Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Weitere Angaben finden Sie in unserem Impressum. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

Auf dieser Website passiert im Wesentlichen Folgendes:

• Beim reinen Ansehen der Seiten verarbeiten wir nur die technisch notwendigen Server-Logdaten.
• Marketing-Werkzeuge (Google Tag Manager, Meta-Pixel, LinkedIn Insight Tag) und eingebettete YouTube-Videos laden erst, wenn Sie im Einwilligungsbanner ausdrücklich zustimmen. Vorher wird dafür nichts geladen und nichts auf Ihrem Gerät gespeichert.
• Wenn Sie unser Anfrageformular ausfüllen, speichern wir Ihre Angaben in unserer Datenbank und erhalten eine Benachrichtigung in Slack. Das gilt auch für abgebrochene Formulare (siehe Abschnitt 6).
• Für Terminbuchungen setzen wir Cal.com ein, für Zahlungen Stripe.

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Vercel verarbeitet die Daten als Auftragsverarbeiter für uns auf Grundlage eines Auftragsverarbeitungsvertrags.

Bei jedem Aufruf erfasst der Server automatisch Daten, die Ihr Browser übermittelt. Dazu gehören:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• aufgerufene Adresse und übertragene Datenmenge
• Statuscode der Antwort
• Referrer, also die zuvor besuchte Seite
• Browsertyp, Browserversion und Betriebssystem

Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Auftritt (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Vercel hat seinen Sitz in den USA. Die Übermittlung ist durch die Standardvertragsklauseln der EU-Kommission abgesichert, die Bestandteil des Auftragsverarbeitungsvertrags sind (Art. 46 Abs. 2 lit. c DSGVO).

Wir speichern nur dann Informationen auf Ihrem Endgerät oder lesen solche aus, wenn das für den Betrieb der Website unbedingt erforderlich ist oder Sie eingewilligt haben (§ 25 TDDDG). Ihre Einwilligung holen wir über unser eigenes Einwilligungsbanner ein. Wir setzen dafür keinen externen Anbieter ein.

Ohne Einwilligung, technisch notwendig

• aot_consent (localStorage und ein gleichnamiges Cookie): speichert Ihre Auswahl im Einwilligungsbanner, damit wir Sie nicht bei jedem Aufruf erneut fragen und Ihre Entscheidung nachweisen können. Laufzeit: 12 Monate. Inhalt: nur die getroffene Auswahl und der Zeitpunkt, keine Kennung, die Sie identifiziert.
• aot_attribution (sessionStorage): siehe Abschnitt 6, Kampagnenparameter.

Nur mit Ihrer Einwilligung

• Marketing und Messung: Google Tag Manager und damit der Meta-Pixel und der LinkedIn Insight Tag (Abschnitte 9, 10 und 11).
• Externe Medien: eingebettete Videos von YouTube (Abschnitt 12).

Rechtsgrundlage für diese Verarbeitungen ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Solange Sie nicht zugestimmt haben, wird für diese Zwecke kein Skript geladen, keine Verbindung zu den genannten Anbietern aufgebaut und nichts auf Ihrem Gerät gespeichert.

Einwilligung ändern oder widerrufen

Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Klicken Sie dazu im Fußbereich jeder Seite auf „Cookie settings“ oder hier: Einwilligungseinstellungen öffnen. Der Widerruf ist so einfach wie die Erteilung und wirkt sich nicht auf die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung aus. Wenn Sie eine Einwilligung zurücknehmen, laden wir die betreffenden Werkzeuge ab sofort nicht mehr. Bereits gesetzte Cookies der Anbieter löschen Sie bitte zusätzlich in den Einstellungen Ihres Browsers.

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, sonst unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Auf unseren Kontakt- und Landingpages führt ein mehrstufiges Formular durch einige Fragen zu Ihrem Unternehmen und Ihrem Werbebudget. Verarbeitet werden dabei:

• E-Mail-Adresse und Name
• Website beziehungsweise Unternehmensadresse im Web
• monatliches Werbebudget (Spanne) und ob ein Budget eingeplant ist
• größte aktuelle Herausforderung, gegebenenfalls als Freitext
• die daraus von uns berechnete Einstufung Ihrer Anfrage
• Kampagnenparameter der URL, über die Sie gekommen sind: utm_source, utm_medium, utm_campaign, utm_content, utm_term, placement, fbclid, gclid, ein Landingpage-Kürzel sowie die erste von Ihnen aufgerufene Seite und der Zeitpunkt

Auch unvollständige Eingaben werden gespeichert

Das Formular speichert Ihren Fortschritt schrittweise. Sobald Sie im ersten Schritt Ihre E-Mail-Adresse eingegeben und auf Weiter geklickt haben, übermitteln wir die bis dahin eingegebenen Daten an unsere Datenbank und speichern sie dort. Das geschieht auch dann, wenn Sie das Formular danach abbrechen und nie absenden. Solche Einträge sind als unvollständig markiert. Rechtsgrundlage für die Speicherung abgebrochener Eingaben ist unser berechtigtes Interesse daran, angefangene Anfragen zuordnen und bei Bedarf nachfassen zu können (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen, es genügt eine formlose E-Mail an die oben genannte Adresse.

