Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) sind wir:

Einen Datenschutzbeauftragten haben wir nicht bestellt — dazu ist die Gesellschaft gesetzlich nicht verpflichtet. Bei allen Fragen zum Datenschutz wenden Sie sich also direkt an uns. Weitere Angaben finden Sie im Impressum.

Datenschutzerklärungen sind oft unlesbar. Deshalb hier zuerst das Wesentliche in klaren Worten — die Details stehen in den Abschnitten darunter.

• Kein Fremd-Tracking, kein Profiling. Diese Website nutzt weder Google Analytics noch ein Werbenetzwerk. Wir zählen lediglich anonym, welche Seiten wie oft aufgerufen werden — ohne Sie über Besuche hinweg wiederzuerkennen (Abschnitt 4).
• Keine Werbenetzwerke, kein Profiling. Es werden keine Werbe-Pixel eingebunden, keine Profile gebildet und keine automatisierten Entscheidungen über Sie getroffen.
• Keine Cookies durch uns. Wir selbst setzen keine Cookies und speichern nichts in Ihrem Browser.
• Schriftarten kommen von unserem Server. Ihr Browser baut dafür keine Verbindung zu Google auf (Abschnitt 5).
• Sie geben aktiv, was Sie geben wollen. Personenbezogene Daten entstehen im Wesentlichen erst, wenn Sie einen Termin buchen, sich zurückrufen lassen oder uns schreiben.

Sobald Sie eine Seite aufrufen, verbindet sich Ihr Browser mit unserem Server. Dabei fallen technisch zwangsläufig einige Daten an, die der Server kurzzeitig protokolliert:

• Ihre IP-Adresse
• Datum und Uhrzeit des Zugriffs
• die aufgerufene Adresse (URL) und der Antwortstatus des Servers
• die übertragene Datenmenge
• die zuvor besuchte Seite (Referrer), sofern Ihr Browser sie mitsendet
• Browsertyp, Browserversion und Betriebssystem

Diese Protokolldaten werden nicht mit anderen Datenquellen zusammengeführt und nicht dazu verwendet, Sie als Person zu identifizieren oder Ihr Verhalten auszuwerten.

Damit wir wissen, welche Inhalte gelesen werden und die Website verbessern können, zählen wir anonym, wie oft welche Seite aufgerufen wird, wie lange sie gelesen wird und wie viele Menschen gerade da sind. Dafür nutzen wir kein Werkzeug eines Drittanbieters wie Google Analytics, sondern ein selbst programmiertes, auf unserem eigenen Server laufendes Auswertungswerkzeug (den „Website-Manager“).

