Datenschutzerklärung

Stand: November 2026

Diese Erklärung informiert Sie nach Art. 13 DSGVO darüber, welche personenbezogenen Daten beim Besuch dieser Website, bei einer Kontaktanfrage und bei einer Terminbuchung verarbeitet werden.

1. Verantwortlicher

Crisptwist Consulting GmbH
Baggesenstieg 18, 22393 Hamburg, Deutschland
Vertreten durch die Geschäftsführung: Selin Billi Mallinson
Telefon: +49 162 210 75 89
E-Mail: hello@crisptwist.com

2. Hosting und technische Dienstleister

Diese Website wird auf der Plattform DevAny (DevAny LLC, Wyoming, USA) erstellt und betrieben. DevAny verarbeitet die Daten der Website in unserem Auftrag und setzt dafür folgende Unterauftragnehmer ein:

Weitere Informationen finden Sie in der Datenschutzerklärung von DevAny.

3. Aufruf der Website

Wenn Sie eine Seite aufrufen, übermittelt Ihr Browser technisch notwendige Daten an Cloudflare, insbesondere IP-Adresse, aufgerufene Adresse, Zeitpunkt und Browserangaben. Diese Daten werden benötigt, um die Seite auszuliefern und den Betrieb abzusichern, und können für einen begrenzten Zeitraum in technischen Protokollen vorkommen. In die Datenbank der Website wird Ihre IP-Adresse nicht geschrieben.

Die Plattform zählt Seitenaufrufe nur als Summe je Tag und Seite. Dabei werden keine IP-Adresse, keine Kennung, kein Cookie und keine Herkunftsseite gespeichert; die Zähler enthalten keine Angaben zu einzelnen Besuchern. Tritt in Ihrem Browser ein Skriptfehler auf, werden eine kurze technische Fehlermeldung und der Seitenpfad gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung der Website und in der Kenntnis ihrer Nutzung in zusammengefasster Form.

4. Cookies und lokale Speicherung

Diese Website setzt für Besucher keine Cookies und legt nichts im Local Storage oder Session Storage Ihres Browsers ab. Die Sprache ergibt sich allein aus der aufgerufenen Adresse. Analyse-, Werbe- oder Social-Media-Dienste sind nicht eingebunden. Ein Skript der Plattform prüft beim Laden lediglich, ob der lokale Speicher verfügbar ist, ohne dort etwas zu speichern.

5. Schriften und Bilder

Schriften und Bilder dieser Website sind direkt in das Dokument eingebettet. Beim Laden der Seiten werden keine Inhalte von Dritten nachgeladen, auch nicht von Google Fonts.

6. Kontaktformular

Über das Kontaktformular erfassen wir Ihren Namen und Ihre E-Mail-Adresse (Pflichtangaben) sowie Ihr Unternehmen und Ihre Nachricht (freiwillig). Außerdem speichern wir Ihre Bestätigung des Datenschutzhinweises, die Sprache und die Seite, von der die Anfrage stammt. Ein verstecktes Feld dient der Abwehr automatisierter Eingaben; ist es ausgefüllt, wird nichts gespeichert.

Wir nutzen diese Daten, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Bearbeitung von Anfragen).

Die Anfrage wird in unserem DevAny-Dashboard gespeichert. Über den Eingang werden wir per E-Mail benachrichtigt; diese Nachricht enthält Ihre Angaben und wird über Resend versendet.

7. Terminbuchung

Termine können Sie über die Buchungsseite unter /book vereinbaren, ein Modul von DevAny. Dabei verarbeiten wir Ihren Namen und Ihre E-Mail-Adresse (Pflichtangaben), Ihre Telefonnummer und eine Notiz (freiwillig), die gewählte Leistung und den gewählten Zeitpunkt, die Sprache, die Seite, von der aus Sie zur Buchung gelangt sind, sowie Ihre Bestätigung per Kontrollkästchen.

Wir prüfen Ihre Buchung und bestätigen den Termin. Sie erhalten dazu E-Mails über Resend: Eingangsbestätigung, Bestätigung oder Absage, Hinweise zu Verschiebung und Stornierung sowie eine Erinnerung etwa 24 Stunden vor dem Termin. Die E-Mails enthalten eine Kalenderdatei (.ics) oder einen Link darauf und einen persönlichen Verwaltungslink. Mit diesem Link lässt sich der Termin einsehen, verschieben oder stornieren; bitte geben Sie ihn nicht weiter. Gespeichert wird nur ein Hashwert des darin enthaltenen Tokens. Auch wir erhalten zu Ihrer Buchung Benachrichtigungen per E-Mail.

Zum Schutz vor Missbrauch enthält das Formular ein verstecktes Feld. Außerdem wird Ihre IP-Adresse kurzzeitig im Arbeitsspeicher der Plattform genutzt, um die Zahl der Anfragen zu begrenzen (Zeitfenster bis zu 10 Minuten); in die Datenbank wird sie nicht geschrieben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vereinbarung und Durchführung des Termins und Art. 6 Abs. 1 lit. f DSGVO für den Missbrauchsschutz.

Findet der Termin als Videogespräch statt, erhalten Sie von uns einen Link zu Google Meet. Das Buchungssystem übermittelt dafür keine Daten an Google. Sobald Sie an dem Gespräch teilnehmen, ist Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) Anbieter von Google Meet; es gilt die Datenschutzerklärung von Google.

8. Speicherdauer

Eine automatische Löschfrist für Kontaktanfragen und Termine gibt es nicht. Wir löschen diese Daten, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen. Von den technischen Fehlermeldungen bewahrt die Plattform nur die jeweils neuesten auf (höchstens 200); ältere werden automatisch gelöscht. Die Tageszähler der Seitenaufrufe enthalten keine personenbezogenen Daten.

9. Übermittlung in die USA

DevAny und die in Abschnitt 2 genannten Dienstleister haben ihren Sitz in den USA, sodass personenbezogene Daten dorthin übermittelt werden können. Grundlage sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und, soweit der jeweilige Anbieter daran teilnimmt, das EU-US Data Privacy Framework (Art. 45 DSGVO). Die Datenbank selbst liegt in der EU (Frankfurt).

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wenden Sie sich dazu an hello@crisptwist.com.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

11. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne die Pflichtangaben können wir Ihre Anfrage jedoch nicht bearbeiten und keinen Termin vereinbaren. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.