Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlicher und Kontakt
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
scale.
Inhaber: Paul Gardow
Am Lindenplatz 15
10319 Berlin
Deutschland
E-Mail: info@scale.gmbh
Telefon: +49 151 55649405
Website: https://scale.gmbh
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Beantwortung Ihrer Anfragen sowie zur Erbringung unserer Leistungen erforderlich ist.
Rechtsgrundlagen: Soweit wir eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage, bei der Erfüllung rechtlicher Verpflichtungen Art. 6 Abs. 1 lit. c DSGVO und bei der Wahrung berechtigter Interessen Art. 6 Abs. 1 lit. f DSGVO. Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Löschung und Speicherdauer: Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung erfolgt nur, wenn dies gesetzlich vorgesehen ist, insbesondere aufgrund handels- oder steuerrechtlicher Aufbewahrungsfristen (bis zu zehn Jahre).
Erforderlichkeit der Bereitstellung: Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne bestimmte Angaben können wir Ihre Anfrage oder Terminbuchung jedoch nicht bearbeiten.
Reichweitenmessung nur mit Einwilligung: Google Analytics setzen wir nur ein, wenn Sie im Cookie-Banner zustimmen (siehe Abschnitt 7). Werbe-Tracking, Remarketing und Profiling zu Werbezwecken finden nicht statt.
3. Hosting
Diese Website wird bei der Hostinger International Ltd. (61 Lordou Vironos Street, 6023 Larnaca, Zypern) bzw. der Hostinger operations, UAB (Švitrigailos str. 34, 03230 Vilnius, Litauen) gehostet. Beim Aufruf unserer Website verarbeitet der Hosting-Anbieter technisch erforderliche Verbindungsdaten (insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite und Browserinformationen), um die Website auszuliefern und den sicheren Betrieb zu gewährleisten.
Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).
4. SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte ausschließlich eine SSL- bzw. TLS-verschlüsselte Verbindung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
5. Server-Log-Dateien
Der Hosting-Anbieter erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL (die zuvor besuchte Seite)
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung, der Sicherheit und der Optimierung unserer Website. Die Daten werden nach spätestens 14 Tagen automatisch gelöscht.
6. Cookies, lokale Speicherung und Einwilligungsverwaltung
Beim ersten Aufruf unserer Website fragen wir über ein Banner nach Ihrer Einwilligung für zwei optionale Kategorien:
- Statistik: Google Analytics zur Auswertung der Websitenutzung (siehe Abschnitt 7)
- Externe Inhalte: automatisches Laden des Terminkalenders von Cal.com (siehe Abschnitt 11)
Notwendige Funktionen sind immer aktiv. Ohne Ihre Einwilligung werden keine Analyse-Cookies gesetzt und es wird keine Verbindung zu Google oder Cal.com hergestellt. „Alle akzeptieren“ und „Nur notwendige“ stehen gleichwertig zur Wahl.
Speicherung Ihrer Auswahl: Ihre Entscheidung speichern wir im lokalen Speicher Ihres Browsers (localStorage) unter dem Eintrag scale-consent. Er enthält nur Ihre Auswahl je Kategorie und den Zeitpunkt, wird nicht an uns übertragen und nach zwölf Monaten nicht mehr berücksichtigt; danach fragen wir erneut. Diese Speicherung ist unbedingt erforderlich, damit wir Ihre Entscheidung beachten können (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage ist unser berechtigtes Interesse, Ihre Auswahl umzusetzen, ohne bei jedem Seitenaufruf erneut zu fragen (Art. 6 Abs. 1 lit. f DSGVO).
Änderung und Widerruf: Über den Link „Cookie-Einstellungen“ am Ende jeder Seite können Sie Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Beim Widerruf der Kategorie „Statistik“ werden die Google-Analytics-Cookies in Ihrem Browser gelöscht. Wenn Sie beim Terminkalender „Für künftige Besuche merken“ aktivieren, gilt das als Einwilligung in die Kategorie „Externe Inhalte“ und wird ebenfalls im Eintrag scale-consent gespeichert.
