Datenschutzerklärung

1. Verantwortlicher & EU-Vertreter

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist BISSOLUX LLC, 30 N Gould St, Sheridan, WY 82801-6317, United States. Sie erreichen uns per E-Mail unter info@bissolux.com oder telefonisch unter +49 176 34306448. Vertreten wird die Gesellschaft durch Alban Berisha.

2. Anwendungsbereich & Rechtsgrundlagen

• Diese Datenschutzhinweise gelten für sämtliche Verarbeitungen personenbezogener Daten im Zusammenhang mit unserer Website und den darüber angebotenen Kontaktmöglichkeiten.
• Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO sowie ergänzend § 25 TDDDG für Endgerätezugriffe.
• Die DSGVO findet Anwendung, soweit wir Leistungen auch gegenüber Personen in der Europäischen Union anbieten, Art. 3 Abs. 2 DSGVO.

3. Bereitstellung der Website

Zur technischen Bereitstellung der Website setzen wir Hosting- und Infrastrukturleistungen in Deutschland/EU (z. B. Hetzner)sowie ergänzende CDN- und Routing-Leistungen (EU/EWR CDN mit EU-Routing) ein. Bei jedem Aufruf der Website werden aus technischen Gründen insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte Inhalte, Referrer-URL, Browserkennung, Betriebssystem und Protokolldaten verarbeitet.

Die Verarbeitung erfolgt zur Gewährleistung von Funktionsfähigkeit, Stabilität, Sicherheit, Fehleranalyse und Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Cookies, Consent & browserseitige Speicherung

Wir verwenden Cookies, browserseitige Speichermechanismen und vergleichbare Technologien. Nicht technisch erforderliche Zugriffe auf Ihr Endgerät erfolgen erst nach Ihrer ausdrücklichen Einwilligung über unser Consent-Banner. Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen im Footer mit Wirkung für die Zukunft ändern.

Wenn Sie eine Währung wählen, speichern wir ausschließlich den Währungscode EUR, USD oder GBP unter bissolux.currency im localStorage Ihres Browsers. So bleibt Ihre Auswahl beim Seitenwechsel und beim nächsten Besuch erhalten. Sie können sie jederzeit über die Währungsauswahl ändern oder durch Löschen der Website-Daten entfernen. Dieser Eintrag enthält keine Kontakt- oder Zahlungsdaten.

Ausschließlich im Falle einer erteilten Marketing-Einwilligung speichern wir auf Formularseiten Kampagnen- und Herkunftsinformationen vorübergehend im sessionStorage Ihres Browsers, damit eine Anfrage derselben Browser-Sitzung einer Landing-Page, Anzeige oder Kampagne zugeordnet werden kann.

Rechtsgrundlage für marketingbezogene Endgerätezugriffe ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Technisch erforderliche Speicherungen stützen wir auf § 25 Abs. 2 TDDDG sowie, soweit einschlägig, Art. 6 Abs. 1 lit. f DSGVO.

5. Google Ads und Google-Tag

Sofern Sie in marketingbezogene Verarbeitungen eingewilligt haben, binden wir das Google tag (gtag.js) für Google Ads, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. Das Skript dient dazu, nach einem erfolgreichen Absenden unserer Kontakt- und Lead-Formulare ein Conversion-Ereignis an Google Ads zu übermitteln.

Mit dieser Einwilligung erfassen wir außerdem Klicks auf zentrale Kontakt-Schaltflächen und Projekte, den Beginn einer Formulareingabe sowie erfolgreich übermittelte Anfragen und Beauftragungen. Die Ereignisse enthalten die Art der Aktion und eine feste Kennung des jeweiligen Seitenbereichs. Texte und Kontaktdaten aus den Formularen werden diesen Ereignissen nicht hinzugefügt.

Nach Ihrer Einwilligung kann beim Laden der Skriptressource eine Verbindung zu Google aufgebaut werden. In diesem Zusammenhang können insbesondere IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt des Aufrufs, aufgerufene URL, Referrer sowie Werbe- und Kampagnenkennungen verarbeitet werden.

