Einleitung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir zu welchen Zwecken und auf welcher Rechtsgrundlage verarbeiten, wenn Sie unsere Website docbox-kuttruff.de nutzen oder mit uns in Kontakt treten. Die verwendeten Begriffe sind nicht geschlechtsspezifisch zu verstehen.

Stand: 11. September 2026

Verantwortlicher

Kuttruff IT Solutions GmbH
Planckstraße 5
88677 Markdorf
Deutschland

Vertreten durch: Ralf Kuttruff
Telefon: 07544 9594-0
Telefax: 07544 9594-10
E-Mail:

Registergericht Freiburg, HRB 708747
Umsatzsteuer-Identifikationsnummer: DE284328206

Impressum: https://docbox-kuttruff.de/impressum/

Übersicht der Verarbeitungen

Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Firmenbezeichnungen), Kontaktdaten (z. B. E-Mail-Adressen, Telefonnummern), Inhaltsdaten (z. B. Eingaben in Formularen), Nutzungsdaten (z. B. besuchte Seiten, Verweildauer, Klick- und Scrollverhalten), Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Geräte- und Browserinformationen, Einwilligungsnachweise).

Kategorien betroffener Personen: Interessenten, Kunden, Kommunikationspartner, Nutzer unseres Onlineangebots.

Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebots, Beantwortung von Anfragen und Kommunikation, Terminvereinbarung, Reichweitenmessung und Optimierung der Website, Onlinemarketing, Sicherheitsmaßnahmen, Verwaltung und Nachweis von Einwilligungen.

Maßgebliche Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO). Maßgeblich sind insbesondere:

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO): Die betroffene Person hat ihre Einwilligung in die Verarbeitung für einen bestimmten Zweck gegeben.
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO): Die Verarbeitung ist zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, sofern die Interessen und Grundrechte der betroffenen Person nicht überwiegen.

Ergänzend gilt § 25 TDDDG für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf. Soweit Cookies oder vergleichbare Technologien nicht unbedingt erforderlich sind, erfolgt dies nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe von Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu zählen insbesondere die verschlüsselte Übertragung von Daten über TLS, die Beschränkung von Zugriffsrechten, regelmäßige Aktualisierung der eingesetzten Software sowie Verfahren zur Wahrung der Betroffenenrechte und zur Löschung von Daten.

Übermittlung in Drittländer

Einige der von uns eingesetzten Dienste haben ihren Sitz außerhalb der Europäischen Union oder verarbeiten Daten in Drittländern, insbesondere in den USA. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Grundlage ist entweder Ihre ausdrückliche Einwilligung, der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, sofern der jeweilige Anbieter dort zertifiziert ist, oder der Abschluss von Standardvertragsklauseln.

Wir weisen darauf hin, dass bei einer Verarbeitung in den USA nach derzeitigem Stand nicht ausgeschlossen werden kann, dass US-Behörden auf personenbezogene Daten zugreifen und dass Ihnen gegenüber solchen Zugriffen möglicherweise keine mit der EU vergleichbaren Rechtsbehelfe zur Verfügung stehen.

Speicherung und Löschung

Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handels- und steuerrechtliche Aufbewahrungsfristen betragen in der Regel sechs Jahre für Handelsbriefe und zehn Jahre für Buchungsbelege und Rechnungen. Angaben zur Speicherdauer einzelner Dienste finden Sie in den jeweiligen Abschnitten dieser Erklärung sowie in den Details des Einwilligungsbanners.

Ihre Rechte als betroffene Person

• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt. Werden Ihre Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch einzulegen.
• Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende Daten verarbeitet werden, sowie Auskunft über diese Daten und weitere Informationen zu erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Vervollständigung oder Berichtigung Sie betreffender Daten zu verlangen.
• Recht auf Löschung und Einschränkung (Art. 17, 18 DSGVO): Sie haben das Recht, die unverzügliche Löschung Ihrer Daten oder alternativ die Einschränkung der Verarbeitung zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Sie betreffende Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist für uns der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an .

Bereitstellung des Onlineangebots und Webhosting

Unsere Website wird bei der Hostinger International Ltd., 61 Lordou Vyronos, Lumiel Building, 4th floor, 6023 Larnaca, Zypern, gehostet. Der Serverstandort liegt in Frankreich, die Daten werden also innerhalb der Europäischen Union verarbeitet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf unserer Website werden durch den Webserver automatisch Zugriffsdaten in Protokolldateien erfasst. Dazu gehören die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die übertragene Datenmenge, die zuvor besuchte Seite sowie Angaben zu Browser und Betriebssystem. Diese Daten sind erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Onlineangebot nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Serverprotokolle werden spätestens nach 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

Hostinger betreibt zusätzlich ein Content Delivery Network zur beschleunigten Auslieferung von Inhalten sowie einen vorgelagerten Schutz gegen automatisierte Zugriffe. Dabei wird Ihre IP-Adresse verarbeitet, um zu prüfen, ob es sich um einen regulären Seitenaufruf handelt.

