Datenschutzerklärung

Informationen gemäß DSGVO

1. Einleitung

Wir, die KUBARO UG (haftungsbeschränkt), nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

2. Verantwortlicher

KUBARO UG (haftungsbeschränkt)
Heinrich-Hertz-Straße 11, 70794 Filderstadt
Telefon: 0711-88775363
E-Mail: [email protected]

3. Begriffsbestimmungen

Unsere Datenschutzerklärung basiert auf den Begrifflichkeiten der Datenschutz-Grundverordnung (DSGVO), insbesondere:

Personenbezogene Daten

Alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

Betroffene Person

Die Person, deren personenbezogene Daten verarbeitet werden.

Verarbeitung

Jeder Vorgang im Zusammenhang mit personenbezogenen Daten (z. B. Erheben, Speichern, Verwenden).

Verantwortlicher

Die Person oder Stelle, die über die Zwecke und Mittel der Verarbeitung entscheidet.

4. Hosting und Zugriffsdaten

Unsere Website wird über die Dienste von Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA bereitgestellt und geschützt. Cloudflare stellt die technische Infrastruktur, Caching- und Sicherheitslösungen bereit, insbesondere DDoS-Schutz und Web Application Firewall (WAF). Dabei werden Zugriffsdaten verarbeitet, um die Sicherheit und Stabilität der Website zu gewährleisten.

Erfasste Zugriffsdaten (Server-Logfiles)

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Browsertyp und -version
  • Betriebssystem
  • Referrer-URL

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website). Weitere Informationen zur Datenverarbeitung durch Cloudflare: Cloudflare Datenschutzerklärung .

5. Kontaktformular und E-Mail-Kommunikation

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir folgende Daten:

  • Name
  • E-Mail-Adresse
  • Telefonnummer (optional)
  • Nachricht

Die Verarbeitung der personenbezogenen Daten erfolgt zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

Spam-Schutz: Unser Kontaktformular nutzt ein technisches Honeypot-Feld sowie eine Mindestverweildauer-Prüfung als Spam-Schutz. Dabei werden keine personenbezogenen Daten verarbeitet — es handelt sich um eine reine Bot-Erkennung im Client.

Versand: Für den technischen Versand der Formulardaten an unsere Postfächer nutzen wir den Transaktionsmail-Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Weitere Informationen: Resend Datenschutzerklärung .

Für die Bereitstellung unserer E-Mail-Kommunikation setzen wir die Microsoft 365 Dienste der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, ein. Weitere Informationen: Microsoft Datenschutzerklärung .

Zur Verwaltung und Speicherung von Kundendaten nutzen wir die Dienste von HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA. Weitere Informationen: HubSpot Datenschutzerklärung .

6. Cookies, lokale Speicherung und Consent Mode

Unsere Website nutzt ausschließlich technisch notwendige Speicherung im Browser sowie — nur mit Ihrer ausdrücklichen Einwilligung — Analyse- und Marketing-/ Conversion-Cookies.

Für die Verwaltung Ihrer Einwilligung setzen wir ein eigenes Consent-Tool ein. Ihre Auswahl wird ausschließlich lokal im Browser unter dem Schlüssel kubaro.consent.v1 im localStorage gespeichert (keine Übermittlung an Dritte). Folgende Kategorien stehen zur Verfügung:

  • Notwendig — immer aktiv. Sichert den Betrieb der Seite, Sicherheitsfunktionen, das Speichern Ihrer Cookie-Auswahl und die technische Bereitstellung über unseren Hosting-Anbieter.
  • Analyse — Opt-in. Ermöglicht den Einsatz von Google Analytics 4 gemäß Abschnitt 8. Steuert das Consent-Signal analytics_storage.
  • Marketing & Conversion-Messung — Opt-in. Vorbereitet für spätere Werbe- und Conversion-Messung. Nach Ihrer Einwilligung können — je nachdem, welche Dienste wir später technisch einbinden — Werkzeuge wie Google Ads, Meta Ads / Meta Pixel, LinkedIn Insight Tag oder Microsoft Advertising (UET) eingesetzt werden (siehe Abschnitt 9). Ohne Einwilligung bleiben sämtliche Marketing-Signale dauerhaft deaktiviert. Steuert die Consent-Signale ad_storage, ad_user_data und ad_personalization.

