Datenschutz

Stand: 5. Oktober 2026. Diese Hinweise gelten für escaya.net.

1. Verantwortliche und Kontakt

innosation GmbH, c/o WeWork, Pilgrimstr. 6, 50674 Köln, Deutschland. Für Datenschutzanliegen erreichen Sie uns unter hello@escaya.net. Weitere Angaben finden Sie im Impressum.

2. Website, Hosting und Sicherheit

Die Website wird als statische Website über Cloudflare ausgeliefert. HTML, Bilder und Schriftdateien liegen auf unserer eigenen Website; beim Laden der Schrift werden keine externen Schriftdienste aufgerufen. Cloudflare verarbeitet insbesondere IP-Adresse, angeforderte Adresse, Zeitpunkt, Browser- und Geräteinformationen sowie gegebenenfalls die verweisende Seite, um Inhalte auszuliefern, die Verfügbarkeit sicherzustellen und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere und zuverlässig erreichbare Website.

Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, unterstützt uns als Auftragsverarbeiter mit einem weltweiten Netzwerk. Eine Verarbeitung außerhalb der EU ist möglich. Informationen stehen in der Cloudflare-Datenschutzerklärung und im Cloudflare-Auftragsverarbeitungsvertrag mit Übermittlungsregelungen. Soweit erforderlich gelten die dort beschriebenen EU-Standardvertragsklauseln und ergänzenden Maßnahmen; ein Angemessenheitsbeschluss kann für zertifizierte US-Empfänger greifen.

Die Website selbst erstellt keine Besucherprofile und führt keine eigene Besucherdatenbank. Technische Anbieter- und Sicherheitsprotokolle werden nach den für die eingesetzten Cloudflare-Dienste geltenden Fristen aufbewahrt, soweit dies für Betrieb, Fehlerbehebung und Sicherheit erforderlich ist.

3. Cookies und ähnliche Technologien

Unsere Website setzt keine Analyse- oder Marketingdienste, eingebetteten Drittanbieterinhalte oder eigenen Cookies zur Besucherverfolgung ein. Cloudflare kann bei einer erforderlichen Sicherheitsprüfung technisch notwendige Cookies verwenden, etwa zur Erkennung zulässiger Anfragen. Solche Zugriffe dienen ausschließlich der Bereitstellung und Sicherheit und erfolgen, soweit unbedingt erforderlich, auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. f DSGVO. Optionale Dienste werden nicht ohne eine hierfür erforderliche Einwilligung ergänzt.

4. Kontakt- und Talent-Anfragen

Über unser Formular übermitteln Sie Ihre E-Mail-Adresse und Ihren Instagram-Namen. Wir speichern diese Angaben, Eingangszeitpunkt, eine zufällige Vorgangskennung, Bearbeitungs- und Versandstatus sowie die Version dieser Datenschutzhinweise, um Ihre Anfrage persönlich zu prüfen und zu beantworten. Die Übermittlung ist keine Newsletter-Anmeldung und keine Einwilligung in einen allgemeinen Talentpool. Eine Übernahme für andere Zwecke oder eine Weitergabe an Auftraggeber erfolgt nicht allein aufgrund dieser Anfrage.

Die Angaben machen Sie freiwillig; es besteht keine gesetzliche Pflicht, sie bereitzustellen. Für dieses Formular benötigen wir beide Angaben, damit wir Ihre Anfrage zuordnen und beantworten können. Ohne sie können Sie das Formular nicht absenden. Eine Kontaktaufnahme per E-Mail ist weiterhin möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen auf Ihre Anfrage; bei sonstigen Kontaktanliegen Art. 6 Abs. 1 lit. f DSGVO mit unserem Interesse an der Bearbeitung eingehender Anfragen. Zugriff haben nur zur Bearbeitung berechtigte Personen. Formulareingaben werden erst beim Absenden übertragen. Die Website speichert keinen Formularentwurf im Browser. Die Anfragen liegen in Cloudflare D1 mit gewähltem EU-Speicherort. Anfragen werden nach 90 Tagen im täglichen automatischen Löschlauf entfernt. Wird Ihre Anfrage in einem gesonderten Verfahren weiterbearbeitet oder besteht eine gesetzliche Aufbewahrungspflicht, gelten für die dortigen Unterlagen die jeweils erforderlichen Fristen. Technische Einträge enthalten keine Bewerberbewertung.

Beim Absenden schützt Cloudflare Turnstile das Formular vor automatisiertem Missbrauch. Hierfür werden technische Browser-, Geräte- und Verbindungsinformationen an Cloudflare übertragen; die angegebenen Kontaktdaten werden der Sicherheitsprüfung nicht mitgegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; erforderliche Zugriffe auf das Endgerät erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG. Cloudflare verarbeitet für die Verbesserung der Bot-Erkennung bestimmte Daten auch in eigener Verantwortung; Einzelheiten stehen im Turnstile-Datenschutzhinweis. Dies ist kein Analyse- oder Werbedienst.

Eine einmalige Eingangsbestätigung wird über Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) versandt. Resend erhält dafür Ihre E-Mail-Adresse, die Vorgangskennung und den Nachrichtentext. Die interne Tagesübersicht enthält lediglich die Zahl neuer Anfragen. Informationen stehen in der Resend-Datenschutzerklärung und im Auftragsverarbeitungsvertrag. Der europäische Versandstandort bedeutet keine ausschließlich europäische Datenverarbeitung: Resend beschreibt seine Hauptverarbeitung in den USA. Die erforderlichen Übermittlungsgarantien ergeben sich insbesondere aus den EU-Standardvertragsklauseln im genannten Vertrag. Versand- und Nutzungsmetadaten verarbeitet Resend für den Betrieb und die Sicherheit des Dienstes auch in eigener Verantwortung. Eine Messung von E-Mail-Öffnungen oder Linkklicks aktivieren wir nicht. Der Versand dient der Bearbeitung Ihrer Anfrage und der zuverlässigen Kommunikation, nicht der Werbung.

5. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen, den Inhalt Ihrer Nachricht und Kommunikationsmetadaten zur Bearbeitung Ihrer Anfrage und für die erforderliche Folgekommunikation. Beim Anklicken eines E-Mail-Links öffnet sich Ihr E-Mail-Programm; erst durch Ihren Versand werden Daten an uns übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder vorvertragliche Maßnahmen auf Ihre Anfrage geht. Bei sonstigen Anliegen ist Art. 6 Abs. 1 lit. f DSGVO maßgeblich; unser berechtigtes Interesse ist die Beantwortung eingehender Anfragen. Zugriff erhalten nur mit der Bearbeitung betraute Personen und eingesetzte IT- und E-Mail-Dienstleister, soweit dies für die Kommunikation erforderlich ist. Eine Anmeldung für regelmäßige Werbe-E-Mails erfolgt dadurch nicht.

Wir speichern die Kommunikation, solange dies zur Bearbeitung des Anliegens erforderlich ist. Anschließend löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten oder konkret erforderlichen Gründe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Entsteht ein Vertrag, gelten für gesonderte Vertrags- und Buchhaltungsunterlagen die jeweiligen gesetzlichen Aufbewahrungsfristen.

6. Links zu anderen Websites

Externe Websites werden ausschließlich verlinkt. Daten werden nicht durch ein eingebettetes Widget übertragen. Wenn Sie einen Link öffnen, gelten für die dortige Verarbeitung die Hinweise der jeweiligen Website.

7. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die vorherige Verarbeitung bleibt rechtmäßig.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an hello@escaya.net. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Es findet keine automatisierte Entscheidung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.