Datenschutz
Datenschutzerklärung
Welche Daten diese Website verarbeitet, warum, wie lange — und welche Rechte Sie haben. Ohne Juristendeutsch, ehrlich aufgeschrieben.
1.Wer für Ihre Daten verantwortlich ist
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) sind wir:
Unternehmen: Servl UG (haftungsbeschränkt) i. G.
Geschäftsführer: Jürgen Klatt
Anschrift: Am Bahnhof 7
27243 Harpstedt
E-Mail: info@servl.de
Telefon: +49 1520 6608346
Einen Datenschutzbeauftragten haben wir nicht bestellt — dazu ist die Gesellschaft gesetzlich nicht verpflichtet. Bei allen Fragen zum Datenschutz wenden Sie sich also direkt an uns. Weitere Angaben finden Sie im Impressum.
2.Das Wichtigste in Kürze
Datenschutzerklärungen sind oft unlesbar. Deshalb hier zuerst das Wesentliche in klaren Worten — die Details stehen in den Abschnitten darunter.
- Kein Fremd-Tracking, kein Profiling. Diese Website nutzt weder Google Analytics noch ein Werbenetzwerk. Wir zählen lediglich anonym, welche Seiten wie oft aufgerufen werden — ohne Sie über Besuche hinweg wiederzuerkennen (Abschnitt 4).
- Keine Werbenetzwerke, kein Profiling. Es werden keine Werbe-Pixel eingebunden, keine Profile gebildet und keine automatisierten Entscheidungen über Sie getroffen.
- Keine Cookies durch uns. Wir selbst setzen keine Cookies und speichern nichts in Ihrem Browser.
- Schriftarten kommen von unserem Server. Ihr Browser baut dafür keine Verbindung zu Google auf (Abschnitt 5).
- Sie geben aktiv, was Sie geben wollen. Personenbezogene Daten entstehen im Wesentlichen erst, wenn Sie einen Termin buchen, sich zurückrufen lassen oder uns schreiben.
Zwei Begriffe, die immer wieder vorkommen
3.Wenn Sie diese Website besuchen (Server-Logfiles)
Sobald Sie eine Seite aufrufen, verbindet sich Ihr Browser mit unserem Server. Dabei fallen technisch zwangsläufig einige Daten an, die der Server kurzzeitig protokolliert:
- Ihre IP-Adresse
- Datum und Uhrzeit des Zugriffs
- die aufgerufene Adresse (URL) und der Antwortstatus des Servers
- die übertragene Datenmenge
- die zuvor besuchte Seite (Referrer), sofern Ihr Browser sie mitsendet
- Browsertyp, Browserversion und Betriebssystem
Zweck: Auslieferung der Website, Erkennung und Abwehr von Angriffen und Missbrauch, Fehlersuche und Stabilität des Betriebs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem sicheren, funktionierenden und angriffsfreien Betrieb dieser Website.
Speicherdauer: Ein dauerhaftes Zugriffsprotokoll mit IP-Adressen führen wir nicht — die Daten werden nur für die Dauer der Verbindung verarbeitet. Kommt es zu einem technischen Fehler, können einzelne Verbindungsdaten in einem Fehlerprotokoll des Servers landen. Diese Protokolle sind in ihrer Größe begrenzt und werden automatisch überschrieben.
Empfänger: Niemand außerhalb unseres Verantwortungsbereichs. Die Protokolle entstehen auf unserem eigenen Server (Reverse-Proxy Traefik) und werden nicht an Dritte weitergegeben.
Diese Protokolldaten werden nicht mit anderen Datenquellen zusammengeführt und nicht dazu verwendet, Sie als Person zu identifizieren oder Ihr Verhalten auszuwerten.
4.Reichweitenmessung — eigene, cookie-lose Statistik
Damit wir wissen, welche Inhalte gelesen werden und die Website verbessern können, zählen wir anonym, wie oft welche Seite aufgerufen wird. Dafür nutzen wir kein Werkzeug eines Drittanbieters wie Google Analytics, sondern ein selbst programmiertes, auf unserem eigenen Server laufendes Auswertungswerkzeug (den „Website-Manager“).
