Datenschutzerklärung

1. Verantwortlicher

Robin Müller
Automation Evolution
Taubentalweg 10
38268 Lengede
Deutschland
E-Mail: robin@automation-evolution.de
Telefon: +49 155 65548117

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung von Anfragen, die Kommunikation mit Interessenten oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Inhalte einer Nachricht.

Die maßgeblichen Rechtsgrundlagen ergeben sich aus Art. 6 DSGVO. Soweit wir eine Einwilligung einholen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Bei vorvertraglichen oder vertraglichen Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO. Für den sicheren technischen Betrieb, Missbrauchsschutz und die Beantwortung sonstiger Anfragen stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

3. Hosting und Server-Logdaten

Diese Website wird über Netlify bereitgestellt. Beim Aufruf der Website werden durch den Hostinganbieter technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, Referrer-URL, Browser- und Geräteinformationen, Betriebssystem, übertragene Datenmenge und Statuscodes gehören.

Die Verarbeitung dient der Auslieferung der Website, der Stabilität, Sicherheit, Fehleranalyse und Missbrauchserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im zuverlässigen und sicheren Betrieb dieser Website. Soweit bei der Nutzung von Netlify personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, sind die hierfür erforderlichen datenschutzrechtlichen Grundlagen, insbesondere geeignete Garantien für Drittlandübermittlungen und eine Vereinbarung zur Auftragsverarbeitung, durch den Betreiber zu prüfen und umzusetzen.

4. Kontaktaufnahme und Kontaktformular

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage und zur Vorbereitung eines möglichen Erstgesprächs. Im Formular können insbesondere Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Website, Interessensbereiche, Angaben zu Prozessen und eingesetzten Systemen, Teamgröße, Zeitplan, Budgetrahmen, bevorzugte Erreichbarkeit und Nachrichteninhalte verarbeitet werden. Pflichtfelder sind im Formular gekennzeichnet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf vorvertragliche Maßnahmen oder ein Vertragsverhältnis gerichtet ist. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Anfragen nachvollziehbar zu beantworten und passende nächste Schritte vorzubereiten.

Das Kontaktformular übermittelt Ihre Angaben an unseren Server. Die Anfrage wird nicht automatisch an ein CRM-System oder einen KI-Dienst gesendet. Zur Reduzierung von Spam enthält das Formular ein nicht sichtbares Honeypot-Feld und ein serverseitiges Rate-Limit. Beim Rate-Limit können kurzfristig technische Zugriffsdaten wie IP-basierte Anfragekennungen verarbeitet werden. Diese Daten werden nicht dauerhaft gespeichert und dienen ausschließlich dem Missbrauchsschutz. Eine weitergehende Profilbildung findet nicht statt.

5. E-Mail-Versand über Resend

Für die Zustellung von Kontaktformular-Nachrichten per E-Mail nutzen wir Resend, einen Dienst der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei werden die von Ihnen eingegebenen Formulardaten, technische Versanddaten und E-Mail-Metadaten verarbeitet, soweit dies für die Zustellung, Sicherheit und Fehleranalyse erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen und Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen. Unser berechtigtes Interesse liegt in einer zuverlässigen Zustellung und Bearbeitung Ihrer Nachricht. Resend kann Daten in den USA und weiteren Drittländern verarbeiten. Die Nutzung muss durch geeignete datenschutzrechtliche Vereinbarungen und Garantien abgesichert sein; der Betreiber hat die jeweils einschlägigen Resend-Unterlagen, insbesondere Vereinbarungen zur Auftragsverarbeitung, Standardvertragsklauseln und Unterauftragsverarbeiter-Regelungen, außerhalb dieses Website-Codes zu prüfen und umzusetzen.

6. TikTok- und Postiz-Integration

Für die Verwaltung, Planung und Veröffentlichung eigener Social-Media-Inhalte betreibt Automation Evolution eine selbst gehostete Postiz-Instanz unter postiz.automation-evolution.de. Ein TikTok-Konto wird nur nach einer freiwilligen Autorisierung über den OAuth-Prozess von TikTok verbunden. Dabei werden ausschließlich die im Autorisierungsdialog angezeigten und erteilten Berechtigungen verwendet.

Abhängig von den freigegebenen TikTok-Berechtigungen können insbesondere eine technische Konto-ID, grundlegende Konto- oder Profilinformationen, Informationen zum Autorisierungsstatus, Zugriffs- und gegebenenfalls Erneuerungstokens sowie die für Upload und Veröffentlichung ausgewählter Inhalte erforderlichen Dateien und Metadaten verarbeitet werden. TikTok-Passwörter werden dabei nicht abgefragt. Tokens und sonstige Zugangsdaten sind nicht öffentlich sichtbar und werden nur serverseitig für die autorisierten Funktionen verwendet.

