Datenschutzerklärung

01Verantwortlicher

Leads+ · Aleksandr Vinogradov
Ostpreußendamm 18A, 12207 Berlin, Deutschland
E-Mail: a.vinogradov@leads-plus.de

02Hosting

Diese Website wird bei Cloudflare (Cloudflare, Inc., USA / Cloudflare Germany GmbH) über das Produkt Cloudflare Pages gehostet und über ein weltweites Content-Delivery-Netzwerk ausgeliefert. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag inkl. EU-Standardvertragsklauseln. Beim Aufruf der Seiten werden automatisch Server-Logfiles (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser-Typ) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website). Diese Logfiles fallen bei Cloudflare an; wir selbst rufen sie nicht ab, werten sie nicht aus und speichern sie nicht. Für diese Logs (u. a. Ihre IP-Adresse) sind wir Verantwortlicher; Cloudflare verarbeitet sie als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags (Cloudflare Customer Data Processing Addendum), der für diese Daten die EU-Standardvertragsklauseln einschließt. Für Daten, die Cloudflare darüber hinaus zum Betrieb und zur Sicherheit des eigenen Netzes verarbeitet, ist Cloudflare selbst Verantwortlicher. Die Aufbewahrungsdauer richtet sich nach der Datenschutzerklärung von Cloudflare. Eine verlängerte Aufbewahrung von Anfrage-Logs haben wir nicht gebucht.

03Externe Dienste

Schriftarten und Skript-Bibliotheken werden vollständig lokal von dieser Website geladen. Dabei werden keine Daten an Dritte übertragen. Folgende Dienste von Drittanbietern sind eingebunden:

