Rechtliches

Datenschutzerklärung

Stand: November 2026

1. Verantwortlicher
2. Überblick
3. Hosting und Server-Logs
4. Zugangsantrag
5. Rückruf und Terminplanung
6. Datenraum und Login
7. Vertragsabwicklung
8. E-Mail-Kommunikation
9. Lokale Speicherung im Browser
10. Schriften und Programmbibliotheken
11. Empfänger und Drittländer
12. Speicherdauer
13. Ihre Rechte
14. Sonstiges

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Datenraum ist:

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter info@system-jimmy.com.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Prüfung von Zugangsanträgen, die Betreuung von Interessenten und die Abwicklung von Verträgen erforderlich ist. Wir setzen keine Analyse-, Tracking- oder Werbedienste ein, erstellen keine Nutzerprofile zu Werbezwecken und verkaufen keine Daten. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt; über jeden Zugangsantrag entscheidet ein Mensch.

Wir richten unser Angebot an Interessenten in der Europäischen Union und wenden daher die Datenschutz-Grundverordnung (DSGVO) an; ergänzend gilt für uns als Unternehmen mit Sitz im Vereinigten Königreich die UK GDPR.

3. Hosting und Server-Logs

Die Website wird bei Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA, gehostet und über deren Content-Delivery-Netzwerk ausgeliefert. Beim Aufruf der Website verarbeitet Netlify technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Datei, übertragene Datenmenge, Referrer-URL, Browsertyp und Betriebssystem.

Zweck ist die Auslieferung der Website, die Gewährleistung von Stabilität und Sicherheit sowie die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webangebot). Mit Netlify besteht ein Auftragsverarbeitungsvertrag; zur Übermittlung in die USA siehe Abschnitt 11.

4. Zugangsantrag

Der Datenraum ist nur nach persönlicher Prüfung zugänglich. Wenn Sie über das Formular einen Zugang beantragen, verarbeiten wir:

• Pflichtangaben: Name, Vorname, E-Mail-Adresse, Telefonnummer, Interessenfokus sowie Ihre Bestätigung der Vertraulichkeit (mit Zeitpunkt).
• Freiwillige Angaben: Position, Unternehmen, Rückrufwunsch und Nachricht.
• Technische Angaben: Ihre IP-Adresse, die gewählte Sprache und der Zeitpunkt der Anfrage.

Wir nutzen diese Daten, um Ihren Antrag zu prüfen, Sie zu kontaktieren und Ihnen bei positiver Entscheidung eine Einladung in den Datenraum zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).

Die IP-Adresse speichern wir, um missbräuchliche oder automatisierte Massenanfragen zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an der Sicherheit des Formulars). Sind Sie über einen persönlichen Link eines Ansprechpartners gekommen, ordnen wir Ihren Antrag diesem Ansprechpartner zu, damit er Sie persönlich betreuen kann (Art. 6 Abs. 1 lit. b und f DSGVO).

Anfrage über unsere Anzeigen-Seite (/dossier): Dort fragen Sie das Dossier und einen Rückruf an. Wir verarbeiten Name, Vorname, E-Mail-Adresse, Telefonnummer, Ihren Interessenschwerpunkt, Ihren Rückrufwunsch, bei Unternehmen Firma und Position sowie eine optionale Nachricht, außerdem Ihre Einwilligung zur Kontaktaufnahme (Art. 6 Abs. 1 lit. b DSGVO). Sind Sie über einen Link mit Kampagnenparametern (z. B. utm_source, utm_campaign) gekommen, speichern wir diese Parameter zusammen mit Ihrer Anfrage, um zu erkennen, welche Anzeige zu Anfragen führt (Art. 6 Abs. 1 lit. f DSGVO). Dabei werden keine Cookies gesetzt und keine Daten an Werbeplattformen übermittelt.

5. Rückruf und Terminplanung

Optional können Sie einen Wunschtermin, ein Zeitfenster und einen Kontaktweg (Telefon, WhatsApp oder Video-Call) für einen Rückruf angeben. Zusammen mit Ihrer Zeitzone, die Ihr Browser übermittelt, legen wir daraus einen Terminvorschlag für Ihren zuständigen Ansprechpartner an. Unsere Ansprechpartner führen zu Gesprächen Termine und interne Gesprächsnotizen, um Sie fortlaufend und abgestimmt betreuen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wählen Sie WhatsApp oder einen Video-Call, gelten für diese Kommunikation zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters (z. B. WhatsApp Ireland Ltd.). Auf Wunsch kontaktieren wir Sie jederzeit ausschließlich per Telefon oder E-Mail.

6. Datenraum und Login

Für den Zugang zum Datenraum legen wir ein Benutzerkonto mit Name, E-Mail-Adresse, Telefonnummer, Sprache und Rolle an. Die Anmeldung erfolgt über einen per E-Mail zugesandten Einmal-Code. Zum Schutz vor Missbrauch protokollieren wir Anmeldeversuche mit E-Mail-Adresse, IP-Adresse und Zeitpunkt (Art. 6 Abs. 1 lit. f DSGVO). Im Datenraum verarbeiten wir außerdem, welche Statusänderungen, Einladungen und Benachrichtigungen Ihr Konto betreffen.

