Erstgespräch anfragenAnfragen

Datenschutzerklärung

Informationen über die Verarbeitung Ihrer Daten gemäß Art. 13 und Art. 14 der Datenschutz-Grundverordnung (DS-GVO)
Stand: 12.10.2026

1. Allgemeine Informationen

Nachfolgend informieren wir Sie, wie wir personenbezogene Daten verwenden und speichern, wenn Sie unsere Website erstblick.com besuchen, uns kontaktieren oder unsere Leistungen nutzen. Wir beachten dabei die Datenschutz-Grundverordnung (DS-GVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

2. Kontaktdaten des Verantwortlichen

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Erstblick
Inhaber: Lucius Martin Hochow
c/o IP-Management #12381
Ludwig-Erhard-Straße 18
20459 Hamburg

E-Mail: info@erstblick.com
Telefon: 01522 4520350

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

3. Datenverarbeitung bei Nutzung unserer Website

3.1 Server-Daten beim Aufruf der Website

Wenn Sie unsere Website aufrufen, übermittelt Ihr Browser aus technischen Gründen automatisch folgende Daten an den Server:

Diese Daten werden verarbeitet, um die Website auszuliefern, ihre Sicherheit und Stabilität zu gewährleisten und Angriffe abzuwehren. Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Werbezwecken findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung der Website.

3.2 Hosting durch Cloudflare

Unsere Website wird über Cloudflare Pages bereitgestellt. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (nachfolgend „Cloudflare“). Cloudflare verarbeitet dabei die unter 3.1 genannten Server-Daten, liefert die Website über ein weltweites Netz von Rechenzentren aus und schützt sie vor Angriffen. Über Cloudflare werden außerdem die Namensauflösung (DNS) unserer Domains abgewickelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt in einer schnellen, sicheren und zuverlässigen Bereitstellung der Website. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DS-GVO. Dabei kann es zu einer Übermittlung von Daten in die USA kommen. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Für die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DS-GVO). Ergänzend gelten die EU-Standardvertragsklauseln.

Weitere Informationen: https://www.cloudflare.com/privacypolicy/

3.3 Anfrageformular

Wenn Sie uns über das Formular auf unserer Website eine Anfrage senden, verarbeiten wir die Angaben, die Sie dort machen. Das sind insbesondere Name, Name des Betriebs, Branche, Ort, E-Mail-Adresse, Telefonnummer, Ihr Anliegen und gegebenenfalls ein Wunschtermin für ein Erstgespräch. Pflichtfelder sind im Formular gekennzeichnet.

Wir verwenden diese Daten, um Ihre Anfrage zu bearbeiten, einen Termin mit Ihnen abzustimmen und Ihnen gegebenenfalls ein Angebot zu erstellen. Die Angaben werden in unserer Kunden- und Projektverwaltung gespeichert (siehe 5.1). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO, soweit Ihre Anfrage auf einen Vertragsschluss gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage.

3.4 Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail, Telefon oder Messenger kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt Ihrer Nachricht), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO, soweit es um einen Vertrag oder dessen Anbahnung geht, im Übrigen Art. 6 Abs. 1 lit. f DS-GVO. E-Mails an info@erstblick.com leitet die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, an unser Postfach weiter. Das Postfach betreibt der Dienst GMX der 1&1 Mail & Media GmbH, Elgendorfer Straße 57, 56410 Montabaur. Beide Anbieter verarbeiten die Daten auf Servern in Deutschland.

3.5 Cookies und Speicher im Browser

Unsere Website setzt keine Cookies zu Analyse-, Marketing- oder Werbezwecken und nutzt keine Tracking-Dienste wie Google Analytics oder das Meta-Pixel. Schriften sind auf unserem Server eingebettet, es werden keine Inhalte von Google Fonts oder anderen fremden Servern geladen. Ein Cookie-Banner ist deshalb nicht erforderlich.

Soweit technisch notwendige Informationen in Ihrem Browser gespeichert werden (zum Beispiel die Anmeldung im Kundenportal, siehe 4, oder ein Merker, dass eine Eröffnungsanimation bereits gezeigt wurde), erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung für den von Ihnen gewünschten Dienst unbedingt erforderlich ist. Die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DS-GVO. Diese Informationen enthalten keine Werbe- oder Analysedaten.

Sollten wir künftig Analyse- oder Marketingdienste einsetzen, holen wir vorher Ihre Einwilligung über ein Einwilligungsfenster ein und passen diese Datenschutzerklärung an.

