Datenschutzerklärung

Stand: 25. Juli 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Pascal Karges

Leipziger Straße 2

38723 Seesen

Deutschland

E-Mail: pascal@firmox.de

Telefon: +49 160 93082559

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO).

Diese Datenschutzerklärung informiert darüber, welche Daten beim Besuch dieser Website und im Rahmen des Firmox Founding Access erhoben und verarbeitet werden.

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

3. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc. (340 Pine Street, Suite 900, San Francisco, CA 94104, USA) gehostet. Beim Aufruf der Website werden durch den Webserver automatisch folgende Daten erhoben und in sogenannten Server-Logfiles gespeichert:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
aufgerufene URL
verwendeter Browser und Betriebssystem
Referrer-URL (zuvor besuchte Seite)
Übertragene Datenmenge

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch sicheren und stabilen Betrieb der Website).

Speicherdauer: Server-Logfiles werden in der Regel nach 7 bis 30 Tagen automatisch gelöscht.

Vercel verarbeitet Daten auf Basis eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Bei einer Verarbeitung außerhalb der EU erfolgt diese auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

4. Erhebung und Verarbeitung personenbezogener Daten

a) Founding-Access-Formular

Wenn Sie den Firmox Founding Access anfragen, verarbeiten wir die von Ihnen angegebenen Daten:

E-Mail-Adresse (Pflichtfeld)
Name (Pflichtfeld)
Studio / Unternehmen (Pflichtfeld)
Ort (optional)
Bandbreite der Terminausfälle pro Monat (optional)
Bandbreite der Termine pro Monat (optional)
Freitext zur Anfrage (optional)
Kampagnenparameter, Referrer und aufgerufener Landingpfad

Zweck der Verarbeitung:

Prüfung und Verwaltung der Founding-Access-Anfrage
Persönliche Kontaktaufnahme im Zusammenhang mit dem Founding Access
Information über nächste Schritte im Onboarding
Zuordnung der Anfrage zu der aufgerufenen Kampagne

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Anfrage der betroffenen Person)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verwaltung von Interessentenanfragen)

b) Datenspeicherung (Supabase)

Die über das Formular übermittelten Daten werden in einer Datenbank bei Supabase Inc., San Francisco, USA, gespeichert. Die Datenverarbeitung erfolgt bevorzugt auf Servern innerhalb der EU (Region Frankfurt). Soweit eine Verarbeitung außerhalb der EU stattfindet, erfolgt diese auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO (EU-Standardvertragsklauseln).

Supabase verarbeitet Daten ausschließlich nach unserer Weisung auf Basis eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

c) E-Mail-Versand (Resend)

Für den Versand von Bestätigungs- und Benachrichtigungs-E-Mails nutzen wir den Dienst Resend, Inc., USA.

Verarbeitet werden:

E-Mail-Adresse
E-Mail-Inhalte (z. B. Bestätigung des Early-Access-Eintrags)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Resend verarbeitet Daten ausschließlich nach unserer Weisung auf Basis eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

d) Fehlerüberwachung (Sentry)

Zur Erkennung technischer Fehler setzen wir Sentry ein (Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA). Tritt in Ihrem Browser oder auf unserem Server ein Fehler auf, wird ein Fehlerbericht übermittelt. Dieser enthält technische Angaben wie Fehlermeldung und Aufrufabfolge (Stacktrace), die aufgerufene Seite sowie Browser- und Betriebssystemversion.

Wir haben Sentry datensparsam konfiguriert: IP-Adressen werden nicht übertragen(Option sendDefaultPii deaktiviert), Cookies und Anfrageinhalte werden vor dem Versand entfernt, und E-Mail-Adressen sowie Zugangstoken werden aus Freitexten automatisch geschwärzt. Eine Sitzungsaufzeichnung (Session Replay) findet nicht statt.

Zweck ist ausschließlich die Fehlerdiagnose und Stabilität der Website; eine Nutzung zu Werbe- oder Analysezwecken findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am störungsfreien Betrieb). Sentry ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig; für die Übermittlung in die USA gelten die in Abschnitt 3 genannten Garantien entsprechend.

e) Adressierte Briefwerbung

Informationen zur Verarbeitung öffentlich zugänglicher geschäftlicher Kontaktdaten für gezielte Briefwerbung finden Sie in unserer Datenschutzinformation Direktwerbung.

