Datenschutzerklärung

1. Einleitung und allgemeine Hinweise

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Diese Erklärung gilt für die Website protexium.de einschließlich aller Unterseiten und der Sprachfassungen unter /en/, /es/ und /ru/ sowie für die dort angebotenen Formulare, den Chat-Assistenten und die Reichweiten- und Werbeerfolgsmessung.

Stand dieser Datenschutzerklärung: 16. August 2026.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Datenschutzbeauftragter: Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des § 38 BDSG nicht vorliegen. Für Fragen zum Datenschutz erreichen Sie uns unter den im Impressum genannten Kontaktdaten.

3. Grundlagen der Verarbeitung

Personenbezogene Daten werden von uns nur dann erhoben, genutzt und weitergegeben, wenn dies gesetzlich erlaubt ist oder Sie in die Verarbeitung eingewilligt haben. Wir stützen die einzelnen Verarbeitungen auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung, etwa für Analyse- und Marketing-Dienste. Werden dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen, gilt zusätzlich § 25 Abs. 1 TDDDG.
• Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen, etwa bei Ihrer Anfrage über das Kontaktformular.
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Pflichten, etwa handels- und steuerrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO: Wahrung unserer berechtigten Interessen, etwa am sicheren Betrieb der Website und an der Abwehr missbräuchlicher Anfragen.

Eine gesetzliche oder vertragliche Pflicht zur Bereitstellung Ihrer Daten besteht nicht. Ohne die als Pflichtfeld gekennzeichneten Angaben können wir eine Anfrage jedoch nicht bearbeiten.

4. Hosting, Auslieferung und Serverprotokolle

Diese Website wird bei Cloudflare gehostet (Cloudflare Pages). Die Formular-, Chat- und Zählfunktionen laufen über eine von uns selbst entwickelte Anwendung auf der Plattform Cloudflare Workers. Anbieter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Beim Aufruf unserer Seiten verarbeitet Cloudflare technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit der Anfrage, angeforderte Adresse, zuvor besuchte Seite (Referrer), Browsertyp und Betriebssystem, übertragene Datenmenge und Statuscode. Diese Daten sind für die Auslieferung der Seiten und für die Abwehr von Angriffen erforderlich. Wir werten sie nicht personenbezogen aus und führen sie nicht mit anderen Datenbeständen zusammen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: sichere, stabile und effiziente Bereitstellung der Website.

Empfänger: Cloudflare als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Zur Übermittlung in die USA siehe Abschnitt 16.

Speicherdauer: Die Verbindungsdaten werden nach den Vorgaben des Anbieters nur kurzzeitig vorgehalten. Die Aufbewahrungsdauer richtet sich nach den vertraglichen Vorgaben unseres Hosting-Dienstleisters und ist auf das für Betrieb und Sicherheit erforderliche Maß begrenzt.

5. Kontaktformular und Bearbeitung Ihrer Anfrage

Über die Formulare auf unserer Website können Sie uns Anfragen zukommen lassen. Verarbeitet werden dabei: Name und E-Mail-Adresse (Pflichtangaben), Telefonnummer, Region, Interessengebiet beziehungsweise Objekttyp und Ihre Nachricht. Technisch werden zusätzlich die Sprache der Seite, die Formularvariante und die Seite übertragen, von der die Anfrage abgesendet wurde.

Zweck: Bearbeitung Ihrer Anfrage, Vereinbarung eines Termins für die Schutzanalyse, Erstellung eines Angebots und Beantwortung von Anschlussfragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Betrifft Ihre Anfrage keinen Vertrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Empfänger: Die Anfrage wird von unserer Anwendung bei Cloudflare entgegengenommen und als E-Mail an unser Vertriebspostfach zugestellt. Für den Versand nutzen wir den Dienst Brevo der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, als Auftragsverarbeiter. Die Verarbeitung findet auf Servern in der Europäischen Union statt.

Zur Begrenzung von Missbrauch wird Ihre IP-Adresse beim Absenden kurzzeitig verarbeitet (Abschnitt 7). Sie wird nicht dauerhaft gespeichert und nicht in unserem Anfragen-System abgelegt.

