Wir informieren Sie hier nach Art. 13 und 14 der Datenschutz-Grundverordnung (DS-GVO) darüber, welche personenbezogenen Daten wir auf dieser Webseite verarbeiten. Die Seite kommt ohne Cookies, ohne Tracking und ohne Inhalte fremder Anbieter aus. Daten fallen nur an, wenn Ihr Browser die Seite abruft, wenn Sie uns schreiben oder wenn Sie einen Termin buchen.
Diese Erklärung gilt für die Webseite exomind.de. Für die Software ExoMind® selbst verarbeiten wir die Daten unserer Kunden als Auftragsverarbeiter; dafür gilt der Vertrag zur Auftragsverarbeitung, den wir mit jedem Kunden schließen.
Verantwortlicher
Kontor GmbH
Rathenower Str. 6
39539 Havelberg
Deutschland
Vertreten durch den Geschäftsführer G. Ph. Florian Lewerken
E-Mail: info@exomind.de
Datenschutzbeauftragter
Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Ihre Fragen zum Datenschutz richten Sie bitte direkt an info@exomind.de oder an die oben genannte Anschrift.
Ihre Rechte
Sie haben jederzeit das Recht auf
- Auskunft über die Daten, die wir über Sie gespeichert haben (Art. 15 DS-GVO),
- Berichtigung unrichtiger Daten (Art. 16 DS-GVO),
- Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DS-GVO),
- Einschränkung der Verarbeitung (Art. 18 DS-GVO),
- Datenübertragbarkeit (Art. 20 DS-GVO),
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DS-GVO).
Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DS-GVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DS-GVO). Eine formlose Nachricht an info@exomind.de genügt.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DS-GVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Leiterstraße 9, 39104 Magdeburg. Eine Liste aller Aufsichtsbehörden finden Sie beim Bundesbeauftragten für den Datenschutz.
Hosting und Server-Logfiles
Die Webseite liegt auf einem Server der Hetzner Online GmbH in Deutschland. Den Server betreibt für uns die devLabor GmbH, Salzwedel. Beide verarbeiten die Daten in unserem Auftrag nach Art. 28 DS-GVO.
Ruft Ihr Browser eine Seite ab, speichert der Server automatisch:
- IP-Adresse,
- Datum und Uhrzeit des Abrufs,
- aufgerufene Adresse und übertragene Datenmenge,
- Statuscode (zum Beispiel „gefunden“ oder „nicht gefunden“),
- die Seite, von der Sie gekommen sind,
- Browser und Betriebssystem.
Wir brauchen diese Daten, um die Seite auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DS-GVO). Die Logfiles werden nach spätestens 70 Tagen gelöscht, außer ein Eintrag wird zur Aufklärung eines Angriffs gebraucht. Wir führen diese Daten nicht mit anderen Daten zusammen.
Keine Cookies, kein Tracking
Die Webseite setzt keine Cookies und speichert nichts in Ihrem Browser. Wir verwenden keine Analyse- oder Werbedienste. Schriften und Bilder liefern wir vom eigenen Server aus, beim Seitenaufruf gehen keine Daten an Google oder andere Anbieter.
Links zu anderen Anbietern
Einige Seiten verlinken auf andere Angebote, zum Beispiel auf unseren YouTube-Kanal. Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Seite. Für die Verarbeitung dort ist der jeweilige Anbieter verantwortlich.
Kontakt per Formular und E-Mail
Wenn Sie uns über das Formular auf der Kontaktseite schreiben, verarbeiten wir Ihre Angaben: Name, Firma, E-Mail-Adresse, auf Wunsch Telefonnummer, Angaben zu Betrieb, bisherigen Programmen, Vorhaben, Budgetrahmen und Starttermin. Pflichtfelder sind gekennzeichnet.
Das Formular schickt Ihre Nachricht als E-Mail an info@exomind.de. Unser Postfach liegt bei Google Workspace (Google Ireland Limited, Dublin). Wir bearbeiten die Mails im Programm Spark der Readdle Inc.; Spark hält dafür eine Kopie der Mails auf seinen Servern. Google und Readdle arbeiten für uns als Auftragsverarbeiter. Eine Verarbeitung in den USA ist dabei nicht ausgeschlossen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die Standardvertragsklauseln der EU-Kommission.
Gegen Missbrauch prüft das Formular, wie viele Nachrichten in kurzer Zeit vom selben Anschluss kommen. Dafür speichern wir einen verschlüsselten Kurzwert (Hash) Ihrer IP-Adresse, nicht die Adresse selbst, und löschen ihn nach 24 Stunden.
Wird aus Ihrer Anfrage ein Gespräch oder ein Angebot, legen wir Sie als Kontakt in unserem eigenen ERP ExoMind® an.
Rechtsgrundlage ist die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DS-GVO), bei allgemeinen Anfragen unser berechtigtes Interesse, Ihre Fragen zu beantworten (Art. 6 Abs. 1 lit. f DS-GVO). Wir löschen Ihre Daten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht. Kommt ein Vertrag zustande, gelten die gesetzlichen Fristen (Handelsbriefe 6 Jahre, Buchungsbelege 8 Jahre, § 257 HGB, § 147 AO).
Für E-Mails, die Sie uns direkt schreiben, gilt dasselbe.
Terminbuchung für ein Erstgespräch
Auf der Kontaktseite können Sie direkt einen Termin für ein Erstgespräch buchen. Dabei verarbeiten wir Ihre Angaben aus der Buchungsmaske (Name, Firma, E-Mail-Adresse, auf Wunsch Telefonnummer sowie Ihre Angaben zu Betrieb und Vorhaben) und den gewählten Termin, um das Gespräch zu vereinbaren und vorzubereiten.
Für die Anzeige freier Termine fragt unser Server die Belegung unserer Kalender ab. Beim Laden der Buchungsmaske gehen keine Daten an Dritte und es werden keine Cookies gesetzt.
Ihre Buchung tragen wir in unseren Kalender bei Google Workspace ein. Von dort erhalten Sie die Einladung mit dem Link zum Videogespräch über Google Meet. Google verarbeitet diese Daten für uns als Auftragsverarbeiter. Zur Übermittlung in die USA gilt das oben im Abschnitt Kontakt Gesagte. Für das Videogespräch selbst gelten die Datenschutzhinweise von Google Meet.
Rechtsgrundlage ist die Anbahnung eines Vertrags auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DS-GVO) sowie Ihre Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO), die Sie mit dem Haken in der Buchungsmaske geben und jederzeit widerrufen können. Sagen Sie den Termin in der Einladung ab, wird der Kalendereintrag automatisch gelöscht. Im Übrigen gelten die Löschfristen wie beim Kontaktformular.
Keine automatisierten Entscheidungen
Wir treffen keine Entscheidungen allein auf Grundlage automatisierter Verarbeitung und erstellen keine Profile.
Datensicherheit
Die Verbindung zu dieser Webseite ist per TLS verschlüsselt (erkennbar an „https“ und dem Schloss in der Adresszeile). Mit unseren Dienstleistern schließen wir Verträge zur Auftragsverarbeitung, die technische und organisatorische Schutzmaßnahmen vorschreiben.
Änderungen
Wir passen diese Erklärung an, wenn sich die Webseite oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: November 2026