Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Sebastian Gerny
Gerny Unternehmensberatung
Königstraße 5
70173 Stuttgart
Deutschland

Telefon: +49 151 282 83 993
E-Mail: info@gerny-unternehmensberatung.de

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Nachfolgend informieren wir über ihre Verarbeitung beim Besuch unserer Website und bei einer Kontaktaufnahme.

2. Hosting und Bereitstellung der Website

Wir nutzen Framer für die Bereitstellung dieser Website. Anbieter ist Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande.

Beim Abruf einer Seite werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere Ihre IP-Adresse sowie Informationen über den angeforderten Inhalt und die Browseranfrage. Diese Verarbeitung ermöglicht die Auslieferung der Website und dient ihrer Sicherheit und Stabilität. Framer verwendet hierfür eine Infrastruktur von Amazon Web Services und ein weltweites Netzwerk zur Auslieferung von Inhalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, unser Onlineangebot zuverlässig bereitzustellen und vor Missbrauch und technischen Störungen zu schützen. Die Übertragung der Website erfolgt verschlüsselt über HTTPS.

Soweit Framer personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO. Informationen zum vertraglichen Rahmen finden Sie im Data Processing Addendum von Framer.

3. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben. Dazu können Ihr Name, Ihre Kontaktdaten, Angaben zu Ihrem Unternehmen und der Inhalt Ihrer Anfrage gehören. Wir verwenden diese Daten zur Bearbeitung Ihres Anliegens und zur anschließenden Kommunikation.

Geht es um einen Vertrag mit Ihnen oder um vorvertragliche Maßnahmen auf Ihre Anfrage, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei anderen Anfragen und bei der Kommunikation mit Ansprechpersonen eines Unternehmens erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung geschäftlicher Anfragen.

Für unser geschäftliches E-Mail-Postfach setzen wir einen externen E-Mail-Hosting-Dienstleister ein. Er verarbeitet die Daten ausschließlich in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Anfragen über unser Kontaktformular übernehmen wir zusätzlich in unser System zur Verwaltung von Anfragen (CRM). Einzelheiten dazu finden Sie in Abschnitt 4.

Die Bereitstellung Ihrer Angaben ist freiwillig. Ohne die für Ihre Anfrage erforderlichen Informationen können wir diese jedoch möglicherweise nicht beantworten. Angaben, die für Ihr Anliegen nicht benötigt werden, müssen Sie nicht übermitteln.

Wir löschen die Daten, wenn die Anfrage abschließend bearbeitet ist und keine weitere Aufbewahrung erforderlich ist. Bestehen gesetzliche Aufbewahrungspflichten oder müssen Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen aufbewahrt werden, beschränken wir die weitere Verarbeitung auf diese Zwecke und löschen die Daten nach Wegfall des jeweiligen Grundes.

4. Kontaktformular

Wenn Sie das Kontaktformular nutzen, verarbeiten wir die von Ihnen eingetragenen Kontakt- und Unternehmensdaten sowie Ihre Nachricht, um Ihre Anfrage zu beantworten. Die Übermittlung erfolgt über Framer an unser geschäftliches E-Mail-Postfach und zusätzlich an unser CRM LeadTable (Katiba Technology GmbH, Heisinger Straße 12, 87437 Kempten, Deutschland). Die Weiterleitung an LeadTable übernimmt der Automatisierungsdienst Zapier (Zapier, Inc., San Francisco, USA; Vertreter in der EU: DP-Dock GmbH, Ballindamm 39, 20095 Hamburg). Beide Anbieter verarbeiten die Daten als Auftragsverarbeiter nach Art. 28 DSGVO. Für Zweck, Rechtsgrundlagen und Speicherdauer gelten die Erläuterungen zur Kontaktaufnahme in Abschnitt 3.

Die als erforderlich gekennzeichneten Felder benötigen wir zur Bearbeitung Ihrer Anfrage. Ohne diese Angaben ist ein Versand über das Formular nicht möglich. Alternativ können Sie uns per E-Mail oder telefonisch kontaktieren. Mit dem Formular übermitteln wir außerdem, über welche Seite Sie es abgeschickt haben. Haben Sie im Cookie-Banner der Einbindung „Google Ads Conversion Tracking“ zugestimmt, übermitteln wir zusätzlich, wie Sie auf unsere Website gekommen sind, zum Beispiel über eine Google-Anzeige oder eine Suchmaschine (Kampagnen-Parameter, Klick-Kennung von Google, Einstiegsseite, verweisende Seite und Zeitpunkt). Diese Angaben speichern wir bis zu 90 Tage im lokalen Speicher Ihres Browsers und übernehmen sie mit Ihrer Anfrage in unser CRM, um auszuwerten, welche Werbung zu Anfragen führt. Rechtsgrundlage dafür ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Widerrufen Sie die Einwilligung, löschen wir den Speicher in Ihrem Browser.

