Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Scale Block GbR
Jonas Gerwens und Julius Brechters
Hospeltstraße 45
50825 Köln, Deutschland

E-Mail: info@scale-block.com
Website: https://scale-block.com

2. Allgemeine Hinweise und Grundsätze

Wir verarbeiten personenbezogene Daten ausschließlich dann und in dem Umfang, in dem dies zur Bereitstellung unserer Website und unserer Leistungen erforderlich ist. Als Rechtsgrundlagen kommen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person
• Art. 6 Abs. 1 lit. b DSGVO – Erforderlichkeit zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, uns Ihre Daten mitzuteilen. Wenn Sie uns keine Daten mitteilen, können wir allerdings bestimmte Anfragen (z. B. eine Terminbuchung oder Kontaktaufnahme) nicht bearbeiten.

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten bestellt, da die Voraussetzungen des § 38 BDSG nicht erfüllt sind. Fragen zum Datenschutz richten Sie bitte direkt an den Verantwortlichen (siehe Ziffer 1).

4. Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser Hosting-Dienstleister automatisch folgende technisch erforderliche Daten:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Referrer-URL (zuvor besuchte Seite)
• Browser-Typ und Browser-Version
• Betriebssystem

Zweck: Gewährleistung der Verbindungssicherheit, Systemsicherheit und technische Administration.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung dieser Website.
Speicherdauer: Maximal 30 Tage. Eine Zusammenführung mit anderen Datenbeständen findet nicht statt.

5. Hosting (Hetzner)

Unsere Website wird auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland gehostet. Die Auslieferung erfolgt aus dem Rechenzentrum Nürnberg (Deutschland). Eine Übermittlung in Drittländer im Sinne der Art. 44 ff. DSGVO findet im Rahmen des Website-Hostings nicht statt. Hetzner verarbeitet in unserem Auftrag die unter Ziffer 4 genannten technischen Verbindungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer performanten und sicheren Bereitstellung der Website).
Auftragsverarbeitung: Wir haben mit Hetzner einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Weitere Informationen zum Datenschutz bei Hetzner: hetzner.com/de/rechtliches/datenschutz.

6. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.

7. Cookies und Tracking

Unsere Website setzt keine eigenen Cookies und nutzt keineTracking-, Analyse- oder Marketing-Dienste (z. B. kein Google Analytics, Matomo, Plausible, Meta-Pixel, LinkedIn Insight Tag). Schriftarten werden lokal bereitgestellt; es werden keine Google Fonts eingebunden. Social-Media-Plug-ins werden nicht verwendet; sichtbare Links zu externen Profilen sind statische Links ohne Drittanbieter-Einbindung.

Da wir keine zustimmungspflichtigen Technologien im Sinne von § 25 Abs. 1 TDDDG einsetzen, zeigen wir kein Cookie-Consent-Banner an. Der Dienst Cal.com (siehe Ziffer 8) wird nur an zwei Stellen geladen: auf der dedizierten Buchungsseite /buchen, die der Nutzer ausschließlich durch aktiven Klick auf eine Buchungs-Schaltfläche („Kennenlerngespräch buchen“) auf der Startseite, im Header oder auf /kontakt erreicht, sowie im Terminwahl-Schritt des KI-Sichtbarkeits-Checks auf /ki-check, der erst nach aktivem Klick auf „Check starten“ angezeigt wird. In beiden Fällen erfolgt das Laden des Buchungs-Widgets daher auf ausdrückliche Anforderung des Nutzers (§ 25 Abs. 2 Nr. 2 TDDDG).

8. Terminbuchung (Cal.com)

Für die Vereinbarung von Kennenlern- und Beratungsgesprächen nutzen wir den Dienst Cal.com in der europäischen Instanz (cal.eu). Anbieter ist Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA.

