Datenschutzerklärung
1. Datenschutz auf einen Blick
Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Cloudgrowth
Elsässer Straße 5, 16928 Pritzwalk, Deutschland
Inhaber: Stefan Denk
E-Mail: stefan@cloud-growth.de
Welche Daten wir verarbeiten
Wir verarbeiten Daten, die Sie uns mitteilen, etwa über das Kontaktformular, per E-Mail, bei einer Terminbuchung oder in einem Telefonat. Daneben fallen beim Aufruf der Website technische Daten an, insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seite sowie Datum und Uhrzeit. Analyse-Daten werden nur nach Ihrer ausdrücklichen Einwilligung erhoben.
Wofür wir Daten nutzen
Wir nutzen personenbezogene Daten zur Bereitstellung und Absicherung der Website, zur Bearbeitung von Anfragen, zur Terminplanung, zur Anbahnung und Durchführung von Verträgen sowie – abhängig vom vereinbarten Projekt – zur Bereitstellung von KI-, Digitalisierungs- und Automatisierungslösungen.
2. Hosting, Datenbanken und technische Bereitstellung
Vercel
Diese Website wird über Vercel bereitgestellt. Anbieter ist Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Beim Seitenaufruf verarbeitet Vercel insbesondere IP-Adresse, Request- und Geräteinformationen, Zeitstempel sowie technische Diagnose- und Leistungsdaten. Dies dient der sicheren, stabilen und schnellen Auslieferung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Online-Angebots. Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel.
Supabase (Datenbank und Backend)
Für das Kontaktformular sowie für einzelne Software- und Kundenanwendungen nutzen wir Supabase. Anbieter ist Supabase, Inc., USA. Supabase stellt Datenbank-, API- und Authentifizierungsfunktionen bereit und verarbeitet dabei die von uns eingestellten Kunden- und Anwendungsdaten als Dienstleister. Der Speicherort der primären Projektdaten richtet sich nach der für das jeweilige Supabase-Projekt ausgewählten Region. Vertragliche Datenschutzregelungen und – soweit erforderlich – Standardvertragsklauseln dienen der Absicherung einer Verarbeitung außerhalb des Europäischen Wirtschaftsraums. Weitere Informationen: Datenschutz bei Supabase und verfügbare Regionen.
3. Rechtsgrundlagen, Speicherdauer und Ihre Rechte
Rechtsgrundlagen
Je nach Verarbeitung stützen wir uns auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), auf vorvertragliche Maßnahmen oder die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), auf gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO) oder auf berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Beruht eine Verarbeitung auf einer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungsfristen, die Geltendmachung oder Abwehr von Ansprüchen oder eine andere Rechtsgrundlage eine längere Speicherung erfordern. Projektbezogene Löschfristen werden anhand des konkreten technischen Setups festgelegt.
Betroffenenrechte
Im Rahmen der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Zur Ausübung Ihrer Rechte genügt eine Nachricht an stefan@cloud-growth.de.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Sitz ist insbesondere die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, zuständig.
4. Datenverarbeitung auf dieser Website
Kontaktaufnahme per E-Mail oder Formular
Wenn Sie uns per E-Mail kontaktieren oder über das Kontaktformular einen Rückruf anfragen, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage, zur telefonischen Kontaktaufnahme und für Anschlussfragen. Über das Formular werden Vorname, Website oder Unternehmen, E-Mail-Adresse, Telefonnummer, Eingangszeitpunkt, Quelle und die Fassung des Datenschutzhinweises in unserer Supabase-Datenbank gespeichert. Nach dem Absenden erscheint eine Bestätigungsseite. Eine Weiterleitung an einen externen Terminbuchungsdienst findet nicht statt.
