Datenschutzerklärung

1. Verantwortlicher

APOLLOBASE GmbH, Stuttgart, Deutschland. E-Mail: contact@apollobase.com

Verantwortlich für den Inhalt gemäß § 18 Abs. 2 MStV: Geschäftsführung der APOLLOBASE GmbH.

2. Hosting (Vercel) und Server-Logfiles

Diese Website wird bei Vercel gehostet, einem Dienst der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Beim Aufruf der Website werden durch Ihren Browser automatisch Informationen übermittelt und in Server-Logfiles gespeichert: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse.

Die Verarbeitung erfolgt zur sicheren, stabilen und performanten Auslieferung der Website sowie zur Abwehr von Angriffen und Missbrauch. Rechtsgrundlage ist unser berechtigtes Interesse an einem zuverlässigen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Log-Daten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und nicht mit anderen Datenquellen zusammengeführt.

Wir haben mit Vercel einen Vertrag über Auftragsverarbeitung (Art. 28 DSGVO) geschlossen. Vercel kann personenbezogene Daten auch auf Servern in den USA verarbeiten. Die Übermittlung stützt sich auf die EU-Standardvertragsklauseln (SCCs); Vercel ist zudem unter dem EU-US Data Privacy Framework zertifiziert, sodass die Übermittlung auf dem Angemessenheitsbeschluss der EU-Kommission beruht. Weitere Informationen: https://vercel.com/legal/privacy-policy

3. Kontakt-, Terminbuchungs- und Registrierungsformular

Wenn Sie uns per Kontakt- oder Terminbuchungsformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Dasselbe gilt für das Registrierungsformular unter /passxs/registrierung, mit dem Sie Ihren Betrieb für die Festreservierung über PassXS anmelden. Verarbeitet werden dabei der Name des Betriebs, der Name der Inhaberin oder des Inhabers, die E-Mail-Adresse und die Telefonnummer — zum Zweck der Bearbeitung dieser Anmeldung und der Kontaktaufnahme dazu. Ihre Einwilligung protokollieren wir mit einem Zeitstempel (Art. 7 Abs. 1 DSGVO); Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Anbahnung eines Vertrags gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wenn Sie uns über ein Anfrageformular schreiben (kostenlose Vorschau, Rückruf, Website-Check oder Kontakt), verarbeiten wir Ihren Namen, Ihre Telefonnummer oder E-Mail-Adresse, optional die Adresse Ihrer heutigen Website, Ihre Branche und Ihr Wunsch-Zeitfenster für den Rückruf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Mit der Anfrage halten wir fest, über welchen Weg Sie zu uns gekommen sind: die Einstiegsseite auf apollobase.com, die Domain der verweisenden Website (ohne genaue Adresse), die Kampagnen-Angaben im Link (utm_source, utm_medium, utm_campaign, utm_term, utm_content) und, falls im Link enthalten, die Klick-Kennung von Google Ads (gclid) oder Meta (fbclid). Diese Angaben lesen wir erst beim Absenden aus der Adresse der aufgerufenen Seite; auf Ihrem Gerät wird dafür nichts gespeichert (keine Cookies, kein Local Storage). Zweck: Wir wollen wissen, welche Werbung und welche Seiten zu Anfragen führen. Rechtsgrundlage ist unser berechtigtes Interesse an dieser Auswertung (Art. 6 Abs. 1 lit. f DSGVO). Wir geben diese Angaben nicht an Google oder Meta weiter. Sie werden zusammen mit Ihrer Anfrage gespeichert und mit ihr gelöscht. Sie können dieser Verarbeitung jederzeit widersprechen, formlos per E-Mail an contact@apollobase.com.

4. Cookies und Einwilligung (Cookie-Banner)

Unsere Website setzt vor Ihrer Einwilligung keine Tracking-Cookies und liest keine Informationen aus Ihrem Endgerät aus. Beim ersten Besuch fragt ein Cookie-Banner Ihre Auswahl ab: „Nur notwendige", eine Auswahl einzelner Kategorien („Auswahl speichern") oder „Alle akzeptieren". Keine Kategorie ist vorausgewählt.