Framer stellt für native Formulare einen integrierten Schutz gegen automatisierte Spam-Eingaben bereit. Dabei wird im Hintergrund eine technische Prüfung durchgeführt. Hierfür können insbesondere Verifikationsdaten sowie Geräte-, Browser- und Netzwerkinformationen verarbeitet werden. Zweck ist der Schutz des Formulars vor Missbrauch.

Rechtsgrundlage für die hierfür erforderliche personenbezogene Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die sichere und zuverlässige Entgegennahme von Anfragen. Soweit dabei unbedingt erforderliche Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

5. Empfänger und internationale Datenverarbeitung

Zugriff auf personenbezogene Daten erhalten die Personen und Dienstleister, die diesen für die jeweils beschriebenen Aufgaben benötigen. Dazu gehören insbesondere unser Hostinganbieter, die für Kommunikation, Terminbuchung und Anfragenverwaltung eingesetzten Dienstleister sowie, soweit Sie eingewilligt haben, Google für Werbung und Reichweitenmessung. Auftragsverarbeiter dürfen die Daten nur im Rahmen unserer Weisungen und der vertraglichen Vereinbarungen verarbeiten.

Bei Framer können Unterauftragnehmer und Verarbeitungen außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, beteiligt sein. Nach dem Data Processing Addendum stützt Framer solche Übermittlungen auf einen anwendbaren Angemessenheitsbeschluss oder geeignete Garantien, insbesondere EU-Standardvertragsklauseln. Das EU-US Data Privacy Framework kommt nur bei entsprechend zertifizierten Empfängern in Betracht. Google LLC, Zapier, Inc. und Calendly, LLC sind unter dem EU-US Data Privacy Framework zertifiziert. Übermittlungen in die USA an diese Anbieter stützen sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023.

Einzelheiten zu den vertraglichen Garantien enthält das Data Processing Addendum. Die aktuelle Liste der Unterauftragnehmer verweist Framer auf sein Trust Center. Weitere Informationen und eine Kopie der einschlägigen Garantien können Sie über unsere oben genannten Kontaktdaten anfordern.

6. Cookies und Einwilligungsverwaltung

Für optionale Dienste wie Google Ads und Google Analytics holen wir über unser Cookie-Banner Ihre Einwilligung ein. Dafür nutzen wir CCM19 der Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, Deutschland. CCM19 speichert Ihre Auswahl in einem technisch notwendigen Cookie (ccm_consent) und dokumentiert die Einwilligung. Dabei werden Ihre IP-Adresse in gekürzter Form, Datum und Uhrzeit sowie Ihre Auswahl verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO, für das Speichern der Auswahl § 25 Abs. 2 Nr. 2 TDDDG. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website ändern oder widerrufen. Technisch unbedingt erforderliche Speicherungen oder Zugriffe auf Informationen in Ihrem Endgerät erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG, alle anderen nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Ein Meta-Pixel setzen wir nicht ein.


Unsere Website enthält Links zu externen Angeboten, beispielsweise zu Unternehmensprofilen oder Bewertungsseiten. Ein gewöhnlicher Link lädt den betreffenden Dienst nicht bereits beim Besuch unserer Seite. Wenn Sie dem Link folgen, verarbeitet der jeweilige Anbieter Daten nach seinen eigenen Datenschutzinformationen.

7. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie folgende Rechte:

  • Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO;

  • Berichtigung unrichtiger und Vervollständigung unvollständiger Daten nach Art. 16 DSGVO;

  • Löschung nach Art. 17 DSGVO;

  • Einschränkung der Verarbeitung nach Art. 18 DSGVO;

  • Datenübertragbarkeit nach Art. 20 DSGVO.

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Dann werden die betreffenden Daten nicht mehr zu diesem Zweck verarbeitet.

Zur Ausübung Ihrer Rechte können Sie sich an die in Abschnitt 1 genannten Kontaktdaten wenden.

8. Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Dies kann insbesondere die Behörde an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes sein.

