enaudo
Termin

Datenschutzerklärung

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als „Onlineangebot“). Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Stand: 4. November 2026

Verantwortlicher

Leonardo Scharl
Britzer Damm 107
12347 Berlin
E-Mail-Adresse: info@enaudo.de
Impressum: enaudo.de/impressum

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

  • Bestandsdaten (z. B. Namen, Adressen).
  • Kontaktdaten (z. B. E-Mail, Telefonnummern).
  • Inhaltsdaten (z. B. Eingaben in Onlineformularen).
  • Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
  • Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben).

Kategorien betroffener Personen

  • Kommunikationspartner.
  • Nutzer (z. B. Webseitenbesucher).

Zwecke der Verarbeitung

  • Sicherheitsmaßnahmen.
  • Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
  • Informationstechnische Infrastruktur.
  • Kontaktanfragen und Kommunikation.
  • Terminverwaltung.

Maßgebliche Rechtsgrundlagen

Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können.

  • Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
  • Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
  • Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig, vorausgesetzt, dass die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Gesetz zum Schutz vor Missbrauch personenbezogener Daten bei der Datenverarbeitung (Bundesdatenschutzgesetz – BDSG).

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs. Sicherung von Online-Verbindungen durch TLS-/SSL-Verschlüsselungstechnologie (HTTPS) ist obligatorisch.

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt beziehungsweise ihnen gegenüber offengelegt werden. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen ab.

Internationale Datentransfers

Daten gelangen in die USA, wenn Sie selbst das Buchungsfenster von Cal.com öffnen. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 Abs. 3 DSGVO). Unser E-Mail-Anbieter Infomaniak sitzt in der Schweiz; dafür gilt der Angemessenheitsbeschluss der EU-Kommission für die Schweiz. Über das frühere Formular auf unserer NFC-Seite wurden außerdem Namen an Groq (USA) übermittelt und Kontakte in Google Contacts gespeichert, siehe den Abschnitt zum Kontaktformular.

Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten, die wir verarbeiten, gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Bei Aufbewahrungspflichten orientieren wir uns an den deutschen handels- und steuerrechtlichen Fristen (6 bis 10 Jahre).

Rechte der betroffenen Personen

Ihnen stehen als betroffene Person nach der DSGVO folgende Rechte zu:

  • Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO).
  • Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Für enaudo zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Eine formlose Nachricht an info@enaudo.de genügt.

Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Unsere Webseite läuft auf Servern von IONOS in Deutschland und wird über das Content-Delivery-Netz von Bunny.net (BunnyWay d.o.o.) ausgeliefert.

  • Verarbeitete Datenarten: Nutzungsdaten, Meta-, Kommunikations- und Verfahrensdaten.
  • Betroffene Personen: Nutzer.
  • Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

  • Bunny.net: Hosting, DNS-Infrastruktur und Content Delivery Network (CDN). Der Dienstleister fungiert als Host und Filter zwischen den Nutzern und unserem Server, um die Webseite abzusichern und Ladezeiten zu optimieren. Die Datenverarbeitung durch Bunny.net ist durch einen Auftragsverarbeitungsvertrag (Data Processing Addendum) abgesichert; Dienstanbieter: BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien; Website: https://bunny.net/; Datenschutzerklärung: https://bunny.net/privacy/; Grundlage Drittlandübermittlung: Da der Anbieter in der EU ansässig ist, findet grundsätzlich keine Drittlandübermittlung statt.

E-Mail-Kommunikation

Wenn Sie per E-Mail mit uns in Kontakt treten, werden die von Ihnen übermittelten personenbezogenen Daten automatisch gespeichert. Solche auf freiwilliger Basis an uns übermittelten Daten werden für Zwecke der Bearbeitung oder der Kontaktaufnahme zur betroffenen Person gespeichert.

  • Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen); Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten (z. B. Texte in E-Mails, Dokumente); Meta-, Kommunikations- und Verfahrensdaten.
  • Betroffene Personen: Kommunikationspartner, Interessenten, Kunden.
  • Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation.
  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Dienstleister für E-Mail-Infrastruktur:

Kontaktanfragen und Webhooks (IONOS, Hetzner)

Wenn Nutzer das Kontaktformular auf unserer Webseite ausfüllen, verarbeiten wir die eingegebenen Daten zur Bearbeitung der Anfrage. Die über das Kontaktformular gesendeten Daten werden über einen Webhook sicher an unsere Automatisierungssoftware übertragen und in einer Datenbank gespeichert. Zur Datensicherheit werden regelmäßig Backups erstellt. Früher bot unsere NFC-Seite das Formular „Kontakt austauschen“ an. Darüber erheben wir keine Daten mehr. Bei Nutzung des Formulars haben wir Ihren Namen zur Aufbereitung an Groq (USA) übermittelt und den Kontakt in Google Contacts gespeichert. Die damals übermittelten Angaben speichern wir, um auf Ihre Kontaktaufnahme zurückzukommen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO; unser berechtigtes Interesse ist die Beantwortung Ihrer Kontaktaufnahme). Werbe-E-Mails senden wir auf dieser Grundlage nicht.

Besonderer Datenschutzhinweis: Automatisierung und Datenbank für Kontaktanfragen laufen auf Servern der nachfolgend genannten Anbieter in der EU. Der Webhook-Aufruf läuft über das Content-Delivery-Netz von Bunny.

Spamschutz: Zum Schutz unserer Formulare vor automatisiertem Spam und Denial-of-Service-Angriffen nutzen wir ein selbst gehostetes Proof-of-Work-Verfahren (ALTCHA) direkt auf unserer Serverinfrastruktur. Hierbei löst Ihr Browser im Hintergrund eine kurze mathematische Rechenaufgabe zur Verifizierung menschlicher Eingaben. Es werden weder Cookies gesetzt noch Tracking- oder Profilbildungsmechanismen eingesetzt und keine Daten an externe Dritte übertragen (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f) DSGVO zur Gewährleistung der IT-Sicherheit und Abwehr missbräuchlicher Anfragen).

  • Verarbeitete Datenarten: Bestandsdaten (z. B. Name, Firma); Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer); Inhaltsdaten (z. B. Nachricht, Budget, Angabe, wie Sie von uns erfahren haben); Meta-, Kommunikations- und Verfahrensdaten.
  • Betroffene Personen: Nutzer (Interessenten, Kommunikationspartner).
  • Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Vertragsanbahnung, Datensicherung (Backups); Auswertung unserer Kontaktwege.
  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
  • Speicherdauer: Anfragen, aus denen kein Auftrag entsteht, löschen wir spätestens 6 Monate nach dem letzten Kontakt. Entsteht ein Auftrag, bewahren wir aufbewahrungspflichtige Unterlagen für die gesetzlichen Fristen auf (insbesondere § 147 AO und, soweit anwendbar, § 257 HGB; je nach Art der Unterlage 6 bis 10 Jahre). In Backups verbleiben gelöschte Daten technisch bedingt noch rund zwei Monate.

Dienstleister für Server-Infrastruktur und Datenbanken:

Terminbuchungen (Cal.com)

Für die Vereinbarung von Terminen (z. B. für Kennenlerngespräche) nutzen wir das Online-Terminbuchungstool „Cal.com“.