• Calendly (Calendly LLC, USA): Terminbuchung auf der Kontakt-Seite. Das Buchungs-Widget wird erst geladen, nachdem Sie aktiv auf „Kalender laden" geklickt haben; vorher findet keine Datenübertragung an Calendly statt. Mit dem Laden werden Ihre IP-Adresse und Browserdaten an Calendly und die von Calendly eingesetzten Dienstleister übermittelt (unter anderem Stripe und Google reCAPTCHA). Ihr Klick auf „Kalender laden“ ist Ihre Einwilligung dafür, dass wir das Fenster überhaupt einbinden. Über alles Weitere entscheiden Sie im Fenster selbst: Calendly zeigt dort ein eigenes Einwilligungsbanner und holt die Einwilligung für seine eigenen Cookies und für Analyse- und Marketing-Dienste getrennt bei Ihnen ein. Solange Sie dort nicht zustimmen, werden diese Dienste nicht geladen. Welche Cookies Calendly im Einzelnen setzt, benennt der Anbieter nicht abschließend; Einzelheiten enthält die Datenschutzerklärung von Calendly. Bei Nutzung werden Ihre Angaben (Name, E-Mail, gewählter Termin) an Calendly übertragen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Laden) und Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Calendly ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
• Web3Forms (betrieben von Web3Creative, Kerala, Indien): Versand der Kontaktformular- und Newsletter-Eingaben sowie der Anforderung des vollständigen Ergebnisses im ROI-Rechner (siehe Abschnitt 05). Die von Ihnen eingegebenen Daten werden über den Dienst an unser E-Mail-Postfach zugestellt; die Verarbeitung findet in AWS-Regionen nach Konfiguration des Anbieters statt, auch außerhalb der EU bzw. des EWR. Mit Web3Creative besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Übermittlung nach Indien und in die USA stützt sich auf die darin vereinbarten Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914). Web3Creative setzt dabei unter anderem folgende Unterauftragsverarbeiter ein: Amazon Web Services (Hosting, Datenbank, E-Mail-Versand), Cloudflare (Auslieferung und Absicherung), Hetzner Online GmbH (Anwendungsinfrastruktur), SparrowDesk (Helpdesk des Anbieters) und Microsoft (Clarity, Nutzungsanalyse und Session-Replay) sowie zur Abwehr von Spam CleanTalk Inc. und Automattic Inc. (Akismet). An CleanTalk und Automattic können dabei Ihre IP-Adresse und Ihre E-Mail-Adresse übermittelt werden. Die vollständige Liste führt der Anbieter in Annex 3 des Auftragsverarbeitungsvertrags. Laut Datenschutzerklärung des Anbieters werden die übermittelten Formulardaten bei Web3Creative längstens drei Jahre ab dem Absenden gespeichert und danach automatisch gelöscht; Server-Logfiles löscht der Anbieter regelmäßig. Der Inhalt Ihrer Nachricht wird zusätzlich an unser Postfach zugestellt; dort gelten die Aufbewahrungsfristen aus Abschnitt 04. Wenn Sie das Formular nicht nutzen möchten, erreichen Sie uns jederzeit direkt per E-Mail an die in Abschnitt 01 genannte Adresse. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für Anfragen über das Kontaktformular, Art. 6 Abs. 1 lit. a DSGVO für die Anforderung des vollständigen ROI-Ergebnisses (siehe Abschnitt 05).
• Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): E-Mail-Postfach und Dokumentenablage. In diesem Postfach gehen die über Web3Forms zugestellten Anfragen aus Kontaktformular, Newsletter-Anmeldung und ROI-Rechner ein; dort verwalten wir außerdem die Kontaktdaten aus der Geschäftsanbahnung, einschließlich der Tabelle mit den recherchierten Firmenkontakten der B2B-Direktansprache (Google Sheets, siehe Abschnitt 07). Mit Google Ireland Limited besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; er ist über das „Cloud Data Processing Addendum" Bestandteil der Workspace-Nutzung. Soweit dabei Daten in die USA übermittelt werden: Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914) aus dem Cloud Data Processing Addendum. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an geordneter geschäftlicher Kommunikation und Verwaltung).
• Microsoft Clarity (Microsoft Corporation, USA): Analyse der Websitenutzung. Clarity wird erst geladen, nachdem Sie im Einwilligungsbanner aktiv zugestimmt haben; ohne Ihre Einwilligung werden keine Cookies gesetzt und keine Nutzungsdaten erhoben. Nach erteilter Einwilligung erfasst Clarity pseudonymisiert, wie Seiten genutzt werden (Seitenaufrufe, Klicks, Scrollverhalten, Sitzungsaufzeichnungen, Heatmaps, Browser- und Geräteangaben, gekürzte IP-Adresse) und setzt dafür Cookies. Wir nutzen die Auswertung ausschließlich, um Inhalte und Bedienbarkeit dieser Website zu verbessern. Eingaben in Formularfelder werden von Clarity standardmäßig maskiert und nicht im Klartext übertragen. Microsoft ist für Clarity nicht unser Auftragsverarbeiter, sondern eigener Verantwortlicher; die Übermittlung in die USA stützt sich auf Standardvertragsklauseln zwischen der Microsoft Ireland Operations Limited und der Microsoft Corporation. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Ihre Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über die Cookie-Einstellungen dieser Website oder formlos per E-Mail an die in Abschnitt 01 genannte Adresse. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt; bereits übertragene Aufzeichnungen sind vom Widerruf nicht erfasst, und Cookies, die Microsoft auf eigenen Domains gesetzt hat, entfernen Sie über die Cookie-Einstellungen Ihres Browsers. Weitere Informationen: Microsoft-Datenschutzerklärung.

04Kontaktformular & Newsletter

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Vertrags geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Übermittlung erfolgt über den Dienst Web3Forms (siehe Abschnitt 03); die Daten werden an unser E-Mail-Postfach bei Google Workspace zugestellt (siehe ebenfalls Abschnitt 03) und beim Formularanbieter bis zu drei Jahre gespeichert. Ihre Anfrage löschen wir in unserem Postfach spätestens zwölf Monate nach abschließender Bearbeitung, sofern daraus keine Geschäftsbeziehung entsteht. Entsteht eine, gelten für die zugehörige Korrespondenz die handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO).