Google Consent Mode v2: Vor jedem Tag-Aufruf werden alle vier Consent-Signale (analytics_storage, ad_storage, ad_user_data, ad_personalization) standardmäßig auf denied gesetzt. Erst Ihre Einwilligung schaltet die jeweilige Kategorie auf granted. Bei „Nur notwendig" / „Ablehnen" bleiben Analyse- und Marketing-Signale dauerhaft auf denied; es werden keine Analyse- oder Marketing-Dienste geladen.

Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen oder anpassen. Rechtsgrundlage für nicht zwingend erforderliche Speicherzugriffe ist § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO; für technisch notwendige Speicherzugriffe § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

7. Terminvereinbarung (Calendly)

Für die Online-Terminvereinbarung nutzen wir den Dienst Calendly der Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, GA 30363, USA. Bei der Terminbuchung werden folgende Daten verarbeitet:

  • Name
  • E-Mail-Adresse
  • Telefonnummer (optional)
  • Terminwunsch und Nachricht

Die Verarbeitung erfolgt zur Durchführung der Terminvereinbarung (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen: Calendly Datenschutzerklärung .

8. Google Analytics 4

Diese Website nutzt — ausschließlich nach Ihrer ausdrücklichen Einwilligung in die Kategorie „Analyse" — Google Analytics 4, einen Webanalysedienst von Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Die Mess-ID dieser Website ist G-CDZ7N33BTG, die GA4-Property-ID ist 480295308. Zwecke der Verarbeitung sind die anonyme Reichweiten- und Nutzungsmessung, die technische Analyse der Seitenperformance, die Auswertung von Interaktionsereignissen sowie die Vorbereitung einer späteren Conversion-Messung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Google Analytics setzt nach Einwilligung Cookies und ähnliche Technologien ein, um die Nutzung der Website zu analysieren. Der Skript-Aufruf gtag.js erfolgt erst nach Ihrer Einwilligung; davor ist das Consent-Signal analytics_storage auf denied gesetzt (siehe Abschnitt 6, Consent Mode v2). Nach Angaben von Google speichert GA4 keine IP-Adressen von Nutzerinnen und Nutzern aus der EU/dem EWR; IP-Adressen werden lediglich zur Ableitung grober Standortinformationen verarbeitet und vor der Protokollierung verworfen. Ereignisbezogene Daten werden für maximal 14 Monate gespeichert; danach stehen nur noch aggregierte Berichte zur Verfügung.

Gemessene Interaktionen: Nach erteilter Einwilligung erfassen wir technische Interaktionsereignisse, um Reichweite und Nutzung auszuwerten. Dazu zählen insbesondere:

  • Seitenaufrufe und aktive Verweildauer
  • Scrolltiefe auf Blog- und Leistungsseiten
  • Klicks auf Handlungsaufrufe (CTAs) und Kontaktwege (Telefon, E-Mail, WhatsApp, Calendly, Anschrift)
  • Auswahl von Leistungen im Kontaktformular (nur Kurzkennung, kein Klartext-Label)
  • Formularstatus: Beginn, Funnel-Schritte, technisch erfolgreicher Versand, Fehler
  • erfolgreiche Formularübermittlung als Conversion-Ereignis generate_lead (siehe Absatz unten)
  • Klicks auf externe Links und Downloads
  • Öffnen von FAQ-Fragen und Nutzung der Blog-Suche (jeweils ohne Klartext-Inhalt)
  • Änderungen der Cookie-Einwilligung

Keine personenbezogenen Formularinhalte als Analyseparameter: Wir übertragen ausdrücklich keine Namen, E-Mail-Adressen, Telefonnummern, Anschriften, Firmennamen oder Nachrichtentexte an Google Analytics. Stattdessen werden ausschließlich abgeleitete technische Merkmale verwendet (z. B. ausgewählte Leistung als Kurzkennung, Anzahl ausgewählter Leistungen, Längenbereich der Nachricht als Kategorie, boolesche Hinweise auf vorhandene Felder). Ein clientseitiger Sanitizer entfernt erkannte E-Mail- und Telefonnummern-Muster, bevor ein Event übertragen wird.

