Datenschutzerklärung der Produktseite und der Registrierung (mit Impressum)

1. Verantwortlicher

ballmüller solutions, Görkem Ballmüller, Regattastraße 23, 12527 Berlin [Rechtsform ergänzen] E-Mail: [datenschutz@-Adresse], Telefon: [laut Impressum] [Datenschutzbeauftragter, falls benannt]

Diese Erklärung gilt für die Website [Produktdomain] und die Registrierung für [Produktname]. Für die Daten, die Kunden in ihrer eigenen Instanz von [Produktname] verarbeiten, sind die Kunden verantwortlich; wir verarbeiten sie in ihrem Auftrag (Vertrag zur Auftragsverarbeitung).

2. Aufruf der Website und Server-Protokolle

• Was: Beim Aufruf verarbeiten unsere Server und Microsofts Azure Front Door technisch nötige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem, Referrer. Werte in der Adresszeile (Abfrageparameter) werden in den Protokollen maskiert.
• Wozu: Auslieferung der Seite, Schutz vor Angriffen, Fehlersuche.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit der Website); § 25 Abs. 2 Nr. 2 TDDDG, soweit auf das Endgerät zugegriffen wird.
• Speicherdauer: Zugriffsprotokolle von Front Door und Fehlerprotokolle 30 Tage.
• Empfänger: Microsoft Ireland Operations Limited als Auftragsverarbeiter (Hosting in Deutschland, Region Frankfurt am Main).

3. Analyse und Cookies

Diese Website misst ihre Nutzung mit Microsoft Clarity. Clarity wird nur mit Einwilligung geladen. Ein Banner fragt beim ersten Besuch nach der Einwilligung; die Auswahl lässt sich jederzeit über die Cookie-Einstellungen ändern.

Microsoft Clarity

Microsoft Clarity wird erst nach der Einwilligung geladen. Clarity zeichnet auf, wie die Seiten genutzt werden – Mausbewegungen, Klicks, Scrollen und aufgerufene Seiten – und macht daraus Sitzungsaufzeichnungen und Heatmaps, mit denen wir Fehler finden und die Bedienung verbessern. Inhalte von Eingabefeldern maskiert Clarity standardmäßig; sie werden nicht übertragen.

Clarity erhält über seine Consent-Schnittstelle die Einwilligung nur für Analysezwecke (analytics_Storage), nicht für Werbung (ad_Storage); Clarity gibt die Daten deshalb nicht an Microsoft Advertising weiter. Microsoft bewahrt Aufzeichnungen 30 Tage auf (von uns markierte bis zu 9 Monate), Klick- und Heatmap-Daten 9 Monate.

Zwecke

• Statistik: verstehen, welche Seiten und Funktionen genutzt werden, und die Website verbessern
• Fehler und Bedienprobleme finden, mit Sitzungsaufzeichnungen und Heatmaps

Rechtsgrundlage

Cookies und die Analyse mit den genannten Werkzeugen beruhen auf der Einwilligung: Art. 6 Abs. 1 lit. a DSGVO, für das Speichern und Auslesen von Informationen im Browser § 25 Abs. 1 TDDDG. Die Auswahl im Banner speichert die Website ohne Einwilligung im lokalen Speicher des Browsers (bs_consent), weil sie dafür unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG).

Empfänger

• Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Microsoft Clarity)

Übermittlung in die USA

Microsoft kann Daten auch in den USA verarbeiten, über die Muttergesellschaft Microsoft Corporation. Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert, für das der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 gilt (Art. 45 DSGVO).

Cookies und Speicherdauer

• _clck (Microsoft Clarity, 1 Jahr): speichert die Clarity-Kennung des Browsers und Einstellungen.
• _clsk (Microsoft Clarity, 1 Tag): verbindet die Seitenaufrufe eines Besuchs zu einer Aufzeichnung.
• bs_consent (lokaler Speicher dieser Website, bis zur Löschung im Browser): speichert die Auswahl im Banner.
• bs_attribution (lokaler Speicher dieser Website, nur mit Einwilligung, bis zur Registrierung oder zum Widerruf): woher der erste Besuch kam (Kampagne, verweisende Seite), um eine Registrierung der Kampagne zuzuordnen.
• bs_adclick (lokaler Speicher dieser Website, nur mit Einwilligung, höchstens 30 Tage): die Klick-Kennung einer Anzeige, um eine Registrierung der Anzeige zuzuordnen.