Für den Newsletter erheben wir ausschließlich Ihre E-Mail-Adresse; das Anmeldeformular auf der Startseite hat kein weiteres Feld. Vor dem Absenden setzen Sie ein Kästchen, mit dem Sie einwilligen, unseren Newsletter per E-Mail zu erhalten; ohne dieses Häkchen ist ein Absenden nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung); für die Zusendung per E-Mail gilt zusätzlich § 7 Abs. 2 Nr. 2 UWG. Mit dem Absenden werden Ihre E-Mail-Adresse sowie, als Nachweis Ihrer Einwilligung, der Wortlaut der Einwilligungserklärung und der Zeitpunkt Ihrer Anmeldung über den Dienst Web3Forms (siehe Abschnitt 03) an unser E-Mail-Postfach bei Google Workspace zugestellt. Ein Bestätigungsverfahren (Double-Opt-in) setzen wir derzeit nicht ein: Sie erhalten von uns keine Bestätigungsmail, und Ihre Anmeldung ist mit dem Absenden abgeschlossen. Ein separates Newsletter-Versandtool ist ebenfalls nicht im Einsatz; sobald eines hinzukommt, wird dieser Abschnitt ergänzt. Ihre Adresse speichern wir, bis Sie widerrufen. Den Widerruf können Sie jederzeit und formlos mit Wirkung für die Zukunft erklären — eine E-Mail an die in Abschnitt 01 genannte Adresse genügt; danach löschen wir Ihre Adresse aus dem Verteiler. Den Nachweis Ihrer Einwilligung bewahren wir darüber hinaus bis zu drei Jahre auf, weil wir die Einwilligung auch nach einem Widerruf belegen können müssen (Art. 7 Abs. 1, Art. 5 Abs. 2 DSGVO; Rechtsgrundlagen: Art. 6 Abs. 1 lit. c und lit. f DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

05ROI-Rechner (KI-Analyse)

Über den ROI-Rechner (Seite „ROI-Rechner") können Sie freiwillig eine automatisierte Einschätzung des Automatisierungspotenzials Ihres Unternehmens anfordern. Für die Grundlage der Analyse stehen Ihnen zwei Wege zur Wahl, die Sie auch miteinander kombinieren können. Geben Sie beides an, werden der öffentlich sichtbare Textinhalt der angegebenen Website und Ihre eigene Beschreibung gemeinsam verarbeitet. Welchen Weg Sie nutzen, entscheiden Sie selbst:

• Website-Analyse: Sie geben die Adresse Ihrer Website an. Unser Server ruft diese Seite daraufhin einmalig ab und liest ihren öffentlich sichtbaren Textinhalt aus, der als Grundlage der Analyse dient. Der Abruf erfolgt aus unserer Serverumgebung heraus, nicht von Ihrem Gerät. Ihre IP-Adresse wird dem Betreiber der abgerufenen Seite dabei nicht übermittelt. Die abgerufene Seite wird für höchstens 15 Minuten in einem technischen Zwischenspeicher unseres Hosting-Anbieters vorgehalten, damit mehrere Anfragen zur selben Adresse nicht mehrfach abgerufen werden müssen; darüber hinaus speichern wir sie nicht. Der Abruf ist technisch begrenzt auf höchstens 512 KB Inhalt, 8 Sekunden Dauer und höchstens drei Weiterleitungen; zulässig sind ausschließlich öffentlich erreichbare Adressen der Protokolle http und https.
• Eigene Beschreibung: Sie können Ihr Unternehmen in eigenen Worten beschreiben, statt einer Website-Adresse oder ergänzend dazu. Geben Sie nur eine Beschreibung an, wird ausschließlich der von Ihnen eingegebene Text verarbeitet; ein Abruf fremder Seiten findet dann nicht statt.

