Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

Gerlach Technologies GmbH
Kügelgenstraße 10
01326 Dresden
Deutschland

Vertreten durch den Geschäftsführer:
Leonard Gerlach

Telefon: +49 157 56452991
E-Mail: info@gerlach-technologies.de

Ein Datenschutzbeauftragter ist nicht bestellt.

2. Hosting und Bereitstellung der Website

Diese Website wird bei Vercel gehostet. Anbieter ist Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA.

Beim Aufruf dieser Website werden technisch erforderliche Daten verarbeitet, um die Website bereitzustellen, die Stabilität und Sicherheit zu gewährleisten und Missbrauch bzw. Störungen zu erkennen und zu beheben. Hierbei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten bzw. Dateien
• Referrer-URL
• Browsertyp und Browserversion
• Betriebssystem und Geräteinformationen
• Systemkonfigurationsdaten
• Protokoll- und Diagnosedaten

Statische Inhalte dieser Website können über ein globales Content-Delivery-Netzwerk ausgeliefert werden. Soweit serverseitige Funktionen eingesetzt werden, erfolgt deren Ausführung nach den Standard-Einstellungen von Vercel grundsätzlich in einer von Vercel vorgegebenen Standardregion.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unseres Onlineangebots.

Empfänger der Daten ist unser Hosting-Dienstleister Vercel. Eine Verarbeitung in Drittländern, insbesondere in den USA, kann nicht ausgeschlossen werden. Vercel gibt an, für Datenübermittlungen geeignete Garantien wie Standardvertragsklauseln zu verwenden und nach dem EU-U.S. Data Privacy Framework zertifiziert zu sein.

Die Speicherung erfolgt nur so lange, wie dies für die genannten Zwecke technisch und organisatorisch erforderlich ist. Soweit Protokoll- oder Laufzeitdaten anfallen, richtet sich die Speicherdauer nach den jeweils geltenden Standard-Retention-Einstellungen des eingesetzten Vercel-Tarifs sowie den vom Anbieter vorgesehenen Lösch- und Aufbewahrungsfristen.

3. Kontaktaufnahme

Sie können uns über das Kontaktformular auf dieser Website, per E-Mail oder telefonisch kontaktieren. Dabei verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Ihren Namen, Ihre E-Mail-Adresse, Ihr Unternehmen sowie den Inhalt Ihres Anliegens, zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.

Bei Nutzung des Kontaktformulars werden die eingegebenen Daten (Name, E-Mail-Adresse, Unternehmen, Nachricht) über unseren E-Mail-Versanddienstleister Resend an uns übermittelt. Anbieter ist Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend verarbeitet die Daten in unserem Auftrag ausschließlich zum Zweck der technischen Zustellung der Nachricht.

Wenn Sie zuvor in die Statistik- und Werbeerfolgsmessung eingewilligt haben, können vorhandene UTM-Parameter während der Browsersitzung gespeichert und zusammen mit Ihrer Anfrage zur internen Kampagnenzuordnung übermittelt werden. Ohne diese Einwilligung speichern oder übermitteln wir über das Kontaktformular keine UTM-Parameter. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist. In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen und der geschäftlichen Kommunikation.

Für unsere E-Mail-Kommunikation nutzen wir IONOS. Anbieter ist IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland.

Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen, insbesondere zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, einer Löschung entgegenstehen.

Bei der geführten Projekteingabe verarbeiten wir zusätzlich die gewählte Ausgangslage, Ihr beschriebenes Ziel und freiwillige Angaben zu beteiligten Systemen oder Werkzeugen. Diese Angaben werden zusammen mit Ihren Kontaktdaten per E-Mail zur Bearbeitung Ihrer Anfrage übermittelt. Die Projekteingabe ist keine Newsletter-Anmeldung.