Widerruf

Die Einwilligung lässt sich jederzeit mit Wirkung für die Zukunft widerrufen: über die Cookie-Einstellungen und dort ablehnen. Die Website teilt den Widerruf dann Microsoft Clarity mit, beendet Clarity für den Rest des Besuchs und löscht die Cookies von Clarity, die für diese Website gesetzt wurden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

4. Kontakt, Hilfe-Widget und Chat-Assistent

• Kontaktformular und E-Mail: Name, E-Mail, Firma und Nachricht, um die Anfrage zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfrage zu einem Vertrag), sonst lit. f (Beantwortung). Wir löschen Anfragen ohne Auftrag nach 90 Tagen.
• Chat-Assistent: Im Hilfe-Widget antwortet eine KI (Azure OpenAI von Microsoft, Verarbeitung in der EU) nur aus unseren öffentlichen Hilfeseiten. Darauf weisen wir vor dem ersten Satz hin. Wir speichern den Verlauf nicht; wir zählen nur Nutzung und Kosten. Geben Sie im Chat keine Passwörter oder Zahlungsdaten ein. Bitten Sie um einen Menschen, wird der Verlauf mit Ihrer Anfrage ein Support-Ticket (gespeichert bis 24 Monate nach Abschluss). Microsoft nutzt die Eingaben nicht zum Training; sie werden automatisch auf Missbrauch geprüft. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Hilfe zu unserem Produkt), bei Kunden lit. b.

5. Registrierung, Testphase und Vertrag

• Was: Name, geschäftliche E-Mail-Adresse, Firma, Anschrift, USt-IdNr., Zahl der Nutzer, gewählter Tarif und die Kennung Ihres Microsoft-Entra-Tenants. Bei der Anmeldung mit Ihrem Microsoft-Konto erhalten wir von Microsoft Name, E-Mail-Adresse und Objekt-ID.
• Wozu: Vertrag schließen, Ihre Instanz in Microsoft Azure (Region Frankfurt am Main) anlegen, die Testphase begleiten, abrechnen, Support leisten, über wichtige Änderungen am Dienst informieren.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag und Vertragsanbahnung); lit. c (gesetzliche Pflichten).
• Speicherdauer: für die Dauer des Vertrags; danach, soweit gesetzliche Aufbewahrungspflichten bestehen (§ 147 AO, § 257 HGB), bis zu deren Ablauf; endet eine Testphase ohne Vertrag, löschen wir die Registrierungsdaten nach [3] Monaten.
• Zahlung: Wir rechnen über Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Zahlungsdaten geben Sie direkt bei Stripe ein; wir erhalten sie nicht vollständig. Stripe verarbeitet Daten teils als unser Auftragsverarbeiter, teils als eigener Verantwortlicher (zum Beispiel zur Betrugsvorbeugung und für gesetzliche Pflichten). Übermittlungen an Stripe, LLC in den USA stützt Stripe auf das EU-US Data Privacy Framework und Standardvertragsklauseln.
• Informationen zum Dienst: Hinweise zu Wartung, Sicherheit und Vertrag senden wir an die Kontaktadresse (Art. 6 Abs. 1 lit. b). Werbung per E-Mail nur mit Ihrer Einwilligung oder nach § 7 Abs. 3 UWG für ähnliche eigene Leistungen; Sie können jederzeit widersprechen, ohne dass andere als die Übermittlungskosten nach den Basistarifen entstehen.

8a. Kostenlose Vorlagen [Entwurf 03.11.2026, gilt sinngemäß auch für ballmuellersolutions.com]

Auf [Produktdomain]/vorlagen bieten wir Vorlagen (zum Beispiel Stundenzettel, Leistungsnachweis, Angebot) kostenlos an. Den Link zu den Dateien senden wir an die E-Mail-Adresse, die Sie im Formular angeben.

