Legal

Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist mir ein wichtiges Anliegen. Nachfolgend informiere ich Sie über die Verarbeitung personenbezogener Daten beim Besuch dieser Website sowie über Ihre Rechte gemäß der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Maximilian Cwik
Fehlinghöhe 8
22309 Hamburg
E-Mail: beratung@cwik-consulting.de
Tel.: +49 1573 0357972

2. Hosting und Server-Logfiles

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Deutschland), gehostet. Die auf dieser Website erfassten personenbezogenen Daten werden auf Servern des Hosters in Deutschland gespeichert. Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Aufruf der Website werden automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser automatisch übermittelt. Dies sind insbesondere:

Browsertyp und Browserversion,
verwendetes Betriebssystem,
Referrer-URL (zuvor besuchte Seite),
Datum und Uhrzeit des Zugriffs,
IP-Adresse in gekürzter bzw. anonymisierter Form.

Diese Daten dienen der technischen Bereitstellung, der Sicherheit und der Stabilität der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb). Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

3. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers „https://" anzeigt. Bei aktiver Verschlüsselung können die Daten, die Sie an mich übermitteln, nicht von Dritten mitgelesen werden.

4. Schriftarten (lokales Hosting)

Diese Website verwendet zur einheitlichen Darstellung von Schriftarten lokal gehostete Schriften. Die Schriftdateien werden ausschließlich von meinem eigenen Server geladen. Eine Verbindung zu Servern Dritter (z. B. Google Fonts) findet dabei nicht statt; es werden hierfür keine personenbezogenen Daten an Dritte übertragen.

5. Kontaktaufnahme

Wenn Sie per E-Mail oder Telefon Kontakt mit mir aufnehmen, werden Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer sowie der Inhalt Ihrer Anfrage) zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Erfüllung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Diese Daten gebe ich nicht ohne Ihre Einwilligung weiter.

5.1 Kontaktformular

Über das Kontaktformular auf dieser Website können Sie mir Ihre Anfrage übermitteln. Dabei verarbeite ich die von Ihnen eingegebenen Angaben: Ihren Namen, das ausgewählte Thema Ihrer Anfrage, den Inhalt Ihrer Nachricht sowie mindestens eine Kontaktmöglichkeit – Ihre E-Mail-Adresse und/oder Ihre Telefonnummer. Die Angabe von Name, Thema, Nachricht und mindestens einer Kontaktmöglichkeit ist erforderlich, damit ich Ihre Anfrage bearbeiten und Ihnen antworten kann; ob Sie hierfür Ihre E-Mail-Adresse, Ihre Telefonnummer oder beides angeben, bleibt Ihnen überlassen. Die Übertragung Ihrer Eingaben erfolgt TLS-verschlüsselt. Die Daten werden ausschließlich auf eigener bzw. im Auftrag betriebener Infrastruktur (siehe Abschnitt „Hosting und Server-Logfiles") verarbeitet und nicht an unbeteiligte Dritte weitergegeben.

Sofern Sie über den Cookie-Banner eingewilligt haben, wird beim erfolgreichen Absenden des Formulars zusätzlich die Information, dass eine Anfrage zustande gekommen ist, zur Erfolgsmessung meiner Werbeanzeigen an Google übermittelt (siehe Abschnitt 6.5). Die Inhalte Ihrer Anfrage werden dabei nicht übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Die über das Formular übermittelten Daten lösche ich, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen (siehe Abschnitt „Speicherdauer").

5.2 Spam-Schutz mit Cloudflare Turnstile

Zum Schutz des Kontaktformulars vor automatisiertem Missbrauch (Spam und Bots) setze ich Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (in der EU vertreten durch die Cloudflare Germany GmbH, München). Turnstile prüft beim Absenden des Formulars, ob die Eingabe von einem Menschen oder einer Maschine stammt.

Aus Gründen der Datensparsamkeit wird das hierfür erforderliche Cloudflare-Script erst geladen, sobald Sie mit dem Kontaktformular interagieren (z. B. ein Eingabefeld auswählen oder zu tippen beginnen). Solange Sie das Formular nicht nutzen, werden keine Daten an Cloudflare übertragen.

