Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Leon Guraziu
An den Gemeindewiesen 6
82110 Germering
Deutschland
Telefon: +49 157 50107471
E-Mail: Team@website-leasing.io
Weitere Angaben findest du in unserem Impressum.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Personenbezogene Daten werden nur mit deiner Einwilligung oder auf Basis einer anderen gesetzlichen Grundlage verarbeitet.
Rechtsgrundlagen sind insbesondere:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
- Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse
Datenübermittlungen in Drittländer (z. B. USA) erfolgen, soweit erforderlich, auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO – in der Regel der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO –, auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO) oder mit deiner ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Auf das EU-US Data Privacy Framework stützen wir uns nur, soweit der jeweilige Empfänger danach zertifiziert ist; das trifft auf Meta zu (WhatsApp in Abschnitt 5, Meta-Pixel in Abschnitt 10), nicht auf Supabase (Abschnitte 7 und 9).
3. Server-Log-Dateien (Hosting)
Unsere Website wird gehostet bei Hostinger (Hostinger International Ltd. bzw. UAB Hostinger, Jonavos g. 60C, 44192 Kaunas, Litauen). Hostinger verarbeitet Daten in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO).
Beim Aufruf unserer Website werden durch Hostinger automatisch Daten erhoben und in sogenannten Server-Log-Dateien gespeichert. Erhoben werden:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite / Datei
- übertragene Datenmenge
- Browser-Typ und Browser-Version
- verwendetes Betriebssystem
- Referrer-URL (zuvor besuchte Seite)
Diese Daten sind technisch erforderlich, um unsere Website anzuzeigen und ihre Stabilität und Sicherheit zu gewährleisten. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien Darstellung und der Sicherheit unserer Website).
Speicherdauer: in der Regel maximal 14 Tage, danach automatische Löschung.
Weitere Informationen findest du in der Datenschutzerklärung von Hostinger: hostinger.de/datenschutzerklaerung.
4. Schriftarten
Die auf dieser Website verwendeten Schriftarten (Geist, Instrument Serif, JetBrains Mono) werden vom eigenen Server geladen, der bei unserem Hosting-Anbieter Hostinger steht (siehe Abschnitt 3). Es findet keine Verbindung zu Google-Servern oder anderen Drittanbietern statt; deine IP-Adresse wird nicht an Dritte übermittelt.
Die Schriftarten unterliegen der SIL Open Font License bzw. den jeweiligen Lizenzbedingungen ihrer Urheber (Vercel · Instrument · JetBrains).
5. Kontakt über WhatsApp
Auf unserer Website findest du Links und Buttons, die dich direkt zu unserer WhatsApp-Nummer führen. Anbieter des Dienstes „WhatsApp“ ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Teil der Meta-Plattformen-Gruppe, Hauptsitz USA).
Wenn du auf einen WhatsApp-Link klickst, wirst du in deine WhatsApp-Anwendung weitergeleitet, in der du dann eine Nachricht an uns verfassen kannst. Wir empfangen die Daten, die du uns aktiv schickst (z. B. deinen WhatsApp-Namen, deine Telefonnummer, dein Profilbild und den Inhalt deiner Nachricht).
Die Datenverarbeitung durch WhatsApp / Meta selbst erfolgt nach deren eigenen Datenschutzbestimmungen. Wir haben darauf keinen Einfluss.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung durch aktive Nutzung von WhatsApp) und Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines möglichen Vertrags auf deinen Wunsch hin).
Drittland: Meta verarbeitet Daten unter anderem in den USA. Meta ist nach dem EU-US Data Privacy Framework zertifiziert.
Datenschutz-Informationen von WhatsApp: whatsapp.com/legal/privacy-policy-eea.
6. Kontakt per E-Mail oder Telefon
Wenn du uns per E-Mail oder Telefon kontaktierst, werden die von dir mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht) bei uns gespeichert, um deine Anfrage bearbeiten zu können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Die Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. Handels- oder Steuerrecht: bis zu 10 Jahre).
