Support-Ticket erstellen
Trefox
Kontakt

Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

trefox GmbH
Robert-Bosch-Straße 10
85716 Unterschleißheim
Deutschland
Telefon: +49 89 92989920
E-Mail: info@trefox.com

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

3. Aufruf der Website und Server-Logfiles

Bei jedem Aufruf unserer Website erfasst das System automatisiert Daten und Informationen des aufrufenden Geräts. Erhoben werden:

  • die anonymisierte bzw. gekürzte IP-Adresse des anfragenden Geräts,
  • Datum und Uhrzeit des Zugriffs,
  • die aufgerufene Seite / Datei sowie die übertragene Datenmenge,
  • Meldung über erfolgreichen Abruf (HTTP-Statuscode),
  • der verwendete Browsertyp nebst Version und das Betriebssystem,
  • die zuvor besuchte Seite (Referrer), sofern übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung, der Stabilität und der Sicherheit der Website (u. a. Erkennung und Abwehr von Missbrauch). Die Logfiles werden nach spätestens 7 Tagen gelöscht bzw. anonymisiert. Eine Zusammenführung dieser Daten mit anderen Datenquellen zur Identifizierung einzelner Personen findet nicht statt.

4. Hosting

Unsere Website wird bei einem Dienstleister betrieben, der die erforderliche Server-Infrastruktur bereitstellt: Hetzner Online GmbH / Industriestr. 25, 91710 Gunzenhausen, Deutschland Der Anbieter verarbeitet in unserem Auftrag die vorstehend genannten Zugriffsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb der Website). Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. Reichweitenmessung, Cookies und Marketing

Reichweitenmessung ohne Cookies: Wir nutzen Plausible Analytics, selbst gehostet auf unserem eigenen Server (plausible.trefox.com), um statistisch auszuwerten, wie unsere Website genutzt wird und über welche Kanäle Besucher zu uns kommen. Plausible setzt keine Cookies, speichert keine Informationen auf Ihrem Endgerät und erstellt keine Nutzerprofile. Verarbeitet werden die aufgerufene URL, der Referrer, Browser, Betriebssystem, Gerätetyp und das Land. Wenn Sie eines unserer Formulare erfolgreich absenden, erfassen wir zusätzlich das Ereignis „Anfrage“ mit der Angabe, um welches Formular es sich handelt (z. B. Kontaktformular); Ihre Formulareingaben werden dabei nicht an Plausible übermittelt. Ihre IP-Adresse wird nicht gespeichert, sondern nur zusammen mit dem User-Agent und einem täglich wechselnden Zufallswert zu einer Kennung gehasht, die nach 24 Stunden nicht mehr zuordenbar ist. Die Daten werden nicht an Dritte weitergegeben. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und Einwilligung: Beim ersten Besuch fragen wir über ein Cookie-Banner ab, ob Sie die Kategorien „Statistik“ und „Marketing“ zulassen. „Alle akzeptieren“ und „Nur notwendige“ sind gleichwertig wählbar. Ihre Auswahl speichern wir ohne Einwilligung im lokalen Speicher Ihres Browsers (localStorage), damit das Banner nicht bei jedem Seitenaufruf erneut erscheint; dieser Eintrag wird nicht an uns übertragen und enthält nur Ihre Auswahl, einen Zeitstempel und eine zufällige Kennung. Alle übrigen Dienste werden erst geladen, wenn Sie der jeweiligen Kategorie zugestimmt haben. Rechtsgrundlage für die Speicherung Ihrer Auswahl ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO, für alle einwilligungspflichtigen Dienste Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer widerrufen oder ändern.

Google Tag Manager: Die Dienste Google Analytics 4 und Google Ads sowie den LinkedIn Insight-Tag binden wir über den Google Tag Manager ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Tag Manager selbst setzt keine Cookies und wertet keine Nutzungsdaten aus; er lädt die übrigen Tags. Beim Laden wird Ihre IP-Adresse technisch bedingt an Google übermittelt. Wir laden den Tag Manager deshalb erst, nachdem Sie der Kategorie „Statistik“ oder „Marketing“ zugestimmt haben. Zusätzlich nutzen wir den Einwilligungsmodus von Google (Consent Mode v2): Die Google-Dienste erhalten Ihre Auswahl und verwenden Cookies bzw. personenbezogene Daten für Werbezwecke nur, soweit Sie zugestimmt haben. Haben Sie nur „Statistik“ zugelassen, bleiben Werbe-Cookies und die Übermittlung von Daten für Werbezwecke abgelehnt, und umgekehrt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Kategorie „Statistik“ – Google Analytics 4 (Google Ireland Limited, Anschrift wie oben): Wir nutzen Google Analytics 4, um zu verstehen, wie Besucher unsere Website nutzen, etwa welche Seiten aufgerufen werden, über welche Kanäle Besucher kommen und wie viele Anfragen über unsere Formulare eingehen. Dazu setzt Google Cookies (u. a. „_ga“, „ga*“) mit einer Laufzeit von bis zu 2 Jahren und verarbeitet u. a. aufgerufene Seiten, Referrer, Geräte- und Browserinformationen, ungefähren Standort (aus der IP-Adresse abgeleitet) und Interaktionen wie das Absenden eines Formulars (ohne Ihre Formulareingaben). IP-Adressen werden in Google Analytics 4 nicht protokolliert oder gespeichert. Die Nutzungsdaten bewahren wir für 14 Monate auf. Google kann Daten in die USA übermitteln; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO), ergänzend gelten Standardvertragsklauseln. Weitere Informationen: https://policies.google.com/privacy.