In allen Fällen werden der so gewonnene Text, die Regler-Werte (Stundenumfang, Stundensatz) und Ihre Branchenangabe zur Erstellung der Analyse an Anthropic (Anthropic PBC, USA) übermittelt und dort durch ein KI-Modell verarbeitet. Die Eingaben werden ausschließlich für diese eine Analyse verwendet und von Anthropic im Rahmen der kommerziellen API-Bedingungen nicht zum Training von KI-Modellen genutzt. Solange Sie das vollständige Ergebnis nicht anfordern (siehe übernächster Absatz), speichern wir die Eingaben nicht. Bitte geben Sie keine personenbezogenen Daten Dritter und keine Geschäftsgeheimnisse ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von Ihnen angeforderten Analyse). Anthropic verarbeitet die Daten in den USA. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914), die über das Data Processing Addendum von Anthropic einbezogen sind; Anthropic ist dabei unser Auftragsverarbeiter nach Art. 28 DSGVO. Eine Verarbeitung ausschließlich innerhalb der EU ist für das eingesetzte Modell technisch nicht verfügbar. Anthropic löscht Ein- und Ausgaben der Programmierschnittstelle nach eigenen Angaben regelmäßig innerhalb von 30 Tagen; werden Inhalte durch die Sicherheitssysteme von Anthropic als auffällig markiert, kann die Aufbewahrung länger dauern.

Zur Begrenzung missbräuchlicher Nutzung erfassen wir bei jeder Analyse-Anfrage Ihre IP-Adresse in einem flüchtigen Zähler im Arbeitsspeicher unserer Serverumgebung (höchstens sechs Anfragen pro Stunde). Der Eintrag wird nach einer Stunde nicht mehr berücksichtigt; technisch bedingt kann er bis zum nächsten Neustart der Serverumgebung im Arbeitsspeicher verbleiben. Eine dauerhafte Speicherung findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am missbrauchsfreien Betrieb).

Nach der Analyse ist zunächst nur der obere, zahlenbasierte Teil des Ergebnisses frei sichtbar. Möchten Sie zusätzlich den ausführlichen Teil sehen, geben Sie dafür Ihre E-Mail-Adresse an. Mit dem Absenden werden Ihre E-Mail-Adresse, Ihre Eingabe (Website-Adresse und/oder Beschreibung), die beiden Regler-Werte, Ihre Branchenangabe, das Analyseergebnis, Ihre Sprachauswahl (DE/EN), die Adresse der aufgerufenen Seite sowie, als Nachweis Ihrer Einwilligung, der Wortlaut der beiden Einwilligungserklärungen samt Zeitstempel und Versionskennung über den Dienst Web3Forms (siehe Abschnitt 03) an unser E-Mail-Postfach a.vinogradov@leads-plus.de bei Google Workspace (siehe ebenfalls Abschnitt 03) zugestellt. Eine automatische Bestätigungs- oder Analyse-Mail versenden wir dabei nicht. Vor dem Absenden setzen Sie ein erstes Kästchen, mit dem Sie einwilligen, uns Ihre E-Mail-Adresse für die Freischaltung des ausführlichen Teils zu übermitteln; ohne dieses Häkchen ist ein Absenden nicht möglich. Ein zweites Kästchen ist ausdrücklich freiwillig: Damit willigen Sie ein, dass wir Sie per E-Mail zu unseren KI-Beratungs- und Automatisierungsleistungen ansprechen dürfen. Bleibt dieses zweite Kästchen leer, wird das Ergebnis genauso freigeschaltet. Sie erhalten dann lediglich keine werbliche Ansprache. Rechtsgrundlage für die Verarbeitung Ihrer E-Mail-Adresse und der zugehörigen Angaben ist Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung); für die werbliche Ansprache per E-Mail gilt zusätzlich § 7 Abs. 2 Nr. 2 UWG. Soweit Sie uns ausdrücklich um eine Rückmeldung zu Ihrer Analyse bitten, stützen wir die Beantwortung zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage).

Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen: formlos per E-Mail an die in Abschnitt 01 genannte Adresse; eine kurze Antwort auf eine unserer E-Mails genügt ebenfalls. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt; ein bereits angezeigtes Analyseergebnis wird durch den Widerruf nicht wieder gesperrt. Ihre E-Mail-Adresse und die zugehörigen Angaben löschen wir spätestens zwölf Monate nach der letzten Kontaktaufnahme, sofern kein Vertragsverhältnis besteht. Den Nachweis Ihrer Einwilligung bewahren wir darüber hinaus bis zu drei Jahre auf. Wir sind gesetzlich verpflichtet, die Einwilligung auch nach einem Widerruf belegen zu können (Art. 7 Abs. 1, Art. 5 Abs. 2 DSGVO; Rechtsgrundlagen: Art. 6 Abs. 1 lit. c und lit. f DSGVO). Kommt es zu einer Geschäftsbeziehung, gelten für die zugehörige Korrespondenz die handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO). Widersprechen Sie einer weiteren Ansprache, nehmen wir Ihre Adresse dauerhaft in eine interne Sperrliste auf; diese Daten werden ausschließlich zu dem Zweck gespeichert, Sie nicht erneut zu kontaktieren. Die Angabe der E-Mail-Adresse ist freiwillig: Ohne sie erhalten Sie den oberen, zahlenbasierten Teil des Ergebnisses genauso, lediglich der ausführliche Teil bleibt verborgen.