3a. Geführte Anfrage „Automationspotenzial prüfen“

Auf der Seite „Automationspotenzial prüfen“ können Sie uns über eine geführte Anfragestrecke eine Projektanfrage zu einem Automatisierungsvorhaben senden. Dabei verarbeiten wir die von Ihnen mitgeteilten Angaben zu Ihrem Prozess (Prozessbereich bzw. Schwerpunkt, eine bei einem anderen Engpass erforderliche und sonst freiwillige Kurzbeschreibung, Vorgangsvolumen und gewünschter Start) sowie Ihre Kontaktdaten (Unternehmen, Name, geschäftliche E-Mail-Adresse und Telefonnummer).

Auf der Auftragseingang-Seite besteht die Rückrufanfrage aus zwei Schritten: Engpass auswählen und Kontaktdaten angeben. Eine Besonderheit können Sie freiwillig ergänzen. Vorgangsvolumen und Startzeitpunkt werden in diesem Erstformular nicht erhoben; vorhandene Angaben aus einem älteren Entwurf bleiben als solche gekennzeichnet. Eine automatische Ansatzvorschau wird hier nicht angezeigt. Die anderen Anfragestrecken bleiben dreistufig.

Zweck der Verarbeitung ist die Prüfung und Bearbeitung Ihrer Anfrage sowie die von Ihnen erbetene Kontaktaufnahme per Telefon und E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Wenn Sie zuvor in die Statistik- und Werbeerfolgsmessung eingewilligt haben, können wir vorhandene UTM-Parameter und Klick-IDs von Google oder Meta während der Browsersitzung speichern und zusammen mit Ihrer Anfrage zur internen Kampagnenzuordnung übermitteln. Ohne diese Einwilligung werden diese Kampagnenwerte weder in der Browsersitzung gespeichert noch mit Ihrer Anfrage übermittelt. Dabei dokumentieren wir Status, Zeitpunkt und Version der Mess-Einwilligung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Die Anfrage wird serverseitig über eine signierte Verbindung an unsere zugriffsgeschützte Warm-Lead-Inbox im Vertriebs-CRM übermittelt und dort zur Bearbeitung gespeichert. Die CRM-Anwendung wird bei Vercel in der Region Frankfurt (fra1) ausgeführt. Als Datenbankdienst des CRM nutzen wir Supabase. Anbieter ist Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513. Die primäre CRM-Datenbank wird in der Supabase-Region Frankfurt (eu-central-1) betrieben. Supabase verarbeitet die Anfragedaten in unserem Auftrag zur Speicherung und Bereitstellung im Vertriebs-CRM. Erst nachdem das CRM die Annahme bestätigt hat, nutzen wir unseren Versanddienstleister Resend (siehe Abschnitt 3) für eine interne Benachrichtigung und die Bestätigungs-E-Mail an Sie. Wir dokumentieren dabei den Zeitpunkt Ihrer Kontaktbestätigung und die Ihnen angezeigte Version dieses Hinweises. Eine Newsletter-Anmeldung ist mit der Anfrage nicht verbunden.

Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen einer Löschung entgegenstehen.

4. Terminvereinbarung über Calendly

Zur Vereinbarung von Gesprächsterminen nutzen wir den Dienst Calendly. Anbieter ist Calendly, Inc., 115 E Main St., Ste A1B, Buford, GA 30518, USA.

Wenn Sie die Terminbuchungsfunktion aufrufen oder einen Termin über Calendly buchen, werden personenbezogene Daten verarbeitet. Hierzu können insbesondere gehören:

• Name
• E-Mail-Adresse
• Telefonnummer, sofern angegeben
• Unternehmensangaben, sofern angegeben
• gewünschter Termin und Termindetails
• freiwillige Zusatzangaben zum Anliegen
• IP-Adresse
• Browser-, Geräte- und Nutzungsdaten
• Datum und Uhrzeit des Aufrufs bzw. der Buchung

Die Verarbeitung erfolgt zum Zweck der Terminvereinbarung, Termindurchführung und ggf. zur Anbahnung eines Vertrags- oder Projektverhältnisses.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Terminvereinbarung auf vorvertragliche Maßnahmen gerichtet ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten und nutzerfreundlichen Terminorganisation.

