Datenschutzerklärung
1. Verantwortliche Stelle
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
NT-Marketing – Nadine Theuergarten
Alte Bahnhofstraße 12
16259 Bad Freienwalde
Deutschland
Telefon: 0176 44291726
E-Mail: support@theuergarten.info
2. Allgemeine Hinweise
Der Schutz personenbezogener Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei der Nutzung unserer Angebote verarbeitet werden.
3. Hosting, Bereitstellung und Server-Logfiles
Diese Website wird über einen externen Dienstleister bereitgestellt. Zur technischen Auslieferung der Website werden automatisch Daten verarbeitet, die Ihr Browser an den Server übermittelt. Dazu können insbesondere gehören:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite oder Datei
- Referrer-URL
- verwendeter Browser
- verwendetes Betriebssystem
- technische Informationen zur Verbindung
Die Verarbeitung dieser Daten ist erforderlich, um die Website technisch bereitzustellen, Stabilität und Sicherheit zu gewährleisten und Fehler zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Server-Logfiles werden spätestens nach 30 Tagen gelöscht, sofern keine längere Speicherung aus Sicherheitsgründen oder aufgrund gesetzlicher Pflichten erforderlich ist.
3a. Hosting-Plattform und Auftragsverarbeitung
Diese Website wird auf der Plattform von Lovable Labs Incorporated (San Francisco, CA, USA) betrieben. Der Anbieter stellt neben dem Hosting der Website auch das zugehörige Cloud-Backend bereit (Datenbank, Speicherung von Formular- und Lead-Daten, Newsletter-Verwaltung, Serverfunktionen und technischer E-Mail-Versand). Die Datenbank- und Backend-Infrastruktur wird in einer Region innerhalb der Europäischen Union betrieben.
Verarbeitet werden dabei insbesondere die von Ihnen in Formulare eingegebenen Daten (z. B. Kontakt-, Schnellcheck- und Newsletter-Angaben), technische Verbindungsdaten sowie – nur bei erteilter Einwilligung – Daten der eigenen Reichweitenmessung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung dieses Online-Angebots), bei einwilligungspflichtigen Verarbeitungen Art. 6 Abs. 1 lit. a DSGVO.
Der Anbieter verarbeitet personenbezogene Daten ausschließlich weisungsgebunden für uns. Hierzu besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit eine Verarbeitung in den USA stattfinden kann, ist diese durch Standardvertragsklauseln gemäß Art. 46 DSGVO abgesichert.
4. Sicherheits- und Bereitstellungsdienste (Cloudflare)
Zur sicheren, stabilen und performanten Bereitstellung dieser Website setzen wir Cloudflare als notwendigen Sicherheits- und Bereitstellungsdienst ein. Cloudflare ist eine technisch notwendige Infrastruktur; es werden ausschließlich technisch notwendige Cookies wie _cf_bm zum Bot-Schutz gesetzt. Cloudflare wird nicht zu Statistik- oder Marketingzwecken verwendet.
- Anbieter: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA
- Zweck: Content Delivery Network (CDN), DNS, Bot-Schutz, Sicherheit, Schutz vor missbräuchlichen Zugriffen, Performance
- Verarbeitete Daten: IP-Adresse, Browserinformationen, Geräteinformationen, aufgerufene URLs, Zeitstempel, technische Zugriffsdaten, Sicherheitsereignisse, ggf. Cookie
_cf_bm - Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
- Berechtigtes Interesse: sichere, stabile und performante Bereitstellung der Website sowie Schutz vor Angriffen
- Drittlandtransfer: USA möglich; Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich können Standardvertragsklauseln gemäß Art. 46 DSGVO genutzt werden
- Kategorie: technisch notwendig
5. Cookies und vergleichbare Technologien
Diese Website verwendet technisch notwendige Cookies und vergleichbare Technologien, die für den Betrieb der Website, Sicherheitsfunktionen und die Speicherung Ihrer Cookie-Auswahl erforderlich sind. Darüber hinaus können, sofern Sie einwilligen, Statistik- und Marketing-Technologien eingesetzt werden. Nicht notwendige Technologien werden erst nach Ihrer aktiven Einwilligung aktiviert.
Rechtsgrundlage für technisch notwendige Technologien ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Rechtsgrundlage für Statistik- und Marketing-Technologien ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.
