Datenschutzerklärung

Stand: 28. Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

scotty seven UG (haftungsbeschränkt)
Bielefelder Str. 4
10709 Berlin
Deutschland

vertreten durch die Geschäftsführer Jasper Gräfe und Leon Kroll

Registergericht: Amtsgericht Charlottenburg
Registernummer: HRB 289951

2. Datenschutzbeauftragter

Eine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten besteht für uns weder nach § 38 Abs. 1 BDSG noch nach Art. 37 Abs. 1 DSGVO. Wir haben daher keinen Datenschutzbeauftragten bestellt. Für Anfragen zum Datenschutz wenden Sie sich bitte an den oben genannten Verantwortlichen, z. Hd. Leon Kroll.

3. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) sowie Datenübertragbarkeit (Art. 20). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Gemäß Art. 21 DSGVO haben Sie zudem das Recht, Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Soweit personenbezogene Daten zum Zweck der Direktwerbung verarbeitet werden, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zu diesem Zweck einzulegen; dies gilt auch für das Profiling, soweit es mit einer solchen Direktwerbung in Verbindung steht.

Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu, insbesondere bei der für uns zuständigen:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
Telefon: +49 30 13889-0
mailbox@datenschutz-berlin.de

4. Besuch unserer Website

Beim Aufruf unserer Website verarbeitet unser Hosting-Dienstleister automatisch technische Zugriffsdaten (Server-Logfiles), u. a. IP-Adresse (gekürzt/pseudonymisiert), Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Referrer-URL. Dies dient der technisch fehlerfreien Bereitstellung und Sicherheit unserer Website.

Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: max. 30 Tage, danach Löschung oder Anonymisierung.
Empfänger: Für das Hosting und die Auslieferung unserer Website setzen wir Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA (Hosting) sowie Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Content Delivery Network, DNS) ein. Für Datenbank- und Backend-Infrastruktur setzen wir zusätzlich Supabase Inc. ein, deren Verarbeitung ausschließlich in der EU-Region (Frankfurt, AWS eu-central-1) erfolgt. Vercel und Cloudflare sind unter dem EU-US Data Privacy Framework zertifiziert; ergänzend sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) als Auffanglösung vereinbart, falls eine Zertifizierung entfallen sollte.

Reichweitenmessung (Cloudflare Web Analytics, Vercel Analytics)

Zur Optimierung unserer Website setzen wir Cloudflare Web Analytics und Vercel Analytics ein. Beide Anbieter geben an, keine klassischen Tracking-Cookies zu setzen und keine geräteübergreifende Wiedererkennung einzelner Personen zu ermöglichen. Wir holen dennoch vorab Ihre Einwilligung über unseren Cookie-Banner ein, bevor die entsprechenden Skripte geladen werden; Ihre Entscheidung speichern wir lokal in Ihrem Browser.

Rechtsgrundlage: Für das Speichern von und den Zugriff auf Informationen in Ihrem Endgerät ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG maßgeblich. Die anschließende Verarbeitung der dabei erhobenen personenbezogenen Daten stützen wir auf Art. 6 Abs. 1 lit. a DSGVO.
Speicherdauer der Einwilligungsentscheidung: in Ihrem Browser, bis Sie diese widerrufen oder löschen.
Widerruf: jederzeit über den Cookie-Banner bzw. durch Löschen der lokal gespeicherten Einwilligung in Ihren Browsereinstellungen möglich.
Pflicht zur Bereitstellung: Die Erteilung Ihrer Einwilligung ist weder gesetzlich noch vertraglich vorgeschrieben. Die Nichterteilung bzw. der Widerruf Ihrer Einwilligung hat keine Auswirkungen auf die Nutzbarkeit unserer Website.

Bot- und Spam-Schutz (Cloudflare Turnstile)

Zum Schutz unserer Formulare vor automatisiertem Missbrauch setzen wir Cloudflare Turnstile ein. Dabei werden technische Daten (u. a. IP-Adresse, Geräte- und Browserinformationen) an Cloudflare übermittelt und dort zur Unterscheidung von Mensch und Bot ausgewertet.

Rechtsgrundlage: berechtigtes Interesse an der Abwehr von Missbrauch und Spam, Art. 6 Abs. 1 lit. f DSGVO. Das hierzu technisch erforderliche Speichern von bzw. der Zugriff auf Informationen in Ihrem Endgerät ist gemäß § 25 Abs. 2 Nr. 2 TDDDG ausnahmsweise ohne gesonderte Einwilligung zulässig, da dies zur Erbringung des von Ihnen ausdrücklich gewünschten Dienstes – Schutz unserer Formulare vor automatisiertem Missbrauch – unbedingt erforderlich ist.
Empfänger: Cloudflare (USA, DPF-zertifiziert; ergänzend mit Standardvertragsklauseln abgesichert).

5. Kontaktformular

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die dort angegebenen Daten: Name, E-Mail-Adresse, Betreff und Nachricht (Pflichtangaben) sowie Firma und Telefonnummer (freiwillig). Der Versand erfolgt über den E-Mail-Dienstleister Resend an unser Postfach info@myscotty.de; Ihre angegebene E-Mail-Adresse wird als Antwortadresse (Reply-To) hinterlegt. Ohne die als Pflichtangaben gekennzeichneten Daten können wir Ihre Anfrage nicht bearbeiten.

Rechtsgrundlage: Vertragserfüllung bzw. vorvertragliche Anfrage (Art. 6 Abs. 1 lit. b DSGVO) oder berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: solange zur Bearbeitung Ihrer Anfrage erforderlich; bei Vertragsanbahnung entsprechend länger.
Empfänger: Resend (Resend, Inc., USA) als E-Mail-Versanddienstleister. Resend ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend sind die EU-Standardvertragsklauseln (Modul 2) vereinbart.

