Datenschutz

Diese Seite setzt keine Cookies, verfolgt euch nicht und lädt nichts von fremden Servern, weder Schriften noch Skripte noch Werbung. Nur unsere Buchungsseite setzt zwei Cookies ihrer Anmeldefunktion, siehe Terminbuchung. Personenbezogene Daten verarbeiten wir in vier Fällen: beim Abruf der Seite im Protokoll des Servers, wenn ihr den Potenzial-Check abschickt, wenn ihr einen Termin bucht und wenn ihr uns schreibt oder anruft. Was dabei genau passiert, steht unten.

TreibIQ, Inhaber Deniz-Leon Özbek, Rosenstraße 107, 68199 Mannheim. E-Mail: hallo@treibiq.de, Telefon: +49 176 72611358.

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind. Fragen zum Datenschutz schickt ihr an dieselbe Adresse.

Diese Seite und unsere Terminbuchung laufen auf einem Server, den wir bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, mieten. Der Server steht in einem Rechenzentrum in Nürnberg. Hetzner verarbeitet die Daten nur nach unseren Weisungen als Auftragsverarbeiter, dafür haben wir einen Vertrag nach Artikel 28 Datenschutz-Grundverordnung (DSGVO) geschlossen. Die Daten verlassen dabei die Europäische Union nicht.

Hetzner sichert den ganzen Server und hält höchstens sieben dieser Sicherungen vor, die älteste wird jeweils überschrieben. Zusätzlich sichern wir jede Nacht die Datenbanken und Dateien auf dem Server, darunter die der Terminbuchung. Diese Sicherungen bewahren wir derzeit ohne feste Frist auf, damit wir nach einem Ausfall alles wiederherstellen können.

Bei jedem Abruf verarbeitet unser Webserver automatisch eure IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode, die übertragene Datenmenge, die Seite, von der ihr kommt, und die Angaben, die euer Browser über sich selbst mitschickt, etwa Browser und Betriebssystem. Er schreibt diese Angaben in ein Protokoll.

Wir brauchen das, um die Seite auszuliefern, Angriffe zu erkennen und Fehler zu finden. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse ist ein sicherer und funktionierender Betrieb.

Seit dem 29. September 2026 kürzt der Server die IP-Adresse, bevor er sie ins Protokoll schreibt: Bei IPv4 bleiben die ersten drei Blöcke stehen, bei IPv6 die ersten 48 Bit. Das Protokoll wird jeden Tag abgeschlossen, und der Server löscht die Einträge spätestens nach 30 Tagen. Ältere Einträge aus der Zeit davor, noch mit vollständiger IP-Adresse, löscht er bis Ende Oktober 2026.

Wenn ihr den Potenzial-Check abschickt, verarbeiten wir euren Vor- und Nachnamen, eure Firma, eure E-Mail-Adresse, eure Antworten auf die Fragen (etwa Art des Unternehmens, betroffene Bereiche, wie oft und wie lange ein Ablauf dauert, Teamgröße, ungefährer Jahresumsatz, gewünschter Start, eingesetzte Werkzeuge), eure freiwillige Anmerkung und die Seite, über die ihr zum Check gekommen seid.

Aus euren Antworten berechnet unser Server eine Schätzung, wie viel Zeit und Geld sich sparen lässt. Das ist keine automatisierte Entscheidung: Wir sehen uns jeden Check persönlich an, bevor wir euch euren Befund schicken.

Wir nutzen die Angaben, um euch den Befund zu schicken und eure Anfrage zu beantworten. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, weil ihr uns vor einem möglichen Vertrag um diese Auswertung bittet. Die Herkunftsseite verarbeiten wir nach Artikel 6 Absatz 1 Buchstabe f DSGVO, weil wir wissen wollen, auf welchen Wegen man uns findet.

Name, Firma und E-Mail-Adresse braucht ihr, damit wir euch den Befund schicken können. Ohne diese Angaben lässt sich der Check nicht absenden. Alles andere ist freiwillig.

