Datenschutz­erklärung

I. Informationen über die Verarbeitung Ihrer Daten gemäß Art. 13 der Datenschutz-Grundverordnung (DS-GVO)

1. Verantwortlicher und Datenschutzkontakt

Verantwortlich für diese Website ist

Die Voraussetzungen für die Bestellung eines Datenschutzbeauftragten nach Art. 37 DS-GVO und § 38 BDSG liegen bei uns nicht vor. Für alle Fragen zum Datenschutz können Sie uns unter der oben genannten E-Mail-Adresse erreichen.

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung Ihnen gegenüber oder vergleichbar erheblicher Beeinträchtigung im Sinne des Art. 22 DS-GVO findet bei uns nicht statt. Sofern Sie in Marketing-Technologien einwilligen, kann es bei den in den Abschnitten 9 bis 11 genannten Anbietern zu einer Profilbildung zu Werbezwecken kommen; Entscheidungen mit rechtlicher Wirkung treffen wir daraus nicht.

Übermittlungen in Drittländer

Soweit wir in dieser Erklärung auf EU-Standardvertragsklauseln verweisen, können Sie eine Kopie dieser Garantien über die oben genannte E-Mail-Adresse anfordern. Wir stellen sie Ihnen kostenfrei zur Verfügung.

2. Daten, die für die Bereitstellung der Website und die Erstellung der Protokolldateien verarbeitet werden

a) Welche Daten werden für welchen Zweck verarbeitet?

Bei jedem Zugriff auf Inhalte der Website werden vorübergehend Daten gespeichert, die möglicherweise eine Identifizierung zulassen. Die folgenden Daten werden hierbei erhoben:

• Datum und Uhrzeit des Zugriffs
• IP-Adresse
• Hostname des zugreifenden Rechners
• Website, von der aus die Website aufgerufen wurde
• Websites, die über die Website aufgerufen werden
• besuchte Seite auf unserer Website
• Meldung, ob der Abruf erfolgreich war
• übertragene Datenmenge
• Informationen über den Browsertyp und die verwendete Version
• Betriebssystem

Die vorübergehende Speicherung der Daten ist für den Ablauf eines Websitebesuchs erforderlich, um eine Auslieferung der Website zu ermöglichen. Eine weitere Speicherung in Protokolldateien erfolgt, um die Funktionsfähigkeit der Website und die Sicherheit der informationstechnischen Systeme sicherzustellen. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung.

b) Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?

Die Daten werden auf der Grundlage des Art. 6 Abs. 1 Buchstabe f DS-GVO verarbeitet.

c) Gibt es neben dem Verantwortlichen weitere Empfänger der personenbezogenen Daten?

Die Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA gehostet. Vercel verarbeitet die oben genannten Daten ausschließlich auf unsere Weisung als Auftragsverarbeiter nach Art. 28 DS-GVO auf Grundlage des mit uns geschlossenen Datenverarbeitungsvertrags.

Die Auslieferung erfolgt über ein weltweites Content-Delivery-Netzwerk; Anfragen aus Deutschland nimmt dabei ein europäischer Knoten entgegen. Die serverseitige Erzeugung der Seiten – und damit die Verarbeitung Ihrer IP-Adresse – findet auf Servern in den USA statt. Damit ist eine Übermittlung personenbezogener Daten in ein Drittland verbunden. Sie erfolgt auf Grundlage der mit Vercel vereinbarten EU-Standardvertragsklauseln nach Art. 46 Abs. 2 Buchstabe c DS-GVO. Wir weisen darauf hin, dass US-Behörden unter bestimmten Voraussetzungen Zugriff auf dort verarbeitete Daten nehmen können und ein mit der EU vergleichbares Schutzniveau nicht in jedem Fall gewährleistet werden kann.

d) Wie lange werden die Daten gespeichert?

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Bei der Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Die Protokolldateien werden ausschließlich für Administratoren zugänglich aufbewahrt und automatisiert gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Die konkrete Aufbewahrungsdauer gibt unser Hosting-Anbieter vor und wird von diesem technisch durchgesetzt; wir haben darauf keinen eigenen Einfluss. Auf Anfrage teilen wir Ihnen die zum Zeitpunkt Ihrer Anfrage geltende Frist über die in Abschnitt 1 genannte E-Mail-Adresse mit.

3. Kontaktaufnahme über das Kontaktformular

a) Welche Daten werden für welchen Zweck verarbeitet?

