Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

hagel IT-Services GmbH (Marke „kjello“)
Spaldingstraße 64-68, 20097 Hamburg
E-Mail: [email protected] · Telefon: 040 28410268-0

kjello ist eine Marke der hagel IT-Services GmbH. Es handelt sich um dasselbe Unternehmen — für Anfragen über kjello.de gelten dieselben Datenschutz-Standards wie bei hagel IT.

Wir haben einen Datenschutzbeauftragten bestellt. Sie erreichen ihn in allen Fragen rund um den Datenschutz und zur Ausübung Ihrer Rechte unter [email protected] oder postalisch unter der oben genannten Anschrift mit dem Zusatz „An den Datenschutzbeauftragten“.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist — oder soweit Sie uns eine Einwilligung erteilt haben. Wir verkaufen Ihre Daten nicht und nutzen sie nicht für Profiling oder automatisierte Einzelfallentscheidungen. Die Angabe personenbezogener Daten ist grundsätzlich freiwillig; ohne sie können wir einzelne Funktionen (z. B. eine Antwort auf Ihre Anfrage) allerdings nicht erbringen.

Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Bei Verarbeitungen zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (z. B. Ihre Anfrage) dient Art. 6 Abs. 1 lit. b DSGVO als Grundlage. Zur Erfüllung rechtlicher Verpflichtungen stützen wir uns auf Art. 6 Abs. 1 lit. c DSGVO. In den übrigen Fällen — etwa beim sicheren Betrieb und der bedarfsgerechten Gestaltung dieser Website — ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO die Grundlage.

Bei der Übermittlung in Drittländer (insbesondere USA) stützen wir uns zusätzlich auf einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO in Verbindung mit den EU-Standardvertragsklauseln nach Art. 46 DSGVO. Näheres in den jeweiligen Abschnitten.

Diese Website wird bei Cloudflare (Cloudflare, Inc., USA bzw. Cloudflare Germany GmbH) auf der Plattform „Cloudflare Pages“ gehostet. Cloudflare verarbeitet dabei in unserem Auftrag technisch notwendige Daten, die Ihr Browser übermittelt (siehe Server-Logfiles), und dient zugleich der Abwehr von Angriffen und Überlastung. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Übermittlung in Drittländer ist über die EU-Standardvertragsklauseln abgesichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Beim Aufruf der Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystem-Angaben. Diese Daten dienen ausschließlich der technischen Auslieferung, der Sicherheit (Angriffserkennung) und der Fehleranalyse. Sie werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Identifizierung einzelner Personen genutzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Logfiles werden nach spätestens 30 Tagen gelöscht bzw. anonymisiert.

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und ein Schloss-Symbol angezeigt wird. Wenn die Verschlüsselung aktiv ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Diese Website setzt keine Tracking- oder Werbe-Cookies. Deshalb sehen Sie hier auch kein Cookie-Banner — es gibt schlicht nichts einzuwilligen, was nicht ohnehin notwendig wäre.

Wir verwenden ausschließlich technisch notwendige lokale Speicherung im Browser (localStorage), und zwar nur, wenn Sie den KI-Chat nutzen: eine zufällig erzeugte Besucher-Kennung (kein Name, keine IP-Adresse), damit ein laufender Chat-Verlauf zusammenhängend bleibt.

Dieser Eintrag wird erst gesetzt, wenn Sie den Chat aktiv nutzen, und verbleibt ausschließlich in Ihrem Browser. Sie können ihn jederzeit über die Einstellungen Ihres Browsers löschen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich) sowie Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, ggf. Unternehmen, Telefonnummer, Thema und Ihre Nachricht), um Ihre Anfrage zu bearbeiten und zu beantworten.

Dabei geben wir Ihre Daten an folgende Auftragsverarbeiter weiter:

• Resend (Resend, Inc.) — versendet die Benachrichtigung an uns und Ihre Eingangsbestätigung.
• ActiveCampaign (ActiveCampaign, LLC, USA) — unser CRM. Ihre Anfrage wird dort als Kontakt und Vorgang gespeichert, damit sie nicht verloren geht und wir den Bearbeitungsstand nachvollziehen können. Siehe Abschnitt 12.
• Cloudflare Turnstile — prüft, ob das Formular von einem Menschen abgeschickt wurde. Siehe Abschnitt 13.