Konten, Anträge, Termine und Notizen werden bei Supabase, Inc. (USA) gespeichert. Die Datenbank und die serverseitigen Funktionen werden in einem Rechenzentrum in Frankfurt am Main (EU) betrieben. Mit Supabase besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Vertragsabwicklung

Kommt ein Vertrag zustande, verarbeiten wir die für Vertrag und Abrechnung erforderlichen Daten: Name, Anschrift, Geburtsdatum, Vertragsgegenstand und -umfang, Beträge, Zahlungsstatus, Rechnungsnummer sowie den Zeitpunkt und die IP-Adresse Ihrer Annahme des Vertrags als Nachweis des Vertragsschlusses. Vertrag und Rechnung erzeugen wir als PDF und senden sie Ihnen per E-Mail. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO, soweit handels- und steuerrechtliche Aufbewahrungspflichten bestehen.

8. E-Mail-Kommunikation

System-E-Mails (Bestätigungen, Einladungen, Login-Codes, Vertragsunterlagen) und Nachrichten unserer Ansprechpartner versenden wir über Resend (Plus Five Five, Inc., USA) mit Versand aus der EU-Region. Dabei werden Empfängeradresse, Betreff, Inhalt und Zustellstatus verarbeitet. Mit Resend besteht ein Auftragsverarbeitungsvertrag.

E-Mails, die Sie an info@system-jimmy.com senden, empfangen wir über Tuta (Tutao GmbH, Deisterstraße 17a, 30449 Hannover, Deutschland), einen Ende-zu-Ende-verschlüsselten E-Mail-Dienst. Wir verarbeiten Ihre Nachricht zur Beantwortung Ihres Anliegens (Art. 6 Abs. 1 lit. b oder f DSGVO).

9. Lokale Speicherung im Browser

Wir verwenden keine Cookies und keine Tracking-Technologien. Wir nutzen den lokalen Speicher Ihres Browsers (Local Storage) nur für folgende Zwecke:

• Anmeldesitzung im Datenraum (Zugangstoken), damit Sie angemeldet bleiben. Das Token wird beim Abmelden gelöscht.
• Empfehlungs-Code, wenn Sie über einen persönlichen Link eines Ansprechpartners kommen, für 30 Tage, damit Ihr Antrag diesem Ansprechpartner zugeordnet werden kann.
• Anzeigeeinstellungen wie die gewählte Sprache sowie bereits angezeigte Hinweise und Terminerinnerungen, damit diese nicht erneut erscheinen.

Diese Speicherung ist für die von Ihnen ausdrücklich gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können die Daten jederzeit über die Einstellungen Ihres Browsers löschen. Browser-Benachrichtigungen für Terminerinnerungen im Panel werden nur nach Ihrer ausdrücklichen Freigabe im Browser angezeigt.

10. Schriften und Programmbibliotheken

Zur Darstellung der Website binden wir Inhalte externer Anbieter ein. Dabei überträgt Ihr Browser technisch bedingt Ihre IP-Adresse und Browserangaben an den jeweiligen Anbieter:

• Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) für Schriftarten der Startseite und des Datenraums.
• jsDelivr (ProspectOne Sp. z o.o., Polen) für die Programmbibliotheken der 3D-Darstellung und der Anmeldung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen, schnellen und technisch zuverlässigen Darstellung). Diese Seite und das Impressum laden keine externen Inhalte.

11. Empfänger und Drittländer

Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff, die ihn für ihre Aufgaben benötigen. Ansprechpartner im Vertrieb sehen ausschließlich die Daten der ihnen zugeordneten Interessenten und Vertragspartner. Darüber hinaus geben wir Daten nur an die oben genannten Dienstleister weiter, die in unserem Auftrag tätig sind, sowie an Behörden, soweit wir gesetzlich dazu verpflichtet sind.

Wir sind im Vereinigten Königreich ansässig. Für das Vereinigte Königreich hat die Europäische Kommission einen Angemessenheitsbeschluss erlassen (Art. 45 DSGVO). Netlify, Resend und Supabase sind Unternehmen mit Sitz außerhalb der EU; soweit dabei Daten in die USA oder andere Drittländer übermittelt werden können, erfolgt dies auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, und im Übrigen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Abgelehnte oder zurückgezogene Zugangsanträge sowie die dazugehörigen Termine und Notizen löschen wir spätestens 12 Monate nach der Entscheidung.
• Benutzerkonten bestehen, bis Sie die Löschung verlangen oder die Zusammenarbeit endet; danach werden sie gelöscht, soweit keine Aufbewahrungspflichten bestehen.
• Vertrags- und Rechnungsunterlagen bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf (in der Regel bis zu 10 Jahre).
• Server-Logs und Anmeldeprotokolle werden nur so lange gespeichert, wie es für Sicherheitszwecke erforderlich ist.

13. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Eine formlose Nachricht an info@system-jimmy.com genügt. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts oder Arbeitsplatzes (Art. 77 DSGVO). Für uns zuständig ist im Vereinigten Königreich das Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, ico.org.uk.

14. Sonstiges

Die Bereitstellung der Pflichtangaben im Zugangsantrag ist für die Prüfung erforderlich; ohne sie können wir keinen Zugang gewähren. Alle übrigen Angaben sind freiwillig. Die Website wird ausschließlich verschlüsselt (HTTPS/TLS) ausgeliefert.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.