Datenschutzerklärung

Zuletzt aktualisiert — 9. Oktober 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten diese Website erhebt, warum sie verarbeitet werden, wie lange sie gespeichert bleiben und welche Rechte Sie haben. Sie erfüllt die Informationspflicht nach Artikel 13 der Datenschutz-Grundverordnung.

1. 01

   Wer für Ihre Daten verantwortlich ist

   Specus wird von einer Einzelperson betrieben. Die unten genannte Person entscheidet darüber, wie und zu welchen Zwecken diese Website Ihre personenbezogenen Daten verarbeitet.

   Verantwortliche

   Teresa Maria Santos Silva

   Geschäftsbezeichnung

   Specus

   Anschrift

   1º Impasse da Rua Frei Pedro da Guarda, n.º 45, 9300-066 Câmara de Lobos, Madeira, Portugal

   E-Mail

   hello@specus.ai

   Bei Fragen zu dieser Erklärung oder Ihren Daten schreiben Sie an hello@specus.ai.

2. 02

   Welche Daten erhoben werden

   Diese Erklärung gilt für Besuche dieser Website, Anfragen über das Kontaktformular und E-Mails an hello@specus.ai. Zusätzliche Verarbeitungen im Rahmen eines Kundenauftrags werden in einem gesonderten Datenschutzhinweis beschrieben.

   (a) Angaben im Kontaktformular

   • Ihr Name
   • Ihre E-Mail-Adresse
   • Die ausgewählte Projektart
   • Ihre Nachricht

   Bei einer direkten E-Mail erhalten wir Ihre E-Mail-Adresse, einen gegebenenfalls angegebenen Namen, die Nachricht, Zustellungsmetadaten und freiwillig beigefügte Anhänge. Senden Sie nur Informationen, die für Ihre Anfrage erforderlich sind, und keine Passwörter, Ausweisdokumente oder sensiblen personenbezogenen Angaben.

   (b) Technische Daten für Betrieb und Schutz des Dienstes

   • IP-Adresse, angeforderte URL und Zeitpunkt der Anfrage
   • Browser- und Geräteinformationen in HTTP-Headern, einschließlich bevorzugter Sprachen
   • Verbindungs-, Sicherheits- und E-Mail-Zustellungsdaten, etwa Zustellungsstatus, Absender, Empfänger, Betreff und Nachrichtenkennung

   Cloudflare verarbeitet Verbindungs- und Sicherheitsdaten zur Bereitstellung der Website und erstellt betriebliche Verkehrsstatistiken. Die Anwendung protokolliert nicht routinemäßig jeden Seitenbesuch, bindet keine Besucheranalyse ein und zeichnet keine Sitzungen auf. Inhalte von Kontaktanfragen werden weder in Betriebsprotokolle noch in eine Kontaktdatenbank geschrieben.

   Bei der Nutzung des Kontaktformulars wird Cloudflare Turnstile geladen. Der Dienst verarbeitet die IP-Adresse, den TLS-Fingerabdruck sowie die Signale User-Agent, sitekey und origin, um Menschen von Bots zu unterscheiden.

   Die Sprachwahl richtet sich nach den bevorzugten Browsersprachen, ohne IP-Geolokalisierung. Bei einer manuellen Auswahl wird ausschließlich der Sprachcode in dem in der Cookie-Richtlinie beschriebenen Sitzungscookie gespeichert. So wird die gewünschte Sprache bereitgestellt, ohne Sie zu identifizieren oder ein Profil zu erstellen.

   Zum Schutz vor Missbrauch speichert der Server bis zu zehn Minuten lang einen SHA-256-Hash der Client-IP-Adresse und einen Anfragezähler. Das sind pseudonymisierte personenbezogene Daten, keine anonymen Daten. Der Zähler enthält weder Namen noch E-Mail-Adressen oder Nachrichtentexte und wird nur zwischen den Anwendungsinstanzen der Website geteilt.

