Datenschutz

Das Wichtigste in Kürze

• Unsere Website setzt von sich aus keine Cookies und bindet keine fremden Schriften oder Skripte ein. Die Schriftart liegt auf unserem eigenen Server.
• Dienste von Google Ads und LinkedIn laden wir nur, wenn Sie im Einwilligungs-Banner zustimmen. Ihre Wahl können Sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern.
• YouTube-Videos werden erst geladen, wenn Sie ein Video anklicken (oder dies im Banner erlaubt haben).
• Über das Buchungsformular angefragte Termine und Ihre Angaben verarbeiten wir nur zur Abwicklung Ihrer Anfrage. Wenn Sie uns schreiben oder anrufen, gilt dasselbe.

Hosting

Unsere Website wird bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland, gehostet. Die Server stehen in Deutschland. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Server-Logdateien: Bei jedem Aufruf speichert der Server automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Diese Daten benötigen wir, um die Website auszuliefern, ihre Sicherheit zu gewährleisten (z. B. zur Abwehr von Angriffen) und Fehler zu finden. Wir führen sie nicht mit anderen Daten zusammen und ziehen keine Rückschlüsse auf Ihre Person. Die Logdateien werden nach spätestens 14 Tagen gelöscht oder anonymisiert.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Cloudflare

Zum Schutz vor Angriffen und für schnellere Ladezeiten nutzen wir das Content Delivery Network der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Ihre Anfragen an unsere Website laufen dabei über Server von Cloudflare, die Inhalte zwischenspeichern und schädliche Zugriffe filtern. Dabei verarbeitet Cloudflare insbesondere Ihre IP-Adresse und die technischen Daten des Aufrufs. Eine Übermittlung in die USA ist möglich. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, auf dessen Grundlage die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO); zusätzlich bestehen Standardvertragsklauseln.
Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: cloudflare.com/de-de/privacypolicy

Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage) zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen. Der Link „Mail“ auf unserer Website öffnet lediglich Ihr eigenes E-Mail-Programm; dabei werden keine Daten über unsere Website übertragen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, ansonsten unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Ihre Anfrage, wenn sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (z. B. nach Handels- und Steuerrecht) entgegenstehen.

Terminbuchung (Erstgespräch und Studio-Anfrage)

Über das Buchungsformular können Sie einen Termin für ein Erstgespräch anfragen oder unser Studio anfragen. Dazu verarbeiten wir den gewählten Termin sowie Ihre Angaben im Formular: Name, Firma, E-Mail-Adresse, Telefonnummer, Ihr Anliegen bzw. Ihre Projektbeschreibung und – bei Studio-Anfragen – Rechnungsadresse, gewünschter Tarif und ob Sie eine Begleitung wünschen.

Ablauf: Ihre Anfrage wird auf unserem Server (netcup, Deutschland) gespeichert und per E-Mail über unseren Mailserver bei netcup an uns weitergeleitet; Sie erhalten eine Eingangsbestätigung. Bestätigen wir den Termin, tragen wir ihn in unseren Google Kalender ein und Sie erhalten von Google eine Kalendereinladung – beim Erstgespräch mit einem Link zu Google Meet. Damit wir Ihnen nur freie Zeiten anzeigen, fragt die Website bei Google ausschließlich ab, wann unser Kalender belegt ist; Inhalte unserer Termine werden dabei nicht übertragen.

In den Kalendereintrag übernehmen wir nur Termin, Name, Firma und E-Mail-Adresse; alle weiteren Angaben bleiben in unserem E-Mail-Postfach. Anbieter von Google Kalender und Google Meet ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung in die USA an die Google LLC ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Für das Videogespräch gelten die Datenschutzhinweise von Google.

Spamschutz: Um automatisierte Anfragen abzuwehren, begrenzen wir die Zahl der Anfragen je Anschluss. Dazu speichern wir kurzzeitig (höchstens eine Stunde) einen nicht umkehrbaren, verschlüsselten Wert (Hash) Ihrer IP-Adresse.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. die Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO); für den Spamschutz unser berechtigtes Interesse an einem sicheren Formular (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Nicht beantwortete Anfragen geben den Termin nach 7 Tagen wieder frei. Anfragen löschen wir automatisch spätestens 6 Monate nach dem Termin bzw. nach der Ablehnung; Daten, die wir für Angebote, Verträge und Rechnungen benötigen, bewahren wir im Rahmen der gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre) auf.

Einwilligungs-Banner und Speicherung im Browser

Beim ersten Besuch fragen wir in einem Banner, ob Sie der Werbemessung durch Google Ads und LinkedIn (Kategorie „Marketing“) sowie dem direkten Laden von YouTube-Videos (Kategorie „Externe Medien“) zustimmen. „Alle akzeptieren“ und „Nur notwendige“ sind gleichwertig auswählbar; ohne Zustimmung wird nichts von diesen Anbietern geladen.