- Bei jedem Seitenaufruf sendet Ihr Browser die aufgerufene Adresse und — sofern vorhanden — die zuvor besuchte Seite an diesen eigenen Server.
- Dabei wird nichts in Ihrem Browser gespeichert: kein Cookie, kein localStorage. Es findet keine Wiedererkennung zwischen zwei Besuchen statt.
- Aus Ihrer IP-Adresse, dem Browsertyp und dem Kalendertag bildet der Server einen Prüfwert (Hash), um eindeutige Besucher pro Tag zu schätzen. Die IP-Adresse selbst wird dafür nicht gespeichert, und der Prüfwert ändert sich jeden Tag — ein Rückschluss auf Sie als Person oder eine Verfolgung über mehrere Tage hinweg ist damit nicht möglich.
- Gespeichert werden je Aufruf nur: Zeitpunkt, aufgerufene Seite, Herkunfts-Domain (z. B. „google.com“), grober Gerätetyp, Browser und Betriebssystem.
Zweck: Verständnis darüber, welche Inhalte genutzt werden, um die Website inhaltlich und technisch zu verbessern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der bedarfsgerechten Weiterentwicklung der Website. Eine Einwilligung nach § 25 TDDDG ist nicht erforderlich, weil nichts auf Ihrem Endgerät gespeichert oder ausgelesen wird.
Speicherdauer: Die Aufrufdaten enthalten keine IP-Adressen. Wir bewahren sie auf, solange wir sie für die Auswertung der Website-Nutzung benötigen.
Empfänger: Niemand außerhalb unseres Verantwortungsbereichs. Der Website-Manager läuft in einem eigenen Container auf demselben Server wie diese Website und wird nicht an Dritte weitergegeben.
5.Hosting und Serverstandort
Diese Website läuft nicht bei einem Baukasten-Anbieter, sondern in einem Container auf einem eigenen, von uns verwalteten virtuellen Server (VPS). Die dafür nötige Infrastruktur stellen wir über den Anbieter Hostinger bereit — Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern.
Zweck: Technischer Betrieb und Bereitstellung dieser Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer zuverlässig erreichbaren Website.
Serverstandort: Rechenzentrum in Frankfurt am Main, Deutschland.
Empfänger: Der Hosting-Anbieter verarbeitet die Daten ausschließlich weisungsgebunden für uns. Grundlage ist ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO, der Bestandteil der Nutzungsbedingungen von Hostinger ist.
Speicherdauer: Siehe Abschnitt 3 zu den Server-Logfiles.
6.Schriftarten — ohne Umweg über Google
Diese Website verwendet die Schriftart „Inter“. Viele Websites laden solche Schriften bei jedem Seitenaufruf direkt von Google-Servern nach — dabei wird die IP-Adresse der Besucher an Google übertragen. Genau das passiert hier nicht.
Die Schriftdateien werden bereits beim Erstellen der Website einmalig heruntergeladen und liegen anschließend auf unserem eigenen Server. Ihr Browser lädt sie von dort. Es besteht beim Besuch dieser Website also keine Verbindung zu Google, und es werden keine Daten an Google übertragen.
Zweck: Einheitliche und lesbare Darstellung der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer ansprechenden Darstellung. Eine Einwilligung ist nicht erforderlich, weil keine Daten an Dritte fließen.
Empfänger: Keine. Die Schriften kommen vom selben Server wie die Website.
7.Terminbuchung (Cal.com)
Auf der Startseite im Abschnitt „Kontakt“ und auf der Seite servl.de/call ist ein Buchungskalender eingebunden, mit dem Sie direkt ein Gespräch mit uns vereinbaren können. Der Kalender stammt vom Dienst Cal.com und wird von cal.com geladen. Anbieter ist die Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA.
