Datenschutzerklärung

1. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) sowie dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG) darüber, welche personenbezogenen Daten beim Besuch und der Nutzung dieser Website erhoben und verarbeitet werden und welche Rechte Ihnen als betroffener Person zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

2. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Thalends GmbH
Lindwurmstraße 99
80337 München
Deutschland

Geschäftsführer: Georg Vonhasselt

E-Mail: hello@thalends.com
Telefon: +49 89 21527155
Handelsregister: Amtsgericht München, HRB 267725

3. Arten der verarbeiteten Daten

Im Rahmen des Betriebs dieser Website verarbeiten wir folgende Kategorien personenbezogener Daten:

• Bestandsdaten (z. B. Name, Vorname)
• Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer)
• Inhaltsdaten (z. B. Texteingaben in Formularen, Nachrichten, Anliegen)
• Nutzungsdaten (z. B. aufgerufene Seiten, Zugriffszeiten, Browsertyp, Betriebssystem)
• Meta- und Kommunikationsdaten (z. B. IP-Adresse, Gerätetyp, Land)
• Dokumente (z. B. hochgeladene PDF-Dateien, Bilder im Rahmen von Anfragen)

4. Rechtsgrundlagen der Verarbeitung

Soweit wir Ihre personenbezogenen Daten verarbeiten, erfolgt dies auf Basis einer der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung:Sie haben in die Verarbeitung eingewilligt (z. B. durch Anklicken der Einwilligungsbox im Kontaktformular).
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen: Die Verarbeitung ist erforderlich, um Ihre Anfrage zu bearbeiten oder einen Vertrag anzubahnen.
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen:Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, sofern Ihre Interessen nicht überwiegen (z. B. technischer Betrieb der Website, Optimierung des Angebots).

5. Hosting: Vercel

Diese Website wird auf den Servern von Vercel Inc. gehostet.

Anbieter: Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA

Beim Aufruf unserer Website werden automatisch technische Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene URL, HTTP-Statuscode, verwendeter Browser und Betriebssystem sowie übertragene Datenmenge. Diese Daten werden zur Auslieferung der Website und zur Sicherstellung des technischen Betriebs in Server-Logfiles gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb der Website).

Drittlandübermittlung: Da Vercel Inc. in den USA ansässig ist, können Daten in die USA übermittelt werden. Vercel stützt die Übermittlung auf EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Eine Auftragsverarbeitungsvereinbarung (AVV) gemäß Art. 28 DSGVO wurde abgeschlossen.

Weitere Informationen: vercel.com/legal/privacy-policy

6. Website-Analyse: Vercel Analytics

Wir nutzen Vercel Analytics, einen datenschutzfreundlichen Analysedienst von Vercel Inc. (USA), um das Nutzungsverhalten auf unserer Website zu verstehen und das Angebot zu verbessern.

Vercel Analytics erhebt folgende Daten: aufgerufene Seiten (URL-Pfade) und Verweisquellen, Gerätetyp, Betriebssystem und Browserversion, Land des Besuchers (abgeleitet aus der IP-Adresse; die IP selbst wird nicht gespeichert) sowie Web-Vitals-Metriken (Ladezeiten, Interaktivität).

Besonderheit: Vercel Analytics setzt keine Cookies, erstellt keine Nutzerprofile und verknüpft keine Daten mit einzelnen Personen. Es werden ausschließlich aggregierte, nicht rückführbare Statistiken erzeugt.

Zur Ausführung des Analyse-Skripts wird beim Seitenaufruf eine Verbindung zu Servern von Vercel Inc. (USA) hergestellt. Die dabei übermittelte IP-Adresse wird nicht dauerhaft gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der anonymisierten Analyse und Optimierung des Webangebots). Da keine Cookies gesetzt und keine personenbezogenen Profile erstellt werden, ist eine Einwilligung nach § 25 TTDSG nicht erforderlich.

Drittlandübermittlung: Wie unter Abschnitt 5 beschrieben, stützt Vercel die Übermittlung auf EU-Standardvertragsklauseln.

Weitere Informationen: vercel.com/docs/analytics/privacy-policy

7. Kontakt- und Anfrageformulare

Auf unserer Website stehen verschiedene Formulare zur Verfügung (allgemeines Kontaktformular, Formulare für Eigenheimbesitzer, Wohnungsgesellschaften und Gewerbebetriebe sowie ein erweitertes Anfrageformular). Über diese Formulare können Sie uns Ihre Anfrage sowie ggf. ein unterstützendes Dokument zukommen lassen.

