Datenschutzerklärung

Informationen gemäß DSGVO

1. Einleitung

Wir, die KUBARO UG (haftungsbeschränkt), nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

2. Verantwortlicher

KUBARO UG (haftungsbeschränkt)
Heinrich-Hertz-Straße 11, 70794 Filderstadt
Telefon: 0711-88775363
E-Mail: [email protected]

3. Begriffsbestimmungen

Unsere Datenschutzerklärung basiert auf den Begrifflichkeiten der Datenschutz-Grundverordnung (DSGVO), insbesondere:

Personenbezogene Daten

Alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

Betroffene Person

Die Person, deren personenbezogene Daten verarbeitet werden.

Verarbeitung

Jeder Vorgang im Zusammenhang mit personenbezogenen Daten (z. B. Erheben, Speichern, Verwenden).

Verantwortlicher

Die Person oder Stelle, die über die Zwecke und Mittel der Verarbeitung entscheidet.

4. Hosting und Zugriffsdaten

Unsere Website wird über die Dienste von Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA bereitgestellt und geschützt. Cloudflare stellt die technische Infrastruktur, Caching- und Sicherheitslösungen bereit, insbesondere DDoS-Schutz und Web Application Firewall (WAF). Dabei werden Zugriffsdaten verarbeitet, um die Sicherheit und Stabilität der Website zu gewährleisten.

Erfasste Zugriffsdaten (Server-Logfiles)

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Browsertyp und -version
  • Betriebssystem
  • Referrer-URL

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website). Weitere Informationen zur Datenverarbeitung durch Cloudflare: Cloudflare Datenschutzerklärung .

5. Kontaktformular und E-Mail-Kommunikation

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir folgende Daten:

  • Name
  • E-Mail-Adresse
  • Telefonnummer (optional)
  • Nachricht

Die Verarbeitung der personenbezogenen Daten erfolgt zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

Spam-Schutz: Unser Kontaktformular nutzt ein technisches Honeypot-Feld sowie eine Mindestverweildauer-Prüfung als Spam-Schutz. Dabei werden keine personenbezogenen Daten verarbeitet — es handelt sich um eine reine Bot-Erkennung im Client.

Versand: Für den technischen Versand der Formulardaten an unsere Postfächer nutzen wir den Transaktionsmail-Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Weitere Informationen: Resend Datenschutzerklärung .

Für die Bereitstellung unserer E-Mail-Kommunikation setzen wir die Microsoft 365 Dienste der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, ein. Weitere Informationen: Microsoft Datenschutzerklärung .

Zur Verwaltung und Speicherung von Kundendaten nutzen wir die Dienste von HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA. Weitere Informationen: HubSpot Datenschutzerklärung .

5a. Briefing-Formular für Online-Werbung

Auf der Seite Briefing Online-Werbung können Sie uns die Eckdaten für eine geplante Werbekampagne übermitteln. Über die in Abschnitt 5 genannten Angaben hinaus verarbeiten wir dort auch betriebswirtschaftliche Angaben Ihres Unternehmens, soweit Sie diese freiwillig machen:

  • Unternehmens- und Kontaktdaten sowie Website-Adresse
  • Angaben zu Produkten, Leistungen, Zielgruppe und Zielregion
  • kaufmännische Kennzahlen wie durchschnittlicher Auftragswert, Rohertrag bzw. Marge, maximal tragbare Akquisekosten, Abschlussquote und Werbebudget
  • Angaben zu vorhandenen Werbekonten, Analyse- und Einwilligungswerkzeugen
  • Angaben zur gewünschten Zusammenarbeit

Diese Daten verarbeiten wir ausschließlich zur Erstellung eines Angebots und zur Vorbereitung Ihrer Kampagnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Mit Ausnahme der Pflichtangaben Firma und E-Mail-Adresse sind sämtliche Felder freiwillig.

Erzeugung des PDF-Dokuments: Ihre Angaben werden in Ihrem Browser in ein PDF-Formular eingesetzt. Dieser Schritt findet ausschließlich auf Ihrem Gerät statt; es werden dabei keine Daten an Dritte übertragen. Das fertige Dokument wird anschließend gemeinsam mit Ihren Angaben übermittelt.