Zur sofortigen internen Benachrichtigung senden wir Vorname, Website oder Unternehmen, E-Mail-Adresse und Telefonnummer zusätzlich über die Telegram Bot API an einen ausschließlich von uns verwalteten privaten Telegram-Chat. Telegram ist ein Cloud-Messaging-Dienst; normale Cloud-Chats sind nicht Ende-zu-Ende-verschlüsselt. Wir beschränken den Inhalt deshalb auf die für die Kontaktaufnahme erforderlichen Angaben und verwenden Telegram nicht als dauerhaftes Kundenverwaltungssystem. Weitere Informationen finden Sie in der Datenschutzerklärung von Telegram.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine konkrete Leistungsanfrage geht, andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an einer zügigen Bearbeitung. Eine Nutzung zu Werbezwecken erfolgt nur, wenn hierfür eine gesonderte Rechtsgrundlage besteht.
Google Analytics: Analyse und Marketing-Erfolgsmessung
Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wird auf dieser Website erst geladen, wenn Sie über das Cookie-Banner ausdrücklich zugestimmt haben. Dabei können insbesondere eine pseudonyme Kennung, Nutzungs- und Sitzungsdaten, ungefähre Standortdaten sowie Browser- und Geräteinformationen verarbeitet werden.
Wir verwenden diese Daten, um die Nutzung unserer Website und die Wirksamkeit unseres Marketings zu verstehen und unser Angebot zu verbessern. Rechtsgrundlagen sind Ihre freiwillige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Google Signals, Werbespeicher und personalisierte Werbung sind in unserer Website-Konfiguration deaktiviert. Eine Verarbeitung durch Google in Drittländern, insbesondere den USA, kann nicht ausgeschlossen werden. Für die Analytics-Cookies (_ga und _ga_*) haben wir eine Laufzeit von höchstens 180 Tagen ohne automatische Verlängerung konfiguriert.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Schaltfläche „Cookie-Einstellungen“ am unteren Seitenrand ändern. Bei Ablehnung wird das Analytics-Skript nicht geladen; vorhandene Analytics-Cookies werden soweit technisch möglich entfernt. Weitere Informationen finden Sie in den Datenschutzhinweisen zu Google Analytics.
5. KI-, Digitalisierungs- und Automatisierungsprojekte
Art und Zweck der Verarbeitung
Im Rahmen unserer Leistungen analysieren, planen, entwickeln und betreiben wir digitale Abläufe und KI-gestützte Automatisierungen. Abhängig vom Projekt können dabei Kontakt- und Stammdaten, Kommunikationsinhalte, Dokumente, Prozessdaten, System- und Protokolldaten sowie Eingaben an und Ausgaben von KI-Systemen verarbeitet werden. Die Verarbeitung dient ausschließlich dem vereinbarten Projektzweck, etwa der Bearbeitung und Weiterleitung von Anfragen, der Dokumentation von Abläufen oder der Automatisierung wiederkehrender Aufgaben.
Verantwortlichkeiten
Verarbeitet CloudGrowth personenbezogene Daten im Auftrag eines Kunden, bleibt der Kunde grundsätzlich Verantwortlicher im Sinne der DSGVO und CloudGrowth handelt als Auftragsverarbeiter. In diesen Fällen schließen wir vor Beginn der Verarbeitung einen Vertrag nach Art. 28 DSGVO. Der Kunde bleibt dafür verantwortlich, dass die übermittelten Daten rechtmäßig erhoben wurden, betroffene Personen angemessen informiert sind und das konkrete KI- oder Automatisierungssystem rechtmäßig eingesetzt wird.
Projektbezogene Dienste
- Google Drive und Google Sheets: zur Ablage von Projektunterlagen und zur strukturierten Dokumentation. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
- Notion: zur Projektorganisation und – soweit vereinbart – als CRM oder Wissensdatenbank. Anbieter ist Notion Labs, Inc., USA.
- KI-, Sprach-, Automatisierungs- und Integrationsdienste: Die konkret eingesetzten Anbieter richten sich nach dem vereinbarten technischen Setup. Vor einer produktiven Verarbeitung stimmen wir die beteiligten Dienste, Datenkategorien, Zwecke, Speicherorte und Löschfristen mit dem Kunden ab.
