Datenschutzerklärung

Stand: 13.10.2026

1. Verantwortlicher

EnRo UG (haftungsbeschränkt), Graisch 12, 91278 Pottenstein, Deutschland
E-Mail: info@enro.solutions

2. Ansprechpartner für Datenschutz

Bei Fragen zum Datenschutz wenden Sie sich an: Sascha Roehrer,info@enro.solutions.

3. Verarbeitung beim Besuch der Website (Server-Logs)

Beim Aufruf unserer Website verarbeitet unser Hosting-Anbieter technische Daten (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, User-Agent, Referrer-URL), um die Seite auszuliefern und die Sicherheit zu gewährleisten.

Zweck: Bereitstellung der Website, IT-Sicherheit, Missbrauchsprävention, Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).
Speicherdauer: in der Regel 7–30 Tage.

4. Hosting und Auftragsverarbeiter

Diese Website wird über die Plattform der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, betrieben. Cloudflare ist für uns als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig. Die Datenbank, in der wir Kontaktanfragen und Firmenanalysen speichern, ist auf Speicherorte in der Europäischen Union beschränkt.

5. Cookies und ähnliche Technologien

Diese Website verwendet ausschließlich technisch notwendige Cookies und vergleichbare Technologien (z. B. für Sicherheit oder Spracheinstellungen), sofern überhaupt erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; soweit einschlägig § 25 Abs. 2 TDDDG (keine Einwilligung für unbedingt erforderliche Zugriffe nötig).

Reichweitenmessung: Auf den öffentlichen Seiten dieser Website messen wir die Nutzung mit Plausible Analytics (Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland). Plausible setzt keine Cookies und legt nichts auf Ihrem Gerät ab. Erfasst werden die aufgerufene Seite, die verweisende Seite, Browser, Betriebssystem, Gerätetyp und die ungefähre Herkunft (Land, Region, Stadt), außerdem wie weit eine Seite gelesen wurde und wie lange sie geöffnet war, Klicks auf Links zu anderen Websites (mit deren Adresse), das Herunterladen von Dateien und dass ein Formular abgesendet wurde (nicht sein Inhalt). Ihre IP-Adresse und die Kennung Ihres Browsers werden nur kurz verarbeitet, um daraus einen täglich wechselnden Kennwert zu bilden; gespeichert werden sie nicht. Ein Wiedererkennen über mehrere Tage oder über andere Websites hinweg ist damit nicht möglich. Plausible verarbeitet die Daten nach eigenen Angaben auf Servern in der Europäischen Union. Die persönlichen Firmenanalysen, ihre Anmeldeseiten und der interne Bereich werden nicht gemessen.

Zweck: Reichweitenmessung und Verbesserung des Angebots.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Reichweitenmessung ohne Wiedererkennung einzelner Besucher).
Speicherdauer: Die Messwerte enthalten weder Ihre IP-Adresse noch eine dauerhafte Kennung; wir bewahren sie auf, solange wir Plausible nutzen.

6. Kontaktformular und E-Mail

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihr Unternehmen, die von Ihnen gewählten Themen und Ihre Nachricht. Die Anfrage wird in unserer Datenbank bei Cloudflare (Speicherort EU) gespeichert. Zusätzlich erhalten wir eine Benachrichtigung mit dem Inhalt Ihrer Anfrage per E-Mail; für den Versand nutzen wir den Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter, der Versand erfolgt über Server in der EU (Irland). Wenn Sie uns direkt per E-Mail schreiben, verarbeiten wir die Angaben aus Ihrer E-Mail.

Zum Schutz vor missbräuchlichen, massenhaften Anfragen bilden wir aus Ihrer IP-Adresse und dem aktuellen Datum einen Prüfwert (Hash). Er wird nicht mit Ihrer Anfrage verknüpft und nach kurzer Zeit, spätestens nach einem Tag, gelöscht.

Zweck: Beantwortung von Anfragen, Anbahnung von Geschäftsbeziehungen, Schutz vor Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und/oder Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Anfragen aus dem Kontaktformular werden in unserer Datenbank automatisch 12 Monate nach Eingang gelöscht. E-Mails bewahren wir bis zur Erledigung der Anfrage auf. Entsteht eine Geschäftsbeziehung, speichern wir erforderliche Angaben im Rahmen der gesetzlichen Aufbewahrungspflichten.

