1. Verantwortlicher1. Data Controller

Christian Hommrich · Rocking.AI.Sales
Jahnstraße 30, 56410 Montabaur, Germany
E-Mail: christian.hommrich@rockingaisales.de

2. Hosting (Cloudflare Pages)2. Hosting (Cloudflare Pages)

Diese Website wird über Cloudflare Pages (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) gehostet. Beim Aufruf der Seite werden technisch notwendige Zugriffsdaten (IP-Adresse, Browser, Datum/Uhrzeit) in Server-Logs gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Weitere Informationen: Cloudflare DatenschutzerklärungThis website is hosted by Cloudflare Pages (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). When accessing the site, technically necessary access data (IP address, browser, date/time) is stored in server logs. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in secure operation). More information: Cloudflare Privacy Policy

2a. Reichweitenmessung (Cloudflare Web Analytics)2a. Audience Measurement (Cloudflare Web Analytics)

Zur Messung der Nutzung dieser Website setzen wir Cloudflare Web Analytics ein (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Dabei wird beim Seitenaufruf ein kleines Skript von Cloudflare geladen. Das Verfahren arbeitet ohne Cookies, ohne Speicherung auf Ihrem Endgerät und ohne Erstellung von Nutzerprofilen (kein Fingerprinting). Erhoben werden aggregierte Angaben wie aufgerufene Seite, Verweisquelle, Browsertyp und Land; die IP-Adresse wird nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag mit Cloudflare. Sie können die Messung durch einen Skript-Blocker in Ihrem Browser unterbinden; die Website bleibt dann vollständig nutzbar. Weitere Informationen: Cloudflare Web AnalyticsWe use Cloudflare Web Analytics (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) to measure how this website is used. A small script from Cloudflare is loaded when a page is opened. The method works without cookies, without storing anything on your device and without building user profiles (no fingerprinting). Only aggregated information such as the page viewed, referrer, browser type and country is collected; the IP address is not stored. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in privacy-friendly audience measurement). Transfers to the USA are based on the EU Standard Contractual Clauses in our data processing agreement with Cloudflare. You can prevent the measurement with a script blocker in your browser; the website remains fully usable. More information: Cloudflare Web Analytics

3. Schriftarten3. Fonts

Diese Website verwendet ausschließlich lokal eingebundene Schriftarten (DM Serif Display, Syne, Inter). Es werden keine Schriftarten von externen Servern geladen. Es findet daher keine Übermittlung von Daten an Dritte im Zusammenhang mit Schriftarten statt.This website uses exclusively locally hosted fonts (DM Serif Display, Syne, Inter). No fonts are loaded from external servers. Therefore, no data is transmitted to third parties in connection with fonts.

4. Cookies & lokale Speicherung4. Cookies & Local Storage

Diese Website setzt keine Analyse-, Tracking- oder Marketing-Cookies und speichert nichts zu Analysezwecken auf Ihrem Endgerät. Die cookielose Reichweitenmessung ist in Abschnitt 2a beschrieben. Im localStorage Ihres Browsers werden ausschließlich technisch notwendige Einstellungen gespeichert (Sprachumschaltung Deutsch/Englisch, Theme Light/Dark). Diese Daten verlassen Ihren Browser nicht und werden nicht an unsere Server übertragen.This website sets no analytics, tracking, or marketing cookies and stores nothing on your device for analytics purposes. The cookieless audience measurement is described in section 2a. Only technically necessary settings are stored in your browser's localStorage (language toggle German/English, theme light/dark). This data never leaves your browser and is not transmitted to our servers.

5. Ihre Rechte5. Your Rights

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer personenbezogenen Daten sowie das Recht auf Datenübertragbarkeit und Widerspruch. Kontakt: christian.hommrich@rockingaisales.deYou have the right to access, rectification, erasure, restriction of processing, data portability, and objection regarding your personal data. Contact: christian.hommrich@rockingaisales.de

6. Beschwerderecht6. Right to Complain

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig: Landesbeauftragte für Datenschutz und Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.You have the right to lodge a complaint with a data protection supervisory authority. Responsible: State Commissioner for Data Protection and Freedom of Information Rhineland-Palatinate, Hintere Bleiche 34, 55116 Mainz, Germany.

7. Subprozessoren im Geschäftsbetrieb7. Subprocessors in Business Operations

Wir nutzen die folgenden Anbieter zur Erbringung unserer Dienste. Werden im Rahmen eines Beratungs- oder Sprint-Projekts personenbezogene Daten an einen dieser Anbieter übermittelt, geschieht dies ausschließlich auf Basis eines unterzeichneten Auftragsverarbeitungsvertrags (AVV/DPA) gemäß Art. 28 DSGVO. Personenbezogene Daten mit besonderem Schutzbedarf (PII) verarbeiten wir bevorzugt in lokalen Docker-Containern auf eigener Infrastruktur, nicht in offenen Cloud-Pipes.We use the following providers to deliver our services. If personal data is transmitted to any of these providers within a consulting or sprint project, this is done exclusively on the basis of a signed Data Processing Agreement (DPA) pursuant to Art. 28 GDPR. Personal data with special protection requirements (PII) is preferably processed in local Docker containers on our own infrastructure, not in open cloud pipes.