Speicherdauer: Wir speichern Ihre Anfrage so lange, wie es für die Bearbeitung erforderlich ist. Einzelheiten in den Abschnitten 6 und 18.

6. Anfragen- und Kundenverwaltung im eigenen CRM

Eingehende Anfragen legen wir zusätzlich in einem eigenen, selbst betriebenen Anfragen-System (CRM) ab. Die Datenbank läuft auf der Plattform Cloudflare D1 mit Speicherort in der Europäischen Union (Region Westeuropa).

Zwecke: Bearbeitung und Nachverfolgung Ihrer Anfrage, Angebotserstellung und Auftragsabwicklung, interne Vertriebssteuerung sowie, nur bei entsprechender Einwilligung, die Erfolgsmessung unserer Werbung (Abschnitt 15).

Verarbeitete Datenkategorien:

• Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer
• Anfragedaten: Ihre Nachricht, Sprache, Region, Objekttyp
• Vertriebsdaten: Bearbeitungsstand, geschätzter und tatsächlicher Auftragswert, zuständige Person, nächster Schritt und Termin, Grund einer Absage, interne Gesprächsnotizen
• Herkunftsdaten: Klick-Kennungen der Google-Werbung (gclid, wbraid, gbraid), Kampagnenparameter (utm_source, utm_medium, utm_campaign, utm_term, utm_content), zuerst aufgerufene Seite, verweisende Seite und die daraus abgeleitete Herkunft
• Prüfergebnis der automatisierten Bot-Erkennung des Formulars (Abschnitt 7)
• Protokollzeitpunkte: Erfassung, letzte Änderung und gegebenenfalls Zeitpunkt einer Rückmeldung an Google Ads

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung der Anfrage und die Auftragsabwicklung; Art. 6 Abs. 1 lit. f DSGVO für die interne Vertriebssteuerung (berechtigtes Interesse an einer geordneten und nachvollziehbaren Angebotsbearbeitung); Art. 6 Abs. 1 lit. a DSGVO für die Nutzung der Herkunftsdaten zur Werbeerfolgsmessung.

Empfänger: Cloudflare als Auftragsverarbeiter für den Betrieb der Datenbank. Der Zugriff auf das System ist auf namentlich freigegebene Mitarbeitende beschränkt und erfolgt über eine gesonderte Anmeldung mit Einmalcode.

Speicherdauer: Anfragen, die nicht zu einem Auftrag geführt haben und als erfolglos abgeschlossen gekennzeichnet sind, werden automatisch zwölf Monate nach der letzten Änderung gelöscht; die zugehörigen Notizen werden mitgelöscht. Übrige Anfragen ohne Auftrag prüfen wir regelmäßig und löschen sie in der Regel nach 24 Monaten ohne Aktivität. Ist ein Auftrag zustande gekommen, gelten die gesetzlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren (§ 257 HGB, § 147 AO).

7. Schutz vor automatisierten Anfragen (Cloudflare Turnstile)

Um unsere Formulare vor automatisierten Absendungen und Spam zu schützen, setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Turnstile prüft im Hintergrund, ob die Eingabe von einem Menschen stammt. Dabei werden Ihre IP-Adresse sowie technische Merkmale Ihres Browsers und Endgeräts (unter anderem Browserversion, Spracheinstellung, Bildschirm- und Geräteeigenschaften sowie Interaktionsmuster auf der Seite) an Cloudflare übermittelt und dort ausgewertet. Nach Angaben des Anbieters setzt Turnstile keine Cookies zu Werbezwecken und wird nicht zur Wiedererkennung von Nutzern über Websites hinweg eingesetzt.

Das Ergebnis der Prüfung (bestanden, kein Prüfwert übermittelt, abgelehnt oder Prüfung nicht möglich) speichern wir zusammen mit Ihrer Anfrage, damit wir zweifelhafte Einsendungen manuell bewerten können. Eine Anfrage wird allein aufgrund dieses Ergebnisses nicht automatisch verworfen.

