Vertrauen & Sicherheit
DSGVO-konformEU-US DPFTLS-verschlüsseltTransparent, rechtsaktuell und nachvollziehbar: Was wir an Daten verarbeiten, warum, auf welcher Rechtsgrundlage — und welche Rechte Sie haben. Stand Juni 2026 (DSGVO, TDDDG, EU-KI-Verordnung).
TLS-Verschlüsselung
HTTPS site-wide
EU-US DPF
+ SCC & Transfer-Assessment
Consent-Management
§25 TDDDG — frei wählbar
Diese Datenschutzerklärung informiert Sie nach Maßgabe der Datenschutz-Grundverordnung (DSGVO, Verordnung (EU) 2016/679) sowie des deutschen Telekommunikations-Digital-Dienste-Datenschutz-Gesetzes (TDDDG, §25 — Einwilligung in die Verarbeitung personenbezogener Daten bei Endgeräten) über die Verarbeitung personenbezogener Daten beim Besuch dieser Website und bei der Nutzung unserer Dienste. Verantwortlicher ist ein Unternehmen mit Sitz in den USA (Wyoming), das seine Dienste auch in der Europäischen Union anbietet.
Tresoro LLC, 30 N Gould St Ste R, Sheridan, Wyoming 82801, USA
automatisieren.io (betrieben durch Tresoro LLC)
office@tresoro-consulting.com
Juni 2026
Wir bieten unsere Dienste aktiv auch Personen in der Europäischen Union an. Gemäß Art. 27 DSGVO ist ein Verantwortlicher, der nicht in der EU niedergelassen ist, für die Verarbeitung personenbezogener Daten im Rahmen der Angebotseröffnung für EU-Betroffene grundsätzlich verpflichtet, einen Vertreter in einem EU-Mitgliedstaat zu benennen. Über diesen Vertreter können Sie uns in allen Angelegenheiten des Datenschutzes erreichen. Wir benennen bzw. ergänzen die Vertreterstelle nach Maßgabe des Art. 27 DSGVO.
Wird gemäß Art. 27 DSGVO benannt und hier veröffentlicht.
Sofern eine Ausnahme nach Art. 27 Abs. 2 DSGVO eingreift, wird dies hier dokumentiert.
Betroffene können sich jederzeit an den EU-Vertreter oder direkt an uns wenden.
Wir verarbeiten personenbezogene Daten ausschließlich auf einer der folgenden Rechtsgrundlagen der DSGVO:
Die betroffene Person hat ihre Einwilligung zu einer bestimmten Verarbeitung erteilt (z. B. Statistik- oder Marketing-Cookies, Newsletter).
Die Verarbeitung ist zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich (z. B. Bearbeitung von Anfragen und Buchungen).
Die Verarbeitung ist zur Erfüllung gesetzlicher Pflichten erforderlich (z. B. Aufbewahrung von Geschäftsunterlagen).
Die Verarbeitung ist zur Wahrung unserer oder Dritter berechtigter Interessen erforderlich (z. B. IT-Sicherheit, Basis-Statistik ohne personenbezogenes Profil, Rechtsdurchsetzung), sofern nicht Ihre Interessen überwiegen.
Diese Website wird bei Vercel Inc. gehostet. Beim Aufruf der Website werden technische Verbindungsdaten (IP-Adresse, Datum/Uhrzeit, angeforderte Ressource, Referrer, Browser- und Betriebssystem) zur Auslieferung und Sicherheit der Website verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA
Vereinigte Staaten von Amerika (Cloud-Infrastruktur)
IP-Adresse (ggf. gekürzt), Zugriffszeitpunkt, Request-Daten, Browser-/Geräteinformationen
TLS-/SSL-Verschlüsselung (HTTPS), DDoS-Schutz, ISO 27001-zertifizierte Infrastruktur des Anbieters
Da Verantwortlicher und mehrere Dienstleister in den USA sitzen, findet eine Übermittlung personenbezogener Daten in die USA statt. Diese erfolgt auf Basis des EU-US Data Privacy Framework (DPF). Der Europäische Gerichtshof (CJEU) hat hierüber noch nicht endgültig entschieden (Stand Juni 2026); als ergänzende Schutzmaßnahme verwenden wir ergänzend Standardvertragsklauseln (SCC) der EU-Kommission und führen eine Übertragungsfolgenabschätzung (Transfer Impact Assessment) durch.
