Datenschutzerklärung
Stand: September 2026
Mit dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten beim Besuch unserer Website www.agenalfa.com, bei der Kontaktaufnahme mit uns sowie im Rahmen unserer geschäftlichen Kontaktaufnahme per E-Mail.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Eray Ayverdi – Agen Alfa
Schweizer Str. 38
60594 Frankfurt am Main
Deutschland
Telefon: +49 160 99211881
E-Mail: [email protected]
Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Verpflichtung besteht.
2. Überblick und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Bearbeitung Ihrer Anfragen oder zur Durchführung unserer Geschäftstätigkeit erforderlich ist. Maßgebliche Rechtsgrundlagen sind:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung;
- Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage;
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen (z. B. gesetzliche Aufbewahrungspflichten);
- Art. 6 Abs. 1 lit. f DSGVO – Wahrung unserer berechtigten Interessen, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen.
Soweit Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG nur, soweit es für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich ist, im Übrigen nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.
3. Hosting und Bereitstellung der Website (Cloudflare)
Unsere Website ist eine statische Website und wird bei Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA („Cloudflare“) gehostet und über das Content Delivery Network von Cloudflare ausgeliefert.
Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Daten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Diese Daten sind erforderlich, um die Website auszuliefern sowie ihre Stabilität und Sicherheit (z. B. Abwehr von Angriffen und Missbrauch) zu gewährleisten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website.
Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Cloudflare Data Processing Addendum, das Bestandteil unseres Vertrags mit Cloudflare ist). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Ergänzend stützt sich Cloudflare auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: https://www.cloudflare.com/privacypolicy/.
Protokolldaten werden von Cloudflare nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist.
4. Keine Cookies, lokale Speicherung der Spracheinstellung
Unsere Website setzt keine Cookies. Um die von Ihnen gewählte Sprache beim nächsten Seitenaufruf beizubehalten, wird ausschließlich diese Spracheinstellung im lokalen Speicher Ihres Browsers (localStorage) abgelegt. Dabei werden keine personenbezogenen Daten an uns oder Dritte übermittelt. Die Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage für eine etwaige Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Sie können den Eintrag jederzeit über die Einstellungen Ihres Browsers löschen.
5. Schriftarten, Bilder und Videos
Schriftarten, Bilder und Videos werden lokal von unserem eigenen Webspace (über Cloudflare, siehe Ziffer 3) geladen. Eine Verbindung zu Servern Dritter (z. B. Google Fonts oder Videoplattformen) findet hierbei nicht statt.
6. Kontaktformular
Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir die von Ihnen angegebenen Daten: Name, Unternehmen, E-Mail-Adresse, Telefonnummer (optional), den gewählten Interessenbereich, die gewählte Branche, den gewünschten Starttermin, Ihre Nachricht (Freitext) und Ihre Bestätigung der Einwilligungs-Checkbox sowie die auf der Website eingestellte Sprache. Wir verwenden diese Daten ausschließlich zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.
Vor dem Absenden bestätigen Sie über eine Checkbox: „Ich bin einverstanden, dass Agen Alfa meine Angaben zur Bearbeitung meiner Anfrage verwendet.“ Ohne diese Bestätigung kann das Formular nicht abgesendet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) sowie Art. 6 Abs. 1 lit. a DSGVO, soweit Sie über die Checkbox Ihre Einwilligung erteilt haben. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an [email protected].
Die Formulareingaben werden an einen serverseitigen Dienst auf der Infrastruktur von Cloudflare (Cloudflare Workers) übermittelt, dort verarbeitet und uns per E-Mail zugestellt. Anbieter ist die Cloudflare, Inc. (Anschrift, Auftragsverarbeitung und Datenübermittlung in die USA siehe Ziffer 3). Anschließend werden die Daten in unserem E-Mail-Postfach verarbeitet (siehe Ziffer 8).
Kommt aus Ihrer Anfrage kein Auftrag zustande, löschen wir Ihre Anfrage und die zugehörige Korrespondenz spätestens sechs Monate nach der letzten Kommunikation, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen (siehe Ziffer 11).
Der Einsparrechner auf unserer Startseite rechnet ausschließlich lokal in Ihrem Browser. Ihre Eingaben werden weder an uns noch an Dritte übermittelt und auch nicht gespeichert. Nur wenn Sie auf „Ergebnis besprechen“ klicken, werden die eingegebenen Werte als Text in das Nachrichtenfeld des Kontaktformulars übernommen. Übermittelt werden sie erst, wenn Sie das Formular absenden.
7. Spamschutz mit Cloudflare Turnstile
Zum Schutz unseres Kontaktformulars vor Spam und automatisiertem Missbrauch (Bots) setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc. (Anschrift siehe Ziffer 3). Dabei wird ein Skript von challenges.cloudflare.com geladen, und Cloudflare verarbeitet Informationen wie Ihre IP-Adresse, Browser- und Geräteeigenschaften sowie Interaktionssignale, um zu prüfen, ob die Eingabe von einem Menschen stammt. Diese Daten werden nach Angaben von Cloudflare nicht für Werbezwecke verwendet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website und unseres Kontaktformulars vor Missbrauch und Spam. Der Zugriff auf Informationen in Ihrem Endgerät ist für die Bereitstellung des von Ihnen gewünschten, sicheren Kontaktformulars unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Zur Datenübermittlung in die USA siehe Ziffer 3. Weitere Informationen: https://www.cloudflare.com/turnstile-privacy-policy/.
