Datenschutz.

APODIO GmbH
Kernerplatz 2
70182 Stuttgart
Deutschland

Geschäftsführer: Daniel Keßler und Benjamin Martin
Telefon: 0711-995282-0
E-Mail: kontakt@apodio.de

Diese Datenschutzerklärung gilt für www.apodio.de. Ein Datenschutzbeauftragter ist nicht bestellt. Datenschutzanfragen kannst Du jederzeit an die oben genannte E-Mail-Adresse richten.

Wir hosten diese Website auf dem Webspace von one.com. Anbieter ist One.com Group AB, Carlsgatan 3, 211 20 Malmö, Schweden. one.com stellt die technische Infrastruktur bereit und verarbeitet die für Auslieferung, Stabilität, Wartung und Sicherheit der Website erforderlichen Daten in unserem Auftrag.

Beim Abruf der Website werden insbesondere IP-Adresse, Zeitpunkt und Ziel des Abrufs, Browser- und Geräteinformationen, Referrer, übertragene Datenmenge, Statuscodes sowie Sicherheits- und Protokolldaten verarbeitet. Diese Daten werden benötigt, um die Website auszuliefern, technische Fehler zu erkennen und Angriffe oder Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen, sicheren und technisch fehlerfreien Bereitstellung unseres Internetauftritts.

Der Auftragsverarbeitungsvertrag mit one.com ist Bestandteil unseres Hostingvertrags. Nach Angaben von one.com werden Daten von Kunden mit Sitz in der Europäischen Union in Rechenzentren in Dänemark gespeichert. Protokolldaten werden grundsätzlich nur für einen angemessenen Zeitraum und in der Regel innerhalb von acht Wochen gelöscht. Andere gehostete Daten werden gelöscht, wenn sie für den jeweiligen Zweck nicht mehr benötigt werden oder der Hostingvertrag endet, soweit keine gesetzlichen Pflichten entgegenstehen. Weitere Informationen findest Du unter DSGVO und Datenschutz bei one.com und im Auftragsverarbeitungsvertrag von one.com.

Die Website wird verschlüsselt über HTTPS übertragen. Dadurch sollen Inhalte, die Du an uns sendest, vor dem Mitlesen und Verändern durch unbefugte Dritte geschützt werden. Eine verschlüsselte Verbindung erkennst Du in der Regel an „https://“ in der Adresszeile Deines Browsers.

Beim ersten Besuch kannst Du entscheiden, ob optionale Statistik- und Marketingdienste geladen werden dürfen. Deine Auswahl wird unter dem Schlüssel „apodio-consent“ ausschließlich im lokalen Speicher Deines Browsers abgelegt. Gespeichert werden die gewählten Kategorien, die Version der Einwilligungsabfrage und der Zeitpunkt Deiner Entscheidung. Die Auswahl läuft nach 180 Tagen ab und wird dann erneut abgefragt.

Diese lokale Speicherung ist erforderlich, um Deine Entscheidung zu beachten. Rechtsgrundlage für den Zugriff auf den lokalen Speicher ist § 25 Abs. 2 Nr. 2 TDDDG; soweit dabei personenbezogene Daten verarbeitet werden, stützen wir uns auf Art. 6 Abs. 1 lit. c und lit. f DSGVO. Optionale Dienste werden nur auf Grundlage Deiner Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert.

Du kannst Deine Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Der Widerruf wirkt für die Zukunft. Bei einem Widerruf versuchen wir, die von Google gesetzten Statistik- und Werbecookies auf unserer Domain zu löschen. Du kannst gespeicherte Daten außerdem über die Einstellungen Deines Browsers entfernen.

Wenn Du uns per E-Mail, Telefon oder über das Kontaktformular kontaktierst, verarbeiten wir die von Dir mitgeteilten Angaben. Beim Projektstarter sind dies Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und Unternehmen sowie Thema, Budgetrahmen und Nachricht. Die Bereitstellung ist freiwillig; ohne die als Pflichtfeld gekennzeichneten Angaben können wir die Anfrage nicht über das Formular bearbeiten.

