Umgang mit Ihren Daten

Datenschutzerklärung

Stand: 13. Oktober 2026. Diese Hinweise beschreiben die Verarbeitung personenbezogener Daten beim Besuch dieser Website, bei Kontaktanfragen und bei der Terminvereinbarung.

1. Verantwortlicher

Elias Schmidt, EBS-Innovate, Haselnußweg 22, 61231 Bad Nauheim, Deutschland.
E-Mail: info@ebs-innovate.de · Telefon: 06032 9929000.

2. Bereitstellung der Website und Hosting

Diese Website wird auf Webhosting von Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus, betrieben. Beim Abruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Betriebssysteminformationen sowie gegebenenfalls die zuvor besuchte Seite verarbeitet. Diese Daten ermöglichen die Auslieferung, Fehleranalyse und Absicherung der Website. Hostinger verarbeitet dabei technische Verbindungsdaten und Serverprotokolle.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einem zuverlässigen und sicheren Betrieb. Technische Protokolldaten werden nur so lange benötigt, wie dies für den Betrieb, die Fehleranalyse und die Untersuchung von Sicherheitsvorfällen erforderlich ist. Bei einem konkreten Vorfall kann eine längere Aufbewahrung bis zu dessen Klärung erforderlich sein.

Informationen des Anbieters: Datenschutz bei Hostinger.

3. Cloudflare als DNS- und Proxy-Dienst

Ich nutze Cloudflare, Inc. für DNS, die vorgeschaltete Auslieferung und den Schutz der Website. Da Cloudflare als Proxy eingesetzt wird, laufen Website-Anfragen über dessen Infrastruktur. Dabei verarbeitet Cloudflare insbesondere IP-Adressen, Verbindungs- und Anfragedaten sowie Sicherheitsereignisse. Auch Anfragen an das Kontaktformular werden über diese Infrastruktur geleitet.

Die Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist die sichere und verfügbare Bereitstellung der Website. Sicherheitsdaten werden entsprechend ihrem Zweck verarbeitet, insbesondere zur Erkennung und Abwehr von Angriffen. Näheres zur Verarbeitung durch Cloudflare: Cloudflare-Datenschutzhinweise.

4. Kontaktformular, E-Mail und Telefon

Bei einer Anfrage verarbeite ich Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und gegebenenfalls freiwillige Angaben zum Unternehmen oder zur Telefonnummer. Pflichtfelder im Formular sind gekennzeichnet; ohne diese Angaben kann das Formular nicht übermittelt werden. Alternativ können Sie mich per E-Mail oder Telefon kontaktieren. Bitte übermitteln Sie keine sensiblen Informationen oder personenbezogenen Kunden- oder Mieterdaten.

Die Formulardaten werden verschlüsselt an den Webserver übertragen und von dort per authentifiziertem, verschlüsseltem SMTP-Versand an info@ebs-innovate.de weitergeleitet. Das Formular führt keine separate Anfragedatenbank. Die Nachricht wird im geschäftlichen Google-Workspace-Postfach verarbeitet; als vertraglicher Workspace-Dienstleister wird Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, Ireland, eingesetzt. An der Übermittlung wirken außerdem Hostinger und Cloudflare mit.

Bei Anfragen zu einem möglichen oder bestehenden Vertrag ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage, soweit Sie selbst Vertragspartner sind. Bei Ansprechpartnern eines Unternehmens und sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist die Beantwortung geschäftlicher Anfragen und die Pflege von Geschäftsbeziehungen.

Anfragen werden gelöscht, sobald das Anliegen und absehbare Rückfragen abgeschlossen sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe, etwa die Geltendmachung oder Abwehr von Ansprüchen, entgegenstehen. Entsteht ein Auftrag, richtet sich die weitere Aufbewahrung nach dem Vertragszweck und den einschlägigen gesetzlichen Pflichten. Dies gilt auch für Anfragen im E-Mail-Postfach.

5. Missbrauchsschutz des Formulars

Zum Schutz vor automatisierten Anfragen und Überlastung werden Eingaben serverseitig geprüft und die Anzahl von Anfragen begrenzt. Dafür werden ein täglich wechselnder, mit einem geheimen Schlüssel erzeugter Prüfwert der IP-Adresse, Zeitfenster und Anfragezähler gespeichert. Die Nachricht selbst wird in diesen Zählern nicht gespeichert. Die Zähler werden spätestens nach 48 Stunden gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der Abwehr von Missbrauch und dem Schutz der Erreichbarkeit.

6. Terminbuchung über Google Workspace

Der Terminlink öffnet eine externe Buchungsseite von Google Kalender, die ich im Rahmen von Google Workspace verwende. Vertraglicher Anbieter für meine geschäftliche Kalendernutzung ist Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, Ireland. Soweit Google auf der externen Buchungsseite Daten für eigene Zwecke verarbeitet, gelten die dortigen Hinweise von Google; für diese eigene Verarbeitung ist im Europäischen Wirtschaftsraum grundsätzlich Google Ireland Limited verantwortlich. Auf dieser Website ist kein Kalender eingebettet; beim bloßen Aufruf des Onepagers wird kein Kalenderinhalt von Google geladen.

Wenn Sie den Link öffnen und einen Termin buchen, verarbeitet Google technische Verbindungsdaten sowie die in der Buchung angegebenen Kontakt- und Termindaten. Ich verwende diese zur Vereinbarung und Durchführung des Erstgesprächs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Maßnahmen mit Ihnen selbst, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund meines Interesses an der Organisation geschäftlicher Gespräche. Sie können stattdessen per E-Mail oder Telefon einen Termin vereinbaren.