• Bei jedem Seitenaufruf sendet Ihr Browser die aufgerufene Adresse und — sofern vorhanden — die zuvor besuchte Seite an diesen eigenen Server.
• Solange die Seite sichtbar im Vordergrund ist, sendet Ihr Browser alle 30 Sekunden ein kurzes Lebenszeichen, und beim Verlassen der Seite die Zeit, die sie sichtbar war. Daraus ergeben sich die durchschnittliche Verweildauer und die Zahl der Besucher, die gerade auf der Website sind.
• Gezählt wird außerdem, wenn Sie eine der zentralen Schaltflächen nutzen: Rückruf-Formular abgeschickt, Termin über den Kalender gebucht, WhatsApp geöffnet oder „Demo buchen“ geklickt. Gespeichert wird dabei nur, dass die jeweilige Aktion stattgefunden hat — keine Eingaben aus dem Formular.
• Dabei wird nichts in Ihrem Browser gespeichert: kein Cookie, kein localStorage, kein sessionStorage. Damit die Seiten eines Besuchs zusammengehören, vergibt die Seite eine Zufallskennung, die ausschließlich im Arbeitsspeicher des Browser-Tabs lebt und mit dem Schließen oder Neuladen des Tabs verschwindet. Es findet keine Wiedererkennung zwischen zwei Besuchen statt.
• Aus Ihrer IP-Adresse, dem Browsertyp und dem Kalendertag bildet der Server einen Prüfwert (Hash), um eindeutige Besucher pro Tag zu schätzen. Die IP-Adresse selbst wird dafür nicht gespeichert, und der Prüfwert ändert sich jeden Tag — ein Rückschluss auf Sie als Person oder eine Verfolgung über mehrere Tage hinweg ist damit nicht möglich.
• Aus der IP-Adresse wird einmalig das Herkunftsland bestimmt, und zwar mit einer Länderliste, die auf unserem eigenen Server liegt. Es wird dafür kein Dienst Dritter angefragt, gespeichert wird nur das Länderkürzel wie „DE“.
• Gespeichert werden je Ereignis nur: Zeitpunkt, Art des Ereignisses, aufgerufene Seite, Herkunfts-Domain (z. B. „google.com“), Verweildauer, Länderkürzel, grober Gerätetyp, Browser und Betriebssystem.
• Zusätzlich zählt ein zweites, ebenfalls von uns selbst betriebenes Werkzeug auf demselben Server die Seitenaufrufe. Es erhält nur die aufgerufene Adresse, die vorherige Seite und ausgewählte Herkunftsangaben aus der Adresse (z. B. „utm_source“); Klick-Kennungen von Werbeanzeigen werden nur als „vorhanden“ gewertet, nie mit ihrem Wert. Gespeichert werden Zeitpunkt, Seite, Herkunft, Länderkürzel, grober Gerätetyp und ein täglich wechselnder Prüfwert — keine IP-Adresse und kein User-Agent. Das Salz des Prüfwerts wird am Folgetag gelöscht, danach lässt er sich nicht mehr nachrechnen. Die Daten werden nach 400 Tagen automatisch gelöscht.

Diese Website läuft nicht bei einem Baukasten-Anbieter, sondern in einem Container auf einem eigenen, von uns verwalteten virtuellen Server (VPS). Die dafür nötige Infrastruktur stellen wir über den Anbieter Hostinger bereit — Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern.

Diese Website verwendet die Schriftart „Cal Sans“. Viele Websites laden solche Schriften bei jedem Seitenaufruf direkt von Google-Servern nach — dabei wird die IP-Adresse der Besucher an Google übertragen. Genau das passiert hier nicht.

Die Schriftdateien werden bereits beim Erstellen der Website einmalig heruntergeladen und liegen anschließend auf unserem eigenen Server. Ihr Browser lädt sie von dort. Es besteht beim Besuch dieser Website also keine Verbindung zu Google, und es werden keine Daten an Google übertragen.

Auf der Startseite im Abschnitt „Kontakt“ und auf der Seite servl.de/call können Sie direkt ein Gespräch mit uns vereinbaren. Den Buchungskalender betreiben wir selbst auf unserem eigenen Server. Beim Aufruf der Seite werden keine Inhalte von Drittanbietern geladen und keine Cookies gesetzt.

Was passiert, wenn Sie buchen

Wenn Sie einen Termin auswählen und das Formular absenden, übermitteln Sie uns Ihren Namen, Ihre E-Mail-Adresse, den Namen Ihrer Firma, den gewünschten Termin und Ihre Zeitzone sowie freiwillig Ihre Telefonnummer und eine Notiz. Diese Angaben brauchen wir, um den Termin zu bestätigen, Sie daran zu erinnern, das Gespräch vorzubereiten und Ihnen die Möglichkeit zu geben, den Termin über einen persönlichen Link zu verschieben oder abzusagen. Sie erhalten eine Bestätigung per E-Mail mit einer Kalendereinladung und eine Erinnerung 24 Stunden sowie eine Stunde vor dem Termin.

Das Gespräch findet über Google Meet statt. Für jeden Termin erzeugen wir einen Meet-Link. Google erhält dabei nur Datum, Uhrzeit und einen allgemeinen Titel, nicht Ihren Namen oder Ihre E-Mail-Adresse. Wenn Sie dem Gespräch beitreten, verarbeitet Google als Anbieter von Google Meet die dafür nötigen Verbindungsdaten.