Nach dem Laden des Terminkalenders kann Cal.com eigene Cookies setzen (siehe Abschnitt 11).
7. Webanalyse mit Google Analytics
Sofern Sie in der Kategorie „Statistik“ eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Damit verstehen wir, welche Inhalte gefragt sind, über welche Wege Besucher zu uns finden und wo die Website verbessert werden kann.
Verarbeitete Daten: aufgerufene Seiten und Verweildauer, Interaktionen wie Klicks, Scrolltiefe und Downloads, die zuvor besuchte Seite (Referrer), ungefährer Standort (Land und Region), Gerätetyp, Betriebssystem, Browser, Bildschirmauflösung und Sprache sowie eine zufällig erzeugte Kennung, mit der Google wiederkehrende Besuche erkennt. Nach Angaben von Google speichert Google Analytics 4 keine IP-Adressen; die IP-Adresse wird nur zur Ermittlung des ungefähren Standorts verwendet und danach verworfen. Die Daten sind pseudonym; eine Zusammenführung mit Ihrem Namen oder anderen Angaben über Sie nehmen wir nicht vor.
Cookies: Google Analytics setzt die Cookies _ga (Unterscheidung von Besuchern) und _ga_YTBK10V677 (Sitzungsstatus) mit einer Laufzeit von bis zu zwei Jahren.
Einstellungen: Google Signals und die Nutzung der Daten für personalisierte Werbung sind deaktiviert. Werbe-Cookies werden nicht gesetzt (Google Consent Mode mit abgelehnter Werbespeicherung). Ereignisdaten werden in Google Analytics nach zwei Monaten automatisch gelöscht.
Auftragsverarbeitung und Drittlandübermittlung: Mit Google besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO (Google Ads Data Processing Terms). Eine Übermittlung an die Google LLC in den USA kann nicht ausgeschlossen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO); ergänzend gelten die EU-Standardvertragsklauseln.
Rechtsgrundlage und Widerruf: Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ am Ende jeder Seite widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.
8. Schriftarten und eingebundene Inhalte
Schriftarten, Bilder und Skripte dieser Website werden direkt von unserem eigenen Server geladen. Beim Aufruf der Website wird keine Verbindung zu Drittanbietern wie Google Fonts, Content-Delivery-Netzwerken oder Social-Media-Diensten hergestellt. Ausnahmen gelten nur nach Ihrer Einwilligung: Google Analytics (siehe Abschnitt 7) und der Terminkalender von Cal.com (siehe Abschnitt 11).
9. Kontaktaufnahme per E-Mail und Telefon
Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (insbesondere Name, Kontaktdaten und den Inhalt Ihrer Nachricht), um Ihre Anfrage zu bearbeiten und Anschlussfragen zu beantworten. Für unsere E-Mail-Kommunikation nutzen wir Microsoft 365 (Exchange Online) der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. E-Mails werden auf Servern von Microsoft gespeichert. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO (Microsoft Products and Services Data Protection Addendum). Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, andernfalls unser berechtigtes Interesse an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
10. Anfrage-Assistent („Projekt anfragen“)
Über den Anfrage-Assistenten können Sie uns Ihr Anliegen strukturiert mitteilen. Abgefragt werden: gewünschte Leistungen, aktueller Stand, Zeitrahmen, optional Ihre aktuelle Website, Name, optional Firma, E-Mail-Adresse, optional Telefonnummer und optional eine Nachricht.
Ihre Eingaben werden zunächst nur in Ihrem Browser verarbeitet und nicht automatisch an uns übertragen. Mit „Anfrage senden“ öffnet sich Ihr E-Mail-Programm mit einer vorbereiteten Nachricht an info@scale.gmbh. Erst wenn Sie diese E-Mail selbst absenden, erhalten wir Ihre Angaben; für die weitere Verarbeitung gilt Abschnitt 9.
Vor dem Absenden bestätigen Sie, dass wir Ihre Angaben zur Bearbeitung Ihrer Anfrage speichern und Sie dazu kontaktieren dürfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage hin) bzw. Art. 6 Abs. 1 lit. a DSGVO. Ein verstecktes Feld dient dem Schutz vor automatisierten Spam-Einsendungen; dabei werden keine zusätzlichen Daten über Sie erhoben.