Weitere Informationen: https://www.hostinger.de/datenschutzrichtlinie

Einwilligungsverwaltung mit Real Cookie Banner

Wir setzen das Plugin Real Cookie Banner der devowl.io GmbH, Tannenweg 5, 88477 Schwendi, ein, um Einwilligungen in die Verwendung von Cookies und vergleichbaren Technologien einzuholen, zu verwalten und zu dokumentieren.

Dabei wird jedem Besucher eine pseudonyme Kennung (UUID) zugewiesen. Gespeichert werden diese Kennung, der Zeitpunkt der Einwilligung, die Information, in welche Dienste und Dienstgruppen eingewilligt wurde, die Einstellungen des Banners zum Zeitpunkt der Einwilligung sowie technische Umstände der Erteilung. Diese Dokumentation dient dem Nachweis nach Art. 7 Abs. 1 DSGVO.

Die Verarbeitung erfolgt zur Erfüllung unserer rechtlichen Verpflichtung nach Art. 6 Abs. 1 S. 1 lit. c DSGVO. Die Daten werden ausschließlich auf unserem Server gespeichert und nicht an Dritte übermittelt. Einwilligungsnachweise werden bis zu drei Jahre aufbewahrt.

Sie können Ihre Auswahl jederzeit ändern oder widerrufen. Nutzen Sie dazu die Links im Fußbereich dieser Website: Privatsphäre-Einstellungen ändern, Historie der Privatsphäre-Einstellungen und Einwilligungen widerrufen.

Kontaktaufnahme und Anfrageverwaltung

Wenn Sie uns über ein Formular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu bearbeiten. Betroffen sind insbesondere Name, Firma, E-Mail-Adresse, Telefonnummer und der Inhalt Ihrer Nachricht.

Für unsere Formulare setzen wir das Plugin Gravity Forms ein. Die Formulardaten werden auf unserem Server bei Hostinger gespeichert und per E-Mail an die zuständigen Mitarbeitenden weitergeleitet. Zum Schutz vor automatisierten Einträgen verwenden wir ein sogenanntes Honeypot-Verfahren. Dabei werden keine Daten an Dritte übermittelt und keine Cookies gesetzt; ausgewertet wird lediglich, ob ein für Menschen unsichtbares Feld ausgefüllt wurde.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Wir löschen Anfragen, wenn sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten bestehen. Die Erforderlichkeit prüfen wir alle zwei Jahre.

Terminvereinbarung mit Calendly

Für die Vereinbarung von Beratungs- und Demoterminen nutzen wir Calendly der Calendly LLC, 271 17th St NW, Atlanta, Georgia 30363, USA.

Wenn Sie einen Termin buchen, verarbeitet Calendly die von Ihnen angegebenen Daten wie Name, E-Mail-Adresse und Terminwunsch sowie technische Daten wie IP-Adresse, Zeitzone und Browserinformationen. Die Einbindung erfolgt erst, nachdem Sie eingewilligt haben; vorher wird der Inhalt blockiert.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Datenübermittlung in die USA ist möglich; Calendly ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln.

Datenschutzerklärung: https://calendly.com/de/pages/privacy

Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist selbst kein Analysewerkzeug und setzt keine eigenen Cookies zu Analysezwecken. Er dient dazu, andere Dienste einheitlich einzubinden und deren Auslösung zu steuern. Bei der Auslieferung wird Ihre IP-Adresse verarbeitet.

Der Tag Manager wird erst geladen, nachdem Sie eingewilligt haben. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Datenschutzerklärung: https://policies.google.com/privacy

Google Analytics 4

Wir verwenden Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um die Nutzung unserer Website statistisch auszuwerten und sie dadurch zu verbessern.

Verarbeitet werden unter anderem eine pseudonyme Nutzerkennung, aufgerufene Seiten, Verweildauer, ausgelöste Ereignisse, Herkunftsquelle des Besuchs, ungefährer Standort auf Basis der gekürzten IP-Adresse, Gerätetyp, Betriebssystem, Browser und Bildschirmauflösung. Die IP-Adresse wird von Google gekürzt und nicht dauerhaft gespeichert. Die Daten können von Google mit weiteren Google-Diensten verknüpft werden.

