Datenschutz
Datenschutzerklärung
In dieser Datenschutzerklärung informieren wir Sie darüber, wie die Kubertino GmbH personenbezogene Daten verarbeitet, wenn Sie unsere Website besuchen, Kontakt mit uns aufnehmen oder unsere digitalen Angebote nutzen.
Die Hinweise betreffen insbesondere Website-Nutzung, Kontaktformulare, Cookies, Analyse- und Marketingdienste, Social-Media-Links sowie Leistungen rund um KI, Website, SEO, Content und Automatisierung.
1. Überblick
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unserer Website, die Bearbeitung von Anfragen, die Bereitstellung unserer Leistungen oder für Analyse- und Marketingzwecke erforderlich ist und eine gesetzliche Grundlage besteht.
Personenbezogene Daten sind alle Informationen, mit denen eine Person direkt oder indirekt identifiziert werden kann, zum Beispiel Name, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Nutzungsdaten.
2. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
Kubertino GmbH
Herweghstraße 7
72336 Balingen
Deutschland
Geschäftsführer: Kirill Udalov
E-Mail: kontakt@kubertino.de
Telefon: +49 (0) 1522 8120802
3. Kontakt zum Datenschutz
Für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie uns unter den oben genannten Kontaktdaten erreichen. Ein gesonderter Datenschutzbeauftragter ist auf dieser Website derzeit nicht benannt.
Sollte künftig eine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten bestehen oder ein Datenschutzbeauftragter freiwillig benannt werden, werden die entsprechenden Kontaktdaten an dieser Stelle ergänzt.
4. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilen, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, wenn eine rechtliche Verpflichtung besteht, sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, wenn wir ein berechtigtes Interesse an der Verarbeitung haben.
Ein berechtigtes Interesse kann insbesondere im sicheren Betrieb der Website, der Bearbeitung von Anfragen, der technischen Optimierung, der Missbrauchsprävention oder der wirtschaftlichen Weiterentwicklung unserer Angebote liegen.
Weitere Informationen zu den gesetzlichen Grundlagen finden Sie in der Datenschutz-Grundverordnung.
5. Hosting und Server-Logfiles
Unsere Website wird aktuell über Hosting-Infrastruktur von Host Europe GmbH betrieben. Die technische Administration erfolgt über die bestehende Website-Infrastruktur der verbundenen Betreiberumgebung. Beim Aufruf der Website werden durch den Webserver technisch notwendige Daten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Referrer-URL, Browsertyp, Betriebssystem und übertragene Datenmengen gehören.
Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung der Website, zur Fehleranalyse und zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Server-Logfiles werden nur so lange gespeichert, wie dies für technische Sicherheit, Fehleranalyse und Missbrauchsabwehr erforderlich ist. Der jeweils eingesetzte Hosting-Dienstleister wird vertraglich zur datenschutzkonformen Verarbeitung verpflichtet, soweit eine Auftragsverarbeitung vorliegt.
6. Kontaktaufnahme und Anfragen
Wenn Sie uns per E-Mail, Telefon, Kontaktformular, WhatsApp-Link oder über andere bereitgestellte Kontaktwege kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.
Dazu können insbesondere Name, Firma, E-Mail-Adresse, Telefonnummer, Website, Nachrichtentext, Interessenbereich und technische Metadaten gehören.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung von Anfragen.
7. KI-Potenzial prüfen / Lead-Formulare
Wenn Sie auf unserer Website das Angebot „KI-Potenzial prüfen“ oder ein anderes Anfrageformular nutzen, verarbeiten wir die von Ihnen eingegebenen Daten, um Ihre Anfrage zu prüfen, eine erste Einschätzung vorzubereiten und mit Ihnen Kontakt aufzunehmen.
Je nach Formular können insbesondere folgende Daten verarbeitet werden: Name, Unternehmen, Website-URL, E-Mail-Adresse, Telefonnummer, Angaben zu Sichtbarkeit, Website, Content, Anfragewegen, Automatisierungspotenzial und freiwillige Nachrichtentexte.
Die übermittelten Formulardaten werden auf unserer Website-Infrastruktur beziehungsweise im WordPress-Administrationsbereich verarbeitet und können zusätzlich als E-Mail-Benachrichtigung an unser internes Postfach gesendet werden, damit wir die Anfrage bearbeiten können.
Eine Weitergabe an Dritte erfolgt nicht, solange kein externer Dienst wie CRM, Newsletter-System, externer Spam-Schutz oder Automatisierungsplattform ausdrücklich eingesetzt und in dieser Datenschutzerklärung beschrieben wird. Die Formularverarbeitung wird beim Launch so eingerichtet, dass Leads im System nachvollziehbar bleiben und zugleich per E-Mail-Benachrichtigung bei uns eingehen. Eine Budget-Abfrage ist nicht verpflichtend vorgesehen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen sowie Art. 6 Abs. 1 lit. f DSGVO für die strukturierte Bearbeitung und Priorisierung von Anfragen.
