Privacy policy

This page is only available in German; the German version is legally binding.

Hier erfährst du nach Art. 13 DSGVO, welche personenbezogenen Daten beim Besuch von erochok.com und bei einer Anfrage verarbeitet werden, wofür und auf welcher Rechtsgrundlage. Kurz: Diese Website setzt keine Cookies, nutzt keine Analyse- oder Tracking-Dienste Dritter, zählt Besuche nur als anonyme Tagessummen und lädt keine Inhalte von Dritten.

1. Verantwortlicher

E-Studio
Inhaber: Andrei Erochok
Auerweg 4d
58644 Iserlohn
Deutschland

Telefon: +49 157 36400491
E-Mail: info@trytaskly.com

Ansprechpartner ist Daniel Erochok, der die Leistungen auf dieser Website als Mitarbeiter von E-Studio erbringt. Einen Datenschutzbeauftragten haben wir nicht benannt, weil dafür keine gesetzliche Pflicht besteht. Für alle Fragen zum Datenschutz erreichst du uns unter info@trytaskly.com. Die Adresse gehört zur Software Taskly (trytaskly.com), die E-Studio ebenfalls betreibt.

2. Bereitstellung der Website und Server-Logs (Cloudflare)

Die Website wird über Cloudflare Workers ausgeliefert, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (EU-Vertretung: Cloudflare Germany GmbH, Rosental 7, 80331 München). Bei jedem Aufruf werden technisch notwendige Verbindungsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem sowie gegebenenfalls die zuvor besuchte Seite. Zweck ist die sichere und stabile Auslieferung der Website und die Abwehr von Angriffen und Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren, funktionierenden Website. Eigene Server-Logs (Zugriffsprotokolle) haben wir für diese Website nicht eingerichtet; Seitenaufrufe zählen wir nur als Tagessummen ohne Personenbezug (Abschnitt 3). Cloudflare verarbeitet die Verbindungsdaten nur so lange, wie es für Auslieferung und Sicherheit nötig ist.

Cloudflare ist für uns als Auftragsverarbeiter tätig (Art. 28 DSGVO). Bei der Auslieferung über das weltweite Netz von Cloudflare kann eine Verarbeitung auch außerhalb der EU nicht vollständig ausgeschlossen werden. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

3. Besucherstatistik ohne Cookies

Um zu verstehen, wie viele Menschen diese Website besuchen, welche Seiten gefragt sind und woher Besucher kommen, zählen wir Seitenaufrufe direkt auf unserem Server (im Cloudflare Worker, über den erochok.com ausgeliefert wird). Dafür setzen wir keine Cookies, nutzen keinen Speicher im Browser und laden für die Zählung der Seitenaufrufe kein Skript in deinem Browser. Es gibt kein Fingerprinting, kein Nutzerprofil und keine Zusammenführung mit anderen Daten; Analyse-Dienste Dritter setzen wir nicht ein.

Was beim Aufruf einer Seite verarbeitet wird: die aufgerufene Seite (ohne angehängte Parameter), die Domain der Seite, von der du kommst (etwa „google.com“ – nicht der vollständige Link), eine etwaige Kampagnenkennung aus der Adresse („utm_campaign“, ersatzweise „utm_source“; nur kurze Kennungen aus Buchstaben, Ziffern, Punkt und Bindestrich – andere Werte wie E-Mail-Adressen zählen wir nur als „sonstige“), das Land, das Cloudflare aus deiner IP-Adresse ableitet, und grob der Gerätetyp (Handy, Tablet, Computer), den wir aus der Browserkennung (User-Agent) ablesen.

Wie wir Besucher zählen, ohne sie wiederzuerkennen: Damit niemand am selben Tag mehrfach als Besucher gezählt wird, bilden wir aus IP-Adresse, Browserkennung und einem zufälligen Geheimnis, das jeden Tag neu erzeugt wird, einen gekürzten kryptografischen Hashwert. Die IP-Adresse selbst wird nicht gespeichert. Das Tagesgeheimnis und alle Hashwerte eines Tages werden am Folgetag gelöscht; danach lässt sich ein Hashwert keiner Person und keinem Gerät mehr zuordnen, und ein Wiedererkennen über mehrere Tage ist ausgeschlossen. Bis dahin dient derselbe Hashwert – zusammen mit einem zweiten, nur aus IP-Adresse und Tagesgeheimnis gebildeten Hashwert – auch dazu, ungewöhnlich viele Aufrufe zu bremsen; diese Zähler gelten höchstens eine Stunde.