Auf der Website speichern wir die Angaben nicht in einer Datenbank. Der Server schreibt sie in das Protokoll der Anwendung auf unserem Server bei Hetzner, dort lesen wir sie. Dort bleiben sie, bis wir die Anwendung neu aufsetzen oder das Protokoll seine Grenze von 50 Megabyte erreicht und die ältesten Einträge herausfallen. Wird daraus ein Auftrag, bewahren wir die Korrespondenz so lange auf, wie das Handels- und Steuerrecht es verlangt, in der Regel sechs Jahre.

Damit niemand das Formular massenhaft abschickt, zählt der Server eine Minute lang, wie oft eine IP-Adresse den Check absendet. Dafür hält er die Adresse im Arbeitsspeicher und verwirft sie nach Ablauf der Minute, sobald der nächste Check eingeht, spätestens beim nächsten Neustart. Auf die Festplatte schreibt er sie dafür nicht. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO, unser berechtigtes Interesse ist der Schutz vor Missbrauch.

Für ein Erstgespräch könnt ihr unter cal.treibiq.de einen Termin buchen. Das Buchungssystem betreiben wir selbst auf unserem Server bei Hetzner, es ist die freie Software Cal.diy. Bei der Buchung verarbeiten wir euren Namen, eure E-Mail-Adresse, den gewählten Termin, eure Zeitzone und, wenn ihr sie angebt, eine Notiz und weitere Gäste. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Buchungen löschen wir, sobald wir sie für das Gespräch und eine mögliche Zusammenarbeit nicht mehr brauchen. In den nächtlichen Sicherungen bleiben sie länger, siehe Hosting. Wird daraus ein Auftrag, gelten die Aufbewahrungsfristen des Handels- und Steuerrechts.

Den Termin tragen wir in unseren Kalender bei Google ein, dort entsteht auch der Link für das Gespräch über Google Meet, und die Bestätigung verschicken wir über Google Mail. Dafür erhält Google euren Namen, eure E-Mail-Adresse, den Termin und eure Angaben aus der Buchung. Wir nutzen dafür ein Google-Konto ohne Vertrag zur Auftragsverarbeitung. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, verarbeitet diese Daten deshalb in eigener Verantwortung, Näheres steht in der Google-Datenschutzerklärung. Dabei können Daten an die Google LLC in den USA übermittelt werden, die nach dem EU-US Data Privacy Framework zertifiziert ist. Nehmt ihr über Google Meet am Gespräch teil, verarbeitet Google dabei auch eure Verbindungsdaten. Rechtsgrundlage für die Weitergabe an Google ist Artikel 6 Absatz 1 Buchstabe b DSGVO, weil wir den Termin so bestätigen und durchführen.

Die Buchungsseite setzt zwei Cookies ihrer Anmeldefunktion: einen, der Formulare vor Anfragen von fremden Seiten schützt, und einen mit der Adresse, zu der sie nach einer Anmeldung zurückkehrt. Beide gelten nur, bis ihr den Browser schließt. Außerdem kann sie im Browser Einstellungen der Ansicht ablegen, etwa ob ihr die Uhrzeit im 12- oder 24-Stunden-Format seht. Wir halten das für technisch nötig im Sinne von Paragraf 25 Absatz 2 Nummer 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz und fragen deshalb nicht nach einer Einwilligung.

Auch cal.treibiq.de schreibt bei jedem Abruf ein Protokoll wie oben beschrieben. Dort brauchen wir die vollständige IP-Adresse, um wiederholte falsche Anmeldeversuche an der Verwaltung automatisch zu sperren. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO, unser berechtigtes Interesse ist die Sicherheit des Systems. Den Teil einer Adresse nach dem Fragezeichen und die Seite, von der ihr kommt, schreibt der Server dort nicht mit. Das Protokoll wird jeden Tag abgeschlossen, und der Server löscht die Einträge spätestens nach 30 Tagen. Ältere Einträge aus der Zeit vor dem 29. September 2026, die auch E-Mail-Adressen enthalten können, löscht er bis Ende Oktober 2026.

