Datenschutzerklärung

Stand: 17. Juni 2026

Diese Datenschutzerklärung erläutert in verständlicher Sprache, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte Sie haben. Sie gilt für diese Website (volcanicwolves.com) und für die Leistung Quote Recovery Sprint, angeboten von Anatolii Kharchuk (Marburg, Deutschland) – nachfolgend „wir", „uns".

Wir verarbeiten so wenige personenbezogene Daten wie möglich. Da zwei sehr unterschiedliche Arten von Daten betroffen sind, ist diese Erklärung zweigeteilt:

• Daten von Besuchern dieser Website und Personen, die ein Gespräch buchen – hier entscheiden wir über die Verwendung der Daten und sind damit Verantwortlicher (Abschnitte 1–12).
• Daten, auf die wir im CRM eines Kunden während eines Sprints zugreifen – hier entscheidet der Kunde, und wir handeln nur auf dessen Weisung, sind also Auftragsverarbeiter (Abschnitt 9).

Sind Sie in den USA ansässig, beachten Sie bitte zusätzlich Abschnitt 13 (Datenschutzrechte in den USA).

1. Verantwortlicher

Verantwortlicher für diese Website und für unsere eigene Verarbeitung im Sinne des Art. 4 Nr. 7 DSGVO ist:

Anatolii Kharchuk
Sudetenstraße 15
35039 Marburg, Deutschland
E-Mail: ai.kharchuk@gmail.com

Für personenbezogene Daten im CRM eines Kunden ist der Kunde der Verantwortliche, und wir handeln als dessen Auftragsverarbeiter (siehe Abschnitt 9).

2. Allgemeine Hinweise

• Geltungsbereich. Diese Erklärung gilt nur für Verarbeitungen, für die wir verantwortlich sind. Sie gilt nicht für verlinkte Websites; bitte lesen Sie deren eigene Erklärungen.
• Keine automatisierte Entscheidungsfindung. Wir setzen keine automatisierte Entscheidungsfindung oder ein Profiling mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO ein.
• Verschlüsselung. Diese Website nutzt eine SSL/TLS-Verschlüsselung (HTTPS), um Daten bei der Übertragung zu schützen.

3. Hosting und Server-Log-Dateien (Vercel)

Diese Website wird von Vercel Inc. (San Francisco, USA) gehostet und an Ihren Browser ausgeliefert. Bei einem Besuch übermittelt Ihr Browser zwangsläufig technische Daten, die unser Hosting-Anbieter zur Auslieferung und Absicherung der Website verarbeitet, typischerweise: Ihre IP-Adresse (häufig gekürzt/anonymisiert), Datum und Uhrzeit der Anfrage, die angeforderte Seite bzw. Datei, Browsertyp und -version, Betriebssystem sowie die Referrer-URL.

Diese Daten werden verarbeitet, um die Website zuverlässig darzustellen und vor Missbrauch und Angriffen zu schützen.

Rechtsgrundlage: unser berechtigtes Interesse am Betrieb und an der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Da Vercel ein US-Anbieter ist, kann dies eine Übermittlung in die USA umfassen – siehe Abschnitt 8.

4. Cookies und Einwilligungsverwaltung (Cookiebot / Usercentrics)

Wir nutzen Cookiebot, eine Consent-Management-Plattform der Usercentrics A/S (Kopenhagen, Dänemark), um Ihre Cookie-Entscheidungen einzuholen und zu dokumentieren.

Beim ersten Besuch fragt ein Banner, ob Sie Analyse- und/oder Marketing-Cookies akzeptieren. Die Kategorien sind getrennt und nicht vorangekreuzt, und eine Schaltfläche „Alle ablehnen" ist ebenso deutlich sichtbar wie „Akzeptieren". Kein Analyse- oder Marketing-Tool wird geladen, bevor Sie zustimmen. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen" im Footer ändern oder widerrufen. Cookiebot speichert einen Nachweis Ihrer Einwilligung (z. B. eine Einwilligungs-ID und Ihre Auswahl), damit wir die erteilte Einwilligung belegen können.

