← Zurück zur Startseite

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Hosting, Server-Logfiles und Verschlüsselung

Diese Website wird bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Der Anbieter verarbeitet die über die Website erhobenen Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Grundlage ist ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO, der Bestandteil der dortigen Nutzungsbedingungen ist. Zypern ist Mitgliedstaat der Europäischen Union; die Verarbeitung findet innerhalb des Geltungsbereichs der DSGVO statt.

Bei jedem Aufruf dieser Website erhebt der Server automatisch Informationen, die Ihr Browser übermittelt und die in sogenannten Server-Logfiles gespeichert werden: aufgerufene Seite, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem, Referrer-URL und die IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb, in der Sicherheit und in der Optimierung dieser Website. Die Logfiles werden nach spätestens 30 Tagen gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://“ in der Adresszeile Ihres Browsers und am Schloss-Symbol.

3. Cookies, Einwilligung und Schriften

Beim ersten Aufruf dieser Website werden keine Cookies gesetzt. Wir zeigen Ihnen zunächst einen Hinweis, in dem Sie über den Einsatz des Meta-Pixels entscheiden. Erst danach werden — und nur bei Ihrer Zustimmung — die unter Ziffer 4 beschriebenen Cookies gesetzt.

Ihre Entscheidung selbst speichern wir im lokalen Speicher Ihres Browsers (Local Storage, Schlüssel dk-consent) zusammen mit Zeitpunkt und Fassung der Einwilligung. Das ist technisch notwendig, damit wir Sie nicht bei jedem Aufruf erneut fragen und die Einwilligung nach Art. 7 Abs. 1 DSGVO nachweisen können; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Der Eintrag verlässt Ihren Browser nicht.

Nach dem Absenden des Anfrageformulars legen wir zusätzlich Name und E-Mail-Adresse kurzzeitig im Sitzungsspeicher ab (Session Storage, Schlüssel dk-lead), um sie im Terminkalender vorzubelegen. Der Eintrag wird direkt nach dem Vorbelegen gelöscht, spätestens beim Schließen des Tabs — Näheres unter Ziffer 5.

Eine Reichweitenmessung oder Webanalyse setzen wir nicht ein. Nutzungsprofile entstehen ausschließlich im Rahmen der unter Ziffer 4 beschriebenen Werbemessung und nur mit Ihrer Einwilligung.

Die auf dieser Website verwendeten Schriften werden von unserem eigenen Server ausgeliefert. Es wird keine Verbindung zu den Servern von Google (fonts.googleapis.com, fonts.gstatic.com) oder einem anderen Content-Delivery-Netzwerk aufgebaut. Ihre IP-Adresse wird dabei also nicht an Dritte übermittelt.

Die interaktiven Beispielkonfiguratoren auf der Startseite laufen vollständig in Ihrem Browser. Ihre Eingaben und Auswahlen dort werden nicht an uns übertragen und nicht gespeichert, solange Sie das Anfrageformular nicht ausfüllen.

Eine Ausnahme betrifft das Anfrageformular: Es ist als Widget unserer eigenen Formularplattform Clickforms eingebunden und wird bereits beim Aufruf der Startseite geladen. Dabei werden Daten an die Domains cdn.clickforms.io und api.clickforms.io übertragen, die über das Content-Delivery-Netzwerk von Cloudflare erreichbar sind; Cloudflare setzt hierbei ein technisch notwendiges Cookie zur Angriffs- und Bot-Abwehr auf diesen Domains. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da das Formular der von Ihnen gewünschten Kontaktaufnahme dient, sowie § 25 Abs. 2 Nr. 2 TDDDG für das Cookie; eine Einwilligung ist hierfür nicht erforderlich. Näheres unter Ziffer 5.

4. Meta-Pixel, Conversions API und Remarketing

Wir schalten Werbeanzeigen bei Facebook und Instagram. Um zu messen, welche Anzeige zu einer Anfrage geführt hat, und um Ihnen unser Angebot dort erneut zeigen zu können (Remarketing), setzen wir den Meta-Pixel ein. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.

Verarbeitet werden dabei insbesondere Ihre IP-Adresse, Angaben zu Browser und Endgerät, die aufgerufenen Seiten dieser Website, der Zeitpunkt des Aufrufs sowie die Information, ob Sie das Anfrageformular abgeschickt haben (Ereignis „Lead“). Der Pixel setzt hierzu Cookies, unter anderem _fbp und _fbc. Verfügen Sie über ein Meta-Konto, kann Meta diese Daten Ihrem Konto zuordnen.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Vor Ihrer Zustimmung wird das Skript von Meta nicht geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ am Seitenende widerrufen; wir löschen die genannten Cookies dann und laden den Pixel nicht erneut. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Serverseitige Übermittlung (Conversions API)

Ergänzend zum Pixel übermitteln wir das Ereignis „Lead“ serverseitig über die Conversions API von Meta. Anlass ist ausschließlich das vollständige Absenden des Anfrageformulars; das bloße Betrachten der Seite löst keine serverseitige Meldung aus.

