Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

Christian Synoradzki
Sumeo — KI-Agentur
Kreisstr. 76
44532 Lünen

Telefon: +49 2306 9469960
E-Mail: info@sumeo.de
Website: https://sumeo.de

2. Übersicht der Datenverarbeitungen

Die folgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen:

Arten der verarbeiteten Daten

• Bestandsdaten (z. B. Name, Adresse)
• Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer)
• Inhaltsdaten (z. B. Texteingaben, Nachrichten)
• Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeit)
• Meta-/Kommunikationsdaten (z. B. IP-Adressen, Geräteinformationen)

Kategorien betroffener Personen

• Besucher und Nutzer der Website
• Kommunikationspartner (Empfänger von E-Mails bzw. Kontaktanfragen)
• Interessenten und Kunden, die über die Seite „Termin buchen“ Termine buchen, Gespräche starten, den Chat nutzen oder Nachrichten senden

Zwecke der Verarbeitung

• Bereitstellung der Website und ihrer Inhalte
• Beantwortung von Kontaktanfragen und Kommunikation
• Terminbuchung und -verwaltung
• Sicherheitsmaßnahmen und Schutz vor Missbrauch
• Reichweitenmessung und technische Optimierung

3. Rechtsgrundlagen der Verarbeitung

Nachfolgend informieren wir über die Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO), auf deren Basis wir personenbezogene Daten verarbeiten:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten gegeben.
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen.

4. Hosting und Content Delivery Network (CDN)

Cloudflare Pages

Wir nutzen für das Hosting unserer Website den Dienst Cloudflare Pages der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare ist ein US-amerikanisches Unternehmen, das neben Hosting-Diensten auch ein Content Delivery Network (CDN), DNS-Dienste und Sicherheitslösungen anbietet.

Beim Besuch unserer Website werden Ihre Anfragen über das weltweite Netzwerk von Cloudflare geleitet. Dabei können personenbezogene Daten (insbesondere IP-Adressen) an Server von Cloudflare übermittelt werden, die sich auch in den USA befinden.

Drittlandtransfer (USA)

Cloudflare ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Zusätzlich haben wir mit Cloudflare die EU-Standardvertragsklauseln (Standard Contractual Clauses, SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart, um ein angemessenes Datenschutzniveau für die Übermittlung personenbezogener Daten in die USA sicherzustellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website).

Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/

5. Terminbuchung, Gespräche, Chat und Kontaktformular

Wenn Sie über diese Website (Seite „Termin buchen“) einen Termin buchen, ein Gespräch starten, den Chat nutzen oder eine Nachricht absenden, verarbeiten wir die von Ihnen eingegebenen Angaben (Name, E-Mail-Adresse, Website, auf Wunsch Firma und Telefonnummer, E-Mail-Adressen eingeladener Personen, Ihre Nachricht sowie Ihre Antworten auf unsere Fragen), um Ihre Anfrage zu bearbeiten und den Termin durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung eines Vertrags).

Die Verarbeitung erfolgt auf unserem eigenen Server bei der Hetzner Online GmbH in Deutschland. Für Termine nutzen wir Google Kalender (Google Ireland Ltd.), dort werden nur Zeitpunkt und Name gespeichert. Bestätigungen und Erinnerungen versenden wir über den E-Mail-Dienst Resend. Gespräche finden im Browser über unseren eigenen Server statt.

Bestandskunden. Wenn Sie sich als Bestandskunde per Link in unserer E-Mail bestätigen, speichert diese Website ein Cookie mit einer zufälligen Kennung für 6 Monate (kunde_sitzung), damit Sie Ihre Angaben nicht erneut eingeben müssen. Sie können sich jederzeit über „Abmelden“ abmelden, dann wird es gelöscht.

Zur Verbesserung unseres Angebots erfassen wir anonym, welche Fragen auf der Seite „Termin buchen“ beantwortet wurden, ohne Cookies und ohne Bezug zu Ihrer Person, bis Sie eine Anfrage absenden. Ihre Angaben speichern wir, solange es für die Bearbeitung und gesetzliche Aufbewahrungspflichten nötig ist.

6. Server-Log-Files

Der Hosting-Anbieter (Cloudflare) erhebt und speichert automatisch Informationen in sogenannten Server-Log-Files, die Ihr Browser automatisch übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL (zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• IP-Adresse
• Datum und Uhrzeit der Serveranfrage

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung seiner Website — hierzu müssen Server-Log-Files erfasst werden.

Die Server-Log-Files werden von Cloudflare nach maximal 72 Stunden automatisch gelöscht, sofern sie nicht zu Sicherheitszwecken länger benötigt werden.

7. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben (E-Mail-Adresse, ggf. Name und Inhalt der Nachricht) von uns verarbeitet, um Ihre Anfrage zu bearbeiten und zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Ihre Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bei geschäftlicher Korrespondenz beträgt die Aufbewahrungsfrist in der Regel 6 Jahre gemäß § 257 HGB bzw. 10 Jahre gemäß § 147 AO.

8. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies. Diese Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden. Sie dienen keinen Tracking- oder Werbezwecken. Bestätigen Sie sich als Bestandskunde auf der Seite „Termin buchen“, setzt diese Website selbst ein technisch notwendiges Cookie (kunde_sitzung, 6 Monate, siehe Abschnitt 5).

Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien und sicheren Bereitstellung unserer Website.

Wir setzen keine Tracking-Cookies, Analyse-Cookies oder Werbe-Cookies ein. Ein Cookie-Banner ist daher nicht erforderlich, da keine einwilligungsbedürftigen Cookies verwendet werden.

9. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

10. Rechte der betroffenen Personen

Ihnen stehen als betroffene Person nach der DSGVO folgende Rechte gegenüber dem Verantwortlichen zu:

10.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden. Sie haben zudem das Recht, unentgeltlich Auskunft über die gespeicherten personenbezogenen Daten samt einer Kopie dieser Daten zu erhalten.

10.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

10.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern einer der in Art. 17 DSGVO genannten Gründe zutrifft, z. B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden.

10.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen gegeben ist, z. B. wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben.

10.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln.

10.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen.

Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

10.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

11. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestr. 2–4
40213 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: Oktober 2026