Termindaten werden gelöscht, wenn sie für die Organisation und Nachbereitung nicht mehr erforderlich sind, soweit keine Aufbewahrungspflichten oder berechtigten Gründe entgegenstehen. Für die Verarbeitung auf der Google-Buchungsseite gelten ergänzend die Datenschutzhinweise von Google.

7. Empfänger und Verarbeitung außerhalb der EU/des EWR

Empfänger können Hostinger, Cloudflare und Google für Hosting, Website-Sicherheit, Statistik nach Einwilligung, E-Mail und Terminbuchung sowie deren Unterauftragnehmer sein. Der Google Cloud Data Processing Addendum (CDPA) wurde akzeptiert; die Datenschutzvereinbarungen von Hostinger und Cloudflare wurden gesichert. Durch internationale Infrastruktur und Unterauftragnehmer kann eine Verarbeitung außerhalb der EU/des EWR stattfinden, insbesondere in den USA. Eine ausschließlich europäische Verarbeitung oder eine aktivierte EU-Datenregion wird hier nicht zugesagt.

Der Hostinger-DPA sieht bei einschlägigen Übermittlungen in Länder ohne anerkanntes angemessenes Schutzniveau EU-Standardvertragsklauseln vor. Der Cloudflare-DPA sieht für erfasste Übermittlungen das EU-U.S. Data Privacy Framework vor, solange dessen Voraussetzungen und die Zertifizierung gelten; für beschränkte Übermittlungen greifen die dort geregelten Standardvertragsklauseln und zusätzlichen Garantien.

Nach dem Google-CDPA werden alternative Übermittlungslösungen genutzt, wenn anwendbar; andernfalls gelten die dort vorgesehenen Standardvertragsklauseln. Google nennt für erfasste EU-/EWR-Übermittlungen in die USA die Zertifizierung von Google LLC unter dem EU-U.S. Data Privacy Framework als alternative Übermittlungslösung. Maßgeblich sind jeweils der Geltungsbereich und die Voraussetzungen des Mechanismus nach Art. 44 ff. DSGVO. Auskünfte zu den im konkreten Dienstverhältnis geltenden Garantien erhalten Sie über meine Kontaktdaten.

8. Optionale Statistik und Datenschutzeinstellungen

Nach Ihrer ausdrücklichen Zustimmung zu „Akzeptieren“ nutze ich Cloudflare Web Analytics von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, um Seitenaufrufe und Ladezeiten auszuwerten und die Website zu verbessern. Ohne Zustimmung oder bei Ablehnung wird das Analytics-Skript nicht geladen. Die Messung ist auf ebs-innovate.de und www.ebs-innovate.de begrenzt; die Testwebsite und lokale Vorschauen senden keine Messdaten. Die Statistik ist unabhängig von Kontaktanfragen und Terminbuchungen.

Das Beacon verarbeitet technische Leistungsdaten wie Ladezeiten und Core Web Vitals, aufgerufene Seitenadressen, verweisende Seiten und technische Browserinformationen. Cloudflare erzeugt eine Kennung für den jeweiligen Seitenaufruf. Eigene Nutzerkennungen, Formulareingaben und Kontaktdaten werden der Statistik nicht hinzugefügt. Bei der Übertragung fallen technische Verbindungsdaten einschließlich der IP-Adresse an. Nach Cloudflare verwendet Web Analytics keine Analyse-Cookies oder Fingerprinting zur Wiedererkennung einzelner Besucher über Websites hinweg. Einzelheiten: Datenerhebung bei Cloudflare Web Analytics.

Rechtsgrundlage für die optionale Statistik ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf dem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Über „Datenschutzeinstellungen“ im Footer können Sie Ihre Entscheidung jederzeit ändern und mit „Ablehnen“ für die Zukunft widerrufen. Bei einem bereits geladenen Beacon wird die Seite neu geladen, damit dessen ausgeführter Code beendet wird. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Im lokalen Browserspeicher (localStorage) werden ausschließlich Ihre Entscheidung, die Version der Einwilligungssteuerung und der Entscheidungszeitpunkt gespeichert. Die Auswahl gilt 180 Tage; danach wird erneut gefragt. Fehlende, abgelaufene oder fehlerhafte Werte gelten nicht als Zustimmung. Die Speicherung dient der Umsetzung Ihrer Datenschutzauswahl und erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO (Interesse an der zuverlässigen Beachtung Ihrer Auswahl). Bei nicht verfügbarem Speicher gilt eine ausdrückliche Auswahl nur für den aktuellen Seitenaufruf. Sie können den gespeicherten Wert auch über die Website-Daten Ihres Browsers löschen. Er wird nicht an Cloudflare übertragen.

Formulareingaben werden nicht im Browser gespeichert. Systemschriften werden lokal von Ihrem Gerät verwendet; Bilder, CSS und das eigene JavaScript werden von dieser Website ausgeliefert. Die externe Google-Terminbuchung wird erst über ihren Link geöffnet. Soweit Cloudflare für die technische Absicherung erforderliche Informationen auf dem Endgerät speichert oder ausliest, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; die optionale Statistik ist davon getrennt.

9. Ihre Rechte und Beschwerdemöglichkeit

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Widerspruchsrecht: Erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Für einen Widerspruch oder andere Datenschutzanliegen genügt eine Nachricht an die oben genannte Kontaktadresse.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für meinen Sitz ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, zuständig.

10. Sicherheit und automatisierte Entscheidungen

Die Website verwendet HTTPS. Zugriffe auf das E-Mail-Postfach und die eingesetzten Dienste sind auf berechtigte Personen zu beschränken. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch diesen Onepager nicht statt.