Kategorie „Marketing“: Wir setzen folgende Dienste zur Anzeigenmessung, für Remarketing und für Newsletter-Anmeldungen ein:

Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Conversion-Messung für Anzeigen. Wenn Sie über eine unserer Google-Anzeigen auf unsere Website kommen, speichert Google eine Klick-Kennung in einem Cookie (u. a. „_gcl_au“, Laufzeit bis zu 90 Tage). Senden Sie anschließend eines unserer Formulare erfolgreich ab, wird diese Conversion an Google übermittelt, ohne Ihre Formulareingaben. So sehen wir, wie viele Anfragen über unsere Anzeigen zustande kommen. Außerdem nutzen wir Google Ads für Remarketing: Google speichert, dass Sie unsere Website besucht haben, und kann Ihnen dadurch auf anderen Websites und in Google-Diensten Anzeigen von uns einblenden. Dazu werden Ihre Besuche auf unserer Website anhand der Cookies einer Zielgruppenliste zugeordnet; Ihren Namen oder Ihre Formulareingaben erhält Google dabei nicht. Google kann Daten in die USA übermitteln (EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln). Weitere Informationen: https://policies.google.com/technologies/ads.

Microsoft Advertising / UET (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Dublin 18, Irland): Conversion-Messung für Anzeigen. Bei Formularanfragen können Ihre E-Mail-Adresse bzw. Telefonnummer gehasht übermittelt werden (erweiterte Conversions).

LinkedIn Insight-Tag (LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland): Der Tag wird über den Google Tag Manager geladen. Er erfasst Daten zu Ihrem Besuch (u. a. URL, Referrer, gekürzte IP-Adresse, Geräte- und Browsereigenschaften, Zeitstempel) und setzt dazu Cookies (u. a. „li_sugr“, „bcookie“, „lidc“, „UserMatchHistory“). Wir nutzen ihn zur Messung der Wirkung unserer LinkedIn-Anzeigen, einschließlich erfolgreich abgesendeter Formularanfragen, und für Zielgruppen-Auswertungen. LinkedIn kann Ihr Besuchsverhalten mit Ihrem LinkedIn-Profil verknüpfen, sofern Sie dort eingeloggt sind. Wir erhalten nur aggregierte, nicht personenbezogene Berichte. Eine Übermittlung in Drittländer (u. a. USA) erfolgt auf Grundlage von Standardvertragsklauseln. Weitere Informationen: https://www.linkedin.com/legal/privacy-policy; Widerspruch: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Kit (Newsletter-Anmeldung): Einbindung des Anmeldeformulars des Anbieters Kit.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden die von Ihnen mitgeteilten Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer und der Inhalt Ihrer Anfrage) zur Bearbeitung Ihres Anliegens verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Wir löschen die Daten, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. KI-Assistent („Ask AI")

Auf unserer Website bieten wir einen KI-gestützten Chat-Assistenten an, mit dem Sie Fragen zu trefox stellen können. Wenn Sie eine Nachricht absenden, werden der von Ihnen eingegebene Text sowie öffentlich auf unserer Website verfügbare Inhaltsauszüge (als Wissensgrundlage für die Antwort) an unseren Dienstleister für die Sprachmodell-Verarbeitung übermittelt:

Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA (API-Dienst „Claude").

Bitte geben Sie im Chat keine sensiblen personenbezogenen Daten (z. B. Gesundheitsdaten) und keine Zugangsdaten ein. Zur Begrenzung von Missbrauch (Rate-Limiting) verarbeiten wir vorübergehend die IP-Adresse bzw. eine daraus abgeleitete Kennung; diese wird nicht dauerhaft mit den Chat-Inhalten gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung eines unmittelbaren Informationsangebots zu unseren Leistungen. Die Übermittlung in die USA erfolgt auf Grundlage der von der EU-Kommission mit dem Anbieter vereinbarten Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Nach den vertraglichen Zusicherungen des Anbieters werden über die Programmierschnittstelle (API) übermittelte Inhalte nicht zum Training von Modellen verwendet und nur für einen begrenzten Zeitraum zur Missbrauchserkennung vorgehalten. Weitere Informationen: https://www.anthropic.com/legal/privacy.

8. Empfänger und Auftragsverarbeitung

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur in den in dieser Erklärung beschriebenen Fällen (insbesondere Hosting und KI-Assistent) oder wenn wir gesetzlich dazu verpflichtet sind. Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

9. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://" in der Adresszeile Ihres Browsers.

10. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

  • Recht auf Auskunft (Art. 15 DSGVO),
  • Recht auf Berichtigung (Art. 16 DSGVO),
  • Recht auf Löschung (Art. 17 DSGVO),
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen (Art. 21 DSGVO).

11. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Die für uns zuständige Behörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
https://www.lda.bayern.de/

12. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand 10/2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.