CloudGrowth verwendet Projekt- und Kundendaten nicht zum Training eigener allgemeiner KI-Modelle, sofern dies nicht ausdrücklich vereinbart, transparent gemacht und rechtlich zulässig ist. Bei externen KI-Diensten richten sich Nutzung und Speicherung zusätzlich nach den für das Projekt vereinbarten Vertrags- und Kontoeinstellungen.
6. KI-gestützter Telefonassistent
Allgemeines und Transparenz
Soweit wir selbst oder im Rahmen eines vereinbarten Kundenprojekts einen KI-gestützten Telefonassistenten einsetzen, wird der Anrufer zu Beginn darauf hingewiesen, dass er mit einem KI-System interagiert. Der Assistent dient insbesondere dazu, Anrufe bei fehlender unmittelbarer Erreichbarkeit entgegenzunehmen, das Anliegen aufzunehmen, Kontaktdaten für einen Rückruf zu erfassen und die Anfrage an die zuständige Stelle weiterzuleiten.
Eine ausschließlich automatisierte Entscheidung, die gegenüber dem Anrufer rechtliche Wirkung entfaltet oder ihn in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.
Verarbeitete Daten und Zwecke
Abhängig vom Gespräch können insbesondere folgende Daten verarbeitet werden:
- Vor- und Nachname sowie Telefonnummer oder gewünschte Rückrufnummer,
- Inhalt, Grund und gewünschte Bearbeitung der Anfrage,
- Datum, Uhrzeit, Dauer und technische Verbindungsdaten,
- ein Gesprächstranskript oder eine Zusammenfassung, soweit dies für die technische Verarbeitung und Bearbeitung erforderlich ist,
- weitere Angaben, die der Anrufer freiwillig mitteilt.
Bitte teilen Sie keine besonderen Kategorien personenbezogener Daten, etwa Gesundheitsdaten, mit, sofern diese für die Bearbeitung nicht erforderlich sind. Die Verarbeitung erfolgt zur Erreichbarkeit, Aufnahme und Zuordnung des Anliegens, Organisation eines Rückrufs sowie Bearbeitung von Kunden- und Interessentenanfragen.
Rechtsgrundlagen
Bezieht sich das Gespräch auf eine Vertragsanbahnung oder einen bestehenden Vertrag, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In anderen Fällen kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein; unser berechtigtes Interesse liegt dann in einer zuverlässigen Erreichbarkeit und effizienten Bearbeitung eingehender Anfragen. Eine Gesprächsaufzeichnung erfolgt, soweit sie überhaupt aktiviert wird, nur nach vorheriger transparenter Information und auf Grundlage einer wirksamen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Mögliche technische Dienstleister
Retell AI: Für die technische Sprachverarbeitung kann Retell AI, Inc., 540 Price Ave, Redwood City, CA 94063, USA, eingesetzt werden. Dabei können Sprachdaten, Transkripte, Zusammenfassungen, Telefonnummern und Verbindungsdaten in den USA verarbeitet werden. Retell AI weist darauf hin, seine Kerndienste derzeit nicht innerhalb der EU zu betreiben. Eine produktive Nutzung mit personenbezogenen Daten setzt deshalb geeignete Datenschutzvereinbarungen und Transfergarantien, insbesondere ein DPA und erforderlichenfalls EU-Standardvertragsklauseln, voraus. Weitere Informationen: Retell AI Privacy Policy und Compliance-Hinweise.
Make / Celonis: Für die automatisierte Übertragung der erfassten Informationen an vereinbarte Zielsysteme kann die Automatisierungsplattform Make eingesetzt werden. Es werden nur die für den jeweiligen Ablauf erforderlichen Daten übertragen. Anbieter ist Celonis Inc. beziehungsweise die für den Dienst verantwortliche Celonis-Gesellschaft. Weitere Informationen finden Sie in der Datenschutzerklärung von Make.
