Datenschutzerklärung

1. Verantwortlicher

Für Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter der oben genannten E-Mail-Adresse.

2. Website und Hosting

Unsere Website wird über Netlify, Inc., USA, bereitgestellt. Beim Abruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Seite oder Datei, Übertragungsstatus, Browser und Betriebssystem sowie gegebenenfalls die zuvor besuchte Seite. Dies dient der Auslieferung, Stabilität, Fehleranalyse und Absicherung der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb. Technische Protokolle werden für diese Zwecke und bei Sicherheitsvorfällen für deren Aufklärung vorgehalten. Maßgeblich sind die betriebliche Erforderlichkeit, die Protokollierungsfristen des Hostingdienstes und etwaige gesetzliche Pflichten.

Informationen des Anbieters: Netlify Datenschutz und Vereinbarung zur Auftragsverarbeitung.

3. Cookies, lokale Dateien und externe Inhalte

Die Website bindet keine Analyse-Tools wie Google Analytics ein. Bilder und Schriftdateien werden vom eigenen Websitehosting geladen. Unsere Seitenskripte setzen keine Cookies und speichern keine Besucherprofile im Browser. Ausnahme: Auf den Seiten /agenturen und /vorschau setzen wir das Meta-Pixel ausschließlich nach deiner Einwilligung ein; deine Entscheidung dazu merkt sich der Browser lokal (siehe Abschnitt „Meta-Pixel“).

Der externe Buchungskalender wird erst angefordert, wenn du einen Erstgespräch-Button betätigst. Dabei entsteht eine Verbindung zum Buchungsanbieter. Für die ausdrücklich gewünschte Buchungsfunktion können technisch erforderliche Cookies oder vergleichbare Speicherzugriffe eingesetzt werden. Soweit sie unbedingt erforderlich sind, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG. Eine darüber hinausgehende einwilligungspflichtige Nutzung erfordert deine vorherige Einwilligung. Die datenschutzrechtlichen Grundlagen der Terminverarbeitung sind nachfolgend beschrieben.

Externe Links, etwa zu Projektpartnern, öffnen deren Websites erst bei deinem Klick. Für die dortige Verarbeitung gelten die jeweiligen Datenschutzhinweise.

4. Terminbuchung und Kontaktverwaltung

Für die Onlinebuchung nutzen wir GoHighLevel / LeadConnector. Anbieter sind HighLevel LLC und LeadConnector LLC, USA. Die Datenschutzkontaktanschrift von HighLevel lautet: 5473 Blair Rd, Ste 100, PMB 383313, Dallas, Texas 75231-4227, USA.

Beim Öffnen des Kalenders werden technische Verbindungsdaten an den Dienst übertragen. Bei einer Buchung verarbeiten wir Vorname, Nachname, Telefonnummer, E-Mail-Adresse, Termin und Zeitzone sowie freiwillige Angaben im Feld „Weitere Informationen“. Der Dienst speichert diese Angaben zur Terminorganisation und Kontaktverwaltung. Pflichtfelder sind im Formular gekennzeichnet; ohne sie ist die Onlinebuchung nicht möglich. Alternativ kannst du uns per E-Mail oder Telefon kontaktieren.

Zwecke sind die Bearbeitung deines Gesprächswunsches, die Buchung, Bestätigung und Durchführung des Termins sowie Änderungen oder Absagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen. Bei Anfragen als Kontaktperson eines Unternehmens ist Art. 6 Abs. 1 lit. f DSGVO einschlägig; unser Interesse besteht in der Bearbeitung geschäftlicher Anfragen. Soweit wir gesondert um eine Einwilligung bitten, gilt Art. 6 Abs. 1 lit. a DSGVO.

Die Buchung löst eine Bestätigung aus. Eine Anmeldung zu einem Newsletter oder einer Werbeserie ist damit nicht verbunden. Anbieterinformationen: HighLevel Datenschutz und Auftragsverarbeitungsbedingungen.

