Datenschutz

1. Verantwortliche Stelle

Conexa Digital (Marke der Merust Trust SL), vertreten durch Eugen Neifer, CL Río Cervol 2, 46940 Manises (Valencia), Spanien. E-Mail: info@conexadigital.eu

2. Datenerhebung beim Besuch dieser Seite

Beim Aufruf von conexadigital.eu verarbeitet Cloudflare technische Zugriffsdaten (IP-Adresse, Browsertyp, Referrer-URL, Zeitstempel), um die Seite auszuliefern und vor Angriffen zu schützen. Die Seite selbst liegt seit dem 12. Oktober 2026 bei Cloudflare (Cloudflare Pages); vorher lag sie auf einem von uns angemieteten Server bei der Hetzner Online GmbH im Rechenzentrum Nürnberg. Eigene Zugriffsprotokolle führen wir nicht — wir legen keine Aufzeichnungen über IP-Adressen oder aufgerufene Seiten unserer Besucherinnen und Besucher an. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem erreichbaren und gegen Angriffe geschützten Auftritt.

3. Cookies und lokale Speicherung

Technisch notwendig: Diese Seite speichert Ihre Spracheinstellung als Cookie (NEXT_LOCALE) sowie Ihre Cookie-Entscheidung und eine optionale Loading-Screen-Präferenz im localStorage Ihres Browsers; die für die Preisanzeige genutzte Region wird für die Dauer der Sitzung im sessionStorage gehalten. Diese Speicherung ist für den Betrieb der Seite erforderlich (§ 25 Abs. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO). Analyse-Cookies: Google Analytics 4 und Microsoft Clarity werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner geladen (Opt-in) — ohne Einwilligung werden keine Analyse-Cookies gesetzt. Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer widerrufen oder ändern.

4. Webanalyse — Google Analytics 4

Nach Ihrer Einwilligung setzen wir Google Analytics 4 (Measurement-ID G-7WWLSC4J4Q) ein, einen Webanalysedienst der Google Ireland Limited (Dublin, Irland). Zweck ist die Reichweitenmessung: Wir werten aus, wie unsere Website genutzt wird, um sie zu verbessern. GA4 setzt hierzu Cookies (u. a. „_ga“, „_ga_*“). Die IP-Adresse wird anonymisiert verarbeitet. Die von GA4 gesetzten Cookies haben eine Laufzeit von bis zu 24 Monaten; die Aufbewahrung der Analysedaten in GA4 ist auf höchstens 14 Monate begrenzt. Dabei kann es zu einer Übermittlung von Daten an die Google LLC in die USA kommen; die Absicherung erfolgt über geeignete Garantien nach Art. 44 ff. DSGVO, insbesondere den EU-US Data Privacy Framework (DPF), unter dem Google LLC zertifiziert ist, ergänzend Standardvertragsklauseln (SCC). Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG). Ohne Einwilligung wird Google Analytics nicht geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Footer widerrufen.

5. Sitzungsanalyse — Microsoft Clarity

Nach Ihrer Einwilligung setzen wir Microsoft Clarity (Projekt-ID y0omnxvgfg) ein, einen Analysedienst der Microsoft Ireland Operations Limited (Dublin, Irland). Zweck ist die Verbesserung der Benutzerführung: Wir werten aus, welche Bereiche einer Seite angesehen und angeklickt werden (sogenannte Heatmaps) und an welcher Stelle Besucher abbrechen. Clarity setzt hierzu Cookies (u. a. „_clck“, „_clsk“) und zeichnet den Seitenverlauf einer Sitzung auf — erfasst werden Mausbewegungen, Klicks, Scrollverhalten und Seitenwechsel. Texteingaben werden nicht im Klartext übertragen: Die Maskierung ist aktiviert, wodurch Eingabefelder und Textinhalte unkenntlich gemacht werden, bevor die Daten unser System verlassen. Wir sehen also, WO auf einer Seite gehandelt wird, nicht WAS eingegeben wurde. Die Cookies haben eine Laufzeit von bis zu 12 Monaten; Aufzeichnungen werden bei Microsoft nach 30 Tagen gelöscht. Dabei kann es zu einer Übermittlung von Daten an die Microsoft Corporation in die USA kommen; die Absicherung erfolgt über geeignete Garantien nach Art. 44 ff. DSGVO, insbesondere den EU-US Data Privacy Framework (DPF), unter dem die Microsoft Corporation zertifiziert ist, ergänzend Standardvertragsklauseln (SCC). Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG). Ohne Einwilligung wird Microsoft Clarity nicht geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Footer widerrufen. Wichtig zur Rolle von Microsoft: Anders als bei unseren übrigen Dienstleistern verarbeitet Microsoft diese Daten nicht allein in unserem Auftrag, sondern ist dafür eigenständig verantwortlich (Microsoft bezeichnet Clarity in der eigenen Dokumentation ausdrücklich als „data controller“). Microsoft verwendet die Daten daher auch für eigene Zwecke, einschließlich der Verbesserung eigener Produkte und werblicher Zwecke über Microsoft Advertising. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht für Clarity deshalb nicht und ist bei Microsoft für diesen Dienst auch nicht abschließbar. Was Microsoft mit den Daten tut, steht im Microsoft-Datenschutzbekenntnis (microsoft.com/privacy/privacystatement).

