Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

2. Grundsatz & Übersicht der Verarbeitungen

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). Diese Website ist eine überwiegend statische Unternehmensdarstellung und ist auf eine datensparsame Verarbeitung ausgerichtet. Verarbeitet werden im Wesentlichen:

• Nutzungs- und Metadaten (z. B. IP-Adresse, Zeitpunkt, abgerufene Seite) beim Aufruf der Website,
• Kontaktdaten (z. B. Name, E-Mail, Telefonnummer), wenn Sie uns kontaktieren,
• Statistikdaten zur Webanalyse — ausschließlich nach Ihrer Einwilligung.

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — z. B. für die Webanalyse,
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) — z. B. bei einer Projektanfrage,
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) — z. B. für einen sicheren, stabilen Betrieb,
• für das Speichern bzw. Auslesen von Informationen auf Ihrem Endgerät zusätzlich § 25 TDDDG.

4. Hosting & Server-Logfiles (Amazon Web Services)

Diese Website wird bei Amazon Web Services gehostet. Anbieter ist die Amazon Web Services EMEA SARL mit Sitz in 38 Avenue John F. Kennedy, L-1855 Luxemburg („AWS"). Die Auslieferung erfolgt über das Content-Delivery-Network Amazon CloudFront und den Speicherdienst Amazon S3; der Ursprungs-Serverstandort liegt inFrankfurt am Main (Region eu-central-1).

Beim Aufruf der Website verarbeitet AWS in unserem Auftrag technisch notwendige Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit, abgerufene URL, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystem-Kennung). Zweck ist die sichere, stabile und performante Bereitstellung der Website. Rechtsgrundlage ist unser berechtigtes Interesse an einem zuverlässigen Webauftritt (Art. 6 Abs. 1 lit. f DSGVO). Soweit Zugriffsdaten protokolliert werden, speichern wir sie nur so lange, wie dies für die technische Bereitstellung, Sicherheitsanalyse oder Aufklärung einer konkreten Störung erforderlich ist. Danach werden sie gelöscht oder anonymisiert; bei einem Sicherheitsvorfall kann eine längere Speicherung bis zu dessen abschließender Klärung erforderlich sein.

Mit AWS besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit dabei Daten an die Muttergesellschaft Amazon.com, Inc. in den USA übermittelt werden können, ist diese unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile und am Schloss-Symbol Ihres Browsers.

6. Schriftarten

Schriftarten (Web Fonts) werden lokal von unserem Server ausgeliefert. Es besteht keine Verbindung zu Servern Dritter (z. B. Google Fonts); beim Aufruf der Seite werden hierfür keine Daten an Dritte übertragen.

7. Cookies, Local Storage & Einwilligung

Vor einer Einwilligung werden keine Analyse-Cookies gesetzt. Für notwendige Einstellungen verwendet die Website den Local Storage Ihres Browsers. Die Speicherung ist erforderlich, um eine von Ihnen gewünschte Darstellung beziehungsweise Ihre Datenschutzentscheidung beizubehalten (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Google-Analytics-Cookies werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Sie können Ihre Auswahl jederzeit ändern oder mit Wirkung für die Zukunft widerrufen. Beim Widerruf werden die von dieser Website erreichbaren Google-Analytics-Cookies gelöscht und die weitere Messung beendet:

Cookie-Einstellungen öffnen

8. Webanalyse mit Google Analytics 4

Sofern Sie einwilligen, nutzen wir Google Analytics 4 („GA4"), einen Webanalysedienst derGoogle Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck ist die pseudonyme Reichweiten- und Nutzungsanalyse, damit wir Inhalte, Navigation und Kontaktwege verbessern können. Dabei können insbesondere Seitenadresse und Seitentitel, Referrer, Zeitpunkt und Sitzungsdaten, ungefähre Region, Browser, Betriebssystem, Gerätetyp sowie Interaktionen verarbeitet werden. Zu den von uns erfassten Interaktionen gehören beispielsweise der Start und Abschluss des KI-Selbstchecks, dessen grobe Ergebniskategorie sowie Klicks auf Termin- oder Kontaktmöglichkeiten. Namen, E-Mail-Adressen, Formularinhalte und einzelne Antworten des Selbstchecks übermitteln wir nicht bewusst an GA4.

GA4 setzt nach Ihrer Einwilligung die oben genannten Cookies und ordnet Nutzungsereignisse einer pseudonymen Kennung zu. Die IP-Verarbeitung erfolgt durch Google in der Weise, dass IP-Adressen von Zugriffen aus der EU nach Angaben von Google vor einer Protokollierung oder Speicherung verworfen werden; aus der IP-Adresse können zuvor grobe Standortinformationen abgeleitet werden. Dies macht die gesamte Verarbeitung nicht anonym. Werbefunktionen, Google Signals und personalisierte Werbung sind in unserer Einbindung deaktiviert. Vor Ihrer Einwilligung wird die Google-Bibliothek nicht geladen und es werden keine Analyseereignisse an Google gesendet (Basic Consent Mode).

Die GA4-Cookies werden bis zu 2 Jahre gespeichert. Nutzer- und Ereignisdaten in einer Standard-GA4- Property werden innerhalb der dort verfügbaren Aufbewahrungsfrist von höchstens 14 Monaten automatisch gelöscht; rein aggregierte Berichte ohne unmittelbaren Personenbezug können länger bestehen bleiben. Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Google kann Daten auch in den USA verarbeiten. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend können die Standardvertragsklauseln der EU-Kommission eingesetzt werden. Mit Google gelten die Datenverarbeitungsbedingungen für Google-Werbeprodukte. Ergänzende Informationen finden Sie in denDatenschutzhinweisen von Google und denHinweisen zur GA4-Datenaufbewahrung. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über die auf der Website angebotenen Kontaktwege ansprechen, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen. Beim Kontaktformular sind Name, E-Mail-Adresse und Nachricht erforderlich; die Angabe des Unternehmens ist optional. Ohne die erforderlichen Angaben können wir die Anfrage nicht beantworten. Für die Anforderung einer Prüfliste ist eine E-Mail-Adresse erforderlich.