11. Terminbuchung (Cal.com)
Für die Buchung von Gesprächsterminen nutzen wir den Dienst Cal.com der Cal.com, Inc. (USA), bereitgestellt über die Domain app.cal.com. Dabei kann eine Übermittlung personenbezogener Daten in die USA stattfinden. Mit Cal.com besteht ein Vertrag zur Auftragsverarbeitung einschließlich EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Einbettung nur nach Einwilligung: Der Kalender wird erst geladen, wenn Sie auf „Kalender laden“ klicken oder im Cookie-Banner der Kategorie „Externe Inhalte“ zustimmen. Erst dann wird eine Verbindung zu Cal.com hergestellt, wobei insbesondere Ihre IP-Adresse übermittelt wird und Cal.com Cookies setzen kann. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ am Ende jeder Seite widerrufen; bereits von Cal.com gesetzte Cookies löschen Sie in den Einstellungen Ihres Browsers. Alternativ können Sie die Terminbuchung direkt in einem neuen Tab auf app.cal.com öffnen.
Datenverarbeitung bei Buchung: Wenn Sie einen Termin buchen, verarbeitet Cal.com Ihre Eingaben (insbesondere Name, E-Mail-Adresse sowie optional Telefonnummer und Nachricht), um den Termin zu organisieren und Bestätigungen und Erinnerungen zu versenden (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Cal.com: https://cal.com/privacy.
12. Externe Links
Unsere Website enthält einfache Links zu externen Angeboten, etwa zu LinkedIn, zu Cal.com und zu Websites, die wir für Kunden umgesetzt haben. Es handelt sich nicht um eingebundene Plugins: Daten werden erst an den jeweiligen Anbieter übertragen, wenn Sie einen Link anklicken. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
13. Datenverarbeitung im Rahmen unserer Leistungen
Bei der Erstellung und Betreuung von Websites, Onlineshops und Unternehmens-Apps, bei der Anbindung von Systemen sowie bei Migrationen (zum Beispiel dem Umzug von E-Mail-Postfächern, DNS-Einstellungen oder Servern) können wir Zugriff auf personenbezogene Daten unserer Kunden und deren Kunden erhalten.
Auftragsverarbeitung: Soweit wir dabei personenbezogene Daten im Auftrag unserer Kunden verarbeiten, schließen wir vor Beginn der Verarbeitung einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Wir verarbeiten die Daten ausschließlich nach Weisung des Kunden und nur in dem Umfang, der für die jeweilige Leistung erforderlich ist. Zugangsdaten werden verschlüsselt verwahrt und nach Abschluss des Projekts gelöscht oder an den Kunden zurückgegeben.
KI-gestützte Werkzeuge: Wir können bei der Entwicklung KI-gestützte Werkzeuge als Hilfsmittel einsetzen. Dabei nutzen wir nur Anbieter, die vertraglich zusichern, übermittelte Daten nicht zum Training ihrer Modelle zu verwenden. Kundendaten werden nicht zum Training von KI-Modellen verwendet, sofern dies nicht ausdrücklich schriftlich vereinbart wurde.
Technische und organisatorische Maßnahmen: Wir setzen angemessene Maßnahmen ein, um die Sicherheit der verarbeiteten Daten zu gewährleisten, insbesondere Verschlüsselung bei Übertragung und Speicherung, Zugriffskontrollen nach dem Need-to-know-Prinzip, Zwei-Faktor-Authentifizierung und regelmäßige Sicherheitsupdates.
14. Ihre Rechte als betroffene Person
Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
- Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO)
- Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@scale.gmbh.
Automatisierte Entscheidungsfindung: Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.
15. Widerspruchsrecht im Einzelfall
Sofern wir Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Den Widerspruch richten Sie bitte an info@scale.gmbh.
16. Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de
17. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand Oktober 2026. Wir passen sie an, wenn sich die rechtlichen Anforderungen oder unsere Leistungen ändern, etwa bei der Einführung neuer Dienste. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.