Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

TechCare Solutions GmbH
Birkenweg 25, 65623 Hahnstätten
Vertreten durch: Marek Höhn (Geschäftsführer)
info@techcaresolutions.de · +49 6430 9227117

2. Erhebung allgemeiner Informationen beim Besuch unserer Website

Wenn Sie auf unsere Website zugreifen, werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet-Service-Providers, Ihre IP-Adresse, die zuvor besuchte Seite, das Datum und die Uhrzeit des Zugriffs sowie die abgerufenen Dateien. Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs der Website sowie zur Verbesserung unseres Angebots verarbeitet. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Logdaten werden spätestens nach sieben Tagen gelöscht.

3. Kontaktaufnahme und Lead-Verarbeitung

Wenn Sie uns per E-Mail, Telefon oder über die auf der Website eingebundenen Formulare (z. B. Kontaktformular, Whitepaper-Download, ROI-Rechner, Mini-Audit) kontaktieren, werden Ihre Angaben (Name, Firma, E-Mail-Adresse, Telefonnummer, Rolle, Inhalt der Nachricht, ggf. Marketing-Attribution wie UTM-Parameter) zur Bearbeitung der Anfrage und zur Lead-Pflege gespeichert. Die elektronische Verarbeitung im Anschluss erfolgt über unser CRM-System (siehe Ziffer 6.2). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage und an effizienten Vertriebsprozessen). Die Daten werden gelöscht, sobald sie für den Verarbeitungszweck nicht mehr erforderlich sind, spätestens nach Ablauf der gesetzlichen Aufbewahrungsfristen (regelmäßig 6 Jahre nach § 257 HGB bzw. 10 Jahre nach § 147 AO bei steuerlich relevanten Vorgängen).

4. Cookies und lokale Speicherung im Browser

Diese Website setzt keine Tracking-Cookies und keine Cookies für Marketing-Zwecke. Im lokalen Browser-Speicher (localStorage bzw. sessionStorage) werden lediglich folgende technisch notwendige Werte abgelegt:

• tc-cookie-consent — Ihre Entscheidung im Privacy-Banner ("accepted" oder "rejected"), localStorage, persistiert bis zur Browser-Cache-Löschung
• tc-lang — Ihre Sprachauswahl (DE/EN), localStorage, wird nur bei "Alle akzeptieren" gesetzt und bei "Ablehnen" entfernt
• tc-chat / tc-chat-session-id — temporäre Speicherung der aktuellen Chat-Konversation und Session-Kennung (sessionStorage, wird beim Schließen des Browser-Tabs gelöscht), siehe Ziffer 6.4

Sie können Ihren Browser so einstellen, dass kein lokaler Speicher verwendet wird — die volle Funktionalität der Seite bleibt davon unberührt. Mit "Ablehnen" im Privacy-Banner werden funktionale Werte entfernt. Die anonyme Web-Analyse durch Plausible (siehe Ziffer 5) verwendet keine Cookies und keinen lokalen Speicher; sie ist von der Cookie-Banner-Entscheidung nicht betroffen, weil keine personenbezogenen Daten verarbeitet werden.

5. Web-Analyse mit Plausible Analytics

Wir setzen Plausible Analytics zur Reichweitenmessung und Verbesserung unseres Angebots ein. Anbieter ist die Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Die Datenverarbeitung erfolgt auf europäischen Servern (Hetzner Online GmbH, Deutschland). Plausible verwendet keine Cookies und erstellt keine personenbezogenen Nutzungsprofile; IP-Adressen werden ausschließlich zur kurzzeitigen Generierung eines anonymen Tagessalt-Hashes verwendet und nicht gespeichert. Erfasst werden ausschließlich aggregierte Werte (besuchte Seiten, Verweildauer, Referrer, Browser- und Geräte-Klasse, ungefähre Region auf Basis der IP). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Web-Optimierung). Da weder Cookies noch personenbezogene Daten verarbeitet werden, ist eine Einwilligung nach § 25 Abs. 1 TTDSG nicht erforderlich. Es findet keine Übermittlung in Drittländer statt; mit Plausible besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Weitere Informationen unter https://plausible.io/privacy.

6. Empfänger und Auftragsverarbeiter

Für den Betrieb unserer Website und die Bearbeitung Ihrer Anfragen setzen wir die nachfolgenden Auftragsverarbeiter ein. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Eine darüber hinausgehende Übermittlung Ihrer personenbezogenen Daten an Dritte findet nur statt, soweit dies für die Vertragsdurchführung erforderlich ist (z. B. an logistische oder technische Dienstleister im Rahmen einer Wartungsleistung) oder eine gesetzliche Verpflichtung besteht.

6.1 Hosting der Website und API-Endpunkte

Diese Website und die zugehörigen PHP-Backend-Endpunkte (Chat-Funktion, Lead-Formulare) werden bei der Strato AG, Pascalstraße 10, 10587 Berlin gehostet. Beim Aufruf werden technisch notwendige Daten (siehe Ziffer 2) durch den Hoster verarbeitet. Strato verarbeitet Daten ausschließlich auf Servern in Deutschland. Mit Strato besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

6.2 CRM und Lead-Verarbeitung: Pipedrive

Lead-Anfragen, die Sie über unsere Website-Formulare absenden (siehe Ziffer 3), werden über unsere PHP-Schnittstelle automatisch in unser CRM-System Pipedrive übernommen. Anbieter ist die Pipedrive OÜ, Paldiski mnt 80, 10617 Tallinn, Estland. Pipedrive ist Teil einer internationalen Unternehmensgruppe mit Konzerngesellschaften unter anderem in den USA; die Kundendaten unseres Pipedrive-Kontos werden im EU-Datacenter verarbeitet, einzelne Wartungs- und Support-Zugriffe aus den USA können nicht vollständig ausgeschlossen werden. Pipedrive ist nach dem EU-US Data Privacy Framework zertifiziert; für etwaige USA-Zugriffe gelten zusätzlich EU-Standardvertragsklauseln. Verarbeitet werden Name, Firma, E-Mail-Adresse, Telefonnummer, Anfrage-Inhalt und Marketing-Attribution. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Weitere Informationen: https://www.pipedrive.com/en/privacy.