6. Demo-Anfrage

Wenn Sie über unser Demo-Formular eine Produktvorführung anfragen, verarbeiten wir die dort angegebenen Daten: Name, E-Mail-Adresse, Firma und Telefonnummer. Ihre Anfrage geht per E-Mail (über Resend) intern bei uns ein; zusätzlich erhalten Sie automatisch eine Bestätigungs-E-Mail an die von Ihnen angegebene Adresse. Ohne die als Pflichtangaben gekennzeichneten Daten können wir Ihre Anfrage nicht bearbeiten.

Rechtsgrundlage: vorvertragliche Anfrage, Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: solange zur Bearbeitung Ihrer Anfrage erforderlich; bei Vertragsanbahnung entsprechend länger.
Empfänger: Resend (Resend, Inc., USA) als E-Mail-Versanddienstleister. Resend ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend sind die EU-Standardvertragsklauseln (Modul 2) vereinbart.

7. Google Fonts

Wir binden Schriftarten (Sora, Geist, JetBrains Mono, Playfair Display) von den Servern von Google (fonts.googleapis.com, fonts.gstatic.com) ein. Dabei wird Ihre IP-Adresse an Google übermittelt, damit die Schriftarten in Ihrem Browser dargestellt werden können.

Rechtsgrundlage: berechtigtes Interesse an einer technisch zuverlässigen und einheitlichen Darstellung unserer Website, Art. 6 Abs. 1 lit. f DSGVO.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Verarbeitung kann auch auf Servern in den USA erfolgen.
Grundlage Drittlandtransfer: EU-US Data Privacy Framework (DPF).
Weitere Informationen: https://developers.google.com/fonts/faq/privacy?hl=de

8. Geschäftsbeziehungen mit unseren Kunden (Handwerksbetriebe)

Wenn Sie oder Ihr Betrieb Kunde von MyScotty werden, verarbeiten wir die zur Vertragsanbahnung, -durchführung und -abwicklung erforderlichen Daten. Dabei verarbeiten wir insbesondere folgende Kategorien personenbezogener Daten der für den Kunden handelnden Personen: Vor- und Nachname, berufliche Position/Funktion, geschäftliche E-Mail-Adresse und Telefonnummer, Firma und Anschrift des Betriebs sowie Abrechnungs- und Zahlungsdaten.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Verpflichtungen, insbesondere handels- und steuerrechtliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO), sowie berechtigtes Interesse an einer ordnungsgemäßen Geschäftsabwicklung (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: für die Dauer der Geschäftsbeziehung sowie im Anschluss entsprechend gesetzlicher Aufbewahrungsfristen (i. d. R. bis zu 10 Jahre).
Empfänger: Cloud-Hosting- und Datenbankdienstleister, IT-Dienstleister, Steuer- und Rechtsberater, jeweils nur soweit zur Vertragsdurchführung erforderlich. Nähere Informationen zur Datenverarbeitung im Rahmen der eigentlichen Produktnutzung enthalten unsere vertraglichen Unterlagen (AVV) sowie die produktseitigen Datenschutzhinweise.

9. Einsatz von KI-gestützter Kommunikationssoftware

MyScotty bietet Handwerksbetrieben eine KI-gestützte Software zur automatisierten Bearbeitung von Telefonanrufen und E-Mails (Voice- und Mail-Agent) an.

Sofern Sie als Endkunde eines unserer gewerblichen Kunden mit dieser Software in Kontakt kommen (z. B. weil Sie einen Handwerksbetrieb anrufen oder anmailen, der MyScotty nutzt), erfolgt die Verarbeitung Ihrer personenbezogenen Daten im datenschutzrechtlichen Verantwortungsbereich des jeweiligen Handwerksbetriebs. MyScotty agiert insoweit ausschließlich als Auftragsverarbeiter im Sinne von Art. 28 DSGVO und verarbeitet Ihre Daten ausschließlich nach Weisung dieses Betriebs (Einzelheiten zu Speicherfristen und technisch-organisatorischen Maßnahmen regeln der Auftragsverarbeitungsvertrag nebst Anlage 1 „Technische und organisatorische Maßnahmen"). Bitte wenden Sie sich bei Fragen zu Zweck, Umfang oder Dauer dieser Verarbeitung direkt an das Unternehmen, mit dem Sie in Kontakt getreten sind. Eine Übersicht der von MyScotty hierbei eingesetzten Subprozessoren finden Sie hier.

10. Externe Links

Unsere Website enthält Links zu den LinkedIn-Profilen unserer Gründer. Der Klick auf einen solchen Link führt Sie auf eine externe Seite, auf deren Datenverarbeitung wir keinen Einfluss haben. Es findet dabei kein Tracking durch uns statt; es gelten die Datenschutzhinweise des jeweiligen Anbieters.

11. Internationale Datentransfers

Ergänzend zu den in den vorstehenden Abschnitten je Dienstleister benannten Übermittlungsgrundlagen weisen wir darauf hin, dass sämtliche von uns eingesetzten Dienstleister mit Sitz oder Serverstandort außerhalb der EU/des EWR entweder unter einem Angemessenheitsbeschluss der EU-Kommission zertifiziert sind (insbesondere dem EU-US Data Privacy Framework) oder auf Grundlage der von der EU-Kommission erlassenen Standardvertragsklauseln nach Art. 46 DSGVO tätig werden. Die jeweils konkret einschlägige Grundlage ist bei dem betreffenden Dienstleister in den vorstehenden Abschnitten angegeben.

12. Profiling und automatisierte Entscheidungsfindung

Wir setzen im Rahmen der auf dieser Website erhobenen personenbezogenen Daten kein Verfahren der automatisierten Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Datenverarbeitung dies erforderlich machen.