Calendly kann im Rahmen der Nutzung eigene Cookies oder vergleichbare Technologien einsetzen. Die diesbezügliche Verarbeitung erfolgt durch Calendly nach deren eigenen Datenschutzbestimmungen. Eine Verarbeitung in Drittländern, insbesondere in den USA, kann nicht ausgeschlossen werden. Calendly gibt an, sich auf das EU-U.S. Data Privacy Framework, Standard Contractual Clauses und weitere geeignete Garantien zu stützen.

Die von uns über Calendly verarbeiteten Termindaten speichern wir nur so lange, wie dies zur Durchführung und Nachbereitung des Termins sowie zur Bearbeitung eines gegebenenfalls anschließenden geschäftlichen Kontakts erforderlich ist, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer längeren Speicherung bestehen.

5. Cookies, Analyse und ähnliche Technologien

Soweit technisch erforderliche Speicherungen oder Zugriffe auf Ihr Endgerät stattfinden, erfolgen diese ausschließlich, soweit dies für die Bereitstellung der von Ihnen ausdrücklich angeforderten Funktion technisch notwendig ist. Rechtsgrundlage ist insoweit § 25 Abs. 2 TDDDG. Eine daran anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics setzt Cookies und vergleichbare Technologien ein, um das Nutzungsverhalten auf der Website zu analysieren und Reichweiten zu messen. Dazu gehören beispielsweise Seitenaufrufe und datenminimierte Ereignisse innerhalb unserer Formulare. Auf den Seiten zur Prüfung des Automationspotenzials messen wir nach Ihrer Zustimmung außerdem erreichte Scrollstufen, erstmals sichtbare Seitenbereiche sowie pseudonymisierte Klick-, Auswahl- und Formularinteraktionen. Dabei können ausschließlich fest vorgegebene Kategorien wie Engpassart, Volumenklasse und gewünschter Startzeitraum als Ereigniswerte verarbeitet werden. In diesen zusätzlichen GA4-Funnelereignissen erfassen wir keine Cursorbewegungen, Tastatureingaben, Kontaktdaten oder Freitexteingaben und übermitteln keine Namen, Unternehmen, E-Mail-Adressen, Telefonnummern, Freitexte oder rohe Kampagnenparameter.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google Analytics und die zugehörigen Google-Skripte werden erst geladen, nachdem Sie zugestimmt haben. Ohne Einwilligung werden keine Anfragen an Google zu Analyse- oder Werbemessungszwecken gesendet. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Folgende Cookies werden nach Einwilligung gesetzt:

• _ga — Unterscheidung einzelner Besucher, Speicherdauer bis zu 2 Jahre.
• _ga_<ID> — Sitzungs- und Kampagnenzuordnung, Speicherdauer bis zu 2 Jahre.
• _gcl_au sowie gegebenenfalls _gac_* — Zuordnung von Anzeigen-Conversions, abhängig von den Einstellungen des Dienstes bis zu 90 Tage.

Google kann die erhobenen Daten in die USA übermitteln. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; für Übermittlungen außerhalb dieses Rahmens gelten die zwischen Google Ireland und Google LLC geschlossenen Standardvertragsklauseln der EU-Kommission.

Microsoft Clarity (Sitzungswiedergaben und Heatmaps)

Auf den Seiten unter /automationspotenzial einschließlich der Danke-Seite setzen wir nach Ihrer Zustimmung Microsoft Clarity ein. Ansprechpartner für Nutzer im Europäischen Wirtschaftsraum ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity verarbeitet technische Informationen zur Darstellung und Nutzung der Seite. Dazu gehören insbesondere die aufgerufene URL, Browser- und Geräteinformationen, pseudonyme Nutzer- und Sitzungskennungen, DOM- und Layoutänderungen, Mausbewegungen, Klicks, Scrollvorgänge, Sichtbarkeits-, Performance- und Diagnoseereignisse. Daraus entstehen Sitzungswiedergaben und aggregierte Heatmaps. Es handelt sich nicht um eine Video- oder Audioaufnahme Ihres Endgeräts.

