Datenschutz & Umgang mit Ihren Daten.

Verantwortlicher

Ilia Isakov · Leuningerstr. 10 · 56410 Montabaur · Deutschland · E-Mail: iisakov@fudaut.com

Zugriffsdaten / Server-Logs

Beim Aufruf dieser Website werden durch den Server technisch notwendige Zugriffsdaten verarbeitet (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Referrer-URL, Browser/OS). Die Verarbeitung erfolgt zur Bereitstellung der Website, zur Systemsicherheit und zur Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO). Ein Zugriffsprotokoll mit diesen Angaben führen wir nicht. Fehlermeldungen unseres Servers, die vereinzelt eine IP-Adresse enthalten, bewahren wir bis zu 375 Tage auf, um Störungen und Angriffe nachvollziehen zu können.

Kontaktaufnahme

Wenn Sie uns per E-Mail schreiben, das Kontaktformular nutzen oder den Digitalisierungs-Check ausfüllen, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Die Angaben aus dem Formular speichern wir in unserer Datenbank, beim Kontaktformular dazu die Seite, auf der Sie es abgeschickt haben, beim Digitalisierungs-Check die Sprache der Seite, Ihre Antworten, das Ergebnis und Kampagnenparameter aus dem Link. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen möglichen Auftrag geht, sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Die Benachrichtigung mit Ihren Angaben schicken wir über unseren Mailversand bei Brevo (Sendinblue SAS, Frankreich) in unser Postfach bei Microsoft. Für die Antwort kann Ihre Nachricht auch in unserem KI-Dienst Claude verarbeitet werden (§ 10).

Mit einer Anfrage über das Kontaktformular speichern wir außerdem, wie Ihr Besuch auf dieser Website begann: die verweisende Seite, Kampagnenparameter aus dem Link, die erste aufgerufene Seite und deren Uhrzeit (§ 09). So sehen wir, welche Wege zu Anfragen führen. Ist in Ihrem Browser „Global Privacy Control“ oder „Do Not Track“ eingeschaltet, speichern wir diese Angaben nicht. In unserem Protokoll halten wir fest, dass eine Anfrage einging, mit Thema, Dringlichkeit, Seite und Herkunft oder mit den Eckdaten des Checks (Ergebnis, Art und Größe des Unternehmens, Budget und Zeitrahmen), aber ohne Namen, E-Mail-Adresse und IP-Adresse; das Protokoll löschen wir nach 90 Tagen.

Wird aus Ihrer Anfrage kein Auftrag, löschen wir sie samt diesen Angaben spätestens 24 Monate nach dem letzten Kontakt, auch die Benachrichtigung und den Mailwechsel dazu in unserem Postfach.

Werbung per Brief an Unternehmen

Wir schreiben Unternehmen per Brief an, für deren Abläufe unser Angebot passen kann oder die als Partner für Empfehlungen in Frage kommen. Eine E-Mail schicken wir Ihnen nur, wenn Sie uns geschrieben, eingewilligt oder in einem veröffentlichten Gesuch eine E-Mail-Adresse für Angebote genannt haben (§ 06); der Aufruf des Links in unserem Brief ist keine Einwilligung. Fachmedien haben wir außerdem Beiträge angeboten; dafür verarbeiten wir Name, Funktion und E-Mail-Adresse der zuständigen Person, wie das Medium sie veröffentlicht, und unseren Mailwechsel, mit denselben Fristen. Ist ein Beitrag zugesagt oder erschienen, bewahren wir die Angaben zu diesem Beitrag derzeit ohne festes Ende auf.

Dafür verarbeiten wir Firma, Anschrift und E-Mail-Adresse, bei Einzelunternehmen und Personengesellschaften auch den Namen der Inhaberin oder des Inhabers, falls auf der Website des Unternehmens veröffentlicht Namen und Funktion von Personen der Geschäftsführung (bei Kontakten bis Ende September 2026 teils auch nur aus dem Handelsregister), bei Briefen bis Ende September 2026 auch den Namen einer in der Stellenanzeige genannten Ansprechperson, bei E-Mails bis Ende September 2026 auch Namen und Funktion einer fachlich zuständigen Person, etwa aus Marketing oder Vertrieb, den Anlass (etwa eine Stellenanzeige, einen Zuschlag in einem öffentlichen Vergabeverfahren oder einen Satz von Ihrer Website), Ihre Antworten und ob der Link in unserem Brief oder unserer E-Mail aufgerufen wurde.

