Datenschutzerklärung
Stand: August 2026
1. Verantwortlicher
Windschatten IT GmbH
vertreten durch den Geschäftsführer Fabian Ullmann
Stubenrauchstraße 10
85101 Lenting
Deutschland
E-Mail: fabian@windschatten.it
Soweit in dieser Erklärung in der „wir“-Form gesprochen wird, bezieht sich dies auf die Windschatten IT GmbH als verantwortliche Stelle.
2. Datenschutzbeauftragter
Die Benennung eines Datenschutzbeauftragten ist gesetzlich nicht erforderlich. Ansprechpartner in allen Datenschutzfragen ist die Geschäftsführung: fabian@windschatten.it.
3. Allgemeines zur Datenverarbeitung
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Diese Website kommt mit sehr wenigen Verarbeitungen aus: Sie besteht aus statischen Seiten, setzt keine Cookies und bindet keine externen Inhalte ein. Personenbezogene Daten fallen nur beim Seitenabruf selbst und dann an, wenn Sie das Formular für ein Erstgespräch absenden.
4. Hosting und Server-Logfiles
Diese Website wird auf einem von uns angemieteten virtuellen Server (VPS) der Hostinger International Ltd. betrieben. Der Serverstandort ist Frankfurt am Main, Deutschland.
Die Auslieferung der Seiten übernimmt der auf diesem Server betriebene Webserver Caddy. Beim Abruf der Website werden dabei technische Zugriffsdaten verarbeitet und protokolliert: IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, der HTTP-Statuscode, die übertragene Datenmenge, der Referrer sowie Browser- und Betriebssystemangaben (User-Agent).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Auslieferung der Website, der Betriebssicherheit sowie der Abwehr und Aufklärung von Angriffen.
Speicherdauer: Die Zugriffsprotokolle werden nach spätestens 14 Tagen gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.
Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Hostinger kann für interne Dienste (z. B. Support, Infrastruktur-Monitoring, Backup-Systeme) eigene Unter-Auftragsverarbeiter einsetzen, die auch in Drittländern ansässig sein können; diese Übermittlungen sichert Hostinger nach eigener Datenschutzerklärung durch Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO ab.
5. Formular für ein Erstgespräch
Auf der Seite „Erstgespräch“ können Sie uns über ein mehrstufiges Formular eine Anfrage senden. Verarbeitet werden ausschließlich die Angaben, die Sie dort eintragen:
- Vorname und Nachname
- Telefonnummer
- E-Mail-Adresse
- Art Ihres Produkts (Auswahl: Software as a Service, Plattform oder Marktplatz, andere Software)
- Website Ihres Produkts (freiwillige Angabe)
- Stand des Themas KI in Ihrem Produkt (Auswahl)
Zusätzlich enthält das Formular ein für Sie unsichtbares Kontrollfeld („Firma“), das ausschließlich der Erkennung automatisierter Einsendungen (Bots) dient und beim Absenden mit übermittelt wird. Ein Spam-Schutz-Dienst eines Dritten wird dafür nicht eingesetzt.
Beim Absenden werden diese Angaben von Ihrem Browser direkt an ein von uns
betriebenes Google Apps Script (Endpunkt script.google.com) übertragen.
Dieses Skript speichert die Angaben als Zeile in einer Google-Sheets-Tabelle unseres
Google-Workspace-Kontos und versendet zusätzlich über Gmail eine Benachrichtigung an
fabian@windschatten.it. Dabei können bei
Google technische Verbindungsdaten (u. a. IP-Adresse, Zeitstempel) anfallen.
Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4,
Irland; mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Zweck der Verarbeitung ist die Bearbeitung Ihrer Anfrage und die Anbahnung einer möglichen Zusammenarbeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen auf Ihre Anfrage hin, die einem Vertragsschluss vorausgehen).
Die Bereitstellung der Daten ist freiwillig; ohne Name, Telefonnummer und E-Mail-Adresse können wir Sie für ein Erstgespräch jedoch nicht erreichen.
Im Rahmen der Nutzung von Google Workspace kann es zu einer Übermittlung personenbezogener Daten an die Google LLC in den USA kommen. Grundlage der Drittlandsübermittlung ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework vom 10. Juli 2023, unter dem Google zertifiziert ist; ergänzend hat Google Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.