3. 03

   Zwecke und Rechtsgrundlagen

   Daten	Zweck	Rechtsgrundlage
   Anfragen potenzieller privater Kunden	Beantwortung einer Dienstleistungsanfrage und Durchführung der von Ihnen gewünschten vorvertraglichen Maßnahmen.	Vorvertragliche Maßnahmen — Art. 6(1)(b).
   Sonstige Anfragen und Kontaktdaten von Unternehmensvertretern	Beantwortung Ihrer Nachricht und Kommunikation mit der von Ihnen vertretenen Organisation.	Berechtigtes Interesse — Art. 6(1)(f). Bearbeitung eingehender Korrespondenz und geschäftlicher Anfragen.
   Anfragen, aus denen Kundenaufträge entstehen	Begründung und Verwaltung des Auftrags.	Vertrag — Art. 6(1)(b), wenn Sie selbst Vertragspartei sind; berechtigtes Interesse — Art. 6(1)(f), bei Vertretern einer Organisation.
   Technische Daten, Turnstile-Prüfung und Missbrauchszähler	Bereitstellung von Seiten und E-Mails, Sicherung der Verfügbarkeit sowie Untersuchung von Fehlern und Missbrauch.	Berechtigtes Interesse — Art. 6(1)(f). Zuverlässige Kommunikation und Schutz vor Spam und Angriffen.
   Gesetzlich vorgeschriebene oder für einen konkreten Rechtsstreit benötigte Unterlagen	Erfüllung geltender Aufbewahrungspflichten sowie Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.	Rechtliche Verpflichtung — Art. 6(1)(c), einschließlich portugiesischer steuerrechtlicher Aufbewahrungsvorschriften; berechtigtes Interesse — Art. 6(1)(f), bei Rechtsansprüchen.

   Eine Anfrage ist freiwillig und gesetzlich nicht vorgeschrieben. Das Formular benötigt einen Namen, eine gültige E-Mail-Adresse und eine Nachricht, damit wir Ihre Anfrage verstehen und beantworten können; die Projektart ist optional. Ohne die erforderlichen Angaben kann das Formular Ihre Anfrage nicht senden. Auch beim normalen Besuch werden die oben beschriebenen technischen Daten verarbeitet.

4. 04

   Speicherdauer

   Anfragen ohne anschließenden Kundenauftrag

   Nachrichten und zugehörige Kontaktdaten werden 12 Monate nach dem letzten Austausch aus dem Korrespondenzpostfach gelöscht. Die Betreiberin prüft und löscht abgelaufene Korrespondenz. Dies ist ein Verfahren der Postfachverwaltung, kein automatischer Löschzeitgeber im Kontaktformular.

   Anfragen, aus denen Kundenaufträge entstehen

   Zur Begründung oder Verwaltung eines Auftrags benötigte Korrespondenz wird Teil der Kundenakte und während des Auftrags aufbewahrt. Danach bleiben nur Unterlagen erhalten, die aufgrund einer geltenden Aufbewahrungspflicht oder eines konkreten Rechtsanspruchs erforderlich sind. Nicht mehr benötigte Anfragekopien unterliegen der 12-Monats-Regel. Der Datenschutzhinweis zum Auftrag nennt zusätzliche Unterlagen und Aufbewahrungsfristen.

   Steuerunterlagen und Rechtsstreitigkeiten

   Soweit portugiesische Steuervorschriften dies verlangen, werden betroffene Rechnungen, Register und Belege nach Artikel 52 des Mehrwertsteuergesetzbuchs während der 10 folgenden Kalenderjahre aufbewahrt; besondere gesetzliche Fristbeginnregelungen bleiben maßgeblich. Eine gewöhnliche Anfrage wird nicht allein wegen ihres Versands zehn Jahre gespeichert. Unterlagen zu einem konkreten Rechtsstreit, einer Untersuchung oder einer Sicherungspflicht werden auf diesen Zweck beschränkt und bis zum Ende der Pflicht beziehungsweise zur endgültigen Erledigung der Angelegenheit einschließlich einer etwaigen Vollstreckung aufbewahrt.