Ergänzend nutzen wir Verfahren ohne Datenübermittlung an Dritte: ein für Sie unsichtbares Zusatzfeld, das nur von automatisierten Skripten ausgefüllt wird, sowie die Messung der Zeit zwischen Anzeige und Absenden des Formulars. Außerdem begrenzen wir die Zahl der Absendungen je IP-Adresse (derzeit fünf Anfragen pro Stunde). Der dafür nötige Zähler wird nach einer Stunde automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: Schutz unserer Systeme vor Missbrauch, Spam und automatisierten Angriffen. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen; in diesem Fall nehmen wir Ihre Anfrage gerne telefonisch oder per E-Mail entgegen.

Drittlandbezug: siehe Abschnitt 16. Weitere Informationen in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/

8. Chat-Assistent

Auf unserer Website steht ein Chat-Assistent zur Verfügung, der Fragen zu unseren Leistungen beantwortet. Wir betreiben ihn selbst; ein externer Live-Chat-Dienst wird nicht eingesetzt.

Ihre Eingaben werden an unsere Anwendung bei Cloudflare und von dort zur Beantwortung an die OpenAI, Inc., 1455 3rd Street, San Francisco, CA 94158, USA, übermittelt und dort von einem Sprachmodell verarbeitet. Übermittelt werden ausschließlich der Inhalt Ihrer Nachricht und der laufende Gesprächsverlauf, der auf die letzten zehn Beiträge begrenzt ist. Der Verlauf wird in Ihrem Browser gehalten; wir speichern die Chatinhalte nicht dauerhaft.

Zur Begrenzung von Missbrauch wird Ihre IP-Adresse in einem Zähler kurzzeitig verarbeitet; dieser Zähler wird nach 15 Minuten automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer unmittelbaren Beantwortung von Fragen); soweit Sie im Chat eine konkrete Anfrage zu unseren Leistungen stellen, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer beim Anbieter: Nach Angaben von OpenAI werden über die Programmierschnittstelle übermittelte Inhalte nicht zum Training der Modelle verwendet und bis zu 30 Tage zur Missbrauchskontrolle vorgehalten. Die Speicherdauer richtet sich nach den jeweils gültigen Vertragsbedingungen des Anbieters.

Drittlandbezug: siehe Abschnitt 16.

9. Cookieloser Besucherzähler

Um zu erkennen, welche Seiten wie häufig aufgerufen werden, betreiben wir einen eigenen, sehr einfachen Zähler. Übermittelt werden dabei ausschließlich der Pfad der aufgerufenen Seite und eine grobe Angabe zur Herkunft des Aufrufs. Es werden keine Cookies gesetzt und keine Kennungen vergeben, mit denen Sie wiedererkannt werden könnten. Gespeichert werden ausschließlich Tagessummen je Seite.

Ihre IP-Adresse wird lediglich flüchtig für eine Missbrauchsbegrenzung verwendet, nach einer Stunde gelöscht und nicht mit den Zählwerten verknüpft.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Speicherdauer: zwei Jahre für die aggregierten Zählerstände.

10. Cookies, lokaler Speicher und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Techniken, etwa den lokalen Speicher Ihres Browsers. Technisch notwendige Speicherungen erfolgen auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle einwilligungspflichtigen Dienste starten erst, wenn Sie zugestimmt haben.

Für die Einholung und Verwaltung Ihrer Einwilligung setzen wir das Consent-Tool CookieConsent (quelloffene Lösung, Version 3) ein. Es wird von unserem eigenen Server ausgeliefert; dabei werden keine Daten an Dritte übertragen. Ihre Entscheidung wird im Cookie cc_cookie auf Ihrem Endgerät gespeichert (Laufzeit standardmäßig 182 Tage) und bei jedem weiteren Aufruf ausgelesen.

Wir unterscheiden drei Kategorien:

• Technisch notwendig: Grundfunktionen der Website und Speicherung Ihrer Cookie-Entscheidung. Immer aktiv, nicht abwählbar.
• Analyse und Statistiken: Google Analytics 4 (Abschnitt 12) mit den Cookies _ga (Laufzeit zwei Jahre) und _gid (Laufzeit 24 Stunden).
• Marketing und Werbung: Google Ads Conversion-Tracking einschließlich erweiterter Conversions und Offline-Conversions (Abschnitte 13 bis 15) mit dem Cookie _gcl_au (Laufzeit drei Monate).

