Datenschutzerklärung
Stand 15.09.2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
pruve GmbH Dachauer Straße 159 80636 München Deutschland
E-Mail: [email protected] Handelsregister: HRB 304961, Amtsgericht München Vertreten durch den Geschäftsführer Ben Bommhardt
2. Datenschutzbeauftragter
Da bei uns weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, ist die Benennung eines Datenschutzbeauftragten nach Art. 37 DSGVO i. V. m. § 38 BDSG nicht erforderlich. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.
3. Allgemeine Hinweise zur Datenverarbeitung
3.1 Umfang der Verarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen oder zur Bearbeitung Ihrer Anfragen erforderlich ist.
3.2 Rechtsgrundlagen
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
- Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse
Soweit auf Ihrem Endgerät Informationen gespeichert oder ausgelesen werden, richtet sich dies zusätzlich nach § 25 TDDDG.
3.3 Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. § 257 HGB, § 147 AO) entgegenstehen.
3.4 Empfänger und Auftragsverarbeiter
Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten. Mit diesen haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen bzw. deren Auftragsverarbeitungsbedingungen akzeptiert. Die einzelnen Dienstleister sind in den folgenden Abschnitten genannt; eine Übersicht finden Sie in Ziffer 10.
4. Hosting, Bereitstellung der Website und Server-Logfiles
4.1 Hosting durch Odoo
Unsere Website wird auf der Plattform Odoo Online betrieben. Anbieter ist die Odoo S.A., Chaussée de Namur 40, 1367 Grand-Rosière, Belgien. Unsere Datenbank ist in der Hosting-Region Europa angelegt.
Bei jedem Aufruf der Website werden automatisch folgende Daten verarbeitet:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite und übertragene Datenmenge
- Referrer-URL (zuvor besuchte Seite)
- Browsertyp und -version, Betriebssystem
Diese Daten sind technisch erforderlich, um die Website auszuliefern und die Sicherheit und Stabilität des Systems zu gewährleisten. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und fehlerfreien Bereitstellung der Website.
4.2 Content Delivery und Sicherheit durch Cloudflare
Zum Schutz vor Angriffen und zur schnelleren Auslieferung wird der Datenverkehr unserer Website über das Netzwerk von Cloudflare geleitet. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dabei werden insbesondere Ihre IP-Adresse sowie die unter 4.1 genannten Verbindungsdaten verarbeitet. Cloudflare setzt zudem eine Verschleierung von E-Mail-Adressen ein, um diese vor automatisiertem Auslesen zu schützen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit, Verfügbarkeit und Performance der Website. Zur Drittlandübermittlung siehe Ziffer 9.
5. Cookies und Webanalyse
5.1 Technisch notwendige Cookies
Unsere Website setzt ausschließlich folgende technisch notwendige Cookies:
| Cookie | Zweck | Speicherdauer |
|---|---|---|
| frontend_lang | Speichert die Sprache der Website | bis zu 1 Jahr |
| tz | Speichert die Zeitzone des Browsers zur korrekten Darstellung von Zeitangaben | Sitzung |
Diese Cookies sind für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich. Eine Einwilligung ist daher nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.
Marketing- oder Tracking-Cookies setzen wir nicht ein.
5.2 Webanalyse (Odoo Website Analytics)
Wir nutzen die in Odoo integrierte Webanalyse, die auf der Software Plausible Analytics basiert und von der Odoo S.A. betrieben wird. Beim Aufruf einer Seite lädt Ihr Browser ein Skript von download.odoo.com und übermittelt Nutzungsdaten an saas-analytics.odoo.com. Dabei werden verarbeitet:
- aufgerufene Seite, Referrer-URL
- Browsertyp, Betriebssystem, Gerätetyp
- aus der IP-Adresse abgeleitetes Land
- Datum und Uhrzeit des Aufrufs
Die Analyse erfolgt ohne Cookies. Die Auswertung erfolgt ausschließlich in aggregierter Form; eine Erstellung von Nutzerprofilen oder eine Wiedererkennung über mehrere Besuche hinweg findet durch uns nicht statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Auswertung der Websitenutzung zur Verbesserung unseres Angebots. Sie können der Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen, etwa per E-Mail an [email protected] oder durch Blockieren des Skripts in Ihrem Browser.
6. Kontaktaufnahme per E-Mail
6.1 Beschreibung und Umfang
Sie können uns über die angegebene E-Mail-Adresse kontaktieren. Dabei verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, E-Mail-Adresse, Unternehmen, Inhalt der Nachricht). Ein Kontaktformular gibt es auf unserer Website nicht.