Die Inhalte Ihrer Formularfelder, insbesondere Name, E-Mail-Adresse, Telefonnummer, Nachricht und Bewerbungsangaben, werden durch das ausgelöste Conversion-Ereignis nicht an Google übertragen.

Für die Zuordnung bestätigter Käufe zu Google-Anzeigen speichern wir nach Ihrer Marketing-Einwilligung verfügbare Google-Klickkennungen (gclid, gbraid oder wbraid), den Zeitpunkt und die Version der Einwilligung höchstens 90 Tage. Diese gesonderte Werbezuordnung ist unabhängig von unserer Sitzungsanalyse. Bei einer bestätigten Live-Zahlung können wir eine zufällige Mess-ID, Zahlungszeitpunkt, Betrag, Währung, Klickkennung und Einwilligungsstatus über einen geschützten serverseitigen Export an Google übermitteln. Der Export enthält keine Namen, Kontaktdaten, Bankdaten oder Zugänge zu Bestellungen und Zahlungen.

Bei Widerruf der Marketing-Einwilligung löschen wir die lokale Werbezuordnung und versuchen bei bestehender Netzwerkverbindung, weitere Exporte der zugehörigen Messdaten zu sperren. Dies löscht keine Vertragsunterlagen und nimmt bereits bei Google verarbeitete Daten nicht automatisch zurück. Bestellungen und Zahlungen sind auch ohne diese Einwilligung möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

5a. ChatGPT Ads und OpenAI-Pixel

Nur auf den öffentlichen Kampagnenseiten /business-start und /en/business-startladen wir nach Ihrer Marketing-Einwilligung den Measurement Pixel von OpenAI. Er misst Seitenaufrufe und die Ansicht des Business-Start-Pakets zur Zuordnung von Anzeigen in ChatGPT. In dieser Umsetzung werden keine Käufe, Zahlungen oder Formularanfragen an OpenAI gemeldet. Die Ablehnung hat keinen Einfluss auf Preise, Kontaktmöglichkeiten oder Bestellungen.

Beim Laden und Messen können OpenAI technische Verbindungsdaten wie IP-Adresse, Browserinformationen, Zeitpunkt, Website-Herkunft sowie Werbe- und Browserkennungen erhalten. Unsere Ereignisse enthalten nur feste Kennungen der Kampagnenseite und des Pakets. Wir übergeben weder eingegebene Kontaktdaten noch Zahlungsdaten oder Bestellzugänge. Das SDK wird auf unseren Kontakt-, Bestell-, Zahlungs- und Widerrufsseiten nicht ausgeführt. Beim Wechsel von der Kampagnenseite wird dafür ein neues Dokument geladen.

Der Pixel kann eine von OpenAI bereitgestellte Anzeigenkennung in __oppref bis zu 30 Tage und eine zufällige Browserkennung in __obref bis zu 365 Tage speichern. Die erneute Übernahme einer Anzeigenkennung setzt deren 30-Tage-Frist neu; Browser können diese Fristen verkürzen. Diese Cookie-Fristen sind keine Aussage über die Aufbewahrung von Messdaten beim Anbieter. Über die Cookie-Einstellungen können Sie Ihre Einwilligung jederzeit für die Zukunft widerrufen; weitere Messungen stoppen und diese Cookies werden gelöscht. Wir setzen zusätzlich die Ereignisoption zum Ausschluss zukünftiger nutzerbezogener Personalisierung.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Verarbeitung außerhalb der EU/des EWR kann stattfinden. Weitere Informationen enthält die Datenschutzerklärung von OpenAI. Vorhandene ältere Marketing-Auswahlen werden für diesen zusätzlichen Anbieter erneut abgefragt.

