Datenschutzerklärung

Entwurf-Hinweis: Diese Datenschutzerklärung bildet die tatsächlich eingesetzten Dienste ab, ersetzt aber keine Rechtsberatung. Bitte vor Veröffentlichung anwaltlich oder über einen geprüften Generator (z. B. eRecht24) final bestätigen lassen und die markierten Platzhalter (Hosting-Anbieter) ergänzen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Marc Schumacher · Neowulf Digitalmarketing
Stettiner Str. 31K, 26524 Hage, Deutschland
Telefon: 04931 9306506 · E-Mail: kontakt@neowulf.net

2. Allgemeines und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). Rechtsgrundlagen sind insbesondere Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TDDDG), die Erfüllung bzw. Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).

3. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen — am einfachsten über den Link „Cookie-Einstellungen" im Footer. Zudem haben Sie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (für uns: Die Landesbeauftragte für den Datenschutz Niedersachsen).

4. Hosting und Server-Logfiles

Beim Aufruf der Website verarbeitet unser Hosting-Anbieter automatisch technisch erforderliche Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit, abgerufene Seite, übertragene Datenmenge, Browsertyp, Betriebssystem) in Server-Logfiles. Dies dient dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Gehostet wird die Website bei der ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Die Verarbeitung erfolgt auf Servern in Deutschland; mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Übermittlung in Drittländer findet im Rahmen des Hostings nicht statt.

5. Einwilligungsverwaltung (Consent-Banner & Google Consent Mode v2)

Beim ersten Besuch fragen wir über ein Einwilligungs-Banner ab, ob Sie Cookies bzw. vergleichbare Technologien für Statistik und Marketing zulassen. Technisch notwendige Funktionen sind stets aktiv. Alle weiteren Dienste werden erst nach Ihrer aktiven Einwilligung geladen. Wir setzen den Google Consent Mode v2 ein: Vor einer Einwilligung stehen die Einwilligungssignale (u. a. analytics_storage, ad_storage, ad_user_data, ad_personalization) auf „denied"; erst nach Zustimmung werden die jeweiligen Dienste freigegeben. Ihre Auswahl wird lokal in Ihrem Browser gespeichert und kann jederzeit über „Cookie-Einstellungen" geändert werden.

6. Google Tag Manager

Zur Verwaltung der nachfolgenden Dienste nutzen wir den Google Tag Manager (Anbieter: Google Ireland Limited, Irland). Der Tag Manager selbst setzt keine Cookies und erfasst keine personenbezogenen Daten zu Analysezwecken; er steuert lediglich das Laden anderer Tags unter Berücksichtigung Ihrer Einwilligung.

7. Google Analytics 4

Nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) nutzen wir Google Analytics 4 (Google Ireland Limited; ggf. Google LLC, USA) zur statistischen Reichweiten- und Nutzungsanalyse. Dabei werden u. a. gekürzte IP-Adresse, Geräte-/Browserdaten und Interaktionen pseudonym verarbeitet. Eine Übermittlung in die USA kann erfolgen; Google ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln. Sie können die Einwilligung jederzeit widerrufen.

8. Google Ads & Conversion-Tracking

Nach Ihrer Einwilligung setzen wir Google Ads inkl. Conversion-Tracking ein (Google Ireland Limited; ggf. Google LLC, USA), um zu messen, ob Nutzer nach dem Klick auf eine Anzeige eine gewünschte Aktion (z. B. Anfrage eines Strategiegesprächs) ausführen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Es kann eine Übermittlung in die USA erfolgen (Data Privacy Framework / Standardvertragsklauseln).

9. Microsoft Advertising (UET)

Nach Ihrer Einwilligung nutzen wir das Universal Event Tracking (UET) von Microsoft Advertising (Microsoft Ireland Operations Limited; Microsoft Corporation, USA) zur Conversion-Messung und für Zielgruppen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eine Übermittlung in die USA ist möglich (Data Privacy Framework / Standardvertragsklauseln).

10. Microsoft Clarity

Nach Ihrer Einwilligung (Kategorie Statistik) nutzen wir Microsoft Clarity (Microsoft Corporation, USA) zur Analyse der Websitenutzung mittels Heatmaps und pseudonymisierter Sitzungsaufzeichnungen. So erkennen wir, wie die Website genutzt wird, und verbessern sie. Eingaben in Formularfelder werden von Clarity standardmäßig maskiert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

11. Meta-Pixel (Facebook/Instagram)

Nach Ihrer Einwilligung (Kategorie Marketing) setzen wir das Meta-Pixel ein (Meta Platforms Ireland Limited; Meta Platforms Inc., USA), um die Wirkung von Werbung zu messen und Zielgruppen zu bilden. Für die Erhebung der Daten kann eine gemeinsame Verantwortlichkeit mit Meta bestehen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); eine Übermittlung in die USA ist möglich (Data Privacy Framework / Standardvertragsklauseln).