Für die vollständig abgesendete Anfrage ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der Anbahnung eines Vertrags dient.

Kampagnenparameter

Wenn Sie über eine Anzeige auf unsere Seite kommen, enthält die Adresszeile Kampagnenparameter. Wir legen diese Parameter im sessionStorage Ihres Browsers ab, damit sie beim Absenden des Formulars mitgeschickt werden und wir die Anfrage der richtigen Kampagne zuordnen können. Der Eintrag wird gelöscht, sobald Sie den Browser-Tab schließen. Rechtsgrundlage ist unser berechtigtes Interesse an einer korrekten Zuordnung unserer Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger

• Supabase (Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992): betreibt die Datenbank, in der die Formulardaten gespeichert werden, als Auftragsverarbeiter für uns. Soweit dabei Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
• Slack (Slack Technologies Limited, One Park Place, Hatch Street Upper, Dublin 2, Irland): Wenn Sie das Formular vollständig absenden, schicken wir eine Benachrichtigung mit Ihren Angaben in unseren internen Slack-Kanal, damit wir zeitnah antworten können.

Am Ende des Formulars binden wir einen Buchungskalender der Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA ein. Erst an dieser Stelle wird eine Verbindung zu den Servern von Cal.com aufgebaut. Dabei werden Ihre IP-Adresse und technische Angaben zu Ihrem Browser an Cal.com übertragen. Wenn Sie einen Termin buchen, verarbeitet Cal.com außerdem Ihren Namen, Ihre E-Mail-Adresse, den gewählten Termin und Ihre Zeitzone, um die Buchung und die Kalendereinladung abzuwickeln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Einbindung dem von Ihnen angestoßenen Zweck dient, ein Gespräch mit uns zu vereinbaren. Die Übermittlung in die USA ist durch Standardvertragsklauseln abgesichert (Art. 46 Abs. 2 lit. c DSGVO). Wenn Sie das nicht möchten, brechen Sie den letzten Schritt des Formulars ab und schreiben Sie uns stattdessen eine E-Mail.

Für kostenpflichtige Angebote nutzen wir Stripe. Auf unserer Website selbst laufen keine Skripte von Stripe. Erst wenn Sie auf einen Zahlungslink klicken, werden Sie auf eine von Stripe betriebene Bezahlseite weitergeleitet. Ab diesem Moment ist Stripe für die dort erhobenen Daten verantwortlich, insbesondere für Ihre Zahlungs- und Rechnungsdaten. Anbieter für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Rechtsgrundlage für die Abwicklung eines von Ihnen gewünschten Kaufs ist Art. 6 Abs. 1 lit. b DSGVO. Es gilt die Datenschutzerklärung von Stripe: stripe.com/privacy.

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist selbst kein Analysewerkzeug und speichert nach Angaben von Google keine Cookies, er dient dazu, die unten genannten Werkzeuge zu verwalten und auszuliefern. Beim Laden wird Ihre IP-Adresse an Google übertragen.

Der Tag Manager wird ausschließlich nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird das Skript nicht in die Seite eingebunden, und damit laden auch der Meta-Pixel und der LinkedIn Insight Tag nicht.

Wir werben auf Facebook und Instagram. Um zu messen, welche Anzeigen zu Anfragen führen, und um Werbezielgruppen zu bilden, setzen wir Werkzeuge der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland ein.

Meta-Pixel im Browser

Der Meta-Pixel wird über den Google Tag Manager ausgeliefert und lädt daher nur nach Ihrer Einwilligung. Er setzt die Cookies _fbp und _fbc, erfasst Seitenaufrufe und meldet an Meta, wenn Sie eine Anfrage abgeschickt haben. Übertragen werden dabei unter anderem Ihre IP-Adresse, Angaben zu Browser und Gerät sowie die aufgerufene Seite.

