Datenschutz

Diese Seite kommt ohne Cookies, ohne Tracking und ohne Analysewerkzeuge aus. Hier steht, welche Daten trotzdem anfallen und was Sie tun können.

1. Verantwortlicher

Vertreten durch den Geschäftsführer Mathias Kowalzik.

2. Datenschutzbeauftragter

3. Das Wichtigste in Kürze

• Wir setzen keine Cookies und speichern nichts in Ihrem Browser.
• Wir nutzen keine Analyse-, Werbe- oder Tracking-Dienste.
• Schriften, Bilder und das Erklärvideo liegen auf unserem eigenen Server. Beim Aufruf der Seite werden keine Inhalte von Google, YouTube oder anderen Dritten nachgeladen.
• Daten von Ihnen erhalten wir nur, wenn Sie einen Termin buchen oder uns schreiben.

4. Hosting und Server-Protokolle

Die Seite liegt bei Microsoft Azure (Dienst „Azure Static Web Apps“). Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Die Daten der Seite liegen in der Azure-Region Westeuropa. Damit die Seite schnell lädt, liefert Microsoft sie über ein weltweites Netz von Servern aus.

Bei jedem Aufruf verarbeitet der Server technisch notwendige Daten: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite, Browser und Betriebssystem sowie den Statuscode der Antwort. Ohne diese Daten kann die Seite nicht ausgeliefert und nicht gegen Angriffe geschützt werden.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Seite (Art. 6 Abs. 1 lit. f DSGVO). Wir selbst werten diese Daten nicht aus und haben keine zusätzliche Protokollierung eingeschaltet. Microsoft speichert sie nur so lange, wie es für Betrieb und Sicherheit nötig ist.

Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Falls Daten dabei in die USA gelangen, ist das durch den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework abgesichert, unter dem Microsoft zertifiziert ist, sowie durch Standardvertragsklauseln.

5. Verschlüsselung

Die Seite wird nur verschlüsselt über HTTPS ausgeliefert. Daten, die Sie an uns übermitteln, können unterwegs nicht von Dritten mitgelesen werden.

6. Terminbuchung über Microsoft Bookings

Über „Beratungsgespräch buchen“ und den QR-Code auf unserem Flyer gelangen Sie zu unserer Buchungsseite bei Microsoft Bookings, einem Teil von Microsoft 365. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Erst mit diesem Klick verlassen Sie unsere Seite; vorher werden keine Daten an Microsoft Bookings übertragen.

Wenn Sie einen Termin buchen, verarbeiten wir die Angaben, die Sie dort machen, in der Regel Name, E-Mail-Adresse, Firma, den gewählten Termin, wie Sie auf uns aufmerksam geworden sind und freiwillige Angaben zu Ihrem Anliegen. Wir nutzen sie, um das Beratungsgespräch vorzubereiten und durchzuführen; für Online-Gespräche wird dabei ein Microsoft-Teams-Link erzeugt. Rechtsgrundlage ist die Anbahnung eines Vertrags auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Die Buchungsdaten werden in Microsoft Exchange Online gespeichert. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Falls Daten dabei in die USA gelangen, ist das durch den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework abgesichert, unter dem Microsoft zertifiziert ist, sowie durch Standardvertragsklauseln. Wir löschen Ihre Buchungsdaten, wenn sie für das Gespräch und mögliche Folgeschritte nicht mehr nötig sind und keine gesetzlichen Aufbewahrungspflichten bestehen. Weitere Informationen: Datenschutzerklärung von Microsoft.

7. Kontakt per E-Mail oder Telefon

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um ein mögliches Angebot geht, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

8. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung falscher Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Eine kurze Nachricht an kontakt@xapling.de genügt.

9. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

10. Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile im Sinne von Art. 22 DSGVO.

Stand: November 2026