Datenschutzerklärung

1. Verantwortlicher und Kontakt

AD Easytax GmbH
Elisabeth-Breuer-Straße 5
51065 Köln, Deutschland
Vertreten durch: Mounzir Dalou, Khalil Ali
Telefon: 0221 57026995
E-Mail: nik@nuventis.de

Sie erreichen uns für Datenschutzfragen und die Ausübung Ihrer Rechte unter den genannten Kontaktdaten. Weitere Anbieterangaben stehen im Impressum.

Offen: gegebenenfalls Kontaktdaten eines benannten Datenschutzbeauftragten.

2. Website-Besuch und Hosting

Beim Aufruf verarbeitet unser Hoster Vercel Inc. (USA) die zur Auslieferung und Absicherung erforderlichen Verbindungsdaten: insbesondere IP-Adresse, Zeitpunkt, angefragte URL, HTTP-Status, Datenmenge und übermittelte Browser- und Geräteinformationen. Ein Referrer kann beim eingehenden Aufruf enthalten sein. Unsere Seiten unterbinden die Weitergabe ihrer Adresse als Referrer.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Website zuverlässig bereitzustellen und Missbrauch zu erkennen. Die Serverfunktionen sind für Frankfurt konfiguriert. Daraus folgt keine ausschließliche Speicherung sämtlicher CDN-, Protokoll- oder Supportdaten in Deutschland.

Offen: Vercel-Vertrag und Tarif, Auftragsverarbeitung, tatsächliche Speicherregion des privaten Blob-Speichers sowie konkrete Löschfristen der Zugriffs-, Sicherheits- und Fehlerprotokolle. Eine pauschale automatische Kurzzeitlöschung wird deshalb hier nicht zugesichert.

3. Kontaktformular, E-Mail, Telefon und WhatsApp

Im Kontaktformular sind Name und E-Mail-Adresse erforderlich. Firma, Telefonnummer und Nachricht sind freiwillig. Zusätzlich übermittelt das Formular Sprachfassung und Seitenpfad; URL-Suchparameter werden nicht in die Nachricht übernommen. Die Website sendet die Anfrage über Resend (Plus Five Five, Inc., USA) an nik@nuventis.de. Eine separate Kontaktdatenbank wird dabei durch den Website-Code nicht angelegt.

Bei direktem Kontakt per E-Mail oder Telefon verarbeiten wir die von Ihnen mitgeteilten Kontakt- und Inhaltsdaten, um Ihr Anliegen zu bearbeiten. Bei einer Anfrage zu einem Vertrag mit Ihnen beruht dies auf Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen und bei Kontaktpersonen eines Unternehmens ist Art. 6 Abs. 1 lit. f DSGVO die Grundlage; unser Interesse liegt in der Bearbeitung geschäftlicher Kommunikation. Eine Werbeeinwilligung oder Newsletter-Anmeldung ist damit nicht verbunden.

Für erledigte Anfragen ohne anschließenden Vertrag ist eine Löschung nach 90 Tagen vorgesehen, sofern keine weitere Bearbeitung, gesetzliche Aufbewahrung oder erforderliche Rechtsverteidigung entgegensteht. Beginn ist der Abschluss der Anfrage. Bei gesetzlichen Pflichten richtet sich die Frist nach der jeweiligen Dokumentart; eine pauschale Aufbewahrung aller Anfragen für mehrere Jahre erfolgt nicht allein aufgrund dieses Entwurfs.

Die Website bietet einen Link zu WhatsApp an. Beim Aufruf unserer Seiten wird dabei nichts an WhatsApp übertragen; erst wenn Sie den Link antippen, öffnet sich WhatsApp mit einem vorbereiteten Text, den Sie vor dem Senden ändern oder löschen können. Schreiben Sie uns über WhatsApp, verarbeitet WhatsApp (WhatsApp Ireland Limited, Irland, ein Unternehmen der Meta-Gruppe) Ihre Telefonnummer, Ihren Profilnamen, die Nachrichteninhalte und Metadaten nach eigenen Bedingungen; Übermittlungen in die USA sind dabei möglich. Wir nutzen die Nachricht nur, um Ihre Anfrage zu bearbeiten. Rechtsgrundlagen wie bei E-Mail und Telefon (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns gleichwertig per Telefon, E-Mail, Formular oder Terminbuchung.

Offen (WhatsApp): genutzte App (WhatsApp Business oder WhatsApp Business Plattform), Gerät, Zugriff der App auf das Adressbuch (sollte gesperrt sein), Löschfristen für Chats und ob ein Auftragsverarbeitungsvertrag mit Meta besteht.

