Datenschutzerklärung
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten die anouri GmbH verarbeitet, wenn Sie die Website anouri.gmbh besuchen, uns kontaktieren oder unsere Beratungsleistungen in Anspruch nehmen.
1. Verantwortliche Stelle
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
anouri GmbH
Alte Leipziger Straße 62
63571 Gelnhausen
Deutschland
Telefon: +49 6051 480 111
E-Mail: info@anouri.gmbh
Für Fragen zum Datenschutz erreichen Sie uns unter datenschutz@anouri.gmbh. Einen Datenschutzbeauftragten haben wir nicht benannt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.
2. Begriffe und Rechtsgrundlagen
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, zum Beispiel Name, E-Mail-Adresse, IP-Adresse oder eine Nutzerkennung. Wir verarbeiten solche Daten nur, wenn eine Rechtsgrundlage dies erlaubt:
- Art. 6 Abs. 1 lit. a DSGVO: Sie haben eingewilligt, etwa in die Nutzung von Microsoft Clarity.
- Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist für einen Vertrag mit Ihnen oder für vorvertragliche Maßnahmen erforderlich, etwa für eine Anfrage, ein Benutzerkonto oder eine Bestellung.
- Art. 6 Abs. 1 lit. c DSGVO: Wir erfüllen eine rechtliche Pflicht, etwa die Aufbewahrung von Rechnungen.
- Art. 6 Abs. 1 lit. f DSGVO: Wir haben ein berechtigtes Interesse, etwa am sicheren Betrieb unserer Systeme. Ihre Interessen wägen wir dabei ab.
Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 des Gesetzes über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG).
Website
3. Bereitstellung der Website und Protokolldaten
Unsere Website wird über Microsoft Azure (Azure Static Web Apps) der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, in Rechenzentren in der Europäischen Union bereitgestellt. Beim Aufruf einer Seite übermittelt Ihr Browser technisch bedingt folgende Daten an den Hosting-Dienst:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite und übertragene Datenmenge
- Browsertyp, Browserversion und Betriebssystem
- die zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt
Diese Daten sind nötig, um die Seiten auszuliefern, die Verbindung abzusichern und Störungen oder Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle verbleiben beim Hosting-Dienst und werden dort nach höchstens 30 Tagen gelöscht; wir werten sie nicht personenbezogen aus. Microsoft verarbeitet sie als unser Auftragsverarbeiter auf Grundlage der Microsoft-Produktbedingungen einschließlich des Datenschutznachtrags (Data Protection Addendum). Die Verbindung ist mit TLS verschlüsselt.
Schriften, Logos, Bilder und Skripte laden wir ausschließlich von unseren eigenen Domains. Es werden keine Inhalte von Drittanbietern nachgeladen, solange Sie nicht ausdrücklich zustimmen.
4. Kontaktaufnahme per E-Mail und Telefon
Wenn Sie uns per E-Mail oder Telefon über die im Impressum genannten Kontaktdaten erreichen, verarbeiten wir die Angaben, die Sie uns dabei mitteilen, in der Regel Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihrer Anfrage. Wir nutzen sie ausschließlich, um Ihre Anfrage zu bearbeiten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Wir löschen die Anfrage, sobald sie erledigt ist und keine Aufbewahrungspflichten entgegenstehen; geschäftliche Korrespondenz bewahren wir nach § 257 HGB und § 147 AO bis zu zehn Jahre auf.
Unsere E-Mails versenden und empfangen wir über Microsoft 365 (Exchange Online) der Microsoft Ireland Operations Limited als Auftragsverarbeiter.
5. Einwilligungsbanner und Speicherung Ihrer Wahl
Beim ersten Besuch zeigen wir ein Banner, in dem Sie der Nutzung von Microsoft Clarity (nächster Abschnitt) zustimmen oder sie ablehnen können. Beide Schaltflächen sind gleichwertig. Ihre Entscheidung speichern wir im lokalen Speicher Ihres Browsers (localStorage). Dieser Eintrag enthält nur Ihre Wahl, kein Datum und keine Kennung, und wird nicht an uns übertragen. Er bleibt gespeichert, bis Sie ihn über „Cookie-Einstellungen“ im Fußbereich ändern oder die Website-Daten in Ihrem Browser löschen.
Das Speichern dieser Wahl ist technisch erforderlich, damit das Banner nicht bei jedem Aufruf erneut erscheint (§ 25 Abs. 2 Nr. 2 TDDDG). Solange Sie keine Wahl treffen oder ablehnen, wird Clarity nicht geladen und es werden keine Cookies gesetzt.