Erhobene Daten:

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Telefonnummer (optional)
• Anliegen / Kategorie der Anfrage (Pflichtfeld)
• Freitextliche Nachricht (Pflichtfeld)
• Hochgeladenes Dokument (optional; maximal 10 MB; zulässige Formate: PDF, JPG, PNG)

Zweck: Bearbeitung Ihrer Anfrage, Kontaktaufnahme durch uns, ggf. Anbahnung eines Beratungsvertrags.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung vorvertraglicher Anfragen). Soweit Sie der Verarbeitung durch Anklicken der Einwilligungsbox zustimmen, Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an die in Abschnitt 2 genannte Kontaktadresse. Die über Formulare eingereichten Daten werden intern in den nachfolgend beschriebenen Diensten (Google Sheets, Google Drive, Resend) verarbeitet und gespeichert.

8. Terminbuchung: Cal.com

Auf unserer Kontaktseite ist ein Buchungs-Widget von Cal.com eingebunden, mit dem Sie direkt ein kostenloses 15-minütiges Erstgespräch buchen können.

Anbieter: Cal.com BVBA, Antwerpsesteenweg 19, 2630 Aartselaar, Belgien (EU-Instanz: app.cal.eu)

Bei Auslösung des Buchungs-Widgets wird ein JavaScript von app.cal.eu geladen. Dabei werden Ihre IP-Adresse und Browserdaten an die Server von Cal.com BVBA übermittelt. Bei einer aktiven Buchung werden zusätzlich Name und E-Mail-Adresse an Cal.com übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) für die Buchung selbst; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer komfortablen Terminvereinbarung) für das Laden des Widgets.

Drittlandübermittlung: Cal.com BVBA ist in Belgien und damit innerhalb der EU ansässig. Eine Übermittlung in Drittländer findet durch Cal.com BVBA grundsätzlich nicht statt, sofern nicht einzelne Sub-Auftragsverarbeiter in Drittländern eingesetzt werden; diese sind durch geeignete Schutzmaßnahmen abgesichert.

Weitere Informationen: cal.com/privacy

9. Speicherung von Anfragedaten: Google Sheets

Jede über ein Formular eingereichte Anfrage wird in einer Google-Tabelle (Google Sheets) gespeichert, um eine strukturierte interne Bearbeitung zu ermöglichen.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Gespeicherte Daten: Name, E-Mail-Adresse, Telefonnummer (sofern angegeben), Anliegen, Nachricht, Formulartyp sowie Zeitstempel der Einreichung.

Verarbeitungsort: Die Übermittlung an Google Sheets erfolgt ausschließlich serverseitig über unsere API. Ihr Browser stellt keine direkte Verbindung zu Google her.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten internen Anfrageverwaltung).

Drittlandübermittlung: Obwohl Google Ireland Limited in der EU ansässig ist, können Daten zur Verarbeitung in die USA oder andere Drittländer weitergeleitet werden. Google stützt solche Übermittlungen auf EU-Standardvertragsklauseln. Eine Auftragsverarbeitungsvereinbarung gemäß Art. 28 DSGVO wurde abgeschlossen.

Weitere Informationen: policies.google.com/privacy

10. Speicherung hochgeladener Dokumente: Google Drive

Sofern Sie im Rahmen einer Anfrage ein Dokument hochladen, wird dieses in einem gesicherten, nicht öffentlich zugänglichen Ordner auf Google Drive gespeichert.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Verarbeitungsort: Die Übermittlung erfolgt ausschließlich serverseitig. Ihr Browser kommuniziert nicht direkt mit Google Drive.

Zweck:Speicherung von Begleitdokumenten zur eingereichten Anfrage (z. B. Grundrisspläne, Fotos) für die interne Bearbeitung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen); Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an vollständiger Bearbeitung der Anfrage).

Drittlandübermittlung: Es gelten dieselben Transfermechanismen wie für Google Sheets (Abschnitt 9).

Weitere Informationen: policies.google.com/privacy

11. E-Mail-Versand: Resend

Für den transaktionalen E-Mail-Versand nutzen wir den Dienst Resend. Beim Absenden eines Formulars werden automatisch zwei E-Mails generiert: eine Eingangsbestätigung an Sie und eine interne Benachrichtigung an uns.

