Datenschutz

Stand: September 2026

Diese Website lässt sich ohne Angabe personenbezogener Daten lesen. Wo eine Verarbeitung stattfindet, steht unten, welche Daten das betrifft, wozu sie dienen und auf welcher Rechtsgrundlage sie erfolgt.

Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Arcos Technologies GmbH, Arcisstraße 32, 80799 München, Deutschland, vertreten durch die Geschäftsführer Louis Wübben und Moritz Steigerwald.

Anfragen zum Datenschutz und zu Ihren Rechten richten Sie an hello@arcos.eu. Die vollständigen Anbieterangaben stehen im Impressum.

Datenschutzbeauftragter

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen (§ 38 BDSG), und haben keinen benannt. Zuständig ist die Geschäftsführung unter der oben genannten Adresse.

Ihre Rechte

Sie haben nach der DSGVO das Recht auf

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15),
  • Berichtigung unrichtiger Daten (Art. 16),
  • Löschung (Art. 17),
  • Einschränkung der Verarbeitung (Art. 18),
  • Datenübertragbarkeit (Art. 20),
  • Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21).

Eine erteilte Einwilligung können Sie jederzeit widerrufen (Art. 7 Abs. 3 DSGVO). Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf einer dieser Grundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, etwa für den Newsletter.
  • Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags oder vorvertragliche Maßnahmen, etwa bei einer Anfrage oder einer Bewerbung.
  • Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, diese Website sicher, funktionsfähig und nachvollziehbar zu betreiben.
  • § 25 Abs. 2 Nr. 2 TDDDG — Speicherung auf Ihrem Endgerät, soweit sie für eine von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich ist.

Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA gehostet. Die Formular-Endpunkte laufen in der Region Frankfurt am Main; die statischen Seiten liefert das weltweite Netz von Vercel aus, also der Standort, der Ihnen am nächsten liegt.

Bei jedem Aufruf verarbeitet der Server die technischen Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, übertragene Datenmenge, Statusmeldung, verweisende Seite sowie Browser- und Betriebssystemangaben. Ohne diese Daten lässt sich eine Seite nicht ausliefern. Sie dienen dem Betrieb und der Abwehr von Angriffen und werden nicht mit anderen Datenquellen zusammengeführt. Ein Rückschluss auf eine einzelne Person wird daraus nicht gezogen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Sicherheit

Diese Website wird ausschließlich über TLS ausgeliefert; HTTP Strict Transport Security erzwingt das. Ergänzend setzen wir eine Content Security Policy, X-Content-Type-Options, X-Frame-Options, eine restriktive Permissions-Policy — Kamera, Mikrofon und Standort sind abgeschaltet — sowie Referrer-Policy: strict-origin-when-cross-origin, die verhindert, dass vollständige Adressen dieser Website an fremde Server gelangen.

Die verwendete Schrift wird von dieser Domain ausgeliefert. Es werden keine Google Fonts und keine anderen externen Schriftdienste angefragt. Außer dem Schutzmechanismus der Formulare (siehe unten) bindet diese Website keine fremden Inhalte ein und lädt keine Zählpixel.

Speicherung auf Ihrem Endgerät

Solange ein Hinweisbanner am Seitenkopf aktiv ist, speichert diese Website einen einzigen Eintrag im lokalen Speicher Ihres Browsers:

  • arcos.announcement — die Kennung des Banners, das Sie geschlossen haben. Geschrieben wird der Eintrag erst, wenn Sie das Banner schließen, und danach bei jedem Seitenaufruf gelesen. Er bewirkt, dass der Hinweis geschlossen bleibt.

Er dient ausschließlich der von Ihnen ausgelösten Funktion und ist deshalb nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Sie können ihn jederzeit in den Einstellungen Ihres Browsers löschen.

Ein Cookie wird gesetzt, und nur dann, wenn Sie die Sprache selbst wechseln:

  • lang — die von Ihnen gewählte Sprache, de oder en. Es wird beim Klick auf die Sprachumschaltung gesetzt, gilt ein Jahr und wird nur an diese Website gesendet (SameSite=Lax). Fragt Ihr Browser Deutsch an, leitet diese Website Sie automatisch auf die deutsche Fassung; dieses Cookie hält eine andere Wahl fest, damit die Weiterleitung sie nicht überschreibt. Es enthält keine Kennung und sonst nichts.

Auch dieses Cookie dient allein der von Ihnen ausgelösten Funktion und ist auf derselben Grundlage nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Sie können es jederzeit in den Einstellungen Ihres Browsers löschen.