7. Firmenanalysen mit KI-gestützter Recherche

Um Unternehmen konkrete Einsatzmöglichkeiten für KI zu zeigen, erstellen wir persönliche Firmenanalysen. Dafür recherchieren wir öffentlich verfügbare Informationen über das jeweilige Unternehmen (z. B. Unternehmenswebsite, Branche, veröffentlichte Angaben) und nutzen dazu den KI-Dienst Claude der Anthropic, PBC (USA) als Auftragsverarbeiter. An Anthropic übermittelt werden der Firmenname, die öffentliche Website und die recherchierten öffentlichen Informationen; Angaben aus unserem Kontaktformular werden nicht übermittelt. Personenbezogene Daten (z. B. Namen der Geschäftsführung) verarbeiten wir nur, soweit sie öffentlich zugänglich und für die Einordnung erforderlich sind. Entwürfe und Ergebnisse speichern wir in unserer Datenbank bei Cloudflare (Speicherort EU). Veröffentlichte Analysen sind über einen persönlichen Link erreichbar und von der Indexierung durch Suchmaschinen ausgeschlossen.

Zweck: Anbahnung von Geschäftsbeziehungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Ansprache potenzieller Kunden).
Speicherdauer: solange die Analyse für die Ansprache benötigt wird oder bis zu Ihrem Widerspruch, dem Sie jederzeit unterinfo@enro.solutions einlegen können.

Über eine fertige Analyse informieren wir das Unternehmen per Brief. Dafür verwenden wir Firmenname und Geschäftsanschrift aus öffentlich zugänglichen Quellen (Impressum der Unternehmenswebsite, Handelsregister), gegebenenfalls auch den dort genannten Namen einer Ansprechperson. Der Brief nennt die Zugangsdaten zur Analyse.

Zweck: Ansprache von Geschäftskunden per Briefpost.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Ansprache potenzieller Kunden).
Widerspruch: Sie können der Zusendung jederzeit widersprechen (Art. 21 Abs. 2 DSGVO). Eine Nachricht aninfo@enro.solutions genügt, wir schreiben Sie dann nicht mehr an.
Speicherdauer: wie die Analyse selbst.

Wird eine veröffentlichte Analyse über den persönlichen Link geöffnet, speichern wir den Zeitpunkt des Aufrufs der Anmeldeseite, der Anmeldung und späterer Aufrufe. Dazu speichern wir die ungefähre Herkunft des Aufrufs (Land, Region, Ort und Name des Netzbetreibers, wie sie sich aus der IP-Adresse ergeben) und die IP-Adresse in gekürzter Form (ohne ihren letzten Teil). Die vollständige IP-Adresse speichern wir nicht. Auch von einem Anmeldeversuch, der scheitert, speichern wir nur diese Angaben, nie das eingegebene Passwort. Angaben zum Gerät speichern wir nicht.

Zweck: nachvollziehen, ob und wann die Analyse angesehen wurde, um Rückfragen zeitnah zu beantworten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: wie die Analyse selbst.

In der Analyse und im Brief bieten wir an, online einen Termin für ein Gespräch auszusuchen. Der Link und der QR-Code führen zu einer Terminseite von Google Kalender (Google Ireland Limited, Irland). Auf unseren Seiten wird dafür nichts von Google geladen: Erst wenn Sie den Link öffnen oder den Code scannen, erhält Google Daten von Ihnen (z. B. Ihre IP-Adresse). Buchen Sie einen Termin, erhalten wir den Termin und die Angaben, die Sie dort eintragen. Google kann Daten auch in den USA verarbeiten (siehe Abschnitt 8). Für die Terminseite selbst gelten zusätzlich die Datenschutzhinweise von Google. Die Terminbuchung ist freiwillig: Sie erreichen uns ebenso über das Anfrageformular der Analyse oder per E-Mail.

Zweck: Vereinbarung eines Gesprächstermins.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und/oder Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Termine und die dazugehörigen Angaben löschen wir, sobald sie für das Gespräch und eine daraus entstehende Geschäftsbeziehung nicht mehr benötigt werden.

8. Empfänger und Drittlandübermittlung

Wir geben Daten an Dienstleister weiter, die als Auftragsverarbeiter für uns tätig sind (Hosting und Datenbank: Cloudflare; E-Mail-Versand: Resend; KI-gestützte Recherche: Anthropic; Reichweitenmessung: Plausible). Für die Terminbuchung nutzen wir Google Kalender (Google Ireland Limited, Irland; Google LLC, USA). Werden Daten außerhalb der EU/des EWR übertragen, stellen wir geeignete Garantien sicher (z. B. Angemessenheitsbeschluss wie das EU-US Data Privacy Framework oder Standardvertragsklauseln).

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Beruht eine Verarbeitung auf Einwilligung, können Sie diese jederzeit widerrufen.

10. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

11. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, um Änderungen der Rechtslage oder unserer Verarbeitungstätigkeiten abzubilden.