Bei dieser Prüfung werden Daten wie Ihre IP-Adresse, Angaben zu Browser und Endgerät sowie Interaktionsdaten (z. B. Mausbewegungen und Verweildauer) an Cloudflare übermittelt und dort ausgewertet. Turnstile arbeitet nach Angaben von Cloudflare ohne klassische Cookies und ohne seitenübergreifendes Tracking zu Werbezwecken. Eine Übermittlung von Daten an Cloudflare in die USA ist dabei nicht ausgeschlossen; hierfür stützt sich Cloudflare auf die EU-Standardvertragsklauseln sowie das EU-US Data Privacy Framework. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam sowie an der Sicherheit und Funktionsfähigkeit des Kontaktformulars). Weitere Informationen zum Datenschutz bei Cloudflare finden Sie unter cloudflare.com/de-de/privacypolicy sowie speziell zu Turnstile unter cloudflare.com/turnstile-privacy-policy.

5.3 KI-Assistent (Chat) – Cwik Agents

Auf dieser Website biete ich Ihnen zusätzlich einen KI-Assistenten als interaktiven Chat-Button an. Er nimmt Ihr Anliegen im Gespräch auf, beantwortet Fragen zu meinen Leistungen und ermöglicht eine fundierte Ersteinschätzung Ihres Vorhabens. Die Nutzung ist vollständig freiwillig und ersetzt kein anderes Kontaktangebot: Sie erreichen mich gleichwertig über das Kontaktformular, per E-Mail oder telefonisch.

Hinweis nach Art. 50 Abs. 1 der EU-KI-Verordnung (EU) 2024/1689: Sie kommunizieren dort mit einem KI-System und nicht mit einer natürlichen Person. Die Antworten des Assistenten werden maschinell erzeugt, können im Einzelfall unzutreffend sein und stellen weder eine verbindliche Zusage noch eine Rechts-, Steuer- oder Fachberatung dar.

Technischer Betrieb und Einbindung. Der Chat wird über meine Plattform Cwik Agents (bereitgestellt unter agents.cwik-consulting.de) realisiert und ist auf allen Seiten dieser Website über ein Skript eingebunden. Beim Laden einer Seite ruft Ihr Browser das Einbindungsskript (embed.js) und die Konfiguration des Assistenten vom Server von Cwik Agents ab. Hierbei werden die technisch unvermeidbaren Verbindungsdaten (Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite / Referrer sowie Angaben zu Browser und Endgerät) verarbeitet, um den schwebenden Chat-Button darzustellen und die Freigabe der Domain zu überprüfen. Der Server wird bei der Hetzner Online GmbH auf eigener Infrastruktur in Deutschland betrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung eines interaktiven Kontaktangebots und der Prüfung der Zugriffsberechtigung).

Öffnen des Chats und lokaler Sitzungsspeicher (Session Storage). Erst wenn Sie aktiv auf den Chat-Button klicken, wird das eigentliche Chatfenster (als eingebetteter iframe) geladen. Zur Aufrechterhaltung des Chatfensters und Ihres Gesprächsverlaufs während Ihres Besuchs nutzt das Widget den lokalen Sitzungsspeicher Ihres Browsers (sessionStorage). Es werden hierfür keine persistenten Tracking-Cookies auf Ihrem Endgerät gespeichert. Die im sessionStorage abgelegten Werte werden beim Schließen des Browser-Tabs automatisch gelöscht.

Spamschutz und Bot-Abwehr mit Cloudflare Turnstile. Zum Schutz des KI-Assistenten vor Denial-of-Service-Angriffen, automatisiertem Missbrauch und unnötigen API-Kosten durch Bots setzt Cwik Agents den Sicherheitsdienst Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (in der EU vertreten durch die Cloudflare Germany GmbH, München).