• Rechtsgrundlage für das Speichern/Auslesen von Informationen auf Ihrem Endgerät: § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, vormals TTDSG). Unbedingt erforderliche Cookies – einschließlich des Einwilligungsnachweises selbst – werden gemäß § 25 Abs. 2 TDDDG ohne Einwilligung gesetzt; alle übrigen erfordern Ihre vorherige Einwilligung.
• Rechtsgrundlage für den Einwilligungsnachweis: unsere rechtliche Verpflichtung und unser berechtigtes Interesse an der Dokumentation der Einwilligung (Art. 6 Abs. 1 lit. c und f DSGVO).

5. Cookielose Webanalyse (Vercel Analytics)

Wir nutzen Vercel Analytics für aggregierte, anonyme Seitenkennzahlen. Dabei werden keine Cookies gesetzt und Sie werden nicht individuell identifiziert. Da hierfür keine Sie identifizierenden Daten verarbeitet werden, erfolgt dies ohne Einwilligung.

Rechtsgrundlage: unser berechtigtes Interesse an der Auswertung der aggregierten Websitenutzung (Art. 6 Abs. 1 lit. f DSGVO).

6. Google Analytics 4 – nur mit Ihrer Einwilligung

Nur wenn Sie in Analyse einwilligen, laden wir Google Analytics 4, einen Dienst der Google Ireland Ltd (Dublin, Irland), wobei Daten auch durch Google LLC (USA) verarbeitet werden können. Google Analytics hilft uns zu verstehen, wie die Website genutzt wird. Es setzt Cookies und kann Daten an Google-Server, auch in den USA, übermitteln. Wir nutzen den Google Consent Mode v2, der diese Tags standardmäßig deaktiviert hält, bis Sie zustimmen. Ohne Analyse-Einwilligung wird Google Analytics nicht geladen.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für die Verarbeitung und § 25 Abs. 1 TDDDG für die Cookies – jederzeit über „Cookie-Einstellungen" widerruflich.

7. Meta-Pixel – nur mit Ihrer Einwilligung

Nur wenn Sie in Marketing einwilligen, laden wir das Meta-Pixel, einen Dienst der Meta Platforms Ireland Ltd (Dublin, Irland), wobei Daten auch durch Meta Platforms, Inc. (USA) verarbeitet werden können. Wir nutzen es, um die Reichweite und Wirksamkeit von Werbung zu messen. Es setzt Cookies und kann Daten an Meta-Server, auch in den USA, übermitteln. Ohne Marketing-Einwilligung wird das Pixel nie geladen. Für die über das Pixel verarbeiteten Daten sind Meta und wir im Umfang der von Meta bereitgestellten Vereinbarung gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO; Meta ist für die Wahrnehmung der Betroffenenrechte hinsichtlich der von Meta zu eigenen Zwecken verarbeiteten Daten verantwortlich.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für die Verarbeitung und § 25 Abs. 1 TDDDG für die Cookies – jederzeit widerruflich.

8. Datenübermittlung in die USA und andere Drittländer

Einige der oben genannten Anbieter (Vercel, Google, Meta sowie die Anbieter in Abschnitt 9 / Abschnitt 11) können personenbezogene Daten in den USA oder anderen Ländern außerhalb der EU/des EWR verarbeiten.

• Soweit ein Anbieter unter dem EU-US Data Privacy Framework (DPF) zertifiziert ist, erlaubt der Angemessenheitsbeschluss der Europäischen Kommission die Übermittlung.
• Soweit das DPF nicht greift, stützen wir uns auf die EU-Standardvertragsklauseln (SCC) und, wo angemessen, auf zusätzliche Schutzmaßnahmen.

Die USA bieten im Allgemeinen kein der EU gleichwertiges Datenschutzniveau. Für Analyse- und Marketing-Tools holen wir vor einer solchen Übermittlung Ihre ausdrückliche Einwilligung ein (auch Art. 49 Abs. 1 lit. a DSGVO kann einschlägig sein).

