Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

ACE Core GmbH
Silberburgstraße 126
70176 Stuttgart

Vertreten durch den Geschäftsführer Yannik Deen Badjie.
E-Mail: info@ace-core.de
Mobil: +49 171 368 35 08

Bei allen Fragen zum Datenschutz erreichen Sie uns unter dieser E-Mail-Adresse.

2. Aufruf der Website

Außer den Protokollen unseres Hosting-Anbieters Vercel (Abschnitt 3) speichern wir beim Aufruf der Website keine Daten über Sie. Die Website setzt keine Cookies und nutzt keine anderen Speicher Ihres Browsers wie Local Storage. Ihr Browser kann die Dateien der Website wie üblich zwischenspeichern. Wir nutzen keine Analyse- oder Werbedienste. Schriften und alle übrigen Inhalte kommen von unserer eigenen Domain, nicht von anderen Anbietern.

3. Hosting bei Vercel

Unser Hosting-Anbieter ist die Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Vercel stellt die Website im Internet bereit und verarbeitet die Daten, die dabei anfallen, in unserem Auftrag. Dafür besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO (Vercel Data Processing Addendum, vercel.com/legal/dpa (öffnet in neuem Tab)). Er ist Teil unseres Vertrags mit Vercel. Aufrufe ohne Verschlüsselung leitet Vercel auf eine verschlüsselte Verbindung (HTTPS) um.

Einen Teil dieser Daten nutzt Vercel nach eigenen Angaben auch für eigene Zwecke, etwa zum Schutz seiner Dienste vor Missbrauch. Dafür ist Vercel selbst verantwortlich. Es gelten die Datenschutzhinweise von Vercel unter vercel.com/legal/privacy-policy (öffnet in neuem Tab).

Bei jedem Aufruf der Website verarbeitet Vercel diese Daten: Ihre IP-Adresse und den daraus abgeleiteten ungefähren Standort; Angaben zu Browser und Betriebssystem; die aufgerufene Adresse; die Seite, von der Sie kommen, wenn Ihr Browser sie übermittelt; Datum und Uhrzeit; den Antwortstatus, also ob der Aufruf geklappt hat; die übertragene Datenmenge.

Diese Daten brauchen wir, um Ihnen die Website anzuzeigen und sie vor Störungen und Angriffen zu schützen. Daran haben wir ein berechtigtes Interesse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Protokolle, die wir in unserem Vercel-Konto einsehen können (Laufzeitprotokolle), löscht Vercel in unserem Tarif nach einem Tag. Für die Protokolle, die Vercel in eigener Verantwortung für den Betrieb und den Schutz seines Netzes führt, nennt Vercel keine feste Frist.

Vercel nimmt Aufrufe über ein weltweites Netz entgegen. Nach Angaben von Vercel werden die Seiten aus der Region ausgeliefert, die Ihnen am nächsten liegt. Fällt eine Region aus, leitet Vercel die Aufrufe der Seiten automatisch in eine andere Region um. Anfragen aus dem Formular nimmt ein kleines Programm bei Vercel entgegen, die Formularfunktion. Sie ist auf die Region Frankfurt am Main (fra1) eingestellt.

Nach eigenen Angaben übermittelt Vercel Daten auch in die USA und in andere Länder, in denen Vercel oder seine Dienstleister sie verarbeiten. Die Technik von Vercel läuft überwiegend bei Amazon Web Services. Welche Dienstleister Vercel einsetzt, steht in der Liste der Unterauftragsverarbeiter unter security.vercel.com (öffnet in neuem Tab). Vercel ist nach dem EU-US Data Privacy Framework zertifiziert (www.dataprivacyframework.gov/participant/6847 (öffnet in neuem Tab)). Für Übermittlungen an zertifizierte Unternehmen hat die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss nach Art. 45 DSGVO erlassen. Zusätzlich enthält der Vertrag über die Auftragsverarbeitung die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

4. Anfrageformular

Über das Formular können Sie ein Erstgespräch anfragen. Pflichtfelder sind „Ihr Name“, „Telefon“, „E-Mail-Adresse“, „Unternehmen“, „Branche“ (Auswahl aus einer Liste) und „Was beschäftigt Sie gerade?“ (Ihre Nachricht). Freiwillig ist das Feld „Wann sind Sie erreichbar?“ (Auswahl aus einer Liste).