Conversion-Messung generate_lead: Bei einem technisch erfolgreichen Versand des Kontaktformulars wird das Ereignis generate_lead als Conversion-Signal erfasst. Hierfür übertragen wir ausschließlich abgeleitete technische Werte:

  • currency = EUR
  • value bzw. estimated_lead_value — interner Schätzwert in Euro, abgeleitet aus der ausgewählten Leistungskategorie und der Vollständigkeit der Anfrage
  • lead_score_value — interner Bewertungs-Score auf einer technischen Skala
  • lead_category — abgeleitete Kategorie (z. B. simple, consultation, qualified, high_value)
  • services_count — Anzahl ausgewählter Leistungen
  • service_id — Kurzkennung der gewählten Leistung
  • has_phone — Boolean, ob das optionale Telefonfeld ausgefüllt wurde (ohne Inhalt)

Klarstellung: Bei lead_score_value und estimated_lead_value handelt es sich um interne technische Bewertungs- bzw. Schätzwerte. Sie enthalten keinen Formularinhalt und sind keine Bewertung Ihrer Person. Sie dienen ausschließlich der internen Auswertung, welche Anfragetypen und Marketingkanäle für uns wirtschaftlich relevant sind.

Calendly-Klicks: Wir messen ausschließlich, dass ein Klick auf den Calendly-CTA stattgefunden hat. Die eigentliche Terminbuchung erfolgt anschließend auf den Servern von Calendly; hierfür gelten die Hinweise in Abschnitt 7.

Widerruf der Datenerfassung: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Footer widerrufen. Zusätzlich bietet Google ein Browser-Add-on zur Deaktivierung an: Google Analytics Opt-out .

9. Marketing & Conversion-Messung für spätere Werbekampagnen

Aktueller Status: Auf dieser Website sind derzeit kein Google-Ads-Conversion-Tag, kein Meta Pixel, kein LinkedIn Insight Tag und kein Microsoft-Advertising-/UET-Tag eingebunden. Es werden aktuell keine Daten an diese Werbenetzwerke übertragen.

Vorbereitete Nutzung: Sobald wir gezielt Werbung schalten, können solche Dienste eingesetzt werden, um Conversions zu messen, Kampagnen zu optimieren und ggf. zielgruppenrelevante Werbung auszuspielen (Remarketing). Eine technische Aktivierung erfolgt ausschließlich nach Ihrer Einwilligung in die Kategorie „Marketing & Conversion-Messung" im Cookie-Banner. Erst dann schaltet der Google Consent Mode v2 die Signale ad_storage, ad_user_data und ad_personalization auf granted. Ohne Einwilligung bleiben diese Signale dauerhaft auf denied.

Google Ads: Sobald wir Google Ads einsetzen, kann das in GA4 gemessene Ereignis generate_lead als Conversion in Google Ads importiert werden. Die Verknüpfung des GA4-Kontos mit einem Google-Ads-Konto erfolgt erst bei einer tatsächlichen Kampagnenschaltung. Aktuell sind keine Google-Ads-Kampagnen aktiv.

Vor der konkreten Aktivierung eines Werbedienstes (z. B. Google Ads, Meta Ads, LinkedIn, Microsoft Advertising) ergänzen bzw. aktualisieren wir diese Datenschutzerklärung um die jeweils relevanten Anbieterangaben, Verarbeitungs­zwecke und Empfänger. Rechtsgrundlage einer späteren Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG; Widerruf jederzeit über die Cookie-Einstellungen im Footer.