Was dauerhaft gespeichert wird: ausschließlich Tagessummen – etwa „40 Aufrufe der Startseite am 8. Oktober, davon 31 Besucher“, „12 Besucher von google.com“ oder „3 Klicks auf ‚Claude fragen‘“ (Abschnitt 5). Diese Summen enthalten keine personenbezogenen Daten und werden nach 400 Tagen gelöscht. Sie liegen in unserer Datenbank bei Cloudflare (D1, Speicherort in der EU) und sind nur für uns im geschützten Verwaltungsbereich der Software Taskly sichtbar, die E-Studio ebenfalls betreibt.

Kontaktwege und Formular: Um zu sehen, wie viele Besucher den Weg zu einem Gespräch finden, zählen wir außerdem als Tagessummen, wie viele eine Leistungs- oder Projektseite oder erochok.com/anfrage aufrufen (beim Seitenaufruf auf dem Server) und – auf Seiten mit dem Formular „Rückruf anfordern“ – wie viele auf „Anrufen“ oder „E-Mail schreiben“ tippen oder das Formular in den sichtbaren Bereich scrollen, an welchem Feld das Absenden scheitert (nur welches Feld, nie was du eingetragen hast) und wie viele Anfragen ankommen. Diese Meldungen schickt das Skript des Formulars an erochok.com selbst, nicht an Dritte; sie enthalten nur die Art der Meldung, die Adresse der Seite und – nur bei einer angekommenen Anfrage – die Kampagnenkennung aus der Adresse oder die Domain der Website, von der du auf diese Seite gekommen bist, wie oben beschrieben. Keine Namen, Telefonnummern oder anderen Eingaben, und im Browser wird dafür nichts gespeichert. Gezählt wird nach denselben Regeln wie die Seitenaufrufe (gekürzter Hashwert mit Tagesgeheimnis, je Tag einmal, Gerätetyp aus der Browserkennung, Bremse bei ungewöhnlich vielen Meldungen, Tagessummen 400 Tage). Mit „Global Privacy Control“ oder „Do Not Track“ sendet das Skript nichts.

Was nicht gezählt wird: Suchmaschinen, Link-Vorschauen und andere erkennbare Bots (auch die Crawler von KI-Diensten), das Vorladen von Seiten durch den Browser, Fehlerseiten, Bilder und andere Dateien, der Verwaltungsbereich erochok.com/admin sowie alle Aufrufe aus Browsern, die das Signal „Global Privacy Control“ (GPC) oder „Do Not Track“ (DNT) senden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Reichweite der Website zu messen, Angebot und Inhalte zu verbessern sowie Störungen und Missbrauch früh zu erkennen; die Verarbeitung ist auf das dafür Nötige beschränkt. In deinem Endgerät wird dabei nichts gespeichert und nichts ausgelesen: Verarbeitet werden nur die Angaben, die dein Browser beim Abruf einer Webseite ohnehin an jeden Server übermittelt; die Meldungen der Kontaktwege nutzen nur, was die geladene Seite ohnehin kennt (ihre Adresse, die Seite davor, deinen Klick). Eine Einwilligung nach § 25 Abs. 1 TDDDG ist deshalb nach unserer Einschätzung nicht erforderlich. Die Verarbeitung erfolgt allein bei unserem Hosting-Dienstleister Cloudflare als Auftragsverarbeiter (Abschnitt 2).

Widerspruch: Du kannst der Zählung jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Am einfachsten aktivierst du in deinem Browser „Global Privacy Control“ oder „Do Not Track“ – dann zählen wir deine Aufrufe automatisch nicht (Art. 21 Abs. 5 DSGVO). Du kannst uns deinen Widerspruch auch per E-Mail an info@trytaskly.com mitteilen; weil wir einzelne Besucher bewusst nicht wiedererkennen, lässt er sich technisch aber am zuverlässigsten über diese Browser-Einstellung umsetzen.

