Datenschutzerklärung

2. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile sowie am Schloss-Symbol Ihres Browsers. Wenn die Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

3. Server-Logfiles

Diese Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf erhebt der Hosting-Provider automatisch Informationen, die der Browser übermittelt:

• Browsertyp / Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (anonymisiert verarbeitet)

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb).

4. Cookies & Consent-Banner

Wir setzen optionale Cookies und Tracking-Technologien ausschließlich nach deiner ausdrücklichen Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). Vor der Einwilligung werden keine analytischen oder werblichen Cookies gesetzt. Wir nutzen den Google Consent Mode v2 mit dem Status „denied" als Standard. Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen oder anpassen.

5. Kontaktformular & E-Mail-Anfragen

Wenn du uns Anfragen über das Kontaktformular oder per E-Mail zusendest, werden deine Angaben aus dem Anfrageformular inkl. der von dir angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne deine Einwilligung weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragsanbahnung).

6. Funnel & Lead-Webhook

Die Antworten aus unserem 3-Fragen-Funnel (Branche, Region, Größenkategorie) werden an unser internes CRM-System übermittelt, um die Anfrage vorzubereiten. Es werden in diesem Schritt keine Klarnamen oder direkten Kontaktdaten erfasst, bevor du eigenständig einen Termin über Cal.com buchst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und Art. 6 Abs. 1 lit. f DSGVO (effiziente Vorqualifizierung).

Auftragsverarbeiter: Vercel Inc. (Hosting), Supabase Inc. (Datenbank). Mit beiden bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

7. Terminbuchung über Cal.com

Wir nutzen Cal.com (Cal.com, Inc., 548 Market St, San Francisco, CA 94104, USA) zur Terminorganisation. Die Verbindung zu Cal.com wird erst nach deinem Klick auf „Termin auswählen" aufgebaut. Bei der Buchung übermittelte Daten (Name, E-Mail, gewählter Termin, optionale Anmerkungen) werden zur Vertragsanbahnung verarbeitet. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Eine Übertragung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

8. Google Analytics 4

Nach deiner Einwilligung nutzen wir Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) zur Reichweitenmessung. IP-Adressen werden anonymisiert verarbeitet. Eine Übertragung an Google-Server in die USA kann erfolgen — abgesichert über EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

9. Google Ads & Conversion-Tracking

Nach deiner Einwilligung können Google-Ads-Conversion-Tags geladen werden, um die Wirksamkeit unserer Werbeanzeigen zu messen. Anbieter: Google Ireland Ltd. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Daten werden ausschließlich aggregiert ausgewertet — wir können keine individuellen Nutzer identifizieren.

10. Microsoft Clarity

Nach deiner Einwilligung nutzen wir Microsoft Clarity (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA) zur Verbesserung der Nutzererfahrung über Heatmaps und Session-Recordings. Texteingaben in Formularfeldern werden automatisch maskiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Datentransfer in die USA über EU-Standardvertragsklauseln.

11. Meta-Pixel (optional)

Falls aktiviert: Nach deiner Einwilligung nutzen wir den Meta-Pixel (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) zur Conversion-Messung und Remarketing-Zielgruppen-Bildung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. E-Mail-Adressen und Telefonnummern werden ausschließlich gehasht (SHA-256) übertragen, um Datenminimierung zu gewährleisten.

12. WhatsApp-Kontakt

Der WhatsApp-Button auf dieser Seite ist kein eingebettetes Widget — er ist ein einfacher Link, der erst nach deinem Klick eine WhatsApp-Konversation öffnet. Bei Nutzung von WhatsApp werden Daten an Meta Platforms Ireland Ltd. übermittelt. Beachte hierzu die Datenschutzbestimmungen von WhatsApp/Meta. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

12a. YouTube-Videos (Click-to-Play, erweiterter Datenschutz)

Wir betten Videos im sogenannten erweiterten Datenschutzmodus von YouTube ein (youtube-nocookie.com, Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Vor dem Klick auf das Video-Vorschaubild wird keine Verbindung zu YouTube aufgebaut — auf der Seite siehst du lediglich ein lokal gehostetes Vorschaubild. Erst nach deinem Klick wird das Video von YouTube nachgeladen und gestartet. Im erweiterten Datenschutzmodus speichert YouTube laut eigener Aussage keine Cookies, solange du das Video nicht abspielst; nach dem Start kann YouTube Daten zur Wiedergabe verarbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Klick-Handlung). Eine Übertragung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln und (soweit zertifiziert) des EU-US Data Privacy Frameworks.

13. Schriftarten (lokal gehostet)

Die auf dieser Website verwendeten Schriften (Inter Variable, Instrument Serif) werden über @fontsource lokal mitgeliefert. Es findet keine Verbindung zu Google Fonts oder einem externen CDN statt.

14. Datentransfer in Drittländer (insb. USA)

Einige der eingesetzten Tools (siehe oben) verarbeiten Daten in den USA. Die USA gelten nicht als sicheres Drittland im Sinne des EU-Datenschutzrechts. Die Datenübertragung erfolgt auf Grundlage:

• deiner ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO),
• EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO),
• und — sofern verfügbar — der Zertifizierung des Empfängers nach dem EU-US Data Privacy Framework.

15. Speicherdauer

Personenbezogene Daten werden so lange gespeichert, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind. Lead- und Kontaktdaten werden bis zum Vertragsabschluss bzw. zur abschließenden Bearbeitung deiner Anfrage gespeichert. Anschließend gelten gesetzliche Aufbewahrungsfristen (insb. 6 / 10 Jahre nach HGB / AO). Nach Ablauf werden die Daten gelöscht.

17. Zuständige Aufsichtsbehörde

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
Web: www.ldi.nrw.de

18. Aktualität dieser Erklärung

Diese Datenschutzerklärung wird laufend an aktuelle rechtliche und technische Entwicklungen angepasst. Stand: Mai 2026.