Auf unserer Website stellen wir ein Kontaktformular zur Verfügung, über das Sie mit uns in Kontakt treten können – z. B. für Anfragen zu unseren Marketing- und Agenturleistungen, zur Projektanbahnung oder für allgemeine Rückfragen.

Je nach Ausgestaltung des Formulars können dabei insbesondere folgende Angaben verarbeitet werden:

• Name
• E-Mail-Adresse
• Unternehmen
• Telefonnummer
• Standort (Stadt/PLZ)
• Website
• Angaben zu Ihrem Anliegen (z. B. Interesse, Ziele, Startzeitpunkt, Budgetrahmen)
• Freitext („Worum geht es?“)

Pflichtfelder sind als solche gekennzeichnet. Wir verwenden diese Daten, um Ihre Anfrage zu prüfen, zu beantworten und – sofern sich daraus eine Geschäftsbeziehung ergibt – zur Vorbereitung eines Vertrags.

Die Angabe der als Pflichtfeld gekennzeichneten Daten ist erforderlich, damit wir Ihre Anfrage bearbeiten und Ihnen antworten können. Sie sind weder gesetzlich noch vertraglich verpflichtet, uns diese Daten bereitzustellen; ohne sie können wir Ihre Anfrage über das Formular jedoch nicht entgegennehmen. Sie können uns in diesem Fall stattdessen per E-Mail oder telefonisch erreichen (siehe Abschnitt 4).

Vor dem Absenden des Formulars müssen Sie über eine Checkbox bestätigen, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben. Zeitpunkt und Inhalt dieser Bestätigung werden zu Nachweiszwecken mitgespeichert. Es handelt sich dabei ausdrücklich nicht um eine Einwilligung in die Datenverarbeitung – diese stützen wir auf die unter Buchstabe b genannten Grundlagen –, sondern ausschließlich um die Bestätigung, dass Sie über die Verarbeitung informiert wurden.

b) Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?

Die Verarbeitung erfolgt – je nach Inhalt Ihrer Anfrage – auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 Buchstabe b DS-GVO (Vertragsanbahnung oder Durchführung vorvertraglicher Maßnahmen), wenn Ihre Anfrage auf den Abschluss eines Vertrags über unsere Leistungen gerichtet ist,
• Art. 6 Abs. 1 Buchstabe f DS-GVO (berechtigtes Interesse), wenn es sich um sonstige Anfragen handelt; unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung der an uns gerichteten Kontaktanfragen sowie in der geschäftlichen Kommunikation,

Eine Einwilligung holen wir für die Bearbeitung Ihrer Formularanfrage nicht ein; sie ist für diesen Zweck nicht erforderlich. Die Pflicht-Checkbox im Formular dient allein Ihrer Information, nicht der Erteilung einer Einwilligung.

c) Gibt es neben dem Verantwortlichen weitere Empfänger der personenbezogenen Daten?

Die technische Übermittlung des Formulars erfolgt über den Dienst Formspark, betrieben von Trampoline Software SRL, Belgien. Formspark nimmt die von Ihnen eingegebenen Daten entgegen und leitet sie an uns weiter. Die Speicherung findet dabei auf Servern in Irland statt, ein Drittlandtransfer ist damit nicht verbunden. Formspark verarbeitet die Daten ausschließlich auf unsere Weisung als Auftragsverarbeiter nach Art. 28 DS-GVO auf Grundlage des mit uns geschlossenen Datenverarbeitungsvertrags.

Darüber hinaus können wir zur Bearbeitung der Anfragen weitere Dienstleister (z. B. E-Mail-Provider, ggf. CRM-System) einsetzen. Diese verarbeiten personenbezogene Daten ebenfalls ausschließlich nach unserer Weisung und auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DS-GVO.

d) Wie lange werden die Daten gespeichert?

Die Daten aus dem Kontaktformular werden so lange gespeichert, wie dies zur Bearbeitung der Anfrage erforderlich ist. Kommt es zu einem Vertragsverhältnis, können die Daten in unsere Kunden- bzw. Projektverwaltung übernommen werden und werden dann nach den hierfür geltenden Aufbewahrungsfristen verarbeitet.

Die Bestätigung der Kenntnisnahme speichern wir zusammen mit der Anfrage und löschen sie mit dieser. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

4. Kontaktaufnahme per E-Mail und Telefon

a) Welche Daten werden für welchen Zweck verarbeitet?