4. Keine Cookies, kein Tracking, keine Inhalte von Dritten

Diese Website setzt keine Cookies und speichert von sich aus nichts in deinem Browser – einzige Ausnahmen, beide nur auf deinen Knopfdruck: die Offline-Kopie der Vorführseite (Abschnitt 6) und, wenn du den Hinweis auf die englische Fassung dieser Website schließt, ein kurzer Vermerk („erochok-sprachhinweis“) im Speicher deines Browsers, damit der Hinweis nicht wieder erscheint. Der Vermerk enthält keine persönlichen Daten, wird nicht übertragen und ist für diese Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Analyse-, Werbe- oder Tracking-Dienste – insbesondere kein Meta-Pixel, kein LinkedIn Insight Tag und keine Conversions-API –, keine eingebetteten Inhalte Dritter wie Karten, Videos oder Social-Media-Knöpfe und außer den anonymen Tagessummen (Abschnitt 3) keine Besucherstatistik. Dass wir für Kunden auch Werbung auf Facebook und Instagram betreuen, ändert daran nichts: Auf dieser Website wird nichts davon eingebunden. Schriften (Geist, Geist Mono), Skripte und Bilder werden ausschließlich von erochok.com geladen. Einen Cookie-Hinweis und eine Einwilligung braucht es deshalb nicht. Den nicht öffentlichen Verwaltungsbereich erochok.com/admin nutzen nur wir; erst nach der Anmeldung setzt er dort ein technisch notwendiges Sitzungs-Cookie (§ 25 Abs. 2 Nr. 2 TDDDG). Besucher der Website erhalten kein Cookie.

Links zu anderen Websites, etwa zu trytaskly.com, sind gewöhnliche Links – Daten fließen dorthin erst, wenn du sie anklickst; dann gilt die Datenschutzerklärung der jeweiligen Seite. Einige Knöpfe zu Taskly enthalten dabei einen Hinweis in der Adresse, über welche Seite du kommst („utm“-Angaben); persönliche Daten stecken darin nicht. An einen anderen Server sendet diese Website nur dann etwas, wenn du das Kontaktformular abschickst (Abschnitt 8).

Schutz vor Kopien: Jede Seite lädt dafür ein kleines eigenes Skript. Auf erochok.com tut es nichts und sendet nichts. Wird eine unserer Seiten kopiert und unter einer fremden Adresse veröffentlicht, zeigt es dort einen Warnhinweis mit Link zum Original und meldet je Seitenaufruf einmal den Namen der fremden Adresse und den aufgerufenen Pfad (ohne angehängte Parameter) an den Server der Software Taskly (trytaskly.com), die E-Studio ebenfalls betreibt. Gespeichert werden nur Angaben über die fremde Website – Adresse, erster Pfad, erstes und letztes Auftauchen und die Zahl der Meldungen –, keine IP-Adresse, keine Browserkennung und nichts über die Besucher der Kopie. Die IP-Adresse dient beim Empfang nur – mit einem täglich wechselnden Geheimnis gehasht – dazu, missbräuchlich viele Meldungen zu begrenzen (höchstens eine Stunde). Übersetzungsdienste und Webarchive lösen keine Meldung aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Kopien und Nachahmungen zu erkennen und dagegen vorzugehen.

5. Knöpfe „Frag eine KI“ (ChatGPT, Claude, Perplexity)

Auf der Startseite und im Fuß der Seiten gibt es Knöpfe, mit denen du einen KI-Assistenten nach dieser Website fragen kannst: ChatGPT (OpenAI), Claude (Anthropic) und Perplexity (Perplexity AI). Ein Klick öffnet den jeweiligen Dienst in einem neuen Tab mit einer vorbereiteten, für alle gleichen Frage über erochok.com und trytaskly.com. Vor dem Klick wird nichts an diese Dienste übertragen, und die Website lädt nichts von ihnen.

Der Klick führt zuerst kurz über unsere Adresse erochok.com/ki/… und wird von dort an den Dienst weitergeleitet. Dabei zählen wir nur, wie oft am Tag welcher Dienst gewählt wurde – als Tagessumme nach denselben Regeln wie in Abschnitt 3, ohne Cookies und ohne die IP-Adresse zu speichern. Die Weiterleitung gibt keine Herkunftsadresse an den Dienst weiter.

