Chainstep

Datenschutzerklärung

Stand: Oktober 2026

1. Datenschutz auf einen Blick

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch von chainstep.com verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Kurz zusammengefasst:

  • Die Website läuft auf unserem eigenen Server in einem Rechenzentrum in Deutschland.
  • Für die Besucherstatistik nutzen wir das selbst gehostete, cookielose Tool Umami. Es werden keine IP-Adressen gespeichert und keine Nutzerprofile gebildet.
  • Wir selbst setzen keine Cookies und verwenden keine Werbe- oder Marketing-Tracker.
  • Das Buchungstool Calendly wird erst geladen, wenn Sie dem ausdrücklich zustimmen.
  • Nachrichten aus dem Kontaktformular werden über den E-Mail-Dienst Brevo (Berlin) an uns zugestellt.

2. Verantwortliche Stelle

Chainstep GmbH
Am Sandtorkai 32
20457 Hamburg
Telefon: +49 40 228 67 89 20
E-Mail: info@chainstep.com

Datenschutzbeauftragter

Wir sind gesetzlich nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet (vgl. § 38 BDSG). Für alle Fragen zum Datenschutz erreichen Sie uns unter info@chainstep.com.

3. Hosting und Server-Logfiles

Unsere Website wird auf einem von uns selbst betriebenen Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, gehostet. Der Server steht in einem Rechenzentrum in Deutschland. Hetzner stellt lediglich die Infrastruktur bereit; Betrieb und Konfiguration der Website liegen bei uns.

Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browsertyp und Betriebssystem. Diese Daten sind erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (z.B. zur Abwehr von Angriffen). Server-Logfiles werden nach 14 Tagen gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung der Website. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Übermittlung in Drittländer findet im Rahmen des Hostings nicht statt. Datenschutzerklärung von Hetzner: https://www.hetzner.com/de/legal/privacy-policy

4. Cookies und Speicherung auf Ihrem Endgerät

Wir setzen auf dieser Website keine eigenen Cookies und speichern keine Informationen auf Ihrem Endgerät. Unsere Webanalyse (Umami) arbeitet vollständig cookielos. Ein Cookie-Banner ist daher nicht erforderlich.

Erst wenn Sie das Buchungstool von Calendly aktiv laden (siehe Abschnitt 7), kann Calendly eigene Cookies setzen. Darüber werden Sie vor dem Laden informiert.

5. Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die Angaben, die Sie dort machen: Name, E-Mail-Adresse, Betreff und Nachricht. Wir nutzen diese Daten ausschließlich, um Ihre Anfrage zu bearbeiten und Ihnen zu antworten. Vor dem Absenden bestätigen Sie, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen abzielt, und im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Anfragen löschen wir 6 Monate nach abschließender Bearbeitung, sofern kein Vertragsverhältnis entsteht und keine gesetzlichen Aufbewahrungspflichten bestehen.

Schutz vor Spam und Missbrauch

Um das Formular vor automatisierten Spam-Einsendungen zu schützen, setzen wir ausschließlich eigene Maßnahmen ein, ohne externe Dienste wie reCAPTCHA: ein für Menschen unsichtbares Prüffeld, eine Mindestausfüllzeit sowie eine Begrenzung der Anzahl von Anfragen pro IP-Adresse. Ihre IP-Adresse wird dafür höchstens 15 Minuten im Arbeitsspeicher des Servers vorgehalten und nicht dauerhaft gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

E-Mail-Zustellung über Brevo

Für die Zustellung der Formular-Nachrichten an unser Postfach nutzen wir den Transaktions-E-Mail-Dienst der Brevo GmbH (vormals Sendinblue GmbH), Berlin, Deutschland. Dabei werden Ihre Angaben aus dem Formular an Brevo übermittelt und als E-Mail an uns weitergeleitet. Wir nutzen Brevo nicht für Newsletter oder Werbung. Brevo verarbeitet die Daten in Rechenzentren in der EU als Auftragsverarbeiter gemäß Art. 28 DSGVO; die Vereinbarung zur Auftragsverarbeitung ist Bestandteil der Vertragsbedingungen von Brevo. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zuverlässigen Zustellung Ihrer Anfrage. Datenschutzhinweise von Brevo: https://www.brevo.com/de/legal/privacypolicy/

6. Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Anfrage einschließlich der darin enthaltenen personenbezogenen Daten zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO. Für die Speicherdauer gilt das zum Kontaktformular Gesagte.

7. Terminbuchung mit Calendly

Für die Buchung von Erstgesprächen nutzen wir Calendly, einen Dienst der Calendly LLC, Atlanta, Georgia, USA. Sie haben zwei Möglichkeiten:

  • Externer Link: Buttons wie „Kostenloses Erstgespräch“ führen Sie direkt auf calendly.com. Erst dort werden Daten an Calendly übertragen.
  • Eingebettetes Buchungstool: Auf unserer Kontaktseite wird das Buchungstool erst geladen, wenn Sie auf „Calendly laden“ klicken. Vorher wird keine Verbindung zu Calendly aufgebaut. Mit dem Laden werden u.a. Ihre IP-Adresse und Geräteinformationen an Calendly übermittelt, und Calendly kann Cookies setzen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG). Die Einwilligung gilt nur für den jeweiligen Seitenbesuch und wird nicht gespeichert.

