Datenschutzerklärung

1. Verantwortlicher

PAJO Digital GmbH
Stauffenbergstraße 74b
67547 Worms, Deutschland
vertreten durch die Geschäftsführer Patrick Schneider und Jochen Schüttler

Telefon: 0170 233 82 37
WhatsApp: 0170 233 82 37
E-Mail: kontakt@pajodigital.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen.

2. Das Wichtigste im Überblick

Diese Website ist bewusst datensparsam gebaut:

• Keine Cookies. Weder technische noch Marketing-Cookies, deshalb gibt es auch keinen Cookie-Banner.
• Ein Merkzeichen im Browser, nur wenn Sie es auslösen. Schließen Sie den Hinweis auf unsere US-Seite, merkt sich Ihr Browser das in seinem lokalen Speicher (localStorage), damit der Hinweis nicht wiederkommt. Der Eintrag bleibt auf Ihrem Gerät, wird nicht an uns übertragen und lässt sich jederzeit in den Browsereinstellungen löschen.
• Kein Tracking, keine Analyse-Tools. Wir erstellen keine Nutzungsprofile.
• Keine externen Inhalte beim Seitenaufruf. Schriften, Skripte, Bilder und Videos liegen vollständig auf unserem eigenen Webspace. Beim Besuch der Seite werden keine Verbindungen zu Drittanbieter-Netzwerken (z. B. Font- oder Skript-CDNs) aufgebaut.
• Chat-Assistent nur auf Ihren Wunsch. Der Assistent wird erst geladen, wenn Sie ihn anklicken. Beim reinen Seitenaufruf entsteht keine Verbindung zu ihm.
• WhatsApp nur, wenn Sie es anklicken. Die Schaltfläche ist ein gewöhnlicher Link. Beim bloßen Seitenaufruf entsteht keine Verbindung zu Meta.

Personenbezogene Daten fallen nur an, wo es technisch unvermeidbar ist (Server-Logdaten beim Abruf der Seite) oder wo Sie selbst Kontakt zu uns aufnehmen.

3. Hosting und Server-Logdaten

Diese Website wird gehostet bei:

Sliplane (Inhaber: Lukas Mauser), Freienwalder Str. 3, 13359 Berlin, Deutschland

Die Server stehen in einem Rechenzentrum der Hetzner Online GmbH (Gunzenhausen, Deutschland); die Datenverarbeitung beim Hosting findet ausschließlich innerhalb der Europäischen Union statt.

Beim Aufruf der Website verarbeitet der Hosting-Anbieter automatisch Daten, die Ihr Browser übermittelt (Server-Logdaten): IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Datei, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystem-Kennung. Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten (z. B. Missbrauchs- und Angriffserkennung); eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und zuverlässigen Bereitstellung der Website). Die Logdaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist.

Auftragsverarbeitung: Mit Sliplane besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Ein Drittlandtransfer findet im Rahmen des Hostings nicht statt.

4. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, Kontaktdaten, Inhalt der Anfrage), um Ihre Anfrage zu bearbeiten und zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Wir löschen die Daten, sobald sie für die Bearbeitung nicht mehr erforderlich sind, es sei denn, gesetzliche Aufbewahrungspflichten (insbesondere aus Handels- und Steuerrecht, § 257 HGB, § 147 AO) stehen der Löschung entgegen.

E-Mail-Infrastruktur: Für unsere E-Mail-Kommunikation nutzen wir Microsoft 365 / Exchange Online der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, als Auftragsverarbeiter (Art. 28 DSGVO). Die Datenverarbeitung erfolgt grundsätzlich in Rechenzentren innerhalb der EU (Microsoft EU Data Boundary). Soweit im Einzelfall Daten an die Microsoft Corporation in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework, unter dem Microsoft zertifiziert ist, sowie der EU-Standardvertragsklauseln.