Sie können uns auch unmittelbar per E-Mail oder telefonisch erreichen. Wir verarbeiten in diesem Fall die Daten, die Sie uns dabei mitteilen – bei einer E-Mail insbesondere Ihre E-Mail-Adresse, Ihren Namen, den Inhalt Ihrer Nachricht sowie die technischen Kopfdaten der Nachricht, bei einem Anruf insbesondere Ihre Rufnummer und die Angaben aus dem Gespräch. Wir nutzen diese Daten ausschließlich, um Ihr Anliegen zu bearbeiten und zu beantworten.

b) Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe b DS-GVO, wenn Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen auf Grundlage von Art. 6 Abs. 1 Buchstabe f DS-GVO. Unser berechtigtes Interesse liegt in der Beantwortung der an uns gerichteten Anfragen und in der geschäftlichen Kommunikation.

c) Gibt es neben dem Verantwortlichen weitere Empfänger der personenbezogenen Daten?

Für den Betrieb unserer E-Mail-Postfächer und unserer Telefonie setzen wir Dienstleister ein, die die Daten ausschließlich auf unsere Weisung und auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DS-GVO verarbeiten. Eine Weitergabe darüber hinaus findet nicht statt.

d) Wie lange werden die Daten gespeichert?

Wir speichern die Daten so lange, wie es zur Bearbeitung Ihres Anliegens erforderlich ist. Ergibt sich daraus ein Vertragsverhältnis, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu zehn Jahren.

5. Schutz des Kontaktformulars vor automatisiertem Missbrauch (Cloudflare Turnstile)

a) Welche Daten werden für welchen Zweck verarbeitet?

Um unser Kontaktformular vor automatisierten Einsendungen durch Bots und vor Spam zu schützen, setzen wir Cloudflare Turnstile ein. Turnstile ist eine Alternative zu herkömmlichen CAPTCHAs und prüft im Hintergrund, ob die Anfrage von einem Menschen stammt. Sie müssen dafür in aller Regel keine Aufgabe lösen.

Bei der Prüfung werden Ihre IP-Adresse, Angaben zu Ihrem Browser und Betriebssystem sowie technische Merkmale Ihres Endgeräts und Ihres Verhaltens auf der Seite verarbeitet. Turnstile setzt keine Cookies zu Werbe- oder Trackingzwecken und verwendet die Daten nicht zur Profilbildung oder für Werbung.

b) Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe f DS-GVO. Unser berechtigtes Interesse liegt im Schutz unserer Website und unseres Kontaktformulars vor missbräuchlicher automatisierter Nutzung. Da Turnstile der Funktionsfähigkeit und Sicherheit des Formulars dient, ist der Einsatz technisch erforderlich und wird nicht von einer Einwilligung abhängig gemacht.

c) Gibt es neben dem Verantwortlichen weitere Empfänger der personenbezogenen Daten?

Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dabei kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend haben wir mit Cloudflare die EU-Standardvertragsklauseln vereinbart.

d) Wie lange werden die Daten gespeichert?

Die im Rahmen der Prüfung verarbeiteten Daten werden von Cloudflare nach Angaben des Anbieters nur kurzzeitig zum Zweck der Bot-Erkennung verarbeitet und anschließend gelöscht. Eine Speicherung durch uns findet nicht statt.

6. Cookies, vergleichbare Technologien und Einwilligungsverwaltung

a) Welche Daten werden für welchen Zweck verarbeitet?

Auf unserer Website setzen wir Cookies und vergleichbare Technologien ein. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden dabei:

• Technisch notwendige Cookies, ohne die die Website nicht funktioniert – dazu gehört insbesondere die Speicherung Ihrer Consent-Entscheidung.
• Einwilligungspflichtige Cookies und Technologien für Statistik und Marketing. Diese werden erst gesetzt, nachdem Sie über unser Consent-Banner eingewilligt haben.

Einige Verarbeitungen laufen unabhängig von Ihrer Entscheidung im Consent-Banner, weil sie ohne Cookies und ohne Zugriff auf Ihr Endgerät auskommen: die Reichweitenmessung mit Umami (Abschnitt 7), der Container des Google Tag Managers (Abschnitt 8), der Spam-Schutz des Kontaktformulars (Abschnitt 5) sowie – bei abgelehnter Einwilligung – die cookielosen Signale von Google Analytics und Google Ads (Abschnitt 9). In keinem dieser Fälle werden Cookies gesetzt oder Kennungen zu Ihrer Wiedererkennung verarbeitet. Gegen diese Verarbeitungen steht Ihnen ein Widerspruchsrecht nach Art. 21 Abs. 1 DS-GVO zu (siehe Punkt II).