Das Cal.com-Buchungs-Widget wird an genau zwei Stellen eingebunden: auf der dedizierten Buchungsseite /buchen, die Sie nur durch aktiven Klick auf eine Buchungs-Schaltfläche („Kennenlerngespräch buchen“) im Header, auf einer unserer Landing-Pages oder auf der Kontaktseite erreichen, sowie im Terminwahl-Schritt des KI-Sichtbarkeits-Checks auf /ki-check, der erst erscheint, nachdem Sie dort aktiv auf „Check starten“ geklickt haben. Auf allen anderen Seiten unserer Webseite wird das Widget nicht geladen, und es werden keine personenbezogenen Daten an Cal.com übermittelt. Das Laden erfolgt in beiden Fällen auf Ihre ausdrückliche Anforderung und ist daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei möglich.

Wenn Sie einen Termin buchen, erhebt Cal.com:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer (optional)
• Firma (optional)
• Wunschtermin, Zeitzone
• Notizen und Freitext-Angaben, die Sie uns übermitteln

Soweit Cal.com diese Daten ausschließlich zur Durchführung der Terminbuchung für uns verarbeitet, handelt Cal.com als Auftragsverarbeiter nach Art. 28 DSGVO; hierüber haben wir mit Cal.com einen Auftragsverarbeitungsvertrag geschlossen, der auf Anfrage unter info@scale-block.com eingesehen werden kann. Soweit Cal.com darüber hinaus Daten für eigene Zwecke (z. B. zur Sicherstellung und Verbesserung des Dienstes) verarbeitet, erfolgt dies in eigener datenschutzrechtlicher Verantwortung von Cal.com; maßgeblich sind die Datenschutzhinweise von Cal.com.

Unter-Auftragsverarbeiter:Cal.com setzt zur Erbringung seines Dienstes Unter-Auftragsverarbeiter aus folgenden Kategorien ein: Kommunikationsdienstleister (z. B. für Versand von Buchungsbestätigungen), Zahlungs- und Abrechnungsdienstleister, Infrastruktur- und Cloud-Anbieter, Support- und Analyse-Dienste. Die aktuelle Liste der eingesetzten Sub-Prozessoren ist Bestandteil der Cal.com-Datenschutzhinweise.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bei aktiver Buchung; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer reibungslosen Terminvereinbarung für Interessenten) hinsichtlich der Einbindung des Buchungs-Widgets auf der Buchungsseite /buchen bzw. im Terminwahl-Schritt auf /ki-check, die der Nutzer jeweils durch aktiven Klick aufruft.
Speicherdauer:Termin- und Buchungsdaten werden für die Dauer der Geschäftsbeziehung bzw. bis zur Bearbeitung Ihrer Anfrage gespeichert und anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. § 147 AO, § 257 HGB) entgegenstehen.
Drittlandübermittlung:Die Infrastruktur der EU-Instanz cal.eu wird innerhalb der Europäischen Union betrieben. Eine ergänzende Verarbeitung (z. B. zu Supportzwecken) durch die US-Muttergesellschaft Cal.com, Inc. kann nicht vollständig ausgeschlossen werden. Soweit eine Übermittlung in die USA stattfindet, erfolgt diese auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

9. Kontaktformular (mailto-Versand)

Auf unserer Kontaktseite /kontaktstellen wir Ihnen ein Formular mit den Feldern Name, E-Mail-Adresse, Firma (optional) und Nachricht bereit. Nach Klick auf „Senden“ öffnet das Formular Ihr lokales E-Mail-Programm mit einer vorausgefüllten E-Mail an info@scale-block.com. Der eigentliche Versand erfolgt durch Sie selbst über Ihren E-Mail-Anbieter.

Wichtig: Die Eingaben in dieses Formular verbleiben bis zum Versand ausschließlich in Ihrem Browser. Bei dem Formular auf /kontakt speichern wir die Formulardaten nicht auf unseren Servern; es findet dort keine serverseitige Verarbeitung statt. Erst mit dem von Ihnen initiierten E-Mail-Versand gelangen Ihre Angaben an unser Postfach (siehe Ziffer 10). Für das Formular auf /ki-check gilt abweichend Ziffer 9a.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Interessenten-Anfragen).
Speicherdauer: Die Speicherung Ihrer Anfrage erfolgt ausschließlich in unserem E-Mail-Postfach (siehe Ziffer 10).