5. Rechner-Erkenntnisse und Marketing-Einwilligung

a) Rechner-Bericht per E-Mail

Wenn Sie den Firmox No-Show-Rechner nutzen und Ihre E-Mail-Adresse zur Anforderung des Berichts angeben, versenden wir Ihnen direkt den Bericht mit den Erkenntnissen aus Ihren Eingaben zu. Dies ist eine unmittelbare Reaktion auf Ihre ausdrückliche Anfrage.

Verarbeitete Datenkategorien für Leads:

E-Mail-Adresse
Studio- / Betriebsname (optional)
Vorname (optional)
Im Rechner eingegebene Werte und berechnetes Ergebnis
Technische Einwilligungsnachweise (Zeitstempel, gehashte IP-Adresse, User-Agent)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung Ihrer ausdrücklichen Anforderung).

b) Marketing-Einwilligung

Bei der Nutzung des Rechners oder des Founding-Access-Formulars können Sie zusätzlich einer separaten Einwilligung zustimmen, um praxistaugliche Tipps gegen No-Shows und Neuigkeiten zu Firmox zu erhalten. Dazu gehört eine auf drei E-Mails begrenzte Startserie. Diese Marketing-Kommunikation erfolgt ausschließlich auf Grundlage dieser separaten, expliziten Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Diese Einwilligung wird mittels Double-Opt-In-Verfahren (Bestätigungsklick per E-Mail) erhoben und dokumentiert.

Widerruf: Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Ein Abmeldelink ist in jeder Marketing-E-Mail enthalten. Der Widerruf ist ebenso einfach wie die Erteilung der Einwilligung.

c) Speicherdauer

Leads (Rechner-Einträge ohne Konvertierung oder unbestätigte Marketing-Einwilligungen) werden nach spätestens 12 Monaten gelöscht. Konvertierte Leads oder aktiv eingegangene Marketing-Einwilligungen werden bis zum Widerruf gespeichert.

6. Keine Weitergabe an Dritte

Ihre Daten werden nicht an Dritte verkauft oder zu Werbezwecken weitergegeben. Eine Weitergabe an Dritte erfolgt nur, soweit sie für die Vertragserfüllung erforderlich ist (Auftragsverarbeiter gemäß Abschnitt 4) oder eine gesetzliche Verpflichtung besteht. Marketing-E-Mails werden ausschließlich auf Basis einer separaten, expliziten Einwilligung versendet (siehe Abschnitt 5b).

7. Speicherdauer

Ihre Daten aus dem Founding-Access-Formular werden für die Dauer des Founding-Access-Prozesses gespeichert, längstens jedoch 12 Monate nach Ihrer Eintragung. Nach Abschluss des Onboardings werden nicht mehr benötigte Daten innerhalb von 30 Tagen gelöscht. Auf Ihren Wunsch löschen wir Ihre Daten jederzeit früher (siehe Abschnitt 9).

Server-Logfiles (Abschnitt 3) werden nach 7 bis 30 Tagen automatisch gelöscht.

8. Cookies und Reichweitenmessung

Technisch notwendige Cookies (etwa zur Aufrechterhaltung einer Anmeldung) werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO eingesetzt. Alle darüber hinausgehenden Verfahren, die Informationen auf Ihrem Endgerät speichern oder auslesen, setzen wir ausschließlich nach Ihrer Einwilligung ein (§ 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung erteilen Sie über unseren Einwilligungs-Dialog; Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt c). Im Einzelnen setzen wir folgende Verfahren ein:

a) Vercel Web Analytics

Wir nutzen Vercel Web Analytics, einen Dienst der Vercel Inc. (340 Pine Street, Suite 900, San Francisco, CA 94104, USA). Der Dienst arbeitet ohne Cookies und ohne geräteübergreifende Wiedererkennung. Verarbeitet werden die aufgerufene Seite, die verweisende Seite (Referrer), das Herkunftsland sowie technische Angaben zu Browser, Betriebssystem und Gerätetyp. Die Auswertung erfolgt aggregiert; es werden keine sitzungsübergreifenden Nutzerprofile gebildet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung der Website). Vercel ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig; zur Datenübermittlung in die USA siehe Abschnitt 4.