Anbieter: Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA

Übermittelte Daten: Name, E-Mail-Adresse, Inhalt der Nachricht (Betreff, Anliegen) soweit für die Formulierung der E-Mail erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kommunikation im Rahmen vorvertraglicher Maßnahmen).

Drittlandübermittlung: Resend Inc. ist in den USA ansässig. Die Übermittlung wird auf EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO gestützt. Eine Auftragsverarbeitungsvereinbarung gemäß Art. 28 DSGVO wurde abgeschlossen.

Weitere Informationen: resend.com/privacy

12. LinkedIn-Unternehmensseite

Wir betreiben eine Unternehmensseite auf dem sozialen Netzwerk LinkedIn.

Anbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland (für Nutzer aus dem EWR)

Gemeinsame Verantwortlichkeit (Art. 26 DSGVO):Wenn Sie unsere LinkedIn-Unternehmensseite besuchen, verarbeitet LinkedIn personenbezogene Daten (z. B. Profildaten, Interaktionen, IP-Adresse) und stellt uns aggregierte Statistiken über Seitenbesuche und Interaktionen zur Verfügung (sog. „Page Insights"). Für diese Verarbeitungen sind LinkedIn Ireland Unlimited Company und wir als gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO anzusehen. LinkedIn hat hierfür eine Vereinbarung zur gemeinsamen Verantwortlichkeit abgeschlossen, deren wesentliche Inhalte unter folgendem Link abrufbar sind: legal.linkedin.com/pages-joint-controller-addendum

Verarbeitungszweck: Präsentation des Unternehmens, Kommunikation mit Interessenten und Kunden, Analyse aggregierter Seitenstatistiken.

Rechtsgrundlage:Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer öffentlichen Unternehmensdarstellung und Pflege von Geschäftskontakten). Die Verarbeitung durch LinkedIn zu eigenen Zwecken (z. B. Werbung, Personalisierung) liegt in der Verantwortung von LinkedIn; wir haben darauf keinen Einfluss.

Drittlandübermittlung:LinkedIn Ireland Unlimited Company ist in Irland (EU) ansässig. Eine Übermittlung von Daten in die USA durch LinkedIn (z. B. an die Muttergesellschaft Microsoft Corporation) kann nicht ausgeschlossen werden. LinkedIn stützt solche Übermittlungen auf EU-Standardvertragsklauseln.

Widerspruchsrecht / Einstellungen: Informationen darüber, wie Sie der Datenverarbeitung durch LinkedIn widersprechen und Ihre Datenschutzeinstellungen verwalten können, finden Sie unter: linkedin.com/psettings

Datenschutzerklärung von LinkedIn: linkedin.com/legal/privacy-policy

13. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten und eine Kopie dieser Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern die Verarbeitung nicht zur Erfüllung einer rechtlichen Verpflichtung, zur Verteidigung von Rechtsansprüchen oder aus anderen in Art. 17 Abs. 3 DSGVO genannten Gründen erforderlich ist.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die direkte Übermittlung an einen anderen Verantwortlichen zu veranlassen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können jederzeit der Verarbeitung Ihrer Daten widersprechen, sofern diese auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt wird. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an hello@thalends.com oder schriftlich an die in Abschnitt 2 genannte Adresse. Wir werden Ihre Anfrage innerhalb von 30 Tagen beantworten.

14. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
www.lda.bayern.de
poststelle@lda.bayern.de

15. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen.

Die Übertragung Ihrer Daten erfolgt verschlüsselt über das HTTPS-Protokoll (TLS). Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

16. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

• Anfragedaten (Formulareingaben, Google Sheets): Werden nach abgeschlossener Bearbeitung und Ablauf handels- und steuerrechtlicher Aufbewahrungsfristen gelöscht (in der Regel nach 6 bzw. 10 Jahren).
• Hochgeladene Dokumente (Google Drive): Werden nach abgeschlossener Bearbeitung und Ablauf der Aufbewahrungsfristen gelöscht.
• Server-Logfiles (Vercel): Werden nach kurzer Zeit automatisch gelöscht (in der Regel nach wenigen Tagen bis Wochen).
• Buchungsdaten (Cal.com): Gemäß den Datenschutzbestimmungen von Cal.com BVBA.

17. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Februar 2026. Sie kann aufgrund von Weiterentwicklungen unserer Website, der genutzten Dienste oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben angepasst werden.

Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu lesen, um über den Schutz Ihrer personenbezogenen Daten auf dem Laufenden zu bleiben.