6. Technisch notwendige Cookies
| Name | Zweck | Anbieter | Laufzeit | Kategorie |
|---|---|---|---|---|
_cf_bm | Schutz vor Bots und missbräuchlichen Zugriffen sowie Absicherung der Website | Cloudflare | ca. 30 Minuten | Notwendig |
_dpl | Technische Bereitstellung der Website bzw. Deployment-/Plattformfunktion | Hosting-Plattform | ca. 7 Tage | Notwendig |
session-id | Technische Sitzungsverwaltung und Speicherung notwendiger Zustände | Hosting-Plattform | bis ca. 1 Jahr | Notwendig |
7. Eigene Reichweitenmessung (First-Party-Statistik)
Nach Ihrer Einwilligung in die Kategorie „Statistik" erfassen wir auf unserem eigenen Server anonyme Nutzungsdaten zu Seitenaufrufen und Formularnutzung. Erhoben werden ausschließlich: aufgerufener Seitenpfad, Einstiegsseite, verweisende Seite (Referrer), Gerätekategorie (Desktop, Tablet, Smartphone) sowie eine zufällige Kennung, die nur für die Dauer des Browser-Tabs im sessionStorage Ihres Browsers gespeichert wird. Es werden keine IP-Adressen gespeichert, keine Cookies gesetzt und keine Daten an Dritte übermittelt.
Rechtsgrundlage ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Ohne Einwilligung wird weder ein Ereignis gespeichert noch eine Kennung vergeben.
7a. Statistik- und Marketing-Technologien Dritter
Diese Website setzt Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Reichweitenmessung ein. Google Analytics wird ausschließlich nach Ihrer aktiven Einwilligung in die Kategorie „Statistik" geladen. Vor einer Einwilligung werden keine Google-Analytics-Cookies gesetzt und keine Verbindungen zu google-analytics.com oder googletagmanager.com hergestellt. Rechtsgrundlage ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.
Nach erteilter Einwilligung setzt Google Analytics folgende Cookies:
| Name | Zweck | Anbieter | Laufzeit | Kategorie |
|---|---|---|---|---|
_ga | Unterscheidung von Nutzerinnen und Nutzern zur Reichweitenmessung | Google Ireland Limited | ca. 2 Jahre | Statistik |
_ga_<ID> | Aufrechterhaltung des Sitzungsstatus in Google Analytics 4 | Google Ireland Limited | ca. 2 Jahre | Statistik |
Verarbeitet werden dabei insbesondere gekürzte IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Verweisquelle sowie Interaktionsereignisse. Die IP-Anonymisierung ist in Google Analytics 4 standardmäßig aktiv. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen; anschließend werden keine weiteren Daten an Google übermittelt.
Bei der Nutzung von Google Analytics kann eine Übermittlung personenbezogener Daten in die USA stattfinden. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Ergänzend bestehen Standardvertragsklauseln gemäß Art. 46 DSGVO.
8. Schriftarten
Diese Website verwendet lokal bzw. systemseitig verfügbare Schriftarten. Eine Verbindung zu Servern von Google Fonts oder anderen externen Schriftanbietern findet beim Aufruf der Website nicht statt.
9. Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.
10. Schnellcheck / Quiz
Der auf dieser Website angebotene Schnellcheck wird lokal in Ihrem Browser ausgeführt. Eingaben werden nicht an uns übermittelt, solange Sie das Ergebnis nicht aktiv an uns senden.
10a. Kostenloser KI-Sichtbarkeitscheck
Wenn Sie den kostenlosen KI-Sichtbarkeitscheck anfordern, verarbeiten wir die von Ihnen angegebenen Daten (Unternehmensname, E-Mail-Adresse, Ort bzw. Region sowie optional Ihre Website-Adresse) zur Erstellung und Zusendung Ihrer persönlichen Auswertung.
Die Zusendung erfolgt erst nach Bestätigung Ihrer E-Mail-Adresse über einen Bestätigungslink (Double-Opt-in). Hierzu speichern wir einen verschlüsselten Bestätigungsschlüssel sowie den Zeitpunkt Ihrer Bestätigung. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.
Zur Erstellung der Auswertung übermitteln wir ausschließlich Unternehmensname, Ort bzw. Region und – falls angegeben – die Website-Adresse serverseitig an OpenAI, L.L.C. (USA). Ihre E-Mail-Adresse wird dabei nicht übermittelt. Die Auswertung basiert auf Ihren Angaben und öffentlich sichtbaren Online-Signalen; eine Live-Abfrage von KI-Systemen zu Ihrem Unternehmen findet nicht statt. Die Übermittlung in die USA ist durch Standardvertragsklauseln gemäß Art. 46 DSGVO abgesichert.
Die erzeugte PDF-Auswertung wird in einem nicht öffentlich zugänglichen Speicherbereich abgelegt und Ihnen über einen zeitlich begrenzt gültigen Link per E-Mail bereitgestellt. Ihre Angaben werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind, spätestens jedoch auf Ihren Wunsch hin. [RECHTLICH PRÜFEN: konkrete Speicherfrist und Auftragsverarbeitung OpenAI ergänzen]
11. Terminbuchung und externe Links
Auf unserer Website können Links zu externen Angeboten enthalten sein. Erst wenn Sie einen solchen Link anklicken, werden Daten an den jeweiligen Anbieter übertragen.