Sobald der Dienst geöffnet ist, gelten allein dessen Nutzungsbedingungen und Datenschutzbestimmungen; verantwortlich ist dann der jeweilige Anbieter. Ob du dort angemeldet bist, was der Assistent antwortet und was du ihn weiter fragst, erfahren wir nicht.

6. Vorführseite erochok.com/demo

Auf der Vorführseite erochok.com/demo kannst du einen Website-Entwurf für deinen Betrieb ansehen. Was du dort eingibst – etwa den Namen deines Betriebs –, verarbeitet allein dein Browser; es wird nicht an uns gesendet und nicht gespeichert. Auch die Beispiel-Terminbuchung im Entwurf sendet nichts. Wenn du den Link zum Entwurf kopierst, teilst oder den QR-Code scannen lässt, stehen deine Angaben in diesem Link. Wird ein solcher Link geöffnet (oder die Seite ohne JavaScript genutzt), erreicht die Adresse mit diesen Angaben wie jeder Seitenaufruf Cloudflare (Abschnitt 2); wir werten sie nicht aus und speichern sie nicht.

Dort gibt es außerdem den Knopf „Offline bereithalten“: Nur wenn du ihn drückst, legt dein Browser die Dateien dieser einen Seite (Text, Gestaltung, Skripte, Schriften) mit einem sogenannten Service Worker im Browser-Speicher ab, damit sie auch ohne Internet funktioniert. Darin stehen keine Eingaben und keine persönlichen Daten. Ein zweiter Druck auf den Knopf löscht alles wieder, ebenso das Löschen der Website-Daten in deinem Browser. Das geschieht nur auf deinen ausdrücklichen Wunsch und ist für diese Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung braucht es dafür nicht.

7. Digitale Visitenkarte erochok.com/k

Über die NFC-Visitenkarte von Daniel Erochok oder einen QR-Code kommst du auf erochok.com/k. Die Seite zeigt seine Kontaktdaten und Links. Die Karte enthält nur diese Adresse; sie speichert nichts über dich und sendet nichts.

„Kontakt speichern“ lädt eine Kontaktdatei (vCard) mit diesen Angaben herunter (Name, Telefon, E-Mail, Ort, Websites, Logo). Ob du sie in dein Adressbuch übernimmst, entscheidest du auf deinem Gerät; an uns geht dabei außer den üblichen Verbindungsdaten (Abschnitt 2) nichts. „Teilen“ öffnet das Teilen-Menü deines Geräts oder kopiert den Link in die Zwischenablage – was du teilst und mit wem, erfahren wir nicht. Der QR-Code auf der Seite enthält nur die Adresse erochok.com/k. „Rückruf anfordern“ führt zum Formular „Rückruf anfordern“ (Abschnitt 8).

8. Formular „Rückruf anfordern“ (Anfrage über erochok.com)

Über das Formular „Rückruf anfordern“ – am Ende der meisten Seiten und auf erochok.com/anfrage – kannst du uns eine Anfrage schicken. Dafür verarbeiten wir deinen Namen und, je nachdem, wie wir dich erreichen sollen, deine Telefonnummer (Rückruf) oder deine E-Mail-Adresse („lieber per E-Mail“) sowie – soweit du sie angibst – das Thema und deine Wunschzeit für den Rückruf. Nutzt du nach dem Absenden „Mehr erzählen“, kommen – soweit du sie angibst – deine Nachricht, Firma bzw. Betrieb, die Adresse deiner Website, Zeitrahmen und Budget-Rahmen dazu; sie werden derselben Anfrage zugeordnet. Außerdem speichern wir den Zeitpunkt der Anfrage, ihre Herkunft („erochok.com“), die Seite von erochok.com, auf der du das Formular abgeschickt hast (auf erochok.com/anfrage zusätzlich die Seite von erochok.com, von der du kamst – nur die Adresse innerhalb von erochok.com; auf der englischen Fassung zusätzlich den Vermerk „Englisch“), ihren Bearbeitungsstand (offen oder erledigt) und eine zufällige technische Kennung der Einreichung, die doppeltes Absenden erkennt und das Ergänzen kurz nach dem Absenden ermöglicht; sie enthält keine persönlichen Angaben. Anfragen aus unserem früheren, ausführlicheren Formular (mit Leistungen, Branche, Betriebsgröße, Funktionen, Zeitrahmen, Budget, Kontaktweg und Erreichbarkeit) verarbeiten wir wie hier beschrieben, bis sie gelöscht werden.