Zur Einholung und Verwaltung Ihrer Einwilligung verwenden wir die Consent-Management-Plattform Cookiebot. Cookiebot speichert Ihre Entscheidung, damit das Banner Ihnen nicht bei jedem Seitenaufruf erneut angezeigt wird, und dokumentiert die Einwilligung nachweisbar. Verarbeitet werden dabei insbesondere Ihre anonymisierte IP-Adresse, Datum und Uhrzeit der Einwilligung, Ihr Nutzer-Agent, die Domain sowie ein zufälliger Schlüssel und der Status der einzelnen Einwilligungskategorien.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen. Öffnen Sie dazu die Einstellungen erneut:

Cookie-Einstellungen öffnen

b) Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?

Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff darauf erfolgen – soweit sie nicht technisch unbedingt erforderlich sind – auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 Buchstabe a DS-GVO. Für technisch notwendige Cookies stützen wir uns auf § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 Buchstabe f DS-GVO. Der Einsatz von Cookiebot selbst beruht auf Art. 6 Abs. 1 Buchstabe c DS-GVO, da wir gesetzlich verpflichtet sind, Einwilligungen nachweisbar zu dokumentieren.

c) Gibt es neben dem Verantwortlichen weitere Empfänger der personenbezogenen Daten?

Anbieter von Cookiebot ist Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Wir nutzen die europäische Ausspielung des Dienstes, sodass die Verarbeitung regelmäßig auf Servern innerhalb der EU erfolgt; abhängig von der Auslieferung kann der Dienst auf weitere Server des Anbieters zurückgreifen. Usercentrics verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DS-GVO.

d) Wie lange werden die Daten gespeichert?

Ihre Consent-Entscheidung wird für zwölf Monate gespeichert, danach fragen wir erneut. Die Nachweisdokumentation der Einwilligung bewahrt Cookiebot nach Angaben des Anbieters für bis zu zwölf Monate auf.

7. Reichweitenmessung mit Umami

a) Welche Daten werden für welchen Zweck verarbeitet?

Wir nutzen den Webanalysedienst Umami, um zu verstehen, wie unsere Website genutzt wird – etwa welche Seiten aufgerufen werden und über welche Quellen Besucher zu uns finden. Diese Auswertung hilft uns, unsere Inhalte und die technische Bereitstellung zu verbessern.

Umami arbeitet ohne Cookies und speichert keine Kennungen auf Ihrem Endgerät. Es findet keine seitenübergreifende Wiedererkennung statt. Verarbeitet werden die aufgerufene Seite, die verweisende Seite, ungefähre Herkunft auf Länderebene, Gerätetyp, Browser, Betriebssystem sowie – per JavaScript aus Ihrem Browser ausgelesen – Bildschirmauflösung und eingestellte Sprache.

Ihre IP-Adresse wird an den Dienst übertragen, dort jedoch nicht im Klartext gespeichert, sondern zur Bildung eines nicht rückverfolgbaren Hashwerts verwendet, der regelmäßig wechselt. Eine Identifizierung Ihrer Person ist uns anhand der Auswertungen nicht möglich.

b) Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe f DS-GVO. Unser berechtigtes Interesse liegt in der statistischen Auswertung der Nutzung unserer Website zur bedarfsgerechten Gestaltung und fortlaufenden Verbesserung unseres Angebots.

Umami speichert keine Informationen auf Ihrem Endgerät. Nach unserer Bewertung ist der Einsatz daher nicht von einer Einwilligung nach § 25 Abs. 1 TDDDG abhängig, weshalb die Reichweitenmessung unabhängig von Ihrer Entscheidung im Consent-Banner stattfindet. Wir weisen darauf hin, dass das Auslesen von Geräteeigenschaften wie Bildschirmauflösung und Spracheinstellung von Aufsichtsbehörden teilweise ebenfalls als einwilligungsbedürftiger Zugriff auf Endeinrichtungen bewertet wird und diese Frage bislang nicht abschließend geklärt ist.

Sie können dieser Verarbeitung jederzeit nach Art. 21 Abs. 1 DS-GVO widersprechen (siehe unter Punkt II).

c) Gibt es neben dem Verantwortlichen weitere Empfänger der personenbezogenen Daten?