Die Verarbeitung dient ausschließlich dazu, das autorisierte Konto mit Postiz zu verbinden sowie eigene Inhalte vorzubereiten, zu planen, hochzuladen und zu veröffentlichen. Wir beschränken die Verarbeitung auf die für diese Funktionen erforderlichen Daten. Soweit die Verarbeitung für die angeforderte Integration erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. b DSGVO; eine ausdrücklich erteilte Einwilligung beruht auf Art. 6 Abs. 1 lit. a DSGVO. Technisch erforderliche Sicherheits- und Fehlerdaten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Inhalte aus TikTok werden nicht allein aufgrund der Kontoverbindung für andere Zwecke ausgewertet oder als öffentliche Website-Inhalte übernommen.

Die Verbindung kann in Postiz entfernt und die TikTok-Autorisierung über die Sicherheits- beziehungsweise App-Einstellungen des TikTok-Kontos widerrufen werden. Nach Widerruf oder Entfernung werden nicht mehr erforderliche Verbindungsdaten und Tokens gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder Sicherheits- und Nachweisinteressen entgegenstehen. Bereits bei TikTok veröffentlichte Inhalte und die dort gespeicherten Daten werden dadurch nicht automatisch gelöscht.

TikTok verarbeitet Daten im Rahmen der Autorisierung, Bereitstellung seiner Plattform und Veröffentlichung in eigener Verantwortung nach seinen Bedingungen und Datenschutzinformationen. Weitere Informationen enthält die Datenschutzrichtlinie von TikTok. Umfang, Speicherorte und Dauer dieser Verarbeitung werden von TikTok bestimmt.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Kontaktanfragen löschen wir, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten, Nachweisinteressen oder berechtigten Gründe für eine weitere Speicherung bestehen. Geschäftsbriefe und steuerlich relevante Unterlagen können nach handels- und steuerrechtlichen Vorgaben für mehrere Jahre aufbewahrt werden.

Server-Logdaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist. Die konkrete Speicherdauer kann von der jeweils eingesetzten Hostingkonfiguration abhängen.

8. Cookies, Tracking und externe Inhalte

Im aktuellen Website-Code sind keine Analyse-, Werbe- oder Social-Media-Trackingdienste eingerichtet. Es werden keine Google Analytics-, Meta Pixel- oder vergleichbaren Marketingdienste eingebunden. Schriftarten und grafische Inhalte werden lokal über diese Website ausgeliefert. Nach aktuellem Stand ist daher kein Cookie-Banner für Tracking- oder Marketing-Cookies erforderlich.

Die unter Ziffer 6 beschriebene TikTok- und Postiz-Integration ist ein getrennt aufgerufener Dienst und bettet auf dieser Website kein TikTok-Tracking ein. Sollten künftig Analyse-, Marketing-, Karten-, Video-, Chat- oder sonstige externe Dienste eingebunden werden, wird diese Datenschutzerklärung vorab angepasst und, soweit erforderlich, eine Einwilligung eingeholt.

9. Interaktive Vorschauen und Demo-Daten

Die Dashboard- und CRM-Vorschauen verwenden fiktive Beispieldaten. Eingaben innerhalb dieser Vorschauen dienen nur der Darstellung von Funktionen während der aktuellen Nutzung. Sie werden nach aktuellem Website-Code nicht dauerhaft gespeichert, nicht an ein CRM-System übertragen und nicht an einen KI-Dienst gesendet.

10. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an externe Stellen weitergegeben, wenn dies für die oben genannten Zwecke erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben. Empfänger können insbesondere Hostinganbieter, E-Mail-Dienstleister, technische Dienstleister und – bei Nutzung der Social-Media-Integration – die vom Nutzer autorisierten Plattformanbieter wie TikTok sowie Steuer- oder Rechtsberater sein. Eine Weitergabe zu Werbezwecken erfolgt nicht.

11. Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft über die verarbeiteten personenbezogenen Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO. Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an robin@automation-evolution.de. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

12. Keine automatisierte Entscheidungsfindung

Auf dieser Website und durch die beschriebene Social-Media-Integration findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

13. Stand dieser Datenschutzerklärung

Stand: 6. Oktober 2026. Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste, Datenverarbeitungen oder rechtlichen Anforderungen ändern.