Datenschutzerklärung

Stand: 23. August 2025

1. Verantwortlicher

Eine Pflicht zur Benennung eines/einer Datenschutzbeauftragten besteht nicht (Art. 37 DSGVO).

2. Zwecke, Rechtsgrundlagen, Datenkategorien

2.1 Aufruf der Website / Server-Logs (Hosting bei Framer)

Beim Aufruf der Website werden technisch notwendige Daten automatisch verarbeitet (IP-Adresse, Datum/Uhrzeit, Zeitzone, angeforderte URL/Dateien, Referrer-URL, HTTP-Status, User-Agent, ggf. Unterseiten).

Zwecke: Auslieferung, Stabilität/Performance, IT-Sicherheit (z. B. Angriffserkennung, Fehleranalyse).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, funktionsfähigen Web-Betrieb).

Empfänger/Auftragsverarbeitung: Framer B.V. (Plattform/Hosting) als Auftragsverarbeiter gem. Art. 28 DSGVO; gelistete Sub-Prozessoren (z. B. Cloud-Infrastruktur). Drittlandübermittlungen können auf Standardvertragsklauseln (SCC) beruhen.

Speicherdauer: Protokolle nur für einen technisch/sicherheitsrelevanten Zeitraum; danach Löschung/Anonymisierung.

Hinweis: Wir nutzen keine Framer-Analytics und setzen kein eigenes Tracking ein.

2.2 Kontakt per E-Mail

Daten: Absenderadresse, Inhalte/Metadaten, freiwillige Angaben.

Zwecke: Bearbeitung deiner Anfrage, Kommunikation.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) bzw. lit. f DSGVO (allgemeine Anfragen).

2.3 Kontaktformular (Demo-Anfrage)

Daten: z. B. Name, Firma, E-Mail, Nachricht/Anliegen.

Zwecke: Bearbeitung deiner Demo-Anfrage und Folgekommunikation.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) bzw. lit. f DSGVO.

Empfänger: Technische Bereitstellung über Framer (Art. 28 DSGVO). Weiterleitung an unser E-Mail-Postfach (E-Mail-Provider als Auftragsverarbeiter).

3. Cookies & Endgeräte-Zugriffe

Wir setzen keine Tracking-/Marketing-Cookies ein. Plattformbedingt können technisch notwendige Cookies oder vergleichbare Speichertechniken erforderlich sein.

Rechtsgrundlage für Endgeräte-Zugriffe: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

Künftige nicht notwendige Technologien (Analytics/Marketing/Embeds) werden nur mit vorheriger Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG) eingesetzt.

4. Empfänger-Kategorien

Hosting/Plattform: Framer B.V. (Auftragsverarbeitung; Sub-Prozessoren/SCC gem. DPA).

E-Mail-Provider/IT-Dienstleister: Auftragsverarbeitung (Kommunikation/Betrieb/Support).

Behörden/Steuer- & Rechtsberatung: nur, wenn gesetzlich erforderlich (Art. 6 Abs. 1 lit. c DSGVO).

5. Drittlandtransfers

Bei einzelnen Sub-Prozessoren (z. B. in den USA) kann es zu Übermittlungen in Drittländer kommen. Schutzmechanismus: Standardvertragsklauseln (SCC) nach Art. 46 DSGVO; laufendes Monitoring der Sub-Prozessor-Liste.

6. Speicherdauer

Kontakt (E-Mail/Formular): bis zur finalen Bearbeitung; bei geschäftsrelevanter Korrespondenz Aufbewahrung nach § 257 HGB/§ 147 AO (6/10 Jahre).

Server-Logs: kurzzeitig zu Sicherheits-/Betriebszwecken; danach Löschung/Anonymisierung.

7. Pflicht zur Bereitstellung

Für den informatorischen Besuch besteht keine Pflicht. Für die Bearbeitung von Anfragen sind die erforderlichen Angaben im Formular/E-Mail nötig; ohne diese ist eine Bearbeitung nicht möglich.

8. Minderjährige

Unser Angebot richtet sich an Geschäftskunden (B2B). Keine gezielte Ansprache Minderjähriger.

9. Keine automatisierten Entscheidungen/Profiling

Keine automatisierte Entscheidungsfindung i. S. d. Art. 22 DSGVO; kein Profiling.

10. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen um (u. a. TLS/HTTPS, Zugriffskonzepte). Framer dokumentiert ergänzende Sicherheitsmaßnahmen/DPA.

11. Rechte der betroffenen Personen

Rechte nach Art. 15–20 DSGVO (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit) sowie Widerspruch nach Art. 21 DSGVO (gegen Verarbeitungen auf Art. 6 Abs. 1 lit. e/f).

Widerruf von Einwilligungen jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Kontakt: contact@agentshift.io

12. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig am Sitz:

13. Internationale Nutzer (AT/CH)

Verarbeitung nach EU-DSGVO. Für Nutzer aus der Schweiz gelten Rechte nach revDSG; internationale Übermittlungen stützen wir auf geeignete Garantien (z. B. SCC). Für Österreich ergeben sich keine weitergehenden Informationspflichten über diese Erklärung hinaus.

14. Aktualisierung

Diese Erklärung wird angepasst, wenn Dienste, Technik oder Rechtslage sich ändern. Die aktuelle Fassung ist unter /datenschutz abrufbar.