Datenschutzerklärung

Stand: 21. Oktober 2026

1. Verantwortlicher

SCRM Consulting GmbH
Daimlerstraße 3
73469 Riesbürg, Deutschland

E-Mail: kontakt@scrm-guard.de
Telefon: +49 1520 7550995

Diese Erklärung betrifft die SCRM-Guard-Website und die Kontaktaufnahme darüber. Für die Verarbeitung im Rahmen einer späteren Zusammenarbeit gelten die dafür vereinbarten Informationen und Regelungen.

2. Hosting und technische Bereitstellung

Die Website wird über Sites von OpenAI bereitgestellt. Dabei wird Infrastruktur von Cloudflare für Auslieferung und Schutz verwendet. Beim Aufruf können insbesondere IP-Adresse, Zeitpunkt, angefragte Seite, übertragene Datenmenge, Referrer sowie Informationen zu Browser und Betriebssystem in technischen Protokollen verarbeitet werden. Diese Daten dienen der Bereitstellung, Fehleranalyse und Abwehr von Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb der Website. Technische Protokolle unterliegen den Aufbewahrungs- und Sicherheitsregelungen der Hosting-Anbieter. Die Website verwendet Rybbit zur Reichweitenanalyse und lädt keine externen Schriftarten.

Sites stellt im Rahmen des Hostings Statistiken zu Seitenaufrufen und Besucherzahlen bereit. Diese Hosting-Funktion ist unabhängig vom unten beschriebenen Consent-Banner. Die Auswahl im Banner steuert ausschließlich die optionale Speicherung Ihrer Angebotsauswahl durch unseren Website-Code; sie deaktiviert keine Hosting-Statistiken.

Für die Reichweitenanalyse wird beim Seitenaufruf ein Skript von app.rybbit.io geladen. Rybbit erfasst Seitenaufrufe und technische Besuchsinformationen, beispielsweise verweisende Seiten sowie Browser- und Geräteinformationen. Wir nutzen diese Auswertungen, um die Nutzung unserer Inhalte und Zugriffsquellen zu verstehen. Das Skript wird unabhängig von der Komfortauswahl im Banner geladen.

3. Angebotsanfrage, E-Mail und Telefon

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten und die von Ihnen übermittelten Informationen, um Ihre Anfrage zu beantworten, ein Erstgespräch abzustimmen und ein Angebot vorzubereiten. Dazu können E-Mail-Adresse, Name, Unternehmen, Nachricht sowie Ihre Auswahl zu Einsatzbereichen und Liefernetzwerk gehören.

Im Angebotsbereich dürfen Sie Ihren Bedarf offenlassen. Für einen Direktversand wird lediglich eine E-Mail-Adresse benötigt; weitere Angaben sind freiwillig. Ist der Direktversand verfügbar, überträgt die Website Ihre Anfrage verschlüsselt an unseren eigenen Website-Endpunkt. Von dort wird sie über Microsoft 365 an kontakt@scrm-guard.de weitergeleitet. Ist er nicht verfügbar, bereitet die Website eine E-Mail vor, die Sie in Ihrem eigenen E-Mail-Programm prüfen und selbst versenden.

Der Direktversand verwendet zum Schutz vor Missbrauch und Doppelversand kurzfristige technische Einträge: kryptografische Prüfwerte aus IP-Adresse und E-Mail-Adresse, einen Fingerabdruck der Anfrage sowie Referenz, Zeitstempel und Versandstatus. Diese Einträge enthalten keine lesbaren Kontaktdaten und keinen Nachrichtentext. Sie werden bis zu 24 Stunden für die Prüfung verwendet; abgelaufene Einträge werden bei einer nachfolgenden zulässigen Versand-Anfrage gelöscht. Der Inhalt der Anfrage liegt anschließend in unserem E-Mail-System, nicht in dieser Prüfdatenbank.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche Maßnahmen auf Ihre Anfrage oder einen Vertrag mit Ihnen geht. Bei der Kommunikation mit Ansprechpartnern eines Unternehmens und sonstigen Anfragen stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist eine sachgerechte geschäftliche Kommunikation. Die Missbrauchsabwehr beruht ebenfalls auf Art. 6 Abs. 1 lit. f DSGVO.

Es erfolgt keine automatische Newsletter-Anmeldung. Wir löschen Anfragedaten, wenn der Zweck erledigt ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe zur weiteren Aufbewahrung bestehen, etwa zur Dokumentation geschäftlicher Vorgänge oder Geltendmachung von Ansprüchen.

4. Cookies und Speicher in Ihrem Browser

Technische Funktionen des Hostings können erforderliche Cookies verwenden, etwa zum Zugriffsschutz oder zur Erkennung automatisierter Zugriffe. Cloudflare beschreibt unter anderem das Sicherheitscookie __cf_bm, das laut Anbieter nach 30 Minuten Inaktivität abläuft. Welche Schutzfunktionen greifen, hängt vom Hosting und dem jeweiligen Zugriff ab. Diese Hosting-Funktionen werden nicht über das Consent-Banner gesteuert. Soweit sie für die ausdrücklich gewünschte Bereitstellung erforderlich sind, erfolgt der Zugriff auf den Endgerätespeicher nach § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO.