Anbieter ist Umami Software, Inc., 28 Geary St, Suite 650 #243, San Francisco, California, USA. Wir nutzen die gehostete Variante des Dienstes mit der Datenregion „EU“; die Speicherung und Auswertung erfolgt damit auf Servern innerhalb der Europäischen Union. Umami verarbeitet die Daten ausschließlich auf unsere Weisung als Auftragsverarbeiter nach Art. 28 DS-GVO auf Grundlage der Auftragsverarbeitungsvereinbarung des Anbieters, die Bestandteil des Nutzungsvertrags ist.

Da der Anbieter seinen Sitz in den USA hat, lässt sich ein Zugriff aus einem Drittland – etwa im Rahmen von Support und Wartung – nicht vollständig ausschließen. Für diesen Fall gelten die vereinbarten EU-Standardvertragsklauseln nach Art. 46 Abs. 2 Buchstabe c DS-GVO.

d) Wie lange werden die Daten gespeichert?

Die Statistikdaten werden für die Dauer der Nutzung des Dienstes gespeichert und ausschließlich in aggregierter Form ausgewertet.

8. Google Tag Manager

a) Welche Daten werden für welchen Zweck verarbeitet?

Wir setzen den Google Tag Manager ein. Der Tag Manager ist selbst kein Analyse- oder Trackingwerkzeug und erstellt keine Nutzerprofile. Er dient ausschließlich der technischen Verwaltung und dem Ausspielen der übrigen auf dieser Website eingesetzten Dienste (siehe die folgenden Abschnitte). Ob und welche dieser Dienste geladen werden, richtet sich nach Ihrer Entscheidung im Consent-Banner.

Der Container des Tag Managers wird bereits vor und unabhängig von Ihrer Consent-Entscheidung geladen. Das ist technisch notwendig, weil unser Consent-Banner selbst über den Tag Manager ausgeliefert wird – ohne den Container könnten wir Ihre Einwilligung gar nicht erst abfragen. Beim Laden wird Ihre IP-Adresse an Google übermittelt, da sie für die Auslieferung technisch erforderlich ist. Der Container setzt dabei selbst keine Cookies und liest keine Informationen von Ihrem Endgerät aus.

b) Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?

Für das Laden des Containers selbst stützen wir uns auf Art. 6 Abs. 1 Buchstabe f DS-GVO. Unser berechtigtes Interesse liegt darin, die Einwilligungsverwaltung überhaupt bereitstellen und die übrigen Dienste anschließend einwilligungsgesteuert ausspielen zu können. Da der Container weder Informationen auf Ihrem Endgerät speichert noch auf dort gespeicherte Informationen zugreift, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich.

Für die über den Tag Manager ausgespielten Dienste – Google Analytics, Google Ads, Microsoft Clarity und das Meta-Pixel – gilt dagegen Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 Buchstabe a DS-GVO. Microsoft Clarity und das Meta-Pixel werden ohne Ihre Einwilligung nicht geladen. Google Analytics und Google Ads senden im erweiterten Einwilligungsmodus auch bei abgelehnter Einwilligung cookielose Signale ohne Kennung – Näheres dazu in Abschnitt 9.

c) Gibt es neben dem Verantwortlichen weitere Empfänger der personenbezogenen Daten?

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung in die USA an die Google LLC kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend haben wir die EU-Standardvertragsklauseln vereinbart.

d) Wie lange werden die Daten gespeichert?

Der Tag Manager selbst speichert keine Daten über den Seitenaufruf hinaus. Die Speicherdauer der über ihn ausgespielten Dienste ist in den jeweiligen Abschnitten beschrieben.

9. Google Analytics 4 und Google Ads Conversion-Tracking

a) Welche Daten werden für welchen Zweck verarbeitet?

Nach Ihrer Einwilligung nutzen wir Google Analytics 4, um die Nutzung unserer Website statistisch auszuwerten. Erfasst werden dabei insbesondere aufgerufene Seiten, Verweildauer, Interaktionen wie Scrollen und Klicks, ungefährer Standort, Gerätetyp, Browser, Betriebssystem und die verweisende Seite. Google Analytics verwendet Cookies und vergleichbare Technologien sowie eine zufällig vergebene Kennung zur Wiedererkennung Ihres Browsers. Ihre IP-Adresse wird von Google gekürzt, bevor sie gespeichert wird.