Herkunftsdaten im lokalen Speicher: Unabhängig von Cookies speichern wir beim Aufruf einer Seite die Herkunftsangaben Ihres Besuchs (Klick-Kennung einer Anzeige und Kampagnenparameter aus der aufgerufenen Adresse, zuerst aufgerufene Seite, verweisende Seite) für 90 Tage im lokalen Speicher Ihres Browsers unter dem Schlüssel px_attr. Damit können wir eine spätere Anfrage der richtigen Quelle zuordnen. Diese Angaben werden mit dem Absenden eines Formulars an uns übertragen und in unserem Anfragen-System gespeichert (Abschnitt 6). Eine Übermittlung an Google findet ausschließlich mit Ihrer Einwilligung in die Kategorie Marketing statt (Abschnitte 13 bis 15). Rechtsgrundlage für unsere eigene Auswertung: Art. 6 Abs. 1 lit. f DSGVO.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, und zwar über die Schaltfläche Cookies am unteren Rand jeder Seite. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nach einem Widerruf werden die betroffenen Cookies gelöscht und es werden keine weiteren Daten an die betroffenen Dienste übermittelt. Sie können Cookies außerdem in Ihren Browsereinstellungen löschen oder blockieren.

11. Google Consent Mode v2

Wir setzen den Einwilligungsmodus von Google ein (Consent Mode v2). Er sorgt dafür, dass die Google-Dienste auf dieser Website beim ersten Aufruf standardmäßig auf abgelehnt gesetzt sind: Werbespeicher, Werbedaten, Werbepersonalisierung und Analysespeicher sind deaktiviert. Erst wenn Sie im Banner zustimmen, wird dieser Zustand auf erteilt aktualisiert. Widerrufen Sie Ihre Einwilligung, wird er sofort wieder auf abgelehnt gesetzt.

Zusätzlich sind zwei Schutzeinstellungen aktiv: Ohne Marketing-Einwilligung entfernt Google Werbekennungen aus den Messdaten (ads_data_redaction), und Klick-Kennungen werden statt in Cookies in der Adresszeile weitergereicht (url_passthrough).

Hinweis zur Transparenz: Das Google-Tag wird technisch bereits vor Ihrer Entscheidung geladen. In diesem Zustand setzt es keine Cookies und übermittelt keine Werbekennungen; durch den Abruf des Skripts von googletagmanager.com wird Ihre IP-Adresse jedoch an Google übertragen. Ohne Einwilligung kann Google aus den verbleibenden Signalen statistische Modellwerte bilden; eine personenbezogene Auswertung findet nicht statt.

Rechtsgrundlage: für den Abruf des Skripts Art. 6 Abs. 1 lit. f DSGVO; für alle darauf aufbauenden Messungen Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

12. Google Analytics 4

Nach Ihrer Einwilligung in die Kategorie Analyse und Statistiken nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zweck: Auswertung der Nutzung unserer Website, um Inhalte, Aufbau und Angebot zu verbessern.

Verarbeitete Daten: eine pseudonyme Kennung in den Cookies _ga und _gid, aufgerufene Seiten und Verweildauer, Datum und Uhrzeit des Zugriffs, ungefährer Standort (abgeleitet aus der gekürzten IP-Adresse), Gerätetyp, Browser und Betriebssystem, verweisende Seite und Kampagnenparameter sowie folgende von uns ausgelöste Ereignisse: erfolgreich abgesendetes Formular (generate_lead), Klick auf eine Telefonnummer (phone_click), Klick auf einen WhatsApp-Link (whatsapp_click) sowie Öffnen und Nutzung des Chats (chat_open, chat_message). Zu diesen Ereignissen übermitteln wir zusätzlich die Formularkennung, die Formularvariante und die Sprache der Seite. Inhalte Ihrer Nachricht werden nicht übermittelt.

Nach Angaben von Google wird Ihre IP-Adresse in der EU gekürzt und nicht dauerhaft protokolliert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Einwilligung).

Empfänger: Google Ireland Limited als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO sowie verbundene Google-Unternehmen, auch in Drittländern (Abschnitt 16).

Speicherdauer: Die nutzer- und ereignisbezogenen Daten in Google Analytics werden nach 14 Monaten automatisch gelöscht. Cookie-Laufzeiten: _ga zwei Jahre, _gid 24 Stunden.