5. Kontaktformular

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die dort eingegebenen Daten (Name, E-Mail-Adresse, Nachricht sowie optional Ihre Telefonnummer und die Angabe, wie Sie auf uns aufmerksam geworden sind), um Ihre Anfrage zu bearbeiten. Die Angaben werden ausschließlich per E-Mail an unser Postfach übermittelt (über die unter Ziffer 4 beschriebene E-Mail-Infrastruktur) und nicht in einer Datenbank gespeichert.

Führt Sie ein Link von einem unserer Kanäle oder einer unserer Anzeigen zu uns, trägt die Adresse einen Zusatz wie „?quelle=linkedin“. Solange Sie auf unserer Seite weiterklicken, geben unsere Links diesen Zusatz weiter. Dieser eine Wert wird zusammen mit Ihrer Nachricht an uns übermittelt, damit wir sehen, über welchen Weg Sie zu uns gefunden haben. Er steht allein in der E-Mail, die Ihre Anfrage bei uns auslöst. In Ihrem Browser legen wir ihn nicht ab (kein Cookie, kein lokaler Speicher). Er wird nicht mit Ihrer Person verknüpft und nicht ausgewertet, um Sie wiederzuerkennen. Ohne diesen Zusatz übermitteln wir nichts dergleichen. Wenn wir Anzeigen in der Google-Suche schalten, binden unsere Seiten dafür kein Google-Skript ein und setzen keine Cookies; beim Aufruf unserer Seiten übermitteln wir keine Daten an Google.

Zur Abwehr automatisierter Spam-Einsendungen setzen wir ausschließlich serverseitige technische Prüfungen ein, keinen Captcha-Dienst und keine Cookies. Dazu wird Ihre IP-Adresse kurzzeitig im Arbeitsspeicher des Servers verarbeitet (Begrenzung der Einsendungen pro Stunde); sie wird nicht protokolliert und nicht mit Ihrer Anfrage gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; für die Spam-Abwehr Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Formulars). Speicherdauer wie unter Ziffer 4 beschrieben.

6. Kontaktaufnahme über WhatsApp

Wir bieten Ihnen an, uns über WhatsApp zu schreiben. Wir nutzen dafür WhatsApp Business. Anbieter ist für Nutzerinnen und Nutzer in der Europäischen Union die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, ein Unternehmen der Meta-Gruppe.

Wenn Sie uns über WhatsApp schreiben, verarbeiten wir Ihre Telefonnummer, Ihren bei WhatsApp hinterlegten Namen und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Die Nachrichteninhalte sind zwischen Ihrem Gerät und unserem Gerät Ende-zu-Ende verschlüsselt. Meta kann sie nicht mitlesen, verarbeitet aber Verbindungsdaten: wer wann mit wem schreibt, Häufigkeit und Dauer.

Wir laden keine Kontaktdaten zu Meta hoch. Unser Firmengerät gibt WhatsApp keinen Zugriff auf das Adressbuch. Ihre Nummer gelangt also nur dadurch zu Meta, dass Sie selbst schreiben.

Zweck und Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem niedrigschwelligen Kontaktweg).

Speicherdauer: Nachrichten bleiben auf unserem Gerät, bis sie für die Bearbeitung nicht mehr erforderlich sind. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Wir speichern Ihre Nachrichten nicht außerhalb von WhatsApp und werten sie nicht automatisiert aus. Eine Sicherungskopie liegt Ende-zu-Ende-verschlüsselt beim Anbieter des Betriebssystems. Den Schlüssel dazu halten wir; der Anbieter kann die Inhalte nicht lesen.

Meta verarbeitet Daten auch in den Vereinigten Staaten. Die Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, dem die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Schutzniveau bescheinigt hat. Ergänzend setzt Meta die Standardvertragsklauseln der Europäischen Kommission ein. Ein Restrisiko bleibt: Behörden in den Vereinigten Staaten können unter bestimmten Voraussetzungen auf Daten zugreifen, und dagegen stehen Ihnen dort nicht dieselben Rechtsmittel zu wie in der Europäischen Union.

Für vertrauliche Angaben nutzen Sie bitte E-Mail oder Telefon. Sie müssen WhatsApp nicht verwenden. Über E-Mail, Telefon und unser Kontaktformular erreichen Sie uns, ohne dass Meta davon erfährt.