9a. Anfrageformular „KI-Sichtbarkeits-Check“

Auf der Seite /ki-check können Sie einen kostenlosen Check anfordern. Das Formular erhebt Firmenname, Website-Adresse, Ihren Namen und Ihre Telefonnummer. Anders als beim Formular nach Ziffer 9 werden diese Angaben an unseren Server übermittelt und dort verarbeitet.

Zweck: Wir prüfen die von Ihnen angegebene Website und rufen Sie unter der angegebenen Nummer an, um das Ergebnis zu besprechen.

Keine Datenbank-Speicherung: Ihre Angaben werden nicht in einer Datenbank gespeichert. Sie werden ausschließlich an unser E-Mail-Postfach und ggf. an einen von uns selbst betriebenen Benachrichtigungsdienst weitergeleitet. Die weitere Aufbewahrung richtet sich damit nach Ziffer 10.

Spam-Abwehr: Zur Abwehr automatisierter Einsendungen verarbeiten wir beim Absenden vorübergehend Ihre IP-Adresse. Sie wird ausschließlich im Arbeitsspeicher gehalten, nicht gespeichert und nicht protokolliert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Interessenten-Anfragen sowie am Schutz unserer Systeme vor Missbrauch).

Weitere übermittelte Angaben: Zusätzlich zu Ihren Eingaben übermittelt das Formular die Kampagnen-Parameter utm_source, utm_campaign und utm_content aus der von Ihnen aufgerufenen Adresse sowie die auf der Seite ausgewählte Branchenvariante. Diese Angaben dienen ausschließlich dazu, Ihre Anfrage beim Rückruf richtig einordnen zu können. Kennungen, die einzelne Personen wiedererkennbar machen (etwa fbclid oder gclid), werden nicht ausgelesen. Eine Zusammenführung mit Daten aus Werbenetzwerken findet nicht statt; wir setzen auf dieser Seite keine Werbe-Pixel ein.

Einwilligung in den Rückruf: Mit dem Absenden des Formulars willigen Sie ausdrücklich darin ein, dass wir Sie unter der angegebenen Nummer zum Ergebnis des Checks anrufen und Ihnen dabei auch die passenden Leistungen vorstellen (§ 7 Abs. 2 Nr. 1 UWG). Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft formlos widerrufen, etwa per E-Mail an info@scale-block.com.

Speicherdauer: Wir bewahren Ihre Anfrage bis zum Abschluss des Rückrufs und einer etwaigen Angebotsphase auf, längstens sechs Monate nach dem letzten Kontakt, sofern daraus kein Vertrag entsteht. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB).

Ihr Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung Ihrer Daten Widerspruch einzulegen (Art. 21 DSGVO). Eine formlose Mitteilung an info@scale-block.com genügt. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

10. E-Mail-Kontakt

Wenn Sie uns per E-Mail kontaktieren (direkt oder über das Kontaktformular nach Ziffer 9), verarbeiten wir die von Ihnen mitgeteilten Daten (mindestens Absender-E-Mail-Adresse, Inhalt der Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bei Anfragen zu unseren Leistungen; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung eingehender Anfragen).
Speicherdauer: Wir speichern Ihre Anfrage, bis der Zweck der Bearbeitung entfällt, regelmäßig bis zum Abschluss der zugehörigen Konversation, längstens jedoch bis zum Ablauf gesetzlicher Aufbewahrungspflichten.
Postfach-Hosting: Unser E-Mail-Postfach wird auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, betrieben. Die Rechenzentren befinden sich in Deutschland (Falkenstein, Nürnberg) bzw. Finnland (Helsinki); es findet keine Übermittlung in Drittländer statt. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

11. Messung der Seitenperformance (Web Vitals)

Zur laufenden Verbesserung der Ladegeschwindigkeit und Nutzungsqualität unserer Website erheben wir technische Performance-Messwerte, sogenannte „Web Vitals“ (unter anderem Largest Contentful Paint, First Contentful Paint, Cumulative Layout Shift und Time to First Byte). Diese Messwerte werden von Ihrem Browser berechnet und an unseren eigenen Endpunkt /api/web-vitals übermittelt.