4. Kundenportal und Links für Kunden

Kunden erhalten nach Auftragserteilung Zugang zu unserem Kundenportal unter kunden.erstblick.com. Dort verarbeiten wir die Zugangsdaten (E-Mail-Adresse, verschlüsselt gespeichertes Passwort) sowie die Daten Ihres Projekts (z. B. Angebote, Entwürfe, Feedback, Rechnungen, Kickoff-Angaben und hochgeladene Dateien). Damit Sie angemeldet bleiben, wird ein Anmeldeschlüssel im Speicher Ihres Browsers abgelegt. Die Anmeldung endet spätestens nach sieben Tagen.

Außerdem senden wir Kunden und Interessenten persönliche Links zu Angeboten, Präsentationen, Entwürfen zur Abnahme und zum Kickoff-Fragebogen. Beim Öffnen dieser Links speichern wir den Zeitpunkt des ersten und des letzten Aufrufs sowie Ihre dort gemachten Angaben (z. B. Feedback, Freigabe, Annahme eines Angebots). So wissen wir, ob ein Dokument angekommen ist, und können Ihre Rückmeldung bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO (Vertrag und vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt in einer reibungslosen Abwicklung Ihres Projekts. Die Daten werden in unserer Plattform gespeichert (siehe 5.1).

5. Verarbeitung im Rahmen von Aufträgen

5.1 Datenbank und Plattform (Supabase)

Anfragen, Kunden- und Projektdaten, das Kundenportal und Rechnungen verwalten wir in einer eigenen Plattform. Die Daten werden bei der Supabase Pte. Ltd., 65 Chulia Street, #38-02/03, OCBC Centre, Singapur 049513 (nachfolgend „Supabase“), gespeichert. Die Server, auf denen unsere Daten liegen, stehen in der Europäischen Union (Frankfurt am Main, Deutschland).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO sowie Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt in einer sicheren und geordneten Verwaltung von Anfragen und Aufträgen. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DS-GVO. Da Supabase seinen Sitz in Singapur hat und ein Zugriff im Rahmen von Wartung oder Support aus Ländern außerhalb der EU nicht ausgeschlossen ist, enthält dieser Vertrag die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DS-GVO).

Weitere Informationen: https://supabase.com/privacy

5.2 Einsatz von AI-Diensten

Zur Vorbereitung von Angeboten, Präsentationen und Projektübersichten nutzen wir den AI-Dienst Claude der Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA (nachfolgend „Anthropic“). Dabei können Angaben zu Ihrem Betrieb und Ihrem Projekt aus der Anfrage und dem Erstgespräch übermittelt werden, etwa Firmenname, Branche, Ansprechpartner und gewünschte Leistungen. Die Ergebnisse prüfen wir vor jeder Verwendung selbst. Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DS-GVO statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO (Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt in einer schnellen und sorgfältigen Erstellung Ihrer Unterlagen. Anthropic verwendet die über die Programmierschnittstelle übermittelten Daten nach eigenen Angaben nicht zum Training seiner Modelle. Mit Anthropic besteht ein Vertrag zur Auftragsverarbeitung. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DS-GVO).

Weitere Informationen: https://www.anthropic.com/legal/privacy

5.3 Versand von Auftragsbestätigungen (Resend)

Nehmen Sie ein Angebot online an, senden wir Ihnen eine Auftragsbestätigung mit dem angenommenen Angebot und unseren Allgemeinen Geschäftsbedingungen per E-Mail. Für den Versand nutzen wir den Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA (nachfolgend „Resend“). Verarbeitet werden dabei Ihr Name, Ihre E-Mail-Adresse, der Inhalt der Bestätigung mit ihren Anhängen sowie technische Angaben zur Zustellung. Der Versand erfolgt über Server in der Europäischen Union (Irland). Daten zum Konto und zur Zustellung speichert Resend in den USA.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO (Vertragserfüllung). Mit Resend besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DS-GVO. Resend ist nach dem EU-US Data Privacy Framework zertifiziert. Für die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DS-GVO). Ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DS-GVO).

Weitere Informationen: https://resend.com/legal/privacy-policy

6. Unsere Auftritte auf Instagram und Facebook

Wir betreiben ein Profil auf Instagram und eine Seite auf Facebook. Anbieter beider Dienste ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (nachfolgend „Meta“). Auf unserer Website sind keine Inhalte von Instagram oder Facebook eingebettet. Links zu unseren Auftritten sind einfache Verweise, beim Aufruf unserer Website werden keine Daten an Meta übertragen. Erst wenn Sie einen solchen Link anklicken oder unsere Auftritte besuchen, gelten die Datenschutzbestimmungen von Meta.