5b. Buchungsanalyse & freiwillige Erinnerungen

Mit Ihrer Einwilligung in „Marketing & Analyse“ erfassen wir eine zufällige Sitzungskennung, Seitenkategorien und feste Kennungen bekannter öffentlicher Seiten, Geräteklasse, grobe Browserfamilie, Sprache, grobe Herkunftsquelle und Zugangsart, gewählte Paketkennungen, Buchungsschritte und feste Fehlerkategorien. Für Seitenbesuche messen wir außerdem die Zeit im sichtbaren Browser-Tab und die maximale Scrolltiefe in Viertelschritten. Diese Werte belegen weder Aufmerksamkeit noch einen bestimmten Abbruchgrund. Für die Kampagnenzuordnung übernehmen wir begrenzte öffentliche Kampagnen-, Anzeigengruppen-, Anzeigen- und Werbekonto-Kennungen sowie gegebenenfalls einen Kampagnennamen aus freigegebenen Tracking-Parametern. Die erste erfasste Zuordnung einer Browsersitzung bleibt bei weiteren Seitenaufrufen und der Bestellung erhalten. Vollständige URLs, sonstige Suchparameter, individuelle Klickkennungen, Referrer-Adressen und vollständige Browserkennungen werden nicht in dieser Analyse gespeichert. Freiwillige Rückmeldungen enthalten nur Kategorien wie Preis, Zeitpunkt oder Leistungsumfang. Es gibt keine Sitzungsaufzeichnung, Tastaturaufzeichnung oder Analyse eingegebener Freitexte. Bestätigte Bestellungen und vom Server verifizierte echte Kartenzahlungen werden der zugestimmten Sitzung zugeordnet.

Ab dem 14. Oktober 2026 bitten wir für die Verknüpfung wiederkehrender Besuche um eine neue Einwilligung. Erst danach speichern wir eine zufällige Browser-Kennung mit einem geheimen Löschzugang unter „bissolux.journey-visitor.v1“ im localStorage. Sie gilt höchstens 90 Tage ab Erstellung, ohne Verlängerung durch spätere Besuche. Einzelne Besuche verwenden separate Zugänge im Sitzungsspeicher; nach 30 Minuten ohne erfasste Aktivität oder spätestens 24 Stunden beginnt ein neuer Besuch. Damit können wir Artikel- und Produktaufrufe sowie spätere Buchungen desselben Browsers zusammen betrachten. Wir verwenden kein Fingerprinting und identifizieren damit keine konkrete Person. Andere Geräte, gelöschter Browser-Speicher oder verweigerte Einwilligung können nicht zugeordnet werden. Ältere, unverbundene Sitzungen werden nicht rückwirkend verknüpft.

Diese eigene Auswertung wird getrennt von Bestellunterlagen verschlüsselt gespeichert. Analyse-Sitzungen und Ereignisse sind höchstens 90 Tage verfügbar; mit Ablauf einer Browser-Kennung werden auch ihre verknüpften Analysebesuche entfernt. Abgelaufene Einträge werden bei Zugriff und zusätzlich im laufenden Dienst spätestens beim nächsten sechsstündlichen Bereinigungslauf gelöscht. Ein Widerruf über die Cookie-Einstellungen stoppt die Erfassung und veranlasst die Löschung aller über den vorhandenen Browser-Zugang zuordenbaren Besuche einschließlich Analyse-Bestellverknüpfungen. Bei einem Verbindungsfehler bleiben nur die zufälligen Löschzugänge für einen erneuten Löschversuch erhalten. Rechtlich aufzubewahrende Bestellunterlagen bleiben davon unberührt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Unabhängig davon können Sie im Bestellformular ausdrücklich „Auswahl speichern & per E-Mail erinnern“ wählen. Erst dann speichern wir während der Eingabe den jeweils aktuellen Stand von E-Mail-Adresse, Name, Unternehmen und Paketauswahl für höchstens 30 Tage. Anschrift, Projekttext und Zahlungsdaten gehören nicht zu diesem Entwurf. Die Einwilligung erlaubt eine einzelne persönliche E-Mail zu dieser noch offenen Buchung; kein Newsletter und kein automatischer Versand. E-Mail-Adressen sind zunächst unbestätigt. Die Funktion bleibt freiwillig und beeinflusst Ihre Bestellmöglichkeit nicht.