Widerruf: über die Schaltfläche Cookies (Abschnitt 10). Zusätzlich bietet Google ein Browser-Add-on zur Deaktivierung an: https://tools.google.com/dlpage/gaoptout. Weitere Informationen: https://policies.google.com/privacy

13. Google Ads Conversion-Tracking

Nach Ihrer Einwilligung in die Kategorie Marketing und Werbung messen wir den Erfolg unserer Anzeigen bei Google Ads, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zweck: Feststellen, welche Anzeige oder Kampagne zu einer Anfrage geführt hat, und Steuerung unseres Werbebudgets.

Ablauf: Klicken Sie auf eine unserer Anzeigen, ergänzt Google die Zieladresse automatisch um eine Klick-Kennung (automatische Tag-Kennzeichnung, Parameter gclid, bei bestimmten Anzeigenformen wbraid oder gbraid). Diese Kennung und die Kampagnenparameter speichern wir für 90 Tage im lokalen Speicher Ihres Browsers (Abschnitt 10). Kommt es zu einer messbaren Handlung, meldet das Google-Tag diese als Conversion an Google. Gemessen werden: erfolgreich abgesendetes Kontaktformular, Klick auf eine Telefonnummer und Klick auf einen WhatsApp-Link. Google Ads setzt dabei das Cookie _gcl_au mit einer Laufzeit von drei Monaten.

Übermittelte Daten: Klick-Kennung, Bezeichnung der Conversion-Aktion, Zeitpunkt sowie eine zufällige Vorgangsnummer zur Vermeidung von Doppelzählungen. Der Inhalt Ihrer Nachricht und Ihre sonstigen Formularangaben werden nicht übermittelt; zur gehashten Übermittlung von E-Mail-Adresse und Telefonnummer siehe Abschnitt 14.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Einwilligung).

Speicherdauer: Klick-Kennungen im lokalen Speicher Ihres Browsers 90 Tage, das Cookie _gcl_au drei Monate; im Werbekonto nach den Vorgaben von Google.

Widerruf: über die Schaltfläche Cookies. Die Personalisierung von Anzeigen können Sie zusätzlich in Ihrem Google-Konto deaktivieren: https://adssettings.google.com

14. Erweiterte Conversions (Enhanced Conversions for Leads)

Ergänzend zum Conversion-Tracking setzen wir die Funktion erweiterte Conversions für Leads von Google Ads ein. Sie ordnet eine Anfrage auch dann der richtigen Anzeige zu, wenn Cookies fehlen, gelöscht wurden oder ein Gerätewechsel stattgefunden hat.

Verfahren: Senden Sie ein Formular erfolgreich ab und haben Sie in die Kategorie Marketing eingewilligt, werden Ihre E-Mail-Adresse und, falls angegeben, Ihre Telefonnummer zunächst in Ihrem Browser vereinheitlicht (Kleinschreibung, internationale Rufnummernschreibweise) und anschließend mit dem kryptografischen Verfahren SHA-256 in einen Prüfwert umgerechnet. An Google übermittelt wird ausschließlich dieser Prüfwert (sha256_email_address, sha256_phone_number). Die Klarangaben verlassen Ihren Browser in Richtung Google nicht.

Datenkategorien: SHA-256-Prüfwert der E-Mail-Adresse und SHA-256-Prüfwert der Telefonnummer, jeweils zusammen mit den Angaben aus Abschnitt 13.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ohne Einwilligung in die Kategorie Marketing wird kein Prüfwert gebildet und nichts an Google übermittelt.

Empfänger: Google Ireland Limited und Google LLC. Google verarbeitet diese Daten auf Grundlage der Nutzungsbedingungen für Kundendaten von Google Ads. Zur Übermittlung in die USA siehe Abschnitt 16.

Widerruf: jederzeit über die Schaltfläche Cookies, mit Wirkung für die Zukunft. Auf Wunsch lassen wir bereits übermittelte Conversion-Daten in Google Ads entfernen; wenden Sie sich dazu an info@protexium.de.

