Datenschutzerklärung

Stand: Oktober 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber: Chainstep GmbH, Am Sandtorkai 32, 20457 Hamburg, info@chainstep.com.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z.B. über das Kontaktformular). Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

2. Hosting

Unsere Website wird auf einem von uns selbst betriebenen Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Der Server steht in einem Rechenzentrum in Deutschland. Wenn Sie unsere Website besuchen, verarbeitet der Server technisch notwendige Daten wie Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die Referrer-URL sowie Browsertyp und Betriebssystem, um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Details entnehmen Sie der Datenschutzerklärung von Hetzner: https://www.hetzner.com/de/legal/privacy-policy.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung unserer Website. Mit Hetzner haben wir einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

Kein Drittlandtransfer:Die Daten werden ausschließlich in Deutschland verarbeitet. Eine Übermittlung in Drittländer findet im Rahmen des Hostings nicht statt.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Chainstep GmbH
Am Sandtorkai 32
20457 Hamburg
Telefon: +49 40 228 67 89 20
E-Mail: info@chainstep.com

Datenschutzbeauftragter

Wir sind gesetzlich nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet (vgl. § 38 BDSG). Für Datenschutzanfragen wenden Sie sich bitte direkt an uns: info@chainstep.com.

Welche Daten erfassen wir?

Wir erheben und verarbeiten folgende Kategorien personenbezogener Daten:

• Kontakt- und Kommunikationsdaten: Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Nachrichteninhalt (bei Kontaktaufnahme über Formular, E-Mail oder Telefon)
• Nutzungs- und Gerätedaten: IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL, aufgerufene Seiten, Datum und Uhrzeit des Zugriffs, Session-IDs
• Termindaten: Datum, Uhrzeit und Angaben, die Sie bei der Terminbuchung über Calendly angeben
• Analyse-Daten: Anonyme, cookielose Nutzungsstatistiken über Umami (selbst gehostet, keine Weitergabe an Dritte)

Quellen der Daten

Wir erhalten personenbezogene Daten aus folgenden Quellen:

• Direkt von Ihnen: wenn Sie unser Kontaktformular nutzen, uns per E-Mail oder Telefon kontaktieren oder einen Termin buchen
• Automatisch: durch technisch notwendige Cookies und Server-Logfiles beim Besuch unserer Website

Übersicht: Zwecke und Rechtsgrundlagen

Im Folgenden finden Sie eine konsolidierte Übersicht aller Verarbeitungszwecke und der jeweils einschlägigen Rechtsgrundlage gemäß Art. 6 DSGVO:

• Bereitstellung der Website und technischer Betrieb — berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
• Kontaktanfragen bearbeiten — Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO); berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
• Terminbuchung über Calendly — Einwilligung für Widget-Einbindung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 TTDSG); Vertragserfüllung für Datenübermittlung (Art. 6 Abs. 1 lit. b DSGVO)
• Webanalyse (Umami, selbst gehostet) — berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
• E-Mail-Versand über SendGrid — berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
• Einhaltung gesetzlicher Pflichten — rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Im Einzelnen gelten folgende Aufbewahrungsfristen:

• Kontaktformular-Anfragen: 6 Monate nach Abschluss der Anfrage, sofern kein Vertragsverhältnis entsteht
• Server-Logfiles: 14 Tage
• Webanalyse (Umami): ausschließlich anonyme, aggregierte Statistikdaten; IP-Adressen werden nicht gespeichert
• Vertragsbezogene Daten: 10 Jahre gemäß steuerrechtlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB)

Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit für die Zukunft widerrufen.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 7. OG
20459 Hamburg
Telefon: +49 40 428 54-4040
E-Mail: mailbox@datenschutz.hamburg.de
Web: https://datenschutz-hamburg.de

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet bei uns nicht statt.

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden sog. Cookies. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert.

Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Für die Webanalyse setzen wir keine Cookies ein (siehe Abschnitt 5). Sofern wir Cookies einsetzen, die nicht technisch notwendig sind, geschieht dies nur mit Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG). Diese Einwilligung können Sie jederzeit über den Link “Cookie-Einstellungen” in der Fußzeile unserer Website widerrufen.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Daten werden nach 6 Monaten gelöscht, sofern kein Vertragsverhältnis entsteht.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO). Vor dem Absenden des Kontaktformulars werden Sie um Ihre Einwilligung zur Datenverarbeitung gebeten.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

5. Analyse-Tools und Werbung

Umami (selbst gehostet)

Zur statistischen Auswertung der Nutzung unserer Website setzen wir die Open-Source-Software Umami ein. Umami wird von uns selbst auf einem eigenen Server in einem Rechenzentrum der Hetzner Online GmbH in Deutschland betrieben. Die Daten werden nicht an Dritte weitergegeben und nicht in Drittländer übermittelt.