   Missbrauchszähler des Kontaktformulars

   Der Zähler läuft spätestens zehn Minuten nach der ersten gezählten Anfrage automatisch ab. Weitere Versuche verlängern diese Frist nicht. Die Redis-Persistenz ist für diesen Zähler deaktiviert.

   Turnstile-Prüfung

   Tokens laufen nach 5 Minuten ab und können nur einmal verwendet werden. Die Anwendung hält sie ausschließlich zur Prüfung im Arbeitsspeicher vor und speichert oder protokolliert sie nicht.

   Betriebsprotokolle des Ursprungsservers

   Die routinemäßige Protokollierung von Seitenzugriffen ist deaktiviert. Technische Anwendungs- und Proxyprotokolle werden nach Größe rotiert: höchstens drei Dateien mit je 10 MB pro Container, wobei die älteste Datei bei der Rotation gelöscht wird. Dies ist eine Größenbegrenzung, keine Zusage einer Löschung nach einer festen Anzahl von Tagen. Namen, E-Mail-Adressen und Nachrichtentexte aus Kontaktanfragen werden nicht in Anwendungsprotokollmeldungen aufgenommen.

   Cloudflare-E-Mail-Ereignisse

   Cloudflare speichert Metadaten zu E-Mail-Versand- und Routingereignissen 31 Tage lang. Dazu können Absender, Empfänger, Betreff, Nachrichtenkennung und Zustellergebnis gehören. Diese Frist ist unabhängig von der Aufbewahrung der Korrespondenz im empfangenden Postfach.

   Postfachlöschung und Anbieterunterlagen

   Outlook.com kann Nachrichten bis zu 30 Tage nach ihrer Entfernung aus „Gelöschte Elemente“ aufbewahren, sofern keine gesetzliche Aufbewahrungspflicht besteht. Cloudflare und Microsoft bestimmen die Aufbewahrung ihrer eigenen Sicherheits- und rechtlichen Unterlagen anhand des Dienstzwecks, der Sicherheitsrisiken und der geltenden Pflichten, die in ihren Datenschutzhinweisen beschrieben sind. Wir exportieren kein zusätzliches Archiv der Website-Verkehrsprotokolle.

   • Aufbewahrung von Cloudflare-E-Mail-Ereignissen
   • Portugiesisches Mehrwertsteuergesetzbuch — Artikel 52

5. 05

   Wer außerdem Zugang erhält

   Specus verkauft Ihre Daten nicht und nutzt Ihre Anfrage nicht zu Marketingzwecken. Zugang haben nur die Betreiberin, zur Website-Verwaltung oder Anfragebearbeitung befugte Personen sowie die beteiligten Hosting- und E-Mail-Anbieter:

   Hetzner Online GmbH — Deutschland

   Hostet die Website-Anwendung und ihren kurzlebigen Missbrauchszähler auf einem Server in Falkenstein, Deutschland. Das Kontaktformular wird von der Anwendung auf diesem Server verarbeitet; es gibt keine gesonderte gehostete Formularplattform.

   Cloudflare, Inc. — Vereinigte Staaten

   Stellt DNS, den Auslieferungs- und Sicherheitsproxy der Website sowie Email Service für den Versand von Formularnachrichten und die Weiterleitung von E-Mails an hello@specus.ai bereit. Verarbeitet werden Website-Anfragedaten sowie Inhalte und Metadaten, die für die E-Mail-Zustellung erforderlich sind. Das Data Processing Addendum ist für die Verarbeitung von Kundeninhalten Bestandteil des Self-Serve Subscription Agreement.

