Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist die Clarivo Labs UG (haftungsbeschränkt), vertreten durch den Geschäftsführer Paul von Hinüber, Bauerstr. 7, 80796 München, Telefon +49 5121 3064055, E-Mail kontakt@clarivo-labs.com.
2. Das Wichtigste in Kürze
Wir setzen keine Cookies, keine Analyse- oder Trackingdienste und keine Social-Media-Plugins ein und laden keine Inhalte von Drittanbietern nach. Personenbezogene Daten verarbeiten wir nur, soweit es für die Auslieferung der Website technisch nötig ist, wenn Sie ein Gespräch anfragen oder wenn Sie uns kontaktieren.
3. Hosting und Server-Protokolle
Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Website verarbeitet Vercel automatisch Daten, die Ihr Browser übermittelt:
- IP-Adresse und daraus abgeleitete ungefähre Region
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite oder Datei, übertragene Datenmenge, Statuscode
- zuvor besuchte Seite (Referrer)
- Browsertyp und -version, Betriebssystem
Zweck ist, die Website auszuliefern, ihren stabilen Betrieb zu sichern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicheres und funktionsfähiges Webangebot.
Vercel verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Die Inhalte werden über ein weltweites Servernetz ausgeliefert, in der Regel von einem Standort in Ihrer Nähe; eine Verarbeitung in den USA ist möglich. Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Zusätzlich sind EU-Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO).
Die Protokolldaten sind für uns höchstens einen Tag abrufbar. Vercel löscht oder anonymisiert sie, sobald sie für die genannten Zwecke nicht mehr benötigt werden. Weitere Informationen finden Sie in den Datenschutzhinweisen von Vercel: vercel.com/legal/privacy-notice
4. Anfrage über das Formular
Wenn Sie über unser Formular ein Gespräch anfragen, verarbeiten wir Ihre Angaben: Vor- und Nachname, geschäftliche E-Mail-Adresse, Unternehmensname, Branche und Anzahl der Standorte sowie, freiwillig, Ihre Telefonnummer und wie Sie auf uns aufmerksam geworden sind. Wir nutzen diese Angaben, um Ihre Anfrage zu bearbeiten, einen Termin mit Ihnen zu vereinbaren und das Gespräch vorzubereiten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn die Verarbeitung dient vorvertraglichen Maßnahmen auf Ihre Anfrage. Die freiwillige Angabe, wie Sie auf uns aufmerksam geworden sind, verarbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, zu verstehen, auf welchen Wegen Interessenten uns finden. Die als Pflichtfelder gekennzeichneten Angaben brauchen wir, um Ihre Anfrage zu bearbeiten.
Das Formular wird über unseren Hoster Vercel (Abschnitt 3) auf einem Server in Frankfurt am Main verarbeitet und per E-Mail an uns übermittelt; für E-Mails nutzen wir Google Workspace (Abschnitt 5). Wir speichern Ihre Anfrage, bis sie erledigt ist. Entsteht daraus keine Geschäftsbeziehung, löschen wir sie spätestens zwölf Monate nach dem letzten Kontakt. Gesetzliche Aufbewahrungspflichten für Geschäftsbriefe (in der Regel sechs Jahre, § 257 HGB, § 147 AO) bleiben unberührt.
Zum Schutz vor Missbrauch zählt der Server, wie viele Anfragen von einer IP-Adresse kommen. Die IP-Adresse wird dafür höchstens zehn Minuten im Arbeitsspeicher gehalten und nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Spam und Missbrauch.
5. Kontakt per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt. In allen anderen Fällen ist es Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Anfragen zu beantworten.
Für E-Mails nutzen wir Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiter. Eine Übermittlung an die Google LLC in den USA ist nicht ausgeschlossen; Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
Wir löschen Ihre Anfrage, sobald sie erledigt ist, außer gesetzliche Aufbewahrungspflichten stehen entgegen. Für Geschäftsbriefe beträgt die Frist in der Regel sechs Jahre (§ 257 HGB, § 147 AO).
6. Keine Cookies, keine Einwilligungsabfrage
Diese Website setzt keine Cookies. Sie speichert oder liest auf Ihrem Endgerät nur Informationen, die für die Darstellung der Seite unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht nötig, deshalb zeigen wir kein Cookie-Banner.
7. Schriftarten
Die verwendeten Schriftarten werden von unserem eigenen Webspace geladen. Es besteht keine Verbindung zu Servern von Google oder anderen Schriftanbietern.
8. Verschlüsselung
Diese Website nutzt TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an „https://“ in der Adresszeile Ihres Browsers. Auch Ihre Angaben im Anfrageformular werden verschlüsselt übertragen.
9. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine formlose Nachricht an kontakt@clarivo-labs.com genügt.
Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, außer wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Postfach 1349, 91504 Ansbach, www.lda.bayern.de.
10. Pflicht zur Bereitstellung, keine automatisierte Entscheidung
Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die technisch nötigen Verbindungsdaten kann die Website aber nicht angezeigt werden, und ohne die Pflichtfelder können wir keinen Termin vereinbaren. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.
11. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die hier jeweils veröffentlichte Fassung.