Verarbeitete Daten: Performance-Messwerte, eine zufällig erzeugte Mess-ID, Browser-Typ sowie die IP-Adresse, die durch den HTTP-Request technisch mitübertragen wird. Die IP-Adresse wird ausschließlich für die Dauer der Verbindungsverarbeitung ausgewertet und anschließend verworfen; es findet keine dauerhafte Speicherung, keine Zuordnung zu Ihrer Person, keine Bildung von Profilen und kein Tracking über Seitenaufrufe hinweg statt. Es werden keine Cookies, Fingerprints oder sonstige Informationen aus Ihrem Endgerät ausgelesen oder gespeichert. § 25 Abs. 1 TDDDG ist daher nicht einschlägig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der technischen Funktionsfähigkeit, Fehlerdiagnose und Optimierung der Ladegeschwindigkeit unserer Website.
Speicherdauer: Die Messwerte werden in aggregierter Form verarbeitet; die IP-Adresse wird nicht dauerhaft gespeichert. Die Speicherdauer der zugrunde liegenden Logdaten beträgt maximal 30 Tage.
Empfänger: Keine Übermittlung an Dritte. Die Verarbeitung findet auf der Infrastruktur unseres Hosters (siehe Ziffer 5) statt.

12. Übermittlungen in Drittländer

Das Website-Hosting sowie das E-Mail-Postfach werden ausschließlich innerhalb der Europäischen Union betrieben (siehe Ziffern 5 und 10); insoweit findet keine Drittland­- übermittlung statt.

Eine potenzielle Übermittlung personenbezogener Daten in Drittländer im Sinne der Art. 44 ff. DSGVO kommt in folgender Konstellation in Betracht:

• Cal.com, Inc. (USA)– Terminbuchung über die EU-Instanz cal.eu. Die Infrastruktur wird innerhalb der EU betrieben; eine ergänzende Verarbeitung durch die Muttergesellschaft in den USA kann nicht vollständig ausgeschlossen werden. Rechtsgrundlage insoweit: EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Wir weisen darauf hin, dass der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework Gegenstand weiterer gerichtlicher Überprüfungen werden kann. Unabhängig davon bestehen für die genannte Konstellation ergänzend Standardvertragsklauseln als zusätzliche Garantie nach Art. 46 DSGVO.

13. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung(„Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Mitteilung per E-Mail an info@scale-block.com oder per Post an die unter Ziffer 1 genannte Anschrift.

Fristen: Wir beantworten Ihre Anfragen gemäß Art. 12 Abs. 3 DSGVO unverzüglich, spätestens innerhalb eines Monats nach Eingang. Diese Frist kann bei besonderer Komplexität oder hoher Anzahl von Anträgen um bis zu zwei weitere Monate verlängert werden; wir informieren Sie in diesem Fall innerhalb der ersten Monatsfrist über die Verzögerung und deren Gründe.
Kosten: Die Bearbeitung Ihrer Anfrage ist für Sie grundsätzlich unentgeltlich (Art. 12 Abs. 5 DSGVO).

14. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe steht Ihnen nach Art. 77 DSGVO das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu. Sie können sich insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder an die für uns zuständige Behörde wenden.

Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Web: www.ldi.nrw.de

15. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 Abs. 1 und 4 DSGVO findet nicht statt.

16. Externe Links und Änderungen dieser Erklärung

Unsere Website enthält statische Links auf externe Angebote (z. B. Profile auf LinkedIn). Eine Einbettung externer Inhalte oder Social-Media-Plug-ins findet nicht statt. Eine Datenübermittlung an den jeweiligen Anbieter erfolgt erst, wenn Sie aktiv auf einen solchen Link klicken. Für die Verarbeitung durch den jeweiligen Anbieter gelten dessen Datenschutzhinweise.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn rechtliche Vorgaben oder tatsächliche Verarbeitungen dies erfordern. Für Ihren erneuten Besuch gilt dann die aktualisierte Fassung. Die jeweils geltende Fassung ist unter scale-block.com/datenschutz abrufbar.