6. Microsoft Clarity
Wenn Sie im Banner auf „Akzeptieren“ klicken, nutzen wir den Analysedienst Microsoft Clarity der Microsoft Ireland Operations Limited, Dublin, Irland. Clarity hilft uns zu verstehen, wie Besucher unsere Seiten nutzen, damit wir Inhalte und Bedienung verbessern können.
Was Clarity erfasst: Interaktionen auf der Seite (Klicks, Scrollen, Mausbewegungen, Fenstergröße), Geräte- und Browserdaten, die aufgerufenen Seiten und den Seitenaufbau für die Wiedergabe von Sitzungen (Session Replay) und Heatmaps. Dazu vergibt Clarity pseudonyme Kennungen für Ihren Browser und Ihre Sitzung. Es handelt sich um personenbezogene Daten in pseudonymer Form, nicht um anonyme Daten. Eingaben in Formularfelder und sensible Inhalte werden maskiert; wir haben die Maskierung auf die strengste Stufe eingestellt, sodass Texte in den Aufzeichnungen nicht im Klartext erscheinen.
Cookies: Clarity setzt nach Ihrer Einwilligung folgende Cookies: _clck (Nutzerkennung, Laufzeit bis zu ein Jahr), _clsk (verbindet Seitenaufrufe zu einer Sitzung, Laufzeit ein Tag) sowie auf Microsoft-Domains CLID, MUID, ANONCHK, MR und SM (Laufzeiten zwischen einer Sitzung und einem Jahr). MUID nutzt Microsoft auch, um Browser über Microsoft-Dienste hinweg wiederzuerkennen. Die aktuelle Liste veröffentlicht Microsoft unter learn.microsoft.com/clarity/setup-and-installation/cookie-list.
Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung wird das Clarity-Skript nicht geladen und es findet keine Verbindung zu Microsoft statt. Ihre Entscheidung übermitteln wir an Clarity über dessen Einwilligungsschnittstelle; Werbe-Speicherung ist dabei stets abgelehnt.
Empfänger und Drittlandübermittlung: Microsoft Ireland Operations Limited. Microsoft speichert die Daten in seiner Cloud-Infrastruktur und kann sie an die Microsoft Corporation in den USA übermitteln. Grundlage dafür sind die Standardvertragsklauseln der EU-Kommission sowie die Zertifizierung von Microsoft nach dem EU-US Data Privacy Framework. Microsoft verarbeitet die Daten für Clarity nach eigenen Angaben als eigener Verantwortlicher; Einzelheiten finden Sie in der Datenschutzerklärung von Microsoft unter privacy.microsoft.com/de-de/privacystatement und in den Clarity-Nutzungsbedingungen unter clarity.microsoft.com/terms.
Speicherdauer: Sitzungsaufzeichnungen stehen uns bis zu 30 Tage zur Verfügung; aggregierte Statistiken länger. Die Cookie-Laufzeiten stehen oben.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Fußbereich auf „Cookie-Einstellungen“ klicken und „Ablehnen“ wählen. Löschen Sie anschließend die Cookies in Ihrem Browser, damit auch die bereits gesetzten Kennungen entfernt werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).
7. Terminbuchung über Microsoft Bookings
Für die Buchung eines Gesprächstermins verlinken wir auf Microsoft Bookings, einen Dienst der Microsoft Ireland Operations Limited, Dublin, Irland, den wir im Rahmen unseres Microsoft-365-Abonnements nutzen. Der Buchungsvorgang findet auf den Seiten von Microsoft statt, nicht auf unserer Website. Daten werden dorthin erst übertragen, wenn Sie den Terminlink anklicken und dort Angaben machen. Die von Ihnen eingegebenen Angaben – üblicherweise Name, E-Mail-Adresse und ein Anlass – erreichen uns als Termininformation und werden zur Durchführung des Termins verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage). Microsoft verarbeitet die Buchungsdaten als unser Auftragsverarbeiter auf Grundlage der Microsoft-Produktbedingungen. Wir löschen Termindaten, sobald der Termin erledigt ist und keine Aufbewahrungspflichten entgegenstehen.
8. Selbstcheck Entscheidungsreife
Der Selbstcheck unter /tools/selbstcheck-entscheidungsreife läuft vollständig in Ihrem Browser. Ihre Antworten sowie die optionalen Angaben zu Name, Firma und Vorhaben werden nicht an uns übertragen, nicht gespeichert und nicht ausgewertet. Sie verlassen Ihr Gerät nicht.
Die Funktion „Als PDF speichern oder drucken“ erzeugt das Dokument lokal in Ihrem Browser. Ob und an wen Sie es weitergeben, entscheiden Sie. Sobald Sie die Seite verlassen oder neu laden, sind Ihre Eingaben verloren.