   Microsoft — Outlook.com

   Das empfangende Postfach verwendet Microsofts Outlook.com-Dienst für Privatkunden zum Empfang, zur Speicherung und zur Verwaltung der Korrespondenz. Microsoft Corporation und Microsoft Ireland Operations Limited werden in der Datenschutzerklärung für Verarbeitungen als Verantwortliche im EWR genannt. Für dieses Postfach gilt diese Erklärung; es wird hier nicht als geschäftliches Microsoft-365-Postfach mit einem unternehmerischen Auftragsverarbeitungsvertrag dargestellt.

   Anbieter können zugelassene Unterauftragnehmer einsetzen und Informationen entsprechend ihren veröffentlichten Hinweisen auch für eigene Sicherheitsmaßnahmen und gesetzliche Pflichten verarbeiten. Daten können bei gesetzlicher Verpflichtung an zuständige Behörden oder bei Erforderlichkeit für einen konkreten Anspruch an Rechtsberater weitergegeben werden.

   Cloudflare handelt beim Schutz dieser Website als Auftragsverarbeiter und bei der Verbesserung der Bot-Erkennung von Turnstile als Verantwortlicher, wie im Turnstile-Datenschutznachtrag erläutert.

   • Datenschutzhinweis von Hetzner
   • Datenschutz und Unterauftragnehmer von Hetzner
   • Datenschutzhinweis von Cloudflare
   • Datenschutznachtrag zu Cloudflare Turnstile
   • Cloudflare Data Processing Addendum
   • Microsoft-Datenschutzerklärung

6. 06

   Datenübermittlung außerhalb der EU

   Der Ursprungsserver steht in Deutschland. Hetzner erklärt, dass Daten auf seinen EU-Servern innerhalb der EU verarbeitet werden und der Support innerhalb der EU erbracht wird. Dieser Hosting-Standort bedeutet nicht, dass jede Website- und E-Mail-Verarbeitung in der EU oder im Europäischen Wirtschaftsraum (EWR) verbleibt.

   Cloudflare betreibt ein weltweites Netzwerk und kann Website-Verkehr, Sicherheitsdaten und E-Mails außerhalb des EWR verarbeiten, unter anderem in den Vereinigten Staaten. Das veröffentlichte Data Processing Addendum sieht Übermittlungen an Cloudflare nach dem EU–US Data Privacy Framework sowie die Standardvertragsklauseln der Europäischen Kommission mit zusätzlichen Schutzmaßnahmen für beschränkte Übermittlungen vor. Die betroffenen Länder und dienstspezifischen Unterauftragnehmer stehen in Cloudflares aktueller Unterauftragnehmerliste.

   Microsoft kann Postfachdaten im EWR, in den Vereinigten Staaten und in anderen Ländern mit eigenen Einrichtungen verarbeiten. Die veröffentlichte Liste umfasst Australien, Brasilien, Kanada, Hongkong, Indien, Japan, Korea, Malaysia, Singapur, Südafrika und das Vereinigte Königreich. Die Datenschutzerklärung beschreibt Übermittlungen an Microsoft Corporation nach dem EU–US Data Privacy Framework sowie Standardvertragsklauseln oder eine geltende Angemessenheitsentscheidung für andere relevante Übermittlungen.

   Diese Schutzmaßnahmen betreffen Übermittlungen nach den Artikeln 45 und 46 der DSGVO. Sie können die veröffentlichten Garantien über die folgenden Links einsehen oder hello@specus.ai um Informationen oder eine Kopie der geltenden Garantien bitten, soweit notwendige vertrauliche Informationen geschützt bleiben.

   • Cloudflare-Garantien für Datenübermittlungen
   • Standorte der Cloudflare-Unterauftragnehmer
   • Microsoft-Speicherstandorte und Übermittlungsgarantien

7. 07

   Ihre Rechte in Bezug auf Ihre Daten

   Die folgenden Rechte gelten unter den Voraussetzungen und Ausnahmen der DSGVO. Sie müssen kein Kunde sein, um einen Antrag zu stellen.

   Auskunft — Art. 15

   Erfahren Sie, welche Daten über Sie gespeichert sind, und erhalten Sie eine Kopie.