Ihre Auswahl speichern wir ausschließlich lokal in Ihrem Browser (localStorage-Einträge „ab-cookie-consent" und „ab-cookie-consent-record": Ihre Wahl, deren Zeitpunkt sowie Version und Umfang der abgefragten Einwilligung, ohne Nutzerkennung); sie wird nicht an uns oder Dritte übertragen. Ihre Auswahl gilt zwölf Monate; danach und bei jeder Änderung der eingesetzten Dienste fragen wir erneut. Diese Speicherung ist unbedingt erforderlich, um Ihre Entscheidung zu respektieren (§ 25 Abs. 2 Nr. 2 TDDDG).

Einwilligungspflichtige Dienste werden erst geladen, nachdem Sie ihre Kategorie freigegeben haben; derzeit ist das die Kategorie „Statistik" (Google Analytics 4, Microsoft Clarity). Wählen Sie „Nur notwendige" oder treffen Sie keine Auswahl, wird keiner dieser Dienste geladen und es erfolgt kein Request an deren Anbieter. Welche Cookies und Speicher-Einträge die einzelnen Dienste setzen, zeigt die automatisch erzeugte Übersicht am Ende dieser Seite.

Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite ändern oder widerrufen; er führt direkt zu den Einstellungen am Ende dieser Seite. Der Widerruf wirkt sofort und für die Zukunft: Die Cookies der einwilligungspflichtigen Dienste werden gelöscht, die Seite wird neu geladen und diese Dienste werden nicht mehr geladen.

5. Webanalyse mit Matomo (selbst gehostet, ohne Cookies)

Wir nutzen den Open-Source-Webanalysedienst Matomo in einer selbst gehosteten Instanz (stats.apollobase.io) auf einem eigenen Server der Hetzner Online GmbH in Deutschland. Es findet keine Übermittlung von Analysedaten an Dritte statt.

Wir setzen Matomo ohne Cookies ein: Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich.

Erhoben werden bei jedem Seitenaufruf insbesondere: die aufgerufene Seite, die zuvor besuchte Seite (Referrer), der ungefähre Standort (abgeleitet aus der gekürzten IP-Adresse), der verwendete Browser- und Gerätetyp sowie Datum und Uhrzeit des Aufrufs. Ihre IP-Adresse wird vor der Speicherung um die letzten zwei Bytes gekürzt (Anonymisierung), sodass ein Rückschluss auf Ihre Person nicht möglich ist. Die Daten werden nicht mit anderen Datenquellen zusammengeführt.

Rohdaten (Einzelbesuche) werden nach 180 Tagen automatisch gelöscht; danach liegen nur noch aggregierte Statistiken ohne Personenbezug vor.

Klicks auf unsere WhatsApp- und Telefon-Links zählen wir in Matomo als Ereignis, ebenfalls ohne Cookies und ohne Inhalt der späteren Nachricht oder des Gesprächs.

Rechtsgrundlage ist unser berechtigtes Interesse an der statistischen Reichweitenmessung und Verbesserung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Sie können dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO): Nutzen Sie dazu den Schalter „Vom Webanalyse-Tracking ausschließen" am Ende dieser Seite. Der Ausschluss wird lokal in Ihrem Browser gespeichert (localStorage-Eintrag „ab-tracking-optout") und wirkt sofort — es werden dann keine Seitenaufrufe mehr an unsere Matomo-Instanz übermittelt.

6. Google Analytics 4 (nur mit Einwilligung)

Sofern Sie über unseren Cookie-Banner in die Kategorie „Statistik" eingewilligt haben, nutzen wir Google Analytics 4 (Measurement-ID G-7MMS00158S), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google").

