Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Scale Block GbR
Jonas Gerwens und Julius Brechters
Hospeltstraße 45
50825 Köln, Deutschland

E-Mail: info@scale-block.com
Website: https://scale-block.com

2. Allgemeine Hinweise und Grundsätze

Wir verarbeiten personenbezogene Daten ausschließlich dann und in dem Umfang, in dem dies zur Bereitstellung unserer Website und unserer Leistungen erforderlich ist. Als Rechtsgrundlagen kommen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person
• Art. 6 Abs. 1 lit. b DSGVO – Erforderlichkeit zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, uns Ihre Daten mitzuteilen. Wenn Sie uns keine Daten mitteilen, können wir allerdings bestimmte Anfragen (z. B. eine Terminbuchung oder Kontaktaufnahme) nicht bearbeiten.

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten bestellt, da die Voraussetzungen des § 38 BDSG nicht erfüllt sind. Fragen zum Datenschutz richten Sie bitte direkt an den Verantwortlichen (siehe Ziffer 1).

4. Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser Hosting-Dienstleister automatisch folgende technisch erforderliche Daten:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Referrer-URL (zuvor besuchte Seite)
• Browser-Typ und Browser-Version
• Betriebssystem

Zweck: Gewährleistung der Verbindungssicherheit, Systemsicherheit und technische Administration.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung dieser Website.
Speicherdauer: Maximal 30 Tage. Eine Zusammenführung mit anderen Datenbeständen findet nicht statt.

5. Hosting (Hetzner)

Unsere Website wird auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland gehostet. Die Auslieferung erfolgt aus dem Rechenzentrum Nürnberg (Deutschland). Eine Übermittlung in Drittländer im Sinne der Art. 44 ff. DSGVO findet im Rahmen des Website-Hostings nicht statt. Hetzner verarbeitet in unserem Auftrag die unter Ziffer 4 genannten technischen Verbindungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer performanten und sicheren Bereitstellung der Website).
Auftragsverarbeitung: Wir haben mit Hetzner einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Weitere Informationen zum Datenschutz bei Hetzner: hetzner.com/de/rechtliches/datenschutz.

6. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.

7. Cookies und Tracking

Unsere Website setzt keine eigenen Cookies und nutzt keineTracking-, Analyse- oder Marketing-Dienste (z. B. kein Google Analytics, Matomo, Plausible, Meta-Pixel, LinkedIn Insight Tag). Schriftarten werden lokal bereitgestellt; es werden keine Google Fonts eingebunden. Social-Media-Plug-ins werden nicht verwendet; sichtbare Links zu externen Profilen sind statische Links ohne Drittanbieter-Einbindung.

Da wir keine zustimmungspflichtigen Technologien im Sinne von § 25 Abs. 1 TDDDG einsetzen, zeigen wir kein Cookie-Consent-Banner an. Der Dienst Cal.com (siehe Ziffer 8) wird ausschließlich nach aktivem Klick des Nutzers auf eine Buchungs-Schaltfläche geladen; die Verarbeitung ist daher vom Nutzer ausdrücklich angefordert (§ 25 Abs. 2 Nr. 2 TDDDG).

8. Terminbuchung (Cal.com)

Für die Vereinbarung von Kennenlern- und Beratungsgesprächen nutzen wir den Dienst Cal.com in der europäischen Instanz (cal.eu). Anbieter ist Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA.

Das Cal.com-Buchungs-Widget wird erst dann geladen, wenn Sie eine Buchungs-Schaltfläche („Kennenlerngespräch“) im Header, auf einer unserer Landing-Pages oder auf der Kontaktseite anklicken. Bis zu diesem Zeitpunkt werden keine personenbezogenen Daten an Cal.com übermittelt. Das Laden erfolgt auf Ihre ausdrückliche Anforderung und ist daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei möglich.