Wir verwenden diese Daten, um Bedienprobleme und Abbrüche in der Anfragestrecke zu erkennen und die Nutzerführung zu verbessern. Der gesamte Formularbereich und die Danke-Seite werden ausdrücklich maskiert. Clarity erhält keine Inhalte aus Eingabe- oder Freitextfeldern; sichtbar bleiben kann lediglich, dass und wann mit einem Bedienelement interagiert wurde. Vor dem Start von Clarity sichern wir nur bei erteilter Einwilligung die interne Kampagnenattribution und entfernen anschließend alle Abfrageparameter aus der an Clarity sichtbaren Seitenadresse. Wir verwenden keine Clarity-Identifizierungsfunktion und verknüpfen Aufzeichnungen nicht mit CRM-Kontaktdaten.

Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Das Clarity-Skript wird erst nach Ihrer Zustimmung geladen. Nach den Clarity-Bedingungen verarbeiten Gerlach Technologies und Microsoft die im Zusammenhang mit Clarity anfallenden personenbezogenen Daten als eigenständig Verantwortliche. Microsoft kann die Daten nach seiner Datenschutzerklärung insbesondere zur Bereitstellung und Verbesserung seiner Dienste, für Berichte und Leistungsanalysen sowie zur Bildung von Nutzerprofilen einschließlich für Werbezwecke verwenden.

Nach Microsofts Angaben werden reguläre Wiedergabedaten 30 Tage gespeichert. Klick- und Heatmapdaten, markierte oder favorisierte Sitzungen sowie eine zufällig ausgewählte Stichprobe von Aufzeichnungen können bis zu neun Monate gespeichert werden. Die Verarbeitung erfolgt in Microsoft Azure. Übermittlungen an Microsoft Corporation in den USA können auf Standardvertragsklauseln und, soweit anwendbar, dem EU-U.S. Data Privacy Framework beruhen.

Clarity kann nach Zustimmung insbesondere die Cookies _clck und _clsk sowie je nach Browser- und Dienstkonfiguration Microsoft-Cookies wie CLID, ANONCHK, MR, MUID und SM einsetzen. Weitere Informationen finden Sie in den Clarity-Bedingungen und in der Microsoft-Datenschutzerklärung.

Google Ads (Conversion-Tracking)

Zur Messung des Erfolgs unserer Werbeanzeigen setzen wir Google Ads der Google Ireland Ltd. ein. Google Ads registriert, ob Besucher nach Klick auf eine Anzeige eine Conversion, zum Beispiel eine serverseitig bestätigte Anfrage, ausgeführt haben. Zur Vermeidung von Doppelzählungen senden wir eine zufällig erzeugte Transaktions-ID. Diese ID enthält keine Kontaktdaten.

Wir verwenden keine Enhanced Conversions und übermitteln an Google Ads insbesondere keine E-Mail-Adressen, Telefonnummern, Namen, Unternehmensangaben oder gehashte Kontaktdaten. Nach Ihrer Zustimmung dürfen vorhandene Google-Klickkennungen ausschließlich der Werbeerfolgsmessung zugeordnet werden. Personalisierte Werbung bleibt deaktiviert.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google Ads nutzt dieselbe Einwilligung wie Google Analytics 4. Ohne Einwilligung laden wir das Google-Tag nicht und senden keine Conversion an Google.

Einwilligung widerrufen

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Bereits erhobene Daten bleiben davon unberührt; nach dem Widerruf werden keine weiteren Analyse- oder Conversion-Daten an Google und keine weiteren Sitzungswiedergabedaten an Microsoft Clarity gesendet. Soweit technisch möglich, entfernen wir dabei die von Google und Clarity auf dieser Domain gesetzten Mess-Cookies.