Wenn Sie einen Termin buchen, verarbeitet Calendly die von Ihnen eingegebenen Daten (z.B. Name, E-Mail-Adresse, ggf. Anmerkungen) und übermittelt sie an uns, damit wir den Termin vorbereiten und durchführen können (Art. 6 Abs. 1 lit. b DSGVO).

Drittlandtransfer: Calendly hat seinen Sitz in den USA. Calendly ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss gemäß Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzhinweise von Calendly: https://calendly.com/privacy

8. Webanalyse

Umami (selbst gehostet)

Um zu verstehen, wie unsere Website genutzt wird, und sie zu verbessern, setzen wir die Open-Source-Software Umami ein. Umami betreiben wir selbst auf unserem Server in Deutschland (stats.chainstep.com). Die Daten werden nicht an Dritte weitergegeben und nicht in Drittländer übermittelt.

Umami setzt keine Cookies und speichert nichts auf Ihrem Endgerät. Erfasst werden die aufgerufene Seite, die Referrer-URL, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und Herkunftsland. Zusätzlich zählen wir anonym, ob das Kontaktformular erfolgreich abgeschickt, ein Calendly-Link angeklickt oder im eingebetteten Buchungstool ein Termin gebucht wurde; Inhalte oder Kontaktdaten werden dabei nicht übertragen.

Ihre IP-Adresse wird nur kurzzeitig verwendet, um das Herkunftsland zu bestimmen und eine anonyme, regelmäßig wechselnde Sitzungskennung zu bilden. Sie wird nicht gespeichert. Ein Rückschluss auf Ihre Person ist nicht möglich, und es findet kein seitenübergreifendes Tracking statt. Die Statistik wird nur für unsere eigenen Domains erhoben.

Rechtsgrundlage ist unser berechtigtes Interesse an der Analyse und Verbesserung unseres Webangebots (Art. 6 Abs. 1 lit. f DSGVO). Da keine personenbezogenen Profile entstehen, können wir einzelne Besucher nicht gezielt ausnehmen. Sie können die Erfassung jederzeit verhindern, indem Sie einen Content-Blocker nutzen oder JavaScript deaktivieren.

9. Schriftarten

Die auf dieser Website verwendeten Schriftarten (Inter und Instrument Sans) werden direkt von unserem Server ausgeliefert. Es wird keine Verbindung zu Servern von Google oder anderen Anbietern hergestellt.

10. Übersicht: Zwecke, Rechtsgrundlagen und Speicherdauer

  • Bereitstellung und Sicherheit der Website (Server-Logfiles) — Art. 6 Abs. 1 lit. f DSGVO — 14 Tage
  • Spam-Schutz Kontaktformular (IP-Adresse) — Art. 6 Abs. 1 lit. f DSGVO — höchstens 15 Minuten, nur im Arbeitsspeicher
  • Bearbeitung von Anfragen (Formular, E-Mail, Telefon; Zustellung über Brevo) — Art. 6 Abs. 1 lit. b bzw. f DSGVO — 6 Monate nach Abschluss, sofern kein Vertrag entsteht
  • Terminbuchung über Calendly — Einbettung: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 TDDDG; Buchung: Art. 6 Abs. 1 lit. b DSGVO
  • Webanalyse mit Umami — Art. 6 Abs. 1 lit. f DSGVO — ausschließlich anonyme, aggregierte Statistikdaten
  • Vertragsbezogene Unterlagen — Art. 6 Abs. 1 lit. c DSGVO — bis zu 10 Jahre gemäß § 147 AO und § 257 HGB

Empfänger

Personenbezogene Daten geben wir nur an die in dieser Erklärung genannten Dienstleister weiter: Hetzner (Hosting), Brevo (E-Mail-Zustellung) und – nur bei Nutzung des Buchungstools – Calendly. Ein Verkauf von Daten findet nicht statt.

11. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben
  • Widerruf erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose Nachricht an info@chainstep.com genügt.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 7. OG
20459 Hamburg
Telefon: +49 40 428 54-4040
E-Mail: mailbox@datenschutz.hamburg.de
Web: https://datenschutz-hamburg.de

12. Sicherheit

Wir setzen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein, um Ihre Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen, unter anderem:

  • Verschlüsselte Übertragung aller Seiten per TLS (HTTPS)
  • Betrieb auf eigenen Servern in Deutschland mit Zugriffsbeschränkung auf berechtigte Personen
  • Regelmäßige Sicherheitsupdates
  • Verträge zur Auftragsverarbeitung mit allen eingesetzten Dienstleistern

13. Weitere Hinweise

Links zu anderen Websites

Unsere Website enthält Links zu externen Angeboten (z.B. Calendly oder unsere LinkedIn-Profile). Dabei handelt es sich um einfache Links; Daten werden erst übertragen, wenn Sie einen Link anklicken. Für die Datenverarbeitung auf diesen Seiten ist der jeweilige Anbieter verantwortlich.

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

Minderjährige

Unser Angebot richtet sich an Unternehmen (B2B). Wir erheben wissentlich keine Daten von Personen unter 16 Jahren.

14. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt jeweils die hier veröffentlichte Fassung.