• Anthropic Ireland, Limited (6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland) als Vertragspartner für Kunden im EWR; die Verarbeitung erfolgt auf Infrastruktur der Anthropic, PBC (San Francisco, USA) - KI-Modelle (Claude) für Beratungs- und Sprint-Lieferungen. Drittlandsübermittlung auf Basis Standardvertragsklauseln. Anthropic DatenschutzAnthropic Ireland, Limited (6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Ireland) as contracting party for customers in the EEA; processing takes place on infrastructure of Anthropic, PBC (San Francisco, USA) - AI models (Claude) for consulting and sprint deliverables. Third-country transfer based on Standard Contractual Clauses. Anthropic Privacy
• HubSpot Ireland Limited (Dublin, Irland) - CRM, Pipeline, Meeting-Buchung (Discovery-Call). Unser Konto wird im EU-Rechenzentrum betrieben, die Datenhaltung erfolgt in Deutschland. Die Konzernmutter HubSpot, Inc. (Cambridge, USA) ist nach dem EU-U.S. Data Privacy Framework zertifiziert. HubSpot DatenschutzHubSpot Ireland Limited (Dublin, Ireland) - CRM, pipeline, meeting booking (discovery call). Our account runs in the EU data centre with data residency in Germany. Parent company HubSpot, Inc. (Cambridge, USA) is certified under the EU-U.S. Data Privacy Framework. HubSpot Privacy
• Microsoft Corporation (One Microsoft Way, Redmond, WA 98052, USA) - Microsoft 365 (Outlook/E-Mail, Teams) für Geschäftskommunikation. EU-U.S. Data Privacy Framework zertifiziert. Microsoft DatenschutzMicrosoft Corporation (One Microsoft Way, Redmond, WA 98052, USA) - Microsoft 365 (Outlook/email, Teams) for business communication. Certified under EU-U.S. Data Privacy Framework. Microsoft Privacy
• Notion Labs, Inc. (2300 Harrison St, San Francisco, CA 94110, USA) - Internes Wissensmanagement und Projektorganisation. Drittlandsübermittlung auf Basis Standardvertragsklauseln. Notion DatenschutzNotion Labs, Inc. (2300 Harrison St, San Francisco, CA 94110, USA) - Internal knowledge management and project organization. Third-country transfer based on Standard Contractual Clauses. Notion Privacy
• Cloudflare, Inc. - Hosting (siehe Abschnitt 2).Cloudflare, Inc. - Hosting (see section 2).
• Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen, Deutschland) - Hosting der von uns betriebenen Kundenanwendungen und der Demo-Umgebung. Verarbeitung ausschließlich in deutschen Rechenzentren.Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen, Deutschland) - Hosting of the customer applications and demo environment we operate. Processing exclusively in German data centres.
• Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) - Azure OpenAI Service (Region Schweden) für die KI-Verarbeitung in Kundenprojekten. Verarbeitung innerhalb der EU.Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) - Azure OpenAI Service (Sweden region) for AI processing in customer projects. Processing within the EU.
• Buhl Data Service GmbH (Am Siebertsweiher 3/5, 57290 Neunkirchen, Deutschland) - Buchhaltung und Rechnungsstellung (WISO MeinBüro). Verarbeitet Rechnungs- und Kontaktdaten von Kundinnen und Kunden. Verarbeitung in Deutschland.Buhl Data Service GmbH (Am Siebertsweiher 3/5, 57290 Neunkirchen, Deutschland) - Accounting and invoicing. Processes invoice and contact data of customers. Processing in Germany.
• GitHub, Inc. (San Francisco, USA) - Versionsverwaltung von Code und Konfiguration in privaten Repositories. Keine produktiven personenbezogenen Kundendaten. Drittlandsübermittlung auf Basis der EU-Standardvertragsklauseln.GitHub, Inc. (San Francisco, USA) - Version control for code and configuration in private repositories. No productive personal customer data. Third-country transfer based on Standard Contractual Clauses.
• Tailscale Inc. (Toronto, Kanada) - Privates Netz für den Zugriff auf interne Systeme. Verarbeitet ausschließlich Geräte- und Verbindungs-Metadaten, keine Inhaltsdaten. Drittlandsübermittlung auf Basis der EU-Standardvertragsklauseln.Tailscale Inc. (Toronto, Kanada) - Private network for access to internal systems. Processes device and connection metadata only, no content data. Third-country transfer based on Standard Contractual Clauses.
• SIA Monkey See Monkey Do (Riga, Lettland) - Verfügbarkeits-Monitoring (healthchecks.io). Verarbeitet ausschließlich eigene Betriebs-Metadaten, keine Kundendaten.SIA Monkey See Monkey Do (Riga, Lettland) - Availability monitoring (healthchecks.io). Processes our own operational metadata only, no customer data.

Eine aktualisierte Subprozessor-Liste mit DPA-Status, Datenstandorten und Compliance-Zertifizierungen pflegen wir öffentlich auf trust.rockingaisales.de. Detaillierte Vendor-Assessment-Dokumente (TOM, VVT, TIA) auf Anfrage: christian.hommrich@rockingaisales.de.An up-to-date subprocessor list with DPA status, data locations and compliance certifications is maintained publicly at trust.rockingaisales.de. Detailed vendor assessment documents (TOM, RoPA, TIA) on request: christian.hommrich@rockingaisales.de.