7. Fragebogen / Anfrage-Formular
Unsere Website bietet an mehreren Stellen einen Fragebogen, mit dem du uns strukturiert deine Anfrage übermitteln kannst: auf der Startseite, auf der Anzeigen-Seite /deine-neue-seite/, auf die unsere Werbeanzeigen verlinken, und auf unseren Branchenseiten (z. B. /website-fuer-handwerker/). Erhoben werden jeweils die Angaben, die du im Formular machst:
- Startseite: deine Antworten auf fünf Auswahlfragen (Branche, Stand deiner bisherigen Website, Anfragen-Situation, Wunsch, Zeitrahmen), Name, E-Mail-Adresse, freiwillig Firma, Website-URL und WhatsApp-Nummer. Als Kennung speichern wir „seo:startseite“ und – falls vorhanden – die Anzeigen-Kennung aus der Adresse.
- Anzeigen-Seite: deine Antworten auf drei Auswahlfragen (Branche, Stand deiner bisherigen Website, Wunsch), der daraus berechnete Paketvorschlag (bzw. das Paket, über dessen Knopf du den Fragebogen geöffnet hast), dein Vorname, Firma (freiwillig), deine aktuelle Website-URL (freiwillig), der gewünschte Zeitrahmen (freiwillig), E-Mail-Adresse und/oder WhatsApp-Nummer (mindestens eins von beiden) sowie – falls du über eine Anzeige gekommen bist – die Kennung der Anzeige aus der Adresse (Kampagnen- und Anzeigenname, z. B. „kern_A1_laptop“; keine Klick-Kennung). Zum Schutz vor automatischen Einträgen enthält das Formular ein unsichtbares Feld, das Menschen leer lassen. Ist es ausgefüllt oder wird das Formular ungewöhnlich schnell abgeschickt, speichern wir bei der Anfrage zusätzlich den internen Vermerk „Spamverdacht“ – die Anfrage selbst geht dabei nicht verloren.
- Branchenseiten: dieselben Angaben wie auf der Startseite; die Branche ist dort bereits vorausgewählt, deshalb sind es vier Auswahlfragen (Stand deiner bisherigen Website, Anfragen-Situation, Wunsch, Zeitrahmen). Als Kennung speichern wir die Branchenseite (z. B. „seo:handwerker“) und – falls vorhanden – die Anzeigen-Kennung aus der Adresse.
Pflichtangaben: Pflicht sind auf der Startseite die fünf Antworten (auf den Branchenseiten vier, auf der Anzeigen-Seite drei), dein Name und deine E-Mail-Adresse (auf der Anzeigen-Seite wahlweise deine E-Mail-Adresse oder deine WhatsApp-Nummer) – ohne sie können wir dein Anliegen nicht einordnen und kein Angebot vorbereiten; das Formular lässt sich dann nicht absenden. Die Angabe einer bestehenden Website ist freiwillig. Eine gesetzliche oder vertragliche Verpflichtung zur Bereitstellung dieser Daten besteht nicht. Stellst du sie nicht bereit, kommt lediglich keine Anfrage über dieses Formular zustande – du kannst uns stattdessen jederzeit formlos per E-Mail oder Telefon kontaktieren (siehe Abschnitt 6). Außerdem musst du bestätigen, dass du für ein Gewerbe, eine freiberufliche oder selbstständige Tätigkeit anfragst; diese Bestätigung speichern wir nicht.
Auf der Startseite, der Anzeigen-Seite und den Branchenseiten werden deine Eingaben beim Klick auf den Absende-Knopf („Anfrage senden“, auf der Anzeigen-Seite „Kostenlose Vorschau anfragen“) direkt an unsere Kundenverwaltung übertragen; es öffnet sich kein Programm.
Zusätzlich speichern wir deine Eingaben in unserer internen Kundenverwaltung, damit deine Anfrage nicht verloren geht und wir sie zuverlässig bearbeiten können. Dafür nutzen wir den Dienst Supabase (Supabase Inc.) als Auftragsverarbeiter; die Daten werden auf Servern in Frankfurt am Main (EU) gespeichert. Mit Supabase besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Benachrichtigung über neue Anfragen: Damit wir schnell antworten können, schickt unsere Kundenverwaltung bei einer neuen Anfrage eine kurze Mitteilung an unser Handy über den Benachrichtigungsdienst ntfy.sh. Diese Mitteilung enthält nur Branche, Stand der bisherigen Website, Wunsch, Zeitrahmen (falls angegeben), Paketvorschlag und Anzeigen-Kennung – keinen Namen und keine Kontaktdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zügigen Bearbeitung).
