Datenschutzerklärung

1. Das Wichtigste in Kürze

Verantwortlich für die Verarbeitung ist die SAFORMANCE GmbH in Hamburg. Wir verarbeiten Ihre Daten, um diese Website sicher bereitzustellen und Ihre Anfragen zu beantworten. Ohne Ihre Einwilligung laden wir weder Messwerkzeuge noch den Captcha-Dienst.

Zwei Punkte, mit denen Sie auf einer Website nicht ohne Weiteres rechnen:

• Wir setzen Dienstleister in den USA ein. Hosting, E-Mail-Zustellung, Datenbank und Spam-Schutz laufen über amerikanische Anbieter. Was das bedeutet und worauf wir die Übermittlung stützen, steht in Abschnitt 3.
• Der WhatsApp-Knopf führt zu Meta. Tippen Sie ihn an, verlassen Sie unsere Website, und ab dort gelten die Bedingungen des Dienstes. Einzelheiten in Abschnitt 7.

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung zu widerrufen und sich bei einer Aufsichtsbehörde zu beschweren. Wie Sie diese Rechte ausüben, steht in Abschnitt 2.

2. Verantwortliche Stelle und Ihre Rechte

Hinweis zur verantwortlichen Stelle

SAFORMANCE GmbH
Fabriciusstraße 93
22177 Hamburg
Telefon: +49 176 24931115
E-Mail: info@saformance.de
Verantwortlich für die Datenverarbeitung auf dieser Website ist der oben genannte Anbieter.

Ihre Rechte

Sie haben das Recht auf Auskunft nach Art. 15 DSGVO, auf Berichtigung nach Art. 16, auf Löschung nach Art. 17 und auf Einschränkung der Verarbeitung nach Art. 18. Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Erfüllung eines Vertrags automatisiert verarbeiten, können Sie nach Art. 20 DSGVO in einem gängigen, maschinenlesbaren Format erhalten oder an einen anderen Verantwortlichen übertragen lassen, soweit das technisch machbar ist. Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 Abs. 1 DSGVO). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu, etwa beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit. Eine formlose Nachricht an info@saformance.de genügt.

Widerspruch gegen Direktwerbung

Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, können Sie dieser Verarbeitung jederzeit widersprechen. Danach verwenden wir Ihre Daten nicht mehr für diesen Zweck (Art. 21 Abs. 2 DSGVO).

Speicherdauer im Übrigen

Die Speicherdauer der einzelnen Verarbeitungen ist in den folgenden Abschnitten jeweils angegeben. Ist dort keine Frist genannt, löschen wir die Daten, sobald der Zweck entfällt. Etwas anderes gilt nur, soweit gesetzliche Aufbewahrungspflichten oder die Verjährung von Ansprüchen entgegenstehen. Handels- und steuerrechtliche Aufbewahrungsfristen können bis zu zehn Jahre betragen; sie greifen erst, wenn aus Ihrer Anfrage ein Auftrag entstanden ist.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt HTTPS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol im Browser. So sind übermittelte Daten vor unbefugtem Mitlesen geschützt.

3. Hosting, Empfänger und Übermittlung in Drittländer

Diese Website wird bei Vercel Inc. (USA) gehostet und über deren Auslieferungsnetzwerk bereitgestellt. Dabei fallen technische Verbindungsdaten an, insbesondere IP-Adresse, Browserangaben, Zugriffszeitpunkt und die zuvor besuchte Seite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und stabile Betrieb dieser Website. Für die dabei anfallenden Betriebs- und Sicherheitsdaten ist Vercel nach eigenen Angaben selbst verantwortlich. Insoweit gelten die Datenschutzhinweise des Anbieters. Die technischen Protokolle werden nach dessen Vorgaben aufbewahrt und danach automatisch gelöscht. Eigene Protokolle mit den Inhalten Ihrer Anfragen führen wir nicht.

Empfänger im Überblick

Wir setzen die folgenden Dienstleister ein. Sie verarbeiten die Daten weisungsgebunden für uns, soweit oben oder unten nichts anderes vermerkt ist. Für technische Betriebs- und Sicherheitsdaten, die bei der Erbringung ihres eigenen Dienstes anfallen, können die Anbieter daneben selbst verantwortlich sein. Dafür gelten deren eigene Datenschutzhinweise.