Aus Gründen der Datensparsamkeit wird das Turnstile-Skript erst geladen, sobald Sie den Chat öffnen bzw. eine Nachricht verfassen. Turnstile prüft im Hintergrund, ob die Interaktion von einem echten Menschen stammt. Dabei werden Ihre IP-Adresse, Browser- und Geräteeigenschaften sowie Bewegungs- und Interaktionsmuster an Cloudflare übermittelt. Turnstile arbeitet ohne klassische Werbe-Cookies. Für eventuelle Datenübermittlungen an Cloudflare in die USA stützt sich Cloudflare auf das EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln; mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (AVV). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam und Bots sowie an der Stabilität und Kostensicherheit des KI-Chats).

Verarbeitung der Inhalte und KI-Dienstleister (Mistral AI). Senden Sie eine Nachricht im Chat ab, wird der Verlauf Ihrer Konversation zusammen mit den von Ihnen freiwillig eingegebenen Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Firmenname und Details zu Ihrem Projekt) an das Sprachmodell übermittelt, um die passende Antwort zu generieren. Hierfür nutze ich die API von Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich. Mistral AI ist ein europäischer Anbieter mit Sitz in Frankreich und unterliegt unmittelbar der DSGVO; die Datenverarbeitung erfolgt auf Rechenzentren innerhalb der Europäischen Union. Die über die Unternehmens-API übermittelten Konversationsdaten werden von Mistral AI nicht zum Trainieren von KI-Modellen verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage hin) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an schneller und automatisierter Ersteinschätzung).

Übermittlung konkreter Kontaktanfragen. Sofern der Assistent im Gespräch vorschlägt, Ihre Kontaktdaten für ein konkretes Angebot oder einen Rückruf aufzunehmen, geschieht die Übermittlung an mich erst, nachdem Sie die Zusammenfassung Ihrer Angaben im Chat ausdrücklich bestätigt haben. Die Übermittlung erfolgt intern verschlüsselt über unsere eigene Formularkomponente (FormBridge) auf denselben deutschen Servern.

Speicherdauer und Betroffenenrechte. Gesprächsverläufe werden nach 30 Tagen (nach der letzten Nachricht) vollautomatisiert gelöscht. IP-Adressen werden serverseitig nur in gekürzter bzw. anonymisierter Form protokolliert. Sie können jederzeit die vorzeitige Löschung Ihres Gesprächs verlangen; nennen Sie dazu bitte den ungefähren Zeitpunkt des Chats. Sie haben zudem jederzeit das Recht auf Widerspruch gegen die Verarbeitung nach Art. 21 DSGVO (siehe Abschnitt „Ihre Rechte“).

Bitte keine sensiblen Daten eingeben. Geben Sie im Chat keine Passwörter, Bank- oder Zahlungsdaten, Ausweisnummern oder besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO (z. B. Gesundheitsdaten) ein — weder zu sich noch zu Dritten. Für solche Anliegen nutzen Sie bitte einen der direkten Kontaktwege.

6. Webanalyse und Werbung

Zur Verbesserung meines Angebots, zur statistischen Auswertung der Websitenutzung und zur Erfolgsmessung meiner Werbeanzeigen setze ich die nachfolgend beschriebenen Werkzeuge ein. Im Einzelnen:

Gemeinsame Datenkategorien der selbst gehosteten Werkzeuge (6.1, 6.2 und 6.4): Diese Werkzeuge betreibe ich ausschließlich auf eigener Infrastruktur in Deutschland. Sie erfassen jeweils:

die aufgerufenen Seiten und den Zeitpunkt des Aufrufs,
die zuvor besuchte Seite (Referrer),
die Parameter der aufgerufenen Adresse, insbesondere Kampagnen- und Klick-Kennungen aus Anzeigen und Suchmaschinen,
Browserfamilie, Betriebssystem und Gerätetyp (z. B. „Chrome / Windows / Desktop"),
eine ungefähre Herkunft (Land und Region), die aus Ihrer IP-Adresse abgeleitet wird, ohne dass diese gespeichert wird,
eine pseudonyme Sitzungskennung, die die Aufrufe einer Sitzung zusammenführt, sowie Beginn und letzte Aktivität der Sitzung.