An mehreren Stellen können Sie den KI-Telefon-Agenten ausprobieren: Sie tragen Ihren Namen, Ihre Firma und Ihre Telefonnummer ein, setzen das Häkchen bei den Bedingungen und klicken auf „Jetzt KI-Anruf testen“ — und werden kurz darauf vom KI-Agenten zurückgerufen. Anschließend meldet sich unser Team bei Ihnen für ein kurzes Nachgespräch. Diese Verarbeitung findet nur statt, wenn Sie das Formular aktiv ausfüllen und absenden.

An einigen Stellen finden Sie eine Schaltfläche, über die Sie uns per WhatsApp schreiben können. Diese Schaltfläche ist ein gewöhnlicher Link — solange Sie ihn nicht anklicken, wird nichts an WhatsApp übertragen.

Klicken Sie darauf, öffnet sich WhatsApp mit einer vorbereiteten Nachricht an uns. Ab diesem Moment gelten die Datenschutzbestimmungen von WhatsApp. Anbieter für Nutzer in Europa ist WhatsApp Ireland Limited, ein Unternehmen der Meta-Gruppe. Auf diese Verarbeitung haben wir keinen Einfluss; wir sehen lediglich die Nachricht, die Sie uns schicken, samt Ihrer Absendernummer.

Wenn Sie uns schreiben oder anrufen, verarbeiten wir die Angaben, die Sie uns dabei mitteilen — also etwa Ihren Namen, Ihre E-Mail-Adresse oder Telefonnummer und den Inhalt Ihrer Anfrage.

Unter den häufigen Fragen auf der Startseite können Sie dem Servl-Assistenten eigene Fragen stellen. Die Antwort formuliert ein KI-Sprachmodell auf Grundlage der Informationen auf dieser Website. Eine Verarbeitung findet nur statt, wenn Sie selbst eine Frage absenden.

Ob eine Website Informationen auf Ihrem Gerät speichern oder dort auslesen darf, regelt § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Grundsätzlich ist dafür Ihre Einwilligung nötig. Nur wenn ein Zugriff unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen, darf er ohne Einwilligung erfolgen.

Wir selbst setzen keine Cookies. Diese Website speichert von sich aus nichts in Ihrem Browser — keine Analyse-Cookies, keine Werbe-Cookies, keine Wiedererkennung. Das gilt auch für die eigene Reichweitenmessung aus Abschnitt 4: Sie sendet Daten an unseren Server, legt aber nichts in Ihrem Browser ab. Deshalb sehen Sie hier auch kein Cookie-Einwilligungs-Banner.

Ein einziges technisch notwendiges Merkmal legen wir in Ihrem Browser ab: einen kleinen Eintrag im lokalen Speicher, der sich merkt, dass Sie den Datenschutzhinweis beim ersten Besuch weggeklickt haben — damit er Ihnen nicht bei jedem Aufruf erneut erscheint. Dieser Eintrag dient allein dieser Funktion, enthält keine Kennung zur Wiedererkennung und erfordert keine Einwilligung.

Unabhängig davon können Sie in Ihrem Browser jederzeit einstellen, dass Cookies nur nach Rückfrage gesetzt oder generell abgelehnt und beim Schließen des Browsers gelöscht werden.

Innerhalb der EU und des Europäischen Wirtschaftsraums gilt überall dasselbe hohe Datenschutzniveau. Wird in ein anderes Land übermittelt — ein sogenanntes Drittland, etwa die USA — verlangt die DSGVO in Art. 44 ff. besondere Garantien.

Wir versuchen grundsätzlich, Übermittlungen in Drittländer zu vermeiden, und wählen wo möglich europäische Anbieter oder europäische Instanzen.

Wenn eine Übermittlung doch stattfindet

Dann stützen wir sie auf eine der folgenden Garantien:

• Angemessenheitsbeschluss (Art. 45 DSGVO): Für US-Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, hat die EU-Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Schutzniveau festgestellt. Der Beschluss gilt fort; ein Rechtsstreit über seine Gültigkeit ist beim Gerichtshof der Europäischen Union noch anhängig. Sollte er aufgehoben werden, stellen wir die betroffenen Übermittlungen auf eine andere Grundlage um oder beenden sie.
• Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO): von der EU-Kommission genehmigte Vertragsklauseln, ergänzt um zusätzliche Schutzmaßnahmen, wo diese nötig sind.
• Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO) — etwa dann, wenn Sie sich bewusst dafür entscheiden, uns über WhatsApp zu schreiben.