7. Unsere Instagram-Präsenz

Wir betreiben unter instagram.com/pajo.digital ein Unternehmensprofil auf Instagram. Anbieter der Plattform ist für Nutzerinnen und Nutzer in der Europäischen Union die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.

Wenn Sie unser Profil aufrufen, verarbeitet Meta personenbezogene Daten von Ihnen, unter anderem:

• Ihre IP-Adresse und Angaben zu Ihrem Gerät
• Ihr Verhalten auf der Plattform, etwa welche Beiträge Sie ansehen
• Angaben aus Ihrem Instagram-Konto, sofern Sie eines haben und angemeldet sind

Das geschieht auch dann, wenn Sie kein Instagram-Konto haben. Diese Verarbeitung findet in der Verantwortung von Meta statt. Wir haben darauf keinen Einfluss und keinen Zugriff auf die zugrunde liegenden Daten. Was Meta im Einzelnen erhebt und wie lange die Daten gespeichert werden, können wir Ihnen deshalb nicht sagen. Auskunft gibt Metas Datenschutzrichtlinie unter privacycenter.instagram.com/policy.

Meta stellt uns Statistiken über die Nutzung unseres Profils bereit, etwa wie viele Menschen einen Beitrag gesehen haben und aus welchen Altersgruppen und Regionen sie stammen. Für diese Verarbeitung sind wir gemeinsam mit Meta verantwortlich im Sinne von Art. 26 DSGVO. Meta hat die wesentlichen Pflichten aus der Datenschutz-Grundverordnung für diese Daten in der Seiten-Insights-Ergänzung übernommen, einsehbar unter facebook.com/legal/terms/page_controller_addendum. Wir erhalten diese Statistiken ausschließlich zusammengefasst und können einzelne Personen darin nicht erkennen.

Zweck und Rechtsgrundlage: Wir nutzen das Profil, um über unsere Arbeit zu informieren und für Interessenten und Kunden erreichbar zu sein. Rechtsgrundlage ist unser berechtigtes Interesse an Außendarstellung und Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO. Die Statistiken nutzen wir, um einzuschätzen, welche Inhalte gelesen werden.

Wenn Sie uns über Instagram schreiben oder einen Beitrag kommentieren, verarbeiten wir Ihre Angaben, um Ihnen zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei Anfragen zu einem möglichen Auftrag Art. 6 Abs. 1 lit. b DSGVO. Wir speichern Nachrichten nicht außerhalb von Instagram und werten sie nicht automatisiert aus. Für vertrauliche Angaben nutzen Sie bitte E-Mail oder Telefon statt einer Instagram-Nachricht.

Meta verarbeitet Daten auch in den Vereinigten Staaten. Die Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, dem die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Schutzniveau bescheinigt hat. Ergänzend setzt Meta die Standardvertragsklauseln der Europäischen Kommission ein. Ein Restrisiko bleibt: Behörden in den Vereinigten Staaten können unter bestimmten Voraussetzungen auf Daten zugreifen, und dagegen stehen Ihnen dort nicht dieselben Rechtsmittel zu wie in der Europäischen Union.

Die in Ziffer 11 genannten Rechte können Sie sowohl uns gegenüber als auch gegenüber Meta geltend machen. Für die Daten, die Meta bei Ihrem Besuch verarbeitet, kann Meta Ihre Anfrage am besten beantworten, weil die Daten dort liegen. Wenden Sie sich trotzdem gern zuerst an uns. Wir leiten Ihr Anliegen weiter und unterstützen Sie dabei.

Sie müssen unser Profil nicht aufrufen. Alle Informationen, die dort stehen, finden Sie auch auf dieser Website, und Sie erreichen uns per E-Mail und Telefon, ohne dass Meta davon erfährt.

Löschung Ihrer Daten

Für die Veröffentlichung unserer eigenen Beiträge nutzen wir eine selbst entwickelte Anwendung, die über die Instagram-Schnittstelle von Meta arbeitet. Sie veröffentlicht ausschließlich Beiträge, die wir selbst verfasst und zuvor von Hand freigegeben haben.