Pflicht sind nur dein Name und eine Telefonnummer oder E-Mail-Adresse – sonst können wir dich nicht erreichen. Alles andere ist freiwillig. Bitte trag keine Passwörter, Zugangsdaten oder besonders sensiblen Daten (etwa Gesundheitsdaten) ein – das Formular braucht sie nicht.

Knöpfe auf den Leistungsseiten wählen das passende Thema vor; Links auf erochok.com/anfrage können eine Vorauswahl in der Adresse enthalten (etwa /anfrage?leistung=website). Links aus der Vorführseite (Abschnitt 6) können zusätzlich Branche, Kontaktweg und den dort eingegebenen Betriebsnamen enthalten – beim Namen eines Einzelunternehmens kann das ein Bezug zu dir als Person sein; Branche und Betriebsname werden dann mit deiner Anfrage mitgeschickt. Ausgewertet wird die Vorauswahl in deinem Browser; wie jeder Seitenaufruf erreicht die Adresse dabei Cloudflare (Abschnitt 2), wir werten sie nicht aus und speichern sie nicht.

So funktioniert es technisch

Erst beim Absenden schickt dein Browser die Angaben verschlüsselt direkt an den Server der Software Taskly (trytaskly.com) – vorher wird nichts gesendet oder gespeichert; dasselbe gilt für Ergänzungen über „Mehr erzählen“. Taskly betreibt ebenfalls E-Studio: Verantwortlich bleiben wir, beteiligt sind nur die hier genannten Dienstleister. Cookies werden dabei weder gesetzt noch ausgewertet.

• Die Anfrage wird in der Datenbank von Taskly gespeichert (Cloudflare D1, Speicherort in der EU, Cloudflare als Auftragsverarbeiter wie in Abschnitt 2). Für die Verbindung zum Taskly-Server gilt Abschnitt 2 entsprechend; seine technischen Protokolle werden spätestens nach 30 Tagen gelöscht.
• Sie wird per E-Mail an unser Postfach info@trytaskly.com weitergeleitet, das bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur liegt – eine Ergänzung über „Mehr erzählen“ als eigene kurze E-Mail. Ist der direkte Versand einmal nicht eingerichtet, kann die E-Mail ersatzweise über die Automatisierungsplattform der n8n GmbH, Berlin laufen (Hosting in der EU).
• Gibst du eine E-Mail-Adresse an, geht an sie eine kurze automatische Eingangsbestätigung mit dem gewählten Thema, deiner Wunschzeit und dem, was als Nächstes passiert (bei Anfragen aus dem früheren Formular: mit einer Übersicht der ausgewählten Optionen und deiner eigenen Angaben dazu; Links, E-Mail-Adressen und Telefonnummern darin werden entfernt) – ohne Werbung und ohne deine Nachricht oder andere frei eingegebene Angaben zu wiederholen, höchstens eine pro Adresse und Tag. Der Versand wird ohne Inhalt und nur mit gekürzter Empfängeradresse protokolliert und dieses Protokoll nach 90 Tagen gelöscht.
• Gegen automatisierten Missbrauch enthält das Formular ein für Menschen unsichtbares Feld und eine Mindestdauer zum Ausfüllen. Außerdem begrenzt Taskly die Zahl der Anfragen je IP-Adresse und je E-Mail-Adresse bzw. Telefonnummer; dafür werden Versuche in einem Zeitfenster von höchstens einer Stunde gezählt und die Zähler spätestens am Folgetag gelöscht. Deine IP-Adresse wird nicht zusammen mit der Anfrage gespeichert.

