Datenschutzerklärung

1. Verantwortlicher

Sandbox Labs UG (haftungsbeschränkt), Paulusstr. 45A, 33602 Bielefeld, vertreten durch den Geschäftsführer Joschka Dolling. E-Mail: kontakt@ekvit.de. Ekvit ist ein Angebot der Sandbox Labs UG (haftungsbeschränkt).

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen nicht vorliegen. Fragen zum Datenschutz richten Sie an kontakt@ekvit.de.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit es für die unten genannten Zwecke nötig ist. Rechtsgrundlagen sind Art. 6 Abs. 1 DSGVO: lit. a (Einwilligung), lit. b (Vertrag und vorvertragliche Anfragen), lit. c (gesetzliche Pflichten), lit. f (berechtigte Interessen). Unser Angebot richtet sich an Unternehmen.

3. Besuch dieser Website

Die Website wird über GitHub Pages (GitHub, Inc., USA) bereitgestellt. Beim Aufruf verarbeitet GitHub technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Angaben) in Server-Protokollen, um die Seite auszuliefern und die Sicherheit zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere Bereitstellung der Website). Eine Übermittlung in die USA ist möglich; GitHub ist unter dem EU-US Data Privacy Framework zertifiziert. Speicherdauer laut GitHub.

Wir setzen keine Cookies, keine Analyse- oder Tracking-Werkzeuge und keine eingebetteten Inhalte Dritter ein. Schriften werden zusammen mit der Website über GitHub Pages ausgeliefert, nicht von Drittanbietern geladen. Links zu Google-Terminbuchung und LinkedIn öffnen die Seiten dieser Anbieter erst, wenn Sie sie anklicken.

4. Anfrage zur Potenzialanalyse (Formular)

Das Anfrageformular auf unserer Website übermittelt Ihre Angaben erst beim Absenden direkt an Google Formulare (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland; im Auftrag für uns tätig). Dabei erhält Google auch Ihre IP-Adresse. Cookies werden dabei nicht gesetzt oder mitgesendet. Verarbeitet werden: Firma, Ansprechperson, Funktion, geschäftliche E-Mail, Telefon (freiwillig), Jahresumsatz (Größenklasse), Warenwirtschaftssystem (freiwillig), Angabe zur Wareneingangs-Dokumentation (freiwillig), Nachricht (freiwillig) und Rückrufwunsch (freiwillig).

Zweck und Rechtsgrundlage: Bearbeitung Ihrer Anfrage und Vorbereitung der Potenzialanalyse, Art. 6 Abs. 1 lit. b DSGVO. Einen Rückruf gibt es nur, wenn Sie ihn ausdrücklich wünschen. Keine Werbung ohne gesonderte Einwilligung.
Drittland: Google kann Daten in die USA übermitteln; Grundlage sind das EU-US Data Privacy Framework und EU-Standardvertragsklauseln.
Speicherdauer: 6 Monate nach dem letzten Kontakt, wenn keine Potenzialanalyse zustande kommt; wird sie vereinbart, gelten die Fristen aus Abschnitt 9.

4a. Muster-Report (Formular)

Für den Versand eines Muster-Reports verarbeiten wir Name, Firma und geschäftliche E-Mail. Das Formular übermittelt die Angaben beim Absenden an Google Formulare (Anbieter und Drittland wie Abschnitt 4).

Zweck und Rechtsgrundlage: ausschließlich Versand des Muster-Reports, Art. 6 Abs. 1 lit. b DSGVO. Wir senden Ihnen ohne Ihre gesonderte Einwilligung keine Werbe-Mails.
Speicherdauer: 6 Monate nach Versand des Muster-Reports.

4b. Kontaktformular

Über das Kontaktformular verarbeiten wir Name, Firma, geschäftliche E-Mail und Ihre Nachricht (freiwillig). Das Formular übermittelt die Angaben beim Absenden an Google Formulare (Anbieter und Drittland wie Abschnitt 4).

Zweck und Rechtsgrundlage: Beantwortung Ihrer Anfrage, Art. 6 Abs. 1 lit. b bzw. f DSGVO. Keine Werbung ohne gesonderte Einwilligung.
Speicherdauer: 6 Monate nach Abschluss Ihrer Anfrage.