Bitte schreiben Sie in das Feld „Was beschäftigt Sie gerade?“ keine vertraulichen Angaben und keine besonders schützenswerten Daten über Personen, zum Beispiel zur Gesundheit.

Ihr Browser schickt die Angaben verschlüsselt an die Formularfunktion bei Vercel (Abschnitt 3). Sie prüft die Angaben und schickt alle Felder per E-Mail an unser Postfach. Als Antwortadresse trägt sie Ihren Namen und Ihre E-Mail-Adresse ein, damit unsere Antwort direkt an Sie geht. Ihre Formularangaben werden auf der Website nicht dauerhaft gespeichert. Die Website legt sie auch nicht in Ihrem Browser ab.

Für den Versand der E-Mails aus dem Formular nutzen wir die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. IONOS verarbeitet diese E-Mails in unserem Auftrag. Dafür besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Er ist Teil unseres Vertrags mit IONOS. Nach dem Vertrag über die Auftragsverarbeitung verarbeitet IONOS die Daten in der EU oder im Europäischen Wirtschaftsraum. Die Verbindung von der Formularfunktion zum Mailserver von IONOS ist verschlüsselt.

Für unsere E-Mail-Postfächer nutzen wir Google Workspace. Dort gehen die Anfragen aus dem Formular ein und auch E-Mails, die Sie uns direkt schreiben (Abschnitt 5). Unser Vertragspartner für Google Workspace ist die Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Google verarbeitet die E-Mails in unserem Auftrag. Dafür besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO (Cloud Data Processing Addendum, cloud.google.com/terms/data-processing-addendum (öffnet in neuem Tab)). Er ist Teil unseres Vertrags mit Google. Google darf die E-Mails nur nach unseren Weisungen verarbeiten und nicht für andere Zwecke nutzen.

Nach dem Vertrag über die Auftragsverarbeitung kann Google die Daten in jedem Land verarbeiten, in dem Google oder seine Dienstleister Einrichtungen betreiben, also auch außerhalb des Europäischen Wirtschaftsraums. Wo Google Rechenzentren betreibt, steht unter www.google.com/about/datacenters/locations/ (öffnet in neuem Tab). Welche Dienstleister Google in welchen Ländern einsetzt, steht in der Liste der Unterauftragsverarbeiter unter workspace.google.com/intl/en/terms/subprocessors.html (öffnet in neuem Tab). Dazu gehört die Google LLC in den USA. Sie ist nach dem EU-US Data Privacy Framework zertifiziert (www.dataprivacyframework.gov/participant/5780 (öffnet in neuem Tab)). Nach eigenen Angaben stützt Google Übermittlungen in die USA auf diese Zertifizierung und den Angemessenheitsbeschluss aus Abschnitt 3. Für Übermittlungen in andere Länder ohne Angemessenheitsbeschluss sieht der Vertrag die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO vor. Sie gelten zwischen Google und seinen Dienstleistern.

Wir nutzen Ihre Angaben, um Ihre Anfrage zu beantworten und ein Erstgespräch mit Ihnen zu vereinbaren. Wenn Sie selbst unser Vertragspartner werden könnten, zum Beispiel als Einzelunternehmer, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung ist dann nötig, um auf Ihre Anfrage hin einen möglichen Vertrag mit Ihnen vorzubereiten. Wenn Sie als Ansprechperson für ein Unternehmen anfragen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist dann, Anfragen von Unternehmen zu beantworten und eine mögliche Zusammenarbeit vorzubereiten.

Gegen automatisch erzeugte Anfragen enthält das Formular ein unsichtbares Prüffeld. Prüfdienste anderer Anbieter setzen wir nicht ein.