12. LinkedIn Insight Tag

Nach Ihrer Einwilligung (Kategorie Marketing) nutzen wir das LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company; LinkedIn Corporation, USA) zur Messung von Kampagnen und für Zielgruppen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); eine Übermittlung in die USA ist möglich (Data Privacy Framework / Standardvertragsklauseln).

13. ChatGPT Ads — Measurement Pixel (OpenAI)

Nach Ihrer Einwilligung (Kategorie Marketing) setzen wir den Measurement Pixel von ChatGPT Ads ein (OpenAI OpCo, LLC, USA), um zu messen, welche Anfragen auf eine Anzeige in ChatGPT zurückgehen. Ohne Ihre Einwilligung wird der Pixel auf „consent = false" gesetzt und sendet keine Messereignisse; er wird erst nach Ihrer Zustimmung aktiv.

Verarbeitet werden dabei eine aus der Anzeige übergebene Kennung zur Zuordnung des Klicks, eine zufällig erzeugte Browser-Referenz, die aufgerufene Seite sowie der Zeitpunkt des Ereignisses. Als Ereignis übermitteln wir ausschließlich die Tatsache, dass eine Anfrage über eines unserer Formulare erfolgreich eingegangen ist — aus unserem eigenen Code werden keine Formularinhalte gesendet. Eine manuelle Übergabe zusätzlicher Nutzerdaten im Pixel nehmen wir nicht vor.

Automatisches erweitertes Abgleichen (Automatic Advanced Matching). In unserem Werbekonto ist diese Funktion aktiv. Der Pixel erkennt dabei selbsttätig unterstützte Kontaktangaben, die Sie auf unserer Website in ein Formular eingeben, normalisiert sie, bildet daraus noch in Ihrem Browser einen SHA-256-Hashwert und übermittelt diesen zusammen mit dem Conversion-Ereignis. In unseren Formularen kommen dafür die E-Mail-Adresse und der — freiwillig angegebene — Name in Betracht. Die Klartextangaben werden nach Angaben des Anbieters durch diese Funktion nicht an OpenAI übertragen.

Zweck ist, eine Conversion auch dann einer Anzeige zuordnen zu können, wenn die technische Klick-Kennung fehlt. Wir weisen ausdrücklich darauf hin, dass ein solcher Hashwert nach unserer Einschätzung weiterhin einen Personenbezug aufweist: Er wird gerade dazu verwendet, einen Menschen wiederzuerkennen, und ist damit pseudonymisiert, nicht anonymisiert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); ohne diese findet keine Verarbeitung statt. Widerrufen Sie Ihre Einwilligung über die Cookie-Einstellungen, unterbleibt auch dieses Abgleichen für die Zukunft. Bereits übermittelte Hashwerte können wir nicht zurückrufen; Auskunft und Löschung können Sie über die unter Ziffer 3 genannten Rechte geltend machen.

Zusätzliche Übermittlung von unserem Server (Conversions API). Geht über das Formular „Kostenlose Analyse“ eine Anfrage ein und haben Sie zuvor in die Kategorie Marketing eingewilligt, meldet zusätzlich unser Server dasselbe Ereignis an OpenAI. Übermittelt werden dabei: die Art des Ereignisses (eingegangene Anfrage), eine von uns vergebene zufällige Ereignis-Kennung, der Zeitpunkt, die Adresse der Seite, auf der das Formular ausgefüllt wurde, sowie — sofern vorhanden — die beiden oben genannten Kennungen aus den Cookies __oppref und __obref. Angaben, die Sie in das Formular eingetragen haben, werden auf diesem Weg nicht übermittelt — weder im Klartext noch als Hashwert.

Die beiden Kennungen sind erforderlich, damit eine Anfrage überhaupt einer Anzeige zugeordnet werden kann; ohne sie ließe sich nur feststellen, dass eine Anfrage einging, nicht aber, worauf sie zurückgeht. Es handelt sich um pseudonyme Kennungen, nicht um anonyme Daten: Die Browser-Referenz dient gerade dazu, denselben Browser wiederzuerkennen. Die Ereignis-Kennung ist dieselbe wie im Browser-Ereignis; sie sorgt allein dafür, dass beide Meldungen als ein Vorgang erkannt und nicht doppelt gezählt werden. Ohne Ihre Einwilligung unterbleibt diese Übermittlung vollständig — und da beide Cookies erst mit Ihrer Einwilligung entstehen, gibt es ohne sie auch nichts zu übermitteln. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); eine Übermittlung in die USA ist möglich.