Die Angaben stammen aus öffentlich zugänglichen Quellen: Stellenanzeigen (Bundesagentur für Arbeit, StepStone), Bekanntmachungen über vergebene öffentliche Aufträge, die Website des Unternehmens, das Handelsregister und Register- und Firmenauskünfte wie North Data, Branchenverzeichnisse wie die Gelben Seiten und öffentliche Zertifikatsverzeichnisse, aus denen hervorgeht, ob ein Unternehmen eine Software wie n8n selbst betreibt. Bei Kontakten bis Ende September 2026 kamen öffentliche Profile in beruflichen Netzwerken wie LinkedIn und Dienste zur Personensuche hinzu. Bei Kontakten von Juni bis September 2026 haben wir die E-Mail-Adresse teils aus Name und Domain gebildet oder über Dienste zur Adresssuche ermittelt und beim Mailanbieter des Unternehmens geprüft, ob es sie gibt; seit Oktober 2026 tun wir das nicht mehr. Aus dem Impressum übernehmen wir seit Oktober 2026 nur die Anschrift von Gesellschaften wie GmbH oder AG, keine Namen und keine E-Mail-Adressen; bei Kontakten bis Ende September 2026 stammt der Name der Geschäftsführung teils aus dem Impressum oder dem Handelsregister.

Der Link in unseren Briefen und E-Mails enthält die Nummer, unter der wir Ihr Unternehmen führen. Rufen Sie ihn auf, speichern wir, wann welche unserer Seiten aufgerufen wurden, und ordnen das Ihrem Unternehmen zu, um zu sehen, ob unser Schreiben ankommt, und um Ihnen gegebenenfalls ein zweites Schreiben per Post zu schicken.

Rechtsgrundlage ist unser berechtigtes Interesse, für unsere Leistungen zu werben (Art. 6 Abs. 1 lit. f DSGVO). Empfänger sind die Deutsche Post (Zustellung), Microsoft Ireland Operations Ltd. (unser E-Mail-Postfach) und die netcup GmbH (Rechenzentrum unseres Servers), bei Kontakten von Juni bis September 2026 außerdem Dienste zur Adresssuche, denen wir Name und Domain oder die E-Mail-Adresse zur Suche oder Prüfung übermittelt haben; einer dieser Dienste behält nach eigenen Angaben gefundene und bestätigte Adressen samt Name und Firma in seiner eigenen Kontaktdatenbank; mit Microsoft und netcup bestehen Verträge zur Auftragsverarbeitung. Für Recherche und Texte nutzen wir den KI-Dienst Claude der Anthropic Ireland, Limited (Dublin); dabei können auch Namen und Ihre Antworten verarbeitet werden, und Anthropic verarbeitet sie nach eigenen Bedingungen, auch in den USA. Unsere Werkzeuge verwalten wir bei GitHub, Inc. (USA); ältere Fassungen einzelner Dateien enthalten dort Namen aus früheren Briefen und E-Mails.

Unternehmen, die wir nach der Recherche nicht anschreiben, löschen wir spätestens einen Monat danach, ebenso Treffer unserer automatischen Suche in Stellenanzeigen und Vergabebekanntmachungen, die wir nicht weiterverfolgen. Ohne Auftrag löschen wir die Angaben samt unseren Briefen spätestens 24 Monate nach dem letzten Kontakt.