Der Kalender lädt erst auf Ihren Klick (Zwei-Klick-Lösung)
Beim bloßen Aufruf der Seite wird noch keine Verbindung zu Cal.com aufgebaut. Sie sehen zunächst nur einen Platzhalter mit einem Hinweis. Erst wenn Sie aktiv auf „Kalender laden“ klicken, lädt Ihr Browser den Kalender-Baustein von den Servern von Cal.com. Dabei erfährt Cal.com technisch notwendige Verbindungsdaten, insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen. Es ist außerdem möglich, dass Cal.com dabei Informationen in Ihrem Browser speichert oder ausliest. Ihr Klick auf „Kalender laden“ ist Ihre Einwilligung hierzu — laden Sie den Kalender nicht, geschieht auch nichts.
Was passiert, wenn Sie tatsächlich buchen
Erst wenn Sie einen Termin auswählen und das Formular ausfüllen, übermitteln Sie aktiv weitere Daten — in der Regel Ihren Namen, Ihre E-Mail-Adresse, den gewünschten Termin, Ihre Zeitzone und alles, was Sie freiwillig ins Nachrichtenfeld schreiben. Diese Angaben brauchen wir, um den Termin zu bestätigen und wahrzunehmen.
Zweck: Anzeige freier Zeitfenster, Vereinbarung und Verwaltung von Terminen sowie Erinnerung daran.
Rechtsgrundlage: Für das Laden des Kalenders und ein etwaiges Speichern/Auslesen von Informationen auf Ihrem Endgerät Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Klick auf „Kalender laden“ erteilen. Für die Buchung selbst Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich.
Speicherdauer: Termindaten werden gelöscht, sobald sie für den Zweck nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Empfänger: Cal.com als Anbieter des Buchungsdienstes, tätig als Auftragsverarbeiter nach Art. 28 DSGVO.
8.Demo des KI-Telefon-Agenten (Rückruf)
An mehreren Stellen können Sie den KI-Telefon-Agenten ausprobieren: Sie tragen Ihre Telefonnummer ein, klicken auf „Jetzt KI-Anruf testen“ — und werden kurz darauf zurückgerufen. Diese Verarbeitung findet nur statt, wenn Sie das Feld aktiv ausfüllen und absenden.
Verarbeitete Daten: Die von Ihnen eingegebene Telefonnummer sowie ein technischer Hinweis darauf, dass die Anfrage von dieser Website stammt. Wenn der Rückruf zustande kommt, entstehen zusätzlich Gesprächsdaten (Zeitpunkt, Dauer und der Gesprächsinhalt).
Zweck: Durchführung des von Ihnen angeforderten Test-Rückrufs, damit Sie den KI-Telefon-Agenten selbst erleben können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, die Sie durch das Absenden Ihrer Telefonnummer erteilen. Sie können sie jederzeit für die Zukunft widerrufen, indem Sie uns kurz schreiben.
Speicherdauer: Ihre Nummer wird nur so lange verarbeitet, wie es für den Test-Anruf nötig ist, und danach gelöscht. Ihre Nummer wird nicht für Werbung verwendet und nicht verkauft.
Empfänger: Die Übermittlung geht zunächst an unsere eigene Automatisierungsumgebung (n8n), die auf demselben Server läuft wie diese Website — hier ist also kein fremder Anbieter beteiligt. Für den Anruf selbst setzen wir drei technische Dienstleister ein: Retell AI (steuert den Gesprächsablauf und die Telefonanbindung), ElevenLabs (erzeugt die gesprochene Stimme) und OpenAI (liefert das Sprachmodell, das die Antworten formuliert). Alle drei sind als Auftragsverarbeiter nach Art. 28 DSGVO eingebunden.
Drittlandbezug: Retell AI, ElevenLabs und OpenAI verarbeiten auch in den USA. Details und Rechtsgrundlage dazu in Abschnitt 12.
9.Kontakt über WhatsApp
An einigen Stellen finden Sie eine Schaltfläche, über die Sie uns per WhatsApp schreiben können. Diese Schaltfläche ist ein gewöhnlicher Link — solange Sie ihn nicht anklicken, wird nichts an WhatsApp übertragen.
