Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist: [Firmenname / Inhaber], [Straße Hausnummer], [PLZ Ort], E-Mail: [E-Mail-Adresse], Telefon: [Telefonnummer].

2. Überblick

Wir nehmen den Schutz Ihrer Daten ernst – das ist Kern unseres Geschäfts. Diese Website ist so gebaut, dass ohne Ihre Einwilligung keine Daten an Dritte zu Werbe- oder Analysezwecken übermittelt werden. Nachfolgend erläutern wir, welche Daten wir wann und zu welchem Zweck verarbeiten.

3. Hosting und Server-Logfiles

Diese Website wird bei [Hosting-Anbieter, Ort/Land] betrieben. Beim Aufruf werden automatisch Server-Logfiles verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Die Verarbeitung erfolgt zur Sicherstellung eines störungsfreien Betriebs und zur Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden nach spätestens [7/14] Tagen gelöscht. Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

4. Technisch notwendige Cookies

Wir setzen einen technisch notwendigen Cookie („tw_consent“, Laufzeit 12 Monate), der Ihre Entscheidung im Consent-Dialog speichert. Er enthält eine zufällige Kennung und Ihre Auswahl, keine personenbezogenen Daten. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.

5. Consent-Management (Einwilligungsverwaltung)

Beim ersten Besuch fragen wir Sie, ob Sie Statistik-, Marketing- oder externe Dienste zulassen. Standard ist „nur notwendige“. Ihre Entscheidung protokollieren wir zum Nachweis nach Art. 7 Abs. 1 DSGVO mit: zufälliger Consent-ID, Zeitpunkt, gewählten Kategorien, Version der Datenschutzerklärung und Browser-Familie. Es werden keine IP-Adressen gespeichert. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Der Widerruf wirkt für die Zukunft.

6. Cookielose Reichweitenmessung (First Party)

Wir messen die Nutzung unserer Website mit einer eigenen Lösung auf unserem eigenen Server. Verarbeitet werden: aufgerufene Seite, Referrer-Domain, Gerätetyp, Browser- und Betriebssystem-Familie, Sprache sowie ein täglich wechselnder, gesalzener Hash aus IP-Adresse und Browserkennung. Die IP-Adresse selbst wird nicht gespeichert; der Hash ist nicht auf Personen rückführbar und nach 24 Stunden nicht mehr verkettbar. Zusätzlich erfassen wir anonym, welche Abschnitte einer Seite wie lange im Bild waren, wie weit gescrollt wurde, an welcher Stelle die Seite verlassen wurde und welche Links und Schaltflächen angeklickt wurden. Ohne Ihre Einwilligung in „Statistik“ wird dabei nichts auf Ihrem Gerät gespeichert oder ausgelesen; eine Sitzungskennung existiert dann nur im Arbeitsspeicher der geöffneten Seite. Mit Einwilligung speichern wir eine zufällige Sitzungskennung und Kampagnenparameter im Sitzungsspeicher Ihres Browsers, bis Sie den Tab schließen. Es erfolgt keine Übermittlung an Dritte. Rechtsgrundlage: berechtigtes Interesse an der Optimierung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO), für die Speicherung im Browser Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

7. Varianten-Tests (A/B-Tests)

Gelegentlich zeigen wir verschiedenen Besuchern unterschiedliche Formulierungen einzelner Texte, um die verständlichere Fassung zu ermitteln. Die Zuordnung erfolgt zufällig und ohne Personenbezug. Ohne Einwilligung in „Statistik“ gilt sie nur für den aktuellen Seitenaufruf, mit Einwilligung bis zum Schließen des Tabs. Ausgewertet wird ausschließlich im Rahmen der unter 6 beschriebenen Messung.

8. Dienste von Drittanbietern (nur mit Einwilligung)

Dienste wie Google Tag Manager, Google Analytics 4, Google Ads, Meta Pixel, LinkedIn Insight Tag, TikTok Pixel oder Microsoft Clarity laden wir ausschließlich, wenn Sie im Consent-Dialog der jeweiligen Kategorie zugestimmt haben. Vorher wird kein Skript dieser Anbieter geladen; der Google Consent Mode v2 steht standardmäßig auf „denied“. Welche Dienste aktuell eingesetzt werden, mit Anbieter, Zweck und Speicherdauer, sehen Sie jederzeit im Consent-Dialog unter „Cookie-Einstellungen“. Bei einigen Anbietern ist eine Übermittlung in die USA möglich; diese sind unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Bei Widerruf laden wir die Seite neu und löschen bekannte Cookies dieser Dienste. [Hier die tatsächlich eingesetzten Dienste mit Anbieteranschrift aufführen.]

9. Kontaktformular, Angebots-Konfigurator und Anfragen

Wenn Sie uns über das Kontaktformular, den Angebots-Konfigurator oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (Name, Unternehmen, E-Mail, Telefon, Nachricht, im Konfigurator gewählter Leistungsumfang, Zeitpunkt, aufrufende Seite) zur Bearbeitung Ihrer Anfrage und für Vorvertragsmaßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden in unserem eigenen System gespeichert und nach Abschluss der Anfrage bzw. Ablauf gesetzlicher Aufbewahrungsfristen gelöscht. Zum Schutz vor Spam verwenden wir ein unsichtbares Formularfeld und eine Ratenbegrenzung; es werden keine externen CAPTCHA-Dienste eingesetzt.