Empfänger und Versandweg: Die Übermittlung erfolgt an einen von uns betriebenen Dienst bei Cloudflare (siehe Abschnitt 4), der die Angaben unmittelbar per E-Mail über den Transaktionsmail-Dienst Resend (siehe Abschnitt 5) weiterleitet — an unser Postfach und zusätzlich als Bestätigung an die von Ihnen angegebene E-Mail-Adresse. Eine Speicherung in einer Datenbank findet nicht statt; die Angaben verbleiben ausschließlich in den beteiligten Postfächern und unterliegen dort den in Abschnitt 14 genannten Löschfristen.

Spam-Schutz: Wie beim Kontaktformular kommen ein technisches Honeypot-Feld und eine Mindestverweildauer-Prüfung zum Einsatz. Personenbezogene Daten werden dabei nicht verarbeitet.

Alternativ können Sie das Formular als PDF herunterladen, offline ausfüllen und uns auf einem Weg Ihrer Wahl zusenden. In diesem Fall findet über unsere Website keine Verarbeitung statt.

6. Cookies, lokale Speicherung und Consent Mode

Unsere Website nutzt ausschließlich technisch notwendige Speicherung im Browser sowie — nur mit Ihrer ausdrücklichen Einwilligung — Analyse- und Marketing-/ Conversion-Cookies.

Für die Verwaltung Ihrer Einwilligung setzen wir ein eigenes Consent-Tool ein. Ihre Auswahl wird ausschließlich lokal im Browser unter dem Schlüssel kubaro.consent.v1 im localStorage gespeichert (keine Übermittlung an Dritte). Folgende Kategorien stehen zur Verfügung:

  • Notwendig — immer aktiv. Sichert den Betrieb der Seite, Sicherheitsfunktionen, das Speichern Ihrer Cookie-Auswahl und die technische Bereitstellung über unseren Hosting-Anbieter.
  • Analyse — Opt-in. Ermöglicht den Einsatz von Google Analytics 4 gemäß Abschnitt 8. Steuert das Consent-Signal analytics_storage.
  • Marketing & Conversion-Messung — Opt-in. Vorbereitet für spätere Werbe- und Conversion-Messung. Nach Ihrer Einwilligung können — je nachdem, welche Dienste wir später technisch einbinden — Werkzeuge wie Google Ads, Meta Ads / Meta Pixel, LinkedIn Insight Tag oder Microsoft Advertising (UET) eingesetzt werden (siehe Abschnitt 9). Ohne Einwilligung bleiben sämtliche Marketing-Signale dauerhaft deaktiviert. Steuert die Consent-Signale ad_storage, ad_user_data und ad_personalization.

Sitzungsspeicher für die Anfragen-Zuordnung: Damit eine abgesendete Anfrage der Seite zugeordnet werden kann, über die Sie eingestiegen sind, hinterlegen wir beim ersten Seitenaufruf im sessionStorage Ihres Browsers die Schlüssel kubaro.lead.v1 und kubaro.attribution.v1. Gespeichert werden ausschließlich der Einstiegspfad ohne Abfrageparameter, etwaige Kampagnenparameter (utm_*), die grobe Herkunftsklasse, eine Geräteklasse (mobil/tablet/desktop) und — falls vorhanden — der Typ einer Werbe-Klick-Kennung, nicht deren Wert. Es sind keine Personendaten enthalten. Der Sitzungsspeicher wird beim Schließen des Tabs gelöscht und nicht an Dritte übermittelt; eine Übermittlung an Google Analytics findet ausschließlich nach Ihrer Einwilligung in die Kategorie „Analyse" statt.

Google Consent Mode v2: Vor jedem Tag-Aufruf werden alle vier Consent-Signale (analytics_storage, ad_storage, ad_user_data, ad_personalization) standardmäßig auf denied gesetzt. Erst Ihre Einwilligung schaltet die jeweilige Kategorie auf granted. Bei „Nur notwendig" / „Ablehnen" bleiben Analyse- und Marketing-Signale dauerhaft auf denied; es werden keine Analyse- oder Marketing-Dienste geladen.

Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen oder anpassen. Rechtsgrundlage für nicht zwingend erforderliche Speicherzugriffe ist § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO; für technisch notwendige Speicherzugriffe § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

Hinweis zum Google Tag Manager: Das Verwaltungswerkzeug Google Tag Manager wird technisch bedingt bereits vor Ihrer Consent-Entscheidung geladen, setzt selbst aber keine Cookies und aktiviert keine nicht notwendigen Tags ohne Ihre Einwilligung — Details und Rechtsgrundlage in Abschnitt 10.

7. Terminvereinbarung (Calendly)

Für die Online-Terminvereinbarung nutzen wir den Dienst Calendly der Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, GA 30363, USA. Bei der Terminbuchung werden folgende Daten verarbeitet:

  • Name
  • E-Mail-Adresse
  • Telefonnummer (optional)
  • Terminwunsch und Nachricht

Die Verarbeitung erfolgt zur Durchführung der Terminvereinbarung (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen: Calendly Datenschutzerklärung .

8. Google Analytics 4

Diese Website nutzt — ausschließlich nach Ihrer ausdrücklichen Einwilligung in die Kategorie „Analyse" — Google Analytics 4, einen Webanalysedienst von Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Die Mess-ID dieser Website ist G-CDZ7N33BTG, die GA4-Property-ID ist 480295308. Zwecke der Verarbeitung sind die anonyme Reichweiten- und Nutzungsmessung, die technische Analyse der Seitenperformance, die Auswertung von Interaktionsereignissen sowie die Messung erfolgreicher Kontaktanfragen als Conversion-Ereignis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Google Analytics setzt nach Einwilligung Cookies und ähnliche Technologien ein, um die Nutzung der Website zu analysieren. Der Skript-Aufruf gtag.js erfolgt erst nach Ihrer Einwilligung; davor ist das Consent-Signal analytics_storage auf denied gesetzt (siehe Abschnitt 6, Consent Mode v2). Nach Angaben von Google speichert GA4 keine IP-Adressen von Nutzerinnen und Nutzern aus der EU/dem EWR; IP-Adressen werden lediglich zur Ableitung grober Standortinformationen verarbeitet und vor der Protokollierung verworfen. Ereignisbezogene Daten werden für maximal 14 Monate gespeichert; danach stehen nur noch aggregierte Berichte zur Verfügung.

Gemessene Interaktionen: Nach erteilter Einwilligung erfassen wir technische Interaktionsereignisse, um Reichweite und Nutzung auszuwerten. Dazu zählen insbesondere:

  • Seitenaufrufe und aktive Verweildauer
  • Scrolltiefe auf Blog- und Leistungsseiten
  • Klicks auf Handlungsaufrufe (CTAs) und Kontaktwege (Telefon, E-Mail, WhatsApp, Calendly, Anschrift)
  • Auswahl von Leistungen im Kontaktformular (nur Kurzkennung, kein Klartext-Label)
  • Formularstatus: Beginn, Funnel-Schritte, technisch erfolgreicher Versand, Fehler
  • erfolgreiche Formularübermittlung als Conversion-Ereignis generate_lead (siehe Absatz unten)
  • Klicks auf externe Links und Downloads
  • Öffnen von FAQ-Fragen und Nutzung der Blog-Suche (jeweils ohne Klartext-Inhalt)
  • Änderungen der Cookie-Einwilligung

Keine personenbezogenen Formularinhalte als Analyseparameter: Wir übertragen ausdrücklich keine Namen, E-Mail-Adressen, Telefonnummern, Anschriften, Firmennamen oder Nachrichtentexte an Google Analytics. Stattdessen werden ausschließlich abgeleitete technische Merkmale verwendet (z. B. ausgewählte Leistung als Kurzkennung, Anzahl ausgewählter Leistungen, Längenbereich der Nachricht als Kategorie, boolesche Hinweise auf vorhandene Felder). Ein clientseitiger Sanitizer entfernt erkannte E-Mail- und Telefonnummern-Muster, bevor ein Event übertragen wird.