Diese Daten werden von einem Skript in Ihrem Browser aktiv an meinen eigenen Server übermittelt; sie fallen nicht bereits durch den Seitenaufruf selbst an. Eine Übermittlung an Dritte oder in Drittländer findet dabei nicht statt. Worin sich die einzelnen Werkzeuge unterscheiden und was sie darüber hinaus erfassen, steht in den folgenden Abschnitten.

Einwilligung und Widerruf: Die unter 6.3 und 6.5 beschriebenen Dienste von Google werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über den Cookie-Banner geladen. Bis dahin ist der sogenannte Google Consent Mode auf „abgelehnt" voreingestellt, sodass keine Cookies gesetzt und keine Daten an Google übermittelt werden. Ebenfalls nur mit Ihrer Einwilligung legt das unter 6.4 beschriebene Attribution-Tracking eine pseudonyme Besucher-Kennung auf Ihrem Endgerät ab; ohne Einwilligung arbeitet es vollständig ohne Speicherung auf Ihrem Gerät. Ihre Entscheidung können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Seitenfuß ändern oder widerrufen.

6.1 Umami (selbst gehostet, ohne Cookies)

Diese Website nutzt Umami, ein datenschutzfreundliches Webanalyse-Werkzeug, das ich auf eigener Infrastruktur selbst hoste. Umami erstellt aus den oben genannten Datenkategorien weitgehend aggregierte Statistiken über die Nutzung der Website. Zusätzlich erfasst Umami die Bildschirmauflösung und die Spracheinstellung Ihres Browsers sowie technische Messwerte zur Ladegeschwindigkeit der Seite.

Umami setzt keine Cookies. Zur bloßen Unterscheidung von Sitzungen können technisch notwendige, anonyme Informationen (etwa ein Sitzungsschlüssel) im lokalen Speicher Ihres Browsers abgelegt werden; diese enthalten keine personenbezogenen Daten und ermöglichen keine Wiedererkennung über verschiedene Websites hinweg. Es werden keine personenbezogenen Daten dauerhaft gespeichert; insbesondere wird Ihre IP-Adresse nicht gespeichert und es findet kein seitenübergreifendes Tracking statt. Eine Übermittlung an Dritte oder in Drittländer erfolgt nicht, da die Daten ausschließlich auf meinem eigenen Server verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer reichweiten- und cookielosen Analyse zur Verbesserung der Website). Die dabei im lokalen Speicher abgelegten Informationen beschränken sich auf das technisch Notwendige und dienen ausschließlich der anonymen Sitzungsunterscheidung. Sie können der Verarbeitung jederzeit widersprechen (siehe Abschnitt „Ihre Rechte").

6.2 Session-Aufzeichnung (Replays & Heatmaps, selbst gehostet)

Ergänzend zur Reichweitenmessung nutzt Umami eine Funktion zur pseudonymen Aufzeichnung von Seiteninteraktionen (sog. Session-Replays und Heatmaps). Erfasst werden ausschließlich technische Interaktionsdaten wie Mausbewegungen, Klicks, Scrollverhalten und Seitenwechsel, um die Bedienbarkeit und den Aufbau der Website zu verbessern.

Die Aufzeichnung erfolgt datenminimierend und maskiert: Sämtliche Textinhalte und Formulareingaben werden bereits bei der Erfassung unkenntlich gemacht (höchste Maskierungsstufe), sodass keine lesbaren Inhalte in die Aufzeichnung gelangen. Die Kontaktseite ist von der Aufzeichnung vollständig ausgenommen; dort von Ihnen eingegebene Daten (Name, E-Mail, Nachricht) werden zu keinem Zeitpunkt aufgezeichnet. Die Verarbeitung erfolgt ausschließlich auf meinem eigenen Server; eine Weitergabe an Dritte oder in Drittländer findet nicht statt. Die Aufzeichnungen werden nur für einen begrenzten Zeitraum gespeichert und anschließend automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Verbesserung der Nutzerführung). Sie können der Verarbeitung jederzeit widersprechen (siehe Abschnitt „Ihre Rechte").