Wir verwenden diese Daten, um Deine Anfrage zu prüfen, zu beantworten und gegebenenfalls vorvertragliche Schritte einzuleiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um die Anbahnung oder Durchführung eines Vertrags geht. Bei allgemeinen geschäftlichen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; unser berechtigtes Interesse liegt in einer geordneten und nachvollziehbaren Kommunikation mit Interessenten, Kunden und Geschäftspartnern.

Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine weitere Aufbewahrung erforderlich ist. Kommt ein Vertragsverhältnis zustande oder handelt es sich um aufbewahrungspflichtige Geschäfts- oder Steuerunterlagen, gelten die gesetzlichen Aufbewahrungsfristen. Einer Verarbeitung auf Grundlage berechtigter Interessen kannst Du aus Gründen, die sich aus Deiner besonderen Situation ergeben, widersprechen.

Wir schützen das Kontaktformular mit Cloudflare Turnstile vor automatisierten Eingaben und Missbrauch. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Turnstile verarbeitet zur Unterscheidung von Menschen und automatisierten Systemen technische Signale, insbesondere IP-Adresse, TLS-Fingerabdruck, User-Agent, Sitekey und Herkunftsseite. Das vom Browser erzeugte Prüftoken wird serverseitig an Cloudflare übermittelt und ist nur kurze Zeit gültig.

Die Verarbeitung ist für den sicheren Betrieb des Formulars erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht im Schutz der Website, unserer Kommunikationswege und unserer Systeme vor Spam und Missbrauch. Soweit dabei auf Informationen im Endgerät zugegriffen wird, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG. Cloudflare verarbeitet Signale für die Bereitstellung von Turnstile in unserem Auftrag und nach eigenen Angaben bestimmte Signale in eigener Verantwortung, um die Bot-Erkennung zu verbessern.

Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Cloudflare verwendet hierfür vertragliche Schutzmechanismen einschließlich der EU-Standardvertragsklauseln. Weitere Informationen enthält der Datenschutzhinweis zu Cloudflare Turnstile.

Wir versenden Formularanfragen über den E-Mail-Dienst Resend. Anbieter ist Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei werden die im Formular angegebenen Kontaktdaten, das gewählte Thema und der Budgetrahmen, die Nachrichteninhalte sowie für die Zustellung erforderliche Metadaten an Resend übermittelt. Wir verwenden für diese Nachrichten weder Öffnungs- noch Klicktracking.

Die Verarbeitung dient dem zuverlässigen und sicheren Versand Deiner Anfrage an APODIO. Die Rechtsgrundlage entspricht der für Deine Kontaktaufnahme genannten Grundlage. Resend verarbeitet die Daten in unserem Auftrag. Die Nachrichten werden über die Versandregion Irland verschickt. Konto- und E-Mail-Metadaten, Protokolle und API-Datensätze werden nach Angaben von Resend unabhängig von der Versandregion in den USA gespeichert. Für Übermittlungen in die USA stützt sich Resend auf das EU-US Data Privacy Framework und ergänzend auf EU-Standardvertragsklauseln.

Resend hält E-Mail-Daten standardmäßig 30 Tage vor. Nach Beendigung des Dienstes werden Kundendaten laut Auftragsverarbeitungsvertrag innerhalb von 90 Tagen gelöscht, soweit keine gesetzlichen Pflichten entgegenstehen. Weitere Informationen findest Du im Auftragsverarbeitungsvertrag, in der Datenschutzerklärung und in den Hinweisen zur Versandregion und Datenspeicherung von Resend.

