Datenschutzerklärung

1. Auf einen Blick

Was passiert mit Ihren Daten?

Wenn Sie unsere Website besuchen, werden verschiedene Daten erhoben. Manche davon teilen Sie uns aktiv mit, etwa wenn Sie das Kontaktformular nutzen. Andere Daten werden beim Besuch technisch automatisch erfasst, zum Beispiel Ihre IP-Adresse oder der verwendete Browser. Wir gehen sorgsam mit diesen Daten um und verarbeiten sie nur, soweit dafür eine Rechtsgrundlage besteht.

Wer ist verantwortlich?

Verantwortlich für die Datenverarbeitung auf dieser Website ist digitalmann, Lärchenweg 13, 68766 Hockenheim. Die vollständigen Kontaktdaten finden Sie in Abschnitt 2.

Welche Rechte haben Sie?

Sie haben das Recht, jederzeit Auskunft über Ihre bei uns gespeicherten Daten zu erhalten, deren Berichtigung oder Löschung zu verlangen und erteilte Einwilligungen zu widerrufen. Alle Details dazu finden Sie in Abschnitt 7.

2. Verantwortliche Stelle

Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen darüber, zu welchem Zweck und auf welche Weise personenbezogene Daten verarbeitet werden.

Datenschutzbeauftragter: Für dieses Unternehmen ist derzeit kein betrieblicher Datenschutzbeauftragter erforderlich.

3. Hosting

Alfahosting GmbH

Unsere Website wird bei der Alfahosting GmbH, Ankerstraße 3b, 06108 Halle (Saale) betrieben. Beim Besuch der Website werden dabei technische Daten auf den Servern des Hosters verarbeitet, darunter IP-Adressen, Serveranfragen und Kommunikationsdaten. Alle Server befinden sich in Deutschland.

Wir haben mit Alfahosting einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen. Der Hoster verarbeitet Ihre Daten ausschließlich nach unserer Weisung und nicht für eigene Zwecke.

Auch unser E-Mail-Server, über den die Eingaben aus unseren Formularen versendet werden, läuft auf einem Server bei Alfahosting in Deutschland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – wir haben ein berechtigtes Interesse daran, unsere Website sicher und zuverlässig bereitzustellen.

Cloudflare (Content Delivery Network und Sicherheit)

Alle Aufrufe dieser Website laufen über das Netzwerk der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare liefert die Seiten schnell aus und wehrt Angriffe und automatisierten Missbrauch ab. Dabei verarbeitet Cloudflare technische Daten wie Ihre IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit sowie Browserinformationen. Bei aktivem Bot-Schutz kann Cloudflare den technisch notwendigen Cookie __cf_bm (Laufzeit 30 Minuten) setzen.

Wir haben mit Cloudflare einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen. Für die Übermittlung in die USA siehe Abschnitt 6.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen, sicheren Website); für den Cookie § 25 Abs. 2 Nr. 2 TDDDG.

4. Datenerfassung auf dieser Website

Cookies und Einwilligungsverwaltung

Wir setzen einen technisch notwendigen Cookie namens dm_consent_v2 ein, der Ihre Cookie-Einstellungen für 365 Tage speichert. Ohne diesen Cookie müssten Sie bei jedem Besuch erneut gefragt werden. Tracking- oder Marketing-Cookies werden ausschließlich gesetzt, wenn Sie dem ausdrücklich zugestimmt haben.

Alle Dienste mit Anbieter, Zweck, Cookies, Laufzeit und Drittlandübermittlung finden Sie auf der Seite Cookie-Einstellungen. Beim Widerruf löschen wir die betroffenen Cookies in Ihrem Browser.

Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen" im Footer dieser Seite anpassen oder widerrufen. Alternativ können Sie den Cookie dm_consent_v2 direkt in den Einstellungen Ihres Browsers löschen – beim nächsten Besuch erscheint dann der Cookie-Hinweis erneut.

Rechtsgrundlage: Für den technisch notwendigen Cookie § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO; für alle optionalen Cookies § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Übersicht der eingesetzten Cookies

Server-Log-Dateien

Jedes Mal, wenn eine Website aufgerufen wird, überträgt Ihr Browser automatisch technische Daten an den Server. Diese sogenannten Server-Logs umfassen:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Datum und Uhrzeit der Serveranfrage
• IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich dem technisch fehlerfreien Betrieb der Website.

