Datenschutzerklärung

1. Verantwortlicher

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, für den kostenlosen Website-Check, zur Erstellung angeforderter Website-Entwürfe sowie zur Erstellung, zum Hosting und zur Pflege der Websites unserer Kunden erforderlich ist.

Unser Angebot richtet sich ausschließlich an Unternehmen, Gewerbetreibende und Selbstständige. Eine Nutzung deiner Kontaktdaten für Newsletter oder sonstige werbliche E-Mails erfolgt nicht, sofern du uns dafür nicht gesondert eine Einwilligung erteilt hast.

Bitte übermittle in unseren Formularen und im Chat keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, insbesondere keine Gesundheitsdaten, Beschäftigtendaten, Ausweisdaten, Bankdaten außerhalb des Zahlungsdienstleisters oder vertrauliche personenbezogene Informationen Dritter.

3. Aufruf der Website

Beim Besuch dieser Website können technische Protokolldaten verarbeitet werden, etwa IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, Referrer, Browsertyp und Betriebssystem. Die Verarbeitung erfolgt zur sicheren Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

4. Anfragen und Formulare

Wenn du uns per Formular oder E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Angaben, um deine Anfrage zu beantworten oder die gewünschte Leistung vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen und Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen.

Was wir bei den einzelnen Formularen und im Chat speichern und wofür, steht in den Abschnitten 4a bis 4e.

5. Frühere Analyse-Reports

Früher haben wir kostenpflichtige Analyse-Reports angeboten. Diese verkaufen wir nicht mehr. Für Bestandskunden bleiben die zugesandten Report-Links abrufbar; dafür speichern wir die damals angegebenen Daten und den Report weiter (Art. 6 Abs. 1 lit. b DSGVO). Für diese Verträge gilt die AGB-Fassung vom 29.04.2026, die Speicherdauer steht in Abschnitt 12.

6. Angebot, Rechnung und Zahlung

Wird aus deiner Anfrage ein Auftrag, schicken wir dir das offizielle Angebot per E-Mail, und du nimmst es in Textform an. Rechnungen bekommst du per E-Mail: beim Website-Abo ab der Veröffentlichung deiner Website, beim Festpreis mit der Abnahme. Bezahlen kannst du per Überweisung oder über den Zahlungsdienstleister Stripe. Zahlst du über Stripe, gibst du deine Zahlungsdaten direkt bei Stripe ein; wir erhalten den Zahlungsstatus.

Dafür verarbeiten wir deine Vertrags-, Kontakt-, Rechnungs- und Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Rechnungen und Buchungsbelegen Art. 6 Abs. 1 lit. c DSGVO.

7. Empfänger und Dienstleister

Wir setzen zur technischen Bereitstellung sowie zur Analyse externe Dienstleister ein. Nachfolgend die wesentlichen Kategorien und Anbieter:

• Hosting & Auslieferung der Website: Vercel Inc., USA: Bereitstellung und Auslieferung dieser Website, Messung der Ladezeiten mit Vercel Speed Insights (Abschnitt 8)
• Server für Entwürfe und Kunden-Websites: Hetzner Online GmbH, Gunzenhausen, Deutschland: Auf unserem eigenen Server in einem Rechenzentrum in Deutschland entstehen die Website-Entwürfe (Abschnitt 4b). Künftig hosten wir dort auch die Websites unserer Kunden. Die Ansprache von Betrieben (Abschnitt 4a) bereiten wir auf unserem eigenen Rechner vor.
• Datenbank: Supabase Inc., USA: Speicherung von Anfragen, Website-Checks, Website-Entwürfen, Chats und den Daten früherer Analyse-Reports
• E-Mail-Versand: Resend Inc., USA: Versand der E-Mails unserer Website (Bestätigungen, Links zu Entwurf und Bericht, Antworten aus dem Chat, interne Benachrichtigungen) und unserer Antworten von hallo@klairity.de
• E-Mail-Empfang: ImprovMX Incorporated, Dover (Delaware), USA: nimmt E-Mails an hallo@klairity.de entgegen und leitet sie an unser Google-Postfach weiter. Laut ImprovMX liegen eingehende E-Mails dabei nur vorübergehend auf Servern in Frankreich und werden nach der Zustellung gelöscht. ImprovMX ist nicht nach dem EU-U.S. Data Privacy Framework zertifiziert; Grundlage für Übermittlungen in die USA sind Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Postfach: Google Ireland Ltd., Irland (Gmail; Mutterkonzern: Google LLC, USA): In unserem Google-Postfach lesen und beantworten wir die weitergeleiteten E-Mails. Die Nachrichten an Betriebe (Abschnitt 4a) senden wir von Hand aus diesem Postfach.
• Zahlungsabwicklung: Stripe Payments Europe Ltd., Irland: Abwicklung von Zahlungen (Abschnitt 6)
• Terminbuchung: Google Ireland Ltd., Irland (Google Kalender und Google Meet), nur wenn du über unseren Link einen Termin buchst
• KI-Anbieter: Anthropic PBC, USA: Erstellung und Prüfung der Website-Entwürfe, Ersatz für OpenAI beim Website-Check. OpenAI LLC, USA: Bewertungstext im Website-Check und Texte für die Ansprache von Betrieben. Grundlage sind deine Angaben und öffentlich zugängliche Daten (Abschnitte 4a, 4b und 4e).
• Google-Dienste für Website-Check und Entwürfe: Google Ireland Ltd., Irland (Mutterkonzern: Google LLC, USA): Google PageSpeed Insights misst die Ladezeit geprüfter Websites, die Google Places API liefert öffentliche Einträge aus Google Maps. Übermittelt werden Website-Adressen, Suchbegriffe, Orte und Firmennamen, keine E-Mail-Adressen.
• Bilder in Website-Entwürfen: Unsplash Inc., Kanada: Fotos in unseren Entwürfen lädt der Browser direkt von images.unsplash.com, ausgeliefert über den Bilddienst imgix (USA). Dabei erhalten diese Server die IP-Adresse und Browserdaten des Betrachters. Rechtsgrundlage ist unser berechtigtes Interesse an anschaulichen Entwürfen (Art. 6 Abs. 1 lit. f DSGVO). Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission.
• Webanalyse: PostHog Inc., USA (Daten in der EU-Cloud): cookielose Nutzungsanalyse und Funnel-Tracking (Abschnitt 8)
• Reichweitenmessung Meta (nur mit Einwilligung): Meta Platforms Ireland Ltd., Irland (Mutterkonzern: Meta Platforms Inc., USA): Erfolgsmessung und Optimierung unserer Werbeanzeigen über Meta Pixel und Conversion API
• Reichweitenmessung Google (nur mit Einwilligung): Google Ireland Ltd., Irland (Mutterkonzern: Google LLC, USA): Erfolgsmessung und Optimierung unserer Google-Ads-Kampagnen über gtag.js und Enhanced Conversions for Web

Soweit dabei Daten in Drittstaaten (insbesondere die USA) verarbeitet werden, erfolgt dies auf Grundlage des EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) oder geeigneter Garantien nach Art. 44 ff. DSGVO.

8. Cookies und Tracking

Ohne deine Einwilligung setzen wir nur einen Cookie, und zwar wenn du ein Freebie mit deiner E-Mail-Adresse freischaltest: Der Cookiefreebie_…merkt sich für ein Jahr, dass du dieses Freebie freigeschaltet hast. Außerdem legen wir im Speicher deines Browsers (localStorage) ab: deine Auswahl im Cookie-Banner, damit er nicht bei jedem Besuch erscheint; die Kennung deines Chats, sobald du die erste Nachricht sendest (Abschnitt 4d); auf einigen Seiten die Darstellung (hell oder dunkel). Diese Speicherungen sind für die von dir genutzten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und benötigen keine Einwilligung. Die weitere Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO.

Darüber hinaus setzen wir nur mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG) den Meta Pixel (Abschnitt 9) und das Google-Ads-Tag (Abschnitt 10) ein. Die Einwilligung erteilst du über unser Consent-Banner. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen. Dafür stehen dir die Schaltfläche unter Abschnitt 15 und das Banner zur Verfügung.

Zur Analyse der Websitenutzung setzen wir PostHog (PostHog Inc., USA) ein. PostHog wird von uns im cookielosen Modus betrieben: Es werden keine Cookies gesetzt und keine Daten im Speicher deines Browsers abgelegt. Um mehrere Seitenaufrufe am selben Tag zusammenzufassen, bildet PostHog auf seinen Servern einen Hashwert aus deiner IP-Adresse, der Browserkennung und einem täglich wechselnden Zufallswert. Die IP-Adresse selbst wird nicht gespeichert, und am nächsten Tag lässt sich der Hashwert nicht mehr deinen früheren Aufrufen zuordnen. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der bedarfsgerechten Gestaltung und Optimierung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Wir verwenden die EU-Cloud-Instanz von PostHog (Hosting in der EU). Eine Übermittlung personenbezogener Daten in die USA findet dabei nicht statt.