5. Kontakt per E-Mail

Schreiben Sie uns (an kontakt@ekvit.de), verarbeiten wir Ihre Angaben zur Bearbeitung (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Unsere E-Mail läuft über Google Workspace (Google Ireland Ltd.; Drittland wie Abschnitt 4). Geschäftsbriefe bewahren wir nach § 257 HGB bis zu 6 Jahre auf, sonstige Nachrichten löschen wir 6 Monate nach Abschluss.

6. Terminbuchung

Für Termine nutzen wir die Terminplanung von Google Kalender (Google Ireland Ltd.), die Sie über einen Link erreichen. Verarbeitet werden Name, E-Mail und der gewählte Termin, Art. 6 Abs. 1 lit. b DSGVO. Löschung 6 Monate nach dem Termin.

7. Wenn wir Sie angeschrieben haben (Brief, LinkedIn, Empfehlung)

Brief: Wir schreiben Unternehmen an, deren Geschäftsadresse aus öffentlichen Quellen stammt (z. B. Impressum, Handelsregister, Verbandsverzeichnisse), um unser Angebot vorzustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Direktwerbung). Den Versand übernimmt die Pingen GmbH, Badenerstrasse 47, 8004 Zürich, Schweiz, in unserem Auftrag (für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission). Daten bei Pingen werden nach 1 Monat gelöscht, unsere Zielliste 6 Monate nach dem letzten Kontakt ohne Antwort.
LinkedIn: Vernetzen wir uns auf LinkedIn, verarbeitet LinkedIn Ireland Unlimited Company Ihre Daten in eigener Verantwortung. Wir nutzen von Ihnen nur, was Sie uns dort selbst mitteilen, und nur für das Gespräch, das Sie wünschen (Art. 6 Abs. 1 lit. b bzw. f DSGVO).
Empfehlung: Hat uns jemand mit Ihrem Einverständnis vorgestellt, verarbeiten wir Ihren Namen und Ihre Kontaktdaten für dieses Gespräch (Art. 6 Abs. 1 lit. b bzw. f DSGVO).
Sperrliste: Wenn Sie keine Post oder Nachrichten mehr wünschen, speichern wir nur Firma und Datum dauerhaft, damit wir Sie nicht erneut ansprechen (Art. 6 Abs. 1 lit. c, f DSGVO).

8. Empfänger

Ihre Daten erhalten nur Dienstleister, die für uns tätig sind: Google Ireland Ltd. (E-Mail, Formulare, Terminbuchung), GitHub Inc. (Website), Pingen GmbH (Briefversand) und im Rahmen einer Potenzialanalyse Amazon Web Services EMEA SARL (Abschnitt 9). Ein Verkauf oder eine Weitergabe zu Werbezwecken findet nicht statt.

9. Potenzialanalyse und Differenzmanagement (Belege von Kunden)

Wenn Sie die Potenzialanalyse oder unseren Service beauftragen, verarbeiten wir Ihre Belege in Ihrem Auftrag (Art. 28 DSGVO). Die Einzelheiten regelt der Auftragsverarbeitungsvertrag, den wir vor dem ersten Beleg mit Ihnen schließen, einschließlich aller eingesetzten Dienstleister.

Eingang: Belege erreichen uns per E-Mail über Google Workspace (Google Ireland Ltd.; Drittland wie Abschnitt 4). Belege, die per E-Mail eingehen, entfernen wir nach der Ablage aus dem Postfach, spätestens 30 Tage nach Eingang.
Ablage: auf Systemen der Sandbox Labs UG in der EU, nicht in Cloud-Speichern.
Auswertung: KI-gestützt über Amazon Bedrock (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg) in Rechenzentren in der EU (EU-Inferenzprofil), ohne Speicherung der Inhalte durch den Anbieter und ohne Nutzung zum Training von Modellen. Jedes Ergebnis prüfen wir persönlich, bevor es Sie erreicht.
Löschung: Belege und Abgleichsdaten löschen wir nach den Fristen des Auftragsverarbeitungsvertrags (30 Tage nach Übergabe des Reports bzw. nach Abschluss des letzten Falls).

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO). Schreiben Sie an kontakt@ekvit.de.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Nutzung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen – eine kurze Mail an kontakt@ekvit.de (Betreff „Abmelden“) oder eine Antwort per Post genügt.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (Kavalleriestraße 2–4, 40213 Düsseldorf).

11. Sonstiges

Pflichtangaben im Formular sind nötig, um Ihre Anfrage zu bearbeiten; ohne sie können wir nicht antworten. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Stand: 27. Oktober 2026.