EU-US Data Privacy Framework (DPF, gültig 2026) — ggf. ergänzt durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
Gültig; die erste gerichtliche Anfechtung (Latombe v. Commission, EuG 03.09.2025) wurde abgewiesen, eine Berufung zum CJEU ist jedoch anhängig.
Verschlüsselung, Minimierung, für DPF zertifizierte Empfänger, laufende Rechtsbeobachtung (Schrems-III-Risiko)
Für KI-gestützte Funktionen (z. B. Analyse, Quick-Check, Code-Audit, Coaching-Inhalte) setzen wir Large-Language-Modelle verschiedener Anbieter ein. Hierbei können die Eingaben, die Sie freiwillig in die entsprechenden Felder eingeben, an diese Anbieter verarbeitet werden. Geben Sie in KI-Feldern keine besonders sensiblen Daten (z. B. Gesundheitsdaten, Ausweisdokumente) ein. Als Einsatzbetreiber von KI-Systemen („Deployer") beachten wir die Transparenzanforderungen der EU-KI-Verordnung (Verordnung (EU) 2024/1689, anwendbar ab 02.08.2026).
Anthropic PBC, USA — Verarbeitung im Rahmen der KI-Funktionen; Datenübermittlung in die USA (DPF/SCC).
Google LLC / Google Ireland Limited — KI-Verarbeitung; USA- bzw. Irland-Bezug (DPF/SCC).
Z.ai / Zhipu AI — Verwendung von GLM-Sprachmodellen; bei Übermittlung in Drittländer (z. B. China) erfolgen zusätzliche Schutzmaßnahmen nach Art. 44 ff. DSGVO (SCC + ergänzende Maßnahmen).
Art. 6 Abs. 1 lit. b und/oder lit. f DSGVO; bei freiwilligen Angaben auf Grundlage Ihrer Einwilligung (lit. a).
Einsatz als Anwender (Deployer); Transparenz- und Informationspflichten werden beachtet.
Wenn Sie uns über Formulare, per E-Mail oder Messenger kontaktieren, werden die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage verarbeitet. Formular-Daten werden über einen Webhook-Dienst übermittelt. Für die E-Mail-Kommunikation nutzen wir Proton. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen bzw. auf Grundlage Ihres Kontaktwunsches (Art. 6 Abs. 1 lit. b und lit. f DSGVO).
Name, E-Mail-Adresse, Telefonnummer (freiwillig), Unternehmen, Nachrichtstext, ggf. mitgeteilte Projektinformationen
Proton AG, Schweiz — verschlüsselte E-Mail-Infrastruktur (Zero-Knowledge-Architektur)
Bearbeitung und Beantwortung Ihrer Anfrage, Angebotserstellung, Vertragsabwicklung
Bis zur Abschlussbearbeitung, anschließend längstens 24 Monate (laufende Aktenprüfung).
Wir setzen Microsoft Clarity ein, um die Website-Nutzung zu verstehen und die Bedienbarkeit zu verbessern. Clarity kann Sitzungsaufzeichnungen (Session Recordings) und Heatmaps erstellen und pseudonyme Nutzungsstatistiken erfassen. Clarity ist ein Statistik-Dienst und wird ausschließlich nach Ihrer ausdrücklichen Einwilligung in die Kategorie „Statistik & Analytics" geladen. Ohne Einwilligung wird Clarity nicht ausgeführt. Rechtsgrundlage bei Einsatz: Art. 6 Abs. 1 lit. a DSGVO i. V. m. §25 TDDDG.