Dient Ihre Kontaktaufnahme der Anbahnung eines Vertrages, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; für allgemeine geschäftliche Kommunikation und die Organisation unserer Abläufe gilt Art. 6 Abs. 1 lit. f DSGVO. Zugriff erhalten nur zuständige Mitarbeitende und die für E-Mail und Zusammenarbeit eingesetzten Auftragsverarbeiter. Eine Übermittlung an weitere Empfänger erfolgt nur, wenn sie zur Bearbeitung erforderlich ist, Sie dies veranlassen oder eine gesetzliche Pflicht besteht. Kommt kein Vertrag zustande, löschen wir Anfragedaten regelmäßig spätestens 12 Monate nach dem letzten inhaltlichen Kontakt. Bei einem Vertragsverhältnis oder aufbewahrungspflichtiger Geschäftskorrespondenz gelten die jeweiligen gesetzlichen Aufbewahrungsfristen.

Aktuell öffnet das Kontaktformular beziehungsweise die Anforderung der Prüfliste lediglich einen vorausgefüllten Entwurf in Ihrem lokalen E-Mail-Programm; über die Website selbst werden dabei keine Formulardaten an einen Formularserver übertragen. Erst wenn Sie die Nachricht absenden, verarbeitet Ihr E-Mail-Anbieter die enthaltenen Daten und übermittelt sie an unser Postfach.

Unsere geschäftlichen E-Mails werden in Microsoft 365 / Exchange Online verarbeitet. Anbieter ist dieMicrosoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft verarbeitet die Daten im Rahmen unserer Vereinbarung zur Auftragsverarbeitung und des Microsoft Data Protection Addendum.

10. Terminbuchung (Microsoft Bookings)

Für die Vereinbarung von Erstgesprächen verlinken wir auf Microsoft Bookings, einen Dienst der Microsoft Ireland Operations Limited als Teil von Microsoft 365. Erst wenn Sie den Link anklicken, verlassen Sie unsere Website und stellen eine Verbindung zu Microsoft her. Auf der externen Buchungsseite können Microsoft und wir die von Ihnen angegebenen Daten verarbeiten (Name, geschäftliche E-Mail-Adresse, ggf. Ihre Projektangabe sowie den gewählten Termin), um den Termin zu organisieren, zu bestätigen und durchzuführen; bei Gesprächen per Microsoft Teams wird hierfür automatisch ein Besprechungslink erzeugt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Die Daten werden in unserem Microsoft-365-/Exchange-Online-Mandanten gespeichert; Microsoft verarbeitet sie als Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage des Microsoft-Datenschutznachtrags (Data Protection Addendum). Etwaige Übermittlungen in die USA sind durch das EU-US Data Privacy Framework und ergänzende Standardvertragsklauseln abgesichert. Microsoft kann auf der Buchungsseite außerdem eigene technisch erforderliche Verbindungs-, Geräte- und Sitzungsdaten nach seinen Bedingungen verarbeiten. Wir löschen Termindaten regelmäßig spätestens 12 Monate nach dem Termin, sofern sie nicht Bestandteil einer weiteren Geschäftsbeziehung oder gesetzlich aufzubewahren sind. Weitere Informationen enthält dieDatenschutzerklärung von Microsoft.

11. Externe Links

Diese Website enthält Links zu externen Angeboten, insbesondere Microsoft Bookings und LinkedIn. Beim bloßen Anzeigen unserer Seite wird über diese Links keine Verbindung zum jeweiligen Anbieter aufgebaut. Erst mit dem Anklicken kann der Anbieter insbesondere IP-Adresse, Zeitpunkt, Zielseite und Geräteangaben verarbeiten. Für die weitere Verarbeitung auf der Zielseite ist der jeweilige Anbieter nach seinen Datenschutzhinweisen verantwortlich.

12. Empfänger & Drittlandübermittlung

Empfänger beziehungsweise Auftragsverarbeiter sind – abhängig von Ihrer Nutzung –Amazon Web Services (Hosting/CDN), Microsoft (E-Mail, Microsoft 365, Terminbuchung) und nur nach Einwilligung Google (Webanalyse). Soweit Anbieter Daten außerhalb unserer Weisungen für eigene Zwecke verarbeiten, gelten ergänzend deren Datenschutzhinweise. Weitere Empfänger erhalten Daten nur, wenn dies zur Vertragserfüllung erforderlich ist, Sie es veranlassen oder wir gesetzlich dazu verpflichtet sind. Mögliche Übermittlungen in die USA stützen sich bei zertifizierten Unternehmen auf das EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln.

13. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Zur Ausübung genügt eine formlose Nachricht an info@t-next.de. Zudem haben Sie ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO). Die für uns zuständige Behörde ist:

14. KI-Selbstcheck & keine automatisierte Entscheidungsfindung

Der KI-Selbstcheck verarbeitet Ihre Antworten zunächst ausschließlich lokal in Ihrem Browser und erzeugt anhand fester Regeln eine unverbindliche technische Orientierung. Er trifft keine Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung und ersetzt weder Rechtsberatung noch eine abschließende rechtliche Klassifizierung. Nur wenn Sie selbst eine Prüfliste per E-Mail anfordern, wird eine Zusammenfassung Ihrer Antworten in den E-Mail-Entwurf übernommen. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

15. Aktualität

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Rechtslage oder unserer Dienste dies erfordern. Es gilt jeweils die hier veröffentlichte Fassung.