WhatsApp: Sofern Sie einen WhatsApp-Link (z. B. WhatsApp-Button oder wa.me-Link) anklicken, wird eine Verbindung zu Servern von Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irland) hergestellt. Dabei werden u. a. Ihre IP-Adresse, Browser-/Geräteinformationen und der Zeitpunkt des Aufrufs an Meta übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer niedrigschwelligen Kontaktmöglichkeit). Eine Übermittlung in die USA ist möglich; Meta ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln gemäß Art. 46 DSGVO. Die Datenverarbeitung nach dem Klick liegt in der Verantwortung von Meta.
11a. Personalisierte Kampagnen-Landingpage (Terrassendach-Analyse)
Im Rahmen einer postalischen Direktansprache betreiben wir die nicht indexierte Landingpage /terrassendach-analyse. Über einen Link bzw. QR-Code wird ein zufälliger Token (Parameter ?t=) übergeben, mit dem wir ausschließlich die im Anschreiben genannten Unternehmensangaben (Firmenname, Ansprechpartner, Website, unsere Beobachtung) anzeigen. Diese Anzeige ist technisch notwendig, Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verständlichen Ansprache im B2B-Kontext). [RECHTLICH PRÜFEN UND ERGÄNZEN: Herkunft der Kontaktdaten und Aufbewahrungsfrist der Kampagnendaten konkretisieren.]
Statistische Auswertungen zu dieser Seite (Seitenaufruf, Video- und Demo-Klicks, Klick auf die Terminbuchung) erfolgen ausschließlich nach Ihrer Einwilligung in die Kategorie „Analyse“ (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Abgesendete Rückrufanfragen und bestätigte Terminbuchungen speichern wir unabhängig davon zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO), jedoch ohne Geräte-, Sitzungs- oder Klickdaten. Ihre Cookie-Entscheidung wird anonym gespeichert und nicht mit Ihrem Unternehmensdatensatz verknüpft.
NT-Marketing speichert für die Kampagnenauswertung eine datensparsame Anzahl der täglichen Seitenaufrufe. In der Kampagnendatenbank werden hierfür keine IP-Adressen, Geräteinformationen, Referrer oder Wiedererkennungsmerkmale gespeichert. Bei persönlichen Kampagnenlinks kann der Aufruf dem angeschriebenen Unternehmen beziehungsweise Kampagnen-Lead zugeordnet werden. Mehrfachaufrufe und automatisierte Zugriffe können enthalten sein. Rechtsgrundlage, Interessenabwägung, technische Serverprotokolle und Speicherdauer: [RECHTLICH PRÜFEN UND ERGÄNZEN]
11b. Externe Medien: Loom und Calendly (Zwei-Klick-Lösung)
Auf der Kampagnen-Landingpage binden wir ein Video von Loom sowie das Terminbuchungstool Calendly ein. Beide Inhalte werden erst geladen, nachdem Sie die Kategorie „Externe Medien“ freigegeben oder den jeweiligen Inhalt aktiv per Klick freigeschaltet haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Vor der Freigabe wird keine Verbindung zu diesen Anbietern hergestellt.
Loom: Loom, Inc., San Francisco, USA. Beim Laden werden u. a. IP-Adresse, Browser- und Geräteinformationen sowie Abspielinformationen an Loom übertragen.
Calendly: Calendly LLC, Atlanta, USA. Beim Laden werden u. a. IP-Adresse, Browser- und Geräteinformationen sowie – bei einer Buchung – Name, E-Mail-Adresse und Terminwunsch verarbeitet.
Eine Datenübermittlung in die USA ist möglich. [RECHTLICH PRÜFEN UND ERGÄNZEN: Zertifizierung nach EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln, Auftragsverarbeitungsverträge und Speicherfristen der Anbieter prüfen und eintragen.]
12. Empfänger personenbezogener Daten
- Plattform- und Hostinganbieter (Auftragsverarbeiter nach Art. 28 DSGVO)
- Hosting- und Infrastruktur-Dienstleister
- Sicherheits- und CDN-Dienstleister (Cloudflare)
- Kommunikationsdienstleister
- ggf. Terminbuchungs- oder externe Plattformanbieter, sofern Sie diese aktiv nutzen
13. Drittlandübermittlung
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der EU/des EWR findet nur statt, wenn hierfür eine geeignete Rechtsgrundlage besteht (Angemessenheitsbeschluss, EU-U.S. Data Privacy Framework oder Standardvertragsklauseln gemäß Art. 46 DSGVO). Dies betrifft insbesondere den Plattform- und Hostinganbieter (siehe Ziffer 3a), bei dem eine Verarbeitung in den USA nicht ausgeschlossen werden kann; die Übermittlung ist über Standardvertragsklauseln gemäß Art. 46 DSGVO abgesichert.
14. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (i. d. R. 6 bzw. 10 Jahre bei handels- oder steuerrechtlichen Pflichten).
15. Ihre Rechte
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch (Art. 21 DSGVO)
- Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
- Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Zuständige Aufsichtsbehörde: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.
16. Datensicherheit
Diese Website wird verschlüsselt per HTTPS/TLS ausgeliefert. Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen.
17. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische, rechtliche oder organisatorische Änderungen ergeben.