Datenschutzerklärung

1. Verantwortlicher

Sitepartner GmbH, Papenreye 51, 22453 Hamburg, vertreten durch Laurin Korinthenberg. E-Mail: datenschutz@adfit.io, Telefon: 040 4689 800 70.

2. Hosting und Server-Logfiles

Diese Website wird bei Netlify, Inc. (San Francisco, USA) gehostet und über deren Content Delivery Network ausgeliefert. Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sichere und effiziente Bereitstellung der Website). Mit Netlify besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework und Standardvertragsklauseln. TODO: Hosting-Anbieter bestätigen, falls abweichend.

3. Cookies, Einwilligung und Consent Mode

Ohne deine Einwilligung setzen wir keine Marketing- oder Analyse-Cookies. Deine Entscheidung im Consent-Banner speichern wir lokal in deinem Browser (localStorage, Schlüssel „adfit-consent“). Das ist technisch notwendig, um deine Wahl zu respektieren (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst deine Entscheidung jederzeit über „Cookie-Einstellungen“ im Footer ändern.

Wir nutzen den Google Consent Mode v2. Ohne Einwilligung werden keine Tags geladen und keine Daten an Google, Meta oder LinkedIn übermittelt.

4. Analyse- und Marketing-Tags (nur mit Einwilligung)

Nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) laden wir über den Google Tag Manager folgende Dienste:

• Google Analytics 4 (Google Ireland Ltd.): Reichweitenmessung, IP-Anonymisierung, Aufbewahrung 14 Monate.
• Google Ads Conversion-Tracking und Remarketing (Google Ireland Ltd.): Messung von Anmeldungen und Demo-Klicks, Zielgruppenbildung.
• Meta Pixel (Meta Platforms Ireland Ltd.): Conversion-Messung und Retargeting auf Facebook und Instagram.
• LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company): Conversion-Messung und Retargeting auf LinkedIn.

Die Anbieter können Daten in die USA übermitteln; Grundlage sind das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Für Google Analytics besteht ein Auftragsverarbeitungsvertrag. Bei Meta und LinkedIn besteht für die Erhebung eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Die Einwilligung kannst du jederzeit widerrufen.

Server-Side-Tagging: Wir können die Tags über einen eigenen Tagging-Server in der EU ausliefern (sGTM). Dabei wird deine IP-Adresse vor der Weitergabe an die Dienste gekürzt. TODO: Host und Region eintragen, sobald eingerichtet.

Gehashte E-Mail-Adresse: Meldest du dich zum Newsletter an und hast in Marketing-Tags eingewilligt, übergeben wir deine E-Mail-Adresse als SHA-256-Hash an die genannten Dienste (Enhanced Conversions / Advanced Matching). Ohne Einwilligung passiert das nicht.

5. YouTube-Videos (Zwei-Klick-Lösung)

Videos binden wir erst ein, wenn du auf „Video laden“ klickst. Bis dahin wird keine Verbindung zu YouTube aufgebaut, auch kein Vorschaubild geladen. Nach dem Klick lädt das Video von youtube-nocookie.com (Google Ireland Ltd.); dabei werden deine IP-Adresse und Nutzungsdaten an Google übermittelt, ggf. in die USA. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO).

6. Newsletter

Für den Newsletter verarbeiten wir deine E-Mail-Adresse, den Zeitpunkt der Anmeldung, die Seite, auf der du dich angemeldet hast, sowie Kampagnenparameter aus der URL (UTM, Anzeigen-Parameter), um zu wissen, über welchen Weg du gekommen bist. Die Anmeldung wird erst nach Bestätigung per E-Mail aktiv (Double-Opt-in); den Zeitpunkt der Bestätigung und deine IP-Adresse speichern wir als Nachweis.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst dich jederzeit über den Link in jeder E-Mail abmelden. Versand und Verwaltung erfolgen über einen Newsletter-Dienstleister auf Basis eines Auftragsverarbeitungsvertrags. TODO: Anbieter, Sitz und Übermittlungsgrundlage eintragen, sobald das Tool feststeht. Wir messen, ob E-Mails geöffnet und Links geklickt werden, um Inhalte zu verbessern.

7. adfit auf dieser Website

Diese Website nutzt selbst das adfit-Script: Kommst du über eine Anzeige mit einem Parameter in der URL, passt das Script Inhalte der Seite an die Anzeige an. Dazu liest es den URL-Parameter und speichert die Konfiguration der Version in der sessionStorage deines Browsers (bis zum Schließen des Tabs). Es werden keine Profile gebildet, keine Cookies gesetzt und keine personenbezogenen Daten an Dritte übermittelt. Gezählt werden anonym die Ausspielung der Version und das Erreichen von Zielen (z. B. Anmeldung), ohne Bezug zu deiner Person. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. TODO: Formulierung mit Lumen abgleichen, sobald das Script auf adfit.io aktiv ist.

8. Kontakt per E-Mail

Schreibst du uns eine E-Mail, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO). Wir löschen sie, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an datenschutz@adfit.io.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.

10. Änderungen

Wir passen diese Erklärung an, wenn sich Dienste oder Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.