Über „Widerrufen & löschen“ im Formular können Sie den Entwurf löschen lassen. Falls der Browserzugang nicht mehr vorhanden ist, wenden Sie sich an info@bissolux.com. Die Einwilligung mit Zeitpunkt und Version wird dokumentiert. Abgeschlossene Buchungen werden für Erinnerungen gesperrt. Entwürfe werden nach 30 Tagen aus der Ansicht ausgeschlossen und beim nächsten Zugriff bzw. Bereinigungslauf entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; für die E-Mail zusätzlich Ihre ausdrückliche Werbeeinwilligung.

Der interne Zugriff erfordert Passwort und Authenticator-Code oder einen einmaligen Wiederherstellungscode. Administrator-Sitzungen enden nach 15 Minuten Inaktivität oder spätestens acht Stunden. Sicherheitsdaten und gehashte, kurzlebige Anmeldekennungen dienen der Zugriffskontrolle nach Art. 6 Abs. 1 lit. f DSGVO; im Adminbereich werden keine Werbeskripte ausgeführt.

5c. Partnerprogramm & Empfehlungszuordnung

Die Zustimmung wird ab 15. Oktober 2026 für die zusätzliche Partnerzuordnung erneut abgefragt. Der signierte Cookie „__Host-bissolux-partner“ enthält nur Partnercode, Zuordnungsart und Ablaufzeit, keine Kontaktdaten. Eine ausdrücklich gewählte Zuordnung können Sie im Partnercode-Feld entfernen. Ein Widerruf der Marketing-Einwilligung löscht die optionale 30-Tage-Zuordnung. Eine bereits mit der Bestellung dokumentierte Zuordnung bleibt für die Provisionsabrechnung erhalten.

Im Partnerportal gelten notwendige, geschützte Anmelde-Cookies: Ein E-Mail-Code und sein Browser-Zugang sind zehn Minuten gültig; die Anmeldung endet nach höchstens sieben Tagen oder beim Abmelden. Im Partnerportal laufen keine Marketing- oder Besucheranalysen. Die verwendeten Bankdaten und die Provisionshistorie werden verschlüsselt gespeichert. Einzelheiten zum Ablauf finden Sie in den Teilnahmebedingungen.

6. Kampagnenparameter und Herkunftszuordnung

Sofern Sie unsere Website über eine entsprechend parameterisierte Kampagnen-URL aufrufen, können Kennungen wie utm_source, utm_medium, utm_campaign, utm_term,utm_content, gclid, gbraid, wbraid, msclkid,fbclid, ttclid oder dclid relevant sein.

Eine Übermittlung dieser Kennungen zusammen mit Formularanfragen erfolgt ausschließlich dann, wenn Sie zuvor in marketingbezogene Verarbeitungen eingewilligt haben. In diesem Fall werden die Werte zusammen mit Ihrer Anfrage an unsere Systeme übertragen, serverseitig validiert und in internen Lead-Benachrichtigungen dokumentiert.

Die Verarbeitung dient der internen Herkunftszuordnung, der Auswertung von Werbekampagnen und der effizienteren Bearbeitung Ihrer Anfrage. Die Bearbeitung Ihrer konkreten Anfrage erfolgt unabhängig hiervon auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

7. Kontaktformulare und Missbrauchsschutz

Wenn Sie mit uns per Formular oder E-Mail Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten Angaben, insbesondere Name, Kontaktdaten, Anliegen, Projektbeschreibung sowie gegebenenfalls weitere freiwillige Informationen. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Vorbereitung eines Vertragsverhältnisses oder zur Kommunikation mit Ihnen.