Ihre Datenschutz-Auswahl: Über das Consent-Banner wählen Sie zwischen „Nur notwendige“, „Alle akzeptieren“ und individuellen Einstellungen. Die optionale Komfortfunktion ist vor Ihrer Zustimmung ausgeschaltet. „Alle akzeptieren“ erlaubt ausschließlich die unten beschriebene Speicherung der Angebotsauswahl. Die Rybbit-Reichweitenanalyse wird unabhängig von dieser Auswahl geladen.

Ihre Entscheidung speichern wir unter scrm_guard_consent_v2 für 180 Tage im lokalen Browser-Speicher. Gespeichert werden die Version der Einwilligungsinformation, Ihre Auswahl sowie Entscheidungs- und Ablaufzeitpunkt. Der Eintrag enthält keine Besucherkennung und wird von unserem Website-Code nicht an einen Server übertragen. Lesen oder erneutes Öffnen verlängert die Frist nicht. Ist der lokale Speicher nicht verfügbar, nutzen wir nach Möglichkeit den Sitzungsspeicher; andernfalls gilt Ihre Entscheidung nur auf der aktuellen Seite. Die Speicherung der Datenschutz-Auswahl dient der Verwaltung und Beachtung Ihrer Entscheidung (§ 25 Abs. 2 Nr. 2 TDDDG; soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung der Pflichten aus Art. 7 Abs. 1 und 3 DSGVO).

Optionale Komfortfunktion „Angebotsauswahl merken“: Nur nach Ihrer Einwilligung speichern wir im Sitzungsspeicher unter scrm-guard-offer-v1 gewählte Einsatzbereiche, Lieferantenanzahl, Branche und gegebenenfalls den gewählten Anwendungsfall. Damit lässt sich Ihre Konfiguration beim Wechsel zwischen Seiten innerhalb derselben Browsersitzung wiederherstellen. Verantwortlich ist der in Abschnitt 1 genannte Anbieter. Name, E-Mail-Adresse, Unternehmen und Nachrichtentext werden nicht darin gespeichert. Der Website-Code überträgt diesen Speichereintrag nicht an einen Server. Die bewusste Kontaktaufnahme richtet sich nach Abschnitt 3.

Rechtsgrundlage für die optionale Speicherung und das Auslesen ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG; soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 lit. a DSGVO. Die Browsersitzung begrenzt die Speicherdauer; bei Wiederherstellung einer Sitzung kann auch der Browser die Auswahl wiederherstellen. „Auswahl zurücksetzen“ leert diese Auswahl.

Widerruf und Ablehnung: Über „Datenschutz-Einstellungen“ in der Fußzeile können Sie jederzeit „Nur notwendige“ wählen oder die Komfortfunktion ausschalten und „Auswahl speichern“ wählen. Die gespeicherte Angebotsauswahl wird dann unmittelbar gelöscht und nicht weiter gespeichert. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Ohne Einwilligung funktionieren Website und Anfrageformular weiterhin; Ihre Angebotsauswahl wird jedoch beim Verlassen oder Neuladen der Seite nicht wiederhergestellt. Auf Impressum und Datenschutz öffnet sich das Banner nur auf Ihren Wunsch. Sie können Browser-Speicher auch über die Einstellungen Ihres Browsers löschen oder sperren.

Weitere Informationen zum Hosting-Schutz: Cloudflare-Cookies.

5. Terminbuchung und externe Links

Links zu Microsoft Bookings, LinkedIn und weiteren externen Angeboten stellen erst beim Anklicken eine Verbindung zur jeweiligen Zielseite her. Es werden keine Buchungsformulare, sozialen Feeds oder externen Chat-Widgets automatisch eingebettet. Unsere Schriftarten, Bilder und Logos werden mit der Website ausgeliefert.

Wenn Sie einen Termin über Microsoft Bookings buchen, werden die dort eingegebenen Daten für die Terminorganisation verarbeitet. Anbieter der Microsoft-Dienste in Europa ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Es gelten ergänzend die dort angezeigten Informationen und die Datenschutzhinweise von Microsoft. Unsere Verarbeitung der Buchungsdaten erfolgt zur Terminabstimmung nach Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

6. Empfänger und Übermittlungen

Zugriff auf Daten erhalten bei uns die mit Ihrer Anfrage befassten Personen sowie Dienstleister, soweit dies für Hosting, Sicherheit, Kommunikation und Terminorganisation erforderlich ist. Insbesondere kommen Sites/OpenAI, Cloudflare und Microsoft zum Einsatz. Der von Ihnen gewählte E-Mail-Anbieter verarbeitet Daten nach seinen eigenen Bedingungen.

Bei internationalen Anbietern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Dafür gelten die Anforderungen der Art. 44 ff. DSGVO, insbesondere Angemessenheitsbeschlüsse oder geeignete Garantien wie EU-Standardvertragsklauseln, soweit jeweils anwendbar. Eine ausschließlich in Deutschland oder der EU stattfindende Verarbeitung wird hier nicht zugesagt. Informationen zu den für Ihre Verarbeitung geltenden Empfängern und Garantien können Sie unter der oben genannten Kontaktadresse anfordern.

7. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Beruht eine Verarbeitung auf einer Einwilligung, können Sie diese mit Wirkung für die Zukunft widerrufen.

Widerspruch: Soweit wir Daten aufgrund von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit widersprechen.

Wenden Sie sich dazu an kontakt@scrm-guard.de. Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Sitz ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig.

8. Aktualisierung

Wir passen diese Informationen an, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.