Über diese beiden Einträge hinaus speichert diese Website nichts auf Ihrem Gerät. Sie speichert nichts zu Analyse-, Profilbildungs- oder Werbezwecken und bindet keinen Dienst ein, der eine Einwilligung verlangt. Deshalb erscheint kein Cookie-Banner.

Reichweitenmessung

Wir verwenden Vercel Web Analytics und Vercel Speed Insights, um zu sehen, welche Seiten aufgerufen werden und wie schnell sie laden. Beide Dienste arbeiten ohne Cookies und ohne jede Speicherung in Ihrem Browser.

Erfasst werden Zeitpunkt, aufgerufene Adresse, verweisende Seite, gefilterte Adressparameter, eine ungefähre Ortsangabe aus der IP-Adresse, Gerätetyp, Betriebssystem, Browser sowie Messwerte zur Ladegeschwindigkeit. Wiederkehrende Aufrufe werden über einen Hashwert zusammengefasst, den Vercel serverseitig aus der Anfrage bildet und nach Angabe des Anbieters nach 24 Stunden verwirft. Ein dauerhaftes Kennzeichen entsteht nicht, und eine Sitzung lässt sich nicht über mehrere Websites hinweg nachvollziehen.

Weil dabei nichts auf Ihrem Endgerät gespeichert und nichts daraus abgerufen wird, greift § 25 Abs. 1 TDDDG nicht. Die Verarbeitung selbst beruht auf unserem berechtigten Interesse an einer belastbaren, datenarmen Reichweitenmessung, Art. 6 Abs. 1 lit. f DSGVO.

Schutz der Formulare vor Missbrauch

Die Formulare dieser Website sind gegen automatisierte Eingaben geschützt. Dazu setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Sobald Sie eine Seite mit Formular öffnen, lädt Ihr Browser das Turnstile-Skript von Cloudflare; dabei erhält Cloudflare Ihre IP-Adresse und technische Merkmale Ihres Browsers. Turnstile prüft dann im Hintergrund, ob eine Eingabe von einem Menschen stammt, und zeigt nur in Zweifelsfällen eine Rückfrage. Wir betreiben Turnstile im Standardmodus; die Funktion „Pre-Clearance“, die ein dauerhaftes Cookie setzen würde, ist abgeschaltet.

Zusätzlich begrenzen wir über die Vercel Firewall die Zahl der Absendungen je IP-Adresse in einem Zeitfenster. Rechtsgrundlage für beides ist Art. 6 Abs. 1 lit. f DSGVO: ohne diesen Schutz wären die Formulare für Massenzuschriften offen.

Kontaktformular

Über das Kontaktformular übermitteln Sie Ihren Namen, Ihre E-Mail-Adresse, Ihr Unternehmen, das Thema Ihrer Anfrage und Ihre Nachricht. Wir verarbeiten diese Angaben, um Ihre Anfrage zu beantworten und den Verlauf nachvollziehbar zu halten. Sie erhalten eine Eingangsbestätigung per E-Mail.

Die Angaben werden in unserem Kundenverwaltungssystem Attio abgelegt (siehe unten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO.

Newsletter

Der Newsletter wird im Double-Opt-in-Verfahren bestellt: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst nach dessen Bestätigung wird der Newsletter versandt. So ist belegt, dass die Anmeldung von Ihnen stammt.

Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Zum Nachweis dieser Einwilligung (Art. 7 Abs. 1 DSGVO) speichern wir Zeitpunkt der Anmeldung und der Bestätigung, die dabei verwendete IP-Adresse, die Browserkennung, die Fassung des Anmeldeformulars und den Wortlaut, den wir dieser Anmeldung zugrunde legen.

Für den Versand nutzen wir Resend (siehe unten). Die Abmeldelinks in jeder Ausgabe enthalten Ihre E-Mail-Adresse in kryptografisch signierter Form, damit die Abmeldung ohne Anmeldung und ohne Rückfrage wirkt. Eine Abmeldung ist endgültig: Ältere Links können ein abgemeldetes Abonnement nicht wieder aktivieren. Sie können sich jederzeit über den Link in jeder Ausgabe oder per E-Mail an hello@arcos.eu abmelden.

Bewerbungen

Bewerbungen laufen über ein Formular des Dienstes Tally (siehe unten). Dort geben Sie die Angaben zu Ihrer Person und Ihrem Werdegang ein und laden Ihre Unterlagen hoch. Wir verarbeiten diese Daten, um über Ihre Bewerbung zu entscheiden; Rechtsgrundlage sind Art. 6 Abs. 1 lit. b DSGVO und § 26 Abs. 1 BDSG. Sie erhalten eine Eingangsbestätigung per E-Mail.

