Was mit deinen Daten passiert.

01

Verantwortlicher

02

Allgemeine Hinweise und Rechtsgrundlagen

Beim Aufruf dieser Website und bei einer Kontaktaufnahme können personenbezogene Daten verarbeitet werden. Personenbezogene Daten sind Informationen, mit denen eine Person direkt oder indirekt identifiziert werden kann.

Die Verarbeitung erfolgt je nach Situation zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags nach Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung rechtlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO oder auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt insbesondere in einer sicheren, stabilen Website und der Bearbeitung geschäftlicher Anfragen.

03

Hosting über Netlify

Diese Website wird über Netlify bereitgestellt. Anbieter ist Netlify, Inc., San Francisco, Kalifornien, USA.

Beim Aufruf können technische Verbindungsdaten verarbeitet werden. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, Referrer sowie Browser- und Geräteinformationen, soweit diese übermittelt werden. Die Verarbeitung dient der Auslieferung der Website, der Systemsicherheit, der Abwehr von Missbrauch und der Fehleranalyse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung durch Netlify ist in einem Vertrag zur Auftragsverarbeitung geregelt. Da Netlify ein US-Anbieter ist und weitere Dienstleister einsetzen kann, können Daten auch außerhalb der Europäischen Union verarbeitet werden.

Netlify gibt an, nach dem EU-US Data Privacy Framework zertifiziert zu sein. Soweit eine Übermittlung nicht auf den zugehörigen Angemessenheitsbeschluss gestützt werden kann, sieht die Vereinbarung mit Netlify die Standardvertragsklauseln der Europäischen Kommission als Übermittlungsmechanismus vor. Weitere Informationen stellt Netlify in seinem Datenschutzhinweis und im Data Processing Agreement bereit.

Die Speicherdauer richtet sich nach Zweck, Sicherheitsbedarf und den vertraglichen Einstellungen bei Netlify. Nicht mehr benötigte Protokolldaten werden gelöscht oder anonymisiert, soweit keine gesetzlichen Pflichten entgegenstehen.

04

Netlify Functions

Das Kontaktformular wird über eine serverseitige Netlify Function verarbeitet. Dabei werden die eingegebenen Formulardaten geprüft und anschließend an den E-Mail-Dienst Resend übermittelt. Die Function verwendet außerdem technische Schutzmechanismen wie Längenbegrenzungen, ein unsichtbares Bot-Feld und eine zeitbasierte Plausibilitätsprüfung.

05

Kontaktformular und Resend

Wenn du das Formular nutzt, verarbeiten wir die von dir eingegebenen Angaben. Dazu können Name, Unternehmen, E-Mail-Adresse, Telefonnummer, bestehende Website, Branche, gewünschte Leistung, Projektziel, Projektgröße, Zeitrahmen und Nachricht gehören.

Die Daten werden zur Bearbeitung der Anfrage, für Rückfragen und zur Anbahnung eines möglichen Vertrags verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; bei allgemeinen geschäftlichen Anfragen zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Für den E-Mail-Versand wird Resend genutzt. Anbieter ist Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend erhält die für die Zustellung erforderlichen E-Mail-Inhalte und Metadaten. Zusätzlich kann eine sachliche Eingangsbestätigung an die angegebene E-Mail-Adresse gesendet werden.

Die Auftragsverarbeitung ist im Data Processing Addendum von Resend geregelt. Resend beschreibt die USA als primären Verarbeitungsort und gibt an, nach dem EU-US Data Privacy Framework zertifiziert zu sein. Für Übermittlungen, die nicht auf einen Angemessenheitsbeschluss gestützt werden können, enthält das Addendum die Standardvertragsklauseln der Europäischen Kommission.

Anfragedaten werden gelöscht, wenn sie für die Bearbeitung und mögliche Anschlusskommunikation nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

06

E-Mail- und Telefonkontakt

Bei einer direkten E-Mail werden Absenderadresse, Empfängeradresse, Inhalt, Zeitpunkt und weitere für Transport und Zustellung technisch notwendige Daten verarbeitet. Das geschäftliche Postfach wird über IONOS bereitgestellt. Anbieter ist IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. IONOS verarbeitet die für den Betrieb und die Bereitstellung des Postfachs erforderlichen Daten im Rahmen der vertraglichen Vereinbarungen.

Bei einem Telefonat werden die von dir mitgeteilten Informationen zur Bearbeitung des Anliegens verarbeitet. Eine Aufzeichnung findet nicht statt. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

07

Empfänger und Speicherdauer

Daten erhalten nur Stellen, die sie für Bereitstellung, Zustellung oder Bearbeitung benötigen. Dazu können Netlify, Resend und IONOS gehören. Nur nach deiner Einwilligung erhält außerdem Meta die im Abschnitt zum Meta-Pixel beschriebenen Daten. Eine Nutzung für Newsletter oder Werbeverteiler erfolgt über dieses Formular nicht.

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anschließend werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen oder berechtigten Interessen, etwa zur Abwehr von Ansprüchen, entgegenstehen.