Zweck und Rechtsgrundlage

Wir nutzen die Angaben, um deine Anfrage zu beantworten – dich zurückzurufen oder dir zu schreiben –, ein Gespräch zu vereinbaren und gegebenenfalls ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage – den Rückruf erbittest du mit der Anfrage selbst); bei sonstigen Anfragen sowie für den Schutz vor Missbrauch Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse liegt darin, Anfragen zu beantworten und das Formular vor Missbrauch zu schützen. Eine Einwilligung ist dafür nicht nötig; deshalb gibt es im Formular auch kein Häkchen dazu.

Außerdem zählen wir Anfragen ohne Personenbezug – etwa wie viele Anfragen an einem Tag, über welche Seite oder zu welchem Thema kamen und ob ein Rückruf oder eine E-Mail gewünscht war –, um die Website zu verbessern (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine Website, die Anfragen gut ermöglicht). In diese Summen gehen keine Namen und Kontaktdaten ein; sie sind nur für uns im geschützten Verwaltungsbereich von Taskly sichtbar.

Speicherdauer

Anfragen in der Datenbank werden 180 Tage nach Eingang automatisch gelöscht. Die weitergeleitete E-Mail löschen wir, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht (etwa weil daraus ein Auftrag entstanden ist). Markieren wir eine Anfrage als erledigt, vermerkt unser Verwaltungsprotokoll nur die Art der Anfrage, ihre Kennung und den Zeitpunkt – ohne Namen und E-Mail-Adresse – und wird nach 365 Tagen gelöscht.

Wenn aus der Anfrage ein Auftrag wird

Kommt es zu einem Auftrag, verarbeiten wir die dafür nötigen Angaben – etwa Ansprechpartner, Kontaktdaten, Angebot, Absprachen und Rechnungen – zur Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Angebote, Rechnungen und geschäftliche Korrespondenz bewahren wir nach den gesetzlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO, insbesondere § 147 AO – derzeit bis zu zehn Jahre). Verarbeiten wir in einem Projekt personenbezogene Daten im Auftrag deines Betriebs, schließen wir dafür einen eigenen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO, Leistungsbedingungen).

9. Kontakt per E-Mail, Telefon oder auf anderen Wegen

Schreibst du uns eine E-Mail oder rufst du an – etwa über die Links auf dieser Website –, verarbeiten wir deine Angaben, um dein Anliegen zu beantworten: bei Anfragen zu einem Auftrag nach Art. 6 Abs. 1 lit. b DSGVO, sonst nach Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse liegt darin, Anfragen zu beantworten). E-Mails liegen in unserem Postfach bei der IONOS SE. Wir löschen die Anfrage, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.

Wünschst du einen anderen Weg – etwa WhatsApp oder einen Online-Termin per Video –, nutzen wir ihn nur auf deinen Wunsch. Dann ist zusätzlich der jeweilige Anbieter beteiligt (bei WhatsApp die WhatsApp Ireland Ltd.), dessen Datenschutzhinweise ergänzend gelten; welchen Dienst wir für ein Videogespräch nutzen, stimmen wir vorher ab. E-Mail und Telefon stehen immer zur Verfügung.

10. Betriebe, die wir selbst ansprechen (B2B-Akquise)

Dieser Abschnitt betrifft nicht die Besucher dieser Website, sondern Betriebe, die wir für unsere eigene Kundengewinnung ansprechen – ausschließlich Unternehmen (B2B), vor allem Handwerks-, Reparatur- und Dienstleistungsbetriebe in der Region.