Microsoft Corporation, USA — Datenschutz-Zertifizierung unter dem EU-US Data Privacy Framework.
Klick-Heatmaps, Scroll-Tiefen, Session-Replay (pseudonymisiert), aggregierte Metriken
Erforderlich — über das Consent-Banner (Kategorie „Statistik & Analytics"). Jederzeit widerrufbar.
Aktiv — jedoch an Ihre Einwilligung gebunden (Consent-gesteuert).
Für Reichweiten-, Conversion- und Kampagnenmessung können — ausschließlich nach Ihrer Einwilligung — folgende Dienste der Kategorien „Statistik & Analytics" bzw. „Marketing" geladen werden. Sofern ein Dienst nicht aktiv eingebunden ist, wird er auch nicht ausgeführt. Die Einbindung erfolgt stets über unser Consent-Management.
Tag-Management (Google Ireland / Google LLC) — steuert die Auslieferung anderer Tags; nur nach Einwilligung.
Website-Nutzungsanalyse mit pseudonymisierter Kennung; nur nach Einwilligung (Statistik).
Conversion-Messung für Meta-Werbung (Meta Platforms Ireland Ltd.); nur nach Einwilligung (Marketing).
Erfolgsmessung von Google-Ads-Kampagnen; nur nach Einwilligung (Marketing).
Reichweite und Conversions für LinkedIn-Kampagnen (LinkedIn Ireland); nur nach Einwilligung (Marketing).
Welche dieser Dienste aktiv sind, entnehmen Sie dem Consent-Banner. Nicht angehakte Dienste werden nicht geladen.
Die Website nutzt folgende technische Bibliotheken und externe Ressourcen. Bei Einbindung externer Schriftarten kann die IP-Adresse an den Anbieter übermittelt werden.
Fontshare (Indian Type Foundry / api.fontshare.com) — Nachladen der Web-Schriftart; Datenschutz: https://www.fontshare.com/legal/privacy
Vercel Inc. — Web-Framework (App Router, Turbopack)
Tailwind CSS, Framer Motion, Radix UI, Headless UI, Lucide Icons, Heroicons
Zod (Schema-Validierung), Sharp (Bildverarbeitung), eigene Rate-Limiting-Middleware
Wir verwenden Cookies und lokale Speicherverfahren (localStorage) gemäß §25 TDDDG (Umsetzung von Art. 5 Abs. 3 ePrivacy-Richtlinie). Nicht notwendige Cookies und Tracking-Technologien werden erst nach Ihrer ausdrücklichen, informierten Einwilligung gesetzt oder ausgeführt. Über unser Consent-Banner können Sie Kategorien frei wählen und Ihre Einwilligung jederzeit widerrufen. Technisch unbedingt erforderliche (notwendige) Cookies können nicht abgewählt werden.
z. B. Speicherung Ihrer Consent-Entscheidung (cookie-preferences), Sitzungs- und Sicherheitsfunktionen
Microsoft Clarity, ggf. GA4 — Nutzungsmessung und Usability-Optimierung
Meta Pixel, Google Ads, LinkedIn Insight Tag — Kampagnen- und Conversion-Messung
Ihre Auswahl wird lokal gespeichert; Anpassung jederzeit über das Cookie-Symbol (unten links).
Beachtung der deutschen Einwilligungsverwaltungsverordnung (EinwV, Dez. 2024) —拒绝kein „Cookie-Flooding".
Sie haben gegenüber uns umfassende Rechte hinsichtlich Ihrer personenbezogenen Daten. Zur Ausübung genügt eine E-Mail an die oben genannte Kontaktadresse (oder den EU-Vertreter nach Ziffer 2).
Bestätigung und Kopie der über Sie verarbeiteten Daten.
Korrektur unrichtiger oder Vervollständigung unvollständiger Daten.
Löschung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung der Verarbeitung in bestimmten Fällen.