08

Cookies, lokale Schriften und externe Inhalte

Diese Website setzt standardmäßig keine Analyse- oder Marketingcookies ein. Einzige Ausnahme ist die Landingpage für Kosmetikstudios: Dort wird der Meta-Pixel geladen, aber nur, wenn du vorher zustimmst (siehe unten). Schriften und grafische Designkonzepte werden lokal ausgeliefert. Es werden keine Google Maps, Videos, Social-Feeds oder Bewertungswidgets automatisch nachgeladen.

08a

Datensparsame Besuchsstatistik

Wir verwenden eine eigene Besuchsstatistik über management.digital-direktservice.de. Beim Seitenaufruf werden die Website-Kennung, der Seitenpfad und die Herkunftsseite an diese Verwaltungsanwendung übermittelt. Dort werden Tageszähler nach Seitenpfad und Herkunfts-Domain gebildet. URL-Parameter werden nicht als Seitenpfad gespeichert.

Auf der Landingpage für Kosmetikstudios zählen wir zusätzlich, über welche unserer Anzeigen die Seite aufgerufen wurde (Kennung aus dem Anzeigenlink, zum Beispiel „behandlung“), ob der Preisbereich angezeigt wurde und ob der WhatsApp-Knopf oder das Formular genutzt wurde. Auch das sind nur Tageszähler je Anzeige und Aktion, ohne Cookies und ohne Besucherkennung. Inhalte deiner Nachricht oder deines Formulars werden dabei nicht übermittelt.

Die Statistik setzt keine Cookies und verwendet weder Local Storage noch dauerhafte Besucherkennungen. In den Statistikdatensätzen werden keine IP-Adressen oder User-Agents gespeichert. Technische Verbindungs- und Schutzprotokolle des Hostings sind davon getrennt; hierfür gelten die Hinweise zum Hosting.

Die Statistik dient dazu, die Nutzung des Webangebots zusammengefasst zu verstehen und Inhalte zu verbessern. Du kannst dich bei Fragen oder einem Widerspruch an die oben genannte Kontaktadresse wenden.

08b

Meta-Pixel auf der Landingpage für Kosmetikstudios

Auf der Seite /kosmetik-webdesign-anfrage/ nutzen wir den Meta-Pixel, um zu messen, ob unsere Anzeigen bei Facebook und Instagram zu Anfragen führen, und um die Auslieferung dieser Anzeigen zu verbessern. Auf allen anderen Seiten dieser Website wird der Pixel nicht geladen. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Der Pixel wird erst geladen, wenn du im Hinweis auf dieser Seite auf „Akzeptieren“ tippst. Ohne Einwilligung findet keine Verbindung zu Meta statt. Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Nach deiner Einwilligung werden an Meta insbesondere übermittelt: IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite, die Herkunftsseite, Datum und Uhrzeit sowie ein Klick-Kennzeichen, wenn du über eine Anzeige kommst. Zusätzlich melden wir diese Ereignisse: Seitenaufruf, Tippen auf einen WhatsApp-Knopf, erfolgreicher Versand des Formulars sowie ein intensiver Besuch (mindestens 5 Sekunden auf der Seite oder Kontakt per WhatsApp oder Formular). Inhalte deiner Formulareingaben, deine E-Mail-Adresse oder Telefonnummer übermitteln wir nicht an Meta; einen automatischen Abgleich solcher Daten („Advanced Matching“) nutzen wir nicht.

Der Pixel kann auf deinem Gerät Cookies dieser Website setzen, etwa „_fbp“ (Kennung für Besuche, laut Meta bis zu 90 Tage) und „_fbc“ (Klick-Kennzeichen aus der Anzeige). Meta kann die Daten mit deinem Facebook- oder Instagram-Konto verknüpfen und für eigene Zwecke nutzen, worauf wir keinen Einfluss haben. Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Einzelheiten regelt der Nachtrag für gemeinsam Verantwortliche. Für die weitere Verarbeitung ist Meta allein verantwortlich. Daten können auch an Meta Platforms, Inc. in den USA übermittelt werden; Meta gibt an, nach dem EU-US Data Privacy Framework zertifiziert zu sein, und nutzt zusätzlich die Standardvertragsklauseln der Europäischen Kommission. Mehr dazu in der Datenschutzrichtlinie von Meta.

Deine Entscheidung speichern wir im Local Storage deines Browsers unter „dds-consent-meta“, damit der Hinweis nicht bei jedem Besuch erneut erscheint. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Link „Datenschutz-Einstellungen“ unten auf der Landingpage und dort „Ablehnen“. Dabei löschen wir die genannten Meta-Cookies dieser Website und laden die Seite ohne Pixel neu.

09

Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Außerdem kannst du einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben.

Zur Ausübung dieser Rechte genügt eine Nachricht an info@digital-direktservice.de. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig. Informationen findest du unter ldi.nrw.de.

10

Sicherheitsmaßnahmen

Die Website wird verschlüsselt über HTTPS übertragen. Zugriffsmöglichkeiten werden auf das notwendige Maß begrenzt. Formulareingaben werden serverseitig geprüft; Zugangsdaten und API-Schlüssel werden ausschließlich als geschützte Umgebungsvariablen eingesetzt.

11

Stand dieser Erklärung

Stand: Oktober 2026. Diese Erklärung wird angepasst, wenn sich eingesetzte Dienste, rechtliche Anforderungen oder Verarbeitungsvorgänge ändern.