6.3 Google Analytics 4 (nur mit Ihrer Einwilligung)

Sofern Sie Ihre Einwilligung über unseren Cookie-Banner erteilt haben, wird zusätzlich Google Analytics 4 eingesetzt, ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics verwendet Cookies, also Textdateien, die auf Ihrem Endgerät gespeichert werden und eine Analyse der Nutzung der Website ermöglichen. Die so erzeugten Informationen können an Server von Google, auch in den USA, übertragen und dort gespeichert werden.

IP-Anonymisierung: Auf dieser Website ist die IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb der EU bzw. des EWR vor der Übertragung gekürzt.

Rechtsgrundlage ist Ihre freiwillig erteilte Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Seitenfuß widerrufen oder indem Sie die im Browser gespeicherten Cookies löschen. Für Datenübermittlungen in die USA stützt sich Google auf geeignete Garantien (EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework).

6.4 Attribution-Tracking (Herkunftsanalyse)

Um nachzuvollziehen, über welchen Kanal (z. B. Suchmaschine, Anzeige oder Direktaufruf) Besucher auf diese Website gelangt sind, setze ich ein selbst gehostetes Attribution-Tracking ein. Es erfasst die oben genannten Datenkategorien. Zusätzlich werden die Klick-Kennungen der Werbenetzwerke ausgewertet, sofern sie in der aufgerufenen Adresse enthalten sind (etwa gclid von Google, msclkid von Microsoft oder fbclid), samt der zugehörigen Kampagnenangaben wie Kampagnen-, Anzeigengruppen- und Keyword-Kennung. Automatisierte Zugriffe (Bots) werden als solche markiert, um sie aus der Auswertung herauszurechnen. Ihre IP-Adresse wird nicht gespeichert, sondern nur vorübergehend zur Ableitung von Land und Region sowie zur Abwehr von Überlastung verwendet. Eine Wiedererkennung auf anderen Websites findet nicht statt, ebenso wenig eine Übermittlung an Dritte. Die Verarbeitung erfolgt ausschließlich auf eigener Infrastruktur in Deutschland.

Ohne Ihre Einwilligung speichert dieses Tracking nichts auf Ihrem Endgerät — keine Cookies, kein Local Storage, kein Session Storage — und greift auch nicht auf dort bereits gespeicherte Informationen zu. Die Sitzungskennung wird nur im Arbeitsspeicher Ihres Browsers gehalten und beim Wechsel auf eine andere Seite dieser Website kurzzeitig über die Adresse weitergereicht; sie verschwindet, sobald Sie den Tab schließen. Da somit weder eine Speicherung auf noch ein Zugriff auf Ihr Endgerät stattfindet, ist hierfür nach technischer Einschätzung keine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich.

Mit Ihrer Einwilligung über den Cookie-Banner kommt eine Wiedererkennung über den einzelnen Besuch hinaus hinzu. Dafür werden drei Werte auf Ihrem Endgerät abgelegt:

__trk_vid (Local Storage): eine pseudonyme Besucher-Kennung in Form einer Zufallszeichenfolge — 90 Tage, bei erneutem Besuch rollierend verlängert,
__trk_sid (Session Storage): die Kennung des laufenden Besuchs — bis Sie den Tab schließen,
__trk_ok (Local Storage): der Merker, dass Sie zugestimmt haben — bis zum Widerruf.

Diese Werte enthalten weder Ihren Namen noch sonstige Angaben zu Ihrer Person; sie sind reine Zufallszeichenfolgen. Zweck ist allein, eine Anfrage noch dem ursprünglichen Anzeigenklick zuordnen zu können, wenn zwischen Klick und Anfrage mehrere Tage liegen — ohne diese Kennung endet die Zuordnung am Ende des Browser-Vorgangs und die Anfrage erscheint als Direktaufruf. Eine Wiedererkennung auf anderen Websites ist damit nicht möglich. Ihren Widerruf über „Cookie-Einstellungen" im Seitenfuß setze ich unmittelbar um: Alle drei Werte werden dabei von Ihrem Endgerät gelöscht.