Die Unterlagen werden in unser Kundenverwaltungssystem Attio übernommen und dort nur den an der Auswahl beteiligten Personen zugänglich gemacht. Kommt es nicht zu einer Zusammenarbeit, löschen wir die Bewerbung sechs Monate nach Abschluss des Verfahrens. Länger speichern wir sie nur, wenn Sie dem für einen späteren Kontakt ausdrücklich zugestimmt haben.

Empfänger und Auftragsverarbeiter

Für den Betrieb dieser Website und ihrer Formulare arbeiten wir mit diesen Auftragsverarbeitern zusammen, mit denen jeweils ein Vertrag nach Art. 28 DSGVO besteht:

  • Vercel Inc., USA — Hosting dieser Website, Reichweitenmessung, Schutz vor Überlastung.
  • Cloudflare, Inc., USA — Schutz der Formulare vor automatisierten Eingaben.
  • Resend, Inc., USA — Versand der Newsletter-, Bestätigungs- und Eingangsbestätigungs-E-Mails; die Versanddomänen liegen in der EU.
  • Attio Limited, 42 St John’s Square, London EC1M 4EA, Vereinigtes Königreich — Kundenverwaltung, Nachweis der Newsletter-Einwilligung und Bearbeitung von Bewerbungen.
  • Tally BV, Sint-Pietersnieuwstraat 11, 9000 Gent, Belgien — Bewerbungsformulare.

Daneben nutzen wir übliche Kommunikations- und Bürodienste, mit denen ebenfalls Verträge zur Auftragsverarbeitung bestehen. Darüber hinaus geben wir Daten weiter, wenn wir dazu rechtlich verpflichtet sind. Ein Verkauf personenbezogener Daten findet nicht statt.

Übermittlung in Drittländer

Vercel, Cloudflare und Resend haben ihren Sitz in den Vereinigten Staaten. Grundlage dieser Übermittlungen sind die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil des jeweiligen Auftragsverarbeitungsvertrags sind. Soweit ein Anbieter zusätzlich am EU-US Data Privacy Framework teilnimmt, stützt sich die Übermittlung auch auf den Angemessenheitsbeschluss der Europäischen Kommission für dieses Framework.

Attio Limited hat ihren Sitz im Vereinigten Königreich. Für Übermittlungen dorthin liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor.

Tally BV hat ihren Sitz in Belgien und gibt an, die Formulardaten in der Europäischen Union zu speichern.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie der jeweilige Zweck es erfordert:

  • Anfragen über das Kontaktformular: bis das Anliegen abgeschlossen ist, danach, soweit daraus ein Geschäftsvorfall wird, im Rahmen der handels- und steuerrechtlichen Aufbewahrungsfristen.
  • Newsletter: bis zu Ihrer Abmeldung. Der Nachweis der Einwilligung und der Abmeldung bleibt darüber hinaus gespeichert, weil wir ihn im Streitfall vorlegen müssen.
  • Bewerbungen: sechs Monate nach Abschluss des Verfahrens.
  • Technische Serverdaten: nach den Aufbewahrungsfristen des Hostinganbieters, der sie für Auslieferung und Angriffserkennung benötigt.

Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidung im Einzelfall und kein Profiling nach Art. 22 DSGVO statt. Die Reichweitenmessung endet bei Summen.

Bereitstellung ist freiwillig

Sie sind nicht verpflichtet, personenbezogene Daten anzugeben. Diese Website lässt sich vollständig lesen, ohne ein Formular auszufüllen. Ohne die in einem Formular als erforderlich gekennzeichneten Angaben können wir die jeweilige Anfrage allerdings nicht bearbeiten.

Aus dem Fußbereich und einzelnen Seiten führen Links zu unserem Profil auf LinkedIn, zu unserem Bereich auf GitHub und zu einem Terminwerkzeug von cal.com; unter den News- und Story-Artikeln stehen zusätzlich Teilen-Links zu LinkedIn, Facebook, X und E-Mail. Es handelt sich um gewöhnliche Links: Erst wenn Sie einen davon anklicken, entsteht eine Verbindung zum jeweiligen Anbieter, und ab diesem Zeitpunkt gilt dessen Datenschutzerklärung. Wir binden keine Inhalte dieser Anbieter in diese Website ein und übertragen ihnen beim reinen Betrachten unserer Seiten keine Daten.

Änderungen dieser Datenschutzerklärung

Ändert sich, was diese Website verarbeitet, ändern wir diese Erklärung. Der Stand steht über dem Text.