Welche Daten und woher: öffentlich zugängliche Geschäftsdaten – Name des Betriebs, Geschäftsadresse, geschäftliche Telefonnummer, Website und Branche – sowie öffentliche Angaben aus dem Unternehmensprofil bei Google (Anzahl und Durchschnitt der Bewertungen, Datum der neuesten Bewertungen, ob der Betrieb geöffnet ist). Quelle ist die Google Maps Platform (Places API) oder – über den Dienst Apify – die öffentliche Ansicht bei Google Maps; einzelne Listen stellen wir auch selbst aus öffentlich zugänglichen Verzeichnissen zusammen. Aus dem Impressum der Website übernehmen wir den Namen und die Rolle der vertretungsberechtigten Person (zum Beispiel Inhaber oder Geschäftsführer) sowie die dort angegebene geschäftliche Telefonnummer und E-Mail-Adresse, damit wir die richtige Person ansprechen können. Zusätzlich ruft unser System die Website des Betriebs auf (Startseite, bei Bedarf Impressum oder Kontaktseite) und hält fest, ob sie erreichbar, verschlüsselt und für Handys geeignet ist und wie aktuell sie wirkt. Nach einem Gespräch notieren wir das Ergebnis (zum Beispiel „Rückruf vereinbart“ oder „kein Interesse“) und gegebenenfalls eine kurze Notiz. Bei Einzelunternehmen kann der Name des Betriebs auf eine Person schließen lassen – dann gilt dieser Abschnitt auch für diese Person.

Zweck und Rechtsgrundlage: Anbahnung von Geschäftsbeziehungen – passende Betriebe auswählen, anrufen und das Gespräch nachhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Direktwerbung gegenüber Unternehmen (Erwägungsgrund 47 DSGVO). Wir rufen nur Betriebe an, bei denen wir ein Interesse an unserem Angebot vermuten dürfen (mutmaßliche Einwilligung nach § 7 Absatz 2 Nummer 1 UWG), und keine Verbraucher.

Reihenfolge, keine Entscheidung über dich: Ein Punktesystem ordnet die Betriebe danach, wie gut unser Angebot passt – etwa, ob eine Website fehlt oder veraltet ist. Es bestimmt nur, wen wir zuerst anrufen, und entscheidet nichts mit rechtlicher Wirkung.

Speicherort und Empfänger: Die Daten liegen in unserer Datenbank bei Cloudflare (D1, Speicherort in der EU, Cloudflare als Auftragsverarbeiter wie in Abschnitt 2). Zugriff hat nur unser Mitarbeiter Daniel Erochok, geschützt durch Passwort und Zwei-Faktor-Anmeldung. Wir geben die Daten nicht weiter und verkaufen sie nicht.

Telefonie: Rufen wir über den Computer an, verbindet der Telefondienst Twilio das Gespräch (Vertragspartner für Kunden in der EU: Twilio Ireland Limited, Dublin; Konzernmutter Twilio Inc., USA) als unser Auftragsverarbeiter. Twilio erhält dafür die angerufene Nummer und die Verbindungsdaten (Zeitpunkt, Dauer, verwendete Absender-Nummer); die Gespräche werden nicht aufgezeichnet. Wir speichern zu jedem Anruf dieselben Verbindungsdaten und löschen sie zusammen mit den übrigen Daten des Betriebs. Twilio ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Unsere Rufnummer wird bei jedem Anruf angezeigt.

Speicherdauer: Die Daten eines Betriebs löschen wir automatisch 24 Monate nach dem letzten Kontakt – gab es keinen Kontakt, 24 Monate nach der Aufnahme. Kartenkoordinaten aus Google löschen wir nach spätestens 30 Tagen; es bleibt nur die Entfernung in Kilometern. Wird aus dem Gespräch ein Auftrag, gilt „Wenn aus der Anfrage ein Auftrag wird“ entsprechend.

Widerspruch: Du kannst der Verarbeitung jederzeit widersprechen (Art. 21 Abs. 2 DSGVO) – am Telefon, per E-Mail an info@trytaskly.com oder auf jedem anderen Weg. Dann rufen wir nicht mehr an. Damit das dauerhaft gilt, behalten wir nur Telefonnummer, Google-Kennung, Name des Betriebs, Datum und Anlass auf einer Sperrliste „Nicht mehr anrufen“ (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, deinen Widerspruch dauerhaft zu beachten). Auf Wunsch löschen wir auch diesen Eintrag – dann können wir aber nicht ausschließen, dass dein Betrieb später wieder in unserer Auswahl auftaucht.

Über die Herkunft der Daten informieren wir bei der ersten Kontaktaufnahme (Art. 14 DSGVO). Deine weiteren Rechte stehen in Abschnitt 13.