Wird über das Kontaktformular eine Anfrage gesendet, wird die pseudonyme Sitzungskennung — und, sofern Sie eingewilligt haben, zusätzlich die Besucher-Kennung — serverseitig mit der Anfrage verknüpft, um den Herkunftskanal der Anfrage auswerten zu können. Die Kennungen selbst enthalten keine personenbezogenen Daten; durch diese Verknüpfung kann ich eine Sitzung jedoch der jeweiligen Anfrage und damit den darin von Ihnen gemachten Angaben zuordnen. Über den Herkunftskanal hinaus werte ich diese Verknüpfung nicht aus: Es entstehen keine Nutzungsprofile, und die Daten werden nicht an Dritte weitergegeben.

Rechtsgrundlagen. Für das Speichern der oben genannten Werte auf Ihrem Endgerät und das erneute Auslesen ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG maßgeblich; die anschließende Verarbeitung dieser Daten stütze ich auf Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Seitenfuß widerrufen. Die davon unabhängige Auswertung des Herkunftskanals ohne jede Speicherung auf Ihrem Endgerät (Absatz „Ohne Ihre Einwilligung") erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse der Wirksamkeit eigener Marketingmaßnahmen, um mein Werbebudget wirtschaftlich einzusetzen); dieser können Sie jederzeit widersprechen (siehe Abschnitt „Ihre Rechte"). Die Nutzung der Website und des Kontaktformulars ist in beiden Fällen uneingeschränkt möglich.

Speicherdauer: Sitzungs- und Aufrufdaten werden automatisiert spätestens 90 Tage nach Sitzungsbeginn gelöscht. Die Besucher-Kennung auf Ihrem Endgerät verfällt 90 Tage nach dem letzten Besuch, sofern Sie sie nicht vorher über den Widerruf oder das Löschen der Browserdaten entfernen. Erhalten bleibt darüber hinaus das Ereignis, dass zu einem bestimmten Zeitpunkt über einen bestimmten Kanal eine Anfrage zustande kam, samt einer Referenz auf die Anfrage — dies dient der längerfristigen Auswertung der Werbewirksamkeit. Sobald die zugehörige Kontaktanfrage nach Abschnitt „Speicherdauer" gelöscht ist, lässt sich dieses Ereignis keiner Person mehr zuordnen.

6.5 Google Ads mit Conversion-Tracking (nur mit Ihrer Einwilligung)

Ich bewerbe mein Angebot über Google Ads, ein Online-Werbeprogramm der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Sofern Sie Ihre Einwilligung über den Cookie-Banner erteilt haben, setze ich in diesem Zusammenhang das Conversion-Tracking von Google Ads ein (Google-Tag, Kennung AW-18365059352).

Funktionsweise: Wenn Sie über eine meiner Google-Anzeigen auf diese Website gelangen, hängt Google der aufgerufenen Adresse eine Klick-Kennung (sog. GCLID) an. Nach Ihrer Einwilligung wird ein Cookie auf Ihrem Endgerät gespeichert (typischerweise _gcl_au bzw. _gcl_aw). Senden Sie anschließend das Kontaktformular erfolgreich ab, wird dieses Ereignis („Conversion") an Google übermittelt. Der Vorgang wird ausschließlich beim erfolgreichen Absenden des Formulars ausgelöst, nicht beim bloßen Aufruf einer Seite.

Zweck ist die Erfolgsmessung meiner Werbeanzeigen: Ich möchte nachvollziehen können, wie viele Anfragen über welche Anzeige zustande kommen, um mein Werbebudget wirtschaftlich einzusetzen. Ich erhalte von Google hierzu ausschließlich aggregierte Statistiken (z. B. Anzahl der Conversions je Kampagne). Eine Identifizierung einzelner Nutzerinnen und Nutzer ist mir anhand dieser Auswertungen nicht möglich. Die Inhalte Ihrer Anfrage – Name, E-Mail-Adresse, Telefonnummer und Nachricht – werden nicht an Google übermittelt.