Wenn Sie unsere Auftritte besuchen, erhebt Meta Daten über Ihre Nutzung, unter anderem Ihre IP-Adresse und Informationen über Ihr Endgerät, und setzt hierfür Cookies ein, auch wenn Sie nicht bei Instagram oder Facebook angemeldet sind. Sind Sie angemeldet, kann Meta Ihren Besuch Ihrem Profil zuordnen und Ihnen darauf zugeschnittene Inhalte oder Werbung zeigen. Meta stellt uns aus der Nutzung zusammengefasste Statistiken (sogenannte Insights) zur Verfügung, etwa wie viele Personen unsere Beiträge gesehen haben. Personenbezogene Rückschlüsse auf einzelne Nutzer sind uns dabei nicht möglich.

Für die Verarbeitung im Rahmen der Insights sind wir gemeinsam mit Meta verantwortlich (Art. 26 DS-GVO). Meta übernimmt nach der Vereinbarung über die gemeinsame Verantwortlichkeit die Hauptverantwortung, insbesondere für die Information der Nutzer und die Erfüllung der Betroffenenrechte: https://www.facebook.com/legal/terms/page_controller_addendum. Ihre Rechte können Sie sowohl gegenüber Meta als auch gegenüber uns geltend machen.

Rechtsgrundlage für den Betrieb unserer Auftritte ist Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt in der Darstellung unseres Angebots und der Kommunikation mit Interessenten. Wenn Sie uns über Instagram oder Facebook eine Nachricht senden, kommentieren oder bewerten, verarbeiten wir diese Angaben zur Beantwortung Ihres Anliegens auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DS-GVO. Darüber hinaus erheben wir aus der Nutzung unserer Auftritte keine Daten.

Meta kann Daten in die USA übermitteln. Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen zur Datenverarbeitung durch Meta und zu Ihren Widerspruchsmöglichkeiten finden Sie unter https://privacycenter.instagram.com/policy/, https://www.facebook.com/privacy/policy/ und https://www.facebook.com/legal/EU_data_transfer_addendum.

7. Zahlungsdienstleister

Derzeit setzen wir keine Zahlungsdienstleister ein. Zahlungen erfolgen per Überweisung auf Rechnung. Sollte sich dies ändern, passen wir diese Datenschutzerklärung an.

8. Datenweitergabe an Dritte und Übermittlung in Drittländer

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, wenn Sie eingewilligt haben, wenn dies zur Erfüllung eines Vertrags mit Ihnen erforderlich ist (z. B. an die in dieser Erklärung genannten Dienstleister) oder wenn wir gesetzlich dazu verpflichtet sind, etwa gegenüber Behörden oder unserer steuerlichen Beratung (Art. 6 Abs. 1 lit. c DS-GVO).

Dienstleister, die in unserem Auftrag Daten verarbeiten, haben wir sorgfältig ausgewählt und nach Art. 28 DS-GVO vertraglich verpflichtet. Soweit Daten in Länder außerhalb der EU oder des EWR übermittelt werden, geschieht dies nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DS-GVO) oder geeigneter Garantien wie der EU-Standardvertragsklauseln (Art. 46 DS-GVO).

9. Verwendung von Daten für Kommunikation und Werbung

Wenn Sie bereits Kunde bei uns sind, können wir Ihnen per E-Mail Informationen zu eigenen, ähnlichen Leistungen zusenden, wie Sie sie bei uns in Anspruch genommen haben (§ 7 Abs. 3 UWG). Außerdem können wir Sie um Ihre Meinung zu unserer Arbeit bitten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt in der Pflege unserer Kundenbeziehung.

Sie können dieser Verwendung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Eine kurze Nachricht an die oben genannten Kontaktdaten genügt. Einen Newsletter versenden wir derzeit nicht.

10. Verwendung von Impressum-Privatschutz (IP-Management)

Für die Verwaltung der an uns gesendeten Post nutzen wir die Dienstleistungen der IMPRESSUM-PRIVATSCHUTZ GmbH, Ludwig-Erhard-Str. 18, 20459 Hamburg. Dieser Dienstleister stellt uns eine ladungsfähige Postanschrift für Impressum, Datenschutzerklärung und Geschäftspost zur Verfügung und leitet eingehende Post an uns weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt im Schutz unserer privaten Wohnanschrift und einer zuverlässigen Postbearbeitung. Mit Impressum-Privatschutz besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen: https://impressum-privatschutz.de/datenschutzerklaerung/

11. Speicherdauer der Daten

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

12. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Dazu gehören insbesondere die verschlüsselte Übertragung über HTTPS (TLS), ein Rechte- und Rollenkonzept in unserer Plattform, eine Zwei-Faktor-Anmeldung für den Verwaltungszugang sowie regelmäßige Sicherungen. Die Maßnahmen passen wir laufend an den Stand der Technik an.

13. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Widerspruchsrecht (Art. 21 DS-GVO): Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DS-GVO). Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
https://www.lfd.niedersachsen.de

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.