Spam-Schutz mit Cloudflare Turnstile
Zum Schutz unserer Anfrageformulare vor automatisierten Spam-Einsendungen verwenden wir Cloudflare Turnstile von Cloudflare, Inc., USA. Die Prüfung wird nur auf Seiten mit diesen Formularen geladen, sobald das Formular in die Nähe des sichtbaren Bereichs kommt oder Sie es nutzen. Sie läuft unabhängig von einer Statistik-Einwilligung. Ohne erfolgreiche Prüfung wird keine Anfrage gespeichert oder versendet; alternativ erreichen Sie uns per E-Mail an kontakt@kubertino.de.
Dabei erhält Cloudflare technische Sicherheitssignale, insbesondere IP-Adresse, Browserinformationen (User-Agent), TLS-Merkmale sowie den Website-Schlüssel und die zugehörige Herkunft. Unsere Einbindung übermittelt keine eingegebenen Namen, E-Mail-Adressen, Nachrichten oder Dateien an Turnstile. Der Server prüft ausschließlich einen kurzlebigen Bestätigungstoken. Dieser ist höchstens fünf Minuten gültig und einmal verwendbar; er wird von uns nicht dauerhaft gespeichert.
Wir nutzen die Prüfung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, um Formulare und unsere Infrastruktur gegen Missbrauch zu schützen. Soweit für diesen ausdrücklich angefragten Formulardienst unbedingt erforderliche Endgerätezugriffe erfolgen, stützen wir diese auf § 25 Abs. 2 Nr. 2 TDDDG. Turnstile dient hier nicht der Besucheranalyse oder Werbung. Pre-clearance ist deaktiviert; unsere Einbindung fordert daher kein cf_clearance-Cookie an.
Cloudflare verarbeitet Sicherheitssignale für den Schutz unserer Website als Auftragsverarbeiter und für die Verbesserung seiner Bot-Erkennung in eigener Verantwortung. Eine Verarbeitung in den USA ist möglich. Cloudflares Datenverarbeitungsbedingungen beschreiben die vorgesehenen vertraglichen Übermittlungsgarantien einschließlich Standardvertragsklauseln. Informationen zur eigenen Verarbeitung, zur Aufbewahrung und zu Betroffenenrechten finden Sie im Turnstile-Datenschutzhinweis und in der Cloudflare-Datenschutzerklärung. Für Fragen oder einen Widerspruch gegen unsere Verarbeitung wenden Sie sich an kontakt@kubertino.de; weitere Rechte sind in Abschnitt 19 beschrieben.
10. Analyse und Statistik
Google Analytics 4
Wir verwenden Google Analytics 4 ausschließlich nach Ihrer Einwilligung in „Statistik“. Damit werten wir besuchte Seiten, Besuchsquellen, Interaktionen und den Ablauf der Formularnutzung aus, um Inhalte, Navigation und Anfragewege zu verbessern. Die Nutzung der Website und der Kontaktformulare ist auch ohne diese Einwilligung möglich.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Empfänger können auch Google LLC und Dienstleister von Google sein; eine Verarbeitung in den USA ist möglich. Erfasst werden Seitenaufrufe, Zeitpunkt und Dauer, Browser- und Geräteinformationen, Besuchsquellen, Interaktionen und Cookie-Kennungen. Diese ermöglichen eine Wiedererkennung; die Daten sind nicht vollständig anonym. IP-Adressen werden nach Angaben von Google für die regionale Zuordnung verwendet und vor der Speicherung verworfen.
Unsere eigenen Formularereignisse enthalten nur Bearbeitungsfortschritte, keine eingegebenen Namen, E-Mail-Adressen, Telefonnummern, Nachrichten oder Dateien. Suchparameter und Fragmente werden aus Seiten-URLs entfernt. Google Signals und Werbepersonalisierung sind in unserer Website-Konfiguration deaktiviert.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Statistik-Einwilligung werden weder der Google-Tag geladen noch Analyse-Cookies oder Messanfragen dieser Einbindung an Google gesendet. Die Cookies _ga und _ga_XT4Y5FMR8W sind auf maximal 60 Tage ohne automatische Verlängerung konfiguriert. Nutzer- und Ereignisdaten in Analytics werden 14 Monate aufbewahrt; neue Aktivität startet die Frist der Nutzerdaten erneut. Aggregierte Berichte können länger bestehen.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Die weitere Google-Analytics-Messung auf dieser Website wird beendet und vorhandene Analyse-Cookies werden gelöscht. Ein Widerruf macht die vorherige Verarbeitung nicht rückwirkend unzulässig und löscht nicht automatisch bereits an Google übermittelte Daten. Zu Ihren weiteren Rechten siehe Abschnitt 19.