   Berichtigung — Art. 16

   Lassen Sie unrichtige Daten berichtigen und unvollständige Angaben ergänzen.

   Löschung — Art. 17

   Lassen Sie Ihre Daten löschen, sofern kein vorrangiger Grund für ihre Aufbewahrung besteht.

   Einschränkung — Art. 18

   Beantragen Sie unter den Voraussetzungen des Artikels 18 die Einschränkung der Verarbeitung, etwa während der Prüfung der Richtigkeit oder eines Widerspruchs.

   Datenübertragbarkeit — Art. 20

   Erhalten Sie von Ihnen bereitgestellte Daten in einem strukturierten, gängigen und maschinenlesbaren Format, wenn die Verarbeitung automatisiert erfolgt und auf Ihrer Einwilligung oder einem Vertrag beruht; verlangen Sie eine direkte Übertragung, soweit technisch möglich.

   Widerspruch — Art. 21

   Sie können aus Gründen Ihrer besonderen Situation jederzeit einer Verarbeitung aufgrund berechtigter Interessen widersprechen. Wir müssen sie einstellen, sofern wir keine zwingenden vorrangigen Gründe nachweisen oder die Daten für Rechtsansprüche benötigen. Der Widerspruch gegen Direktwerbung ist uneingeschränkt; Specus verwendet Anfragedaten nicht für diesen Zweck.

   Schreiben Sie zur Ausübung Ihrer Rechte an hello@specus.ai. Wir antworten ohne unangemessene Verzögerung und innerhalb eines Monats nach Eingang. Erfordern die Komplexität oder die Anzahl der Anträge eine Verlängerung um bis zu zwei weitere Monate, erläutern wir dies innerhalb des ersten Monats. Bei begründeten Zweifeln können wir angemessene Angaben zur Bestätigung Ihrer Identität anfordern.

   Anträge sind grundsätzlich kostenlos. Nur offensichtlich unbegründete oder exzessive Anträge dürfen nach Artikel 12(5) abgelehnt oder mit einem angemessenen Verwaltungsentgelt versehen werden; wir müssen dies begründen. Bei Ablehnung erläutern wir die Gründe und Ihr Recht auf Beschwerde bei einer Aufsichtsbehörde oder einen gerichtlichen Rechtsbehelf.

8. 08

   Beschwerde bei einer Aufsichtsbehörde

   Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere im EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Sie müssen uns nicht vorher kontaktieren.

   Die portugiesische Aufsichtsbehörde ist die Comissão Nacional de Proteção de Dados (CNPD). Kontakt: geral@cnpd.pt, Telefon +351 213 928 400 oder Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, Portugal. Informationen zu Beschwerden finden Sie unter https://www.cnpd.pt/.

   • CNPD — Rechte und Beschwerden

9. 09

   Keine automatisierten Entscheidungen

   Wir treffen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling, die im Sinne des Artikels 22 rechtliche Wirkungen entfalten oder Sie ähnlich erheblich beeinträchtigen. Anfragen werden von einer Person bewertet. Automatische Sicherheitsprüfungen und die Begrenzung des Kontaktformulars können mutmaßlich missbräuchliche Anfragen prüfen oder blockieren; sie entscheiden nicht über Ihre Aufnahme als Kunde.

10. 10

    Mitteilung von Änderungen

    Bei Änderungen dieser Erklärung wird das Datum oben aktualisiert und die vorherige Fassung als Referenz aufbewahrt. Vor einer Verarbeitung für einen neuen Zweck stellen wir die Informationen nach Artikel 13(3) bereit. Betrifft eine Änderung eine laufende Anfrage oder einen Auftrag, informieren wir Sie direkt über die bereits vorhandenen Kontaktdaten.

Fragen zu dieser Erklärung richten Sie an hello@specus.ai. Beachten Sie auch die Nutzungsbedingungen und die Cookie-Richtlinie.