Unsere E-Mail-Postfächer werden bei der Infomaniak Network SA, Genf, Schweiz, betrieben. E-Mails an [email protected] werden innerhalb unserer Domain an das Postfach des Geschäftsführers weitergeleitet. Anfragen können anschließend in unser CRM übernommen werden (siehe Ziffer 8).
6.2 Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage); zielt Ihre Anfrage auf einen Vertragsabschluss ab, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.
6.3 Speicherdauer
Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen. Geschäftskorrespondenz, die als Handels- oder Geschäftsbrief gilt, bewahren wir bis zu sechs Jahre auf (§ 257 HGB).
6.4 Widerspruch
Sie können der Speicherung Ihrer Daten jederzeit widersprechen. Die Kommunikation kann dann nicht fortgeführt werden.
7. Terminbuchung über Zeeg
7.1 Beschreibung und Umfang
Für die Buchung von Gesprächsterminen (z. B. Diagnostic-Gespräch) nutzen wir den Terminbuchungsdienst Zeeg. Anbieter ist die Zeeg GmbH, Berlin, Deutschland. Wenn Sie auf einen Buchungslink klicken, werden Sie auf die Seite zeeg.me weitergeleitet. Dabei verarbeitet Zeeg in unserem Auftrag:
- Name, E-Mail-Adresse und ggf. weitere von Ihnen im Buchungsformular angegebene Daten
- gewählter Termin
- technische Verbindungsdaten (z. B. IP-Adresse, Browserinformationen)
Die Termindaten werden mit unserem Kalender bei der Infomaniak Network SA, Genf, Schweiz, synchronisiert und können in unser CRM übernommen werden (siehe Ziffer 8).
Nach eigenen Angaben speichert Zeeg alle Daten auf Servern in Deutschland. Für die Datenverarbeitung auf zeeg.me gilt ergänzend die Datenschutzerklärung von Zeeg.
7.2 Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (effiziente Terminorganisation).
7.3 Speicherdauer
Buchungsdaten werden gelöscht, sobald sie für die Durchführung und Nachbereitung des Termins nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder daraus ein Vertragsverhältnis entsteht.
8. CRM-System
8.1 Beschreibung und Umfang
Zur Verwaltung von Anfragen und Geschäftsbeziehungen nutzen wir das CRM-Modul von Odoo (Anbieter: Odoo S.A., siehe Ziffer 4.1). Im CRM werden gespeichert:
- Kontaktdaten aus E-Mail-Anfragen und Terminbuchungen
- E-Mail-Korrespondenz
- Notizen zu Gesprächen und Geschäftsvorgängen
8.2 Zugriff und Datensicherheit
Der Zugriff auf das CRM ist auf den Geschäftsführer der pruve GmbH beschränkt. Die Übertragung erfolgt ausschließlich verschlüsselt (TLS).
8.3 Rechtsgrundlage und Speicherdauer
Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verwaltung von Geschäftskontakten). Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.
9. Übermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU / des EWR findet in folgenden Fällen statt:
- Cloudflare, Inc. (USA): Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Ergänzend hat Cloudflare Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) in seine Auftragsverarbeitungsbedingungen aufgenommen.
- Infomaniak Network SA (Schweiz): Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
- Odoo S.A. (Belgien): Die Datenverarbeitung erfolgt in der Region Europa. Soweit Konzerngesellschaften von Odoo außerhalb der EU im Rahmen des Supports Zugriff auf Daten erhalten, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Darüber hinaus findet keine Übermittlung in Drittländer statt.
10. Übersicht der Auftragsverarbeiter
| Dienstleister | Zweck | Sitz | Drittland |
|---|---|---|---|
| Odoo S.A. | Hosting, Webanalyse, CRM | Belgien | nur Support-Zugriff, SCC |
| Cloudflare, Inc. | CDN, Sicherheit | USA | ja, DPF + SCC |
| Infomaniak Network SA | E-Mail, Kalender | Schweiz | ja, Angemessenheitsbeschluss |
| Zeeg GmbH | Terminbuchung | Deutschland | nein |
11. Rechte der betroffenen Person
Werden personenbezogene Daten von Ihnen verarbeitet, stehen Ihnen gegenüber uns folgende Rechte zu:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Unterrichtung der Empfänger über Berichtigung, Löschung oder Einschränkung (Art. 19 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Keiner ausschließlich automatisierten Entscheidung einschließlich Profiling unterworfen zu werden (Art. 22 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.
Zur Ausübung Ihrer Rechte genügt eine E-Mail an [email protected].
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18 91522 Ansbach Telefon: +49 (0) 981 180093-0 E-Mail: [email protected]
12. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald sich unsere Datenverarbeitung oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.