Drittlandbezug: Supabase Inc. hat ihren Sitz außerhalb der EU. Ein Zugriff aus einem Drittland – etwa zu Support- und Wartungszwecken – ist deshalb nicht ausgeschlossen. Grundlage einer solchen Übermittlung sind die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil unseres Auftragsverarbeitungsvertrags mit Supabase sind. Eine Kopie kannst du bei uns anfordern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines möglichen Vertrags auf deinen Wunsch hin).
Speicherdauer: Anfragen, aus denen kein Vertrag entsteht, löschen wir spätestens 12 Monate nach dem letzten Kontakt.
7a. Anfragen über Formulare in Facebook und Instagram (Meta-Lead-Anzeigen)
Einige unserer Werbeanzeigen bei Facebook und Instagram enthalten ein Anfrage-Formular, das du direkt in der App ausfüllst, ohne unsere Website zu besuchen. Erhoben werden die Angaben, die du dort machst oder die Meta aus deinem Konto vorausfüllt und du vor dem Absenden prüfst und bestätigst: dein Name, deine E-Mail-Adresse, deine Telefonnummer und deine Antworten auf die Auswahlfragen im Formular (Branche, Stand deiner bisherigen Website, gewünschter Zeitrahmen) sowie die Kennung der Anzeige, über die du das Formular geöffnet hast.
Zweck und Rechtsgrundlage: Wir nutzen die Angaben, um deine Anfrage zu beantworten und dir auf Wunsch eine Vorschau deiner Website zu bauen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen vor Vertragsschluss auf deine Anfrage).
Anbieter: Die Formulare stellt die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, bereit. Meta speichert die abgeschickten Angaben in unserem Werbekonto, von dort rufen wir sie ab und übernehmen sie in unsere interne Kundenverwaltung (Supabase, Server in Frankfurt am Main; siehe Abschnitt 7). Meta verarbeitet Daten auch in den USA; Meta ist nach dem EU-US Data Privacy Framework zertifiziert (siehe Abschnitt 2). Welche Daten Meta beim Anzeigen und Öffnen der Anzeige in eigener Verantwortung verarbeitet, erklärt Meta unter facebook.com/privacy/policy.
Speicherdauer: Wir löschen deine Angaben, sobald deine Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt kein Vertrag zustande, spätestens nach sechs Monaten. Die Angaben bleiben zusätzlich in unserem Werbekonto bei Meta gespeichert. Auch dort gilt: Kommt kein Vertrag zustande, löschen wir sie spätestens nach sechs Monaten, soweit Meta das zulässt.
8. Cookies und Speicherung auf deinem Endgerät (§ 25 TDDDG)
Diese Website setzt von sich aus keine Cookies – weder technisch notwendige noch Tracking- oder Werbe-Cookies. Einzige Ausnahme: Auf der Anzeigen-Seite /deine-neue-seite/ und ihrer Danke-Seite /deine-neue-seite/danke/ kann – nur wenn du dort ausdrücklich auf „Ja, gerne“ klickst – das Meta-Pixel Cookies setzen (Abschnitt 10). Außerdem kann dort der Anbieter einer Kundenseite Cookies setzen, wenn du deren Live-Vorschau per Klick lädst (Abschnitt 11). Ohne deine Zustimmung setzt auch diese Seite keine Cookies. Sie legt jedoch einzelne technische Einträge im lokalen Speicher deines Browsers ab (localStorage bzw. sessionStorage). § 25 TDDDG erfasst auch diese Form der Speicherung, deshalb listen wir sie hier auf:
- wl_lead_name (sessionStorage, wird auf der Anzeigen-Seite /deine-neue-seite/ gesetzt und auf der Danke-Seite /deine-neue-seite/danke/ gelesen; wird spätestens beim Schließen des Browser-Tabs gelöscht) – merkt sich nach dem Absenden des Fragebogens deinen Vornamen, damit die Danke-Seite dich persönlich ansprechen kann; die Danke-Seite löscht den Eintrag sofort wieder. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.
- wl_meta_consent (localStorage, nur auf der Anzeigen-Seite /deine-neue-seite/ und ihrer Danke-Seite, bleibt gespeichert, bis du ihn löschst) – merkt sich deine Entscheidung zum Meta-Pixel („ja“ oder „nein“), damit wir dich nicht bei jedem Besuch erneut fragen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.