Speicherdauer: Server-Logdateien werden in der Regel nach 7 Tagen automatisch gelöscht, sofern kein konkreter Anlass zur längeren Aufbewahrung besteht (z. B. Sicherheitsvorfälle).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Kontakt- und Anfrageformular

Wenn Sie unser Kontaktformular oder das Anfrageformular unter /anfrage nutzen, verarbeiten wir die von Ihnen eingetragenen Angaben (Name, E-Mail-Adresse, optional Telefonnummer sowie Ihre Projektangaben wie gewünschte Leistung, Umfang, Budget- und Zeitrahmen), um Ihre Anfrage zu bearbeiten und bei Rückfragen auf Sie zurückkommen zu können. Die Angaben erreichen uns per E-Mail. Diese Daten werden nicht ohne Ihre Einwilligung weitergegeben.

Spam-Schutz mit Cloudflare Turnstile

Um automatisierten Missbrauch zu verhindern, setzt unser Kontaktformular Cloudflare Turnstile ein. Dabei werden technische Daten wie Ihre IP-Adresse und Browserinformationen an die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA übertragen. Cloudflare analysiert diese Daten, um zu beurteilen, ob die Eingabe von einem echten Menschen stammt. Ein sichtbares Captcha wird dabei in der Regel nicht angezeigt.

Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare unter www.cloudflare.com/privacypolicy.

Wir haben mit Cloudflare einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen. Cloudflare verarbeitet Ihre Daten ausschließlich nach unserer Weisung und nicht für eigene Zwecke.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – wir haben ein berechtigtes Interesse daran, unser Kontaktformular vor Spam und Missbrauch zu schützen.

Rechtsgrundlage Kontaktformular: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt; andernfalls Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Wir löschen Ihre Daten, sobald Ihre Anfrage abschließend bearbeitet wurde, spätestens jedoch nach 3 Jahren. Kommt ein Vertrag zustande, bewahren wir die Daten nach den handels- und steuerrechtlichen Fristen auf (bis zu 10 Jahre).

SEPA-Lastschriftmandat

Über das Formular unter /lastschrift können Kunden uns ein SEPA-Lastschriftmandat erteilen. Dabei verarbeiten wir Kontoinhaber, E-Mail-Adresse, IBAN, BIC und gegebenenfalls Ihre Vertragsnummer. Aus diesen Angaben erzeugen wir ein Mandat als PDF und senden es per E-Mail an unsere Buchhaltung und als Bestätigung an Sie. Auf dem Webserver speichern wir die Angaben nicht. Das Formular ist mit Cloudflare Turnstile gegen Missbrauch geschützt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags, Einzug der vereinbarten Vergütung).

Speicherdauer: Für die Dauer des Mandats und danach im Rahmen der handels- und steuerrechtlichen Aufbewahrungsfristen (bis zu 10 Jahre).

Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben – Name, Kontaktdaten und den Inhalt Ihrer Nachricht – ausschließlich zur Bearbeitung Ihres Anliegens. Eine Weitergabe an Dritte findet ohne Ihre Einwilligung nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Wir löschen die Daten, sobald Ihr Anliegen abschließend bearbeitet wurde, spätestens jedoch nach 3 Jahren, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kontakt per WhatsApp

Sie haben die Möglichkeit, uns über WhatsApp zu kontaktieren. Anbieter des Dienstes ist die WhatsApp Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland (ein Tochterunternehmen der Meta Platforms, Inc.).

Wenn Sie uns eine WhatsApp-Nachricht senden, wird Ihre Telefonnummer sowie der Inhalt Ihrer Nachricht an unsere WhatsApp-Geschäftsnummer übermittelt. WhatsApp verarbeitet dabei technische Metadaten (u. a. Zeitstempel, Gerätedaten, IP-Adresse) auf den Servern von Meta. Daten können dabei auch an die Meta Platforms, Inc., USA übertragen werden. Rechtsgrundlage für die Übertragung ist der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework, Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Unsere WhatsApp-Links führen zunächst über unseren eigenen Weiterleitungsdienst unter 80n.de, der Sie ohne Weitergabe an Dritte zu WhatsApp weiterleitet. Dabei wird Ihre IP-Adresse technisch verarbeitet, aber nicht gespeichert oder ausgewertet.