b) Eigene Nutzungsmessung

Zusätzlich erfassen wir auf unserer eigenen Infrastruktur, welche Schritte auf dieser Website genutzt werden — etwa Start und Abschluss des No-Show-Rechners, Klicks auf Handlungsaufforderungen und das Absenden des Founding-Access-Formulars. Die Messung speichert dafür keine Kennung in Cookies,localStorage oder sessionStorage. Rufen Sie uns über einen gekennzeichneten Link auf (Parameter utm_source, utm_medium, utm_campaign), übermitteln wir diese im Link enthaltenen Angaben. Bei einem externen Verweis kann ausschließlich der Hostname der verweisenden Seite zur groben Herkunftseinordnung verarbeitet werden; Pfade und Abfrageparameter des Referrers werden verworfen.

Gespeichert werden: Ereignisname, Bereich und Schritt im Ablauf, aufgerufener Pfad, Herkunftskennzeichnung sowie ereignisbezogene Zusatzangaben. Es wird keine eigene Sitzungskennung erzeugt; IP-Adressen und Browser-Kennungen (User-Agent) werden dabei nicht in der Ereignistabelle gespeichert. Die Daten werden in unserem Auftrag bei Supabase (Server in der EU, siehe Abschnitt 4) gespeichert und nicht zu Werbezwecken an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Anonyme Nutzungsereignisse werden nicht zu einem sitzungsübergreifenden oder personenbezogenen Nutzungsprofil zusammengeführt. Eine Founding- oder Rechner-Anfrage enthält ihre im Formular übermittelten Kampagnenangaben, damit wir die konkrete Anfrage einer Quelle zuordnen können.

Speicherdauer: Diese Ereignisdaten werden automatisch gelöscht, sobald sie älter als 180 Tage sind. Die Löschung läuft täglich als geplanter Datenbankauftrag.

c) Einwilligungsverwaltung (Usercentrics)

Für die Einholung, Verwaltung und Dokumentation Ihrer Einwilligung nutzen wir die Consent Management Platform der Usercentrics GmbH, Sendlinger Straße 7, 80331 München. Beim Aufruf der Website wird der Einwilligungs-Dialog geladen; dabei werden Ihre IP-Adresse sowie Angaben zu Browser, Endgerät und Zeitpunkt verarbeitet, um Ihre Entscheidung zu speichern und nachweisen zu können. Ihre Entscheidung wird auf Ihrem Endgerät gespeichert, damit der Dialog nicht bei jedem Aufruf erneut erscheint.

Rechtsgrundlage für den Einsatz der Einwilligungsverwaltung selbst ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Nachweisbarkeit der Einwilligung nach Art. 7 Abs. 1 DSGVO) sowie Art. 6 Abs. 1 lit. f DSGVO. Usercentrics ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Einwilligungs-Dialog widerrufen oder ändern. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

d) Google Ads (nur mit Einwilligung)

Wir bewerben unser Angebot über Google Ads, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Das Google-Tag wird bereits beim Seitenaufruf geladen, arbeitet jedoch bis zu Ihrer Einwilligung im eingeschränkten Modus: es speichert keine Informationen auf Ihrem Endgerät und setzt keine Werbe-Cookies. In diesem Zustand werden dennoch bereits sogenannte cookielose Signale an Google übermittelt: Ihre IP-Adresse, die aufgerufene Seite, der Zeitpunkt, die verweisende Seite sowie technische Angaben zu Browser und Endgerät. Die Übermittlung der IP-Adresse lässt sich technisch nicht vermeiden, sobald Ihr Browser eine Datei von einem Server abruft. Weil die IP-Adresse ein personenbezogenes Datum ist, handelt es sich auch bei diesen Signalen um eine Verarbeitung personenbezogener Daten. Nicht übermittelt werden dabei Werbe-Kennungen wie die Google-Klick-Kennung (gclid). Erst nach Ihrer Einwilligung kommen diese Kennungen hinzu, das Tag speichert Informationen in Cookies und die Daten werden für Erfolgsmessung und Zielgruppenbildung genutzt.