Nicht eingesetzt wird der Pixel auf den Seiten zum Widerrufs-Button (einschließlich Live-Demo und Bestellformular). Dort findet keinerlei Messung über ChatGPT Ads statt — auch keine serverseitige.

Eingesetzte Cookies: __oppref (Speicherung der Anzeigen-Kennung, Laufzeit 30 Tage) und __obref (zufällige Browser-Referenz, Laufzeit 365 Tage). Beide werden erst nach Ihrer Einwilligung gesetzt und bei einem Widerruf wieder entfernt. Zusätzlich speichert __oaiq_consent Ihre Entscheidung selbst; dieses Cookie bleibt auch bei einer Ablehnung gesetzt, damit die Ablehnung bei weiteren Seitenaufrufen beachtet wird. Rechtsgrundlage für die Speicherung und den Zugriff auf Informationen in Ihrem Endgerät ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung in die USA ist möglich. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

14. Terminbuchung (Calendly)

Für die Vereinbarung eines Strategiegesprächs verlinken wir auf den Dienst Calendly (Calendly LLC, USA). Erst wenn Sie dort einen Termin buchen, geben Sie Ihre Daten (z. B. Name, E-Mail, Terminwunsch) direkt bei Calendly ein; diese werden zur Durchführung des Termins verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Es gelten zusätzlich die Datenschutzhinweise von Calendly.

15. Kontaktaufnahme (E-Mail, Telefon, WhatsApp)

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Über den WhatsApp-Link gelangen Sie zu WhatsApp (WhatsApp Ireland Limited / Meta); für eine dortige Kommunikation gelten die Datenschutzbestimmungen von WhatsApp.

16. Schriftarten

Die verwendeten Schriften (Geist) werden lokal von unserem Server ausgeliefert. Es besteht keine Verbindung zu externen Schrift-Servern (z. B. Google Fonts); es werden hierfür keine Daten an Dritte übertragen.

17. Externe Links (z. B. Google-Unternehmensprofil)

Im Footer verlinken wir auf unser Google-Unternehmensprofil (Google Maps). Es handelt sich um einen einfachen Link, keine Einbindung — erst beim Anklicken gelangen Sie zu Google, wo die Datenschutzbestimmungen von Google gelten.

18. Beispiel-Mails & Beratungs-Funnel (Brevo)

Auf der Landingpage zum Widerruf-Button können Sie sich optional Beispiel-Mails an Ihre Adresse senden lassen und — davon getrennt und freiwillig — einwilligen, von uns per E-Mail über mögliche Leistungsverbesserungen Ihrer Website informiert zu werden. Für Versand und Verwaltung der Einwilligung nutzen wir den Dienst Brevo (Brevo/Sendinblue, EU). Die Werbe-Einwilligung wird per Double-Opt-in bestätigt; wir speichern E-Mail-Adresse, Einwilligungsnachweis und Zeitpunkt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder E-Mail.

Wenn Sie eines unserer Anfrage-Formulare absenden (z. B. „kostenlose Website-Prüfung", „kostenlose Analyse" oder die persönliche Ersteinschätzung im KI-Sichtbarkeits-Check — dort zusammen mit Ihren Check-Antworten), speichern wir zusätzlich technische Herkunfts- und Kampagnendaten (u. a. aufgerufene Seite, Referrer, UTM-Parameter sowie Klick-IDs wie gclid, gbraid, wbraid, msclkid, fbclid, li_fat_id) zusammen mit Ihrer Anfrage. Zweck ist die Zuordnung und Auswertung unserer Werbekampagnen, einschließlich der Rückmeldung erfolgreicher Abschlüsse an die jeweilige Werbeplattform (Offline-Conversion). Rechtsgrundlage ist unser berechtigtes Interesse an effizienter, nachvollziehbarer B2B-Werbung (Art. 6 Abs. 1 lit. f DSGVO). Eine geräteübergreifende Profilbildung findet nicht statt; die Daten werden nach Abschluss der Kampagnen-Auswertung gelöscht. Zum Schutz vor Spam und Fehlsendungen prüfen wir die Plausibilität der Eingaben (u. a., ob die angegebene E-Mail-Domain zu bekannten Wegwerf-Diensten gehört — verarbeitet wird dafür nur die Domain) und protokollieren abgelehnte Sende-Versuche minimal (Grund, Zeitpunkt, gekürzte Domain/IP). Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, missbrauchsfreien Formular (Art. 6 Abs. 1 lit. f DSGVO).

Stand: Juni 2026. Wir passen diese Erklärung an, sobald sich die eingesetzten Dienste ändern.