Die dabei erhobenen Daten umfassen insbesondere aufgerufene Seiten, Interaktionen mit Bedienelementen (z. B. welche Schritte eines Formulars du erreichst), Referrer, Geräteinformationen sowie, sofern in der URL enthalten, Kampagnenparameter (UTM-Parameter). Click-IDs von Werbeplattformen werden vor der Übermittlung unkenntlich gemacht. Eingaben in Formularfelder werden dabei nicht erfasst. Diese Daten dienen ausschließlich der statistischen Auswertung.

Wenn du einen Website-Entwurf, einen Website-Check oder ein Angebot anforderst, im Chat deine E-Mail-Adresse angibst oder einen persönlichen Link zu einem Entwurf öffnest, halten wir die einzelnen Schritte in PostHog fest (z. B. Anfrage eingegangen, Entwurf verschickt, Entwurf angesehen, Angebot angefordert). Statt deiner E-Mail-Adresse verwenden wir dabei eine pseudonyme Kennung, die aus der Adresse berechnet wird. Name, E-Mail-Adresse und deine Antworten gehen nicht an PostHog. So sehen wir, welche Schritte zu einer Anfrage führen und wo es hakt. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unserer Abläufe (Art. 6 Abs. 1 lit. f DSGVO). Eine Weitergabe an Dritte oder Nutzung für werbliche Zwecke findet nicht statt.

Die Ladezeiten unserer Seiten messen wir mit Vercel Speed Insights (Vercel Inc., USA). Dabei gehen bei jedem Seitenaufruf die aufgerufene Adresse, Browser, Gerätetyp, Betriebssystem, Verbindungsart, Land und die gemessenen Ladezeiten an Vercel. Laut Vercel werden die Messwerte weder einzelnen Besuchern noch IP-Adressen zugeordnet. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen, stabil laufenden Website (Art. 6 Abs. 1 lit. f DSGVO).

9. Reichweitenmessung mit Meta Pixel und Conversion API

Sofern du dazu deine Einwilligung erteilst, setzen wir auf unserer Website den Meta Pixel sowie die Meta Conversion API der Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irland; Mutterkonzern: Meta Platforms Inc., USA) ein, um die Wirksamkeit unserer Werbeanzeigen auf den Plattformen Facebook und Instagram zu messen und zu optimieren.

Bei aktivierter Einwilligung werden auf deinem Endgerät die Cookies_fbpund ggf._fbcgesetzt (Laufzeit jeweils bis zu 90 Tage). Über den Meta Pixel und parallel über die serverseitige Conversion API werden Ereignisse wie Seitenaufrufe, Klicks auf Bestell-Schaltflächen, Bestellbeginn und abgeschlossene Bestellungen an Meta übermittelt. Übertragen werden dabei insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer, die genannten Cookie-IDs sowie deine E-Mail-Adresse in gehashter Form (SHA-256), sofern du sie im Bestellprozess angegeben hast. Die Hash-Bildung dient dem Abgleich mit Werbekonten ohne Übertragung der E-Mail-Adresse im Klartext (sog. „Advanced Matching“).

Rechtsgrundlage für das Setzen der Cookies und das Auslesen von Informationen aus deinem Endgerät ist § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage für die nachgelagerte Verarbeitung der erhobenen Daten ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Wir und Meta sind hinsichtlich der Erhebung und Übermittlung der über den Pixel erhobenen Daten gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Eine entsprechende Vereinbarung haben wir mit Meta abgeschlossen. Die wesentlichen Inhalte sind unter facebook.com/legal/controller_addendum abrufbar. Für die nachgelagerte Verarbeitung durch Meta zu eigenen Zwecken ist Meta allein verantwortlich. Hinweise zum Datenschutz bei Meta findest du unter facebook.com/privacy/policy.

Eine Übermittlung personenbezogener Daten in die USA an Meta Platforms Inc. ist nicht ausgeschlossen. Sie erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023; Meta Platforms Inc. ist nach diesem Rahmenwerk zertifiziert) sowie ergänzend auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

10. Reichweitenmessung mit Google Ads (gtag.js + Enhanced Conversions)

Sofern du dazu deine Einwilligung erteilst, setzen wir auf unserer Website das Google-Ads-Tag (gtag.js) sowie Enhanced Conversions for Web der Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland; Mutterkonzern: Google LLC, USA) ein, um die Wirksamkeit unserer Google-Ads-Kampagnen zu messen und zu optimieren.

