Datenschutz

Stand: 23. September 2026

Verantwortlicher

Kontakt: hallo@smallwind.de

Bereitstellung und Sicherheit

Die Website wird über Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, bereitgestellt. Beim Abruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei und technische Browser- und Verbindungsdaten verarbeitet, um die Inhalte auszuliefern und Angriffe abzuwehren. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb dieser Website.

Wir führen keine eigenen dauerhaften Besucherprotokolle. Cloudflare verarbeitet darüber hinaus Netzwerk- und Sicherheitsdaten nach eigenen, zweckabhängigen Aufbewahrungskriterien. Einzelheiten und Kriterien zur Speicherdauer enthält die Datenschutzerklärung von Cloudflare. Soweit Cloudflare in unserem Auftrag verarbeitet, gelten dessen Auftragsverarbeitungsbedingungen. Daten können auch außerhalb der EU verarbeitet werden. Cloudflare beschreibt dafür unter anderem EU-Standardvertragsklauseln und seine Teilnahme am EU-US Data Privacy Framework.

Kontakt per Formular und E-Mail

Wenn du uns kontaktierst, verarbeiten wir deine E-Mail-Adresse, deine Nachricht und freiwillige Angaben wie deinen Namen zur Bearbeitung deines Anliegens. Bei projektbezogenen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage, bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung).

Formularnachrichten werden über Cloudflare als E-Mail übermittelt. Nachrichten an hallo@smallwind.de werden über Cloudflare an unser Gmail-Postfach weitergeleitet. Anbieter von Gmail im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei kann eine Verarbeitung durch Google-Unternehmen auch in den USA stattfinden. Weitere Informationen zu Verarbeitung, Speicherdauer und Übermittlungsgrundlagen: Google-Datenschutzerklärung.

Nachrichten werden gelöscht, sobald das Anliegen abschließend bearbeitet ist und keine vertraglichen, gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe zur Sicherung von Rechtsansprüchen entgegenstehen. Soweit Geschäftskorrespondenz oder Buchungsbelege entsteht, gelten die jeweiligen gesetzlichen Aufbewahrungsfristen. Pflichtfelder im Formular sind E-Mail-Adresse und Nachricht; ohne diese Angaben ist eine Beantwortung über das Formular nicht möglich.

Zum Schutz des Formulars wird die Zahl der Anfragen je Verbindung kurzzeitig begrenzt. Der Website-Code führt keine Datenbank mit Formularinhalten. Die Verarbeitung zur Missbrauchsabwehr beruht auf Art. 6 Abs. 1 lit. f DSGVO.

Interaktive Demos

Die Design-, Website-, Prozess- und Gesprächsbeispiele laufen im Browser. Eingaben werden nur während der geöffneten Sitzung gehalten und nicht automatisch an uns gesendet. Erst wenn du eine Kontaktanfrage ausdrücklich absendest, wird deren Inhalt übertragen. Die Beispiele lösen keine echte Terminbuchung aus.

Sprachdemo

Die Sprachausgabe nutzt ausschließlich eine vom Browser als lokal ausgewiesene deutsche Stimme. Ist keine solche Stimme verfügbar, bleibt die Textdemo nutzbar. Die Mikrofonfunktion wird nur angeboten, wenn dein Browser lokale Spracherkennung unterstützt. Sie erfordert deine ausdrückliche Freigabe; es wird kein cloudbasierter Erkennungsdienst durch diese Website gestartet. Du kannst jederzeit beenden oder stattdessen tippen. Grundlage der freiwilligen Mikrofonverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO. Die Website speichert keine Audioaufnahmen.

Schutz des Kontaktformulars mit Turnstile

Im Kontaktformular nutzen wir Cloudflare Turnstile zur Abwehr automatisierter Anfragen. Dabei verarbeitet Cloudflare unter anderem IP-Adresse und technische Browser- und Geräteinformationen. Ein kurzlebiger Prüfnachweis wird serverseitig kontrolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser Interesse an einem gegen Missbrauch geschützten Kontaktweg. Alternativ kannst du uns direkt per E-Mail kontaktieren. Weitere Informationen: Cloudflare-Datenschutz.

Freiwillige Nutzungsanalyse mit PostHog

Nur nach deiner Einwilligung erfassen wir, welche Bereiche der Smallwind-App aufgerufen werden. Anbieter ist PostHog, Inc.; wir nutzen dessen EU-Cloud. Übertragen werden der Bereichsname, die Website-Kennung und eine zufällige Kennung, die nur während des geöffneten Seitenaufrufs besteht. Es werden keine Namen, E-Mail-Adressen, Nachrichten, Eingaben, vollständigen URLs oder Bildschirmaufnahmen an die Analyse übergeben. Wir aktivieren keine Personenprofile und keine geografische Anreicherung. Bei der Verbindung fallen technisch IP-Adresse und Verbindungsdaten an.