Damit wir ein Unternehmen nach dem Löschen nicht erneut anschreiben, behalten wir nur Prüfwerte (Hashes) aus Domain, E-Mail-Adresse, Firmenname und Firmenname mit Postleitzahl. Aus ihnen lassen sich diese Angaben nicht zurücklesen; wir prüfen damit vor jedem Brief nur, ob ein Unternehmen gesperrt ist. Rechtsgrundlage ist unser berechtigtes Interesse, niemanden wiederholt ungefragt anzuschreiben, und nach einem Widerspruch unsere Pflicht, ihn dauerhaft zu beachten (Art. 6 Abs. 1 lit. f, Art. 17 Abs. 3 lit. b und Art. 21 Abs. 3 DSGVO). Die Prüfwerte löschen wir, sobald wir keine Werbebriefe mehr versenden. Steht im Impressum oder in der Datenschutzerklärung eines Unternehmens ein Widerspruch gegen Werbung, schreiben wir es nicht an und behalten nur, was § 05 nach einem Widerspruch nennt.

Ihr Widerspruchsrecht gegen Werbung

Sie können der Nutzung Ihrer Daten für Werbung jederzeit widersprechen (Art. 21 Abs. 2 DSGVO), formlos per E-Mail an iisakov@fudaut.com oder per Post an die Anschrift unter § 01. Danach schreiben wir Sie nicht mehr an. Innerhalb eines Monats löschen wir alles bis auf Firma, Anschrift, Website, E-Mail-Adresse und Branche, den Vermerk Ihres Widerspruchs, wann und auf welchem Weg wir Kontakt hatten, die Prüfwerte aus § 04 und unsere schon versandten Briefe. E-Mails, die wir mit Ihnen gewechselt haben, bleiben in unserem Postfach und dienen nur noch als Nachweis. Briefe und E-Mails bewahren wir bis zum Ende des dritten Jahres nach dem letzten Kontakt auf, die übrigen Angaben, solange wir Werbebriefe versenden. Dasselbe gilt, wenn Sie uns schreiben, dass Sie kein Interesse haben. Möchten Sie, dass wir auch die Prüfwerte löschen, genügt eine Nachricht; dann können wir aber nicht mehr sicherstellen, dass Sie keine Werbung mehr von uns erhalten.

Antworten auf veröffentlichte Gesuche

Bitten Unternehmen auf Projektbörsen, in Fach-Communities, auf Kleinanzeigen oder in einer Stellenanzeige, die ausdrücklich auch freie Mitarbeit oder Projektarbeit anbietet, öffentlich um Angebote oder Bewerbungen (etwa auf freelancermap, freelance.de, im n8n-Forum oder in der Make-Community), antworten wir dort oder über den genannten Kontaktweg. Als Nachweis des Anlasses speichern wir Titel und Wortlaut des Gesuchs, den genannten Kontaktweg samt der dort genannten Ansprechperson und den Zeitpunkt des Abrufs. Eine E-Mail schicken wir auf ein Gesuch nur, wenn darin eine E-Mail-Adresse für Angebote oder Bewerbungen genannt ist, und nur innerhalb von 30 Tagen nach dem Abruf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Auftrags auf Ihre Anfrage). Gesuche, auf die wir nicht antworten, löschen wir nach einem Monat; beantwortete bewahren wir so lange auf wie die übrigen Angaben zu Ihrem Unternehmen (§ 04).

Newsletter, Förder-Radar und Leitfäden

Leitfäden zum Herunterladen, den Newsletter und das Förder-Radar bestellen Sie mit Ihrer E-Mail-Adresse. Wir speichern die Adresse, den Zeitpunkt, beim Leitfaden dessen Namen und, wenn Sie in weitere E-Mails einwilligen, die Seite des Formulars und die Sprache; eine IP-Adresse legen wir dabei in unserer Datenbank nicht ab. Mit dem Link in einer Bestätigungsmail bestätigen Sie, dass die Adresse Ihnen gehört; der Link gilt 24 Stunden. Der Download eines Leitfadens ist keine Anmeldung zum Newsletter.

Newsletter und Förder-Radar bekommen Sie nur, wenn Sie das eigene, nicht vorausgewählte Häkchen mit dem Text der Einwilligung setzen und den Link in der Bestätigungsmail aufrufen (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Zum Nachweis (Art. 7 Abs. 1 DSGVO) speichern wir den Wortlaut samt Fassung, die Zeitpunkte von Anmeldung und Bestätigung und eine Kopie der Bestätigungsmail (Absender, Empfänger, Betreff, Text, Versandzeit). Ihre Einwilligung können Sie jederzeit widerrufen, per Antwort auf eine unserer E-Mails, formlos an iisakov@fudaut.com oder über den Abmeldelink im Newsletter.