10. Google Tag Manager

Aktuell ist kein Google Tag Manager (GTM) auf dieser Website eingebunden. Wir behalten uns vor, GTM später ausschließlich als Verwaltungswerkzeug für die oben genannten consent-gated Analyse- und Marketing-Tags einzusetzen. GTM würde dabei keine eigenen Nutzerprofile erstellen, und sämtliche darüber ausgespielten Dienste blieben an die jeweilige Einwilligung (Analyse bzw. Marketing & Conversion-Messung) gebunden. Vor einer Aktivierung wird diese Datenschutzerklärung entsprechend ergänzt.

11. Enhanced Conversions und Advanced Matching

Enhanced Conversions (Google Ads), Advanced Matching (Meta) und vergleichbare Verfahren mit nutzerbereitgestellten Identifikatoren sind aktuell nicht aktiv. Es findet keine Übermittlung gehashter E-Mail-Adressen, Telefonnummern oder sonstiger personenbezogener Identifikatoren an Werbenetzwerke statt. Eine spätere Aktivierung erfolgt nur nach separater rechtlicher Prüfung und vorheriger Anpassung dieser Datenschutzerklärung sowie — soweit erforderlich — auf Basis einer gesonderten Einwilligung.

12. WhatsApp Business (Click-to-Chat)

Auf unserer Website finden Sie an mehreren Stellen einen WhatsApp Click-to-Chat-Link . Der Link führt Sie auf Ihre WhatsApp-Anwendung weiter — es wird kein Skript und kein Cookie auf unserer Website geladen, solange Sie den Link nicht aktivieren.

Sobald Sie über WhatsApp eine Nachricht senden, werden Ihre Daten (Telefonnummer, Profilname, Nachrichteninhalt, Metadaten) durch WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Teil von Meta Platforms, Inc.) verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO. Wir haben keinen Einfluss auf die durch WhatsApp/Meta erhobenen Daten. Weitere Informationen: WhatsApp Datenschutzrichtlinie (EWR) .

13. Social-Media-Verlinkungen

Unsere Website enthält Links zu unseren Social-Media-Profilen:

Beim bloßen Anzeigen der Links werden keine Daten an die jeweiligen Anbieter übertragen. Erst beim Klick auf einen Link werden Sie auf die externe Plattform weitergeleitet. Die Datenschutzerklärungen der jeweiligen Plattformen finden Sie direkt auf den verlinkten Seiten.

14. Partner und Kooperationspartner

Unsere Website enthält Links zu unseren Partnern und Kooperationspartnern:

Die Datenschutzerklärungen der jeweiligen Partner finden Sie direkt auf den verlinkten Seiten.

15. SSL-/TLS-Verschlüsselung

Unsere Website nutzt eine SSL-/TLS-Verschlüsselung zur sicheren Übertragung Ihrer Daten. Sie erkennen eine verschlüsselte Verbindung am „https://" in der Adresszeile Ihres Browsers.

16. Datenübermittlung in Drittländer

Cloudflare, Microsoft, Google, HubSpot, Calendly, Resend sowie der WhatsApp-/ Meta-Konzern verarbeiten Daten teilweise auch außerhalb des Europäischen Wirtschaftsraums (insbesondere in den USA). Soweit wir künftig zusätzliche Werbe- und Conversion-Messdienste (z. B. Google Ads, Meta Ads, LinkedIn, Microsoft Advertising) aktivieren (siehe Abschnitt 9), kommen die jeweiligen Anbieter bzw. deren US-Mutterkonzerne als weitere Empfänger hinzu. Die Übermittlung erfolgt jeweils auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie — soweit anwendbar — unter dem EU-US Data Privacy Framework.

17. Ihre Rechte

Ihnen stehen folgende Rechte zu:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO)

Sie haben das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen. Zuständig für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

18. Aktualisierung der Datenschutzerklärung

Diese Datenschutzerklärung wird bei Bedarf aktualisiert. Stand: 26. Mai 2026.

Anrufen
E-Mail
WhatsApp