9. Kontakt, Buchungen und Daten im Rahmen eines Sprints (Auftragsverarbeitung)

Kontaktaufnahme. Wenn Sie uns eine E-Mail schreiben oder über Calendly (Calendly LLC, Atlanta, USA) ein Gespräch buchen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und alles, was Sie uns mitteilen, um zu antworten, die Eignung der Leistung einzuschätzen und das Gespräch vorzubereiten. Rechtsgrundlage: vorvertragliche Maßnahmen auf Ihre Anfrage hin und unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. b und f DSGVO).

Zahlungen. Wenn Sie uns beauftragen, erfolgen Rechnungsstellung und Zahlung über Stripe (Stripe, Inc., USA, und/oder Stripe Payments Europe Ltd, Irland). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unsere rechtlichen Pflichten nach deutschem Handels- und Steuerrecht (Art. 6 Abs. 1 lit. c DSGVO).

Daten in Ihrem CRM (wir handeln als Auftragsverarbeiter). Wenn Sie uns beauftragen, erhalten wir nur lesenden Zugriff auf Ihr HubSpot oder Pipedrive – Deals, Kontakte, Angebotsdaten und Notizen. Ein Teil davon sind personenbezogene Daten Ihrer eigenen Kontakte und Kunden. Für diese Daten sind Sie der Verantwortliche, und wir handeln ausschließlich als Ihr Auftragsverarbeiter (Art. 28 DSGVO) – und, soweit US-bundesstaatliche Datenschutzgesetze gelten, als Ihr Dienstleister (service provider). Wir verarbeiten diese Daten ausschließlich zur Durchführung des beauftragten Sprints, auf Ihre dokumentierte Weisung und zu keinem anderen Zweck. Wir nutzen sie niemals für eigenes Marketing, wir verkaufen oder teilen sie nicht, und wir verwenden sie nicht zum Training öffentlicher KI-Modelle. Vor Beginn des Zugriffs schließen wir gerne einen Auftragsverarbeitungsvertrag (AVV) und eine wechselseitige Vertraulichkeitsvereinbarung (NDA). Wir arbeiten mit nur lesendem Zugriff in Ihrem CRM: Wir kopieren oder exportieren Ihre Kundendatenbank nicht; etwaige Arbeitsnotizen werden auf das Nötigste beschränkt und nach dem Sprint gelöscht; wir können in Ihrem CRM nichts ändern und greifen niemals auf Ihre Zeichnungen, Spezifikationen oder Dateien zu. Sind Sie Kunde eines unserer Auftraggeber und möchten Ihre Rechte ausüben, wenden Sie sich bitte an dieses Unternehmen – es ist der Verantwortliche; wir unterstützen es bei der Beantwortung.

10. Rechtsgrundlagen im Überblick (Art. 6 DSGVO)

Beruht eine Verarbeitung auf Einwilligung (Art. 6 Abs. 1 lit. a), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

11. Empfänger / Auftragsverarbeiter

Wir verkaufen Ihre personenbezogenen Daten nicht und teilen sie nicht für kontextübergreifende verhaltensbasierte Werbung. Wir setzen einige wenige Dienstleister („Auftragsverarbeiter" nach Art. 28 DSGVO) ein: Vercel (Hosting und cookielose Analyse), Usercentrics / Cookiebot (Einwilligungsverwaltung), Google (Analytics 4 – nur mit Ihrer Einwilligung), Meta (Pixel – nur mit Ihrer Einwilligung), Calendly (Terminbuchung) und Stripe (Rechnungsstellung und Zahlung). Jeder verarbeitet Daten nach eigenen Bedingungen und, soweit erforderlich, auf Grundlage eines Auftragsverarbeitungsvertrags mit uns. Einige sind außerhalb der EU/des EWR ansässig (siehe Abschnitt 8). Wir geben Daten zudem weiter, wenn das Gesetz dies verlangt.