Verarbeitete Daten: An Google übermittelt werden insbesondere die Cookie- und Klick-Kennung, Zeitpunkt und Adresse der aufgerufenen Seite, Referrer sowie technische Angaben zu Browser und Endgerät und Ihre IP-Adresse. Mit Ihrer Einwilligung erlauben Sie zudem, dass Google diese Daten für werbebezogene Zwecke einschließlich personalisierter Werbung und der Bildung von Zielgruppen (Remarketing) verwendet. Die Informationen können an Server von Google, auch in den USA, übertragen und dort gespeichert werden. Für Datenübermittlungen in die USA stützt sich Google auf geeignete Garantien (EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework).

Rechtsgrundlage ist Ihre freiwillig erteilte Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Seitenfuß widerrufen. Ohne Einwilligung findet kein Conversion-Tracking statt; die Nutzung der Website und des Kontaktformulars ist davon in keiner Weise eingeschränkt.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy. Ihre Einstellungen zu personalisierter Werbung können Sie unter myadcenter.google.com anpassen.

7. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Kontaktanfragen (über das Kontaktformular, per E-Mail oder Telefon) speichere ich, solange es zur Bearbeitung Ihres Anliegens erforderlich ist. Führt eine Anfrage nicht zu einem Vertrag oder einer laufenden Geschäftsbeziehung, bewahre ich die zugehörigen Daten darüber hinaus zu Dokumentationszwecken, für etwaige Anschluss- oder Rückfragen sowie zur Geltendmachung oder Abwehr von Rechtsansprüchen für längstens zwölf Monate auf und lösche sie anschließend. Rechtsgrundlage für diese über die Bearbeitung hinausgehende Aufbewahrung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Sie können jederzeit die vorzeitige Löschung Ihrer Anfrage verlangen (siehe Abschnitt „Ihre Rechte"), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Gesprächsverläufe des KI-Assistenten lösche ich automatisiert nach der in Abschnitt 5.3 genannten Frist (30 Tage). Führt ein Gespräch zu einer Anfrage, gelten für die daraus entstandene Kontaktanfrage zusätzlich die vorstehenden Absätze.

Ergibt sich aus Ihrer Anfrage eine Geschäftsbeziehung, gelten die gesetzlichen – insbesondere steuer- und handelsrechtlichen – Aufbewahrungsfristen. Diese betragen für Handelsbriefe bzw. Geschäftskorrespondenz sechs Jahre und für Buchungsbelege acht Jahre (seit 2025; zuvor zehn Jahre); im Einzelfall können längere Fristen von bis zu zehn Jahren bestehen. Für die Dauer der Aufbewahrung wird die Verarbeitung der betreffenden Daten eingeschränkt.

8. Weitergabe an Dritte

Ihre Daten werden nicht an unbeteiligte Dritte weitergegeben, es sei denn, dies ist zur Vertragsdurchführung zwingend erforderlich, Sie haben ausdrücklich eingewilligt oder es besteht eine gesetzliche Verpflichtung. Eingesetzte Dienstleister (insbesondere Hetzner Online GmbH für das Server-Hosting, Cloudflare, Inc. für den Spam- und Bot-Schutz sowie Mistral AI SAS für die Sprachmodell-Verarbeitung des KI-Assistenten) verarbeiten personenbezogene Daten ausschließlich in meinem Auftrag und nach Weisung auf Grundlage von Verträgen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

9. Ihre Rechte als betroffene Person

Sie haben das Recht:

auf Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO),
auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
auf Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (Art. 17 DSGVO),
auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
auf Datenübertragbarkeit (Art. 20 DSGVO),
auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) sowie
auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

10. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für mich zuständige Behörde ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI).

Stand: September 2026