Umami setzt keine Cookiesund speichert keine Informationen auf Ihrem Endgerät. Erfasst werden u.a. die aufgerufene Seite, die Referrer-URL, Browsertyp, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und das Herkunftsland sowie Interaktionen wie das Absenden des Kontaktformulars oder Klicks auf die Terminbuchung. Ihre IP-Adresse wird nur kurzzeitig zur Erkennung des Landes und zur Bildung einer täglich wechselnden, anonymen Sitzungskennung verwendet und nicht gespeichert. Ein Rückschluss auf Ihre Person ist nicht möglich, und es findet kein seitenübergreifendes Tracking statt.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Analyse und Verbesserung unseres Webangebots (Art. 6 Abs. 1 lit. f DSGVO). Da keine personenbezogenen Profile entstehen, können wir einzelne Besucher nicht gezielt ausnehmen. Sie können die Erfassung jedoch jederzeit verhindern, indem Sie einen Content-Blocker nutzen oder JavaScript deaktivieren.

6. Newsletter und E-Mail-Versand

SendGrid

Für den Versand von E-Mails (z.B. Kontaktformular-Anfragen) nutzen wir den Dienst SendGrid (Twilio Inc., 375 Beale Street, Suite 300, San Francisco, CA 94105, USA). Ihre Daten werden dabei an SendGrid übertragen.

Drittlandtransfer:Twilio Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Ergänzend haben wir mit Twilio die Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.

Details: https://www.twilio.com/legal/privacy.

7. Plugins und Tools

Google Fonts (lokal)

Diese Seite nutzt Google Fonts, die lokal eingebunden sind. Es findet keine Verbindung zu Servern von Google statt. Weitere Informationen zu Google Fonts finden Sie unter https://developers.google.com/fonts/faq.

Calendly

Wir bieten Ihnen die Möglichkeit, über Calendly Termine zu buchen. Das Calendly-Widget wird erst nach Ihrer ausdrücklichen Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG). Alternativ können Sie Calendly direkt über einen externen Link aufrufen. Wenn Sie einen Termin buchen, werden Ihre eingegebenen Daten (Name, E-Mail, ggf. Telefonnummer) an Calendly (Calendly LLC, 3423 Piedmont Road NE, Atlanta, GA 30305, USA) übermittelt.

Drittlandtransfer:Calendly LLC hat seinen Sitz in den USA. Die Datenübermittlung erfolgt auf Grundlage der Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Datenschutzerklärung von Calendly: https://calendly.com/privacy.

8. Sicherheitsmaßnahmen

Wir setzen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Maßnahmen umfassen unter anderem:

• Verschlüsselung der Datenübertragung mittels TLS/SSL
• Zugriffskontrollen und rollenbasierte Berechtigungen
• Regelmäßige Sicherheitsupdates und Patch-Management
• Auftragsverarbeitungsverträge (AVV) mit allen Dienstleistern
• Überprüfung und Bewertung der Wirksamkeit der Maßnahmen in regelmäßigen Abständen

9. Links zu Drittanbietern und eingebettete Inhalte

Unsere Website kann Links zu Websites Dritter sowie eingebettete Inhalte (z.B. Calendly-Terminbuchung) enthalten. Die Interaktion mit solchen Inhalten unterliegt den Datenschutzbestimmungen und Nutzungsbedingungen des jeweiligen Drittanbieters. Wir haben keinen Einfluss auf die Datenverarbeitung durch Dritte und übernehmen hierfür keine Verantwortung.

10. Kinder und Minderjährige

Unsere Website und unsere Dienstleistungen richten sich ausschließlich an Geschäftskunden (B2B). Wir richten uns nicht an Kinder oder Minderjährige und erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Sollten wir Kenntnis davon erlangen, dass Daten eines Minderjährigen erhoben wurden, werden wir diese unverzüglich löschen.

11. Do Not Track

Einige Browser übermitteln ein “Do Not Track”-Signal (DNT). Unsere Website reagiert derzeit nicht auf DNT-Signale. Unabhängig davon erfolgt unsere Webanalyse (Umami) cookielos, anonym und ausschließlich auf unserem eigenen Server in Deutschland.

12. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.