12. Speicherdauer

• Webanalyse: aggregiert und anonym; nicht mit Ihnen verknüpft.
• Anfragen und Buchungsdaten: nur so lange aufbewahrt, wie zur Nachverfolgung erforderlich, danach gelöscht.
• CRM-Zugriff bei Kunden: nur lesend, bei Sprint-Ende widerrufen; Arbeitsnotizen innerhalb von 30 Tagen gelöscht.
• Geschäftsunterlagen (z. B. Rechnungen): so lange aufbewahrt, wie es das deutsche Handels- und Steuerrecht verlangt (in der Regel bis zu 10 Jahre, §§ 147 AO, 257 HGB).
• Einwilligungsnachweise: so lange aufbewahrt, wie zum Nachweis der Compliance erforderlich.

Nach Ablauf der Aufbewahrungsfrist werden die Daten gelöscht oder anonymisiert.

13. Ihre Rechte

Nach der DSGVO (EU/EWR)

Sie haben das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20), auf Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung (Art. 21) und – soweit die Verarbeitung auf Einwilligung beruht – auf Widerruf dieser Einwilligung jederzeit (Art. 7 Abs. 3). Zur Ausübung dieser Rechte für Daten dieser Website oder Ihrer Buchung schreiben Sie an ai.kharchuk@gmail.com.

Widerspruchsrecht (Art. 21 DSGVO). Soweit wir Ihre Daten auf Grundlage eines berechtigten Interesses verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht. Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wiesbaden – datenschutz.hessen.de.

Datenschutzrechte in den USA (z. B. Kalifornien)

Sind Sie in den USA ansässig, gilt das Folgende, soweit ein US-bundesstaatliches Datenschutzgesetz (etwa der California Consumer Privacy Act, CCPA/CPRA) auf uns anwendbar ist:

• Kategorien personenbezogener Daten, die wir erheben: Identifikatoren (z. B. Name, E-Mail, IP-Adresse), Internetaktivität (z. B. aggregierte Nutzungsdaten) sowie Angaben, die Sie freiwillig bei der Kontaktaufnahme oder Buchung machen. Wir erheben diese, um die Website zu betreiben, Ihnen zu antworten und unsere Leistung zu erbringen.
• Wir „verkaufen" Ihre personenbezogenen Daten nicht und „teilen" sie nicht für kontextübergreifende verhaltensbasierte Werbung im Sinne des kalifornischen Rechts.
• Ihre Rechte (soweit anwendbar): Auskunft über die zu Ihnen gespeicherten Daten, deren Löschung, Berichtigung, Widerspruch gegen einen Verkauf oder ein Teilen sowie Schutz vor Benachteiligung wegen der Ausübung dieser Rechte.
• Global Privacy Control. Wir behandeln ein anerkanntes Opt-out-Signal (z. B. Global Privacy Control) als wirksamen Widerspruch, soweit erforderlich.
• Ausübung Ihrer Rechte: per E-Mail an ai.kharchuk@gmail.com. Wir verifizieren Ihre Anfrage wie gesetzlich vorgeschrieben und antworten innerhalb der geltenden Fristen.

Unabhängig vom Wohnsitz pflegen wir diese Erklärung und bearbeiten Datenschutzanfragen als Frage guter Praxis.

14. Kinder

Diese Website und Leistung richten sich an Unternehmen und nicht an Kinder. Wir erheben nicht wissentlich Daten von Personen unter 16 Jahren.

15. Änderungen dieser Erklärung

Wir können diese Erklärung anpassen, wenn sich das Geschäft ändert. Die neue Fassung wird mit aktualisiertem Datum hier veröffentlicht.

16. Kontakt

Fragen zu Ihren Daten: ai.kharchuk@gmail.com.

17. Cookie-Erklärung

Die nachstehende Liste wird von Cookiebot automatisch generiert und aktuell gehalten und zeigt alle von dieser Website verwendeten Cookies nach Kategorie.

Diese Erklärung wurde selbst erstellt, um klar und ehrlich über unseren Umgang mit Daten zu informieren. Sie ist so verfasst, dass sie deutsche und EU-Anforderungen erfüllt und US-bundesstaatliche Datenschutzerwartungen berücksichtigt; sie stellt keine Rechtsberatung dar.

Impressum · English version