Unsere geschäftliche E-Mail-Kommunikation wird bei one.com gehostet. Anbieter ist One.com Group AB, Carlsgatan 3, 211 20 Malmö, Schweden. Wenn Du uns eine E-Mail sendest oder eine Formularanfrage an unser Postfach weitergeleitet wird, verarbeitet one.com insbesondere Absender- und Empfängeradresse, Zeitstempel, technische Zustellinformationen und den Inhalt der Nachricht in unserem Auftrag.

Die Rechtsgrundlage richtet sich nach dem Anlass der Kommunikation und entspricht den im Abschnitt „Kontaktaufnahme und Projektstarter“ genannten Grundlagen. Nach Angaben von one.com werden Daten von Kunden mit Sitz in der Europäischen Union in Rechenzentren in Dänemark gespeichert. Der Auftragsverarbeitungsvertrag ist Bestandteil des Hostingvertrags; Protokolldaten werden danach grundsätzlich nur für einen angemessenen Zeitraum und in der Regel innerhalb von acht Wochen gelöscht. E-Mail-Inhalte löschen wir, sobald sie für den jeweiligen Zweck und gesetzliche Aufbewahrungspflichten nicht mehr benötigt werden. Weitere Informationen bietet one.com unter DSGVO und Datenschutz bei one.com.

Wenn Du Dich initiativ bei uns bewirbst, verarbeiten wir die Angaben, die Du uns per E-Mail oder Kontaktformular übermittelst. Dazu können insbesondere Name, Kontaktdaten, Lebenslauf, Qualifikationen, Arbeitsproben und weitere Bewerbungsunterlagen gehören. Wir verarbeiten diese Daten ausschließlich zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses.

Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Soweit Du freiwillig besondere Kategorien personenbezogener Daten mitteilst und ihre Verarbeitung erforderlich ist, gelten zusätzlich Art. 9 Abs. 2 lit. b DSGVO und die einschlägigen arbeitsrechtlichen Vorschriften. Bitte übermittle keine Angaben, die für die Bewerbung nicht erforderlich sind.

Wenn kein Beschäftigungsverhältnis zustande kommt, löschen wir die Bewerbungsdaten spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern keine Rechtsstreitigkeit eine längere Speicherung erfordert. Eine längere Aufnahme in einen Bewerber- oder Talentpool erfolgt nur mit Deiner gesonderten Einwilligung für den dabei mitgeteilten Zeitraum. Diese Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen.

Wir verwenden Google Analytics 4 ausschließlich, wenn Du der Kategorie „Statistik“ zugestimmt hast. Ohne Deine Einwilligung wird der Dienst nicht geladen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics hilft uns zu verstehen, wie die Website genutzt wird. Dabei können insbesondere aufgerufene Seiten, Interaktionen, Sitzungsdaten, ungefähre geografische Herkunft, Browser- und Geräteinformationen sowie pseudonyme Kennungen verarbeitet werden. Google verwendet im Standardfall die Cookies „_ga“ und „_ga_<Container-ID>“, deren voreingestellte Laufzeit jeweils bis zu zwei Jahre beträgt. Nach Angaben von Google werden IP-Adressen von Nutzern aus der EU nur zur Ableitung einer ungefähren Region verwendet und vor der Speicherung verworfen.

Rechtsgrundlage ist ausschließlich Deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Aufbewahrungsdauer für nutzer- und ereignisbezogene Daten stellen wir auf 14 Monate ein. Google Signals, demografische Werbeberichte und personalisierte Werbung bleiben deaktiviert. Aggregierte Standardberichte können unabhängig von der eingestellten Aufbewahrungsdauer länger verfügbar bleiben.

Google kann Daten auch in Drittländern verarbeiten. Soweit erforderlich, erfolgen Übermittlungen auf Grundlage eines Angemessenheitsbeschlusses oder der EU-Standardvertragsklauseln. Weitere Informationen findest Du in der Datenschutzerklärung von Google und in den Datenschutzbedingungen für Google-Dienste.