Rechtsgrundlage ist die Anbahnung bzw. Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Beantwortung und Dokumentation Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für unsere kostenlosen Downloads bitten wir Sie um Ihre E-Mail-Adresse und ggf. Ihren Namen. Wir nutzen diese Angaben, um Ihnen das angeforderte Dokument per E-Mail zuzusenden (Versand über Resend) und um den Download in unserem CRM ActiveCampaign zu dokumentieren — inklusive einer Markierung, welches Dokument Sie angefordert haben.

Rechtsgrundlage ist die Erfüllung Ihrer Anforderung (Art. 6 Abs. 1 lit. b DSGVO) bzw. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Absenden des Formulars erteilen. Sie können der weiteren Nutzung Ihrer E-Mail-Adresse jederzeit formlos widersprechen — eine Nachricht an [email protected] genügt.

Auf dieser Website bieten wir einen KI-gestützten Chat-Assistenten an, der Ihre Fragen zu kjello beantwortet. Der Chat startet nicht von selbst — er verarbeitet erst dann Daten, wenn Sie ihn öffnen und eine Nachricht senden. Die Nutzung ist vollständig freiwillig; alle Informationen sind auch ohne ihn auf der Website verfügbar.

Damit der Assistent antworten kann, wird der Inhalt Ihrer Nachricht an Microsoft Azure OpenAI Service übermittelt und dort verarbeitet. Der von uns genutzte Dienst läuft in der Azure-Region Deutschland (Frankfurt am Main) — Ihre Nachrichten werden also innerhalb der EU verarbeitet, es findet keine Übermittlung in die USA statt. Microsoft handelt dabei als Auftragsverarbeiter; es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die übermittelten Inhalte werden nicht zum Training von KI-Modellen verwendet und nicht an OpenAI weitergegeben. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen, rund um die Uhr verfügbaren Erstauskunft (Art. 6 Abs. 1 lit. f DSGVO).

Bitte übermitteln Sie im Chat dennoch keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) — für solche Anliegen erreichen Sie uns direkt unter [email protected].

Zusätzlich verarbeiten wir im Zusammenhang mit dem Chat:

• Chat-Verlauf — Ihre Nachrichten und die Antworten des Assistenten werden zusammen mit der aufgerufenen Seite und einer zufälligen Besucher-Kennung auf unserem eigenen Server in Deutschland (self-hosted Supabase) gespeichert, um den Assistenten zu verbessern und Anfragen nachvollziehen zu können.
• Ihre E-Mail-Adresse — nur wenn Sie sie selbst im Chat nennen, weil Sie weitere Informationen wünschen. Sie wird dann als Anfrage gespeichert und an uns weitergeleitet.
• IP-Adresse — kurzzeitig zur Begrenzung der Anfragen pro Minute (Schutz vor Missbrauch).

Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO) und eine Löschung Ihres Chat-Verlaufs formlos unter [email protected] verlangen.

Wir nutzen ActiveCampaign (ActiveCampaign, LLC, 1 N Dearborn St, Chicago, IL 60602, USA) als Kundenbeziehungs-Management-System. Dort speichern wir die Kontaktdaten aus Ihren Anfragen und Download-Anforderungen (Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Inhalt Ihrer Nachricht) sowie den Bearbeitungsstand, damit Anfragen zuverlässig beantwortet werden und wir Ihnen bei einem späteren Kontakt nicht dieselben Fragen erneut stellen müssen.

ActiveCampaign verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf Servern in den USA. Die Übermittlung ist über die EU-Standardvertragsklauseln abgesichert. Rechtsgrundlage ist die Anbahnung bzw. Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer geordneten Bearbeitung und Dokumentation von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Sofern wir Ihnen darüber hinaus Produkt-Informationen per E-Mail senden, geschieht dies nur auf Grundlage Ihrer Einwilligung bzw. im Rahmen des § 7 Abs. 3 UWG. Sie können dem jederzeit widersprechen — über den Abmeldelink in jeder E-Mail oder formlos an [email protected]. Ihre Daten werden dann für Werbezwecke gesperrt.