Konkret betrifft eine Übermittlung in die USA die Telefon-Agent-Demo (Retell AI, ElevenLabs und OpenAI, Abschnitt 8), den Servl-Assistenten (OpenAI, Abschnitt 11) und, soweit Sie an einem Gespräch teilnehmen, Google Meet (Abschnitt 7), jeweils gestützt auf die Standardvertragsklauseln bzw. das EU-US Data Privacy Framework, soweit der Anbieter dafür zertifiziert ist. Im Einzelnen: ElevenLabs ist nach dem EU-US Data Privacy Framework zertifiziert. OpenAI ist nicht zertifiziert; Vertragspartner für Kunden in der EU ist die OpenAI Ireland Limited, die Weitergaben in die USA auf Standardvertragsklauseln stützt. Retell AI stützt Übermittlungen nach eigenen Angaben auf Standardvertragsklauseln.

Die DSGVO gibt Ihnen eine ganze Reihe von Rechten. Sie können sie jederzeit formlos bei uns geltend machen — eine kurze E-Mail genügt, eine Begründung brauchen Sie nicht. Die Ausübung ist für Sie kostenlos, und wir antworten innerhalb eines Monats.

• Auskunft (Art. 15 DSGVO): Sie können erfahren, ob und welche Daten wir über Sie verarbeiten, zu welchem Zweck, wie lange und an wen wir sie weitergeben — und eine Kopie davon verlangen.
• Berichtigung (Art. 16 DSGVO): Ist etwas falsch oder unvollständig, korrigieren oder ergänzen wir es.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht — das „Recht auf Vergessenwerden“.
• Einschränkung (Art. 18 DSGVO): Statt zu löschen, kann die Verarbeitung auch auf Eis gelegt werden, etwa solange die Richtigkeit der Daten geklärt wird.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie erhalten die Daten, die Sie uns gegeben haben, in einem gängigen, maschinenlesbaren Format — auf Wunsch übermitteln wir sie direkt an einen anderen Anbieter.
• Widerspruch (Art. 21 DSGVO): siehe den nächsten Abschnitt — dieses Recht ist besonders wichtig.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Haben Sie eingewilligt, können Sie das jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Automatisierte Entscheidungen im Einzelfall oder Profiling im Sinne von Art. 22 DSGVO finden auf dieser Website nicht statt.

Ein Widerspruch ist an keine Form gebunden. Eine Nachricht an info@servl.de reicht vollkommen aus.

Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich nach Art. 77 DSGVO bei einer Datenschutz-Aufsichtsbehörde beschweren — unabhängig von allen anderen Rechtsbehelfen. Zuständig ist die Behörde Ihres Wohnsitzes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für uns als Verantwortlichen ist die Aufsichtsbehörde des Bundeslandes zuständig, in dem wir unseren Sitz haben:

Diese Website wird ausschließlich verschlüsselt ausgeliefert (TLS, erkennbar am „https://“ und dem Schloss-Symbol in der Adresszeile). Damit können Ihre Eingaben auf dem Weg zwischen Ihrem Browser und unserem Server nicht von Dritten mitgelesen werden.

Darüber hinaus treffen wir technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen — dazu gehören aktuelle Software, ein minimaler Kreis eingesetzter Dienste und Zugriff nur für die Personen, die ihn wirklich brauchen.

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert — etwa wenn ein neuer Dienst hinzukommt. Für Ihren erneuten Besuch gilt jeweils die dann veröffentlichte Fassung. Das Datum unten zeigt Ihnen, wie aktuell dieser Text ist.

Fragen zum Datenschutz? Schreiben Sie uns an info@servl.de — wir antworten persönlich und ohne Fachchinesisch.