Ihre Auswahl speichern wir zusammen mit Datum und Uhrzeit nur lokal in Ihrem Browser (Local Storage), damit wir Sie nicht bei jedem Besuch erneut fragen müssen. Ebenso werden dort Ihre Einstellungen aus „Ansicht anpassen“ (z. B. Kontrast oder Schriftgröße) gespeichert, wenn Sie diese Funktion nutzen. Diese Daten werden nicht an uns oder Dritte übertragen. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.
Rechtsgrundlage für die Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für einen von Ihnen gewünschten Dienst) sowie unsere rechtliche Verpflichtung, Einwilligungen nachweisen zu können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO).

Widerruf: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Link „Cookie-Einstellungen“ unten auf jeder Seite. Beim Widerruf löschen wir die Cookies der Anbieter, soweit sie unter unserer Domain gespeichert sind, und laden die Seite ohne die Dienste neu.

Google Ads (Conversion-Tracking und Remarketing)

Nur wenn Sie in der Kategorie „Marketing“ zugestimmt haben, nutzen wir Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Damit messen wir, ob Besucher über unsere Anzeigen zu uns gefunden haben und ob sie anschließend z. B. Kontakt aufnehmen (Conversion-Tracking). Außerdem kann Google Besuchern unserer Website später passende Anzeigen von uns zeigen (Remarketing).

Dazu wird das Skript „gtag.js“ von Google geladen. Google setzt Cookies bzw. liest Informationen aus Ihrem Endgerät aus und verarbeitet insbesondere Ihre IP-Adresse, Geräte- und Browserdaten, die besuchten Seiten, die Klick-ID einer Anzeige sowie Ereignisse wie den Klick auf unsere E-Mail-Adresse, Telefonnummer oder Terminbuchung. Wir erhalten von Google nur zusammengefasste Statistiken, keine Daten, mit denen wir Sie persönlich identifizieren können. Sind Sie bei einem Google-Konto angemeldet, kann Google die Daten Ihrem Konto zuordnen. Wir nutzen den „Google Consent Mode“, um Google Ihre Einwilligungsentscheidung mitzuteilen.

Eine Übermittlung in die USA an die Google LLC ist möglich. Google ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Die Cookies werden je nach Typ bis zu 90 Tage bzw. bis zu 13 Monate gespeichert.
Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über „Cookie-Einstellungen“ widerrufen können. Mehr dazu: policies.google.com/privacy, Einstellungen für Werbung bei Google

LinkedIn Insight Tag

Nur wenn Sie in der Kategorie „Marketing“ zugestimmt haben, nutzen wir das LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland („LinkedIn“). Es hilft uns, die Wirkung unserer Anzeigen auf LinkedIn zu messen, zusammengefasste Statistiken über die Besucher unserer Website zu erhalten (z. B. Branche oder Unternehmensgröße) und Besuchern unserer Website auf LinkedIn passende Anzeigen zu zeigen.

Dabei setzt LinkedIn Cookies und verarbeitet insbesondere Ihre IP-Adresse, Geräte- und Browserdaten, die aufgerufenen Seiten, Zeitstempel und Ereignisse wie den Klick auf unsere Kontaktdaten. Sind Sie bei LinkedIn angemeldet, kann LinkedIn den Besuch Ihrem Profil zuordnen. Wir erhalten nur anonymisierte Auswertungen. Eine Übermittlung in die USA an die LinkedIn Corporation ist möglich; LinkedIn ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO) und nutzt zusätzlich Standardvertragsklauseln. Die Cookies werden je nach Typ bis zu einem Jahr gespeichert.
Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über „Cookie-Einstellungen“ widerrufen können. Mehr dazu: linkedin.com/legal/privacy-policy, Werbeeinstellungen bei LinkedIn

YouTube-Videos

Einige Seiten enthalten Videos von YouTube, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir binden YouTube im „erweiterten Datenschutzmodus“ (youtube-nocookie.com) ein. Zunächst sehen Sie nur ein Vorschaufeld; eine Verbindung zu YouTube entsteht erst, wenn Sie auf „Video von YouTube laden“ klicken oder im Banner der Kategorie „Externe Medien“ zugestimmt haben. Dann werden Ihre IP-Adresse, Geräte- und Browserdaten sowie die aufgerufene Seite an YouTube übertragen, und YouTube kann Cookies bzw. ähnliche Technologien einsetzen. Sind Sie bei YouTube oder Google angemeldet, kann der Abruf Ihrem Konto zugeordnet werden. Eine Übermittlung in die USA an die Google LLC ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).
Rechtsgrundlage ist Ihre Einwilligung durch den Klick bzw. im Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Mehr dazu: policies.google.com/privacy

SSL/TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung am Schloss-Symbol und an „https://“ in der Adresszeile Ihres Browsers.

Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wenden Sie sich dazu einfach an die oben genannten Kontaktdaten.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ihren Widerspruch richten Sie bitte an Zoya Ruhe unter den oben genannten Kontaktdaten.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die technisch notwendigen Daten (z. B. IP-Adresse) kann die Website jedoch nicht angezeigt werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt.

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026