Die Funktion „Ergebnis per Mail an anouri schicken“ öffnet Ihr eigenes E-Mail-Programm mit einem vorbereiteten Text. Die Seite selbst versendet nichts. Ob Sie die Mail abschicken, entscheiden Sie – erst dann erreichen uns die darin enthaltenen Angaben, und wir verarbeiten sie wie im Abschnitt „Kontaktaufnahme per E-Mail und Telefon“ beschrieben.
Microsoft Clarity kommt auf dieser Seite nur zum Einsatz, wenn Sie im Einwilligungsbanner auf „Akzeptieren“ geklickt haben. Ihre Antworten sowie die Felder Name, Unternehmen und Vorhaben sind für Clarity maskiert und erscheinen auch in Aufzeichnungen nicht im Klartext. Erfasst wird lediglich, welches Gesamturteil der Check ausgegeben hat und ob Sie das Ergebnis gedruckt oder in eine Mail übernommen haben.
9. Links zu anderen Diensten
Unsere Website verlinkt auf Angebote Dritter, etwa auf den Microsoft Store, Microsoft AppSource, YouTube und LinkedIn, sowie auf weitere Websites und Anwendungen der anouri GmbH. Beim Anklicken eines Links zu einem Dritten verlassen Sie unsere Website; es gelten die Datenschutzhinweise des jeweiligen Anbieters. Wir binden keine Inhalte dieser Dienste in unsere Seiten ein, soweit in dieser Erklärung nichts anderes beschrieben ist.
Beratung und Projekte
10. Beratungs- und Projektleistungen
Im Rahmen von Beratungs-, Implementierungs- und Supportprojekten verarbeiten wir personenbezogene Daten unserer Kunden und ihrer Ansprechpartner (Name, Funktion, Kontaktdaten, Inhalte der Zusammenarbeit) zur Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Unsere Angebote richten sich ausschließlich an Unternehmen und öffentliche Stellen.
Soweit wir dabei Zugang zu Systemen oder Daten des Kunden erhalten, geschieht dies weisungsgebunden im Auftrag des Kunden; die dafür erforderliche Vereinbarung zur Auftragsverarbeitung schließen wir mit dem jeweiligen Kunden. Projektunterlagen speichern wir auf verschlüsselten Systemen in Microsoft 365 und Microsoft Azure (Microsoft Ireland Operations Limited als Auftragsverarbeiter, Rechenzentren in der Europäischen Union).
Nach Abschluss eines Projekts löschen wir personenbezogene Daten, die wir nicht mehr benötigen. Verträge, Rechnungen und geschäftliche Korrespondenz bewahren wir nach § 257 HGB und § 147 AO bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).
Für alle Teile
11. Weitergabe von Daten
Wir geben personenbezogene Daten nur weiter an:
- die in dieser Erklärung genannten Auftragsverarbeiter,
- Steuerberater, Wirtschaftsprüfer und Behörden, soweit wir dazu gesetzlich verpflichtet sind,
- Dritte, soweit Sie uns dazu auffordern oder eingewilligt haben.
Eine Übermittlung in Länder außerhalb der Europäischen Union erfolgt nur in den in dieser Erklärung beschriebenen Fällen und auf den dort genannten Grundlagen.
12. Ihre Rechte
Sie haben gegenüber uns folgende Rechte in Bezug auf Ihre personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Wenden Sie sich dazu an datenschutz@anouri.gmbh. Wir antworten innerhalb eines Monats. Betrifft Ihr Anliegen Daten, die ein Unternehmen als unser Kunde mit unserer Software verarbeitet, wenden Sie sich bitte an dieses Unternehmen; wir unterstützen es bei der Beantwortung.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.
13. Sicherheit
Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen nach Art. 32 DSGVO: verschlüsselte Übertragung (TLS), verschlüsselte Speicherung, rollenbasierte Zugriffsrechte, regelmäßige Datensicherungen und Aktualisierungen der eingesetzten Software. Der Zugang zu den Systemen ist auf die zuständigen Mitarbeiter der anouri GmbH beschränkt.
14. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote, unsere Dienstleister oder die Rechtslage ändern. Die jeweils aktuelle Fassung finden Sie unter anouri.gmbh/datenschutz. Bei wesentlichen Änderungen, die ein Benutzerkonto oder einen Vertrag mit Ihnen betreffen, informieren wir Sie per E-Mail.
Version: 2.0 · Stand: 21.10.2026 · Nächste Überprüfung: 21.10.2027