Wenn Sie einen Termin buchen, erhebt Cal.com:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer (optional)
• Firma (optional)
• Wunschtermin, Zeitzone
• Notizen und Freitext-Angaben, die Sie uns übermitteln

Soweit Cal.com diese Daten ausschließlich zur Durchführung der Terminbuchung für uns verarbeitet, handelt Cal.com als Auftragsverarbeiter nach Art. 28 DSGVO; hierüber haben wir mit Cal.com einen Auftragsverarbeitungsvertrag geschlossen, der auf Anfrage unter info@scale-block.com eingesehen werden kann. Soweit Cal.com darüber hinaus Daten für eigene Zwecke (z. B. zur Sicherstellung und Verbesserung des Dienstes) verarbeitet, erfolgt dies in eigener datenschutzrechtlicher Verantwortung von Cal.com; maßgeblich sind die Datenschutzhinweise von Cal.com.

Unter-Auftragsverarbeiter:Cal.com setzt zur Erbringung seines Dienstes Unter-Auftragsverarbeiter aus folgenden Kategorien ein: Kommunikationsdienstleister (z. B. für Versand von Buchungsbestätigungen), Zahlungs- und Abrechnungsdienstleister, Infrastruktur- und Cloud-Anbieter, Support- und Analyse-Dienste. Die aktuelle Liste der eingesetzten Sub-Prozessoren ist Bestandteil der Cal.com-Datenschutzhinweise.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bei aktiver Buchung; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer reibungslosen Terminvereinbarung für Interessenten) hinsichtlich der Inline-Einbindung auf /kontakt.
Speicherdauer:Termin- und Buchungsdaten werden für die Dauer der Geschäftsbeziehung bzw. bis zur Bearbeitung Ihrer Anfrage gespeichert und anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. § 147 AO, § 257 HGB) entgegenstehen.
Drittlandübermittlung:Die Infrastruktur der EU-Instanz cal.eu wird innerhalb der Europäischen Union betrieben. Eine ergänzende Verarbeitung (z. B. zu Supportzwecken) durch die US-Muttergesellschaft Cal.com, Inc. kann nicht vollständig ausgeschlossen werden. Soweit eine Übermittlung in die USA stattfindet, erfolgt diese auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

9. Kontaktformular (mailto-Versand)

Auf unserer Kontaktseite /kontaktstellen wir Ihnen ein Formular mit den Feldern Name, E-Mail-Adresse, Firma (optional) und Nachricht bereit. Nach Klick auf „Senden“ öffnet das Formular Ihr lokales E-Mail-Programm mit einer vorausgefüllten E-Mail an info@scale-block.com. Der eigentliche Versand erfolgt durch Sie selbst über Ihren E-Mail-Anbieter.

Wichtig: Die Eingaben in die Formularfelder verbleiben bis zum Versand ausschließlich in Ihrem Browser. Wir speichern die Formulardaten nicht auf unseren Servern; es findet keine serverseitige Verarbeitung des Formulars statt. Erst mit dem von Ihnen initiierten E-Mail-Versand gelangen Ihre Angaben an unser Postfach (siehe Ziffer 10).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Interessenten-Anfragen).
Speicherdauer: Die Speicherung Ihrer Anfrage erfolgt ausschließlich in unserem E-Mail-Postfach (siehe Ziffer 10).

10. E-Mail-Kontakt

Wenn Sie uns per E-Mail kontaktieren (direkt oder über das Kontaktformular nach Ziffer 9), verarbeiten wir die von Ihnen mitgeteilten Daten (mindestens Absender-E-Mail-Adresse, Inhalt der Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bei Anfragen zu unseren Leistungen; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung eingehender Anfragen).
Speicherdauer: Wir speichern Ihre Anfrage, bis der Zweck der Bearbeitung entfällt, regelmäßig bis zum Abschluss der zugehörigen Konversation, längstens jedoch bis zum Ablauf gesetzlicher Aufbewahrungspflichten.
Postfach-Hosting: Unser E-Mail-Postfach wird auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, betrieben. Die Rechenzentren befinden sich in Deutschland (Falkenstein, Nürnberg) bzw. Finnland (Helsinki); es findet keine Übermittlung in Drittländer statt. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

11. Messung der Seitenperformance (Web Vitals)

Zur laufenden Verbesserung der Ladegeschwindigkeit und Nutzungsqualität unserer Website erheben wir technische Performance-Messwerte, sogenannte „Web Vitals“ (unter anderem Largest Contentful Paint, First Contentful Paint, Cumulative Layout Shift und Time to First Byte). Diese Messwerte werden von Ihrem Browser berechnet und an unseren eigenen Endpunkt /api/web-vitals übermittelt.