- wl_kundenseite_ok (sessionStorage, auf der Anzeigen-Seite /deine-neue-seite/, den Branchenseiten und den Referenzseiten, wird beim Schließen des Browser-Tabs gelöscht) – merkt sich, dass du die Live-Vorschau von Kundenseiten mit „Live-Seite laden“ freigegeben hast (Abschnitt 11), damit du in dieser Sitzung nicht erneut gefragt wirst. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.
- wl_intern (localStorage, bleibt gespeichert, bis er gelöscht wird) – wird nicht bei normalen Besuchern gesetzt, sondern nur, wenn jemand die Seite ausdrücklich mit dem Zusatz „?intern=1“ in der Adresse öffnet. Das nutzt der Betreiber auf seinen eigenen Geräten: Mit diesem Eintrag werden die Reichweitenmessung (Abschnitt 9) und das Meta-Pixel (Abschnitt 10) auf diesem Gerät abgeschaltet, damit eigene Test-Aufrufe die Statistik nicht verfälschen. Mit „?intern=0“ wird der Eintrag wieder entfernt. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.
- fr_v, lu_v, sw_v, kw_v, vs_pl (sessionStorage, werden beim Schließen des Browser-Tabs automatisch gelöscht) – auf unseren Konzept-Demoseiten im Bereich /konzepte/. Sie merken sich, dass die Eingangsanimation der jeweiligen Seite bereits gelaufen ist, damit sie beim Wechsel zwischen den Unterseiten nicht erneut startet. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für die vom Nutzer gewünschte Darstellung).
Abgelegt wird lediglich der Wert „1“ (bei wl_lead_name dein Vorname, bei wl_meta_consent „ja“ oder „nein“). Es werden keine Inhalte an uns übertragen, keine Kennungen vergeben und keine Besucherprofile gebildet. Du kannst diese Einträge jederzeit über die Einstellungen deines Browsers löschen.
Sollten in Zukunft Cookies oder vergleichbare Technologien (z. B. für Statistiken) eingesetzt werden, die eine Einwilligung erfordern, holen wir diese vorher ein.
9. Reichweitenmessung (eigene Statistik, ohne Cookies)
Wir zählen Seitenaufrufe mit einer eigenen, datenschutzfreundlichen Statistik – ohne externen Analyse-Dienst. Gespeichert werden dabei ausschließlich die folgenden Angaben: die aufgerufene Seite (nur der Pfad, z. B. „/impressum.html“, gegebenenfalls mit dem Abschnitt, auf den der Link zeigt, z. B. „/deine-neue-seite/ →pakete“), der Zeitpunkt des Aufrufs, der Gerätetyp („mobil“ oder „desktop“) sowie – falls du über einen Link gekommen bist – der Name der verweisenden Website (nur der Hostname, z. B. „google.com“, und nur, wenn er nicht zu unserer eigenen Seite gehört). Kommst du über eine unserer Werbeanzeigen, speichern wir zusätzlich die in der Adresse enthaltene Kennung der Anzeige (die Parameter utm_source, utm_campaign und utm_content, z. B. „meta / kern / kern_A1_laptop“). Das ist keine persönliche Kennung; eine Klick-Kennung (fbclid) speichern wir nicht. Auf der Anzeigen-Seite und auf ihrer Danke-Seite zählen wir außerdem, wie oft die Kontakt-Knöpfe angeklickt werden (WhatsApp, WhatsApp Web, E-Mail, Kontakt-Fenster, Fragebogen im Kontakt-Fenster) und auf der Anzeigen-Seite, wie oft das Fenster mit den Beispiel-Websites genutzt wird (Kartenstapel geöffnet / Beispiel angesehen / Live-Vorschau der Kundenseite geladen) – als eigene Einträge wie „/deine-neue-seite/#whatsapp-klick“, „/deine-neue-seite/#email“, „/deine-neue-seite/#stapel-offen“, „/deine-neue-seite/#stapel-streetwear“, „/deine-neue-seite/#kundenseite-geladen“ bzw. „/deine-neue-seite/danke/#whatsapp-klick“, ebenfalls ohne Cookies und ohne Bezug zu deiner Person. Schlägt das Absenden des Fragebogens technisch fehl, zählen wir auch das – als Eintrag „/deine-neue-seite/#fragebogen-fehler“, ohne Inhalte aus dem Fragebogen –, damit wir Störungen bemerken. Auf der Startseite, den Branchenseiten (z. B. „/website-fuer-handwerker/“) und den Referenzseiten (z. B. „/referenzen/guraziu-bau/“) zählen wir auf dieselbe Weise Klicks auf die Kontakt-Knöpfe, das Öffnen der Beispiel-Bilder („#beispiel-offen“), das Laden einer Kundenseite in der Live-Vorschau („#kundenseite-geladen“) sowie abgeschickte oder fehlgeschlagene Fragebögen („#fragebogen-gesendet“, „#fragebogen-fehler“) – ohne Inhalte aus dem Fragebogen.