5. Lead-Vorschau für Agenturen

Auf der Seite /agenturen können Webdesign-Agenturen drei handverlesene Zielunternehmen anfragen. Dafür verarbeiten wir die Angaben aus dem Formular (Name, Name und Website der Agentur, geschäftliche E-Mail-Adresse, Telefonnummer sowie freiwillig Zielgruppe und Wunschkunde) sowie Zeitpunkt, eine gekürzte und mit einem Geheimwert gehashte IP-Kennung, Browserangaben und – falls du über eine Anzeige kommst – Kampagnenparameter (UTM) zur Zuordnung der Anfrage. Die Vorschau ist nur über einen persönlichen Link mit zufälliger Kennung aufrufbar; Aufrufe dieses Links zählen wir, um zu erkennen, ob die Vorschau angekommen ist.

Die Anfrage speichern wir in unserer Datenbank bei Supabase, Inc. (Rechenzentrum Frankfurt am Main, Deutschland; Anbieter mit Sitz in den USA) und legen den Kontakt mit den Formularangaben in unserem CRM GoHighLevel / LeadConnector an. Für einen Vorschlag passender Unternehmen geben wir nur Agenturname, Agentur-Website, Zielgruppe und Wunschkunde – keine Kontaktdaten – an OpenAI (OpenAI Ireland Ltd., Dublin; Verarbeitung in den USA möglich) weiter; die Auswahl trifft und prüft ein Mensch. Erst nach dieser Freigabe erhältst du aus dem CRM den Vorschau-Link per E-Mail sowie bis zu zwei Erinnerungen zu dieser Anfrage; eine Newsletter-Anmeldung ist damit nicht verbunden. Wir können dich zu deiner Anfrage auch telefonisch kontaktieren. Die gezeigten Zielunternehmen stammen aus unserer eigenen Recherche öffentlich zugänglicher Unternehmensangaben (Website, Impressum, Register, Berufsnetzwerke).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage auf deinen Wunsch) sowie Art. 6 Abs. 1 lit. f DSGVO für die Missbrauchsabwehr (Begrenzung von Anfragen je Anschluss) und die Auswertung, welche Anzeige zu einer Anfrage geführt hat. Ohne die Pflichtangaben können wir die Anfrage nicht bearbeiten. Anfragen ohne anschließende Zusammenarbeit löschen wir spätestens zwölf Monate nach der letzten Interaktion, sofern keine gesetzlichen Pflichten entgegenstehen. Anbieterinformationen: Supabase Datenschutz und Auftragsverarbeitung; zu GoHighLevel siehe Abschnitt „Terminbuchung und Kontaktverwaltung“.

6. Meta-Pixel (nur mit Einwilligung)

Auf den Seiten /agenturen und /vorschau setzen wir das Meta-Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, ein – ausschließlich, wenn du über die Hinweisleiste zugestimmt hast. Das Pixel übermittelt Nutzungsdaten wie aufgerufene Seite, Zeitpunkt, Browser- und Geräteangaben, deine gekürzte IP-Adresse und Ereignisse (Anfrage gesendet, Vorschau geöffnet, Buchungsdialog geöffnet) an Meta. Meta kann diese Daten mit deinem Meta-Konto verknüpfen und für eigene Zwecke verwenden; eine Verarbeitung in den USA ist möglich (Grundlage: EU-US Data Privacy Framework bzw. Standardvertragsklauseln). Wir nutzen die Daten, um zu messen, ob unsere Anzeigen zu Vorschauen und Gesprächen führen, und um die Ausspielung zu verbessern.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du die lokal gespeicherte Entscheidung in deinem Browser löschst (Website-Daten für boldtdigital.de) oder uns eine E-Mail schreibst. Ohne Einwilligung wird das Pixel nicht geladen; die Vorschau funktioniert unabhängig davon. Weitere Informationen: Meta Datenschutzrichtlinie und Bedingungen zur Datenverarbeitung. Soweit Meta und wir für die Erhebung gemeinsam verantwortlich sind, gilt die Vereinbarung zur gemeinsamen Verantwortlichkeit.

7. Google Calendar und Google Meet

Unser Buchungskalender ist mit Google Calendar verbunden. Termin- und Teilnehmerdaten werden zur Kalenderverwaltung synchronisiert. Du erhältst eine Kalendereinladung mit einem Google-Meet-Link. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; auch Google LLC in den USA kann an der Verarbeitung beteiligt sein.