Ergänzend setzen wir das Conversion-Tracking von Google Ads ein. Damit messen wir, ob eine über eine Google-Anzeige eingeleitete Sitzung zu einer für uns relevanten Handlung führt – etwa dem Absenden einer Kontaktanfrage. Sofern Sie zusätzlich in die Funktion Google Signals eingewilligt haben, kann Google diese Daten geräteübergreifend mit Ihrem Google-Konto verknüpfen.

Wichtiger Hinweis zum Google-Einwilligungsmodus: Wir betreiben Google Analytics und Google Ads im sogenannten erweiterten Einwilligungsmodus („Advanced Consent Mode"). Das bedeutet: Lehnen Sie die Einwilligung ab, werden keine Cookies gesetzt und keine Kennungen zu Ihrer Wiedererkennung verarbeitet. Es werden jedoch weiterhin cookielose Signale an Google übermittelt, die keine Kennung enthalten und aus denen Google statistische Schätzwerte modelliert. Übertragen wird dabei technisch bedingt Ihre IP-Adresse, die Google kürzt und nicht zur Wiedererkennung verwendet. Eine Zuordnung zu Ihrer Person findet dabei nicht statt.

b) Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?

Soweit Cookies gesetzt und ausgelesen werden und die Auswertung Ihrem Browser zugeordnet wird, erfolgt die Verarbeitung ausschließlich auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 Buchstabe a DS-GVO. Sie können diese Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Für die unter Buchstabe a beschriebenen cookielosen Signale bei abgelehnter Einwilligung stützen wir uns auf Art. 6 Abs. 1 Buchstabe f DS-GVO. Unser berechtigtes Interesse liegt in einer statistischen Einschätzung der Websitenutzung. Da hierbei weder Informationen auf Ihrem Endgerät gespeichert noch von dort ausgelesen werden, ist insoweit keine Einwilligung nach § 25 TDDDG erforderlich. Sie können dieser Verarbeitung nach Art. 21 Abs. 1 DS-GVO widersprechen (siehe Punkt II).

Für die Übermittlung in die USA stützen wir uns auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework sowie ergänzend auf die EU-Standardvertragsklauseln (siehe Buchstabe c). Einer zusätzlichen Ausnahme nach Art. 49 DS-GVO bedarf es daneben nicht.

c) Gibt es neben dem Verantwortlichen weitere Empfänger der personenbezogenen Daten?

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, die die Daten als Auftragsverarbeiter nach Art. 28 DS-GVO verarbeitet. Eine Übermittlung an die Google LLC in den USA findet statt. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend haben wir die EU-Standardvertragsklauseln vereinbart. Wir weisen darauf hin, dass US-Behörden unter bestimmten Voraussetzungen Zugriff auf dort gespeicherte Daten nehmen können und ein mit der EU vergleichbares Schutzniveau nicht in jedem Fall gewährleistet werden kann.

d) Wie lange werden die Daten gespeichert?

Die auf Nutzer- und Ereignisebene erhobenen Daten werden nach zwei Monaten automatisch gelöscht. Cookies von Google Analytics haben je nach Typ eine Laufzeit von bis zu zwei Jahren; die Laufzeit der Conversion-Cookies von Google Ads beträgt in der Regel bis zu 90 Tage.

10. Microsoft Clarity

a) Welche Daten werden für welchen Zweck verarbeitet?

Nach Ihrer Einwilligung setzen wir Microsoft Clarity ein, um die Bedienbarkeit unserer Website zu verbessern. Clarity erstellt zum einen Heatmaps, also aggregierte Darstellungen darüber, wo Besucher klicken und wie weit sie scrollen. Zum anderen erstellt Clarity Sitzungsaufzeichnungen: videoähnliche Wiedergaben einzelner Besuche, die Mausbewegungen, Klicks, Scrollverhalten und die dabei angezeigten Seiteninhalte nachvollziehbar machen.

Verarbeitet werden dabei insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, die aufgerufenen Seiten, die verweisende Seite sowie Ihre Interaktionen mit der Seite. Eingaben in Formularfelder werden dabei maskiert und nicht im Klartext aufgezeichnet. Clarity verwendet Cookies und vergleichbare Technologien, um wiederkehrende Sitzungen zu erkennen.

b) Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 Buchstabe a DS-GVO. Ohne Ihre Einwilligung wird Clarity nicht geladen. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

c) Gibt es neben dem Verantwortlichen weitere Empfänger der personenbezogenen Daten?

