt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zügigen und geordneten Bearbeitung von Anfragen. Wir löschen Ihre Daten, sobald sie für diese Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt keine Zusammenarbeit zustande, löschen wir sie spätestens zwei Jahre nach dem letzten Kontakt.

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Für unsere E-Mail-Kommunikation nutzen wir Google Workspace. Rechtsgrundlagen und Speicherdauer entsprechen den Angaben zum Kontaktformular.

Make ist eine Automatisierungsplattform der Celonis, Inc., One World Trade Center, 87th Floor, New York, NY 10007, USA. Make überträgt Ihre Formulardaten in unsere weiteren Systeme. Celonis ist nach dem EU-US Data Privacy Framework zertifiziert. SalesSuite ist ein CRM-System der SalesSuite CRM FlexCo, Alte Poststraße 156, 8020 Graz, Österreich. Dort verwalten wir Anfragen und Kundenkontakte. Google Workspace mit Gmail, Google Sheets und Google Drive wird von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt. Wir nutzen Google Workspace für E-Mails, Tabellen und Dokumente. Mit allen genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit dabei Daten in die USA übermittelt werden, gelten die Angaben im Abschnitt zur Datenübermittlung in Drittländer.

Die Prozessanalyse und weitere Gespräche führen wir online über Zoom. Anbieter ist die Zoom Communications, Inc., 55 Almaden Boulevard, San Jose, CA 95113, USA. Dabei werden insbesondere Ihr Name, Ihre E-Mail-Adresse, Bild- und Tondaten, Ihre IP-Adresse, Geräteinformationen sowie Beginn und Ende Ihrer Teilnahme verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit kein Vertragsbezug besteht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, und unser berechtigtes Interesse liegt in einer effizienten Kommunikation über das Internet. Mit Zoom besteht ein Vertrag zur Auftragsverarbeitung. Zoom ist nach dem EU-US Data Privacy Framework zertifiziert.

Mit Ihrer Einwilligung lassen wir Online-Gespräche durch den KI-Dienst Fireflies aufzeichnen, transkribieren und zusammenfassen, damit wir Ihre Anforderungen vollständig dokumentieren können. Anbieter ist die Fireflies.AI Corp., USA. Verarbeitet werden die Tonaufnahme, das daraus erstellte Transkript, die Zusammenfassung sowie die Namen der Teilnehmenden. Wir weisen zu Beginn jedes Gesprächs auf die Aufzeichnung hin und zeichnen nur auf, wenn Sie zustimmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Mit Fireflies besteht ein Vertrag zur Auftragsverarbeitung, und Fireflies ist nach dem EU-US Data Privacy Framework zertifiziert. Transkripte und Zusammenfassungen legen wir zusätzlich in unserem Google Workspace ab. Aufnahmen, Transkripte und Zusammenfassungen löschen wir bei Fireflies und in Google Workspace, sobald sie für die Zusammenarbeit nicht mehr benötigt werden.

Auf unserer Startseite ist ein Video des Dienstes Loom eingebunden. Anbieter ist die Loom, Inc., USA, ein Unternehmen der Atlassian-Gruppe. Das Video wird erst geladen, wenn Sie auf den Play-Button klicken. Vorher besteht keine Verbindung zu Loom. Nach dem Klick stellt Ihr Browser eine Verbindung zu den Servern von Loom her. Dabei werden insbesondere Ihre IP-Adresse, Browser-Informationen und die aufgerufene Seite übermittelt, und Loom setzt Cookies und ähnliche Technologien, um die Wiedergabe zu steuern und die Nutzung auszuwerten. Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Klick erteilen (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookies von Loom in Ihrem Browser löschen. Loom ist nach dem EU-US Data Privacy Framework zertifiziert.

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Cookies und erfasst, wie Sie unsere Website nutzen. Dazu gehören zum Beispiel aufgerufene Seiten, Verweildauer, die Herkunft Ihres Besuchs, Ihr ungefährer Standort sowie Geräte- und Browserinformationen. Google Analytics 4 speichert keine vollständigen IP-Adressen. Die Daten können an Server der Google LLC in den USA übertragen werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Die erhobenen Daten werden spätestens nach 14 Monaten gelöscht. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

Mit Ihrer Einwilligung setzen wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein. Damit messen wir, wie gut unsere Werbeanzeigen auf Facebook und Instagram wirken, und können Besuchern unserer Website später passende Anzeigen zeigen. Dabei werden Cookies gesetzt und unter anderem Ihre IP-Adresse, Browser- und Geräteinformationen, die besuchten Seiten und Ihre Aktionen auf der Website an Meta übertragen. Meta kann diese Daten mit Ihrem Facebook- oder Instagram-Konto verknüpfen und auch für eigene Zwecke nutzen. Für die Erhebung und Übermittlung der Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu finden Sie unter https://www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist allein Meta verantwortlich. Daten können in die USA übertragen werden. Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta unter https://www.facebook.com/privacy/policy.

Einige der genannten Anbieter haben ihren Sitz in den USA oder übermitteln Daten dorthin. Für die USA hat die EU-Kommission auf Grundlage des EU-US Data Privacy Framework einen Angemessenheitsbeschluss nach Art. 45 DSGVO erlassen. Die genannten US-Anbieter sind danach zertifiziert. Wo dies nicht ausreicht, stützen sich die Übermittlungen auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

Soweit in dieser Erklärung keine besondere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Gesetzliche Aufbewahrungsfristen, etwa nach Handels- und Steuerrecht, bleiben unberührt. Unterliegen Daten einer gesetzlichen Aufbewahrungspflicht, schränken wir ihre Verarbeitung bis zum Ablauf der Frist ein und nutzen sie nur noch zur Erfüllung dieser Pflicht.

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die Pflichtangaben im Kontaktformular können wir Ihre Anfrage jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Sie haben das Recht auf Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an chris@cmautomations.de.

Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung Ihrer Daten zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

Oktober 2026