06Cookies & lokale Speicherung

Cookies setzen wir selbst nur an einer Stelle, und auch dort erst nach Ihrer aktiven Zustimmung im Einwilligungsbanner: für Microsoft Clarity (Abschnitt 03). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Hinzu kommen Cookies im eingebetteten Buchungsfenster von Calendly, sobald Sie es über „Kalender laden“ öffnen; über diese Cookies und über die Analyse- und Marketing-Dienste von Calendly entscheiden Sie im Fenster selbst, weil Calendly dort ein eigenes Einwilligungsbanner zeigt (Abschnitt 03). Ohne diese Entscheidungen werden keine Cookies gesetzt und keine Nutzungsdaten erhoben. Ihre Entscheidung über die Nutzungsanalyse können Sie jederzeit mit Wirkung für die Zukunft ändern: über die Cookie-Einstellungen dieser Website oder formlos per E-Mail an die in Abschnitt 01 genannte Adresse. Weitere Tracking- oder Werbe-Cookies setzen wir nicht.

Unabhängig davon speichern wir zwei Angaben ausschließlich lokal in Ihrem Browser (localStorage); sie werden nicht an uns übertragen: Ihre Entscheidung über das Einwilligungsbanner (Schlüssel „leadsplus-consent", Speicherdauer zwölf Monate, danach fragen wir erneut) und Ihre Sprachauswahl DE/EN (Schlüssel „leadsplus-lang"). Die Speicherung Ihrer Einwilligungsentscheidung ist technisch erforderlich, um genau diesen Wunsch umzusetzen und Sie nicht bei jedem Seitenaufruf erneut zu fragen (§ 25 Abs. 2 Nr. 2 TDDDG). Wenn Sie Cookies und lokale Speicherung in Ihrem Browser blockieren, findet keine Analyse durch Clarity statt; wir fragen dann bei jedem Besuch erneut.

07B2B-Direktansprache (Akquise)

Wir sprechen gewerbliche Unternehmen, etwa Immobilienbüros und Hausverwaltungen, einmalig per E-Mail oder Brief an und weisen dabei auf unsere Leistungen bzw. unseren ROI-Rechner hin. Die folgenden Angaben informieren Sie über diese Verarbeitung nach Art. 13 und 14 DSGVO.