Über Sie speichert diese Anwendung nichts. Sie ruft keine Profile ab, keine Kommentare, keine Nachrichten und keine Angaben zu Followern. Gespeichert werden allein unsere eigenen Beitragstexte, unsere eigenen Bilder, der Zeitpunkt der Veröffentlichung und der Name der Person aus unserem Haus, die den Beitrag freigegeben hat. Es liegen dort also keine Daten über Sie, die wir löschen könnten.

Wenn Sie dennoch eine Löschung verlangen möchten, genügt eine formlose Nachricht an kontakt@pajodigital.de mit dem Stichwort „Löschung". Wir bestätigen den Eingang, prüfen alle Stellen, an denen Daten von Ihnen liegen könnten, und teilen Ihnen das Ergebnis innerhalb eines Monats mit (Art. 12 Abs. 3 DSGVO). Bleibt nichts zu löschen, sagen wir Ihnen auch das.

Kommentare und Nachrichten, die Sie auf Instagram hinterlassen haben, liegen bei Meta und nicht bei uns. Sie können sie in Instagram selbst löschen. Wie Sie die bei Meta über Sie gespeicherten Daten einsehen, herunterladen und löschen, erklärt Meta unter privacycenter.instagram.com.

8. Unsere LinkedIn-Präsenz

Wir betreiben unter linkedin.com/company/pajo-digital eine Unternehmensseite auf LinkedIn. Anbieter der Plattform ist für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum die LinkedIn Ireland Unlimited Company, Irland, ein Unternehmen der Microsoft-Gruppe.

Wenn Sie unsere Seite aufrufen, verarbeitet LinkedIn personenbezogene Daten von Ihnen, unter anderem:

• Ihre IP-Adresse und Angaben zu Ihrem Gerät
• Ihr Verhalten auf der Plattform, etwa welche Beiträge Sie ansehen
• Angaben aus Ihrem LinkedIn-Konto, sofern Sie eines haben und angemeldet sind

Das geschieht auch dann, wenn Sie kein LinkedIn-Konto haben. Diese Verarbeitung findet in der Verantwortung von LinkedIn statt. Wir haben darauf keinen Einfluss und keinen Zugriff auf die zugrunde liegenden Daten. Was LinkedIn im Einzelnen erhebt und wie lange die Daten gespeichert werden, können wir Ihnen deshalb nicht sagen. Auskunft gibt die Datenschutzrichtlinie von LinkedIn unter linkedin.com/legal/privacy-policy.

LinkedIn stellt uns Statistiken über die Nutzung unserer Seite bereit, etwa wie oft ein Beitrag eingeblendet wurde und aus welchen Branchen und Regionen die Betrachter stammen. Für diese Verarbeitung sind wir gemeinsam mit LinkedIn verantwortlich im Sinne von Art. 26 DSGVO. LinkedIn hat die wesentlichen Pflichten aus der Datenschutz-Grundverordnung für diese Daten im „Page Insights Joint Controller Addendum" übernommen, einsehbar unter linkedin.com/legal/l/page-joint-controller-addendum. Darin sagt LinkedIn zu, die Mitglieder über diese Verarbeitung zu informieren und ihre Rechte auf Auskunft und Löschung zu unterstützen. Wir erhalten diese Statistiken ausschließlich zusammengefasst und können einzelne Personen darin nicht erkennen.

Zweck und Rechtsgrundlage: Wir nutzen die Seite, um über unsere Arbeit zu informieren und für Interessenten und Kunden erreichbar zu sein. Rechtsgrundlage ist unser berechtigtes Interesse an Außendarstellung und Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO. Die Statistiken nutzen wir, um einzuschätzen, welche Inhalte gelesen werden.

Wir handeln auf LinkedIn im Namen unserer Unternehmensseite. Beiträge, Kommentare und Reaktionen von uns erscheinen deshalb unter „PAJO Digital", nicht unter dem Namen einer Person. Beiträge stellen wir von Hand ein. Wir setzen dafür keine eigene Anwendung und keine Schnittstelle ein, und wir rufen über LinkedIn keine Daten über Sie ab.