Für das verwendete Analytics-Konto sind die Google-Datenverarbeitungsbedingungen akzeptiert. Die Kontoeinstellung zur Datenfreigabe für „Google-Produkte und -Dienste“ ist deaktiviert. Aktiv sind die Freigaben für technischen Support, Modelle aus zusammengefassten und de-identifizierten Messdaten sowie Empfehlungen anhand von Kontonutzungs- und Konfigurationsdaten. Eine werbliche Personalisierung ist damit auf unserer Website nicht aktiviert.
Einzelheiten zu internationalen Übermittlungen finden Sie in Abschnitt 18. Weitere Informationen: Datenschutz bei Google Analytics und Google-Datenschutzerklärung.
Technische Performance-Messung: Cloudflare Web Analytics
Nach Ihrer neuen Einwilligung in „Statistik“ nutzen wir Cloudflare Web Analytics, um Ladezeiten, Reaktionszeiten und Layout-Verschiebungen unserer öffentlichen Inhaltsseiten zu prüfen und zu verbessern. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Übermittelt werden Seiten- und Herkunftsadressen sowie technische Browser- und Performance-Messwerte. Formular- und Bestätigungsseiten, eingeloggte Nutzer und Adressen mit Suchparametern oder Fragmenten sind von unserer Einbindung ausgeschlossen. Eingegebene Kontaktdaten, Nachrichten und Dateien werden nicht an diesen Messdienst übermittelt.
Cloudflare Web Analytics verwendet nach Anbieterangaben keine Analyse-Cookies, kein Fingerprinting und keine dauerhafte Besucherkennung. Die IP-Adresse ist für die Netzwerkübertragung erforderlich; der RUM-Messdienst verwirft sie nach Anbieterangaben am empfangenden Rechenzentrum. Berichte sind bei Cloudflare derzeit für die vergangenen sechs Monate abrufbar. Wir laden den Messdienst nur nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit Endgeräteinformationen ausgelesen werden, § 25 Abs. 1 TDDDG. Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen im Footer ändern. Bei Widerruf unterbinden wir weitere Messübermittlungen dieser Einbindung; bereits übermittelte Messwerte werden dadurch nicht rückwirkend gelöscht.
Eine Verarbeitung außerhalb der EU, auch in den USA, ist möglich. Cloudflare nennt für erfasste Übermittlungen das EU-US Data Privacy Framework und für weitere Übermittlungen Standardvertragsklauseln. Einzelheiten zu diesen Garantien und zur Verarbeitung finden Sie in den Datenverarbeitungsbedingungen, der Cloudflare-Datenschutzerklärung und den Informationen zum RUM-Messdienst. Die weiteren Rechte und Kontaktmöglichkeiten aus dieser Datenschutzerklärung gelten auch für diese Verarbeitung.
11. Online-Marketing und Werbung
Auf dieser Website sind derzeit keine Google-Ads-Conversion-Tags, Meta Pixel oder LinkedIn Insight Tags für Werbung oder Remarketing aktiviert. Die Statistik-Einwilligung aktiviert keine solchen Werbedienste.
Bevor wir künftig entsprechende Dienste einsetzen, aktualisieren wir die Informationen zu Zweck, Anbieter, Daten, Speicherdauer und Übermittlungen und holen die dafür erforderliche gesonderte Einwilligung ein.
14. Bewerbungen
Bewerbungsformulare sind derzeit nicht Bestandteil dieser Website. Falls Bewerbungen über die Website oder per E-Mail entgegengenommen werden, werden Zweck, Rechtsgrundlage, Empfänger und Speicherdauer separat ergänzt.
15. Verarbeitung im Rahmen von Kundenprojekten
Im Rahmen unserer Leistungen rund um Website, SEO, Content, KI-Readiness und Automatisierung können personenbezogene Daten verarbeitet werden, wenn dies für Analyse, Projektkommunikation, technische Umsetzung oder Support erforderlich ist.
Art und Umfang der Verarbeitung richten sich nach dem jeweiligen Auftrag. Soweit wir personenbezogene Daten im Auftrag unserer Kunden verarbeiten, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO, sofern erforderlich.
Externe KI-APIs, Automatisierungsplattformen, CRM-, Projektmanagement- oder Supportsysteme werden nur eingesetzt, wenn dies für den jeweiligen Auftrag erforderlich ist und die datenschutzrechtlichen Voraussetzungen dokumentiert sind.
16. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Kontakt- und Anfragedaten werden grundsätzlich gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.
Daten aus Lead-Formularen, E-Mail-Kommunikation und Projektkommunikation werden nach Zweckfortfall gelöscht oder gesperrt, soweit gesetzliche Aufbewahrungspflichten einer Löschung entgegenstehen.
17. Empfänger und Auftragsverarbeiter
Personenbezogene Daten können an technische Dienstleister und Auftragsverarbeiter übermittelt werden, die uns beim Betrieb der Website, Hosting, Analyse, Werbung, Kommunikation oder Projektabwicklung unterstützen.
Dazu können insbesondere Hosting-Anbieter, E-Mail-Dienstleister, Analyse- und Marketingdienste, Consent-Management-Anbieter, CRM- oder Projektmanagementsysteme gehören.
Eine Übermittlung erfolgt nur, soweit dies für den jeweiligen Zweck erforderlich ist, eine Rechtsgrundlage besteht und erforderliche Vereinbarungen zur Auftragsverarbeitung abgeschlossen wurden.
18. Drittlandübermittlungen
Bei Google Analytics 4 können Daten auch von Google LLC in den USA und von internationalen Dienstleistern von Google verarbeitet werden. Eine Erhebung in europäischen Rechenzentren bedeutet nicht, dass alle anschließenden Verarbeitungsschritte ausschließlich im Europäischen Wirtschaftsraum stattfinden.
Google erklärt für die Übermittlung von Daten aus dem EWR an Google LLC, das EU-US Data Privacy Framework zu nutzen. Google LLC ist im offiziellen DPF-Register als zertifiziert aufgeführt. Für davon erfasste Übermittlungen ist der Angemessenheitsbeschluss nach Art. 45 DSGVO maßgeblich. Für bestimmte andere Übermittlungen sieht Google nach seinen Vertragsbedingungen Standardvertragsklauseln gemäß Art. 46 DSGVO vor.
Die Einwilligung zur Statistik und die Grundlage einer internationalen Übermittlung sind unterschiedliche Anforderungen. Eine Cookie-Einwilligung allein ersetzt keine erforderlichen vertraglichen oder sonstigen Übermittlungsgarantien. Die Google-Informationen zu internationalen Datenübermittlungen beschreiben die verwendeten Mechanismen.
19. Rechte betroffener Personen
Sie haben im Rahmen der gesetzlichen Voraussetzungen Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
- Auskunft gemäß Art. 15 DSGVO
- Berichtigung gemäß Art. 16 DSGVO
- Löschung gemäß Art. 17 DSGVO
- Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Datenübertragbarkeit gemäß Art. 20 DSGVO
- Widerspruch gemäß Art. 21 DSGVO
- Widerruf gemäß Art. 7 Abs. 3 DSGVO
20. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für die Kubertino GmbH in Baden-Württemberg ist regelmäßig der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig.
Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg
21. Sicherheit / SSL-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.
Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff und Veränderung zu schützen.
22. Aktualität und Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, eingesetzte Dienste, rechtliche Anforderungen oder interne Prozesse ändern.
Stand: 1. Oktober 2026
12. Social Media und Sharing-Funktionen
Wir können auf unserer Website Links zu unseren Profilen in sozialen Netzwerken sowie Kontakt- oder Sharing-Links bereitstellen. Reine Links zu externen Profilen übertragen grundsätzlich erst Daten, wenn Sie den Link anklicken.
Facebook und Instagram
Wir können Links zu Facebook- und Instagram-Profilen einsetzen. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Eine Datenübertragung an Meta erfolgt grundsätzlich erst, wenn Sie einen entsprechenden Link aktiv nutzen.
WhatsApp
Wenn Sie eine WhatsApp-Kontakt- oder Teilen-Funktion nutzen, werden Sie zu WhatsApp weitergeleitet. Eine Datenübertragung an WhatsApp erfolgt grundsätzlich erst, wenn Sie die Funktion aktiv nutzen.
Xing und X / Twitter
Für Xing oder X / Twitter ist derzeit nur ein Profil- oder Teilen-Link vorgesehen, sofern diese Funktionen überhaupt eingebunden werden. Falls lediglich ein Link oder eine Teilen-Funktion verwendet wird, erfolgt eine Datenübertragung grundsätzlich erst bei aktiver Nutzung.
Aktive Social Widgets, eingebettete Feeds oder vergleichbare externe Inhalte werden derzeit nicht automatisch geladen. Falls solche Funktionen später ergänzt werden, werden Consent-Konfiguration und Datenschutzhinweise vorher aktualisiert.