Calendly

Bei Nutzung der Terminbuchungsfunktion von Calendly können durch Calendly selbst Cookies oder ähnliche Technologien eingesetzt werden. Auf diese Verarbeitung haben wir nur insoweit Einfluss, als wir den Dienst zur Terminvereinbarung einbinden oder verlinken.

6. Empfänger von Daten

Empfänger personenbezogener Daten können insbesondere sein:

• Vercel Inc. als Hosting-Dienstleister
• IONOS SE als E-Mail-Dienstleister
• Plus Five Five, Inc. (Resend) als Dienstleister für den E-Mail-Versand über das Kontakt- und Automationsformular
• Supabase Pte. Ltd. als Datenbankdienstleister des Vertriebs-CRM
• Calendly, Inc. als Dienstleister für Terminbuchungen
• Google Ireland Ltd. / Google LLC als Analyse- und Werbemessungs-Dienstleister (Google Analytics 4, Google Ads)
• Microsoft Ireland Operations Limited / Microsoft Corporation als eigenständig Verantwortliche für Microsoft Clarity (Sitzungswiedergaben und Heatmaps)

Eine Weitergabe erfolgt nur, soweit dies zur Bereitstellung der Website, zur Kommunikation, zur Terminvereinbarung, zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

7. Drittlandübermittlungen

Soweit wir Dienste von Anbietern mit Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums einsetzen oder deren Infrastruktur dort betrieben wird, können personenbezogene Daten in Drittländer übermittelt werden, insbesondere in die USA.

Für Vercel, Supabase, Resend, Calendly, Google und Microsoft Clarity kann eine solche Drittlandübermittlung trotz einer primären Verarbeitung in europäischen Regionen nicht ausgeschlossen werden. Nach den Angaben der Anbieter erfolgen solche Übermittlungen auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln und – soweit für den jeweiligen Anbieter und Verarbeitungsvorgang anwendbar – einer Zertifizierung nach dem EU-U.S. Data Privacy Framework.

8. Speicherdauer

Sofern in dieser Datenschutzerklärung nicht abweichend geregelt, verarbeiten und speichern wir personenbezogene Daten nur für die Dauer, die für den jeweiligen Zweck erforderlich ist.

Eine längere Speicherung erfolgt nur, wenn

• gesetzliche Aufbewahrungspflichten bestehen,
• die Speicherung zur Erfüllung vertraglicher Pflichten erforderlich ist oder
• die Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

9. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Bestimmungen das Recht:

• auf Auskunft über die von uns verarbeiteten personenbezogenen Daten,
• auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten,
• auf Löschung Ihrer Daten,
• auf Einschränkung der Verarbeitung,
• auf Datenübertragbarkeit,
• auf Widerspruch gegen die Verarbeitung, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO beruht,
• auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, sofern eine Verarbeitung auf Einwilligung beruht.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten rechtswidrig erfolgt.

Zuständig für unser Unternehmen ist insbesondere die:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
Deutschland

Postanschrift:
Postfach 11 01 32
01330 Dresden

Telefon: +49 351 85471-101
E-Mail: post@sdtb.sachsen.de

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation sowie unberechtigten Zugriff zu schützen.

Die Übertragung der Website erfolgt verschlüsselt per HTTPS/TLS.

Zum Schutz der Kontakt- und Projekteingabe vor Missbrauch begrenzen wir wiederholte Anfragen. Dafür wird im Arbeitsspeicher der verarbeitenden Serverinstanz eine aus der IP-Adresse abgeleitete Kennung für höchstens zehn Minuten verwendet. Nachrichteninhalte werden dafür nicht gespeichert. Die Verarbeitung dient der Sicherheit unseres Angebots auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

12. Stand dieser Datenschutzerklärung

Stand: 10.09.2026