Unser Vertragspartner ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Microsoft ist für die über Clarity erhobenen Daten eigenständig Verantwortlicher und handelt nicht als unser Auftragsverarbeiter: Microsoft entscheidet selbst über Zwecke und Mittel der weiteren Verarbeitung, unter anderem zur Verbesserung der eigenen Produkte und Dienste. Es handelt sich damit um eine Übermittlung an einen eigenen Verantwortlichen. Für die Verarbeitung durch Microsoft gilt die Microsoft-Datenschutzerklärung.

Eine Übermittlung an die Microsoft Corporation in den USA findet auf Grundlage konzerninterner EU-Standardvertragsklauseln statt. Die Microsoft Corporation ist zudem unter dem EU-US Data Privacy Framework zertifiziert. Wir weisen darauf hin, dass US-Behörden unter bestimmten Voraussetzungen Zugriff auf dort gespeicherte Daten nehmen können und ein mit der EU vergleichbares Schutzniveau nicht in jedem Fall gewährleistet werden kann.

d) Wie lange werden die Daten gespeichert?

Nach Angaben des Anbieters werden Sitzungsaufzeichnungen 30 Tage nach der Aufzeichnung gelöscht. Als Favorit markierte sowie zufällig ausgewählte Aufzeichnungen und die Heatmaps werden für bis zu neun Monate vorgehalten. Die von Clarity gesetzten Cookies haben eine Laufzeit von bis zu einem Jahr.

Bitte beachten Sie: Microsoft ermöglicht nach eigenen Angaben keine gezielte Löschung der Daten einzelner Besucher; Daten lassen sich nur durch Löschung des gesamten Clarity-Projekts entfernen. Ein an uns gerichtetes Löschverlangen nach Art. 17 DS-GVO können wir für bereits an Clarity übermittelte Daten daher nur eingeschränkt erfüllen. Sie können die Erhebung jederzeit für die Zukunft unterbinden, indem Sie Ihre Einwilligung über die Cookie-Einstellungen widerrufen.

11. Meta-Pixel

a) Welche Daten werden für welchen Zweck verarbeitet?

Nach Ihrer Einwilligung setzen wir das Meta-Pixel ein. Damit können wir das Verhalten von Besuchern nachvollziehen, die über eine Anzeige auf Facebook oder Instagram zu uns gelangt sind, den Erfolg unserer Anzeigen messen und Besuchern unserer Website gezielt weitere Anzeigen in den Diensten von Meta ausspielen lassen.

Verarbeitet werden dabei insbesondere Ihre IP-Adresse, Angaben zu Browser und Endgerät, die aufgerufenen Seiten und Ihre Interaktionen. Sofern Sie bei Meta angemeldet sind, kann Meta diese Informationen Ihrem dortigen Nutzerkonto zuordnen. Das Meta-Pixel verwendet Cookies und vergleichbare Technologien.

b) Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 Buchstabe a DS-GVO. Ohne Ihre Einwilligung wird das Pixel nicht geladen. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

c) Gibt es neben dem Verantwortlichen weitere Empfänger der personenbezogenen Daten?

Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Erhebung der Daten über das Pixel und deren Übermittlung an Meta sind wir gemeinsam mit Meta Platforms Ireland Limited gemeinsam Verantwortliche nach Art. 26 DS-GVO. Die weitere Verarbeitung der Daten durch Meta erfolgt in alleiniger Verantwortung von Meta.

Das Wesentliche der Vereinbarung nach Art. 26 Abs. 2 DS-GVO: Wir haben mit Meta die von Meta bereitgestellte Zusatzvereinbarung für gemeinsam Verantwortliche geschlossen. Danach ist Meta für die Erfüllung Ihrer Betroffenenrechte nach Art. 15 bis 20 DS-GVO hinsichtlich der bei Meta gespeicherten Daten zuständig sowie für die Sicherheit der Verarbeitung nach Art. 32 DS-GVO und für die Meldung von Datenschutzverletzungen. Wir sind dafür verantwortlich, Sie an dieser Stelle über die Verarbeitung zu informieren (Art. 13 DS-GVO) und Ihre Einwilligung rechtswirksam einzuholen. Den vollständigen Text finden Sie in der Zusatzvereinbarung für Verantwortliche. Sie können Ihre Betroffenenrechte unabhängig davon sowohl uns gegenüber als auch gegenüber Meta geltend machen (Art. 26 Abs. 3 DS-GVO).