Wenn Sie uns über LinkedIn schreiben oder einen Beitrag kommentieren, verarbeiten wir Ihre Angaben, um Ihnen zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei Anfragen zu einem möglichen Auftrag Art. 6 Abs. 1 lit. b DSGVO. Wir speichern Nachrichten nicht außerhalb von LinkedIn und werten sie nicht automatisiert aus. Für vertrauliche Angaben nutzen Sie bitte E-Mail oder Telefon statt einer LinkedIn-Nachricht.

LinkedIn verarbeitet Daten auch in den Vereinigten Staaten. Für diese Übermittlung setzt LinkedIn die Standardvertragsklauseln der Europäischen Kommission ein. Ein Restrisiko bleibt: Behörden in den Vereinigten Staaten können unter bestimmten Voraussetzungen auf Daten zugreifen, und dagegen stehen Ihnen dort nicht dieselben Rechtsmittel zu wie in der Europäischen Union.

Die in Ziffer 11 genannten Rechte können Sie sowohl uns gegenüber als auch gegenüber LinkedIn geltend machen. Für die Daten, die LinkedIn bei Ihrem Besuch verarbeitet, kann LinkedIn Ihre Anfrage am besten beantworten, weil die Daten dort liegen. Wenden Sie sich trotzdem gern zuerst an uns. Wir leiten Ihr Anliegen weiter und unterstützen Sie dabei.

Sie müssen unsere Seite nicht aufrufen. Alle Informationen, die dort stehen, finden Sie auch auf dieser Website, und Sie erreichen uns per E-Mail und Telefon, ohne dass LinkedIn davon erfährt.

9. Chat-Assistent

Auf unseren Seiten können Sie einen Chat-Assistenten öffnen. Er lädt erst, wenn Sie ihn anklicken. Vorher werden keine Daten an uns oder an Dritte übermittelt.

Wenn Sie eine Frage abschicken, übermitteln wir Ihre Frage, den bisherigen Verlauf des Gesprächs und die Adresse der Seite, auf der Sie sich befinden, an unseren Server in Deutschland. Von dort geht die Anfrage an Amazon Web Services EMEA SARL, die das Sprachmodell in Rechenzentren in der Europäischen Union betreibt. Ihre Eingaben werden dort nicht zum Trainieren von Modellen verwendet. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen Auskunft (Art. 6 Abs. 1 lit. f DSGVO).

Wir speichern Ihre Frage und die Antwort für 30 Tage, um den Assistenten zu verbessern. Ihre IP-Adresse speichern wir dabei nicht; zur Begrenzung der Anfragen wird sie kurzzeitig im Arbeitsspeicher des Servers verarbeitet und weder protokolliert noch gespeichert. Wir setzen für den Assistenten keine Cookies. Der Gesprächsverlauf liegt während Ihres Besuchs im Speicher Ihres Browsers (sessionStorage) und wird gelöscht, wenn Sie den Tab schließen.

Der Assistent ist ein KI-System. Das steht auch im Chatfenster selbst. Bitte geben Sie dort keine personenbezogenen Daten ein. Wenn Sie uns Ihre Kontaktdaten übermitteln möchten, nutzen Sie bitte das Kontaktformular.

10. Verschlüsselung

Diese Website nutzt eine TLS-Verschlüsselung (erkennbar an „https://" und dem Schloss-Symbol in der Adresszeile Ihres Browsers). Dadurch sind Daten, die Sie an uns übermitteln, auf dem Übertragungsweg vor dem Mitlesen durch Dritte geschützt.

11. Ihre Rechte

Ihnen stehen als betroffener Person folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an kontakt@pajodigital.de.

Beschwerderecht: Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt. Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen; ohne Ihre Kontaktdaten können wir Anfragen jedoch nicht beantworten.

13. Stand und Änderungen

Stand: Oktober 2026. Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Website ändert. Es gilt die jeweils hier veröffentlichte Fassung.