Speicherdauer: bis zum Abschluss der Anbahnung, also bis Ihre Anfrage abschließend bearbeitet ist und feststeht, dass keine Zusammenarbeit zustande kommt. Kommt eine Zusammenarbeit zustande, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu zehn Jahren. Sie können der weiteren Speicherung jederzeit formlos widersprechen; wir löschen die Angaben dann in Tabelle und Postfach, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
6. Reichweitenmessung (Umami)
Für die Reichweitenmessung nutzen wir Umami, eine datenschutzfreundliche Open-Source-Analysesoftware. Umami betreiben wir selbst auf demselben Server in Frankfurt am Main; die erhobenen Daten verlassen unsere eigene Infrastruktur nicht und werden an keinen Analyse-Dienstleister übermittelt.
Umami setzt keine Cookies und liest keine Informationen aus Ihrem Endgerät aus. Es werden keine IP-Adressen gespeichert und keine wiedererkennbaren Kennungen vergeben; personenbezogene Nutzungsprofile entstehen nicht. Erfasst werden nur aggregierte Kennzahlen wie Seitenaufrufe, Verweildauer, Referrer, ungefähre Herkunftsregion sowie Geräte- und Browsertyp — und, ob das Formular für ein Erstgespräch abgesendet wurde.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Auswertung der Websitenutzung zur Verbesserung unseres Angebots.
Da kein Zugriff auf Informationen in Ihrem Endgerät im Sinne des § 25 TDDDG stattfindet (keine Cookies, kein Auslesen des lokalen Speichers), ist hierfür keine Einwilligung erforderlich — diese Website benötigt deshalb auch kein Cookie- oder Consent-Banner.
Sie können die Erfassung jederzeit unterbinden, indem Sie in der Browser-Konsole den
Befehl localStorage.setItem("umami.disabled", 1) ausführen.
7. Schriften und externe Inhalte
Alle Schriftarten dieser Website sind lokal auf unserem Server hinterlegt und werden von dort ausgeliefert. Es werden keine Google Fonts und keine anderen externen Schrift-, Skript-, Karten- oder Medieneinbindungen geladen; Ihre IP-Adresse wird beim bloßen Aufruf der Seiten also an keinen Dritten übertragen. Eine Verbindung zu Google entsteht ausschließlich dann, wenn Sie das Formular für ein Erstgespräch absenden (siehe Ziffer 5).
8. Cookies und lokaler Speicher
Diese Website setzt keine Cookies — weder technisch notwendige noch solche zu
Analyse- oder Marketingzwecken. Wenn Sie das Formular für ein Erstgespräch
absenden, wird ausschließlich Ihr Vorname im sessionStorage Ihres
Browsers abgelegt, damit die anschließende Bestätigungsseite Sie persönlich
ansprechen kann. Diese Information verbleibt auf Ihrem Gerät, wird nicht an uns
übertragen und mit dem Schließen des Browser-Tabs gelöscht. Sie ist für den von
Ihnen ausdrücklich gewünschten Dienst erforderlich und damit nach § 25 Abs. 2 Nr. 2
TDDDG einwilligungsfrei.
9. Empfänger und Auftragsverarbeiter
Personenbezogene Daten werden im Rahmen der oben beschriebenen Zwecke an folgende Empfänger weitergegeben:
- Hostinger International Ltd. — Betrieb des Servers, auf dem Website und Umami laufen (Standort Frankfurt am Main)
- Google Ireland Limited / Google LLC — Google Apps Script, Google Sheets und Gmail zur Entgegennahme und Speicherung von Formularanfragen (nur wenn Sie das Formular absenden)
Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Weitergabe zu Werbezwecken oder ein Verkauf von Daten findet nicht statt.
10. Datenübermittlung in Drittländer
Eine Übermittlung personenbezogener Daten außerhalb der EU/des EWR kann in folgenden Fällen stattfinden:
- beim Absenden des Formulars für ein Erstgespräch, soweit die Google Ireland Limited Daten an die Google LLC in den USA weitergibt (siehe Ziffer 5); Grundlage sind der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework sowie ergänzend Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO;
- im Rahmen interner Infrastrukturdienste unseres Hosting-Anbieters Hostinger (siehe Ziffer 4); Grundlage sind Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
11. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht. Die konkreten Fristen sind in den Ziffern 4 und 5 angegeben.
12. Ihre Rechte
Sie haben gemäß DSGVO folgende Rechte:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an fabian@windschatten.it.
13. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
14. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
15. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder die auf dieser Website eingesetzten Verarbeitungen ändern. Maßgeblich ist jeweils die aktuell auf dieser Seite veröffentlichte Fassung.