Auf der Anzeigen-Seite /deine-neue-seite/ zählen wir auf dieselbe Weise außerdem, wie die Seite genutzt wird: welche Fassung der Seite angezeigt wurde, welche Abschnitte erreicht werden und wie weit gescrollt wird, ob jemand mindestens 10 Sekunden auf der Seite ist und dabei scrollt oder tippt, welche Knöpfe und Links genutzt werden (mit ihrer Position auf der Seite), welche Fragen und Aufklapp-Bereiche geöffnet werden, ob das Vorstellungsvideo und das Kundenvideo gestartet und bis zum Ende angesehen wurden und bis zu welchem Schritt der Fragebogen ausgefüllt wurde – zum Beispiel „/deine-neue-seite/#lp-v2“, „#sicht-pakete“, „#tiefe-50“, „#aktiv-10s“, „#vorschau-hero“, „#whatsapp-klick-sticky“, „#faq-2-offen“, „#video-leon-ende“, „#fragebogen-schritt-3“ oder „#formular-sichtbar“. Jeder Eintrag ist ein einfaches Ereignis ohne Bezug zu deiner Person und ohne Inhalte aus dem Fragebogen. Das Video liegt auf unserem eigenen Server; es wird kein Video-Dienst eines Dritten eingebunden.
Dabei werden keine Cookies gesetzt, keine IP-Adressen in unserer Statistik gespeichert, keine Daten in deinem Browser abgelegt und keine Besucherprofile gebildet. Für die Unterscheidung „mobil“ oder „desktop“ wertet das Zählskript nur die aktuelle Fensterbreite und die Touch-Fähigkeit deines Browsers aus; diese Werte selbst werden nicht gespeichert. Eine Wiedererkennung einzelner Besucher ist mit diesen Daten nicht möglich.
Die Speicherung erfolgt auf Servern in Frankfurt am Main (EU) bei unserem Auftragsverarbeiter Supabase (siehe Abschnitt 7). Der Zählvorgang läuft direkt aus deinem Browser; technisch bedingt erhält Supabase dabei – wie bei jedem Aufruf einer Internetadresse – die IP-Adresse deines Geräts. Sie wird dort nicht dauerhaft gespeichert und nicht mit den Statistikdaten zusammengeführt. Supabase Inc. hat ihren Sitz außerhalb der EU; ein Zugriff aus einem Drittland zu Support- und Wartungszwecken ist nicht ausgeschlossen. Grundlage einer solchen Übermittlung sind die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO als Bestandteil unseres Auftragsverarbeitungsvertrags (siehe Abschnitt 7).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen, datensparsamen Reichweitenmessung zur Verbesserung unseres Angebots). Eine Einwilligung nach § 25 Abs. 1 TDDDG ist nach unserer Einschätzung nicht erforderlich, weil für die Zählung weder Cookies gesetzt noch Informationen in deinem Endgerät gespeichert werden. Du kannst dieser Verarbeitung jederzeit widersprechen – siehe Abschnitt 13.
Speicherdauer: Die Statistikdaten werden spätestens 12 Monate nach ihrer Erhebung gelöscht.
10. Meta-Pixel (nur auf der Anzeigen-Seite, nur mit deiner Einwilligung)
Auf der Seite /deine-neue-seite/ – dem Ziel unserer Werbeanzeigen bei Facebook und Instagram – und auf ihrer Danke-Seite /deine-neue-seite/danke/ setzen wir das „Meta-Pixel“ der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein. Aber nur, wenn du im Hinweis am unteren Seitenrand auf „Ja, gerne“ klickst. Vorher wird nichts von Meta geladen. Klickst du auf „Nein, danke“ oder gar nicht, bleibt die Seite ohne Pixel vollständig nutzbar. Auf allen anderen Seiten dieser Website ist kein Meta-Pixel eingebunden.