11. Empfänger

Daten erhalten nur die genannten Dienstleister, die als Auftragsverarbeiter für uns tätig sind: Cloudflare (Hosting, Auslieferung und Datenbank), IONOS (E-Mail-Postfach und -Versand), – nur als Ausweichweg für den E-Mail-Versand – n8n und – nur bei unserer Akquise (Abschnitt 10) – Twilio und Apify (Apify Technologies s.r.o., Prag, Tschechien: Auslesen öffentlicher Google-Maps-Einträge und Impressumsseiten von Betrieben). Wir geben keine Daten zu Werbezwecken weiter und verkaufen keine Daten. Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

12. Speicherdauer im Überblick

Daten	Dauer
Anfragen über das Formular (Datenbank)	180 Tage nach Eingang, dann automatische Löschung
Weitergeleitete E-Mail, E-Mails und Anrufnotizen	bis die Anfrage erledigt ist und keine Aufbewahrungs­pflicht besteht
Unterlagen zu einem Auftrag (Angebote, Rechnungen, Geschäfts­briefe)	nach den gesetzlichen Fristen, derzeit bis zu zehn Jahre
Versandprotokoll der Eingangs­bestätigung (ohne Inhalt)	90 Tage
Zähler zur Begrenzung von Anfragen	höchstens 1 Stunde aktiv, gelöscht spätestens am Folgetag
Vermerk „erledigt“ im Verwaltungs­protokoll (ohne Name und Adresse)	365 Tage
Technische Protokolle des Taskly-Servers (nur beim Absenden des Formulars)	höchstens 30 Tage
Verbindungsdaten bei Cloudflare	nur solange für Auslieferung und Sicherheit nötig
Besucherstatistik: Tagesgeheimnis und Hashwerte	bis zum Folgetag, dann automatische Löschung; Zähler gegen ungewöhnlich viele Aufrufe höchstens 1 Stunde
Besucherstatistik: Tagessummen ohne Personenbezug (auch Klicks auf „Frag eine KI“)	400 Tage
Meldungen über Kopien dieser Website (nur Angaben über die fremde Website)	bis zur Erledigung; erledigte und ignorierte Fälle 400 Tage nach dem letzten Auftauchen
Daten von Betrieben, die wir ansprechen (B2B-Akquise)	24 Monate nach dem letzten Kontakt bzw. nach der Aufnahme, dann automatische Löschung; Kartenkoordinaten höchstens 30 Tage
Sperrliste „Nicht mehr anrufen“ (Telefonnummer, Google-Kennung, Name des Betriebs, Datum)	solange nötig, um den Widerspruch zu beachten
Vermerk „Hinweis auf die englische Fassung geschlossen“ (nur auf Knopfdruck, ohne persönliche Daten)	in deinem Browser, bis du die Website-Daten in den Browser-Einstellungen löschst
Offline-Kopie der Vorführseite /demo (nur auf Knopfdruck, ohne persönliche Daten)	in deinem Browser, bis du sie per Knopf oder in den Browser-Einstellungen löschst

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Der Besucherstatistik kannst du auch automatisiert widersprechen, indem du in deinem Browser „Global Privacy Control“ oder „Do Not Track“ aktivierst (Art. 21 Abs. 5 DSGVO, Abschnitt 3). Eine E-Mail an info@trytaskly.com genügt.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

14. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Du bist weder gesetzlich noch vertraglich verpflichtet, uns Daten zu geben. Ohne die Pflichtangaben im Formular (Abschnitt 8) können wir eine Anfrage aber nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt; auch die Reihenfolge unserer Akquise-Anrufe (Abschnitt 10) ist keine solche Entscheidung.

15. Sicherheit

Die Verbindungen zu erochok.com und zum Formular-Server sind verschlüsselt (HTTPS/TLS); erochok.com erzwingt das zusätzlich mit HSTS. Eine Content-Security-Policy lässt nur Inhalte von erochok.com zu und erlaubt das Senden von Daten nur an trytaskly.com (für das Formular); Inline-Skripte, fremde Inhalte und das Einbetten dieser Website in fremde Seiten sind gesperrt. Die Besucherstatistik enthält keine IP-Adressen; der Verwaltungsbereich, in dem die Tagessummen zu sehen sind, ist durch Passwort und Zwei-Faktor-Anmeldung geschützt.

16. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.