Herausgabe Ihrer Daten in einem strukturierten, gängigen Format.
Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen oder für Direktwerbung — letzterer stets ohne Begründung.
Jederzeit mit Wirkung für die Zukunft (z. B. Cookies über das Banner).
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — in dem EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes (Art. 77 DSGVO).
Für Deutschland z. B. die Landesdatenschutzbehörde Ihres Bundeslandes (für NRW: Landesbeauftragte für Datenschutz NRW).
Für US-Personen können zudem einzelstaatliche Rechte bestehen; Wyoming verfügt (Stand Juni 2026) über kein umfassendes Landes-Datenschutzgesetz, sondern über sektorielle Regelungen (Wyoming Consumer Protection Act, Data Breach Notification Law).
Wir verarbeiten Daten nach dem Prinzip der Datenminimierung und Speicherbegrenzung (Art. 5 Abs. 1 lit. b, e DSGVO). Personenbezogene Daten werden nur so lange gespeichert, wie es für den genannten Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Anschließend werden sie gelöscht oder anonymisiert.
Kurzfristig (Tage bis wenige Wochen) für Sicherheits- und Stabilitätszwecke.
Bis zur Abschlussbearbeitung, anschließend max. 24 Monate (laufende Prüfung).
Nur lokale Speicherung Ihrer Präferenz auf Ihrem Endgerät (keine serverseitige Consent-Protokollierung).
Wir haben angemessene technische und organisatorische Maßnahmen (TOMs) getroffen, um ein dem Risiko angemessenes Schutzniveau für Ihre Daten zu gewährleisten.
TLS 1.2/1.3 (HTTPS) für die gesamte Datenübertragung; verschlüsselte E-Mail-Infrastruktur (Proton).
Need-to-know-Prinzip, starke Authentifizierung (MFA), rollenbasierte Rechte.
Regelmäßige Backups, Monitoring, isolierte Verarbeitungsumgebungen.
Bei Code-Audits wird Kundencode auf isolierten Systemen geprüft; NDA möglich; Löschung nach Abschluss.
Unsere Dienste richten sich an Unternehmen und geschäftliche Entscheider und sind nicht für Personen unter 16 Jahren bestimmt. Wir erheben wissentlich keine Daten Minderjähriger. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO, z. B. Gesundheits- oder Biometriedaten) verarbeiten wir im Rahmen der Website nicht; wir bitten Sie, solche Daten nicht in Formularen oder KI-Feldern einzugeben.
Unternehmen (B2B), Geschäftsführer, Vertriebs- und IT-Verantwortliche.
Keine bewusste Verarbeitung; bei Kenntnisnahme umgehende Löschung.
Personenbezogene Daten werden ausschließlich an die nachfolgend genannten Empfänger oder Empfängerkategorien weitergegeben, soweit dies für die jeweiligen Zwecke erforderlich ist. Eine Weitergabe zu Werbe- oder Handelszwecken an Dritte (Datenverkauf) findet nicht statt.
Vercel Inc., USA — Auslieferung & Sicherheit der Website.
Anthropic PBC (USA), Google LLC / Google Ireland (Gemini), z.ai / Zhipu AI (GLM) — Verarbeitung freiwilliger Eingaben in KI-Funktionen.
Microsoft Corporation (Clarity), USA.
Proton AG, Schweiz — verschlüsselte E-Mail-Infrastruktur.
Eigenes Backend / zugelassener Webhook-Dienst zur Anfragebearbeitung.
Nur soweit gesetzlich vorgeschrieben oder zur Rechtsdurchsetzung erforderlich (z. B. Steuerberatung, Finanzamt).
Ausdrücklich NEIN — Daten werden nicht an Dritte veräußert oder gehandelt.
Eine ausschließlich automatisierte Entscheidung im Einzelfall gemäß Art. 22 DSGVO, die Ihnen gegenüber eine rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Es erfolgt kein Profiling zur Gesichtserkennung, Bonitäts-, Gesundheits- oder Leistungsbeurteilung.