Wir setzen den Google Consent Mode v2 ein: ohne Ihre Einwilligung sind die Signale für Werbe- und Analysespeicherung auf "denied" gesetzt, es werden dann keine Cookies für Werbezwecke gesetzt und Google übermittelte Angaben werden reduziert ("ads_data_redaction").

Rechtsgrundlagen. Für alles, was Informationen auf Ihrem Endgerät speichert oder ausliest, sowie für die Verwendung der Klick-Kennung ist es Ihre Einwilligung (§ 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO). Für die oben beschriebenen cookielosen Signale, die bereits vor Ihrer Entscheidung übermittelt werden, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht darin, überhaupt beurteilen zu können, ob unsere Werbeausgaben wirken. Ohne jede Rückmeldung ließe sich Werbung nur blind einkaufen.

Abwägung. Für eine Zulässigkeit spricht, dass in diesem Zustand nichts auf Ihrem Endgerät gespeichert oder ausgelesen wird, keine Werbe-Cookies gesetzt und keine Werbe-Kennungen übertragen werden. Eine Wiedererkennung über verschiedene Websites hinweg oder ein Profil entsteht dabei nicht, und die übermittelten Angaben sind durch "ads_data_redaction" zusätzlich reduziert. Dagegen spricht, dass Daten an ein großes Werbeunternehmen fließen, bevor Sie entschieden haben, und dass Sie diese Übermittlung im Moment des Seitenaufrufs nicht verhindern können. Wir halten den Eingriff deshalb für begrenzt, sehen ihn aber ausdrücklich als abwägungsbedürftig an und beschränken ihn auf das, was für eine grundlegende Erfolgsmessung nötig ist.

Widerspruch. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen. Lehnen Sie im Einwilligungs-Dialog ab, bleiben Werbe-Cookies und Werbe-Kennungen dauerhaft deaktiviert. Für einen Widerspruch, der auch die oben beschriebenen cookielosen Signale erfasst, genügt eine formlose Nachricht an die in Abschnitt 1 genannte Adresse. Zur Datenübermittlung in die USA siehe Abschnitt 4.

e) Meta-Pixel (nur mit Einwilligung)

Nach Ihrer Einwilligung binden wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland ein. Bis dahin wird es blockiert und nicht ausgeführt. Es verarbeitet die aufgerufene Seite, Zeitpunkt, technische Angaben zu Browser und Endgerät sowie eine von Meta vergebene Klick-Kennung (fbclid).

Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die weitere Verarbeitung durch Meta liegt außerhalb unseres Einflussbereichs. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TTDSG und Art. 6 Abs. 1 lit. a DSGVO. Zur Datenübermittlung in die USA siehe Abschnitt 4.

f) Klick-Kennungen in Anfrageformularen

Rufen Sie unsere Website über eine Anzeige auf, enthält die Adresszeile eine Klick-Kennung (gclid bei Google, fbclid bei Meta). Senden Sie anschließend ein Formular ab, speichern wir diese Kennung zusammen mit Ihrer Anfrage, um die Anfrage der auslösenden Kampagne zuzuordnen. Die Kennung wird ausschließlich aus der Adresszeile übernommen; hierfür wird nichts auf Ihrem Endgerät gespeichert oder ausgelesen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung eigener Werbung). Die gespeicherte Kennung wird derzeit nicht an Google oder Meta zurückübermittelt; sie dient allein unserer internen Auswertung. Sollten wir eine solche Rückübermittlung künftig einsetzen, informieren wir vorab an dieser Stelle darüber.

9. Ihre Rechte

Sie haben gegenüber uns jederzeit folgende Rechte:

Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten ("Recht auf Vergessenwerden", Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit in einem strukturierten, maschinenlesbaren Format (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: pascal@firmox.de

Wir bearbeiten Anfragen in der Regel innerhalb von 30 Tagen.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Zuständige Aufsichtsbehörde:

Die Landesbeauftragte für den Datenschutz Niedersachsen

Prinzenstraße 5

30159 Hannover

Website: www.lfd.niedersachsen.de

11. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich der Umfang oder Zweck der Datenverarbeitung ändert, insbesondere beim Übergang vom Early Access in den regulären Produktbetrieb. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Wesentliche Änderungen teilen wir Ihnen per E-Mail mit, sofern wir Ihre E-Mail-Adresse gespeichert haben.