Zum Schutz unserer Formulare vor automatisierten Einsendungen (Bots, Spam) setzen wir „Turnstile“ von Cloudflare ein. Turnstile analysiert dazu technische Merkmale Ihres Browsers und Ihres Verhaltens beim Ausfüllen des Formulars sowie Ihre IP-Adresse, um zu bewerten, ob die Eingabe von einem Menschen stammt. Turnstile kommt ohne Cookies und ohne Nutzer-Tracking aus und zeigt in der Regel kein Rätsel an. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Für die Online-Terminvereinbarung leiten wir Sie zu „Microsoft Bookings“ (Microsoft Corporation) weiter. Die dort von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, gewünschter Termin) werden von Microsoft im Rahmen der Terminvereinbarung in unserem Auftrag verarbeitet; es gelten ergänzend die Datenschutzhinweise von Microsoft. Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer einfachen Terminabstimmung (Art. 6 Abs. 1 lit. f DSGVO).

Wir setzen die Schriftart „Hanken Grotesk“ ein, die lokal auf unserem Server eingebunden ist. Es findet kein Verbindungsaufbau zu Servern Dritter (z. B. Google Fonts) statt; Ihre IP-Adresse wird hierfür nicht an Dritte übertragen.

Zur anonymisierten Auswertung der Nutzung setzen wir die selbst gehostete Open-Source-Software „Matomo“ ein. Matomo läuft auf einem Server in Deutschland; die Daten verbleiben bei uns und werden nicht an Dritte übermittelt oder mit anderen Daten zusammengeführt. Dabei werden keine Cookies gesetzt und Ihre IP-Adresse wird vor der Speicherung gekürzt (anonymisiert).

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unserer Website (Art. 6 Abs. 1 lit. f DSGVO); wegen der cookielosen, anonymisierten Verarbeitung ist eine Einwilligung nicht erforderlich. Widerspruch: Aktivieren Sie in Ihrem Browser die Funktion „Do Not Track“ — Matomo respektiert dieses Signal und erfasst Ihren Besuch dann nicht. Darüber hinaus binden wir keine Werbe- oder Analysedienste Dritter ein.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Server-Logfiles: maximal 30 Tage.
• Anfragen über Formular oder E-Mail: bis zur vollständigen Bearbeitung; danach bis zum Ablauf gesetzlicher Aufbewahrungsfristen (handels- und steuerrechtlich in der Regel 6 bzw. 10 Jahre), sofern ein Vertrag zustande kommt. Kommt kein Vertrag zustande, löschen wir spätestens nach 24 Monaten.
• Chat-Verläufe: 12 Monate, danach Löschung.
• Reichweitenmessung: anonymisierte Daten ohne Personenbezug; kein Löschanspruch erforderlich.

Unabhängig davon löschen wir Ihre Daten, sobald Sie einer Verarbeitung wirksam widersprechen oder Ihre Einwilligung widerrufen und keine gesetzliche Aufbewahrungspflicht entgegensteht.

Sie haben uns gegenüber jederzeit folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) — welche Daten wir über Sie verarbeiten.
• Berichtigung (Art. 16 DSGVO) — falsche Daten korrigieren lassen.
• Löschung (Art. 17 DSGVO) — „Recht auf Vergessenwerden“.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) — Herausgabe in einem gängigen Format.
• Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen auf Grundlage berechtigter Interessen, insbesondere gegen Direktwerbung.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Wenden Sie sich dazu formlos an [email protected] oder [email protected]. Wir antworten Ihnen innerhalb der gesetzlichen Frist von einem Monat.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, steht Ihnen unbeschadet anderer Rechtsbehelfe ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 20459 Hamburg
datenschutz-hamburg.de

Diese Datenschutzerklärung hat den Stand 13. Juli 2026. Wir passen sie an, sobald Änderungen unserer Verarbeitung dies erforderlich machen — etwa wenn neue Dienste hinzukommen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.