Conversion-Messung generate_lead: Bei einem technisch erfolgreichen Versand des Kontaktformulars wird das Ereignis generate_lead als Conversion-Signal erfasst. Hierfür übertragen wir ausschließlich abgeleitete technische Werte:

  • currency = EUR
  • value bzw. estimated_lead_value — interner Schätzwert in Euro, abgeleitet aus der ausgewählten Leistungskategorie und der Vollständigkeit der Anfrage
  • lead_score_value — interner Bewertungs-Score auf einer technischen Skala
  • lead_category — abgeleitete Kategorie (z. B. simple, consultation, qualified, high_value)
  • services_count — Anzahl ausgewählter Leistungen
  • service_id — Kurzkennung der gewählten Leistung
  • has_phone — Boolean, ob das optionale Telefonfeld ausgefüllt wurde (ohne Inhalt)
  • form_id — Kurzkennung des verwendeten Formulars
  • lead_context — Kurzkennung der Anfragestrecke, ausschließlich einer von vier festen Werten (organic_general, sea_it, sea_websites_seo, sea_automation_ai)
  • acquisition — grobe Herkunftsklasse des Besuchs aus einer festen Liste (z. B. paid_search, organic_search, referral, direct)
  • landing_path — Pfad der Seite, über die die Sitzung begonnen hat, ohne Abfrageparameter
  • page_path — Pfad der Seite, auf der das Formular abgesendet wurde, ohne Abfrageparameter
  • has_click_id und click_id_type — lediglich die Angabe, ob und welcher Art eine Werbe-Klick-Kennung beim Seiteneinstieg in der Adresszeile stand (gclid, gbraid oder wbraid)
  • Kampagnenparameter der Einstiegsadresse (utm_source, utm_medium, utm_campaign, utm_content, utm_term), sofern vorhanden

Keine rohen Werbe-Klick-Kennungen: Die Werte der Google-Ads-Klick-Kennungen gclid, gbraid und wbraid werden nicht als Analyse-Parameter an Google Analytics übertragen. Übertragen wird ausschließlich die Angabe, dass eine solche Kennung vorlag, und ihr Typ (click_id_type). Der Rohwert wird auch nicht dauerhaft gespeichert: in der Sitzungsablage (siehe Abschnitt 6) liegt nur der Typ. Eine technische Sperrliste verwirft entsprechende Werte zusätzlich, falls sie über einen anderen Parameter mitgeführt würden. Die Klick-Kennung selbst bleibt lediglich — wie von Google Ads vorgesehen — in der aufgerufenen Adresse stehen.

Klarstellung: Bei lead_score_value und estimated_lead_value handelt es sich um interne technische Bewertungs- bzw. Schätzwerte. Sie enthalten keinen Formularinhalt und sind keine Bewertung Ihrer Person. Sie dienen ausschließlich der internen Auswertung, welche Anfragetypen und Marketingkanäle für uns wirtschaftlich relevant sind.

Calendly-Klicks: Wir messen ausschließlich, dass ein Klick auf den Calendly-CTA stattgefunden hat. Die eigentliche Terminbuchung erfolgt anschließend auf den Servern von Calendly; hierfür gelten die Hinweise in Abschnitt 7.

Widerruf der Datenerfassung: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Footer widerrufen. Zusätzlich bietet Google ein Browser-Add-on zur Deaktivierung an: Google Analytics Opt-out .

9. Marketing & Conversion-Messung für spätere Werbekampagnen

Aktueller Status: Auf dieser Website sind derzeit kein Google-Ads-Conversion-Tag, kein Meta Pixel, kein LinkedIn Insight Tag und kein Microsoft-Advertising-/UET-Tag eingebunden. Es werden aktuell keine Daten an diese Werbenetzwerke übertragen.

Vorbereitete Nutzung: Sobald wir gezielt Werbung schalten, können solche Dienste eingesetzt werden, um Conversions zu messen, Kampagnen zu optimieren und ggf. zielgruppenrelevante Werbung auszuspielen (Remarketing). Eine technische Aktivierung erfolgt ausschließlich nach Ihrer Einwilligung in die Kategorie „Marketing & Conversion-Messung" im Cookie-Banner. Erst dann schaltet der Google Consent Mode v2 die Signale ad_storage, ad_user_data und ad_personalization auf granted. Ohne Einwilligung bleiben diese Signale dauerhaft auf denied.

