Datenschutzerklärung

1. Verantwortlicher

ttz gmbh & co. kg
Am Zuggraben 5, 27798 Hude
vertreten durch die TTZ Management GmbH, diese vertreten durch die Geschäftsführer Alexander Krause und Sebastian Krause
E-Mail: foxy@outfox.training

2. Hosting

Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut CA 91789, USA, gehostet. Die Datenverarbeitung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO.

3. Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten:

  • Vercel Inc. (USA) — Hosting der Website, siehe Abschnitt 2.
  • n8n (selbst betrieben auf Servern der Hetzner Online GmbH, Deutschland) — Automatisierung unserer Formulare (Demo- und Trial-Anfrage, Trainer-Bewerbung, Partner-Anfrage).
  • Microsoft Ireland Operations Ltd. (Irland, Microsoft 365) — Versand der Formular-Mails über n8n per Graph API, Absender foxy@outfox.training.
  • Plausible Analytics (Frankfurt, Deutschland) — cookieless Web-Analyse, nur bei Einwilligung.
  • Calendly LLC (USA) — Terminbuchung für Erstgespräche, nur bei Einwilligung. Übermittlung auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO, siehe Abschnitt 4a.
  • Supabase (EU-Region) — Datenbank-Hosting für Account- und Trainings-Daten.
  • Amazon Web Services EMEA SARL(Luxemburg) — Hosting des KI-Dienstes „foxi ai“ via AWS Bedrock in der EU-Region Frankfurt (eu-central-1). Standard-DPA nach Art. 28 DSGVO online akzeptiert.
  • Anthropic PBC(USA) — Modellanbieter für „foxi ai“. Sub-Auftragsverarbeiter unter dem AWS-DPA. Keine Direktverbindung, Kommunikation läuft ausschließlich über AWS Bedrock in Frankfurt.

DPAs stellen wir auf Anfrage zur Verfügung.

4. Formulare

Wenn ihr uns über eines unserer Formulare kontaktiert, verarbeiten wir die von euch angegebenen Daten zur Bearbeitung eurer Anfrage:

  • Demo-Anfrage: Vor- und Nachname, E-Mail, Firma, Nachricht.
  • Trial-Anfrage: Name, E-Mail, Firma, Use-Case.
  • Trainer-Bewerbung: Name, E-Mail, Themen, Standort, Erfahrung als Trainer in Jahren, Profil-Link, Kurzvorstellung.
  • Partner-Anfrage: Firma, Ansprechpartner, E-Mail, Website, Tier-Interesse, Trainings pro Jahr, Schwerpunkte, Kurzbeschreibung eures Angebots.

Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anfragen pro IP-Adresse. Mit eurer Anfrage erhalten wir außerdem einen gekürzten Hashwert der IP-Adresse und die Browserkennung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Für den Schutz vor Missbrauch Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Speicherdauer: Wir löschen eure Angaben, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens 12 Monate nach dem letzten Kontakt. Trainer-Bewerbungen löschen wir bei einer Absage nach 6 Monaten. Bei Aufnahme ins Netzwerk speichern wir sie für die Dauer der Zusammenarbeit.

4a. Terminbuchung über Calendly

Für die Buchung eines Erstgesprächs binden wir auf der Seite /erstgespraech das Buchungs-Tool von Calendly LLC (USA) ein. Das Widget wird erst geladen, wenn ihr im Cookie-Banner der Kategorie Marketing zugestimmt habt. Calendly setzt dabei eigene Cookies. Ohne Zustimmung könnt ihr über einen Link direkt bei Calendly buchen. Dort gelten die Datenschutzbestimmungen von Calendly.

Daten: Name, E-Mail, gewählter Termin und euer Freitext zur Buchung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Cookie-Banner, Kategorie Marketing) und Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

Drittland: Calendly verarbeitet die Daten in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO. Eure Einwilligung könnt ihr jederzeit über die Cookie-Einstellungen widerrufen.

5. Analytics

Wir nutzen Plausible Analytics, eine cookieless Web-Analyse-Lösung. Plausible verarbeitet keine personenbezogenen Daten und verwendet keine Cookies. Es werden keine Profile erstellt und keine Daten an Dritte weitergegeben.

Plausible wird ausschließlich geladen, wenn ihr im Cookie-Banner der Kategorie Analyse zugestimmt habt.

Beim Aufruf über unsere QR-Codes zählen wir anonym, welcher Code genutzt wurde. Es werden keine IP-Adressen, Gerätedaten oder Cookies gespeichert.

5a. Cookies

Wir unterscheiden drei Kategorien:

  • Technisch notwendig: Cookies, ohne die Website und Plattform nicht funktionieren, zum Beispiel für den Login und um eure Cookie-Auswahl zu speichern. Sie sind immer aktiv.
  • Analyse: Plausible Analytics, cookieless, nur mit eurer Einwilligung.
  • Marketing: Calendly für die Terminbuchung, nur mit eurer Einwilligung. Calendly setzt eigene Cookies.

Eine Übersicht der konkret gesetzten Cookies und ihrer Speicherdauer findet ihr im Cookie-Einstellungsdialog. Dort könnt ihr eure Auswahl jederzeit ändern.

6. Eure Rechte

Ihr habt jederzeit das Recht auf:

  • Auskunft über die bei uns gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

7. KI-Verarbeitung (foxi ai)

Für die Trainings-Beratung sowie für die strukturierte Verarbeitung von Trainer-Lebensläufen nutzen wir den KI-Dienst „foxi ai“, der auf der Technologie von Anthropic (Claude) basiert.

  • Hosting-Region: EU (AWS Bedrock, Frankfurt am Main, eu-central-1).
  • Auftragsverarbeiter: Amazon Web Services EMEA SARL, Luxemburg, mit Standard-DPA nach Art. 28 DSGVO. Anthropic PBC als Sub-Auftragsverarbeiter unter dem AWS-DPA.
  • Datenkategorien: Beschreibung eures Trainings-Bedarfs (Eingabe-Text), bei CV-Import zusätzlich Inhalte des Lebenslaufs (Biographie, Berufserfahrung, Qualifikationen).
  • Speicherdauer: Eingaben werden nicht persistent durch Anthropic gespeichert. AWS-Protokolldaten werden nach einer begrenzten Frist gelöscht oder anonymisiert.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung Trainings-Vermittlung) plus Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für die KI-Verarbeitung selbst).
  • Widerruf: Ihr könnt eure Einwilligung jederzeit widerrufen. Bei Widerruf werden zukünftige Eingaben nicht mehr an foxi ai übermittelt; bestehende Inquiry-Verläufe bleiben erhalten.

Versionshinweis: Der Stand dieser Sektion ist mit einem Versions-Hash versehen. Bei wesentlichen Änderungen — neuer Sub-Auftragsverarbeiter, Region-Wechsel, neue Datenkategorien — wird die Zustimmung erneut abgefragt. Aktueller Stand: 2026-05-08-1.

8. Kontakt für Datenschutz-Anfragen

Für Datenschutz-Anfragen erreicht ihr uns unter: foxy@outfox.training