15. Rückmeldung erteilter Aufträge an Google Ads (Offline-Conversions)

Führt eine Anfrage, die über eine Google-Anzeige zustande gekommen ist, später zu einem Auftrag, melden wir diesen Erfolg an Google Ads zurück. Zweck ist, die Anzeigenausspielung auf tatsächlich zustande gekommene Aufträge und nicht nur auf abgesendete Formulare zu optimieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung in die Kategorie Marketing). Anfragen, für die keine Einwilligung in die Kategorie Marketing vorliegt, nehmen an dieser Rückmeldung nicht teil.

Empfänger: Google Ireland Limited und Google LLC. Jede Anfrage wird höchstens einmal gemeldet. Für die Übermittlung erzeugte Dateien werden unmittelbar nach dem Hochladen gelöscht. Zur Übermittlung in die USA siehe Abschnitt 16.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen. Wir entfernen die Werbekennungen dann aus Ihrem Datensatz; Ihre Anfrage nimmt danach an der Erfolgsmessung nicht mehr teil. Bereits übermittelte Conversions lassen wir auf Ihren Wunsch in Google Ads entfernen.

16. Datenübermittlung in Drittländer, insbesondere in die USA

Bei den Diensten von Google, Cloudflare und OpenAI kann es zu einer Übermittlung personenbezogener Daten in die USA kommen.

Die Europäische Kommission hat mit Beschluss vom 10. Juli 2023 festgestellt, dass Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, in den USA ein angemessenes Datenschutzniveau gewährleisten (Art. 45 DSGVO). Ergänzend haben wir mit den Anbietern die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO vereinbart und ihre technischen und organisatorischen Maßnahmen zur Kenntnis genommen.

Die Übermittlung wird auf Standardvertragsklauseln der Europäischen Kommission gestützt; soweit Anbieter zusätzlich nach dem EU-US Data Privacy Framework zertifiziert sind, stützen wir die Übermittlung auch darauf.

17. Schriftarten und externe Ressourcen

Die auf dieser Website verwendete Schriftart Inter wird in aller Regel von unserem eigenen Server ausgeliefert. Eine Verbindung zu Servern Dritter findet dabei nicht statt, es werden keine Daten an Google übertragen.

Auf einzelnen Sonderseiten, unter anderem den Anzeigen- und Kampagnenseiten, wird die Schriftart derzeit noch über Google Fonts der Google Ireland Limited nachgeladen. Ihr Browser stellt dabei eine Verbindung zu Servern von Google her und übermittelt Ihre IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung). Auf einzelnen Unterseiten werden Schriftarten noch von einem externen Anbieter geladen; die Umstellung auf lokale Auslieferung ist in Arbeit.

Weitere Informationen: https://developers.google.com/fonts/faq und https://policies.google.com/privacy

18. Speicherdauern im Überblick

• Verbindungsdaten beim Seitenaufruf: kurzzeitig beim Hosting-Anbieter, siehe Abschnitt 4
• Zähler zur Missbrauchsbegrenzung (IP-Adresse): eine Stunde bei Formular und Besucherzähler, 15 Minuten beim Chat
• Aggregierte Seitenaufrufe des eigenen Zählers: zwei Jahre
• Cookie der Einwilligungsverwaltung (cc_cookie): 182 Tage
• Herkunftsdaten im lokalen Speicher (px_attr): 90 Tage
• Google-Analytics-Cookies: _ga zwei Jahre, _gid 24 Stunden; Daten im Analysekonto 14 Monate
• Google-Ads-Cookie _gcl_au: drei Monate
• Anfragen ohne Auftrag, als erfolglos gekennzeichnet: zwölf Monate nach der letzten Änderung, danach automatische Löschung
• Übrige Anfragen ohne Auftrag: Richtwert 24 Monate ohne Aktivität
• Unterlagen zu erteilten Aufträgen: sechs beziehungsweise zehn Jahre nach den gesetzlichen Aufbewahrungsfristen

19. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Widerruf von Einwilligungen: Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Für Cookies, Analyse und Werbemessung genügt ein Klick auf die Schaltfläche Cookies am unteren Rand jeder Seite. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die in Abschnitt 2 genannte verantwortliche Stelle.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Verarbeitungen auf unserer Website ändern oder neue Dienste hinzukommen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: 16. August 2026.