Im Leistungsformular erfassen wir zusätzlich Unternehmensname, vertretungsberechtigte Ansprechperson, Geschäftsanschrift, Unternehmensland und gegebenenfalls die USt-IdNr. oder geschäftliche Steuer-/Registrierungsnummer (etwa NUI oder NIPT/NUIS). Bei einer Beauftragung werden außerdem die bestätigte Leistung, der Preis und die akzeptierten Bedingungen dokumentiert. Eine Vorgangskennung und ein technischer Zustellstatus helfen, doppelte Übermittlungen zu vermeiden. Wir verwenden diese Angaben für die Angebotserstellung, Vertragsabwicklung und zugehörige Kommunikation.

Bei Online-Bestellungen speichern wir außerdem die gewählte Zahlungswährung, den vereinbarten Kurs und Betrag, die Auftragsbestätigung, Fälligkeit und eine unveränderliche Fassung der akzeptierten Vertragsbedingungen. Eine freiwillige Zahlungsmitteilung enthält den gewählten Überweisungsweg, das angegebene Überweisungsdatum und Ihre Erklärung, die Zahlung veranlasst zu haben. Diese Angaben werden zur Zuordnung und manuellen Zahlungsprüfung gespeichert und an info@bissolux.com gesendet; sie gelten nicht als bestätigter Zahlungseingang. Der geschützte Zahlungszugriff wird serverseitig ausschließlich über einen Prüfwert des Zugriffstokens gespeichert.

Zur Wiedererkennung einer erneuten Übermittlung speichert das Leistungsformular eine zufällige Vorgangskennung und einen technischen Prüfwert im sessionStorage Ihres Browsers. Die eingegebenen Formulartexte werden dort nicht gespeichert. Diese Einträge enden grundsätzlich mit der Browser-Sitzung.

Nach Auftragsbestätigung werden in dieser Browsersitzung außerdem Auftragsreferenz, ein geschützter Zahlungszugriff und Bestätigungs-/Fälligkeitszeitpunkt gespeichert. So können Sie die ursprüngliche Zahlungsaufforderung nach einem Neuladen erneut vom Server abrufen. Unternehmens- und Formulartexte werden in diesem Eintrag nicht gespeichert. Auf gemeinsam genutzten Geräten beenden Sie die Browsersitzung nach Abschluss; unabhängig davon wird der Zugriffseintrag nach 90 Tagen nicht mehr verwendet.

Online-Zahlung über Stripe

Pixel-Bestellungen, Lieferung und Widerruf

Bei der gesonderten GrapheneOS-Installation auf Ihrem eigenen Pixel verarbeiten wir zusätzlich die Modellangabe, die Bestätigung eines Gerätewerts bis 2.500 EUR, die Bestätigungen zu Eigentum beziehungsweise Berechtigung, OEM-Entsperrbarkeit, Datensicherung und Datenlöschung sowie Ihre freiwillige Erklärung zu einem vorzeitigen Leistungsbeginn. Die angenommene Vertragsfassung, der Inhalt der Erklärungen und der Bestätigungszeitpunkt werden mit der Bestellung dokumentiert. Diese Angaben dienen der Eignungsprüfung, Durchführung, passenden Rücktransportversicherung und dem Nachweis der Verbraucherinformationen; Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO.

Wenn Sie „350 EUR bar im Paket“ wählen, speichern wir außerdem diese Zahlungsart, die noch offene Zahlung und die Bestellannahme. Für diese Zahlungsart wird keine Online-Kartenzahlung ausgelöst. Eingang, Zählung und Zuordnung des später erhaltenen Bargelds werden für die Vertragsabwicklung und Buchführung dokumentiert; die Bestellbestätigung allein gilt nicht als Zahlungseingang. Falls eine Rückzahlung erforderlich ist, verarbeiten wir die dafür gesondert abgestimmten Angaben, etwa eine von Ihnen bereitgestellte Bankverbindung. Auch hierfür gelten Art. 6 Abs. 1 lit. b und c DSGVO sowie die gesetzlichen Aufbewahrungsfristen.