Schreibt ihr uns an hallo@treibiq.de, verarbeiten wir eure Adresse, euren Namen und den Inhalt, um zu antworten. Geht es um einen Auftrag, ist Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe b DSGVO, sonst Buchstabe f, unser berechtigtes Interesse ist dann, auf Anfragen zu antworten. Unser Postfach liegt bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, in Deutschland. Wir löschen die Nachrichten, wenn die Anfrage erledigt ist. Geschäftliche Korrespondenz bewahren wir so lange auf, wie das Handels- und Steuerrecht es verlangt, in der Regel sechs Jahre.

Ruft ihr uns an, sehen wir eure Telefonnummer, sofern ihr sie nicht unterdrückt, und notieren, was wir für die Antwort brauchen. Rechtsgrundlage ist dieselbe wie bei E-Mails. Notizen zu einem Anruf löschen wir, wenn die Anfrage erledigt ist, wird daraus ein Auftrag, gelten dieselben Fristen.

Cookies setzt diese Seite nicht. In zwei Fällen legt sie einen kleinen Vermerk im Speicher eures Browsers ab, im sogenannten Local Storage:

• Schließt ihr das Hinweisfenster zum Potenzial-Check, merkt sich die Seite den Zeitpunkt, damit das Fenster sieben Tage lang nicht wiederkommt.
• Habt ihr den Check abgeschickt, merkt sie sich das, damit das Fenster nicht mehr erscheint.

Die Vermerke enthalten keine Kennung, niemand außer eurem Browser liest sie, und sie werden nicht an uns übertragen. Sie sind nötig, damit das Schließen so wirkt, wie ihr es wollt. Deshalb brauchen sie keine Einwilligung (Paragraf 25 Absatz 2 Nummer 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz), und deshalb gibt es auch kein Zustimmungsfenster. Ihr könnt die Vermerke jederzeit in den Einstellungen eures Browsers löschen.

Alle Schriften und Skripte liegen auf unserem eigenen Server. Wir binden keine Dienste Dritter ein, keine Analyse, keine Werbung, keine Karten, keine Videos. Eine Sicherheitsrichtlinie im Browser verhindert zusätzlich, dass die Seite Verbindungen zu fremden Servern aufbaut.

Einige Verweise führen auf andere Seiten, etwa auf Websites unserer Kunden. Erst wenn ihr klickt, verlasst ihr unsere Seite. Die andere Seite erfährt dabei nur, dass ihr von treibiq.de kommt, nicht von welcher Unterseite. Für die Verarbeitung dort ist deren Betreiber verantwortlich.

Eure Daten sehen nur wir und die Dienste, die oben stehen:

• Hetzner für den Server,
• Google für Kalender, Meet und Buchungsbestätigungen,
• STRATO für unser Postfach.

An andere geben wir sie nur weiter, wenn ein Gesetz uns dazu verpflichtet, etwa gegenüber Finanzbehörden. Wir verkaufen keine Daten.

Ihr habt das Recht auf Auskunft über die Daten, die wir über euch verarbeiten (Artikel 15 DSGVO), auf Berichtigung (Artikel 16), auf Löschung (Artikel 17), auf Einschränkung der Verarbeitung (Artikel 18) und auf Datenübertragbarkeit (Artikel 20). Habt ihr in etwas eingewilligt, könnt ihr die Einwilligung jederzeit für die Zukunft widerrufen (Artikel 7 Absatz 3). Eine formlose E-Mail an hallo@treibiq.de genügt.

Ihr könnt euch außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Artikel 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, poststelle@lfdi.bwl.de.

Verarbeiten wir Daten auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO, also wegen eines berechtigten Interesses, könnt ihr jederzeit widersprechen, wenn sich das aus eurer besonderen Situation ergibt (Artikel 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir haben zwingende schutzwürdige Gründe, die eure Interessen überwiegen, oder wir brauchen sie, um Rechtsansprüche geltend zu machen oder abzuwehren. Eine formlose E-Mail an hallo@treibiq.de genügt.

Wir passen diese Erklärung an, wenn sich die Seite oder unsere Dienste ändern. Es gilt die Fassung, die hier steht. Stand: 3. Oktober 2026.