Wir empfehlen für vertrauliche Informationen die Kontaktaufnahme per E-Mail oder Telefon.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt; andernfalls Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Wir löschen die Daten, sobald Ihr Anliegen abschließend bearbeitet wurde, spätestens jedoch nach 3 Jahren.

Weitere Informationen zum Datenschutz bei WhatsApp finden Sie unter whatsapp.com/legal/privacy-policy.

5. Analyse und Tracking

Wir setzen Analyse-Tools nur nach Ihrer ausdrücklichen Einwilligung ein. Ohne Einwilligung findet keinerlei Tracking statt. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen im Footer widerrufen.

Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager selbst erstellt keine Nutzerprofile und setzt keine eigenen Tracking-Cookies. Er dient lediglich dazu, die von uns eingesetzten Tracking-Tools zentral zu verwalten. Der Tag Manager wird erst nach Erteilung Ihrer Einwilligung zu analytischen Cookies geladen. Über das Consent-Mode-v2-Framework werden alle Tracking-Signale standardmäßig auf „verweigert" gesetzt und erst nach Ihrer ausdrücklichen Einwilligung freigegeben.

Dabei kann Ihre IP-Adresse an Google-Server übertragen werden, auch in die USA. Die Übertragung an Google LLC stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework, Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ohne Einwilligung laden wir den Tag Manager nicht.

Google Analytics 4

Mit Google Analytics 4 (GA4) analysieren wir, wie Besucher unsere Website nutzen – zum Beispiel welche Seiten aufgerufen werden, wie lange Besucher verweilen und woher sie kommen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

GA4 verwendet das Consent-Mode-v2-Framework: Bevor Sie einwilligen, werden alle Tracking-Signale auf „verweigert" gesetzt. GA4 wird erst nach Ihrer ausdrücklichen Zustimmung aktiv. Die erhobenen Daten werden an Google-Server übertragen, auch in die USA. Rechtsgrundlage für die Übertragung ist der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework, Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Getrackte Events: Wir verwenden Google Analytics zur Verfolgung folgender Ereignisse:

• page_view: bei jedem Seitenaufruf, auch beim Seitenwechsel innerhalb der Website
• form_step_complete: abgeschlossene Schritte im Anfrageformular
• form_submit_lead: abgesendete Anfrage mit gewählter Leistung, Budget- und Zeitrahmen sowie einem geschätzten Anfragewert
• cta_click, phone_click, email_click, whatsapp_click, outbound_click: Klicks auf Schaltflächen, Telefon- und E-Mail-Links, WhatsApp und externe Links
• von Google automatisch erfasste Ereignisse der erweiterten Messung, je nach Einstellung etwa die Scrolltiefe

Speicherdauer: Nutzer- und Ereignisdaten werden bei Google nach 14 Monaten anonymisiert oder gelöscht.

Weitere Informationen: policies.google.com/privacy

Google Ads (Conversion-Tracking)

Wir nutzen Google Ads Conversion-Tracking der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um den Erfolg unserer Werbeanzeigen zu messen. Wenn Sie über eine Google-Anzeige auf unsere Website gelangen und anschließend eine Conversion-Aktion ausführen (z. B. das Kontaktformular absenden), wird ein Cookie gesetzt, das diese Aktion pseudonym erfasst. Wir erhalten dabei aggregierte Statistiken, keine Informationen, die Rückschlüsse auf einzelne Personen erlauben.

Erweiterte Conversions: Wenn Sie das Anfrageformular absenden und eingewilligt haben, werden Ihre E-Mail-Adresse und, falls angegeben, Ihre Telefonnummer bereits in Ihrem Browser mit dem Verfahren SHA-256 unumkehrbar verschlüsselt (gehasht) und nur in dieser Form an Google übermittelt. Google gleicht die Werte mit angemeldeten Google-Konten ab, um die Anfrage einer Anzeige zuzuordnen. Ihre Angaben im Klartext erreichen Google dabei nicht.