Für die Installation benötigen wir keine persönlichen Geräteinhalte, Passwörter, PINs oder Wiederherstellungsschlüssel und fordern diese nicht an. Sichern Sie Ihre Daten vor der Einsendung und entfernen Sie persönliche Konten, SIM-Karten und Sperren. Die Installation löscht die auf dem Gerät gespeicherten Daten; wir erstellen kein Backup und übernehmen keine Datenmigration. Geräteprüfungen und die Kommunikation zu Eingang, Rücksendung oder Problemen dienen der Abwicklung des Auftrags. Für Zahlungs-, Versand-, Bestätigungs- und Aufbewahrungsdaten gelten die nachstehenden Angaben zu Pixel-Bestellungen entsprechend.

Beim Pixel-Kauf verarbeiten wir Name, E-Mail-Adresse, optionale Unternehmensangaben, Liefer- und Rechnungsadresse sowie das gewählte Gerät, Einrichtung, Preise, Umsatzsteuer, Versand, Vertragsfassung und Bestellstatus. Die Umsatzsteuer berechnen wir auf unserem Server. Stripe erhält die für die Zahlung notwendigen Kontakt-, Adress- und Bestelldaten sowie den fertigen Gesamtbetrag. Bei älteren, bereits mit Stripe Tax verknüpften Bestellungen bleibt die ursprüngliche Zuordnung zur Steuerberechnung für deren Abwicklung erhalten. Kartendaten geben Sie direkt in das eingebettete Stripe-Zahlungsformular ein; unser Server speichert keine vollständigen Kartennummern oder Kartenprüfnummern. Ein geschützter Bestellzugriff wird für die Wiederaufnahme in Ihrer Browsersitzung gespeichert.

Für Versand oder Rückabholung geben wir die erforderlichen Namen, Adress- und Sendungsdaten an DHL weiter. Einen elektronischen Widerruf speichern wir mit Name, Vertragsangabe, Bestätigungs-E-Mail, Erklärungsinhalt und Eingangszeit. Ein zufälliger technischer Vorgangsschlüssel verhindert doppelte Übermittlungen. Sie erhalten eine Eingangsbestätigung; die Bearbeitung von Widerruf und Rückzahlung erfolgt gesondert. Login und Zahlungsnachweis sind für die Erklärung nicht erforderlich. Bestell- und Widerrufsbestätigungen werden über unseren geschäftlichen E-Mail-Dienst verschickt. Diese Verarbeitung erfolgt zur Vertragsabwicklung und Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. b und c DSGVO. Daten werden nach den einschlägigen Aufbewahrungsfristen bzw. nach Wegfall des Zwecks gelöscht; bis dahin ist der Zugriff auf berechtigte Mitarbeiter beschränkt.

Bei direkt buchbaren Agenturpaketen übermitteln wir die Buchungsnummer, den Leistungsumfang, den vereinbarten Betrag, die Währung und die zu akzeptierenden Bedingungen an Stripe. Namen, E-Mail-Adresse, Zahlungs- und gegebenenfalls Rechnungsdaten geben Sie direkt auf der gehosteten Stripe-Zahlungsseite ein. Ein Projektfragebogen ist dafür nicht erforderlich. Stripe bestätigt uns nach erfolgreicher Zahlung die für Zuordnung und Vertragsabwicklung erforderlichen Kontakt- und Zahlungsangaben. Bei bereits bestehenden Aufträgen kann die Stripe-Zahlung weiterhin auf eine frühere Auftragsbestätigung folgen. Vollständige Kartennummern und Kartenprüfnummern werden nicht auf unserem Server erfasst. Zur Zahlungszuordnung speichern wir Stripe-Vorgangskennungen, Betrag, Währung, Zeitpunkt und bestätigten Zahlungsstatus und versenden eine Zahlungsbestätigung per E-Mail.

