Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
CPU IT-Consulting GmbH, Uhlandstraße 16, 21218 Seevetal, Deutschland.
E-Mail: christian@cpuitc.de.

2. Hosting

Diese Website wird auf der Plattform Cloudflare Workers von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA gehostet. Cloudflare betreibt ein weltweites Content-Delivery-Netz und liefert die Website jeweils von dem Standort aus, der Ihnen am nächsten liegt. Eine Übermittlung personenbezogener Daten in die USA ist dabei nicht auszuschließen. Cloudflare verarbeitet im Auftrag personenbezogene Daten (z. B. IP-Adresse, Datum/Uhrzeit, abgerufene Seite) zur Bereitstellung und Absicherung des Dienstes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler Bereitstellung der Website). Zum Auftragsverarbeitungsvertrag und zur Absicherung der Übermittlung in die USA siehe den Abschnitt zu Cloudflare Turnstile unter Punkt 3.

3. Kontaktformular

Wenn Sie uns über das Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen dort angegebenen Kontaktdaten zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung Vertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO. Wir geben diese Daten nicht ohne Ihre Einwilligung weiter.

Der Versand der E-Mail erfolgt über den Dienst Mailjet (Mailjet SAS, 13-13 bis rue de l'Aubrac, 75012 Paris, Frankreich) als Auftragsverarbeiter. Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union. Wir haben mit Mailjet einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

Ihre Anfrage empfangen und speichern wir anschließend in unserem E-Mail-Postfach bei Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) als Auftragsverarbeiter. Die Verarbeitung erfolgt in der Datenregion Europäische Union. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Soweit es im Rahmen von Betrieb oder Support zu einem Zugriff aus den USA kommen kann, ist dieser durch die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie die Zertifizierung von Google nach dem EU-US Data Privacy Framework abgesichert.

Zum Schutz vor automatisierten Anfragen und Spam setzen wir im Kontaktformular Cloudflare Turnstile ein. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, die zugleich diese Website betreibt (Cloudflare Workers). Dabei werden technische Daten Ihres Browsers sowie Ihre IP-Adresse an Cloudflare übermittelt, um zu prüfen, ob die Anfrage von einem Menschen stammt. Turnstile setzt keine Cookies zu Werbezwecken und erstellt kein geräteübergreifendes Profil. Wir haben mit Cloudflare einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Dabei kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Diese ist durch die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie die Zertifizierung von Cloudflare nach dem EU-US Data Privacy Framework abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am Schutz vor Missbrauch des Formulars und an einer sicheren, stabilen Bereitstellung der Website.

4. Kontaktaufnahme per Telefon

Rufen Sie uns unter +49 40 23812180 an und nehmen wir nicht innerhalb von etwa 20 Sekunden selbst ab, übernimmt ein KI-Telefonassistent der sipgate GmbH (Düsseldorf) das Gespräch. Er gibt sich zu Beginn als KI zu erkennen, nimmt Ihr Anliegen auf und kann auf Wunsch einen Termin mit uns vereinbaren. Dabei verarbeitet sipgate Ihre Rufnummer, Ihre Sprache und den Gesprächsinhalt; daraus entstehen ein Transkript und eine schriftliche Zusammenfassung, die in unserem sipgate-Konto gespeichert werden und uns per E-Mail erreichen. sipgate ist dabei unser Auftragsverarbeiter nach Art. 28 DSGVO und verarbeitet die Gesprächsdaten nach eigener Angabe in der Europäischen Union; für die Sprachverarbeitung setzt sipgate zudem Unterauftragsverarbeiter ein, darunter Anbieter mit Sitz in den USA.

Vereinbaren Sie einen Termin, übermittelt der Assistent Ihren Namen, Ihre Rufnummer und den Termin an den Terminplanungsdienst Cal.com (Cal.com, Inc., USA), der ihn in unseren Kalender bei Google Workspace (Google Ireland Limited) einträgt. Übermittlungen in die USA sind über das EU-US Data Privacy Framework beziehungsweise Standardvertragsklauseln der EU-Kommission abgesichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, auch dann erreichbar zu sein, wenn wir nicht selbst abnehmen können, bei einer Anfrage zu einer Zusammenarbeit Art. 6 Abs. 1 lit. b DSGVO. Möchten Sie nicht mit dem Assistenten sprechen, legen Sie einfach auf und schreiben Sie uns eine E-Mail.

Die Zusammenfassung erreicht uns per E-Mail und wird wie unsere übrige geschäftliche Korrespondenz aufbewahrt: Soweit sie als Handels- oder Geschäftsbrief aufzubewahren ist, gelten die gesetzlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO, sechs Jahre), andernfalls löschen wir sie, sobald Ihr Anliegen erledigt ist. Im sipgate-Konto löschen wir Transkript und Zusammenfassung ebenfalls nach Erledigung; sipgate selbst löscht oder anonymisiert die Gesprächsdaten bei seinen Dienstleistern nach eigener Angabe nach der Verarbeitung.

5. Online-Terminbuchung

Über „Termin buchen“ im Kontaktbereich gelangen Sie auf unsere Buchungsseite beim Terminplanungsdienst Cal.com (Cal.com, Inc., USA). Die Schaltfläche ist ein einfacher Link: Auf dieser Website selbst wird nichts von Cal.com geladen, Daten erreichen Cal.com erst, wenn Sie die Buchungsseite öffnen. Dort gilt ergänzend die Datenschutzerklärung von Cal.com.

Buchen Sie einen Termin, verarbeitet Cal.com die Angaben aus dem Buchungsformular, etwa Ihren Namen und Ihre E-Mail-Adresse, sowie den gewählten Termin und trägt ihn in unseren Kalender bei Google Workspace (Google Ireland Limited) ein. Der Termin findet als Videokonferenz über Google Meet statt, den Link enthält die Buchungsbestätigung. Google Meet ist Teil unseres Google-Workspace-Kontos, für das der in Abschnitt 3 genannte Vertrag zur Auftragsverarbeitung gilt. Bei der Teilnahme verarbeitet Google die für die Verbindung nötigen Daten wie IP-Adresse und Geräteinformationen sowie Bild und Ton für die Dauer des Gesprächs. Übermittlungen in die USA sind über das EU-US Data Privacy Framework beziehungsweise Standardvertragsklauseln der EU-Kommission abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags). Wir löschen die Termindaten, sobald Ihr Anliegen erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

6. Cookies

Diese Website setzt keine Tracking- oder Marketing-Cookies ein. Es ist kein Cookie-Banner erforderlich.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, der Verarbeitung zu widersprechen (Art. 21). Zudem können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77).

8. Speicherdauer

Anfragen über das Kontaktformular, E-Mail-Korrespondenz und Gesprächszusammenfassungen des Telefonassistenten löschen wir, sobald der Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

9. Haben Sie noch Fragen zum Datenschutz auf dieser Website?

Wenden Sie sich bitte an:
christian@cpuitc.de

Stand: 25.10.2026