Ohne Ihre Einwilligung wird Google Analytics nicht geladen und es werden keine Daten an Google übertragen. Wir verwenden zudem den Google Consent Mode v2: Vor dem Laden werden sämtliche Speicher- und Verarbeitungszwecke (ad_storage, ad_user_data, ad_personalization, analytics_storage) standardmäßig auf „abgelehnt" gesetzt. Nach Ihrer Einwilligung wird ausschließlich der Zweck „analytics_storage" freigegeben; die Werbezwecke (ad_storage, ad_user_data, ad_personalization) bleiben dauerhaft auf „abgelehnt". Wir holen keine Einwilligung in Werbezwecke ein und signalisieren keine.

Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse Ihrer Nutzung der Website ermöglichen. Die dabei erzeugten Informationen werden in der Regel an Server von Google übertragen und dort gespeichert; dabei kann es auch zu einer Übermittlung in die USA kommen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln. Google verarbeitet die Daten in unserem Auftrag auf Grundlage der Google-Datenverarbeitungsbedingungen (Art. 28 DSGVO). Google Analytics 4 speichert keine vollständigen IP-Adressen; IP-Daten von Nutzern in der EU werden vor der Protokollierung gekürzt und verworfen.

Die in Google Analytics erhobenen nutzerbezogenen Daten werden nach 14 Monaten automatisch gelöscht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über „Cookie-Einstellungen ändern / Einwilligung widerrufen" am Ende dieser Seite. Zusätzlich können Sie die Erfassung durch Google Analytics browserweit verhindern: https://tools.google.com/dlpage/gaoptout

Weitere Informationen: Google-Datenschutzerklärung — https://policies.google.com/privacy

7. Microsoft Clarity (nur mit Einwilligung)

Wir nutzen Microsoft Clarity, einen Webanalysedienst der Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland) bzw. der Microsoft Corporation (One Microsoft Way, Redmond, WA 98052, USA).

Zweck: Reichweiten- und Nutzungsanalyse zur Verbesserung unserer Website — insbesondere Heatmaps und Session-Replays (aufgezeichnete, pseudonymisierte Wiedergaben von Seiteninteraktionen). Eingaben in Formularfelder sowie sensible Inhalte werden dabei standardmäßig maskiert.

Verarbeitete Daten: Interaktionen (Klicks, Mausbewegungen, Scrollverhalten), aufgerufene Seiten und Verweildauer, Geräte- und Browserinformationen (z. B. Bildschirmauflösung, Betriebssystem, Browsertyp), gekürzte/maskierte Inhalte sowie eine pseudonyme Kennung. Ein direkter Personenbezug ist von uns nicht beabsichtigt.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Clarity wird erst geladen und aktiv, nachdem Sie im Cookie-Banner die Kategorie „Statistik" freigegeben haben. Wählen Sie „Nur notwendige" oder treffen Sie keine Auswahl, wird Microsoft Clarity nicht geladen.

Auftragsverarbeitung und Datenübermittlung: Microsoft verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Dabei kann eine Übermittlung in die USA stattfinden. Microsoft stützt diese Übermittlung auf die EU-Standardvertragsklauseln (SCCs) und nimmt am EU-US Data Privacy Framework teil; die Datenübermittlung in die USA erfolgt auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission. Es kann nicht ausgeschlossen werden, dass US-Behörden auf die Daten zugreifen.

Speicherdauer: Microsoft speichert die erhobenen Daten gemäß den eigenen Vorgaben grundsätzlich für maximal ein Jahr.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über „Cookie-Einstellungen ändern / Einwilligung widerrufen" am Ende dieser Seite. Nach dem Widerruf wird Microsoft Clarity nicht erneut geladen.

Weitere Informationen: Microsoft-Datenschutzerklärung — https://privacy.microsoft.com/de-de/privacystatement

8. Cloudflare Turnstile (Bot- und Spam-Schutz der Terminbuchung und Kontaktformulare)

Zum Schutz unserer Terminbuchung und Kontaktformulare vor automatisiertem Missbrauch (Spam, Bots) setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA). Turnstile prüft im Hintergrund, ob eine Eingabe von einem Menschen oder einem automatisierten System stammt; ein klassisches Captcha-Rätsel entfällt (unsichtbarer Modus).