Unbestätigte Anmeldungen löschen wir nach etwa einem Monat, eine bestätigte Adresse ohne Newsletter ein Jahr nach der Bestätigung. Eine Einwilligung samt Nachweis bewahren wir auf, solange sie gilt; nach einem Widerruf behalten wir nur den Nachweis bis zum Ende des dritten Jahres nach dem Widerruf, um belegen zu können, dass wir Ihnen nur mit Einwilligung geschrieben haben.

Die Bestätigungsmail und den Newsletter versenden wir über Brevo (Sendinblue SAS, Frankreich); in die Newsletter-Liste und, beim Förder-Radar, in unsere Kontakte bei Brevo kommt Ihre Adresse erst, nachdem Sie die Einwilligung bestätigt haben.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht oder anonymisiert. Die Fristen für Werbung, Gesuche und Newsletter stehen in § 04 bis § 07, für Server-Protokolle in § 02, für Anfragen in § 03 und für die Messung in § 09. Unseren Server sichern wir jede Nacht, auf dem Server selbst und als Kopie bei Cloudflare (R2, § 10); die Sicherungen nutzen wir nur, um sie zu prüfen und nach einem Ausfall Daten wiederherzustellen. Was wir löschen, bleibt in diesen Sicherungen enthalten, derzeit ohne festes Ende.

Reichweitenmessung und Cookies

Wir messen die Nutzung dieser Website selbst, ohne fremde Analysedienste und ohne etwas in Ihrem Browser abzulegen: Für die Messung setzen wir keine Cookies und speichern nichts im localStorage oder sessionStorage. Bei jedem Seitenaufruf schickt die Seite unserem Server die aufgerufene Seite, die verweisende Seite und Kampagnenparameter aus dem Link. Bei Links aus unseren Briefen und E-Mails an Unternehmen ist das die Nummer, unter der wir Ihr Unternehmen führen (§ 04). Schicken Sie ein Formular ab, nutzen Sie einen unserer Rechner und Checks, kopieren Sie ein Zitat oder klicken Sie auf einzelne Verweise und Knöpfe, meldet die Seite nur, dass das geschehen ist, nicht Ihre Eingaben; kommen Sie über einen Verweis von einem Fachportal, meldet sie außerdem, von welchem. Der Server ergänzt Land und Gerätetyp.

Um Besuche zählen zu können, bildet unser Server aus Ihrer IP-Adresse und der Kennung Ihres Browsers (User-Agent) zusammen mit einem Zufallswert, der jeden Tag neu entsteht, einen Prüfwert (Hash). Gespeichert wird nur dieser Prüfwert, weder die IP-Adresse noch die Browserkennung. Aufrufe mit demselben Prüfwert, zwischen denen weniger als 30 Minuten liegen, zählen wir als einen Besuch. Den Zufallswert löschen wir am Folgetag; danach können auch wir aus dem Prüfwert keine IP-Adresse mehr zurückrechnen. Kommen Sie an einem anderen Tag wieder, entsteht ein anderer Prüfwert.

Die Messdaten tragen keinen Namen und keine IP-Adresse, sind aber nicht anonym: Die Aufrufe eines Tages bleiben einander zugeordnet. Kommen Sie über einen solchen Link, ordnen wir sie Ihrem Unternehmen zu (§ 04). Schicken Sie uns über das Kontaktformular eine Anfrage, sucht unser Server mit demselben Prüfwert den ersten Seitenaufruf Ihres laufenden Besuchs. Diese erste Seite, die verweisende Seite, die Kampagnenparameter und die Uhrzeit speichert er mit der Anfrage (§ 03). Findet er keinen, speichert er dieselben Angaben zu der Seite, auf der Sie das Formular abgeschickt haben. Über den Zeitpunkt lässt sich eine Anfrage außerdem den Aufrufen desselben Tages zuordnen.