Google Ads: Für Google-Ads-Kampagnen wird ausschließlich das in GA4 gemessene Ereignis generate_lead über die Konto-Verknüpfung GA4 ↔ Google Ads als Conversion importiert. Es ist bewusst kein zusätzliches Google-Ads-Conversion-Tag auf dieser Website eingebunden; dadurch entsteht kein zweiter, paralleler Messweg und keine Doppelzählung. Es werden damit auch keine gesonderten Conversion-Daten aus Ihrem Browser an Google Ads gesendet — die Zuordnung eines Anzeigenklicks zur Conversion nimmt Google anhand der verknüpften Konten vor. Sogenannte „Enhanced Conversions", bei denen gehashte Kontaktdaten übermittelt würden, setzen wir nicht ein.

Vor der konkreten Aktivierung eines Werbedienstes (z. B. Google Ads, Meta Ads, LinkedIn, Microsoft Advertising) ergänzen bzw. aktualisieren wir diese Datenschutzerklärung um die jeweils relevanten Anbieterangaben, Verarbeitungs­zwecke und Empfänger. Rechtsgrundlage einer späteren Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG; Widerruf jederzeit über die Cookie-Einstellungen im Footer.

10. Google Tag Manager

Wir setzen den Google Tag Manager (GTM, Container-ID GTM-PJZLTJQS) ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Der Tag Manager dient als Verwaltungswerkzeug der technischen Steuerung der auf dieser Website eingesetzten Analyse- und Marketing-Tags: Er legt selbst keine eigenen Nutzerprofile an und setzt selbst keine Cookies. Der Abruf des Container-Skripts überträgt jedoch technisch bedingt Zugriffsdaten (u. a. Ihre IP-Adresse) an Google — Details dazu im Absatz „Datenübermittlung in die USA" weiter unten. Rechtsgrundlage für den Einsatz des Tag-Verwaltungswerkzeugs ist unser berechtigtes Interesse an einer effizienten technischen Tag-Verwaltung (Art. 6 Abs. 1 lit. f DSGVO); die über den Tag Manager gesteuerten Tags selbst bleiben — wie in den Abschnitten 6, 8 und 9 beschrieben — an Ihre jeweilige Einwilligung gebunden.

Technischer Hinweis zum Consent Mode: Der GTM-Container wird technisch bedingt auf jeder Seite geladen, bevor Sie über den Cookie-Banner eine Entscheidung getroffen haben (sogenannter „Advanced Consent Mode") — der damit verbundene Skriptabruf überträgt bereits Zugriffsdaten an Google (siehe Absatz „Datenübermittlung in die USA" weiter unten). Vor dem Laden des Containers setzen wir jedoch Google Consent Mode v2 auf denied für alle vier Signale (analytics_storage, ad_storage, ad_user_data, ad_personalization, siehe Abschnitt 6). Sämtliche innerhalb des Tag Managers konfigurierten, nicht technisch notwendigen Tags müssen diese Consent-Signale selbst prüfen und dürfen erst bei erteilter Einwilligung aktiv werden bzw. eigene Daten übertragen. Erst Ihre Einwilligung schaltet die jeweiligen Signale auf granted; ohne Einwilligung bleiben sie dauerhaft auf denied, und die im Tag Manager konfigurierten, consent-pflichtigen Tags senden keine eigenen Anfragen an Google oder Dritte.

Aktuell konfigurierte Tags: Google Analytics 4 (Abschnitt 8) ist derzeit direkt eingebunden, nicht über den Tag Manager. Werbe- und Conversion-Tags (Abschnitt 9) sind aktuell nicht aktiv. Sobald wir künftig Tags über den Tag Manager ausspielen, aktualisieren wir diese Datenschutzerklärung um die jeweils betroffenen Dienste.

Datenübermittlung in die USA: Bereits der Aufruf des GTM-Container-Skripts überträgt technisch bedingte Zugriffsdaten (u. a. Ihre IP-Adresse) an Google in die USA — auch bevor Sie eine Consent-Entscheidung getroffen haben. Diese Übermittlung erfolgt auf Grundlage unseres berechtigten Interesses an einer funktionierenden technischen Tag-Verwaltung (Art. 6 Abs. 1 lit. f DSGVO) sowie auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und — soweit anwendbar — unter dem EU-US Data Privacy Framework. Weitergehende Datenverarbeitungen durch die im Tag Manager konfigurierten Tags richten sich nach den jeweiligen Abschnitten dieser Erklärung und Ihrer Einwilligung.