Bei Teilnahme an einem Meet-Gespräch werden zusätzlich Verbindungs- und Gerätedaten sowie die von dir aktivierten Audio-, Video-, Chat- oder Bildschirmfreigabeinhalte verarbeitet. Du entscheidest, ob du Kamera oder Bildschirmfreigabe verwendest. Eine Aufzeichnung ist nicht Bestandteil unseres regulären Erstgesprächs.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO entsprechend dem Zweck der Gesprächsanfrage. Weitere Informationen findest du in der Google Datenschutzerklärung.

8. E-Mail und Telefon

Bei einer direkten Kontaktaufnahme verarbeiten wir deine Kontaktdaten, den Inhalt der Anfrage und die zugehörige Korrespondenz, um dein Anliegen zu beantworten. Die Verarbeitung beruht bei Vertragsangelegenheiten auf Art. 6 Abs. 1 lit. b DSGVO, ansonsten auf unserem berechtigten Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO. Unsere geschäftliche E-Mail-Kommunikation erfolgt über Google Workspace. Bitte übermittle nur die für dein Anliegen erforderlichen Daten.

9. Empfänger und Verarbeitung außerhalb der EU

Innerhalb unseres Unternehmens erhalten nur die mit deiner Anfrage oder dem Betrieb der Dienste befassten Personen Zugriff. Die oben genannten Hosting-, CRM- und Kommunikationsanbieter verarbeiten Daten im Rahmen ihrer jeweiligen Funktion. Hinzukommen können deren eingesetzte Unterauftragnehmer. Eine Offenlegung kann außerdem erforderlich sein, wenn eine gesetzliche Pflicht besteht oder Rechtsansprüche geltend gemacht werden.

Für die Lead-Vorschau kommen Supabase (Datenbank in Frankfurt am Main), OpenAI (nur Agenturangaben und Wunschkunde, keine Kontaktdaten) und – nur mit deiner Einwilligung – Meta hinzu.

Bei Netlify, HighLevel / LeadConnector, Supabase, OpenAI, Meta und Google kann eine Verarbeitung in den USA stattfinden. Für Übermittlungen an entsprechend zertifizierte US-Unternehmen dient der Angemessenheitsbeschluss zum EU-US Data Privacy Framework als Grundlage nach Art. 45 DSGVO. Soweit dieser nicht greift, sehen die Auftragsverarbeitungsbedingungen insbesondere EU-Standardvertragsklauseln nach Art. 46 DSGVO vor. Die verlinkten Anbieterinformationen erläutern die jeweiligen Garantien; nähere Informationen kannst du auch bei uns anfragen.

10. Speicherdauer

Anfragen zur Lead-Vorschau löschen wir spätestens zwölf Monate nach der letzten Interaktion, wenn keine Zusammenarbeit zustande kommt. Übrige Anfrage-, Kontakt- und Termindaten werden so lange gespeichert, wie sie für die Bearbeitung, das Gespräch und eine sich anschließende Zusammenarbeit erforderlich sind. Entfällt der Zweck, werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder erforderliche Nachweise entgegenstehen. Bei vertrags- oder steuerrelevanter Korrespondenz richtet sich die weitere Aufbewahrung nach den anwendbaren handels- und steuerrechtlichen Pflichten. Daten zur Abwehr oder Durchsetzung von Ansprüchen können bis zum Ablauf der maßgeblichen Verjährungsfristen aufbewahrt werden.

11. Deine Datenschutzrechte

Du hast unter den gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft über deine personenbezogenen Daten und deren Verarbeitung (Art. 15 DSGVO),
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO),
• Löschung oder Einschränkung der Verarbeitung (Art. 17 und 18 DSGVO),
• Datenübertragbarkeit, soweit anwendbar (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Sitz ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig.

12. Freiwilligkeit und automatisierte Entscheidungen

Der Besuch der Informationsseiten erfordert keine Registrierung. Kontaktaufnahme und Terminbuchung sind freiwillig. Ohne erforderliche Kontaktdaten können wir deine Anfrage nicht bearbeiten oder den Termin nicht organisieren. Im Zusammenhang mit dieser Website treffen wir keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne des Art. 22 DSGVO.