6. Bewertungssiegel — eigene Darstellung ohne Fremdskript

Unten rechts sehen Sie ein Bewertungssiegel mit unserer Durchschnittsnote und der Anzahl der Bewertungen, die Kundinnen und Kunden bei ProvenExpert über uns abgegeben haben (Betreiberin: Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin, Deutschland; Amtsgericht Charlottenburg, HRB 188499 B). Bis zur Umstellung am 19.09.2026 haben wir dafür — und nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) — das Original-Siegel („ProSeal“) eingebunden; es lud ein Skript von „s.provenexpert.net“ nach und übermittelte dabei Ihre IP-Adresse an die Expert Systems AG. Seitdem stellen wir das Siegel selbst dar: Es lädt kein Skript von Dritten nach, setzt keine Cookies, legt keinen Eintrag im Speicher Ihres Browsers an und übermittelt keine IP-Adresse an die Expert Systems AG. Beim Abruf fallen nur die unter Ziffer 2 beschriebenen Zugriffsdaten unseres eigenen Servers an (Art. 6 Abs. 1 lit. f DSGVO); eine Einwilligung ist dafür nicht erforderlich. Das Siegel erscheint, sobald Sie den Einwilligungshinweis beantwortet haben — gleich, ob Sie zugestimmt oder abgelehnt haben — und blendet sich nach etwa zehn Sekunden wieder aus. Note und Anzahl pflegen wir von Hand aus unserem Profil; maßgeblich ist der dort angezeigte aktuelle Stand. Das Siegel ist ein Link auf unser öffentliches Profil bei ProvenExpert: Erst wenn Sie ihn anklicken, öffnet sich die Website der Expert Systems AG in einem neuen Fenster; dabei erhält sie Ihre IP-Adresse, und es gelten ihre Datenschutzhinweise.

7. Kontaktaufnahme

Wenn Sie uns über das Anfrageformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten: Name, E-Mail-Adresse sowie — soweit angegeben — Unternehmen, gewünschtes Paket, Ziel, Branche und aktuelle Website, dazu Ihre Nachricht und Ihre Einwilligung. Zusätzlich übermittelt das Formular technisch, auf welcher Seite unserer Website Sie es abgeschickt haben und über welche Website Sie zu uns gelangt sind (nur der Domainname, nicht die vollständige Adresse). So erkennen wir, welche Inhalte zu Anfragen führen. Diese beiden Angaben stehen ausschließlich in der Benachrichtigung an uns, werden nicht darüber hinaus gespeichert, nicht zur Wiedererkennung verwendet und nicht an Dritte weitergegeben. Der Versand erfolgt über den Auftragsverarbeiter Resend als E-Mail an unser Postfach (info@conexadigital.eu); ersatzweise wird die Anfrage auf unserem Server gespeichert. Die Daten geben wir nicht ohne Ihre Einwilligung weiter. Speicherdauer: bis Zweckerfüllung, danach werden die Daten regelmäßig gelöscht (mind. quartalsweise). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

8. Eingesetzte Dienste

Wo es möglich ist, setzen wir auf europäische Auftragsverarbeiter. Wo wir US-Dienste einsetzen, ist die Übermittlung über das EU-US Data Privacy Framework und ergänzend über Standardvertragsklauseln abgesichert.

• Cloudflare, Inc. (San Francisco, USA) — Betrieb der Website (Cloudflare Pages), Auslieferungsnetz, DNS und Schutz vor Angriffen. Cloudflare beendet die verschlüsselte Verbindung am Rand seines weltweiten Netzes und liefert die Seiten von dort aus; sie werden dabei zwischengespeichert, damit sie überall schnell laden. Für die regionale Preisanzeige wird ausschließlich das Herkunftsland aus einem Cloudflare-Header gelesen, ohne Speicherung im Anwendungscode. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. AVV geschlossen; die Übermittlung in die USA ist über das EU-US Data Privacy Framework und ergänzend über Standardvertragsklauseln abgesichert.
• Resend (US/EU-routed) — transaktionale Mails (Kontaktformular). Daten werden nicht zu Marketing-Zwecken weiterverwendet. AVV geschlossen; eine etwaige Übermittlung in die USA ist durch Standardvertragsklauseln abgesichert.
• Anthropic PBC (San Francisco, USA) — KI-Antworten des Chat-Widgets „Frag Eugen“ — derzeit nicht aktiv geschaltet, der Eintrag gilt ab Inbetriebnahme. Übermittelt wird ausschließlich Ihre Eingabe; Nachrichteninhalte werden nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Drittlandtransfer USA abgesichert über EU-Standardvertragsklauseln.
• Google Analytics 4 (Google Ireland Limited, Dublin, Irland) — Reichweitenmessung, ausschließlich nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); dabei mögliche Übermittlung in die USA (Google LLC), Absicherung nach Art. 44 ff. DSGVO (EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln). Details in Abschnitt 4.
• Microsoft Clarity (Microsoft Ireland Operations Limited, Dublin, Irland) — Heatmaps und Sitzungsanalyse, ausschließlich nach Einwilligung. Texteingaben werden maskiert übertragen.

Über diese Website findet keine Verarbeitung Ihrer Daten durch KI-Systeme statt. KI-gestützte Leistungen erbringen wir ausschließlich vertraglich und projektbezogen für Kunden, nicht gegenüber Website-Besuchern.

9. Ihre Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO Widerspruch einzulegen (Art. 21 DSGVO). Zuständige Aufsichtsbehörde für die verantwortliche Stelle ist die spanische Datenschutzbehörde (Agencia Española de Protección de Datos — AEPD, www.aepd.es); Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

10. SSL/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen TLS-Verschlüsselung. Sie erkennen das am Schloss-Symbol Ihres Browsers und am https://-Präfix.