DataClue GmbH

Datenschutzerklärung

Entwurf: Rechtlich vorgeprüft am 20.10.2026, keine Rechtsberatung. Die abschließende rechtliche Freigabe steht noch aus.

Kurz gefasst: Diese Website setzt keine Cookies und liest für Statistiken nichts von Ihrem Gerät aus; deshalb gibt es kein Cookie-Banner. Seiten, Schriften und Bilder werden über Cloudflare ausgeliefert; beim Seitenaufruf werden keine Inhalte von Drittanbietern geladen. Ausnahmen: interaktive Power-BI-Berichte und der Terminkalender (Microsoft Bookings), die erst nach Ihrem Klick geladen werden, sowie der Spamschutz Cloudflare Turnstile, der erst beim Ausfüllen des Kontaktformulars lädt. Das Kontaktformular sendet Ihre Anfrage als E-Mail an uns; gespeichert wird sie nur in unserem Postfach.

1. Verantwortlicher

DataClue GmbH, vertreten durch den Geschäftsführer Robin Eckardt
Bavariafilmplatz 8, 82031 Grünwald, Deutschland
[email protected] · +49 89 9542 864-30

2. Datenschutzkontakt

Fragen zum Datenschutz richten Sie bitte an [email protected]. Einen Datenschutzbeauftragten müssen wir nicht benennen, da bei uns weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 Abs. 1 BDSG) und keine der Voraussetzungen des Art. 37 DSGVO vorliegt.

3. Hosting und Auslieferung (Cloudflare)

Die Website wird über Cloudflare Pages der Cloudflare, Inc. (USA) bereitgestellt und über deren Netzwerk ausgeliefert. Beim Aufruf verarbeitet Cloudflare technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer und Browserinformationen, um die Seiten auszuliefern und die Website vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare verarbeitet die Daten als Auftragsverarbeiter; dabei kann eine Übermittlung in die USA stattfinden. Sie stützt sich auf die Zertifizierung von Cloudflare nach dem EU-US Data Privacy Framework (Art. 45 DSGVO) und ergänzend auf Standardvertragsklauseln (Art. 46 DSGVO).

Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die Verbindung zur Website ist per TLS verschlüsselt. Wir selbst erhalten keine Protokolle mit IP-Adressen, sondern nur zusammengefasste Zugriffsstatistiken. Cloudflare speichert Verbindungsdaten nur so lange, wie es für die Auslieferung und die Abwehr von Angriffen erforderlich ist, und löscht oder anonymisiert sie danach.

4. Zugriffsstatistik und Klickzählung

Um zu verstehen, welche Seiten gelesen werden, werten wir die Zugriffsstatistik von Cloudflare aus. Sie entsteht auf dem Server aus den Daten, die Ihr Browser beim Aufruf ohnehin übermittelt (aufgerufene Seite, Zeitpunkt, Referrer, Browsertyp, Herkunftsland). Dafür wird kein Skript ausgeführt und nichts auf Ihrem Gerät gespeichert oder ausgelesen. Wir sehen nur zusammengefasste Zahlen, keine einzelnen Personen. Zusätzlich zählen wir, welche Einstiege genutzt werden, etwa welche der sechs Ausgangslagen auf der Startseite angeklickt wird. Klicken Sie einen solchen Link an, sendet Ihr Browser nur den Namen des Links und die aufgerufene Seite an unsere Serverfunktion bei Cloudflare (siehe Hosting), die einen Zähler erhöht. Dabei speichern wir weder Ihre IP-Adresse noch Browserdaten oder Kennungen, setzen keine Cookies und legen nichts auf Ihrem Gerät ab. Rechtsgrundlage ist jeweils unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung der Website (Art. 6 Abs. 1 lit. f DSGVO).

5. Keine Cookies

Wir setzen keine Cookies und keine Werbe- oder Social-Media-Dienste ein. Wählen Sie die helle oder dunkle Darstellung, speichert Ihr Browser diese Auswahl lokal (localStorage), damit sie beim nächsten Aufruf erhalten bleibt. Das ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Einstellung wird nicht an uns übertragen und lässt sich über die Browsereinstellungen löschen.

6. Interaktive Power-BI-Berichte (nach Klick)

Auf der Seite mit unseren Fallbeispielen können Sie interaktive Berichte ansehen, die über Microsoft Power BI („Im Web veröffentlichen“) bereitgestellt werden. Ein Bericht wird erst geladen, wenn Sie ihn per Klick anfordern (Zwei-Klick-Lösung); vorher wird keine Verbindung zu Microsoft hergestellt. Nach dem Klick baut Ihr Browser eine Verbindung zu Servern von Microsoft (Microsoft Corporation, USA, bzw. Microsoft Ireland Operations Limited, Irland) auf. Dabei werden Ihre IP-Adresse und Browserdaten verarbeitet; Microsoft kann außerdem Cookies setzen oder ähnliche Technologien einsetzen. Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Klick erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für etwaige Übermittlungen in die USA stützen wir uns auf die Zertifizierung der Microsoft Corporation nach dem EU-U.S. Data Privacy Framework (Art. 45 DSGVO) sowie ergänzend auf EU-Standardvertragsklauseln. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie keinen weiteren Bericht laden und die Seite schließen; von Microsoft gesetzte Cookies können Sie in Ihren Browsereinstellungen löschen.