Außerdem merkt sich die Formularfunktion bei jeder vollständig ausgefüllten Anfrage Ihre IP-Adresse und den Zeitpunkt. Kommen von derselben IP-Adresse mehr als fünf Anfragen in zehn Minuten, nimmt die Formularfunktion vorübergehend keine weitere an. Diese Angaben liegen nur im Arbeitsspeicher der Formularfunktion. Kam von einer IP-Adresse zehn Minuten lang keine Anfrage mehr, löscht die Formularfunktion die Adresse und ihre Zeitpunkte, sobald das Formular das nächste Mal abgeschickt wird. Spätestens wenn Vercel die Formularfunktion beendet, sind alle Einträge gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, das Formular vor Missbrauch zu schützen.

Ihre Formularangaben schreibt die Formularfunktion nicht in ein Protokoll. Schlägt der Versand fehl, hält sie nur die Art des Fehlers fest. Was Vercel bei jedem Aufruf protokolliert und wie lange, steht in Abschnitt 3.

Kommt kein Auftrag zustande, löschen wir Ihre Anfrage spätestens sechs Monate nach unserem letzten Kontakt. Kommt ein Auftrag zustande, bewahren wir die Anfrage als Teil der Vertragsunterlagen auf, solange gesetzliche Aufbewahrungspflichten bestehen.

5. Kontakt per E-Mail oder Telefon

Sie können uns auch direkt per E-Mail oder Telefon erreichen. Für die Angaben, die Sie uns dabei mitteilen, gelten Zwecke, Rechtsgrundlagen und Löschfristen aus Abschnitt 4. Ihre E-Mails liegen in unseren Postfächern bei Google Workspace (Abschnitt 4).

6. Link zu Google Maps

Unsere Geschäftsanschrift ist mit Google Maps verlinkt. Solange Sie den Link nicht anklicken, lädt die Website nichts von Google, und Google erhält über unsere Website keine Daten von Ihnen. Erst ein Klick öffnet Google Maps in einem neuen Tab oder in der App. Ihr Browser übermittelt dabei nicht, von welcher Seite Sie kommen.

Ab dem Klick ist Google für die Verarbeitung Ihrer Daten verantwortlich. Für Nutzer im Europäischen Wirtschaftsraum ist das die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es gelten die Datenschutzhinweise von Google unter policies.google.com/privacy (öffnet in neuem Tab).

7. Empfänger

Vercel erhält Ihre Daten für den Betrieb der Website. Anfragen aus dem Formular verschickt IONOS als E-Mail an unser Postfach bei Google. Bei Google gehen auch die E-Mails ein, die Sie uns direkt schreiben (Abschnitte 4 und 5). Diese Anbieter verarbeiten die Daten in unserem Auftrag und setzen dafür eigene Dienstleister ein. Einen Teil der Verbindungsdaten verarbeitet Vercel außerdem in eigener Verantwortung (Abschnitt 3). Wenn Sie den Kartenlink anklicken, erhält die Google Ireland Limited Daten direkt von Ihrem Browser. Dafür ist sie selbst verantwortlich (Abschnitt 6). Darüber hinaus geben wir Ihre Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

8. Keine Pflicht zur Angabe von Daten

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten zu geben. Ohne die Angaben in den Pflichtfeldern können Sie das Formular aber nicht absenden, und wir können Ihre Anfrage nicht bearbeiten. Sie können uns stattdessen per E-Mail oder Telefon erreichen. Die Daten aus Abschnitt 3 fallen beim Aufruf technisch an. Ohne sie lässt sich die Website nicht anzeigen.

9. Keine automatisierte Entscheidung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung haben oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Profile über Sie erstellen wir nicht.

10. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft über Ihre Daten (Art. 15), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20). Einige dieser Rechte gelten nur unter bestimmten Voraussetzungen, die in den genannten Artikeln geregelt sind. Für Ihr Anliegen genügt eine E-Mail an info@ace-core.de.

12. Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35, 70191 Stuttgart
Postanschrift: Postfach 10 29 32, 70025 Stuttgart
Telefon: 0711 61 55 41-0
E-Mail: poststelle@lfdi.bwl.de
www.baden-wuerttemberg.datenschutz.de (öffnet in neuem Tab)

Sie können sich auch an eine Aufsichtsbehörde in dem EU-Staat wenden, in dem Sie wohnen oder arbeiten oder in dem der mutmaßliche Verstoß stattgefunden hat.

Stand: Oktober 2026