Verarbeitete Daten: Turnstile verarbeitet technische Signale, insbesondere Ihre IP-Adresse, einen TLS-Fingerprint, den User-Agent (Browser-/Gerätekennung) sowie den Sitekey und die Herkunfts-Domain (Origin). Zur Durchführung der Prüfung kann ein technisch notwendiges Cookie gesetzt werden. Nach Angaben von Cloudflare lassen sich aus diesen Signalen keine einzelnen Personen unmittelbar identifizieren; die Daten werden nicht für Werbezwecke verwendet.

Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam und automatisiertem Missbrauch unserer Formulare gemäß Art. 6 Abs. 1 lit. f DSGVO. Turnstile ist eine technisch notwendige Schutzmaßnahme und wird — anders als die Analyse-Dienste — unabhängig von einer Analyse-Einwilligung geladen, sobald Sie die Terminbuchung oder ein Kontaktformular aufrufen.

Datenübermittlung in die USA: Cloudflare kann die Daten in den USA verarbeiten. Cloudflare stützt die Übermittlung auf die EU-Standardvertragsklauseln (SCCs) und ist unter dem EU-US Data Privacy Framework zertifiziert. Ein Zugriff durch US-Behörden kann nicht vollständig ausgeschlossen werden.

Turnstile-Datenschutz-Addendum: Für die Nutzung von Turnstile gilt ergänzend das Cloudflare Turnstile-Datenschutz-Addendum, das wir hiermit ausdrücklich in Bezug nehmen und das Bestandteil dieser Datenschutzerklärung ist: https://www.cloudflare.com/turnstile-privacy-policy/. Allgemeine Informationen enthält die Cloudflare-Datenschutzerklärung: https://www.cloudflare.com/de-de/privacypolicy/

9. KI-Chat-Assistentin „ARTEMIS"

Auf dieser Website steht ein Chat-Fenster („ARTEMIS") zur Verfügung. ARTEMIS ist eine KI-Assistentin: Die Antworten werden automatisch von einem KI-Sprachmodell erzeugt. Das Chat-Fenster öffnet sich erst auf Ihre Aktion hin; solange Sie nichts eingeben, werden keine Chat-Inhalte verarbeitet.

Verarbeitete Daten: die von Ihnen im Chat eingegebenen Texte und der bisherige Verlauf des jeweiligen Chats. Technisch verarbeiten wir zusätzlich Ihre IP-Adresse, um die Zahl der Anfragen pro Zeiteinheit zu begrenzen (Schutz vor Missbrauch und Überlastung). Bitte geben Sie im Chat keine besonderen Kategorien personenbezogener Daten und keine vertraulichen Informationen ein.

Zweck: Beantwortung von Fragen zu unserem öffentlichen Leistungsangebot sowie Hinweis auf unsere Kontakt- und Terminbuchungsmöglichkeiten.

Empfänger: Zur Erzeugung der Antworten übermitteln wir Ihre Chat-Eingaben an Anthropic PBC, San Francisco, Kalifornien, USA — den Anbieter des von uns eingesetzten KI-Sprachmodells.

Rechtsgrundlage, die datenschutzrechtliche Rolle der beteiligten Stellen und die Ausgestaltung der Übermittlung in ein Drittland werden derzeit geprüft. Sobald die Prüfung abgeschlossen ist, ergänzen wir diese Angaben an dieser Stelle.

Wenn Sie den Chat nicht nutzen möchten, erreichen Sie uns jederzeit per E-Mail an contact@apollobase.com oder telefonisch unter +49 711 490 949 88.

10. Ihre Rechte

Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen, die auf Grundlage berechtigter Interessen erfolgen (Art. 21 DSGVO).