Telegram: Sofern im konkreten Setup vereinbart, können Name, Rückrufnummer und eine kurze Information zum Anliegen zur internen Benachrichtigung an einen privaten Telegram-Chat gesendet werden. Telegram dient dabei nur als Benachrichtigungskanal, nicht als dauerhaftes CRM. Welche Dienste tatsächlich eingesetzt werden, wird für jedes Projekt vor Inbetriebnahme festgelegt.
Aufzeichnungen, Transkripte und Löschung
Ohne gesonderte Aktivierung und vorherige Information ist keine dauerhafte Audioaufzeichnung vorgesehen. Wird eine Aufzeichnung für einen konkreten Einsatzfall benötigt, wird vor Beginn der Aufzeichnung eine Einwilligung eingeholt; ohne Einwilligung wird nicht aufgezeichnet. Sprachdaten können technisch kurzfristig verarbeitet und zur Bearbeitung in ein Transkript oder eine Zusammenfassung umgewandelt werden.
Die konkreten Löschfristen richten sich nach dem jeweiligen Setup und werden vor der produktiven Inbetriebnahme dokumentiert. Gesprächsdaten werden gelöscht, sobald sie für die Bearbeitung nicht mehr benötigt werden und keine rechtlichen Gründe für eine längere Speicherung bestehen. Erforderliche Kontakt- und Vorgangsdaten können bis zum Abschluss der Anfrage beziehungsweise nach Maßgabe gesetzlicher Aufbewahrungsfristen im vereinbarten Kunden- oder Interessentensystem verbleiben.
7. Auftragsverarbeitung und Drittlandtransfers
Werden wir für einen Kunden als Auftragsverarbeiter tätig, schließen wir eine Vereinbarung nach Art. 28 DSGVO. Unterauftragsverarbeiter werden nur entsprechend den vertraglichen Vereinbarungen eingebunden. Welche Anbieter tatsächlich beteiligt sind, richtet sich nach dem jeweiligen Projekt; die bloße Nennung eines Dienstes in dieser Erklärung bedeutet nicht, dass er in jedem Projekt eingesetzt wird.
Bei einer Übermittlung personenbezogener Daten außerhalb der EU oder des Europäischen Wirtschaftsraums erfolgt die Verarbeitung nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Abhängig vom Empfänger stützen wir uns insbesondere auf einen Angemessenheitsbeschluss, wirksam einbezogene EU-Standardvertragsklauseln und erforderliche ergänzende Schutzmaßnahmen. Für besonders sensible oder regulierte Daten prüfen wir zusätzlich, ob das konkrete Hosting- und Anbietermodell geeignet ist.
8. Mobile Apps und App Stores
Download aus App Stores
Wenn eine CloudGrowth-App über den Apple App Store oder Google Play Store angeboten wird, verarbeitet der jeweilige Store-Betreiber die für Download, Bereitstellung und gegebenenfalls Zahlung erforderlichen Daten in eigener Verantwortung. Dazu können Account-, Geräte-, Download- und Zahlungsdaten gehören. Maßgeblich sind die Datenschutzhinweise des jeweiligen Store-Betreibers.
App-Berechtigungen und Nutzung
Eine App kann für einzelne Funktionen Berechtigungen benötigen, etwa für Push-Benachrichtigungen, Netzwerkzugriff oder lokalen Speicher. Sie können diese Berechtigungen in den Systemeinstellungen Ihres Geräts verwalten. Sofern eine Registrierung erforderlich ist, werden Account- und Nutzungsdaten zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO und zur sicheren Bereitstellung der App verarbeitet. App-spezifische Abweichungen und zusätzliche Funktionen werden in ergänzenden Datenschutzhinweisen innerhalb der jeweiligen App beschrieben.
9. Aktualität dieser Datenschutzerklärung
Stand: 30. September 2026. Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Systeme oder die rechtlichen Anforderungen ändern. Für Kundenprojekte gelten zusätzlich die jeweils projektbezogenen Datenschutzinformationen und Vereinbarungen.