Datenschutz- & DSGVO-Center

1. Verantwortlicher

CxLEVER, Cottbuser Straße 13, 16227 Eberswalde (Brandenburg), Deutschland — E-Mail: [email protected] („wir“).

2. Überblick

Wir verarbeiten personenbezogene Daten ausschließlich nach der DSGVO und dem BDSG. Die Datenverarbeitung erfolgt auf Infrastruktur in der EU. Wir praktizieren Datenminimierung: Wir erheben nur, was für den genannten Zweck erforderlich ist.

3. Verarbeitete Daten, Zwecke und Rechtsgrundlagen

a) Websitebesuch (Server-Logfiles). IP-Adresse, Datum und Uhrzeit, angeforderte Ressource, User-Agent — verarbeitet, um die Website sicher bereitzustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Speicherdauer: 14 Tage.

b) Kontakt- und Audit-Anfrageformulare. Name, geschäftliche E-Mail-Adresse, Unternehmen, Rolle und die von Ihnen gemachten Angaben — verarbeitet, um Ihre Anfrage zu beantworten und ein Angebot vorzubereiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Speicherdauer: solange zur Bearbeitung Ihrer Anfrage erforderlich, darüber hinaus nur im Umfang gesetzlicher Aufbewahrungsfristen.

c) Sprachnachrichten. Wenn Sie eine Audionachricht aufnehmen, dient die Aufnahme ausschließlich dazu, ein Transkript Ihrer Anfrage zu erzeugen, und wird unmittelbar nach der Transkription gelöscht. Sie wird nicht gespeichert, nicht zu anderen Zwecken verwendet und nicht zum Training von KI-Systemen genutzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

d) Newsletter. E-Mail-Adresse, verarbeitet auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Double Opt-in); Sie können die Einwilligung jederzeit über den Abmeldelink widerrufen.

Erfolgsmessung im Newsletter. Wir messen, welche Links Sie in unseren Newslettern anklicken. Die Links sind so gestaltet, dass Ihr Klick zunächst über einen Server unseres Auftragsverarbeiters HubSpot geleitet und von dort an das eigentliche Ziel weitergegeben wird. Über die Parameter _hsenc und _hsmi in der Adresszeile verknüpfen wir diesen Klick mit Ihren weiteren Besuchen auf cxlever.io; dadurch erkennen wir, welche Inhalte für Sie relevant sind. Nicht gemessen wird, ob und wann Sie eine E-Mail öffnen; das dafür übliche Zählpixel haben wir am 12.08.2026 abgeschaltet. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für den Zugriff auf Informationen in Ihrem Endgerät zusätzlich § 25 Abs. 1 TDDDG. Sie können sie jederzeit über den Abmeldelink in jeder E-Mail oder die von dort erreichbare Präferenzseite widerrufen, mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Empfänger ist HubSpot Ireland Ltd. als Auftragsverarbeiter nach Art. 28 DSGVO.

e) Cookies und vergleichbare Technologien. Siehe unsere Cookie-Richtlinie. Technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO / § 25 Abs. 2 TDDDG. Alle übrigen Cookies nur mit Einwilligung: Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG.

f) Aggregierte Websitestatistik. Wir messen die Nutzung der Website mit Cloudflare Web Analytics, einem datenschutzfreundlichen Messdienst der Cloudflare, Inc. Der Dienst setzt keine Cookies, speichert nichts auf Ihrem Endgerät und identifiziert keine einzelnen Besucher; wir erhalten ausschließlich aggregierte Daten wie Seitenaufrufe, Verweisquellen, Länder und Leistungskennzahlen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung und Verbesserung unserer Website).

g) Terminbuchung. Auf unserer Seite für das Erstgespräch ist das Terminplanungswerkzeug Cal.com (Cal.com, Inc., Vereinigte Staaten) eingebunden. Die Einbindung wird erst geladen, nachdem Sie in die entsprechende Cookie-Kategorie eingewilligt haben; zuvor findet keine Verbindung zu Cal.com statt. Wenn Sie einen Termin buchen, verarbeitet Cal.com Ihren Namen, Ihre E-Mail-Adresse und die von Ihnen gemachten Angaben zusammen mit der gewählten Zeit und Zeitzone, um den Termin anzulegen und die Bestätigungen zu versenden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie für die Einbindung selbst Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG (Einwilligung). Übermittlungen in die Vereinigten Staaten sind durch EU-Standardvertragsklauseln abgesichert. Speicherdauer: solange zur Dokumentation des Termins erforderlich.

4. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, die durch Auftragsverarbeitungsverträge nach Art. 28 DSGVO gebunden sind: Hosting durch ALL-INKL.COM — Neue Medien Münnich (Deutschland); Formulare und CRM durch HubSpot (Datenhaltung in der EU); E-Mail-Dienste durch Google Workspace (für die Domains cxlever.io und cxlever.co) und Microsoft 365 (für die Domain cxlever.eu); Terminplanung durch Cal.com. Die Verarbeitung erfolgt, wo immer möglich, innerhalb der EU bzw. des EWR. Soweit eine Übermittlung in Drittländer stattfindet, ist sie durch einen Angemessenheitsbeschluss (einschließlich des EU-US Data Privacy Framework) oder EU-Standardvertragsklauseln abgesichert.

KI-Assistent der Website (Chat). Unsere Website bietet einen KI-gestützten Chat-Assistenten an. Ihre Nachrichten werden zur Erzeugung von Antworten auf unserem eigenen, in der EU gehosteten Automatisierungsserver (n8n) verarbeitet und können zur Antwortgenerierung sowie — bei Spracheingabe — zur Transkription an KI-Anbieter weitergeleitet werden, insbesondere Google (Gemini) und OpenAI (mit Anthropic als Ausweichoption). Diese Anbieter haben ihren Sitz in den USA; eine Übermittlung ist durch das EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln abgesichert. Der Gesprächsverlauf wird lokal in Ihrem Browser gespeichert. Bitten Sie den Assistenten, Ihnen eine Kopie der Unterhaltung per E-Mail zu senden, und geben Sie Ihre E-Mail-Adresse an, werden der Verlauf und diese Adresse auf unserem Server (über unseren EU-Datenbankanbieter Supabase) ausschließlich zum Zweck der Zusendung verarbeitet und danach nur für den in Ziffer 6 genannten Zeitraum aufbewahrt. Name, E-Mail-Adresse oder Unternehmen, die Sie von sich aus mitteilen, werden nur mit Ihrer ausdrücklichen Einwilligung im Chat an unser CRM (HubSpot) übermittelt (Art. 6 Abs. 1 lit. a DSGVO); andernfalls stützt sich der Austausch auf unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

5. Web-Schriftarten

Diese Website verwendet die Schriftart „Outfit“ (SIL Open Font License). Die Schriftdateien werden auf unserem eigenen Server gehostet; beim Besuch dieser Website findet keine Verbindung zu Google oder einem anderen Drittanbieter für Schriftarten statt, und es werden keine Daten an Schriftanbieter übermittelt.

6. Speicherdauer

Klickdaten aus dem Newsletter: für die Dauer Ihres Abonnements, spätestens 36 Monate nach Ihrer Abmeldung gemeinsam mit dem Kontaktdatensatz gelöscht. Der Vermerk über Ihre Abmeldung selbst bleibt unbefristet bestehen – er ist es, der verhindert, dass Sie erneut angeschrieben werden.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten es verlangen (z. B. §§ 147 AO, 257 HGB); danach werden sie gelöscht.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO). Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Ihnen steht zudem ein Beschwerderecht bei einer Aufsichtsbehörde zu — für uns: die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA Brandenburg).

8. Pflicht zur Bereitstellung von Daten

Die Angabe von Daten über unsere Formulare ist freiwillig; ohne sie können wir Ihre Anfrage unter Umständen nicht bearbeiten.

9. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Leistungen ändern. Fassung: 16.06.2026.