Klicken Sie darauf, öffnet sich WhatsApp mit einer vorbereiteten Nachricht an uns. Ab diesem Moment gelten die Datenschutzbestimmungen von WhatsApp. Anbieter für Nutzer in Europa ist WhatsApp Ireland Limited, ein Unternehmen der Meta-Gruppe. Auf diese Verarbeitung haben wir keinen Einfluss; wir sehen lediglich die Nachricht, die Sie uns schicken, samt Ihrer Absendernummer.
Zweck: Unkomplizierte Kontaktaufnahme auf einem Weg Ihrer Wahl.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, die Sie durch das bewusste Anklicken und Absenden erteilen; für die anschließende Bearbeitung Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
Drittlandbezug: Meta verarbeitet Daten auch in den USA. Näheres dazu in Abschnitt 12. Wenn Sie das vermeiden möchten, nutzen Sie bitte E-Mail oder Telefon.
10.Kontakt per E-Mail oder Telefon
Wenn Sie uns schreiben oder anrufen, verarbeiten wir die Angaben, die Sie uns dabei mitteilen — also etwa Ihren Namen, Ihre E-Mail-Adresse oder Telefonnummer und den Inhalt Ihrer Anfrage.
Zweck: Bearbeitung und Beantwortung Ihrer Anfrage sowie die Anschlusskommunikation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt; sonst Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Beantwortung von Anfragen.
Speicherdauer: Bis Ihre Anfrage abschließend erledigt ist und keine Rückfragen mehr zu erwarten sind. Handelt es sich um eine geschäftliche Korrespondenz, gelten die gesetzlichen Aufbewahrungsfristen von bis zu zehn Jahren (§ 147 Abgabenordnung, § 257 Handelsgesetzbuch); in dieser Zeit ist die Verarbeitung auf die Aufbewahrung beschränkt.
Empfänger: Unser E-Mail-Postfach wird von united-domains AG bereitgestellt, einem deutschen Anbieter. Für das Telefonieren selbst nutzen wir ein gewöhnliches Mobilfunknetz — hierbei ist unser Mobilfunkanbieter beteiligt.
12.Übermittlung in Länder außerhalb der EU
Innerhalb der EU und des Europäischen Wirtschaftsraums gilt überall dasselbe hohe Datenschutzniveau. Wird in ein anderes Land übermittelt — ein sogenanntes Drittland, etwa die USA — verlangt die DSGVO in Art. 44 ff. besondere Garantien.
Wir versuchen grundsätzlich, Übermittlungen in Drittländer zu vermeiden, und wählen wo möglich europäische Anbieter oder europäische Instanzen.
Wenn eine Übermittlung doch stattfindet
Dann stützen wir sie auf eine der folgenden Garantien:
- Angemessenheitsbeschluss (Art. 45 DSGVO): Für US-Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, hat die EU-Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Schutzniveau festgestellt. Der Beschluss gilt fort; ein Rechtsstreit über seine Gültigkeit ist beim Gerichtshof der Europäischen Union noch anhängig. Sollte er aufgehoben werden, stellen wir die betroffenen Übermittlungen auf eine andere Grundlage um oder beenden sie.
- Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO): von der EU-Kommission genehmigte Vertragsklauseln, ergänzt um zusätzliche Schutzmaßnahmen, wo diese nötig sind.
- Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO) — etwa dann, wenn Sie sich bewusst dafür entscheiden, uns über WhatsApp zu schreiben.
Konkret betrifft eine Übermittlung in die USA den Buchungskalender (Cal.com, Abschnitt 7) und die Telefon-Agent-Demo (Retell AI, ElevenLabs und OpenAI, Abschnitt 8), jeweils gestützt auf die Standardvertragsklauseln bzw. das EU-US Data Privacy Framework, soweit der Anbieter dafür zertifiziert ist. Im Einzelnen: ElevenLabs ist nach dem EU-US Data Privacy Framework zertifiziert. OpenAI ist nicht zertifiziert; Vertragspartner für Kunden in der EU ist die OpenAI Ireland Limited, die Weitergaben in die USA auf Standardvertragsklauseln stützt. Retell AI und Cal.com stützen Übermittlungen nach eigenen Angaben auf Standardvertragsklauseln (Cal.com alternativ auf das Data Privacy Framework).