• Herkunft der Daten (Art. 14 Abs. 2 lit. f DSGVO): Wir erheben die Daten ausschließlich aus öffentlich zugänglichen Quellen: Unternehmenswebsites (insbesondere dem Impressum), öffentlichen Verzeichnissen sowie Kartendiensten (OpenStreetMap).
• Verarbeitete Daten: Firmenname, geschäftliche Kontaktdaten (Adresse, E-Mail-Adresse, Telefonnummer), der Name der Geschäftsführung, soweit er im Impressum veröffentlicht ist, sowie öffentlich abrufbare Inhalte der Unternehmenswebsite, die wir zur Personalisierung unserer Nachricht auswerten.
• Verwaltung und Speicherort: Die recherchierten Firmenkontaktdaten verwalten wir in einer Tabelle bei Google (Google Sheets, Google Ireland Limited). Einzelheiten zum Auftragsverarbeitungsvertrag und zur Drittlandübermittlung finden Sie in Abschnitt 03.
• Auswertung eingehender Antworten: Antworten auf unsere Ansprache ordnen wir automatisiert einer von vier Kategorien zu (interessiert / kein Interesse / Abmeldewunsch / neutral), um sie richtig zu bearbeiten. Dazu wird der Text Ihrer Antwort an Anthropic (Anthropic PBC, USA) übermittelt und dort durch ein KI-Modell ausgewertet; es gilt dieselbe Vertrags- und Übermittlungsgrundlage wie in Abschnitt 05 beschrieben (Standardvertragsklauseln der EU-Kommission, einbezogen über das Data Processing Addendum von Anthropic; Anthropic ist dabei unser Auftragsverarbeiter nach Art. 28 DSGVO). Einen Abmeldewunsch erkennen wir zusätzlich anhand einer festen Wortliste, für die kein KI-Modell nötig ist; er führt in jedem Fall zur Aufnahme in unsere Sperrliste. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der zutreffenden Einordnung von Antworten und an der zuverlässigen Umsetzung von Abmeldungen). Über diese Einordnung hinaus findet keine Profilbildung statt.
• Zweck und Rechtsgrundlage: Erstansprache potenzieller Geschäftskunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Direktwerbung gegenüber Unternehmen (vgl. Erwägungsgrund 47 DSGVO).
• Speicherdauer: Wir löschen oder sperren die Kontaktdaten, sobald der Zweck der Ansprache entfällt. Widersprechen Sie, nehmen wir Ihre Adresse dauerhaft in eine interne Sperrliste auf; diese Daten werden ausschließlich zu dem Zweck gespeichert, Sie nicht erneut zu kontaktieren.
• Widerspruchsrecht (Art. 21 Abs. 2 DSGVO): Sie können der Ansprache jederzeit, formlos und kostenlos widersprechen. Eine kurze Antwort auf unsere Nachricht oder eine E-Mail an die im Impressum genannte Adresse genügt; danach erfolgt keine weitere Ansprache.
• Keine Weitergabe, kein Tracking: Wir geben diese Daten nicht zu Werbezwecken an Dritte weiter. Unsere E-Mails enthalten keine Öffnungs- oder Klickmessung.

Ihre weiteren Betroffenenrechte finden Sie in Abschnitt 08, die Kontaktdaten des Verantwortlichen in Abschnitt 01.

08Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Soweit wir Daten aufgrund Ihrer Einwilligung verarbeiten, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, Telefon +49 30 13889-0, E-Mail mailbox@datenschutz-berlin.de. Sie können sich ebenso an die Aufsichtsbehörde Ihres Aufenthaltsorts oder Arbeitsplatzes wenden.

09Stand

Diese Datenschutzerklärung hat den Stand 22. September 2026. Zuletzt geändert wurden: Abschnitt 02 (Rollenverteilung bei den Cloudflare-Logfiles: Auftragsverarbeitung nach Art. 28 DSGVO) und Abschnitt 03 (Web3Forms: Verarbeitungsregionen, Unterauftragsverarbeiter, Quelle der Speicherdauer, Hinweis auf den Weg per E-Mail ohne Formular). Zuvor geändert wurden: Abschnitt 02 (Speicherdauer der Server-Logfiles bei Cloudflare), Abschnitt 03 (Calendly: Übermittlung von IP-Adresse und Browserdaten sowie eigene Cookies beim Laden des Buchungsfensters), Abschnitt 04 (Rechtsgrundlage, Speicherdauer und Widerruf für den Newsletter sowie Löschfrist für Kontaktanfragen), Abschnitt 05 (Präzisierung des flüchtigen IP-Zählers und des Widerrufswegs), Abschnitt 06 (Cookies im Buchungsfenster von Calendly, über die Calendly dort selbst die Einwilligung einholt) und Abschnitt 08 (Widerrufsrecht sowie zuständige Aufsichtsbehörde). Ebenfalls angepasst wurden Abschnitt 03 und 06, nachdem das eigene Einwilligungsbanner von Calendly wieder eingeschaltet wurde, sowie Abschnitt 04, weil die Newsletter-Anmeldung nun ein Einwilligungs-Kästchen verlangt und den Wortlaut samt Zeitpunkt als Nachweis übermittelt. Bei Änderungen an den eingesetzten Diensten aktualisieren wir sie und passen das Datum an.