10. Prozess-Check

Den Prozess-Check können Sie ohne Angabe persönlicher Daten nutzen; wir speichern dann nur Ihre Antworten und das Ergebnis unter einer zufälligen Kennung. Wenn Sie sich das Ergebnis zusenden lassen, verarbeiten wir zusätzlich Name, Unternehmen und E-Mail-Adresse und behandeln Ihre Angaben wie eine Anfrage (Abschnitt 9, Art. 6 Abs. 1 lit. b DSGVO).

10a. Bewertung und Vorbereitung von Anfragen

Eingehende Anfragen bewerten wir nach festen, nachvollziehbaren Regeln (z. B. Teamgröße, Vollständigkeit der Angaben), um sie zu priorisieren. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung statt. Auf Veranlassung eines Mitarbeiters rufen wir die öffentlich zugängliche Startseite der Website zu Ihrer E-Mail-Domain ab, um Ihr Unternehmen einordnen zu können. Nur wenn Sie in „Statistik“ eingewilligt haben, verknüpfen wir Ihre Anfrage mit den Seiten, die Sie in derselben Sitzung besucht haben, um das Gespräch besser vorzubereiten (Art. 6 Abs. 1 lit. a und f DSGVO).

10b. Newsletter

Für den Newsletter nutzen wir das Double-Opt-in-Verfahren: Sie erhalten nach der Anmeldung eine E-Mail mit einem Bestätigungslink; erst danach senden wir Ihnen Beiträge zu. Wir speichern E-Mail-Adresse, Anmeldeseite sowie Zeitpunkt von Anmeldung und Bestätigung als Nachweis. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG). Sie können sich jederzeit über den Link in jeder E-Mail abmelden. Der Versand erfolgt über [eigenen Mailserver / Versanddienstleister mit AV-Vertrag].

10c. Terminbuchung

Sofern wir einen Buchungslink (z. B. Microsoft Bookings) anbieten, gelten für die Buchung die Datenschutzhinweise des jeweiligen Anbieters. Wir erhalten die von Ihnen eingegebenen Daten zur Terminabstimmung (Art. 6 Abs. 1 lit. b DSGVO). [Anpassen oder entfernen.]

11. Persönliche Demo-Links

Interessenten erhalten von uns auf Wunsch einen persönlichen Link zu einer vorbereiteten Demo. Beim Aufruf erfassen wir, dass und wann der Link geöffnet wurde, wie lange die Demo aktiv genutzt wurde und wie viele Bedienschritte erfolgten. Da der Link einer Person bzw. einem Unternehmen zugeordnet ist, sind diese Angaben personenbezogen. Wir nutzen sie ausschließlich zur Vorbereitung des Gesprächs mit Ihnen (Art. 6 Abs. 1 lit. b und f DSGVO). Es werden keine Cookies gesetzt; die Seite weist auf die Erfassung hin. Die Daten löschen wir spätestens 12 Monate nach dem letzten Kontakt.

12. Kundenportal

Kunden erhalten einen persönlichen Zugang zum Kundenportal. Verarbeitet werden Name, Unternehmen, E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort, Anmeldezeitpunkte, fehlgeschlagene Anmeldeversuche (zum Schutz vor Missbrauch), Projektinhalte, Abnahmen und Angebotsannahmen mit Zeitpunkt und Kommentar, Änderungswünsche sowie Nachrichten. Bei neuen Inhalten informieren wir Sie per E-Mail. Zur Anmeldung setzen wir ein technisch notwendiges Cookie („payload-token“, Laufzeit 7 Tage). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), § 25 Abs. 2 Nr. 2 TDDDG. Das Portal wird nicht statistisch ausgewertet. Die Daten löschen wir nach Ablauf der gesetzlichen Aufbewahrungsfristen.

13. Empfänger und Drittlandübermittlung

Empfänger Ihrer Daten sind ausschließlich unser Hosting-Anbieter (Auftragsverarbeiter) sowie – nur bei Einwilligung – die unter 8 genannten Dienste. Eine Übermittlung in Drittländer findet ohne Ihre Einwilligung nicht statt.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Sie haben zudem das Recht auf Beschwerde bei einer Aufsichtsbehörde, z. B. [zuständige Landesdatenschutzbehörde].

15. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Abschnitte 3, 6, 7 und 11), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

16. Datensicherheit

Diese Website wird über TLS (HTTPS) ausgeliefert. Der Zugriff auf gespeicherte Anfragen und Projektdaten ist auf berechtigte Personen beschränkt, Passwörter werden ausschließlich als Hash gespeichert, Anmeldeversuche sind begrenzt und Projektdokumente sind nur für zugeordnete Zugänge abrufbar.

17. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Dienste oder Rechtslage ändern. Bei wesentlichen Änderungen fragen wir Ihre Einwilligung erneut ab (die Version wird im Consent-Dialog angezeigt).

Hinweis: Diese Vorlage deckt die auf der Website eingebauten Mechanismen ab. Platzhalter in eckigen Klammern ersetzen und den Text vor Veröffentlichung von einer Datenschutz-Fachperson prüfen lassen.