Übermittelt werden dabei die von Ihnen angegebene E-Mail-Adresse und Ihr Name in gehashter Form (SHA-256, für uns und Meta nicht rückrechenbar zu Klartext, für Meta aber einem bestehenden Konto zuordenbar), Ihre IP-Adresse, die Kennung Ihres Browsers (User Agent), der Zeitpunkt sowie eine Ereigniskennung. Diese Kennung schickt auch der Pixel mit, damit Meta beide Meldungen als ein einziges Ereignis erkennt und nicht doppelt zählt.

Auch die serverseitige Übermittlung erfolgt ausschließlich mit Ihrer Einwilligung. Haben Sie im Banner abgelehnt oder noch nicht entschieden, wird das Ereignis nicht an Meta gesendet. Ihre Entscheidung wird zusammen mit der Anfrage an unser System übergeben und dort ausgewertet, bevor eine Meldung erfolgt.

Gemeinsame Verantwortlichkeit

Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Grundlage ist die Vereinbarung über gemeinsame Verantwortlichkeit, abrufbar unter facebook.com/legal/controller_addendum. Darin ist festgelegt, dass wir für die Information nach Art. 13 und 14 DSGVO zuständig sind und Meta für die Wahrung Ihrer Betroffenenrechte bei der weiteren Verarbeitung. Ihre Rechte können Sie sowohl uns gegenüber als auch gegenüber Meta geltend machen.

Für die Verarbeitung, die Meta nach der Übermittlung in eigener Verantwortung vornimmt, ist Meta allein verantwortlich. Einzelheiten finden Sie in der Datenrichtlinie von Meta unter facebook.com/privacy/policy. Ihre Werbeeinstellungen können Sie unter facebook.com/settings?tab=ads anpassen.

Eine Übermittlung in die USA ist nicht ausgeschlossen. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

5. Anfrageformular und Kontaktaufnahme

Auf der Startseite bieten wir ein mehrstufiges Formular an, über das Sie einen kostenlosen Prototyp anfordern können. Verarbeitet werden die von Ihnen dort gemachten Angaben:

Wir verwenden diese Angaben ausschließlich, um Ihre Anfrage zu bearbeiten, Ihnen Terminvorschläge für den Strategiecall zu übermitteln und den angefragten Prototyp vorzubereiten. Eine Nutzung zu Werbezwecken gegenüber Dritten findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da Ihre Anfrage auf die Durchführung vorvertraglicher Maßnahmen gerichtet ist. Ergänzend stützen wir die Verarbeitung auf unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die Angabe von Name und E-Mail-Adresse ist erforderlich, um Ihre Anfrage bearbeiten zu können. Alle übrigen Angaben sind freiwillig. Es besteht keine gesetzliche oder vertragliche Pflicht, uns Daten bereitzustellen; ohne die als erforderlich gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten.

Terminbuchung über Calendly

Nach dem Absenden gelangen Sie auf eine Seite, auf der Sie einen Termin für den Strategiecall wählen können. Den Kalender stellt die Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA, bereit.

Der Kalender wird beim Aufruf dieser Seite geladen. Dabei werden Ihre IP-Adresse, Angaben zu Browser und Endgerät sowie die von Ihnen gewählten Termindaten an Calendly übermittelt; Calendly setzt hierbei eigene Cookies. Die Seite ist ausschließlich über das Anfrageformular erreichbar und nicht in Suchmaschinen gelistet — wer sie aufruft, hat die Terminvereinbarung also gerade selbst angestoßen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Terminvereinbarung eine von Ihnen gewünschte vorvertragliche Maßnahme ist. Das Setzen der Cookies stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG, weil sie für den von Ihnen ausdrücklich angeforderten Dienst erforderlich sind.

Damit Sie Ihre Kontaktdaten nicht erneut eingeben müssen, übergeben wir Name und E-Mail-Adresse aus dem Formular an das Kalenderfenster. Diese Angaben liegen bis dahin ausschließlich im Sitzungsspeicher Ihres Browsers (Session Storage) und werden nach dem Vorbelegen gelöscht, spätestens beim Schließen des Tabs.