Google Ads Conversion-Tracking ist ebenfalls technisch vorbereitet, aber derzeit noch nicht mit einer Produktivkennung aktiviert. Nach der Aktivierung wird der Dienst nur geladen, wenn Du der Kategorie „Marketing“ zugestimmt hast. Er dient dazu festzustellen, ob ein Anzeigenklick zu einer gewünschten Handlung auf unserer Website führt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Dabei können Anzeigen- und Klickkennungen, aufgerufene Seiten, Zeitpunkt, Geräte- und Browserinformationen, IP-Adresse sowie Conversion-Ereignisse verarbeitet und Cookies auf Deinem Gerät gespeichert werden. Rechtsgrundlage ist ausschließlich Deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Wir verwenden kein Remarketing, keine personalisierte Werbung, keine erweiterten Conversions und keine Übermittlung eigener Kontakt- oder Kundendaten an Google. Die Einstellung „ad_personalization“ bleibt technisch auf „denied“ gesetzt.

Du kannst Deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Informationen zur weiteren Verarbeitung und zu möglichen Drittlandübermittlungen findest Du in der Datenschutzerklärung von Google.

Auf unserer Website befinden sich Links zu unseren Profilen bei Instagram und LinkedIn. Es sind keine Social-Media-Plugins oder Beiträge dieser Plattformen eingebettet. Deshalb wird allein durch den Besuch unserer Website keine Verbindung zu Instagram oder LinkedIn hergestellt.

Erst wenn Du einen solchen Link anklickst, verlässt Du unsere Website. Der jeweilige Plattformanbieter erhält dann technisch erforderliche Verbindungsdaten und kann weitere Daten nach seinen eigenen Bedingungen verarbeiten. Für diese Verarbeitung sind die Plattformanbieter verantwortlich. Informationen findest Du in den Datenschutzhinweisen von Instagram und LinkedIn.

Innerhalb von APODIO erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die sie zur Bearbeitung der jeweiligen Aufgabe benötigen. Externe Empfänger sind nur die in dieser Erklärung genannten Dienstleister, von uns beauftragte Berater oder Empfänger, an die wir Daten aufgrund einer gesetzlichen Pflicht oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen übermitteln müssen.

Dienstleister, die Daten ausschließlich nach unseren Weisungen verarbeiten, werden auf Grundlage eines Vertrags zur Auftragsverarbeitung eingesetzt. Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums nutzen wir – abhängig vom Anbieter – Angemessenheitsbeschlüsse der Europäischen Kommission, das EU-US Data Privacy Framework oder EU-Standardvertragsklauseln sowie gegebenenfalls zusätzliche Schutzmaßnahmen.

Soweit in dieser Erklärung keine konkrete Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend löschen oder anonymisieren wir die Daten, sofern nicht handels-, steuer-, arbeits- oder sonstige gesetzliche Aufbewahrungspflichten eine längere Speicherung verlangen. Daten können außerdem für die Dauer gesetzlicher Verjährungsfristen aufbewahrt werden, wenn dies zur Sicherung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO und Datenübertragbarkeit nach Art. 20 DSGVO. Eine erteilte Einwilligung kannst Du nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht

Verarbeiten wir Deine Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO, kannst Du nach Art. 21 DSGVO aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit widersprechen. Gegen eine Verarbeitung zum Zweck der Direktwerbung kannst Du jederzeit ohne Angabe von Gründen widersprechen. Zur Ausübung Deiner Rechte genügt eine Nachricht an kontakt@apodio.de.

Du hast nach Art. 77 DSGVO das Recht, Dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für APODIO ist regelmäßig zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Telefon: 0711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Website: www.baden-wuerttemberg.datenschutz.de

Wir treffen im Zusammenhang mit dieser Website keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und führen kein Profiling im Sinne von Art. 22 DSGVO durch.

Wir aktualisieren diese Datenschutzerklärung, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.

Stand: 17. August 2026