Keine ausschließlich automatisierten Einzelfall-Entscheidungen mit rechtlicher/Wirkungs-Relevanz.
Keines mit rechtlicher oder beeinträchtigender Wirkung; statistische Auswertungen (z. B. Microsoft Clarity) erfolgen ausschließlich aggregiert/pseudonymisiert und nur nach Einwilligung.
Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Die Website ist ohne Anmeldung nutzbar. Angaben in Formularen, Anfragen oder KI-Feldern erfolgen freiwillig.
Sämtliche Angaben sind freiwillig.
Ohne die betreffenden Daten kann die jeweilige Anfrage nicht bearbeitet oder das Angebot nicht erbracht werden (z. B. keine Kontaktaufnahme ohne E-Mail-Adresse). Sonstige Nachteile entstehen nicht.
Eine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten (Art. 37 DSGVO) besteht, soweit die Kerntätigkeit umfangreiche Verarbeitung sensibler Daten oder regelmäßige/systematische Überwachung erfordert. Soweit keine entsprechende Pflicht besteht, fungiert die Verantwortliche Stelle selbst als Ansprechpartner.
Soweit nicht nach Art. 37 DSGVO zwingend benannt: Ansprechpartner ist die Verantwortliche Stelle (Tresoro LLC).
office@tresoro-consulting.com (Betreff „Datenschutz").
Auszug aus dem Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO (Website & KI-Funktionen). Zweck, Rechtsgrundlage, Datenkategorie, Empfänger und Speicherdauer je Verarbeitung:
Art. 6 Abs. 1 lit. f — IP/Zugriffsdaten — Empfänger: Vercel — Speicherdauer: kurzfristig (Tage bis wenige Wochen).
Art. 6 Abs. 1 lit. b — Name, E-Mail, Nachricht — Empfänger: Proton, Webhook — Speicherdauer: bis Abschluss + max. 24 Monate.
Art. 6 Abs. 1 lit. b/f — freiwillige Eingaben — Empfänger: Anthropic, Google, z.ai — Speicherdauer: Sitzung/zweckgebunden.
Art. 6 Abs. 1 lit. a — Klick-/Session-/Gerätedaten — Empfänger: Microsoft — Speicherdauer: bis 13 Monate (nur nach Einwilligung).
Art. 6 Abs. 1 lit. a — Einwilligungsstatus — Empfänger: lokal (Ihr Endgerät) — Speicherdauer: 12 Monate.
Diese Datenschutzerklärung wurde mit Sorgfalt auf Grundlage der im Juni 2026 geltenden Rechtslage erstellt (DSGVO, TDDDG, ePrivacy, EU-KI-Verordnung, EU-US Data Privacy Framework). Rechtsentwicklung und Änderungen unserer Dienste vorbehalten. Diese Erklärung stellt keine verbindliche Rechtsberatung dar; für eine prüfungsfeste Einzelfallabsicherung empfehlen wir die zusätzliche Begleitung durch eine Rechtsanwältin / einen Rechtsanwalt oder eine externe Datenschutzbeauftragte / einen externen Datenschutzbeauftragten.
Juni 2026
Bei wesentlichen Rechtsänderungen (insb. CJEU-Entscheidung zum DPF / „Schrems III") oder neuen Diensten.
Bei Fragen zum Datenschutz oder zur Geltendmachung Ihrer Rechte (Ziffer 12) kontaktieren Sie uns unter:
Tresoro LLC (Marke: automatisieren.io)
30 N Gould St Ste R
Sheridan, Wyoming 82801, USA
EU-Vertreter nach Art. 27 DSGVO: wird benannt (siehe Ziffer 2).
Weitere rechtliche Angaben finden Sie in unserem Impressum.
Letzte Aktualisierung: Juni 2026 · Rechtsstand: DSGVO, TDDDG, EU-KI-VO (2024/1689), EU-US DPF (Stand 2026)
