Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

2. Welche Daten wir erheben

Wir erheben und verarbeiten folgende personenbezogene Daten:

• Kontaktformular: Name, Firmenname (optional), E-Mail-Adresse, Telefonnummer (optional), Website-URL sowie eine optionale Nachricht. Wenn Sie der Analyse zugestimmt haben, übermitteln wir zusätzlich die auf eine Session begrenzte Landingpage, Referrer-Domain und vorhandene UTM-Kampagnenparameter. Vollständige Referrer-URLs oder URL-Abfragen speichern wir dabei nicht.
• Online-Terminbuchung: Name, E-Mail-Adresse, Telefonnummer, ausgewählter Termin und die Angaben, die Sie freiwillig im Buchungsformular hinterlegen.
• Google Analytics 4, Microsoft Clarity und Google Ads: Google Analytics 4 und Microsoft Clarity dienen nach Ihrer Einwilligung der Nutzungs- und Qualitätsanalyse. Clarity kann dafür Klick-, Scroll- und Interaktionsabläufe als technische Sitzungsrekonstruktion darstellen. Google Ads dient getrennt davon der Messung von Werbekampagnen und bestätigten Formularanfragen. Ohne die jeweils passende Einwilligung bleiben die zugehörigen Speicher- und Verarbeitungszwecke abgelehnt.
• Server-Log-Dateien: Technische Zugriffsdaten (Browsertyp, Betriebssystem, Referrer-URL, IP-Adresse, Zeitpunkt des Abrufs) zur Sicherstellung des Betriebs.

3. Ehemaliger KI-Chatbot

4. Zweck und Rechtsgrundlage der weiteren Verarbeitung

5. Weitergabe von Daten

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt grundsätzlich nicht, außer an folgende Auftragsverarbeiter bzw. im Rahmen folgender Dienste:

• Microsoft Forms und OpenAI: Für Kundenfragebögen und die KI-gestützte Website-Erstellung gelten die ergänzenden Angaben zu Empfängern, Zwecken und Garantien in Abschnitt 11.
• Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) — Hosting und Bereitstellung dieser Website einschließlich der Website-Endpunkte für das Kontaktformular. Dabei können technische Zugriffsdaten sowie die an diese Endpunkte übermittelten Inhalte verarbeitet werden. Angaben zu Verarbeitungsorten und den von Vercel angebotenen vertraglichen Garantien finden Sie in den rechtlichen Hinweisen von Vercel. Vercel Datenschutz
• E-Mail-Versand — Das Kontaktformular unterstützt abhängig von der produktiven Konfiguration den Versand über Brevo (Sendinblue SAS, 55 rue d'Amsterdam, 75008 Paris, Frankreich) oder Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Übermittelt werden Empfängeradresse, Absender- bzw. Antwortadresse, Betreff und Inhalt der jeweiligen E-Mail. Brevo Datenschutz · Resend Datenschutz
• Internes Pulse-App-CRM — Kontaktformular-Anfragen und frühere Chatbot-Anfragen werden in unserem unter app.pulsedigital-web.de betriebenen CRM erfasst. Dabei können Kontaktdaten, Nachricht, Formularquelle, Landingpage, Referrer-Domain, UTM-Parameter, Einwilligungsstatus und Zeitstempel gespeichert werden. Referrer- und Kampagnendaten werden beim Kontaktformular nur übermittelt, wenn Analyse aktiviert war.
• meetergo GmbH (Hauptstraße 44, 40789 Monheim am Rhein, Deutschland) — Bereitstellung der Online-Terminbuchung. Der eingebettete Kalender wird erst geladen, nachdem Sie im Cookie-Banner den optionalen Diensten zugestimmt oder ihn über die Schaltfläche „Kalender laden“ aktiv ausgewählt haben. Dabei werden zunächst technische Zugriffsdaten verarbeitet. Wenn Sie einen Termin buchen, verarbeitet meetergo die im Buchungsformular eingegebenen Daten zur technischen Bereitstellung der Buchung. meetergo Datenschutz
• Microsoft Clarity (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA) — Wir nutzen diesen Dienst zur Analyse des Nutzerverhaltens auf unserer Website, sofern Sie im Cookie-Banner zugestimmt haben. Clarity verarbeitet dafür unter anderem pseudonyme Kennungen sowie Klick-, Scroll-, Navigations- und technische Gerätedaten und kann daraus Sitzungsrekonstruktionen und Heatmaps erstellen. Inhalte von Eingabefeldern werden nach der Standardkonfiguration von Clarity maskiert. Dabei kann eine Verarbeitung in den USA stattfinden; Einzelheiten zu Verarbeitungsorten und Garantien beschreibt Microsoft in seinen Datenschutzhinweisen. Microsoft Datenschutz
• Google Ads / Google Tag (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Google LLC, USA) — Wir nutzen Google Analytics 4 mit der Mess-ID G-S169F5XPJN für Seitenaufrufe, ausgewählte Interaktionen, ungefähre Region, Geräte- und Browserangaben sowie technische Web-Vital-Messwerte. Google Ads mit der ID AW-18165764296 dient der Kampagnen- und Conversion-Messung. Bei einer bestätigten Formularanfrage werden dafür eine zufällige Lead-ID und technische Attributionsdaten, nicht aber Name, E-Mail-Adresse, Telefonnummer oder Nachricht an Google übermittelt. Analyse und Marketing sind im Cookie-Banner getrennt wählbar. Ohne die jeweilige Einwilligung bleiben die zugehörigen Speicherzwecke abgelehnt. Dabei kann eine Verarbeitung in den USA stattfinden; Einzelheiten zu Verarbeitungsorten und Garantien beschreibt Google in seinen Datenschutzhinweisen. Google Datenschutz
• Telegram Bot API — Bei früheren Chatbot-Kontakt- oder Terminwünschen konnten, sofern die Benachrichtigungsfunktion aktiviert war, Kontaktdaten, Nachrichtenausschnitte oder Gesprächszusammenfassungen an benannte Mitglieder unseres Teams über Telegram übermittelt werden. Das entfernte Website-Widget löst keine neuen Telegram-Nachrichten aus. Telegram Datenschutz

Bei Vercel, Resend, Google, Microsoft, Telegram sowie gegebenenfalls Unterauftragnehmern kann eine Verarbeitung in Drittländern, insbesondere den USA, stattfinden. Soweit eine Drittlandübermittlung erfolgt, muss sie auf den Voraussetzungen der Art. 44 ff. DSGVO beruhen, etwa einem Angemessenheitsbeschluss für den konkreten Empfänger oder geeigneten Garantien wie EU-Standardvertragsklauseln. Welche Grundlage für einen konkreten Empfänger gilt, richtet sich nach dessen aktuellem Status und der produktiven Vertragskonfiguration. Informationen zu den einschlägigen Garantien oder eine Kopie können Sie über die oben genannten Kontaktdaten anfragen.

6. Speicherdauer

Für Antworten aus unseren Microsoft-Forms-Kundenfragebögen und die anschließende KI-gestützte Projektbearbeitung gelten die gesonderten Löschregeln in Abschnitt 11.

Daten aus Kontaktformularen, dem internen CRM und E-Mail-Kopien werden gelöscht, sobald sie für die Bearbeitung der Anfrage und mögliche Anschlusskommunikation nicht mehr erforderlich sind. Entsteht ein Vertragsverhältnis oder bestehen gesetzliche Dokumentations- und Aufbewahrungspflichten, werden die davon betroffenen Daten für die jeweils gesetzlich erforderliche Dauer aufbewahrt.

Historische Chatbot-Unterhaltungen können weiterhin serverseitig gespeichert sein und nicht nach einer technisch fest hinterlegten Frist automatisch gelöscht. Bis zur Einführung eines verbindlichen Löschkonzepts erfolgt die Löschung manuell, insbesondere auf ein berechtigtes Löschverlangen, soweit keine gesetzlichen Gründe entgegenstehen.