Für Unternehmen in Baden-Württemberg ist insbesondere folgende Behörde zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Heilbronner Straße 35
70191 Stuttgart

E-Mail: poststelle@lfdi.bwl.de
Website: www.baden-wuerttemberg.datenschutz.de

9. Google Maps

Auf unserer Kontaktseite binden wir eine Karte von Google Maps ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, wenn Sie dem durch Klick ausdrücklich zustimmen. Beim Laden werden Ihre IP-Adresse und Browserdaten an Google übermittelt; dabei kann eine Übermittlung an Google LLC in die USA erfolgen. Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: https://policies.google.com/privacy

10. Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein Werkzeug, mit dem wir Messcodes von Google Ads und Google Analytics auf unserer Website verwalten. Er selbst setzt keine Cookies und wertet keine Nutzungsdaten aus. Beim Laden wird Ihre IP-Adresse an Google übermittelt; dabei kann eine Übermittlung an Google LLC in die USA erfolgen. Welche Dienste über den Tag Manager Daten erheben dürfen, richtet sich nach Ihrer Auswahl im Cookie-Banner.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch einfachen und kontrollierten Einbindung der eingesetzten Dienste. Weitere Informationen: https://policies.google.com/privacy

11. Google Ads und Conversion-Tracking

Wir werben mit Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Ihrer Einwilligung messen wir, ob ein Besuch über eine Anzeige zu einer Anfrage, einem gebuchten Termin oder einem Klick auf unsere Telefonnummer führt (Conversion-Tracking). Dazu setzt Google Cookies wie _gcl_au und verarbeitet die Klick-Kennung der Anzeige, Angaben zu Gerät und Browser, Ihre IP-Adresse sowie Zeitpunkt und aufgerufene Seiten. Wenn Sie das Kontaktformular absenden, übermitteln wir außerdem Ihre E-Mail-Adresse und Telefonnummer in verschlüsselter Form (Hash-Wert) an Google, damit Google die Anfrage der Anzeige zuordnen kann (erweiterte Conversions). Google gleicht den Hash-Wert nur mit bestehenden Google-Konten ab und erhält dabei keine Klardaten. Wir nutzen den Einwilligungsmodus von Google (Consent Mode): Ohne Ihre Einwilligung werden keine Cookies gesetzt und keine Hash-Werte übermittelt. Google erhält dann nur cookielose Signale, etwa den Einwilligungsstatus, den Zeitpunkt und die aufgerufene Seite. Daraus schätzt Google die Wirksamkeit der Werbung in zusammengefasster Form. Dabei kann eine Übermittlung an Google LLC in die USA erfolgen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), für die cookielosen Signale ohne Einwilligung Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Messung, ob unsere Werbung wirkt. Weitere Informationen: https://policies.google.com/privacy

12. Google Analytics

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um zu verstehen, wie unsere Website genutzt wird. Dazu setzt Google Cookies wie _ga und _ga_* und verarbeitet Angaben zu Gerät, Browser, ungefährem Standort, Herkunft des Besuchs, aufgerufenen Seiten und Interaktionen wie dem Absenden des Kontaktformulars. IP-Adressen werden in Google Analytics 4 nicht gespeichert. Die Daten werden nach 14 Monaten gelöscht. Ohne Ihre Einwilligung setzt Google Analytics keine Cookies und erhält nur cookielose Signale wie im Abschnitt zu Google Ads beschrieben. Dabei kann eine Übermittlung an Google LLC in die USA erfolgen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), für die cookielosen Signale ohne Einwilligung Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: https://policies.google.com/privacy

13. Microsoft Clarity

Mit Ihrer Einwilligung in Statistik-Cookies nutzen wir Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeigt uns, wie Besucher unsere Website nutzen, zum Beispiel wie weit sie scrollen und wohin sie klicken. Dazu werden Klicks, Mausbewegungen, Scrollverhalten sowie Angaben zu Gerät, Browser und ungefährem Standort erfasst und als pseudonymisierte Sitzungsaufzeichnungen und Heatmaps ausgewertet. Eingaben in Formularfelder werden dabei nicht aufgezeichnet. Clarity setzt Cookies wie _clck und _clsk. Aufzeichnungen werden nach 30 Tagen gelöscht, einzelne von uns markierte Aufzeichnungen nach spätestens 13 Monaten. Dabei kann eine Übermittlung an die Microsoft Corporation in die USA erfolgen. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

14. Terminbuchung mit Calendly

Nach dem Absenden des Kontaktformulars können Sie direkt einen Termin buchen. Dafür binden wir das Buchungstool Calendly ein. Anbieter ist Calendly, LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA. Beim Laden werden Ihre IP-Adresse und Browserdaten an Calendly übermittelt. Wenn Sie einen Termin buchen, verarbeitet Calendly die von Ihnen eingegebenen Daten wie Name, E-Mail-Adresse und gewünschten Termin, um die Buchung durchzuführen und Ihnen eine Bestätigung zu senden. Calendly ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Terminbuchung der Anbahnung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer einfachen Terminvereinbarung. Weitere Informationen: https://calendly.com/privacy

15. Automatisierte Entscheidungen

Wir setzen im Zusammenhang mit dem Betrieb dieser Website und der Bearbeitung Ihrer Kontaktanfrage keine ausschließlich automatisierten Entscheidungen einschließlich Profiling ein, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Stand: 19. Oktober 2026