Offen: tatsächlicher Postfachanbieter, Abschluss und Anwendungsbereich des Resend-Auftragsverarbeitungsvertrags, Versandregion und Löschfristen bei Resend. Die 90-Tage-Regel für Postfach und manuelle Ablagen muss organisatorisch eingerichtet werden; der Website-Code kann E-Mails dort nicht löschen.

4. Terminvereinbarung und Videogespräch

Für ein Erstgespräch verarbeiten wir Name, E-Mail-Adresse, Datum, Uhrzeit und Dauer. Firma, Telefonnummer und Thema sind freiwillig. Buchungskennung, Erstellungszeit und Seitenpfad dienen der Verwaltung. Diese Angaben werden im privaten Vercel-Blob-Speicher abgelegt; die öffentliche Verfügbarkeitsabfrage liefert ausschließlich freie Zeiten, keine Teilnehmerdaten.

Resend versendet Bestätigung und Absage an den Gast und unseren Ansprechpartner. Die E-Mails können eine Kalenderdatei und einen geschützten Absagelink enthalten. Neue Absagelinks enthalten weder Name noch E-Mail-Adresse. Bitte geben Sie den Link nicht weiter: Wer ihn besitzt, kann den zugehörigen Termin absagen. Ein freiwillig angegebener Absagegrund wird per E-Mail an uns übermittelt.

Bei eingerichteter Google-Anbindung werden Name, E-Mail-Adresse, Terminzeit und eine technische Buchungskennung an Google Calendar zur Erstellung eines Meet-Termins übermittelt. Telefonnummer, Firma und Freitext zum Anliegen werden nicht in diesen Google-Kalendereintrag übernommen. Erst wenn Sie dem Meet-Link folgen, verbindet sich Ihr Browser mit Google. Im Gespräch können entsprechend Ihrer Nutzung Verbindungsdaten, Anzeigename, Audio, Video, Chat oder geteilte Bildschirminhalte verarbeitet werden. Die Website selbst enthält keine Funktion zur Aufzeichnung oder Transkription.

Grundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Ihre vorvertragliche Anfrage und Art. 6 Abs. 1 lit. f DSGVO für die Terminorganisation mit Ansprechpartnern von Unternehmen. Eine Zustimmung zu Analytics ist hierfür nicht erforderlich. Ein Gespräch können Sie auch direkt per E-Mail oder telefonisch vereinbaren.

Für den Buchungsspeicher ist eine Löschung 90 Kalendertage nach dem Termintag vorbereitet: täglich durch einen geschützten Löschlauf und zusätzlich beim Abruf des Kalenders. Bei erfolgreicher Absage wird die Buchung sofort aus dem Blob-Speicher entfernt; eine konfigurierte Google-Anbindung versucht zugleich, den Kalendereintrag zu löschen. Bereits versandte E-Mails und Kopien in Empfängerkalendern werden dadurch nicht zurückgerufen.

Offen: Einrichtung und Überwachung des täglichen Löschlaufs; Aktivierung von Resend und Google; Google-Kontotyp, Vertragspartner und Auftragsverarbeitungsbedingungen (bei einem EWR-Workspace-Vertrag regelmäßig Google Cloud EMEA Limited, Irland). Speicherorte, Drittlandzugriffe, die 90-Tage-Löschung im Google-Kalender und in E-Mail-Systemen sowie Gesprächs- und Aufzeichnungseinstellungen müssen vor Nutzung bestätigt werden.

5. Schutz vor automatisierten Anfragen

Die Formulare verwenden ein unsichtbares Prüffeld; bei Buchungen kommt eine zeitliche Plausibilitätsprüfung hinzu. Ein begrenzter Arbeitsspeicher führt pseudonyme Zähler aus IP-Adressen und bei Buchungen zusätzlich E-Mail-Adressen. Das Zählfenster beträgt zehn Minuten. Abgelaufene Einträge werden bei der nächsten Prüfung entfernt, spätestens mit dem Ende der Serverinstanz. Die Anwendung speichert hierfür keine Rohadressen dauerhaft und verwendet keinen externen CAPTCHA-Dienst.

Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist der Schutz vor Spam und missbräuchlicher Belegung. Die Regeln können eine Einsendung vorübergehend verhindern. Sie können uns in diesem Fall direkt kontaktieren. Daraus entsteht keine Entscheidung über einen Vertragsabschluss.