Widerruf: Ihre Einwilligung zu den über den Tag Manager gesteuerten, nicht notwendigen Tags können Sie jederzeit über die Cookie-Einstellungen im Footer widerrufen oder anpassen. Weitere Informationen: Google-Datenschutzhinweise für Werbung und Google Datenschutzerklärung .

Diese Beschreibung dient der Transparenz und ist keine Rechtsberatung.

11. Enhanced Conversions und Advanced Matching

Enhanced Conversions (Google Ads), Advanced Matching (Meta) und vergleichbare Verfahren mit nutzerbereitgestellten Identifikatoren sind aktuell nicht aktiv. Es findet keine Übermittlung gehashter E-Mail-Adressen, Telefonnummern oder sonstiger personenbezogener Identifikatoren an Werbenetzwerke statt. Eine spätere Aktivierung erfolgt nur nach separater rechtlicher Prüfung und vorheriger Anpassung dieser Datenschutzerklärung sowie — soweit erforderlich — auf Basis einer gesonderten Einwilligung.

12. WhatsApp Business (Click-to-Chat)

Auf unserer Website finden Sie an mehreren Stellen einen WhatsApp Click-to-Chat-Link . Der Link führt Sie auf Ihre WhatsApp-Anwendung weiter — es wird kein Skript und kein Cookie auf unserer Website geladen, solange Sie den Link nicht aktivieren.

Sobald Sie über WhatsApp eine Nachricht senden, werden Ihre Daten (Telefonnummer, Profilname, Nachrichteninhalt, Metadaten) durch WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Teil von Meta Platforms, Inc.) verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO. Wir haben keinen Einfluss auf die durch WhatsApp/Meta erhobenen Daten. Weitere Informationen: WhatsApp Datenschutzrichtlinie (EWR) .

13. Social-Media-Verlinkungen

Unsere Website enthält Links zu unseren Social-Media-Profilen:

Beim bloßen Anzeigen der Links werden keine Daten an die jeweiligen Anbieter übertragen. Erst beim Klick auf einen Link werden Sie auf die externe Plattform weitergeleitet. Die Datenschutzerklärungen der jeweiligen Plattformen finden Sie direkt auf den verlinkten Seiten.

14. Partner und Kooperationspartner

Unsere Website enthält Links zu unseren Partnern und Kooperationspartnern:

Die Datenschutzerklärungen der jeweiligen Partner finden Sie direkt auf den verlinkten Seiten.

15. SSL-/TLS-Verschlüsselung

Unsere Website nutzt eine SSL-/TLS-Verschlüsselung zur sicheren Übertragung Ihrer Daten. Sie erkennen eine verschlüsselte Verbindung am „https://" in der Adresszeile Ihres Browsers.

16. Datenübermittlung in Drittländer

Cloudflare, Microsoft, Google, HubSpot, Calendly, Resend sowie der WhatsApp-/ Meta-Konzern verarbeiten Daten teilweise auch außerhalb des Europäischen Wirtschaftsraums (insbesondere in den USA). Soweit wir künftig zusätzliche Werbe- und Conversion-Messdienste (z. B. Google Ads, Meta Ads, LinkedIn, Microsoft Advertising) aktivieren (siehe Abschnitt 9), kommen die jeweiligen Anbieter bzw. deren US-Mutterkonzerne als weitere Empfänger hinzu. Die Übermittlung erfolgt jeweils auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie — soweit anwendbar — unter dem EU-US Data Privacy Framework.

17. Ihre Rechte

Ihnen stehen folgende Rechte zu:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO)

Sie haben das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen. Zuständig für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

18. Aktualisierung der Datenschutzerklärung

Diese Datenschutzerklärung wird bei Bedarf aktualisiert. Stand: 28. Juli 2026.

Anrufen
E-Mail
WhatsApp