Bei aktivierter Einwilligung werden auf deinem Endgerät unter anderem die Cookies_gcl_au(Conversion-Linker, Laufzeit 90 Tage),_gcl_awund_gcl_dcgesetzt. Über das Tag werden Ereignisse wie Seitenaufrufe und abgeschlossene Bestellungen an Google übermittelt. Übertragen werden dabei insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer, die genannten Cookie-IDs, eine Transaktions-ID sowie deine E-Mail-Adresse in gehashter Form (SHA-256), sofern du sie im Bestellprozess angegeben hast (Enhanced Conversions for Web). Die Hash-Bildung erfolgt durch das Tag direkt in deinem Browser, bevor die Daten Google erreichen, und dient dem Abgleich mit Werbekonten ohne Klartext-Übermittlung.

Rechtsgrundlage für das Setzen der Cookies und das Auslesen von Informationen aus deinem Endgerät ist § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage für die nachgelagerte Verarbeitung der erhobenen Daten ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Eine Übermittlung personenbezogener Daten in die USA an Google LLC ist nicht ausgeschlossen. Sie erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023; Google LLC ist nach diesem Rahmenwerk zertifiziert) sowie ergänzend auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Hinweise zum Datenschutz bei Google findest du unter policies.google.com/privacy.

11. Automatisierte Verarbeitung

Website-Check und Website-Entwürfe entstehen ganz oder teilweise automatisiert. Die Bewertungen, Entwürfe und Empfehlungen sind Vorschläge für deinen Betrieb. Jede Website prüft ein Mensch, bevor sie veröffentlicht wird. Eine rein automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Konkret:

• Frühere Analyse-Reports (Abschnitt 5): Report und Report-Link bleiben bis zu einen Monat ab Fertigstellung abrufbar (§ 5 der AGB-Fassung vom 29.04.2026). Danach können wir sie löschen oder anonymisieren, sofern keine längeren Aufbewahrungsfristen entgegenstehen.
• Bestell-, Rechnungs- und Buchhaltungsdaten werden bis zu 10 Jahre aufbewahrt (§ 147 AO, § 257 HGB).
• Entwurf-Anfragen und Entwürfe (Abschnitt 4b) löschen wir spätestens 12 Monate nach dem letzten Kontakt, wenn daraus kein Auftrag entsteht. Kommt ein Auftrag zustande, gelten die Fristen für Bestell- und Rechnungsdaten.
• Angebotsanfragen (Abschnitt 4c) löschen wir spätestens 12 Monate nach dem letzten Kontakt, wenn daraus kein Auftrag entsteht. Kommt ein Auftrag zustande, gelten die Fristen für Bestell- und Rechnungsdaten.
• Chats (Abschnitt 4d) löschen wir automatisch 12 Monate nach der letzten Nachricht.
• Website-Checks (Abschnitt 4e): Nicht bestätigte Anfragen löschen wir automatisch nach 7 Tagen, bestätigte Checks samt Bericht automatisch 12 Monate nach dem Check.
• Akquise-Daten (Abschnitt 4a) löschen wir spätestens 6 Monate nach der ersten Nachricht, wenn keine Rückmeldung kommt. Die Sperrliste (nur Domain und E-Mail-Adresse) behalten wir, damit ein Widerspruch dauerhaft beachtet wird.
• Kontaktanfragen und sonstige Kommunikation werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzliche Aufbewahrungspflicht besteht.
• Tracking- und Reichweitenmessungs-Daten werden nach den jeweiligen Vorgaben der Anbieter und unserer Einstellungen verarbeitet (Meta Pixel-Cookies bis zu 90 Tage, Google-Ads-Cookies bis zu 90 Tage; PostHog im EU-Hosting nach unseren Aufbewahrungseinstellungen).

13. Deine Rechte

Du hast nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

14. Zuständige Aufsichtsbehörde

15. Einwilligung verwalten

Über die folgende Schaltfläche kannst du deine Einwilligung in den Einsatz von Marketing-Cookies (Meta Pixel/Conversion API und Google Ads/gtag.js) anpassen oder vollständig widerrufen. Der Widerruf wirkt für die Zukunft; bereits erfolgte Verarbeitungen bleiben davon unberührt.

16. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot, die eingesetzten Dienstleister oder die rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.