6. Freiwillige Statistik und Ihre Auswahl

Vercel Web Analytics wird erst nach Klick auf „Statistik erlauben“ geladen. Der Zweck ist die Auswertung der Nutzung unserer öffentlichen Inhaltsseiten. Dabei können Zeitpunkt, bereinigter Seitenpfad, Herkunftsseite, grobe geografische Herkunft sowie Browser-, Betriebssystem- und Gerätetyp verarbeitet werden. Verbindungsdaten einschließlich der IP-Adresse fallen bei der Übertragung an Vercel an. Nach Anbieterangaben werden Besucher mittels eines aus der Anfrage abgeleiteten Hashwerts unterschieden; diese Zuordnung endet nach 24 Stunden. Das ist keine Löschfrist für sämtliche Statistikdaten.

Wir übermitteln keine Formularinhalte als Statistikereignisse. Suchparameter und URL-Fragmente werden aus der gemessenen Seitenadresse entfernt. Absageseiten und Rechtstexte sind von der Messung ausgenommen. Die Messung verwendet keine Werbe-Cookies.

Wir stützen die freiwillige Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO und, soweit Endgeräteinformationen ausgelesen werden, auf § 25 Abs. 1 TDDDG. Ohne Einwilligung und nach Ablehnung bleibt das Statistikskript ausgeschaltet. Ihre Auswahl wird unter nuventis:privacy:v1 lokal im Browser gespeichert: Zustimmung oder Ablehnung, Zeitpunkt und Textversion, ohne zusätzliche Nutzerkennung. Sie gilt 180 Tage und wird beim nächsten Aufruf nach Ablauf verworfen. Diese Speicherung dient nur der Beachtung Ihrer Auswahl (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO).

Über „Datenschutzeinstellungen“ in der Fußzeile jeder Seite können Sie die Auswahl ändern. Solange die Statistik erlaubt ist, steht dort auch „Statistik widerrufen“: Damit beenden Sie die Einwilligung mit einem Klick; die Seite lädt dazu neu. Der Widerruf wirkt für die Zukunft. Die Rechtmäßigkeit vorangegangener Verarbeitung bleibt unberührt. Bereits übertragene Statistiken werden durch den Knopf nicht rückwirkend gelöscht. Ihre Auswahl gilt für diesen Browser auf diesem Gerät; andere Browser und Geräte verwalten ihre eigene Auswahl.

Offen: tatsächliche Aufbewahrungsdauer der Statistikdaten im Vercel-Tarif, Vertrags- und Transfergrundlagen sowie eine zum Einsatz passende Dokumentation der Einwilligungen. Die Website speichert die Auswahl lokal und führt kein zentrales Einwilligungsregister.

6a. Conversion-Messung für Google Ads

Wir schalten Anzeigen bei Google Ads. Um zu erfahren, ob eine Anzeige zu einer Kontaktaufnahme führt, nutzen wir mit Ihrer Einwilligung das Conversion-Tracking von Google Ads. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Das Google-Tag (gtag.js) wird erst geladen, nachdem Sie in den Datenschutzeinstellungen „Werbemessung“ ausgewählt oder „Alle erlauben“ geklickt haben, und nur auf unseren öffentlichen Inhaltsseiten, nicht auf Rechtstexten und Absageseiten. Ihr Browser verbindet sich dann mit Servern von Google (unter anderem www.googletagmanager.com). Als Conversions melden wir Google folgende Ereignisse: eine erfolgreich versendete Kontaktanfrage, eine erfolgreiche Terminbuchung, ein Klick auf einen WhatsApp-Link oder ein Klick auf eine Telefonnummer. Formularinhalte wie Name, E-Mail-Adresse, Telefonnummer oder Nachricht übermitteln wir dabei nicht.

Google verarbeitet dabei insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, die Adresse der aufgerufenen Seite einschließlich einer Klick-Kennung aus der Anzeige (gclid) sowie Zeitpunkt und Art des Ereignisses. Das Tag speichert Cookies in Ihrem Browser (etwa _gcl_au und nach einem Anzeigenklick _gcl_aw), damit sich ein Anzeigenklick einer späteren Anfrage zuordnen lässt. Google kann außerdem Cookies auf eigenen Domains lesen oder setzen. In Google Ads sehen wir nur zusammengefasste Zahlen, etwa wie viele Anfragen auf Anzeigenklicks folgten.

Wir verwenden den Einwilligungsmodus von Google (Consent Mode, Version 2). Alle Einwilligungssignale stehen zunächst auf „verweigert“. Erst mit Ihrer Einwilligung setzen wir ad_storage (Speichern von Werbe-Cookies) und ad_user_data (Senden von Nutzerdaten zu Werbezwecken) auf „erteilt“. ad_personalization und analytics_storage bleiben verweigert: Wir nutzen die Messung nicht für personalisierte Werbung oder Remarketing und setzen Google Analytics nicht ein.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, für das Speichern und Auslesen von Informationen auf Ihrem Endgerät, § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und unabhängig von der Statistik; Sie können die Website ohne sie uneingeschränkt nutzen. Ihre Auswahl wird zusammen mit der Statistik-Auswahl unter nuventis:privacy:v1 gespeichert (Abschnitt 6) und gilt ebenfalls 180 Tage.