Google Analytics wird ausschließlich nach Ihrer Einwilligung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA kann stattfinden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Die Speicherdauer der Nutzungsdaten ist in Google Analytics auf maximal 14 Monate begrenzt.

Datenschutzerklärung: https://policies.google.com/privacy

Microsoft Clarity

Wir setzen Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, ein, um zu verstehen, wie Besucher unsere Seiten tatsächlich nutzen.

Clarity erstellt sogenannte Heatmaps und zeichnet Sitzungen in Form von Interaktionsdaten auf. Verarbeitet werden dabei Mausbewegungen, Klicks, Scrollverhalten, Tastatureingaben in nicht maskierten Bereichen, Seitenaufrufe, Verweildauer sowie technische Daten wie gekürzte IP-Adresse, Gerätetyp, Bildschirmauflösung, Browser und ungefährer Standort. Eingaben in Formularfeldern und als sensibel erkannte Inhalte werden standardmäßig maskiert und nicht im Klartext übertragen.

Es handelt sich nicht um eine Videoüberwachung Ihres Bildschirms, sondern um eine Rekonstruktion des Seitenverlaufs aus übermittelten Ereignisdaten. Microsoft kann die Daten mit weiteren Microsoft-Diensten verknüpfen und zur Verbesserung eigener Produkte verwenden.

Clarity wird ausschließlich nach Ihrer Einwilligung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Eine Verarbeitung in Drittländern, insbesondere den USA, ist möglich; Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln.

Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement

Google Ads und Conversion-Tracking

Wir schalten Anzeigen über Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und messen deren Erfolg.

Wenn Sie über eine unserer Anzeigen auf die Website gelangen, wird ein Cookie gesetzt, mit dem nachvollzogen werden kann, ob eine gewünschte Handlung stattgefunden hat, etwa eine Terminbuchung oder eine Kontaktanfrage. Wir erhalten dabei keine Informationen, mit denen sich einzelne Nutzer identifizieren lassen, sondern statistische Auswertungen. Verarbeitet werden Nutzungsdaten, Geräteinformationen und eine pseudonyme Kennung.

Die Einbindung erfolgt ausschließlich nach Ihrer Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Eine Übermittlung in die USA ist möglich; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Ihre Werbeeinstellungen bei Google können Sie hier anpassen: https://myadcenter.google.com/

Google Consent Mode

Wir setzen den Google Consent Mode ein. Dabei wird Google mitgeteilt, ob Sie in die Verwendung von Analyse- und Werbecookies eingewilligt haben. Liegt keine Einwilligung vor, setzen die Google-Dienste keine Cookies und übermitteln keine personenbezogenen Kennungen.

Website-Gestaltung mit Elementor

Unsere Seiten sind mit dem WordPress-Plugin Elementor der Elementor Ltd., WeWork, Derech Menachem Begin 121, Tel Aviv, Israel, gestaltet. Elementor wird auf unserem eigenen Server ausgeführt. Zur Steuerung einzelner Anzeigefunktionen, etwa damit ein einmal geschlossenes Hinweisfenster nicht erneut erscheint, können Informationen im Speicher Ihres Browsers abgelegt werden.

Für Israel liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor. Rechtsgrundlage für nicht zwingend erforderliche Funktionen ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Schriftarten und eingebundene Inhalte

Schriftarten werden von unserem eigenen Server ausgeliefert. Es erfolgt kein Verbindungsaufbau zu Google Fonts oder vergleichbaren externen Schriftdiensten.

Sollten auf einzelnen Seiten Inhalte Dritter eingebunden sein, etwa Videos oder Kartendienste, werden diese erst geladen, nachdem Sie eingewilligt haben. Bis dahin sehen Sie an dieser Stelle einen Hinweis mit Angaben zum jeweiligen Anbieter.

Blog und Kommentare

Wenn Sie einen Kommentar auf unserem Blog hinterlassen, speichern wir die von Ihnen angegebenen Daten sowie Ihre IP-Adresse und den Zeitpunkt der Eingabe. Dies dient unserer Absicherung für den Fall, dass ein Kommentar rechtswidrige Inhalte enthält. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO sowie Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns eingesetzten Verfahren oder der Rechtslage dies erfordern. Bitte informieren Sie sich daher regelmäßig über ihren aktuellen Inhalt. Sofern Einwilligungen erforderlich sind oder Bestandteile der Erklärung Regelungen zu einem Vertragsverhältnis enthalten, erfolgt eine Änderung nur mit Ihrer Zustimmung.