13.Ihre Rechte
Die DSGVO gibt Ihnen eine ganze Reihe von Rechten. Sie können sie jederzeit formlos bei uns geltend machen — eine kurze E-Mail genügt, eine Begründung brauchen Sie nicht. Die Ausübung ist für Sie kostenlos, und wir antworten innerhalb eines Monats.
- Auskunft (Art. 15 DSGVO): Sie können erfahren, ob und welche Daten wir über Sie verarbeiten, zu welchem Zweck, wie lange und an wen wir sie weitergeben — und eine Kopie davon verlangen.
- Berichtigung (Art. 16 DSGVO): Ist etwas falsch oder unvollständig, korrigieren oder ergänzen wir es.
- Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht — das „Recht auf Vergessenwerden“.
- Einschränkung (Art. 18 DSGVO): Statt zu löschen, kann die Verarbeitung auch auf Eis gelegt werden, etwa solange die Richtigkeit der Daten geklärt wird.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie erhalten die Daten, die Sie uns gegeben haben, in einem gängigen, maschinenlesbaren Format — auf Wunsch übermitteln wir sie direkt an einen anderen Anbieter.
- Widerspruch (Art. 21 DSGVO): siehe den nächsten Abschnitt — dieses Recht ist besonders wichtig.
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Haben Sie eingewilligt, können Sie das jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Automatisierte Entscheidungen im Einzelfall oder Profiling im Sinne von Art. 22 DSGVO finden auf dieser Website nicht statt.
14.Ihr Widerspruchsrecht — besonders wichtig
Widerspruchsrecht nach Art. 21 DSGVO
Legen wir dann keine zwingenden schutzwürdigen Gründe dar, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder dient die Verarbeitung nicht der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, verarbeiten wir die betroffenen Daten nicht mehr.
Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dem jederzeit und ohne Angabe von Gründen widersprechen — danach werden Ihre Daten dafür nicht mehr verwendet. Direktwerbung betreiben wir über diese Website derzeit allerdings ohnehin nicht.
Ein Widerspruch ist an keine Form gebunden. Eine Nachricht an info@servl.de reicht vollkommen aus.
15.Beschwerderecht bei der Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich nach Art. 77 DSGVO bei einer Datenschutz-Aufsichtsbehörde beschweren — unabhängig von allen anderen Rechtsbehelfen. Zuständig ist die Behörde Ihres Wohnsitzes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Für uns als Verantwortlichen ist die Aufsichtsbehörde des Bundeslandes zuständig, in dem wir unseren Sitz haben:
Zuständige Behörde: Die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen)
Prinzenstraße 5, 30159 Hannover
Telefon: +49 511 120 4500
www.lfd.niedersachsen.de
16.Datensicherheit
Diese Website wird ausschließlich verschlüsselt ausgeliefert (TLS, erkennbar am „https://“ und dem Schloss-Symbol in der Adresszeile). Damit können Ihre Eingaben auf dem Weg zwischen Ihrem Browser und unserem Server nicht von Dritten mitgelesen werden.
Darüber hinaus treffen wir technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen — dazu gehören aktuelle Software, ein minimaler Kreis eingesetzter Dienste und Zugriff nur für die Personen, die ihn wirklich brauchen.
17.Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert — etwa wenn ein neuer Dienst hinzukommt. Für Ihren erneuten Besuch gilt jeweils die dann veröffentlichte Fassung. Das Datum unten zeigt Ihnen, wie aktuell dieser Text ist.
Fragen zum Datenschutz? Schreiben Sie uns an info@servl.de — wir antworten persönlich und ohne Fachchinesisch.
Stand dieser Fassung: 18. September 2026