Google Ireland Limited kann personenbezogene Daten an die Google LLC in den USA übermitteln. Für die USA hat die EU-Kommission einen Angemessenheitsbeschluss erlassen (EU-US Data Privacy Framework, Art. 45 DSGVO); er erfasst Empfänger, die nach diesem Rahmen zertifiziert sind. Die Zertifizierung können Sie in der Liste unter dataprivacyframework.gov nachprüfen.

Über „Datenschutzeinstellungen“ in der Fußzeile jeder Seite können Sie Ihre Auswahl jederzeit ändern. Solange die Werbemessung erlaubt ist, steht dort auch „Werbemessung widerrufen“: Ein Klick beendet die Einwilligung. Die Seite lädt dazu neu, das Google-Tag wird danach nicht mehr geladen, und die Website entfernt die oben genannten Cookies aus Ihrem Browser. Der Widerruf wirkt für die Zukunft; bereits an Google übermittelte Daten werden dadurch nicht gelöscht.

Die Cookies des Google-Tags laufen nach Angaben von Google in der Regel nach 90 Tagen ab. Wie lange Google die übermittelten Daten selbst aufbewahrt, legt Google fest; Einzelheiten stehen in der Datenschutzerklärung von Google und unter „Wie Google Daten von Websites oder Apps verwendet, die unsere Dienste nutzen“.

7. Schriften, Medien und externe Links

Schriften, Bilder, Projektvideos und Darstellungsbibliotheken werden über die eigene Website ausgeliefert. Es werden keine Google-Fonts-Abfragen, Karten, YouTube-Player oder Social-Media-Plugins geladen; das Google-Tag für Google Ads lädt nur nach Ihrer Einwilligung (Abschnitt 6a). Kunden- und Projektlinks öffnen externe Websites erst bei Nutzung des Links. Für diese Websites gelten deren eigene Datenschutzhinweise.

8. Empfänger, Auftragsverarbeitung und Drittländer

Empfänger sind die zur Bearbeitung befugten Personen beim Anbieter, Vercel für Hosting und Buchungsspeicher sowie – abhängig von Nutzung und Einrichtung – Resend, der Postfachanbieter und Google. Analytics erreicht Vercel nur nach Ihrer Einwilligung. Insbesondere bei US-Anbietern sind Verarbeitung oder Zugriffe außerhalb der EU/des EWR möglich; eine europäische Serverregion schließt diese nicht aus.

Vor Fertigstellung sind die tatsächlich geltenden Verträge nach Art. 28 DSGVO und die Grundlage jeder Drittlandübermittlung einzutragen. In Betracht kommen Art. 45 DSGVO bei nachweislich erfassten, aktuell zertifizierten Empfängern im EU-US Data Privacy Framework oder Standardvertragsklauseln nach Art. 46 DSGVO mit der erforderlichen Prüfung und gegebenenfalls ergänzenden Maßnahmen. Dieser Entwurf bestätigt weder einen Vertragsabschluss noch eine konkrete Zertifizierung. Informationen und Kopien der tatsächlich verwendeten Garantien können nach Klärung über unseren Datenschutzkontakt angefordert werden.

9. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) sowie Datenübertragbarkeit bei automatisierter Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags (Art. 20).

Widerspruch: Gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen (Art. 21 DSGVO). Soweit Daten für Direktwerbung verarbeitet werden, besteht das Widerspruchsrecht jederzeit ohne Begründung. Einwilligungen können Sie jederzeit für die Zukunft widerrufen; für Analytics steht der oben beschriebene Knopf bereit.

Schreiben Sie zur Ausübung Ihrer Rechte an nik@nuventis.de. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes (Art. 77 DSGVO). Für unseren Sitz in Köln ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen die örtliche Anlaufstelle.

10. Bereitstellung und automatisierte Entscheidungen

Sie müssen die Formulare nicht nutzen. Ohne Name und E-Mail können wir die dort angefragte Bearbeitung bzw. Buchungsbestätigung nicht durchführen. Weitere Felder und die Statistik-Einwilligung sind freiwillig. Der Website-Code enthält keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO und kein darauf gerichtetes Profiling.

Die veröffentlichte Website wird über HTTPS ausgeliefert. Wir passen diese Erklärung an, wenn sich Dienste oder Datenverarbeitungen ändern.

Entwurfsstand: 4. Oktober 2026