Weitere Informationen zur Verarbeitung durch Meta finden Sie in der Datenschutzrichtlinie von Meta. Der Anzeigenausspielung können Sie zusätzlich in den Werbeeinstellungen Ihres Meta-Kontos widersprechen.

Eine Übermittlung an die Meta Platforms, Inc. in den USA findet statt. Meta ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln. Wir weisen darauf hin, dass US-Behörden unter bestimmten Voraussetzungen Zugriff auf dort gespeicherte Daten nehmen können.

d) Wie lange werden die Daten gespeichert?

Die von Meta gesetzten Cookies haben eine Laufzeit von bis zu 90 Tagen. Zur Speicherdauer der bei Meta verarbeiteten Daten informiert Meta in seiner eigenen Datenschutzerklärung.

12. Betroffenenrechte

a) Recht auf Auskunft

Sie können Auskunft nach Art. 15 DS-GVO über Ihre personenbezogenen Daten verlangen, die wir verarbeiten.

b) Recht auf Widerspruch

Sie haben ein Recht auf Widerspruch aus besonderen Gründen sowie ein voraussetzungsloses Widerspruchsrecht gegen Direktwerbung (siehe unter Punkt II).

c) Recht auf Widerruf einer Einwilligung

Soweit wir Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese nach Art. 7 Abs. 3 DS-GVO jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Ihre Einwilligung in Cookies und Tracking-Technologien widerrufen Sie am einfachsten über die Cookie-Einstellungen . Für alle übrigen Einwilligungen genügt eine formlose Nachricht an die in Abschnitt 1 genannte E-Mail-Adresse.

d) Recht auf Berichtigung

Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach Art. 16 DS-GVO eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.

e) Recht auf Löschung

Sie können nach Art. 17 DS-GVO die Löschung Ihrer personenbezogenen Daten verlangen.

f) Recht auf Einschränkung der Verarbeitung

Sie haben nach Art. 18 DS-GVO das Recht, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

g) Recht auf Beschwerde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie nach Art. 77 Abs. 1 DS-GVO das Recht, sich bei einer Datenschutzaufsichtsbehörde eigener Wahl zu beschweren. Hierzu gehört auch die für den Verantwortlichen zuständige Datenschutzaufsichtsbehörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
https://www.ldi.nrw.de/beschwerde

h) Recht auf Datenübertragbarkeit

Für den Fall, dass die Voraussetzungen des Art. 20 Abs. 1 DS-GVO vorliegen, steht Ihnen das Recht zu, sich Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an Dritte aushändigen zu lassen.

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien sind für den Betrieb der Internetseite zwingend erforderlich. Sie beruhen daher nicht auf einer Einwilligung nach Art. 6 Abs. 1 Buchstabe a DS-GVO oder auf einem Vertrag nach Art. 6 Abs. 1 Buchstabe b DS-GVO, sondern sind nach Art. 6 Abs. 1 Buchstabe f DS-GVO gerechtfertigt. Die Voraussetzungen des Art. 20 Abs. 1 DS-GVO sind demnach insoweit nicht erfüllt.

II. Recht auf Widerspruch gemäß Art. 21 Abs. 1 DS-GVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Artikel 6 Abs. 1 Buchstabe f DS-GVO erfolgt, Widerspruch einzulegen. Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien sind für den Betrieb der Internetseite zwingend erforderlich. Insoweit können wir uns daher regelmäßig auf zwingende schutzwürdige Gründe im Sinne des Art. 21 Abs. 1 DS-GVO berufen.

Ihren Widerspruch richten Sie formlos an datenschutz@brogentur.de.

Widerspruch gegen Direktwerbung nach Art. 21 Abs. 2 DS-GVO

Soweit wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben – dazu gehört auch das in Abschnitt 11 beschriebene Retargeting über das Meta-Pixel sowie die in Abschnitt 9 beschriebene werbebezogene Auswertung –, haben Sie das Recht, dieser Verarbeitung jederzeit und ohne Angabe von Gründen zu widersprechen. Anders als beim Widerspruch nach Absatz 1 müssen Sie hierfür keine besondere Situation darlegen; wir verarbeiten Ihre Daten danach nicht mehr zu diesen Zwecken. Am schnellsten wirkt der Widerruf Ihrer Einwilligung über die Cookie-Einstellungen .

Stand dieser Datenschutzerklärung: 14. August 2026