Die Verarbeitung dient der Vertragsabwicklung und Erfüllung gesetzlicher Aufbewahrungspflichten nach Art. 6 Abs. 1 lit. b und c DSGVO. Stripe verarbeitet Daten zudem für eigene Zahlungs-, Sicherheits- und Betrugspräventionszwecke. Dabei können Daten außerhalb der EU/des EWR verarbeitet werden. Einzelheiten zu den beteiligten Stripe-Gesellschaften und deren Verarbeitung finden Sie in der Datenschutzerklärung von Stripe. Der geschützte Zahlungszugriff in Ihrer Browsersitzung ermöglicht die Zuordnung nach der Rückkehr von Stripe; der Rücksprung allein gilt nicht als Zahlungsbestätigung.

Persönlicher Projektbereich nach bestätigter Zahlung

Nach einer durch Stripe bestätigten Live-Zahlung für ein Agenturpaket erhalten Sie Ihre Buchungsnummer und einen persönlichen Projektlink per E-Mail. Dieser Bereich dient der Durchführung Ihres bezahlten Auftrags. Namen und E-Mail-Adresse sowie gegebenenfalls die Rechnungsanschrift übernehmen wir aus der Stripe-Zahlungsbestätigung. Dort können Sie Kontakt- und Unternehmensangaben, Rechnungsangaben, Wünsche, Ihre bisherige Website, Beispiel-Links und freiwillig Fotos oder Logos ergänzen. Bitte senden Sie nur benötigte Unterlagen und keine Passwörter, Geräte-PINs oder sonstigen sensiblen Zugangsdaten.

Im Projektbereich speichern wir Ihre Eingaben erst, wenn Sie „Speichern“, „Weiter“ oder „Absenden“ wählen; Dateien werden beim von Ihnen ausgelösten Hochladen gespeichert. Einzelne Tastatureingaben werden dort nicht automatisch übertragen. Gespeicherte Entwürfe lassen sich über denselben persönlichen Link fortsetzen. Beim Absenden informieren wir unser zuständiges Team mit der zugehörigen Buchungsnummer. Fotos und Logos liegen in einem privaten Serverbereich und sind nur über berechtigten Projektzugriff oder nach geschützter Admin-Anmeldung abrufbar; sie werden nicht als öffentliche Website-Dateien veröffentlicht.

Der persönliche Link ermöglicht für 30 Tage den Zugriff und sollte nicht weitergegeben werden. Diese Frist begrenzt den Linkzugang; sie bedeutet keine automatische Löschung notwendiger Vertrags- oder Projektunterlagen. Wir bewahren diese für die Auftragsabwicklung und gegebenenfalls gesetzliche Aufbewahrungspflichten auf. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO, soweit jeweils anwendbar. Die Bestätigungs- und Projekt-E-Mails sind auftragsbezogen. Der Projektbereich lädt keine Werbe- oder Besucheranalyse-Skripte; Zahlung, Entwurf und Projektangaben stellen keine Marketing-Einwilligung dar.

Zum Schutz vor missbräuchlichen oder automatisierten Sendungen setzen wir Cloudflare Turnstile (Cloudflare, Inc.) ein. Hierbei können technische Verbindungsdaten, Browser- und Interaktionsmerkmale sowie das von Ihnen erzeugte Turnstile-Token verarbeitet werden, um missbräuchliche Anfragen zu erkennen und abzuwehren.

Rechtsgrundlage für die Bearbeitung von Kontaktanfragen ist Art. 6 Abs. 1 lit. b DSGVO, hilfsweise Art. 6 Abs. 1 lit. f DSGVO. Rechtsgrundlage für den Missbrauchsschutz ist Art. 6 Abs. 1 lit. f DSGVO.

8. Bewertungsservice

Im Rahmen unseres Bewertungsservices können wir bereitgestellte Bestandskunden-Kontaktdaten, etwa E-Mail-Adressen oder Messenger-Kontaktdaten, verarbeiten, um Bewertungsanfragen zu versenden oder Feedback strukturiert einzuholen. Soweit erforderlich, erfolgt dies auf Grundlage einer Einwilligung; andernfalls auf Grundlage unseres berechtigten Interesses an Qualitätskontrolle, Reputation und Kundenfeedback.