Buchungsdaten und technische Protokolle werden nach den für die jeweilige Buchung, Sicherheit und gesetzlichen Nachweise erforderlichen Kriterien gelöscht. Maßgeblich sind insbesondere der Abschluss der Termin- oder Anfragenbearbeitung, erforderliche Anschlusskommunikation, die Abwehr und Aufklärung technischer Störungen sowie gesetzliche Dokumentations- und Aufbewahrungspflichten. Dienstleister können darüber hinaus technisch notwendige Sicherungs- oder Protokolldaten nach ihren vertraglichen Lösch- und Sicherheitszyklen vorübergehend vorhalten.

7. Cookies und Tracking

Technisch notwendige Daten im lokalen Speicher (localStorage), sessionStorage und erforderliche Cookies werden verwendet für: die Speicherung Ihrer Cookie-Entscheidung, das bevorzugte Farbschema, Sicherheits- und Formularfunktionen sowie sitzungsbezogene Attribution nach erteilter Analyse-Einwilligung. Eine früher freiwillig angelegte lokale Chat-Kopie kann als Altbestand im Browser verbleiben, wird von der aktuellen Website aber nicht mehr neu angelegt. Zugriffe erfolgen nur, soweit sie für den ausdrücklich gewünschten Dienst unbedingt erforderlich sind, auf Grundlage von § 25 Abs. 2 TDDDG. Analyse mit Google Analytics 4 und Microsoft Clarity, Marketing mit Google Ads sowie externe Medien mit Meetergo sind getrennt wählbar und werden nur nach Ihrer ausdrücklichen Zustimmung ausgeführt (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO). Sie können die Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Der Meetergo-Kalender wird bei einem Widerruf wieder entfernt; Google Maps wird auf der Kontaktseite nur als externer Link und nicht als eingebettete Karte angeboten.

Die Cookie-Entscheidung wird unter dem Schlüssel „pulse-cookie-consent“ gespeichert, bis Sie die Auswahl ändern, den lokalen Speicher löschen oder eine neue Consent-Version eine erneute Entscheidung verlangt. Der Schlüssel „pulse-loader-seen“ gilt nur für die laufende Browser-Sitzung. Sitzungsbezogene Attribution und die technische Bestätigung einer erfolgreichen Anfrage werden ebenfalls im sessionStorage gespeichert und enden grundsätzlich mit der Browser-Sitzung oder werden nach erfolgreicher Messung entfernt.

Nach Analyse-Einwilligung kann Google Analytics insbesondere die Kennungen „_ga“ und „_ga_<Container-ID>“ setzen; Google nennt hierfür standardmäßig bis zu zwei Jahre, wobei Browser- und Kontoeinstellungen die Dauer verkürzen können. Microsoft Clarity kann insbesondere „_clck“ und „_clsk“ sowie weitere von Microsoft dokumentierte Kennungen setzen. Microsoft nennt für reguläre Sitzungsaufzeichnungen 30 Tage und für eine begrenzte Stichprobe eine Aufbewahrung von bis zu neun Monaten. Nach Marketing-Einwilligung können zusätzlich Google-Ads-Kennungen wie „_gcl_*“ verwendet werden. Die jeweils tatsächlich gesetzten Kennungen und ihre Ablaufzeit können Sie in den Speicher- beziehungsweise Cookie-Einstellungen Ihres Browsers prüfen.

8. Ihre Rechte nach DSGVO (Art. 15–21)

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten ("Recht auf Vergessenwerden", Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde für Nordrhein-Westfalen ist:

10. Datensicherheit

Diese Website verwendet eine SSL/TLS-Verschlüsselung (HTTPS) für die Übertragung zwischen Ihrem Browser und unseren Web-Endpunkten. Dies schützt Daten während der Übertragung, schließt aber Zugriffe durch berechtigte Empfänger und eingesetzte technische Dienstleister nicht aus.