Rechtsgrundlage ist unser berechtigtes Interesse, die Reichweite unserer Seiten und die Wirkung unserer Kanäle datensparsam auszuwerten (Art. 6 Abs. 1 lit. f DSGVO). Die Messdaten löschen wir nach 180 Tagen. Ist in Ihrem Browser „Global Privacy Control“ oder „Do Not Track“ eingeschaltet, werten wir das als Widerspruch (Art. 21 Abs. 1 und 5 DSGVO) und messen Ihre Besuche nicht. Mit einer Anfrage oder einem Digitalisierungs-Check speichern wir dann auch nicht, über welchen Weg Sie gekommen sind.

Cookies setzen wir nur, wenn Sie selbst eine Sprache wählen. Wählen Sie im Sprachumschalter oder im Hinweis „Diese Seite gibt es auch auf …“ eine Sprache, merken wir sie bis zum Schließen Ihres Browsers im Cookie FUDAUT_LOCALE_CHOICE; es enthält nur das Sprachkürzel, etwa „de“. Das ist für die von Ihnen gewählte Sprache unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Im Admin-Bereich, den nur wir nutzen, speichert der Browser die Anmeldung.

Externe Dienste

Hosting und Datenbank: Website und Datenbank (Supabase, selbst betrieben) laufen auf einem eigenen Server der netcup GmbH in einem deutschen Rechenzentrum; dort liegen Kontaktanfragen, Newsletter-Anmeldungen samt Einwilligungsnachweisen, die Angaben zu Unternehmen, die wir anschreiben, und die Inhalte der Website.

Cloudflare: Der Datenverkehr läuft über Cloudflare, Inc. (Schutz vor Angriffen, Auslieferung); Sicherungen unseres Servers liegen bei Cloudflare R2 (§ 08). Das Kontaktformular, das Formular für das Ergebnis des Digitalisierungs-Checks und die Anmeldungen zum Newsletter, zum Förder-Radar und zu den Leitfäden nutzen Cloudflare Turnstile zur Abwehr automatisierter Eintragungen. Geladen wird es erst, wenn Sie eines dieser Formulare benutzen, also hineinklicken oder darin tippen; dann verarbeitet Cloudflare IP-Adresse und Browsermerkmale. Brevo: Bestätigungsmails, Newsletter und die Benachrichtigungen zu Anfragen (§ 03) versenden wir über Brevo (Sendinblue SAS, Frankreich), siehe § 07. Microsoft 365: Unser E-Mail-Postfach liegt bei Microsoft (Microsoft Ireland Operations Ltd.); darüber erreichen uns Anfragen aus den Formularen und Ihre E-Mails, und darüber schreiben wir. Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung, soweit sie in unserem Auftrag verarbeiten.

Claude: Für Recherche, Texte und die Bearbeitung unseres Postfachs nutzen wir den KI-Dienst Claude der Anthropic Ireland, Limited (Dublin); dabei können auch Ihre Anfragen, E-Mails und Antworten verarbeitet werden. Anthropic verarbeitet diese Eingaben nach eigenen Bedingungen (siehe auch § 04). GitHub: Den Programmcode dieser Website und unserer Werkzeuge verwalten wir bei GitHub, Inc. (USA).

Cloudflare, Microsoft, Anthropic und GitHub können Daten auch in den USA verarbeiten. Die Übermittlung stützt sich nach Angaben der Anbieter auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework oder auf Standardvertragsklauseln der EU-Kommission. Die Dienste zur Adresssuche aus § 04 (Kontakte von Juni bis September 2026) haben ihren Sitz in den USA und im Vereinigten Königreich; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Übermittlungen in andere Drittländer, auch in die USA, stützen sie nach ihren Angaben auf Standardvertragsklauseln der EU-Kommission.

Schriftarten

Wir binden Google Fonts (Fraunces, Geist, JetBrains Mono) über next/font lokal (self-hosted) ein. Dabei werden keine Daten an Google übertragen.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch (Art. 21 DSGVO), soweit die jeweiligen Voraussetzungen vorliegen. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten zu schützen (z. B. TLS-Verschlüsselung, Zugangskontrollen, Logging, regelmäßige Updates).