Meta Conversions API auf dem Server

Ergänzend übermitteln wir dieselben Ereignisse von unserem Server an Meta, damit sie auch dann gemessen werden, wenn der Pixel im Browser blockiert wird. Übermittelt werden dabei:

• Ihre E-Mail-Adresse sowie Vor- und Nachname, jeweils vorher unumkehrbar mit SHA-256 gehasht, also nicht im Klartext
• Ihre IP-Adresse und Ihr User-Agent
• die Cookie-Werte _fbp und _fbc, sofern vorhanden
• die Art des Ereignisses (Anfrage abgeschickt, Termin gebucht), ein rechnerischer Wert der Anfrage und die Kampagnenparameter aus Abschnitt 6

Meta gleicht die gehashten Angaben mit den Nutzerkonten in seinen Netzwerken ab. Die Ereignisse erhalten eine gemeinsame Kennung, damit Browser- und Serverereignis nicht doppelt gezählt werden.

Rechtsgrundlage für den Pixel wie für die Conversions API ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne eine Einwilligung in die Kategorie Marketing übermitteln wir keine Ereignisse an Meta, auch nicht serverseitig.

Für den Pixel gehen wir davon aus, dass wir mit Meta gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO sind, soweit es um die Erhebung und Übermittlung der Daten geht. Die weitere Verarbeitung verantwortet Meta allein. Meta überträgt Daten auch in die USA. Einzelheiten und die Rechte gegenüber Meta finden Sie in der Datenschutzrichtlinie von Meta.

Über den Google Tag Manager laden wir außerdem den Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Er misst, wie unsere Anzeigen auf LinkedIn wirken, und erlaubt es uns, Werbezielgruppen zu bilden. Dabei werden Ihre IP-Adresse, Angaben zu Gerät und Browser, die aufgerufene Seite sowie Zeitstempel an LinkedIn übertragen und Cookies gesetzt. LinkedIn kann diese Daten mit Ihrem LinkedIn-Konto verknüpfen, sofern Sie dort angemeldet sind. Wir selbst erhalten von LinkedIn nur aggregierte Berichte, keine Angaben zu einzelnen Personen.

Auch dieser Tag lädt ausschließlich nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). LinkedIn überträgt Daten auch in die USA. Näheres in der Datenschutzerklärung von LinkedIn.

Auf einzelnen Seiten binden wir Videos ein, die bei YouTube liegen (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Diese Videos laden nicht automatisch. Sie sehen zunächst nur ein Vorschaubild und einen Hinweis. Erst wenn Sie ausdrücklich auf die Schaltfläche zum Laden klicken, wird die Verbindung zu YouTube hergestellt. Dabei erfährt Google Ihre IP-Adresse und kann Cookies setzen sowie, wenn Sie bei Google angemeldet sind, Ihr Verhalten Ihrem Konto zuordnen.

Rechtsgrundlage ist Ihre Einwilligung, die Sie mit diesem Klick oder über das Einwilligungsbanner erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Entscheidung merken wir uns für weitere Videos, bis Sie sie widerrufen. Es gilt die Datenschutzerklärung von Google.

Die Schriftarten dieser Website werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen Schriftendienst, und es wird dabei keine IP-Adresse an Dritte übertragen. Bilder und Videodateien in unserem Portfolio liegen entweder auf demselben Server oder in unserem eigenen Supabase-Speicher (siehe Abschnitt 6).

• Server-Logdateien: kurzfristig, längstens 30 Tage, danach werden sie gelöscht oder anonymisiert.
• Unvollständig abgebrochene Formulareinträge: spätestens 6 Monate nach der letzten Eingabe.
• Vollständige Anfragen und der zugehörige Schriftverkehr: bis zu 24 Monate nach dem letzten Kontakt, sofern kein Vertrag zustande kommt.
• Vertrags-, Rechnungs- und Buchungsunterlagen: nach den handels- und steuerrechtlichen Fristen von 6 beziehungsweise 10 Jahren.
• Nachweis Ihrer Einwilligung: 12 Monate, danach fragen wir erneut.

Darüber hinaus löschen wir personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht.

Sie haben uns gegenüber die folgenden Rechte:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen, insbesondere gegen die Speicherung abgebrochener Formulareingaben (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für alle diese Anliegen genügt eine formlose E-Mail an daniel@adsontap.io. Die Ausübung Ihrer Rechte ist für Sie kostenlos.

Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für uns ist:

Sie können sich auch an die Aufsichtsbehörde an Ihrem Wohnort oder Arbeitsplatz wenden.

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage ändert oder wir etwas an der Website ändern, das die Verarbeitung betrifft. Es gilt jeweils die hier veröffentlichte Fassung. Stand dieser Fassung: 19. August 2026.