Zur Übermittlung in die USA siehe Ziffer 6. Weitere Informationen finden Sie in der Datenschutzerklärung von Calendly unter calendly.com/privacy.

Verarbeitung über Clickforms

Zur Entgegennahme und Verwaltung der Anfragen nutzen wir unsere eigene Formularplattform Clickforms (clickforms.io). Betreiber dieser Plattform ist dieselbe unter Ziffer 1 genannte verantwortliche Stelle; eine Weitergabe Ihrer Daten an einen fremden Formularanbieter findet nicht statt.

Das Formular ist technisch als Widget eingebunden, das beim Aufruf der Startseite von cdn.clickforms.io nachgeladen wird und den Ablauf über api.clickforms.io abruft. Bereits das Laden übermittelt Ihre IP-Adresse sowie Angaben zu Browser und Endgerät dorthin. Ihre Antworten werden Schritt für Schritt übertragen, sobald Sie sie geben — nicht erst am Ende.

Die Plattform wird ebenfalls bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, betrieben und ist über das Content-Delivery-Netzwerk der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, erreichbar. Cloudflare verarbeitet dabei Verbindungsdaten einschließlich Ihrer IP-Adresse, um die Übertragung sicher und zuverlässig abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwehr von Angriffen und automatisierten Anfragen. Zur Übermittlung in die USA siehe Ziffer 6.

Übermittlung während des Ausfüllens

Das Formular überträgt jede Antwort einzeln, sobald Sie den jeweiligen Schritt abschließen — Ihre Kontaktdaten also bereits, bevor Sie den letzten Schritt absenden. Zweck ist, Ihre Anfrage auch dann bearbeiten zu können, wenn Sie den Vorgang danach abbrechen. Möchten Sie das nicht, verlassen Sie die Seite bitte, bevor Sie den Kontaktschritt abschließen; Sie können der Verarbeitung außerdem jederzeit nach Ziffer 9 widersprechen und die Löschung verlangen.

Gleiches gilt sinngemäß für Anfragen, die Sie uns per E-Mail oder telefonisch zukommen lassen. Wir weisen darauf hin, dass die Übertragung von Daten per unverschlüsselter E-Mail Sicherheitslücken aufweisen kann.

6. Empfänger Ihrer Daten und Drittländer

Eine Weitergabe Ihrer Daten erfolgt ausschließlich, soweit dies für die oben genannten Zwecke erforderlich ist. Empfänger sind:

Mit allen Dienstleistern, die Daten in unserem Auftrag verarbeiten, haben wir Verträge über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Darüber hinaus geben wir Ihre Daten nur weiter, wenn Sie ausdrücklich eingewilligt haben oder wir gesetzlich dazu verpflichtet sind.

Die Verarbeitung durch Hostinger findet in Zypern und damit innerhalb der Europäischen Union statt. Bei Cloudflare ist eine Übermittlung in die USA nicht ausgeschlossen. Cloudflare, Inc., Meta Platforms, Inc. und Calendly LLC sind unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Wir weisen darauf hin, dass in Drittländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann und behördliche Zugriffe nicht vollständig ausgeschlossen sind.

Darüber hinaus geben wir Ihre Daten nur weiter, wenn Sie ausdrücklich eingewilligt haben oder wir gesetzlich dazu verpflichtet sind.

7. Speicherdauer

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist.

Server-Logfiles löschen wir nach spätestens 30 Tagen. Anfragen über das Formular, per E-Mail oder Telefon löschen wir, sobald der jeweilige Vorgang abschließend bearbeitet ist und der Speicherung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Sofern handels- oder steuerrechtliche Aufbewahrungsfristen bestehen — in der Regel sechs beziehungsweise zehn Jahre —, wird die Verarbeitung für die Dauer dieser Fristen eingeschränkt und die Daten werden anschließend gelöscht.

8. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Verarbeitung (Art. 15 DSGVO).

Ihnen stehen außerdem das Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO) zu.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten. Die Bearbeitung ist für Sie kostenfrei.

9. Widerspruchsrecht und Widerruf von Einwilligungen

Sie können eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Wenn wir Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten zum Zwecke der Direktwerbung verarbeitet, können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen (Art. 21 Abs. 2 DSGVO). Ihre Daten werden anschließend nicht mehr zu diesem Zweck verwendet.

10. Beschwerderecht und Aktualität dieser Erklärung

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe steht Ihnen das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde des Bundeslandes, in dem wir unseren Sitz haben, oder die Behörde Ihres gewöhnlichen Aufenthaltsorts.

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Leistungen oder der Rechtslage dies erforderlich machen. Es gilt jeweils die auf dieser Seite abrufbare Fassung.