7. Kontaktaufnahme

Wenn Sie uns über das Formular, per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten. Das Kontaktformular übermittelt Ihre E-Mail-Adresse, den gewählten Bereich, Ihre Rolle, Ihre Nachricht und gegebenenfalls die Werte aus dem Aufwandsrechner über eine Serverfunktion bei Cloudflare (siehe Hosting) und den E-Mail-Dienst Azure Communication Services von Microsoft als E-Mail an unser Postfach bei Microsoft 365. Die Serverfunktion speichert nichts; die Anfrage liegt nur als E-Mail in unserem Postfach und wird gelöscht, wenn sie erledigt ist und keine Aufbewahrungspflichten bestehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, im Übrigen unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Spamschutz: Sobald Sie das Formular ausfüllen, laden wir Cloudflare Turnstile (Cloudflare, Inc., siehe Hosting). Turnstile prüft anhand technischer Merkmale Ihres Browsers und Ihrer IP-Adresse, ob ein Mensch das Formular sendet, und setzt dafür keine Cookies zu Werbe- oder Analysezwecken. Ohne diese Prüfung könnten wir das Formular nicht vor automatisierten Massenanfragen schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Kontaktweg (Art. 6 Abs. 1 lit. f DSGVO); der Zugriff auf Ihr Endgerät ist für diesen von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Beim bloßen Aufruf der Seite wird Turnstile nicht geladen. Alternativ erreichen Sie uns jederzeit per E-Mail oder Telefon.

Terminbuchung: Auf der Seite zur Einkaufsanalyse Bau können Sie einen Termin für den Erstcheck direkt über Microsoft Bookings wählen. Der Kalender wird erst geladen, wenn Sie ihn per Klick anfordern; vorher wird keine Verbindung zu Microsoft hergestellt. Nach dem Klick verarbeitet Microsoft (Microsoft Ireland Operations Limited, Irland) Ihre IP-Adresse und Browserdaten, und wenn Sie einen Termin buchen, die dort eingegebenen Angaben wie Name, E-Mail-Adresse und gewählte Zeit. Damit der Kalender angezeigt werden und funktionieren kann, legt Microsoft im eingebetteten Kalender Cookies und Einträge im Speicher Ihres Browsers (Local Storage, Session Storage) an, unter anderem für die Anmeldebibliothek Microsoft Authentication Library (MSAL). Diese Einträge setzt Microsoft, nicht wir; Sie können sie in Ihren Browsereinstellungen löschen. Wir nutzen diese Angaben, um den Termin durchzuführen. Rechtsgrundlage ist Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO); der Zugriff auf Ihr Endgerät erfolgt auf Ihren ausdrücklichen Wunsch (§ 25 Abs. 2 Nr. 2 TDDDG). Für Microsoft 365 gelten der Auftragsverarbeitungsvertrag und die Angaben im folgenden Absatz. Alternativ erreichen Sie uns über das Kontaktformular, per E-Mail oder Telefon.

Für E-Mails nutzen wir Microsoft 365 (Exchange Online), für den Versand des Kontaktformulars Azure Communication Services (Datenstandort Europa), jeweils von der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland, auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Die Daten werden im Rahmen der EU Data Boundary grundsätzlich in der EU verarbeitet; für etwaige Übermittlungen an die Microsoft Corporation (USA) stützen wir uns auf deren Zertifizierung nach dem EU-U.S. Data Privacy Framework (Art. 45 DSGVO) sowie ergänzend auf EU-Standardvertragsklauseln. Wir löschen die Daten, wenn sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

8. Bewerbungen über JOIN

Offene Stellen werden auf der Plattform JOIN (join.com) veröffentlicht; Bewerbungen nehmen wir über das Bewerbungsformular von JOIN entgegen. Dort gelten zusätzlich die Datenschutzhinweise von JOIN. Wir verarbeiten Ihre Bewerbungsdaten ausschließlich zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO, für besondere Kategorien personenbezogener Daten Art. 9 Abs. 2 lit. b DSGVO). Kommt kein Arbeitsverhältnis zustande, löschen wir die Daten spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben. JOIN (JOIN Solutions AG, Eichenstrasse 2, 8808 Pfäffikon SZ, Schweiz; Vertreter in der EU: JOIN Solutions GmbH, Schönhauser Allee 36, 10435 Berlin) verarbeitet die Bewerbungsdaten in unserem Auftrag (Art. 28 DSGVO). Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

9. Unternehmensseite bei LinkedIn

Wir betreiben eine Unternehmensseite bei LinkedIn. Für die Seitenstatistiken (Page Insights) sind wir gemeinsam mit der LinkedIn Ireland Unlimited Company verantwortlich (Art. 26 DSGVO); LinkedIn stellt die wesentlichen Inhalte der Vereinbarung bereit. Rechtsgrundlage ist unser berechtigtes Interesse an der Kommunikation mit Interessenten (Art. 6 Abs. 1 lit. f DSGVO). Die Website verlinkt LinkedIn nur; Daten fließen erst, wenn Sie dem Link folgen. Auf die Daten, die LinkedIn über Ihre Nutzung speichert, und auf deren Speicherdauer haben wir keinen Einfluss. Ihre Rechte können Sie auch direkt gegenüber LinkedIn geltend machen.

10. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne Ihre Angaben können wir eine Anfrage oder Bewerbung jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

11. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Ihr Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine formlose E-Mail an [email protected] genügt.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Stand: Oktober 2026. Rechtlich vorgeprüft am 20.10.2026, keine Rechtsberatung. Die abschließende rechtliche Freigabe steht noch aus.