6.3 Terminbuchung: Microsoft Bookings

Für die Buchung von 30-Minuten-Beratungsterminen verlinken wir im Footer auf den Dienst Microsoft Bookings (Teil von Microsoft 365). Vertragspartner ist die Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Wenn Sie auf den Termin-Buchungs-Link klicken, werden Sie auf die Plattform von Microsoft weitergeleitet; ab dort gilt die Datenschutzerklärung von Microsoft (https://privacy.microsoft.com/de-de/privacystatement). Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert; für Microsoft-365-Kundendaten gilt zudem die EU Data Boundary, sodass die Verarbeitung grundsätzlich innerhalb der EU stattfindet. Verarbeitet werden Ihre E-Mail-Adresse, Ihr Name und der gewählte Termin. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

6.4 Chat-Funktion: Anthropic + Zulip

Auf dieser Website können Sie über ein Chat-Widget Fragen an einen KI-gestützten Assistenten stellen. Wenn Sie das Chat-Widget aktiv nutzen, werden die von Ihnen eingegebenen Nachrichten zur Beantwortung an die Anthropic Messages API (Anthropic, PBC, San Francisco, USA) übermittelt. Anthropic ist nach EU-US Data Privacy Framework zertifiziert. Eine Speicherung Ihrer Nachrichten zu Trainingszwecken durch Anthropic findet nicht statt; die Verarbeitung erfolgt im Rahmen der API-Nutzungsbedingungen ausschließlich zur Beantwortung Ihrer Anfrage.

Parallel werden die Chat-Konversationen zur internen Bearbeitung durch unser Sales-Team in unsere selbst gehostete Team-Kommunikationsplattform (Zulip, Server in Deutschland unter zulip.techcaresolutions.de) gespiegelt. Die Daten verbleiben damit auf einem von uns kontrollierten Server in der EU; eine Drittland-Übermittlung über diesen Pfad findet nicht statt.

Rechtsgrundlage für die Verarbeitung im Rahmen der Chat-Funktion ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Bearbeitung Ihrer Anfrage) sowie, soweit Sie konkrete Vertrags-/Anbahnungsfragen stellen, Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Sie können die Nutzung des Chat-Widgets jederzeit beenden; ohne aktive Eingabe werden keine Chat-Daten erhoben.

7. Bewerbungen über die Karriere-Seite

Auf der Karriere-Seite (/karriere.html) finden Sie unsere Stellenangebote mit Bewerbungs-Links per E-Mail (mailto:). Bewerbungs-E-Mails einschließlich beigefügter Lebensläufe, Anschreiben, Zeugnisse und sonstiger Unterlagen werden im Posteingang von info@techcaresolutions.de bzw. den dort verlinkten Adressen verarbeitet (Hosting siehe Ziffer 6.1). Verarbeitet werden alle Angaben, die Sie freiwillig in Ihrer Bewerbung übermitteln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 Abs. 1 BDSG (Vertragsanbahnung im Beschäftigungsverhältnis); bei besonderen Kategorien personenbezogener Daten (z. B. Schwerbehinderten-Angaben) zusätzlich Art. 9 Abs. 2 lit. b DSGVO. Bewerbungsunterlagen werden nach Abschluss des Bewerbungsverfahrens und unter Beachtung der Frist des § 15 Abs. 4 AGG nach 6 Monaten gelöscht, sofern Sie nicht in eine längere Aufbewahrung (z. B. Talent-Pool) eingewilligt haben. Bei Einstellung werden die Unterlagen in die Personalakte überführt; in diesem Fall erhalten Sie eine gesonderte Datenschutzinformation für Beschäftigte.

8. Drittland-Übermittlung — Übersicht

Soweit personenbezogene Daten an Auftragsverarbeiter mit Sitz oder Verarbeitungsstandort außerhalb der EU/des EWR übermittelt werden, erfolgt dies auf der Grundlage der nachstehenden Garantien:

• Anthropic, PBC (USA) — Chat-API-Anfragen (Ziffer 6.4). Zertifizierung unter dem EU-US Data Privacy Framework.
• Pipedrive (USA-Konzernzugriffe) — CRM-Wartung und Support (Ziffer 6.2). Zertifizierung unter dem EU-US Data Privacy Framework plus EU-Standardvertragsklauseln.
• Microsoft Corporation (USA) — bei Terminbuchung über Microsoft Bookings (Ziffer 6.3). Zertifizierung unter dem EU-US Data Privacy Framework; EU Data Boundary für Microsoft-365-Kundendaten grundsätzlich aktiv.

Eine darüber hinausgehende Übermittlung in Drittländer findet nicht statt. Beim Hosting (Strato), beim Web-Analyse-Anbieter (Plausible) und bei unserer selbst gehosteten Zulip-Plattform werden Ihre Daten ausschließlich innerhalb der EU verarbeitet.

9. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Anfragen richten Sie bitte an info@techcaresolutions.de.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

11. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.