Zweck: Wir wollen messen, ob unsere Anzeigen zu Anfragen führen (Seitenaufruf, Klick auf WhatsApp oder E-Mail, Start des Fragebogens, Start meines Vorstellungsvideos, abgeschickter Fragebogen), und die Anzeigen daraufhin steuern.
Was passiert: Mit deiner Zustimmung lädt dein Browser ein Skript von Meta, und Meta setzt Cookies auf deinem Gerät (u. a. „_fbp“, Speicherdauer bis zu drei Monate). Meta erhält dabei deine IP-Adresse, Browser-Informationen, die aufgerufene Seite und die genannten Ereignisse. Bist du bei Facebook oder Instagram angemeldet, kann Meta diese Daten deinem Konto zuordnen. Meta verarbeitet die Daten auch in den USA; Grundlage dafür ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, für das Meta zertifiziert ist.
Gemeinsame Verantwortlichkeit: Für die Erhebung der Daten und ihre Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu findest du unter facebook.com/legal/controller_addendum. Die weitere Verarbeitung verantwortet Meta allein; Informationen dazu und zu deinen Rechten gegenüber Meta findest du unter facebook.com/privacy/policy.
Rechtsgrundlage: deine Einwilligung – Art. 6 Abs. 1 lit. a DSGVO für die Verarbeitung und § 25 Abs. 1 TDDDG für das Setzen der Cookies.
Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Rufe dazu website-leasing.io/deine-neue-seite/?pixel=zuruecksetzen auf – dann löschen wir deine gespeicherte Entscheidung und fragen dich beim nächsten Besuch der Anzeigen-Seite erneut. Bereits von Meta gesetzte Cookies kannst du über die Einstellungen deines Browsers löschen. Werbeeinstellungen bei Meta selbst: facebook.com/adpreferences/ad_settings.
11. Live-Vorschau von Kundenseiten
Auf der Seite /deine-neue-seite/, auf den Branchenseiten (z. B. /website-fuer-handwerker/) und auf den Referenzseiten kannst du Websites meiner Kunden in einem Fenster live ansehen. Eine Verbindung zu diesen Seiten entsteht erst, wenn du dieses Fenster öffnest (z. B. mit „Seite ansehen“ oder mit einem Tipp auf die Seite) – nie schon beim Aufruf meiner Seite. Schließt du das Fenster, wird die Seite sofort entfernt.
guraziu-bau.de (Guraziu Bau): Die Seite lädt, sobald du das Fenster mit dieser Seite öffnest. Dein Browser ruft sie direkt beim Webhoster ab – Hostinger International Ltd., 61 Lordou Vyronos, 6023 Larnaka, Zypern; Server in Frankfurt am Main. Die Seite lädt keine Inhalte anderer Anbieter nach und setzt keine Cookies (zuletzt geprüft am 27.09.2026); nur wenn du dort die Sprache wechselst, merkt sie sich deine Wahl im Speicher deines Browsers. Übertragen werden deine IP-Adresse, Browser-Informationen und die aufgerufene Adresse. Rechtsgrundlage ist mein berechtigtes Interesse, dir meine Arbeit als echte, laufende Website zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Verantwortlich für die Verarbeitung auf guraziu-bau.de ist deren Betreiber; Einzelheiten findest du in der Datenschutzerklärung dort.
buchholz-psychologischeberatung.de (Silvana Buchholz): Die Seite lädt wie guraziu-bau.de, sobald du das Fenster mit dieser Seite öffnest: Dein Browser ruft sie direkt bei Hostinger ab (Anschrift oben; Server in Frankfurt am Main). Beim Durchsehen fragt die Seite außerdem die freien Termine ihres Buchungskalenders über ihre Datenbank bei Supabase ab (Supabase, Inc., USA; Server in der EU). Dabei werden deine IP-Adresse, Browser-Informationen und die aufgerufene Adresse übertragen. Die Seite setzt keine Cookies; im Vorschau-Fenster zählt sie keine Seitenaufrufe und zeigt keinen Cookie-Hinweis (zuletzt geprüft am 27.09.2026). Rechtsgrundlage ist auch hier mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Verantwortlich für die Verarbeitung auf buchholz-psychologischeberatung.de ist deren Betreiberin; Einzelheiten findest du in der Datenschutzerklärung dort.