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an contact@apollobase.com.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, https://www.baden-wuerttemberg.datenschutz.de

11. Geschäftskontakte und Direktwerbung gegenüber Unternehmen

Wir sprechen Unternehmen, Kanzleien, Praxen und Betriebe gelegentlich von uns aus an, um ihnen unsere Leistungen rund um Websites und Online-Auftritte vorzustellen — per Brief oder, bei einem mutmaßlichen geschäftlichen Interesse im Sinne von § 7 Abs. 2 Nr. 1 UWG, telefonisch. Werbliche E-Mails versenden wir ohne Ihre ausdrückliche Einwilligung nicht.

Dabei verarbeiten wir ausschließlich geschäftliche Daten, die der Betrieb selbst zu Geschäftszwecken veröffentlicht hat: Firmierung, Rechtsform, Anschrift, geschäftliche Rufnummer, Website-Adresse sowie den Namen und die Rolle der im Impressum genannten verantwortlichen Person. Quellen sind die Website und das Impressum des Betriebs (§ 5 DDG) sowie öffentliche Branchen- und Kammerverzeichnisse; beim ersten Kontakt nennen wir Ihnen die konkrete Quelle. Zusätzlich halten wir unsere eigene fachliche Einschätzung zum Online-Auftritt und den Verlauf der Kontaktaufnahme fest. Wir kaufen keine Adressen und nutzen keine Datenhändler.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Direktwerbung gegenüber Unternehmen (Erwägungsgrund 47 DSGVO) für ein Angebot, das sich auf den Geschäftsauftritt des angesprochenen Betriebs bezieht. Die Daten werden in der Europäischen Union verarbeitet; Auftragsverarbeiter ist Supabase (Datenbank-Hosting, Vertrag nach Art. 28 DSGVO).

Speicherdauer: Reagiert ein Betrieb auf unsere Erstansprache nicht, löschen wir die personenbezogenen Daten spätestens sechs Monate nach dem Kontaktversuch. Bei einem laufenden Austausch speichern wir die Daten, solange der Austausch andauert, und danach höchstens 24 Monate. Kommt es zu einem Vertrag, gelten die gesetzlichen Aufbewahrungsfristen.

Widerspruch: Sie können der Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung jederzeit widersprechen (Art. 21 Abs. 2 DSGVO) — formlos per E-Mail an contact@apollobase.com, telefonisch im Gespräch oder per Post an APOLLOBASE GmbH, Rotebühlstraße 84/1, 70178 Stuttgart. Wir sperren Ihre Daten dann unverzüglich für jede weitere Ansprache und löschen sie bis auf einen Sperrvermerk, der eine erneute Kontaktaufnahme verhindert. Ihre weiteren Rechte finden Sie in Abschnitt 10.

12. Kontakt über WhatsApp Business

Sie können uns auch über WhatsApp unter +49 711 490 949 88 erreichen. Wir nutzen dafür die WhatsApp-Business-App der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Auf unserer Website binden wir WhatsApp nicht ein: Es gibt nur einen Link (wa.me), der WhatsApp erst öffnet, wenn Sie ihn anklicken. Vorher werden keine Daten an WhatsApp übertragen.

Wenn Sie uns über WhatsApp schreiben, verarbeiten wir Ihre Telefonnummer, Ihren Profilnamen und gegebenenfalls Ihr Profilbild sowie den Inhalt und die Zeitpunkte Ihrer Nachrichten, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Anbahnung eines Vertrags gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage über den von Ihnen gewählten Kanal (Art. 6 Abs. 1 lit. f DSGVO).

Nachrichten sind in WhatsApp Ende-zu-Ende-verschlüsselt. WhatsApp verarbeitet jedoch Metadaten (zum Beispiel Telefonnummer, Zeitpunkt und Häufigkeit der Kommunikation) und kann diese mit anderen Unternehmen der Meta-Gruppe teilen. Dabei kann eine Übermittlung in die USA stattfinden. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln. Ein Zugriff durch US-Behörden kann nicht ausgeschlossen werden.

Wir löschen die Nachrichten, sobald Ihre Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns per E-Mail an contact@apollobase.com, telefonisch oder über unser Kontaktformular. Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea

13. Änderung der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.