Verarbeitete Daten: Performance-Messwerte, eine zufällig erzeugte Mess-ID, Browser-Typ sowie die IP-Adresse, die durch den HTTP-Request technisch mitübertragen wird. Die IP-Adresse wird ausschließlich für die Dauer der Verbindungsverarbeitung ausgewertet und anschließend verworfen; es findet keine dauerhafte Speicherung, keine Zuordnung zu Ihrer Person, keine Bildung von Profilen und kein Tracking über Seitenaufrufe hinweg statt. Es werden keine Cookies, Fingerprints oder sonstige Informationen aus Ihrem Endgerät ausgelesen oder gespeichert. § 25 Abs. 1 TDDDG ist daher nicht einschlägig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der technischen Funktionsfähigkeit, Fehlerdiagnose und Optimierung der Ladegeschwindigkeit unserer Website.
Speicherdauer: Die Messwerte werden in aggregierter Form verarbeitet; die IP-Adresse wird nicht dauerhaft gespeichert. Die Speicherdauer der zugrunde liegenden Logdaten beträgt maximal 30 Tage.
Empfänger: Keine Übermittlung an Dritte. Die Verarbeitung findet auf der Infrastruktur unseres Hosters (siehe Ziffer 5) statt.

12. Übermittlungen in Drittländer

Das Website-Hosting sowie das E-Mail-Postfach werden ausschließlich innerhalb der Europäischen Union betrieben (siehe Ziffern 5 und 10); insoweit findet keine Drittland­- übermittlung statt.

Eine potenzielle Übermittlung personenbezogener Daten in Drittländer im Sinne der Art. 44 ff. DSGVO kommt in folgender Konstellation in Betracht:

• Cal.com, Inc. (USA)– Terminbuchung über die EU-Instanz cal.eu. Die Infrastruktur wird innerhalb der EU betrieben; eine ergänzende Verarbeitung durch die Muttergesellschaft in den USA kann nicht vollständig ausgeschlossen werden. Rechtsgrundlage insoweit: EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Wir weisen darauf hin, dass der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework Gegenstand weiterer gerichtlicher Überprüfungen werden kann. Unabhängig davon bestehen für die genannte Konstellation ergänzend Standardvertragsklauseln als zusätzliche Garantie nach Art. 46 DSGVO.

13. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung(„Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Mitteilung per E-Mail an info@scale-block.com oder per Post an die unter Ziffer 1 genannte Anschrift.

Fristen: Wir beantworten Ihre Anfragen gemäß Art. 12 Abs. 3 DSGVO unverzüglich, spätestens innerhalb eines Monats nach Eingang. Diese Frist kann bei besonderer Komplexität oder hoher Anzahl von Anträgen um bis zu zwei weitere Monate verlängert werden; wir informieren Sie in diesem Fall innerhalb der ersten Monatsfrist über die Verzögerung und deren Gründe.
Kosten: Die Bearbeitung Ihrer Anfrage ist für Sie grundsätzlich unentgeltlich (Art. 12 Abs. 5 DSGVO).

14. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe steht Ihnen nach Art. 77 DSGVO das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu. Sie können sich insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder an die für uns zuständige Behörde wenden.

Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Web: www.ldi.nrw.de

15. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 Abs. 1 und 4 DSGVO findet nicht statt.

16. Externe Links und Änderungen dieser Erklärung

Unsere Website enthält statische Links auf externe Angebote (z. B. Profile auf LinkedIn). Eine Einbettung externer Inhalte oder Social-Media-Plug-ins findet nicht statt. Eine Datenübermittlung an den jeweiligen Anbieter erfolgt erst, wenn Sie aktiv auf einen solchen Link klicken. Für die Verarbeitung durch den jeweiligen Anbieter gelten dessen Datenschutzhinweise.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn rechtliche Vorgaben oder tatsächliche Verarbeitungen dies erfordern. Für Ihren erneuten Besuch gilt dann die aktualisierte Fassung. Die jeweils geltende Fassung ist unter scale-block.com/datenschutz abrufbar.