Google Ads wird ausschließlich nach Ihrer ausdrücklichen Einwilligung aktiv. Die Daten können an Google-Server in den USA übertragen werden. Rechtsgrundlage für die Übertragung ist der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework, Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Speicherdauer: Der Conversion-Cookie ist 90 Tage gültig. Weitere Informationen: policies.google.com/privacy

Meta Pixel (Facebook)

Das Meta Pixel ist derzeit nicht im Einsatz. Sobald wir es aktivieren, erscheint es in den Cookie-Einstellungen, und es gilt Folgendes:

Wir setzen das Meta Pixel der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland ein. Das Meta Pixel ermöglicht es uns, die Wirksamkeit von Facebook- und Instagram-Werbeanzeigen zu messen und Besuchern unserer Website auf Meta-Plattformen relevante Anzeigen auszuspielen (Remarketing). Das Pixel überträgt dabei technische Informationen wie Ihre IP-Adresse, Browsertyp und (bei entsprechender Einwilligung) Conversion-Ereignisse an Meta.

Das Meta Pixel wird erst nach Ihrer ausdrücklichen Einwilligung in Marketing-Cookies dynamisch geladen. Die Daten können an Server der Meta Platforms, Inc. in den USA übertragen werden. Rechtsgrundlage für die Übertragung ist der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework, Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Speicherdauer: Die durch das Pixel gesetzten Cookies (_fbp, _fbc) haben eine Laufzeit von bis zu 90 Tagen. Weitere Informationen: facebook.com/privacy/policy

E-Mail-Marketing und Newsletter

Newsletter und E-Mail-Marketing werden von digitalmann aktuell nicht betrieben. Es werden keine E-Mail-Adressen zu Marketingzwecken erfasst oder verwendet.

6. Datenweitergabe in die USA

Einige der auf dieser Website eingesetzten Dienste stammen von US-amerikanischen Unternehmen: Cloudflare (Auslieferung, Sicherheit, Turnstile), Google Tag Manager, Google Analytics 4 und Google Ads sowie, falls aktiviert, das Meta Pixel. Wenn diese Dienste aktiv sind, können personenbezogene Daten an Server in den USA übertragen werden.

Für Übertragungen an Google (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) und Meta (Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA) besteht seit dem Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework, EU-US DPF) eine geeignete Grundlage gemäß Art. 45 DSGVO, da beide Unternehmen im DPF-Rahmen zertifiziert sind. Daneben stützen wir die Übertragung ergänzend auf die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.

Für Übertragungen an Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) gilt ebenfalls der Angemessenheitsbeschluss (EU-US DPF, Art. 45 DSGVO), da Cloudflare im DPF-Rahmen zertifiziert ist; ergänzend die Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Wir weisen darauf hin, dass US-Behörden unter bestimmten gesetzlichen Voraussetzungen Zugang zu auf US-Servern gespeicherten Daten erhalten können. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.

7. Ihre Rechte

Übersicht Ihrer Betroffenenrechte

Sie haben uns gegenüber folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Recht auf Auskunft über die bei uns gespeicherten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung, sofern keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte direkt an uns: info@digitalmann.de

Widerruf von Einwilligungen

Wenn wir Ihre Daten auf Grundlage einer Einwilligung verarbeiten, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Den Widerruf für Cookie-basierte Dienste nehmen Sie bequem über die Cookie-Einstellungen im Footer vor.

Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt, haben Sie das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI)
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

Widerspruch gegen Werbe-E-Mails

Der Nutzung unserer im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung oder Informationsmaterialien wird hiermit ausdrücklich widersprochen. Wir behalten uns das Recht vor, bei unverlangt zugesandten Werbeinformationen, etwa durch Spam-E-Mails, rechtliche Schritte einzuleiten.

Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Speicherdauer

Soweit in dieser Datenschutzerklärung keine abweichende Speicherdauer angegeben ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Verarbeitungszweck entfällt. Auf Ihren berechtigten Löschantrag hin werden Ihre Daten gelöscht, es sei denn, gesetzliche Aufbewahrungsfristen stehen dem entgegen.

8. SSL-Verschlüsselung

Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte nutzt diese Website eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile und dem Schloss-Symbol in Ihrem Browser. Daten, die Sie über eine verschlüsselte Verbindung übermitteln, können von Dritten nicht mitgelesen werden.

Hinweis: Diese Datenschutzerklärung wird aktualisiert, sobald weitere Dienste (z. B. eingebettete Videos) auf dieser Website eingesetzt werden.