Übermittlung in Drittländer

Soweit Daten in die USA übermittelt werden, stützen wir das auf eine der folgenden Grundlagen:

• Angemessenheitsbeschluss nach Art. 45 DSGVO. Vercel, Resend, Upstash und Intuition Machines (hCaptcha) sind nach dem EU-U.S. Data Privacy Framework zertifiziert. Für sie gilt der Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023. Den Stand der Einträge haben wir zuletzt am 8. August 2026 geprüft.
• Standardvertragsklauseln nach Art. 46 DSGVO. Für Neon stützen wir die Übermittlung auf die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO in der Fassung des Durchführungsbeschlusses (EU) 2021/914. Neon ist in der amtlichen Liste nicht als eigene Organisation eingetragen, sondern als von der Zertifizierung der Databricks, Inc. erfasstes Unternehmen. Wir führen die Klauseln dort als tragende Grundlage, weil diese Abdeckung von einer fremden Zertifizierung abhängt.

Entfällt eine Zertifizierung, prüfen wir vor einer Fortsetzung der Übermittlung, ob die Standardvertragsklauseln im Empfängerland ein gleichwertiges Schutzniveau gewährleisten, und setzen die Übermittlung andernfalls aus. Trotz dieser Garantien lässt sich ein Zugriff durch US-Behörden nicht vollständig ausschließen.

Eine Ausfertigung der Standardvertragsklauseln erhalten Sie auf Anfrage an info@saformance.de, soweit deren Herausgabe rechtlich zulässig ist. Den aktuellen Stand der Zertifizierungen können Sie jederzeit auf der amtlichen Liste unter dataprivacyframework.gov/list einsehen.

4. Cookies und Zugriffe auf Ihr Endgerät

Wir speichern Informationen auf Ihrem Endgerät und lesen sie aus. Technisch erforderliche Zugriffe erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung, die daran anschließende Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Alle übrigen Zugriffe nehmen wir erst vor, nachdem Sie im Cookie-Banner zugestimmt haben, auf Grundlage von § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Eigene Werbe- oder Marketing-Cookies setzen wir nicht ein.

Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich ändern oder widerrufen. Ein Widerruf wirkt für die Zukunft. Die Rechtmäßigkeit der bis dahin erfolgten Speicherung und Auslesung bleibt davon unberührt.

Erforderlich (immer aktiv)

Einwilligungskennung und Integritätssignatur setzen wir, sobald Sie im Banner entschieden haben. Ohne diese beiden Werte könnten wir Ihre Entscheidung keinem Nachweis zuordnen. Beide enthalten keine Angaben zu Ihrer Person.

Sicherheit (nur nach Ihrer Einwilligung)

Statistik (nur nach Ihrer Einwilligung)

Nachweis Ihrer Einwilligung in unserer Datenbank

Ihre Entscheidung speichern wir zusätzlich in einer Datenbank bei Neon, LLC (USA), betrieben in der Region Frankfurt. Gespeichert werden die pseudonyme Einwilligungskennung, die gewählten Kategorien, die Art des Ereignisses, die Fassung dieser Erklärung, ein Kennzeichen dieser Website und der Zeitpunkt. Weder Name noch E-Mail-Adresse noch IP-Adresse gelangen dorthin.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Nachweis erteilter und widerrufener Einwilligungen nach Art. 7 Abs. 1 DSGVO. Mit Neon besteht ein Auftragsverarbeitungsvertrag. Die Einträge löschen wir nach 365 Tagen, dafür läuft wöchentlich eine automatische Bereinigung.

5. Kontaktaufnahme

Anfrage per Formular, E-Mail oder Telefon

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Beantwortung.

Im Kontaktformular sind E-Mail-Adresse und Nachricht erforderlich, damit wir Ihre Anfrage prüfen und beantworten können. Name und Telefonnummer sind freiwillig. Ohne die erforderlichen Angaben können wir Ihre Anfrage nicht bearbeiten, andere Wege wie Telefon oder E-Mail stehen Ihnen offen.

Ihre Anfrage löschen wir spätestens sechs Monate nach Abschluss der Bearbeitung. Verlangen Sie früher eine Löschung, tun wir das unverzüglich. Etwas anderes gilt, soweit gesetzliche Aufbewahrungspflichten entgegenstehen: Empfangene Handelsbriefe bewahren wir nach § 257 HGB und § 147 AO sechs Jahre auf, Buchungsbelege zehn Jahre. Das kann auch dann gelten, wenn aus Ihrer Anfrage kein Auftrag entsteht.

Zustellung über Resend

Nachrichten aus dem Kontaktformular stellen wir über Resend (USA) zu. Resend verarbeitet dabei die von Ihnen eingegebenen Angaben in unserem Auftrag nach Art. 28 DSGVO. Ein Auftragsverarbeitungsvertrag besteht. Zur Übermittlung in die USA siehe Abschnitt 3. Sie erreichen uns jederzeit auch telefonisch oder unmittelbar per E-Mail.