pascalrudroff.de (Pascal Rudroff) – nur nach Klick: Diese Seite wird erst geladen, wenn du auf „Live-Seite laden“ klickst. Vorher baut dein Browser keine Verbindung zu ihr auf. Nach dem Klick ruft dein Browser die Seite direkt beim Anbieter ab – Wix.com Ltd., Namal Tel Aviv St. 40, Tel Aviv, Israel; die Auslieferung läuft über Cloudflare. Die Seite lädt außerdem Inhalte weiterer Dienste nach, derzeit u. a. Protokoll-Server von Wix bei Amazon Web Services (USA), den Fehleranalyse-Dienst Sentry (Functional Software Inc., USA) und einen Besucherzähler einer Wix-Erweiterung (Purplebear, ausgeliefert über counter.bestfreecdn.com und counter.purplebear.co). Welche Dienste das sind, bestimmt der Betreiber von pascalrudroff.de; die Liste kann sich ändern. Dabei werden deine IP-Adresse, Browser-Informationen und die aufgerufene Adresse übertragen, und der Anbieter kann Cookies setzen. Für die Verarbeitung auf pascalrudroff.de ist deren Betreiber verantwortlich; Einzelheiten findest du in der Datenschutzerklärung dort.
Drittland (nur pascalrudroff.de): Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission. Beim Laden werden Daten auch an Server in den USA übertragen. Soweit ein Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist, stützen wir uns darauf, im Übrigen auf deine ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). In den USA können Behörden auf Daten zugreifen, ohne dass du dagegen wirksam vorgehen kannst.
Rechtsgrundlage (nur pascalrudroff.de): deine Einwilligung durch den Klick – Art. 6 Abs. 1 lit. a DSGVO für die Verarbeitung und § 25 Abs. 1 TDDDG für den Zugriff auf dein Endgerät.
Widerruf: Schließe das Fenster – dann wird die Seite sofort entfernt und nichts mehr übertragen. Deine Freigabe für pascalrudroff.de gilt nur für die aktuelle Browser-Sitzung in diesem Tab (Speicherschlüssel wl_kundenseite_ok im sessionStorage, siehe Abschnitt 8); sie wird gelöscht, sobald du den Tab schließt, und du kannst sie jederzeit über die Einstellungen deines Browsers löschen. Danach fragen wir dich vor dem nächsten Laden erneut. Dem Laden von guraziu-bau.de und buchholz-psychologischeberatung.de kannst du jederzeit widersprechen (Abschnitt 13) – am einfachsten, indem du das Fenster nicht öffnest oder schließt. Auf den Referenzseiten kannst du außerdem oben auf „Bilder“ tippen; dann wird nichts von außen geladen.
Die Konzept-Beispiele (erfundene Firmen) stammen von website-leasing.io selbst und werden ohne Klick-Freigabe geladen; dafür wird keine Verbindung zu einem anderen Anbieter aufgebaut.
12. Deine Rechte
Du hast uns gegenüber folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO) – dazu gesondert Abschnitt 13
- Recht auf Widerruf einer einmal erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Um eines dieser Rechte auszuüben, kontaktiere uns einfach formlos per E-Mail oder Telefon (siehe Abschnitt 1).
13. Widerspruchsrecht (Art. 21 DSGVO)
Widerspruchsrecht gegen Verarbeitungen auf Grundlage eines berechtigten Interesses
Soweit wir deine personenbezogenen Daten auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten – das betrifft die Server-Log-Dateien (Abschnitt 3), die Bearbeitung von Anfragen per E-Mail oder Telefon (Abschnitt 6), die Benachrichtigung über neue Anfragen (Abschnitt 7), die Reichweitenmessung (Abschnitt 9) und das Laden der Live-Vorschau von Kundenseiten ohne Klick-Freigabe (Abschnitt 11) –, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.
Legst du Widerspruch ein, verarbeiten wir deine Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Der Widerspruch ist an keine Form gebunden. Eine E-Mail an Team@website-leasing.io genügt.
14. Beschwerde bei einer Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Meinung bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt. Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
lda.bayern.de
Nach Art. 77 Abs. 1 DSGVO kannst du dich stattdessen auch an die Aufsichtsbehörde deines Aufenthaltsorts oder deines Arbeitsplatzes wenden.
15. Datensicherheit (SSL)
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.
Wenn die SSL-/TLS-Verschlüsselung aktiviert ist, können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.
16. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für deinen erneuten Besuch gilt dann die neue Datenschutzerklärung.