Grundlage ist Art. 6 Abs. 1 lit. a DSGVO und, soweit auf dein Endgerät zugegriffen wird, § 25 Abs. 1 TDDDG. Vor Zustimmung und nach Ablehnung werden keine Analyseanfragen gesendet. Die Entscheidung wird für höchstens 180 Tage im lokalen Browserspeicher vorgemerkt; sie enthält keine Besucherkennung. Du kannst die Einwilligung jederzeit über Datenschutzeinstellungen für die Zukunft widerrufen. Kontaktformular, Nachrichten-App, Impressum und Datenschutz werden nicht ausgewertet.

Die Verarbeitung erfolgt in einem eigenen PostHog-Projekt für SMALLWIND. Analysedaten werden nach Wegfall des Auswertungszwecks gelöscht; die konkrete technische Aufbewahrung richtet sich nach den Projekteinstellungen. Informationen zu Empfängern, Übermittlungen außerhalb der EU und Schutzmaßnahmen findest du in der Datenschutzerklärung von PostHog und dem Auftragsverarbeitungsvertrag.

Freiwillige KI-Sprachdemo

Nach deiner ausdrücklichen Zustimmung und Freigabe des Mikrofons wird deine Sprache über unseren Cloudflare-Server an Scaleway SAS, Frankreich, zur Spracherkennung übertragen. Scaleway erstellt auch die Antworten mit dem Modell Mistral Small. Gradium SAS, Frankreich, erzeugt daraus die Sprachausgabe. Die Demo verwendet fiktive Unternehmen und führt keine echten Buchungen oder Änderungen in Kundensystemen aus. Bitte nenne keine echten Kundendaten oder sensiblen Informationen.

Grundlage der Sprachverarbeitung ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit für die Zukunft durch Beenden des Gesprächs widerrufen. Scaleway stellt die verwendeten Generative APIs in Paris bereit. Für Gradium nutzen wir die EU-API-Adresse; das Konto bestätigt derzeit eine bevorzugte EU-Route (best-effort), keine vertraglich und technisch fest gebundene EU-Verarbeitung. Daher behaupten wir keine ausschließlich europäische Verarbeitung der gesamten Demo. Auch Cloudflare ist ein US-Anbieter. Anbieterinformationen: Scaleway Datenschutz, Gradium Datenschutz.

Wir speichern Gesprächsinhalte nicht dauerhaft. Audiodaten und die letzten Gesprächsbeiträge werden nur zur Verarbeitung des laufenden Gesprächs im Arbeitsspeicher gehalten und beim Beenden verworfen. Im Browser erscheinen kurze Gesprächsausschnitte bis zum nächsten Start oder Verlassen der Demo. Technische Betriebs- und Abrechnungsdaten können von den Anbietern nach ihren jeweiligen Bedingungen verarbeitet werden; eine vollständige sofortige Löschung beim Anbieter wird nicht zugesichert.

Zum Missbrauchsschutz verwenden wir Cloudflare Turnstile beim Start der Sprachdemo. Wir speichern täglich wechselnde, kryptografisch abgeleitete Kennungen des Internetanschlusses und Startzähler, keine rohe IP-Adresse in unserer Demo-Datenbank. Diese Zähler werden spätestens nach 48 Stunden entfernt. Es gelten höchstens drei Starts pro Tag und Anschluss, zwei Minuten und acht Gesprächsrunden pro Gespräch sowie ein gemeinsames Tageskontingent. Grundlage für den Missbrauchsschutz ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am sicheren und wirtschaftlichen Betrieb.

Cookies, Schriften und Bilder

Unsere Analyse setzt keine Cookies. Die Einwilligungsentscheidung wird wie oben beschrieben lokal gespeichert. Wenn du den Gesprächshinweis schließt oder die Kontakt-App öffnest, speichern wir diese Anzeigepräferenz für 180 Tage lokal in deinem Browser, damit der Hinweis nicht erneut erscheint. Sie enthält keine Besucherkennung und wird nicht zur Analyse verwendet. Schriften und Bilder werden über dieselbe Website bereitgestellt. Die technisch notwendigen Verarbeitungen durch Hosting und Formularschutz sind oben beschrieben.

Deine Rechte

Nach den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Eine Einwilligung kannst du für die Zukunft widerrufen. Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen (Art. 21 DSGVO). Kontaktiere uns dazu über die oben genannte Adresse.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit. Eine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung findet durch diese Website nicht statt.