9. E-Mail & Domains

Für unsere geschäftliche Kommunikation nutzen wir Geschäftliche E-Mail (z. B. Microsoft 365 / Google Workspace). Dabei verarbeiten wir Inhaltsdaten, Kommunikationsdaten sowie technische Metadaten, soweit dies zur Bearbeitung von Anfragen, zur Abwicklung von Vertragsbeziehungen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.

10. Social-Media & Google Business Profil

Wir unterhalten Präsenzen auf Drittplattformen, etwa bei LinkedIn, Instagram, Facebook oder in einem Google Business Profil. Beim Besuch dieser Präsenzen gelten ergänzend die Datenschutzbestimmungen des jeweiligen Plattformbetreibers. Soweit wir mit Plattformbetreibern gemeinsame Verarbeitungszwecke verfolgen, kann eine gemeinsame Verantwortlichkeit im Sinne des Art. 26 DSGVO bestehen.

11. Drittlandübermittlungen

Da die verantwortliche Gesellschaft ihren Sitz in den Vereinigten Staaten hat, werden personenbezogene Daten im Rahmen der Bearbeitung durch die Verantwortliche in einem Drittland verarbeitet. Ferner können beim Einsatz von Diensten wie Google Ads/Google-Tag oder Cloudflare Verarbeitungen in weiteren Drittstaaten nicht ausgeschlossen werden. Soweit erforderlich, stützen wir solche Übermittlungen auf geeignete Garantien, insbesondere EU-Standardvertragsklauseln, sowie ergänzende technische und organisatorische Maßnahmen.

12. Speicherdauer

• sessionStorage-Einträge für Kampagnenparameter werden grundsätzlich mit Ende der Browser-Sitzung gelöscht.
• Kontakt-, Bewerbungs- und Lead-Daten speichern wir nur solange, wie dies für die Bearbeitung der Anfrage, die Kommunikation, die Nachverfolgung oder gesetzliche Aufbewahrungspflichten erforderlich ist.
• Server-, Sicherheits- und Missbrauchsschutzprotokolle werden regelmäßig rotiert und anschließend gelöscht oder anonymisiert.

13. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zur Sicherung personenbezogener Daten, insbesondere Transportverschlüsselung, Rollen- und Berechtigungskonzepte, Protokollierung, Datensicherungen, Zugriffskontrollen sowie Maßnahmen zur Härtung der eingesetzten Systeme.

14. Pflicht zur Bereitstellung

Die Bereitstellung bestimmter Daten ist für die Bearbeitung von Anfragen oder die Anbahnung bzw. Durchführung eines Vertragsverhältnisses erforderlich. Ohne die notwendigen Angaben kann eine Bearbeitung im Einzelfall nicht oder nur eingeschränkt erfolgen.

15. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

16. Betroffenenrechte

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruchsrecht gemäß Art. 21 DSGVO bei Verarbeitungen auf Grundlage berechtigter Interessen
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO
• Beschwerderecht bei einer Datenschutzaufsichtsbehörde innerhalb der Europäischen Union

17. Empfänger & Auftragsverarbeiter

Wir setzen, soweit erforderlich, Auftragsverarbeiter im Sinne des Art. 28 DSGVO ein, insbesondere für Hosting/CDN, E-Mail/Kommunikation, Missbrauchsschutz, formularbezogene Infrastruktur sowie gegebenenfalls Marketing- und Conversion-Dienste nach Einwilligung. Daten werden nur in dem Umfang übermittelt, wie dies für den jeweiligen Zweck erforderlich ist.

18. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund geänderter Rechtslagen, technischer Entwicklungen oder geänderter Verarbeitungsprozesse erforderlich wird. Maßgeblich ist jeweils die auf dieser Website veröffentlichte Fassung. Stand: 19.10.2026.