6. Schutz unserer Formulare

Unsere Formulare sind gegen automatisierte Massenanfragen geschützt. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet dabei nicht statt. Zu Werbe- oder Profilbildungszwecken nutzen wir diese Daten nicht.

• Begrenzung der Anfragezahl: Aus Ihrer IP-Adresse bilden wir mit einem geheimen Schlüssel einen pseudonymen Kennwert. Bei Upstash, Inc. (USA) speichern wir allein diesen Kennwert mit einem Zähler und einer Restlaufzeit. Ihre IP-Adresse im Klartext und die Inhalte Ihrer Anfrage gelangen nicht dorthin. Der Zähler verfällt nach 15 Minuten. Das gilt nicht nur für das Kontaktformular, sondern auch für die Schnittstelle, über die Ihre Einwilligung gespeichert wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Abwehr von Missbrauch und an der Erreichbarkeit der Formulare.
• Vercel BotID: erkennt beim Absenden automatisierte Zugriffe. Dabei werden geräte- und browserbezogene Signale sowie technische Angaben zur Anfrage ausgewertet. Wir speichern diese Prüfdaten nicht. Das Auslesen der Browsermerkmale stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG, weil das Formular ohne diesen Schutz nicht zuverlässig erreichbar wäre.
• hCaptcha: Haben Sie in die Kategorie „Sicherheit“ eingewilligt, laden wir den Dienst der Intuition Machines, Inc. (USA). Dabei erhält der Anbieter Ihre IP-Adresse. Nach seinen eigenen Angaben wertet er zusätzlich Browser- und Geräteangaben, die zuvor besuchte Seite, den Zeitpunkt sowie Ihre Maus- und Tastatureingaben aus. Er setzt dafür ein eigenes Cookie mit einer Laufzeit von 30 Minuten auf hcaptcha.com. Beim Absenden prüfen wir das erzeugte Prüfmerkmal zusätzlich auf unserem Server. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung wird der Dienst nicht geladen, und wir bieten Ihnen E-Mail, Telefon und WhatsApp als Weg an. Widerrufen Sie, entfernen wir ihn sofort von der Seite. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag. Weitere Angaben unter hcaptcha.com/privacy.

7. Reichweitenmessung, Schriften und Links

Vercel Analytics

Wir nutzen Vercel Analytics, um zu sehen, wie oft unsere Seiten aufgerufen werden. Verarbeitet werden Nutzungs- und Gerätedaten, insbesondere die aufgerufene Seite, die zuvor besuchte Seite, die ungefähre Herkunftsregion sowie Browser- und Geräteangaben. Cookies setzt der Dienst nicht. Wir laden ihn erst, nachdem Sie im Cookie-Banner in die Kategorie „Statistik“ eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Widerrufen Sie Ihre Einwilligung, laden wir den Dienst nicht mehr. Zur Übermittlung in die USA siehe Abschnitt 3. Weitere Angaben unter vercel.com/docs/analytics/privacy-policy.

Schriftarten

Wir binden die Schriftart Space Grotesk lokal über Next.js ein. Sie wird von unserem eigenen Server ausgeliefert. Es werden keine Anfragen an Google oder andere Anbieter gestellt und keine Daten dorthin übertragen.

Links zu Google Maps und WhatsApp

Im Kontaktbereich verlinken wir auf Google Maps zur Anfahrt und auf WhatsApp. Es sind einfache Links ohne eingebettete Inhalte. Erst wenn Sie einen davon anklicken, verlassen Sie unsere Website, und der jeweilige Anbieter verarbeitet Ihre Verbindungsdaten wie IP-Adresse, Browserangaben und Zeitpunkt in eigener Verantwortung, gegebenenfalls auch in Drittländern. Dafür gelten allein die Datenschutzhinweise dieser Anbieter, für Google unter policies.google.com/privacy. Rechtsgrundlage für die Verlinkung ist Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an Erreichbarkeit und Außendarstellung.

8. Änderungen dieser Erklärung

Ändern sich unsere Verarbeitungen, die eingesetzten Dienste oder die Rechtslage, passen wir diese Erklärung an. Bei wesentlichen Änderungen informieren wir Sie vorab und so rechtzeitig, dass Sie eine Einwilligung widerrufen oder Widerspruch einlegen können, bevor die Änderung wirksam wird.

Stand: 09.08.2026