8. Kommunikation per E-Mail und Telefon
Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anliegen mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effektiven Kommunikation).
Für die E-Mail-Kommunikation nutzen wir folgende Dienste:
- Eingehende E-Mails: An unsere Domain gerichtete E-Mails werden über Cloudflare Email Routing (Cloudflare, Inc., siehe Ziffer 3) an unser Gmail-Postfach bei Google weitergeleitet.
- E-Mail-Postfach: Unser Postfach ist ein persönliches Gmail-Konto der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), kein Google-Workspace-Konto. Google verarbeitet die Daten dabei nach seinen eigenen Nutzungsbedingungen und seiner Datenschutzerklärung (https://policies.google.com/privacy). Eine Übermittlung an die Google LLC in den USA kann nicht ausgeschlossen werden; die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).
- Ausgehende E-Mails: Ausgehende E-Mails versenden wir über Brevo, einen Dienst der Sendinblue SAS, 17 rue Salneuve, 75017 Paris, Frankreich. Die Verarbeitung erfolgt innerhalb der EU.
E-Mails und Kontaktanfragen werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (siehe Ziffer 11).
Bitte beachten Sie, dass E-Mails auf dem Übertragungsweg – trotz Transportverschlüsselung – Sicherheitslücken aufweisen können. Für die Übermittlung vertraulicher Informationen empfehlen wir daher ggf. einen anderen Kommunikationsweg.
9. Geschäftliche Kontaktaufnahme per E-Mail (Akquise)
Wir sprechen Unternehmen, bei denen wir einen möglichen Bedarf an unseren Leistungen (KI-Telefon- und Sprachassistenten) vermuten, gezielt per E-Mail an. Hierfür verarbeiten wir geschäftliche Kontaktdaten wie Name, Funktion, Name des Unternehmens, geschäftliche E-Mail-Adresse, Telefonnummer, Anschrift und Website sowie ggf. den Verlauf unserer Korrespondenz.
Quelle der Daten: Die Daten stammen aus öffentlich zugänglichen Quellen, insbesondere aus Impressums- und Kontaktseiten der Websites der jeweiligen Unternehmen (Art. 14 Abs. 2 lit. f DSGVO).
Zweck und Rechtsgrundlage: Die Verarbeitung erfolgt zur Anbahnung von Geschäftsbeziehungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Direktwerbung gegenüber Unternehmen und der Anbahnung von Geschäftsbeziehungen (vgl. Erwägungsgrund 47 DSGVO).
Empfänger: Der Versand erfolgt über Brevo (Sendinblue SAS, 17 rue Salneuve, 75017 Paris, Frankreich); Antworten gehen über Cloudflare Email Routing in unser Gmail-Postfach ein (siehe Ziffer 8).
Speicherdauer: Wir speichern die Daten, solange eine Geschäftsanbahnung realistisch ist, oder bis Sie widersprechen. Erhalten wir auf unsere Kontaktaufnahme keine Antwort, löschen wir Ihre Daten spätestens zwölf Monate nach unserer letzten Nachricht. Nach einem Widerspruch löschen wir Ihre Daten und speichern lediglich Ihre E-Mail-Adresse bzw. Ihren Namen in einer Sperrliste, um sicherzustellen, dass Sie keine weiteren Nachrichten erhalten (Art. 6 Abs. 1 lit. c und f DSGVO).
Widerspruch: Sie können der Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung jederzeit ohne Angabe von Gründen widersprechen, z. B. durch eine formlose Nachricht an [email protected].
10. Link zu Instagram
Auf unserer Website befindet sich ein einfacher Link zu unserem Instagram-Profil. Es handelt sich nicht um ein eingebettetes Plugin; beim Aufruf unserer Website werden daher keine Daten an Instagram übermittelt. Erst wenn Sie den Link anklicken, werden Sie zu Instagram weitergeleitet. Für die dortige Datenverarbeitung ist der Betreiber von Instagram, die Meta Platforms Ireland Limited, verantwortlich. Es gilt deren Datenschutzerklärung: https://privacycenter.instagram.com/policy.
11. Speicherdauer
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verarbeiten wir Ihre personenbezogenen Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen (insbesondere steuer- und handelsrechtliche Aufbewahrungsfristen von bis zu zehn Jahren, z. B. nach § 147 AO). In diesem Fall wird die Verarbeitung eingeschränkt und die Daten werden nach Ablauf der Frist gelöscht.
12. SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie etwa Anfragen über das Kontaktformular, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und an dem Schloss-Symbol in Ihrer Browserzeile. Bei aktivierter Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
13. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:
- Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO);
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
- Löschung Ihrer Daten (Art. 17 DSGVO);
- Einschränkung der Verarbeitung (Art. 18 DSGVO);
- Datenübertragbarkeit (Art. 20 DSGVO);
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten);
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an [email protected] oder an die oben genannte Anschrift.
Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Dienstgebäude: Wilhelmstraße 7, 65185 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: [email protected]
Website: https://datenschutz.hessen.de
14. Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen, ohne dass es einer Begründung bedarf. Nach einem Widerspruch werden Ihre Daten nicht mehr für Zwecke der Direktwerbung verarbeitet.
Der Widerspruch kann formlos erfolgen, z. B. per E-Mail an [email protected].
15. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
16. Pflicht zur Bereitstellung von Daten
Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die im Kontaktformular abgefragten Angaben können wir Ihre Anfrage jedoch möglicherweise nicht oder nicht vollständig bearbeiten.
17. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage oder unsere Website bzw. die eingesetzten Dienste ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.