• Was: Ihre E-Mail-Adresse, die Vorlage und die Sprache, die Seite, auf der Sie das Formular abgeschickt haben, Zeitpunkt der Anfrage und der Bestätigung, der Hinweistext, den das Formular zeigte, und – wenn Sie das Häkchen setzen – der genaue Wortlaut Ihrer Einwilligung. Ihre IP-Adresse speichern wir dazu nicht; sie zählt nur kurz im Arbeitsspeicher, damit niemand das Formular in großer Zahl abschickt (höchstens [5] Anfragen in [10] Minuten je Anschluss).
• Die Bestätigungsmail: Auf jede Anfrage senden wir eine E-Mail mit einem Link. Erst wenn Sie auf der Seite hinter dem Link bestätigen, gehören die Dateien Ihnen; ein Besuch des Links allein (etwa durch einen Virenscanner) bestätigt nichts. Je Adresse gehen höchstens [5] solcher E-Mails am Tag hinaus. Wer die Anfrage nicht gestellt hat, kann die E-Mail ignorieren; ohne Bestätigung löschen wir die Anfrage nach [30] Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Sie fordern die Vorlage an) [oder lit. f – siehe Offene Fragen].
• Folge-Mails nur mit Einwilligung: Setzen Sie das gesonderte Häkchen, senden wir Ihnen in den drei Wochen nach der Bestätigung bis zu fünf E-Mails mit Hinweisen zur Vorlage und zu [Produktname]. Das Häkchen ist freiwillig; die Vorlage bekommen Sie auch ohne. Jede dieser E-Mails hat einen Link zum Abmelden mit einem Klick; Sie können auch mit „STOP“ antworten. Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG; der Widerruf gilt für die Zukunft (Art. 7 Abs. 3 DSGVO). Eine Person prüft und gibt jede Folge-Mail frei; die Entwürfe schreibt ein KI-Modell (Azure OpenAI von Microsoft, Verarbeitung in der EU) aus Angaben zum Produkt – Ihre Adresse oder Ihre Daten bekommt das Modell nicht.
• Messung: Wir zählen je Vorlage Seitenaufrufe (ohne Cookies, ohne IP-Adresse, Besuche von Suchmaschinen nicht), Anfragen, Bestätigungen, Downloads, Abmeldungen und versandte Folge-Mails. Öffnungen und Klicks der E-Mails messen wir nicht. Registrieren Sie sich später für eine Testphase [Homepage: senden Sie uns später eine Anfrage], vergleichen wir einen Hashwert Ihrer Adresse mit den Anfragen und zählen das als Erfolg der Vorlage; die Adresse selbst geht dabei nicht weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, zu wissen, welche Vorlage nützt).
• Speicherdauer: unbestätigte Anfragen [30] Tage; bestätigte ohne Einwilligung [30] Tage nach der Bestätigung; mit Einwilligung, solange Sie nicht widerrufen. Nach einem Widerruf oder einer Abmeldung bewahren wir den Nachweis der Einwilligung und der Abmeldung [36] Monate auf (Art. 7 Abs. 1, Art. 5 Abs. 2 DSGVO) und sperren die Adresse für weitere Mails dieser Art; die Sperre speichern wir nur als Hashwert der Adresse, ohne Frist. Löschen Sie Ihre Daten (Art. 17 DSGVO), bleibt nur dieser Hashwert, damit wir Ihnen nicht erneut schreiben.
• Empfänger: Microsoft Ireland Operations Limited als Auftragsverarbeiter (Hosting in Deutschland, Versand der Bestätigungsmail über Microsoft 365 aus unserem Postfach vorlagen@[Produktdomain], KI-Entwürfe). [Folge-Mails: Versanddienstleister nach Wahl – Platform P22.5, noch offen; mit der Wahl hier nennen.]
• Ihre Rechte: wie in Abschnitt 10; Auskunft und Löschung zu Ihrer Adresse auch per E-Mail an [datenschutz@-Adresse].

6. Empfänger

Auftragsverarbeiter: Microsoft Ireland Operations Limited (Hosting, E-Mail-Versand, KI), Stripe (Abrechnung). Mit Einwilligung: Microsoft Ireland Operations Limited (Clarity). Darüber hinaus geben wir Daten nur weiter, wenn ein Gesetz es verlangt. [Mit 8a: der Versanddienstleister der Folge-Mails, sobald gewählt.]

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Gegen Direktwerbung können Sie jederzeit ohne Begründung widersprechen.

Sie können sich bei einer Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit.

Eine automatisierte Entscheidung im Einzelfall nach Art. 22 DSGVO findet nicht statt.

8. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.