Datenschutz

1. Verantwortlicher

2. Hosting und Server-Protokolle

Diese Website wird über Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, bereitgestellt. Beim Aufruf können technisch erforderliche Protokolldaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser-, Geräte- und Betriebssysteminformationen. Die Verarbeitung dient der sicheren, stabilen und effizienten Auslieferung der Website sowie der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in Betrieb und Sicherheit der Website.

Vercel kann Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Vercel beschreibt hierfür unter anderem das EU-US Data Privacy Framework und Standardvertragsklauseln als Übermittlungsmechanismen. Weitere Informationen: Vercel Privacy Notice · Vercel DPA.

3. Datenschutzeinstellungen und Endgerätezugriffe

Wir speichern Ihre Auswahl zu optionalen Diensten im lokalen Speicher Ihres Browsers. Diese Speicherung ist erforderlich, damit die Website Ihre Entscheidung berücksichtigt; Rechtsgrundlage für die anschließende Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, für den Endgerätezugriff § 25 Abs. 2 Nr. 2 TDDDG. Google Analytics und Calendly werden erst nach Ihrer vorherigen Einwilligung geladen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

4. Google Analytics 4

Nach Ihrer Einwilligung verwenden wir Google Analytics 4, einen Analysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verarbeitet insbesondere Seitenaufrufe und Interaktionen, Sitzungsinformationen, ungefähren Standort sowie Browser- und Geräteinformationen. Zur Unterscheidung von Nutzern und Sitzungen können die Cookies „_ga“ und „_ga_<Mess-ID>“ gesetzt werden; Google nennt hierfür standardmäßig eine Laufzeit von bis zu zwei Jahren.

Vor Ihrer Zustimmung wird das Google-Tag nicht von unserer Website geladen. Werbespeicherung, Werbenutzerdaten und personalisierte Werbung bleiben deaktiviert. Die Verarbeitung erfolgt ausschließlich zur Reichweitenmessung und Verbesserung unserer Inhalte auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Eine Verarbeitung durch Google LLC in den USA kann nicht ausgeschlossen werden. Google verweist auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Die Aufbewahrung von nutzer- und ereignisbezogenen Daten richtet sich nach der für die Analytics-Property konfigurierten Aufbewahrungsdauer. Weitere Informationen: Google Privacy Policy · Google Analytics data collection.

5. Terminvereinbarung mit Calendly

Für die Terminvereinbarung nutzen wir Calendly, einen Dienst von Calendly LLC, 115 E Main St., Ste A1B, Buford, GA 30518, USA. Das Calendly-Embed und seine Ressourcen werden erst geladen, wenn Sie die Terminbuchung auswählst und der Kategorie „Externe Terminbuchung“ zugestimmt haben. Beim Laden können technische Nutzungsdaten an Calendly übertragen und Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden.

Bei der anschließenden Buchung verarbeitet Calendly die von Ihnen eingegebenen Daten, insbesondere Name, E-Mail-Adresse, Terminangaben und freiwillige Angaben. Der optionale Embed-Zugriff beruht auf Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; die Verarbeitung Ihrer Buchung erfolgt zur Durchführung vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Calendly beschreibt das EU-US Data Privacy Framework und Standardvertragsklauseln als Übermittlungsmechanismen. Calendly Privacy Notice.

6. KI-Website-Check

Beim technischen KI-Website-Check verarbeiten wir zunächst die von Ihnen eingegebene URL sowie öffentlich erreichbare technische Informationen der Zielwebsite. Der Abruf erfolgt serverseitig. Die Zielwebsite kann dabei die technische Anfrage unseres Hosting-Systems protokollieren; Ihre lokale IP-Adresse wird nicht an die geprüfte Website übermittelt.

Wenn Sie den vollständigen Befund freischaltest, verarbeiten wir zusätzlich Ihren Namen, Ihre E-Mail-Adresse, die geprüfte URL, Scan-Ergebnisse und technische Metadaten zur Missbrauchsabwehr. Dies dient der Bereitstellung und Einordnung des angeforderten Checks sowie einer möglichen vorvertraglichen Kommunikation. Der per E-Mail versandte Ergebnis-Link enthält keine Namen oder E-Mail-Adressen; der darin signierte technische Scan-Datensatz ist 30 Tage abrufbar. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, für Sicherheits- und Missbrauchsschutz, Art. 6 Abs. 1 lit. f DSGVO. Die Angaben werden nicht automatisch für Newsletter oder Werbeserien verwendet.

7. Kontaktanfragen und E-Mail-Versand

Mit einer Formularanfrage übermitteln wir auch das gewählte Angebot, die aktuelle Quellseite, den verwendeten Anfrage-Button und eine serverseitig erzeugte Anfrage-ID. Bekannte Kampagnenbezeichnungen und die Herkunfts-Domain werden ohne URL-Parameter oder fremde Seitenpfade weitergegeben. Nur mit Statistik-Zustimmung speichern wir zusätzlich die Einstiegsseite und einen begrenzten Seitenverlauf im Sitzungsspeicher des aktuellen Tabs; bei Widerruf wird dieser Verlauf gelöscht. Ohne Zustimmung bleibt die Zuordnung auf den aktuellen Anfragekontext begrenzt. Diese Angaben begleiten die Anfrage in der internen E-Mail. Unsere Funnel-Ereignisse an Google Analytics enthalten keine Namen, E-Mail-Adressen, Nachrichtentexte oder Anfrage-IDs.

Bei einer Anfrage verarbeiten wir die von Ihnen eingegebenen Kontaktdaten, Ihr Anliegen, die ausgewählte Leistung sowie technische Sicherheitsinformationen wie einen nicht rückrechenbaren Hash der anfragenden IP-Adresse und den User-Agent. Pflichtangaben sind für die Bearbeitung erforderlich. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO sowie zur Missbrauchsabwehr nach Art. 6 Abs. 1 lit. f DSGVO.

Für die technische Übermittlung der Anfrage verwenden wir Resend, angeboten von Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei werden insbesondere Absenderdaten und Nachrichteninhalt in den USA verarbeitet. Resend beschreibt Standardvertragsklauseln und die Teilnahme am EU-US Data Privacy Framework als Übermittlungsmechanismen. Wir nutzen diese Formulare nicht für eine automatische Newsletter-Anmeldung. Resend Privacy Policy · Resend DPA.

8. Empfänger und Übermittlungen

Empfänger personenbezogener Daten sind nur diejenigen Hosting-, Analyse-, Termin- und E-Mail-Dienstleister, die zur Erbringung der jeweils beschriebenen Funktion erforderlich sind, sowie öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht. Übermittlungen in Drittländer erfolgen nur auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien nach Art. 44 ff. DSGVO, soweit diese erforderlich sind.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anfragen werden nach Abschluss der Kommunikation gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder die Notwendigkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Ihre Datenschutzauswahl bleibt im Browser gespeichert, bis Sie sie löschst, widerrufst oder wir die Version der Einstellungen ändern. Für Daten bei Dienstleistern gelten zusätzlich deren dokumentierte Lösch- und Aufbewahrungsregeln sowie unsere jeweiligen Kontoeinstellungen.

10. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenn eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannte E-Mail-Adresse.

11. Beschwerderecht

Sie haben das Recht, Sie bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Sitz ist insbesondere zuständig:

12. Datensicherheit und Änderungen

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Verarbeitung, eingesetzte Dienste oder die Rechtslage wesentlich ändern. Das oben genannte Datum bezeichnet die letzte inhaltliche Aktualisierung.