Besonderer Datenschutzhinweis: Um Ihre Daten zu schützen, baut das Buchungs-Widget von Cal.com beim reinen Laden unserer Webseite noch keine Verbindung zu den Servern von Cal.com auf. Erst wenn Sie auf einen Button „Erstgespräch buchen“ klicken oder tippen und im daraufhin erscheinenden Hinweisfenster mit „Einverstanden, Kalender öffnen“ bestätigen, wird das externe Skript geladen und das Buchungsfenster geöffnet. Darauf weisen wir im Hinweisfenster und auf der Startseite direkt unter dem Button hin. Innerhalb desselben Seitenaufrufs öffnet ein weiterer Klick den Kalender ohne erneute Abfrage; Ihre Bestätigung speichern wir nicht. Hierbei wird Ihre IP-Adresse an Cal.com übertragen, damit das Widget auf Ihrem Bildschirm dargestellt werden kann. Cal.com kann dabei Cookies setzen, etwa das Sicherheits-Cookie „__cf_bm“ des Dienstes Cloudflare, das automatisierte Zugriffe erkennen soll und nach rund 30 Minuten Inaktivität abläuft. Aus dem Buchungsfenster heraus sendet Ihr Browser außerdem technische Diagnosedaten an Sentry (USA), den von Cal.com eingesetzten Dienst für Fehler- und Leistungsüberwachung; auch dabei erreicht Ihre IP-Adresse den Empfänger. Weitere Dienstleister nennt Cal.com in seiner Liste der Unterauftragnehmer.

Wenn Sie einen Termin buchen, werden die von Ihnen eingegebenen Daten zur Terminverwaltung verarbeitet.

  • Verarbeitete Datenarten: Bestandsdaten (z. B. Name); Kontaktdaten (z. B. E-Mail-Adresse); Inhaltsdaten (z. B. Angaben zum Termin); Meta- und Verfahrensdaten (z. B. IP-Adressen beim Laden des Widgets, technische Diagnosedaten).
  • Betroffene Personen: Nutzer (Interessenten, Kommunikationspartner).
  • Zwecke der Verarbeitung: Terminvereinbarung, interne Organisation, vorvertragliche Kommunikation, technische Bereitstellung und Fehlerdiagnose des Buchungsfensters.
  • Rechtsgrundlagen: Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 S. 1 lit. a) DSGVO) für das Laden des Buchungsfensters, die dabei ausgelösten Übermittlungen und damit verbundene Cookies durch Ihre Bestätigung im Hinweisfenster; Vertragsanbahnung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) für Ihre Buchungsdaten. Widerruf mit Wirkung für die Zukunft: Fenster schließen und Seite neu laden, dann lädt Cal.com nicht erneut; zusätzlich genügt eine Nachricht an info@enaudo.de. Ein bereits gesetztes Cookie läuft danach ab oder lässt sich im Browser löschen.

Weitere Hinweise zu Verarbeitungsprozessen:

  • Cal.com: Software zur Online-Terminbuchung; Dienstanbieter: Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA; Website: https://cal.com/; Datenschutzerklärung: https://cal.com/privacy; Grundlage Drittlandübermittlung: Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 Abs. 3 DSGVO). Cal.com, Inc. und Sentry (Functional Software, Inc.) sind dort als aktive Teilnehmer gelistet (geprüft am 04.11.2026).

Einsatz von Cookies

Unsere Website selbst setzt beim Aufruf keine Cookies. Cookies können erst durch den von Ihnen bestätigten Kalender von Cal.com gesetzt werden (siehe „Terminbuchungen“).

Wenn Sie über den Sprachumschalter die Sprache wechseln, merken wir uns die Scrollposition kurz im Session Storage Ihres Browsers, damit Sie an derselben Stelle weiterlesen können. Der Wert wird nach dem Wechsel verwendet und spätestens beim Schließen des Tabs gelöscht. Das ist für die von Ihnen gewählte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Änderung und Aktualisierung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen.

Erstgespräch buchen

Der Kalender wird von Cal.com (USA) geladen. Zur Terminbuchung und Fehlerdiagnose gehen dabei technische Daten wie Ihre IP-Adresse und Diagnosedaten an Cal.com und dessen Dienstleister in den USA, Cookies sind möglich. Vor Ihrer Bestätigung findet keine Verbindung zu Cal.com statt. Sie können die Einwilligung jederzeit widerrufen: Fenster schließen und Seite neu laden. Details in der Datenschutzerklärung

Lieber per Anfrageformular info@enaudo.de