Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Corinna Häßig & Martin Reinert
datadriven.business
Bahnhofstr. 35a
79206 Breisach am Rhein
E-Mail: hallo [at] datadriven.business

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3. Hosting

Diese Website wird bei einem externen Dienstleister (united-domains AG) auf Servern in Deutschland gehostet. Der Hoster verarbeitet in unserem Auftrag technische Verbindungsdaten, die zur Auslieferung der Website erforderlich sind. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO) sowie eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

4. Server-Logfiles

Beim Aufruf der Website erhebt der Hosting-Provider automatisch Informationen, die dein Browser übermittelt, in sogenannten Server-Logfiles:

anonymisierte bzw. gekürzte IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Datei / URL
verwendeter Browsertyp und Betriebssystem
Referrer-URL

Diese Daten dienen der technischen Sicherheit und Stabilität und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Schriftarten (lokal gehostet)

Zur einheitlichen Darstellung von Schriften verwenden wir die Schriftfamilien „Schibsted Grotesk“ und „Space Mono“. Diese sind lokal auf unserem Server eingebunden und werden ausschließlich von dort geladen. Eine Verbindung zu Servern Dritter – insbesondere zu Google Fonts – findet dabei nicht statt; es werden hierfür keine personenbezogenen Daten (z. B. deine IP-Adresse) an Dritte übermittelt.

6. Spam-Schutz des Kontaktformulars

Zum Schutz unseres Kontaktformulars vor automatisierten Eingaben (Spam) setzen wir ausschließlich technische Verfahren ein, die vollständig auf unserer eigenen Website ablaufen: ein für Nutzer:innen unsichtbares Zusatzfeld („Honeypot“) sowie eine Prüfung der Zeit bis zum Absenden. Dabei werden keine personenbezogenen Daten an Dritte übermittelt, keine Cookies gesetzt und keine Dienste externer Anbieter (etwa Google reCAPTCHA) eingebunden.

7. Kontaktformular (Brevo)

Für den Versand unseres Kontaktformulars nutzen wir den Dienst Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin). Wenn du uns über das Formular kontaktierst, werden die von dir eingegebenen Daten (Vorname, Nachname, E-Mail-Adresse und deine Nachricht) zur Bearbeitung der Anfrage an Brevo übermittelt und dort gespeichert.

Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage und zur Kontaktaufnahme auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation). Mit Brevo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Datenschutzerklärung von Brevo findest du unter https://www.brevo.com/de/legal/privacypolicy/.

Deine Daten verbleiben bei uns, bis du uns zur Löschung aufforderst oder der Zweck der Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

8. Reichweitenmessung (eigene Statistik)

Um unser Angebot zu verbessern, erfassen wir in anonymisierter Form, wie unsere Website genutzt wird. Diese Reichweitenmessung haben wir selbst entwickelt und betreiben sie ohne externen Analysedienst. Die dabei anfallenden Daten werden ausschließlich in unserer eigenen Datenbank bei unserem Hoster (siehe Abschnitt 3 „Hosting“) gespeichert und nicht an weitere Dritte übermittelt.

Erfasst werden je Seitenaufruf: die aufgerufene Seite, der ungefähre Zugangskanal (Referrer bzw. ein von uns selbst vergebener Kampagnen-Parameter im Link), die Geräteklasse (Mobil, Tablet, Desktop), die Browser- und die Betriebssystem-Familie, die bevorzugte Sprache, das Land sowie einzelne Interaktionen (etwa Scroll-Tiefe, angesehene Abschnitte, Beginn und Absenden des Kontaktformulars) und der Zeitpunkt. Technische Angaben wie Browser und Betriebssystem werden dabei bewusst nur grob und ohne Versionsangaben erfasst.

Basismessung (ohne Einwilligung). Standardmäßig arbeitet die Messung ohne Cookies und ohne dauerhafte Wiedererkennung. Deine IP-Adresse wird dabei nicht gespeichert, sondern nur kurzzeitig verarbeitet, um daraus eine tagesaktuelle, nicht umkehrbare Kennung zu bilden (die eine Wiedererkennung über einen Tag hinaus ausschließt) und um das Land zu bestimmen. Die Länderbestimmung erfolgt anhand einer bei uns hinterlegten Datenbank; deine IP-Adresse wird hierfür nicht an Dritte weitergegeben. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

Wiedererkennung (nur mit deiner Einwilligung). Wenn du im Einwilligungsbanner der Wiedererkennung zustimmst, setzen wir ein eigenes Cookie (ddb_vid) mit einer zufälligen Kennung. Damit können wir dich bei weiteren Besuchen wiedererkennen und zum Beispiel Erst- und Folgebesuche einander zuordnen. Das Cookie enthält nur eine zufällige, für sich genommen bedeutungslose Zeichenkette (keinen Namen, keine IP-Adresse), ist bis zu 12 Monate ab deinem letzten Besuch gültig und wird ausschließlich in unserer eigenen Datenbank ausgewertet, nicht an Dritte übermittelt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen; das Cookie wird dann gelöscht und die Messung arbeitet wieder tagesanonym.

Für die Zuordnung des Landes nutzen wir die Datenbank „IP to Country Lite“ von DB-IP (https://db-ip.com), lizenziert unter CC BY 4.0.

9. Zusätzliche Reichweitenmessung mit Google Analytics 4 (nur mit deiner Einwilligung)

Zusätzlich zu unserer eigenen Messung (Abschnitt 8) setzen wir auf der Startseite Google Analytics 4 ein, einen Analysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen diesen Dienst, um Erfahrungen mit einem verbreiteten Analyse-Werkzeug zu sammeln und die Ergebnisse mit unserer eigenen Messung zu vergleichen.

Anders als unsere eigene Messung läuft Google Analytics 4 ausschließlich mit deiner vorherigen Einwilligung. Solange du nicht zustimmst, wird der Dienst nicht aktiv, es werden keine dafür nötigen Cookies gesetzt und keine Daten an Google übertragen. Erst wenn du im Einwilligungsbanner der Nutzung von Google Analytics zustimmst, startet die Messung. Technisch stellen wir das über den Google-Einwilligungsmodus (Consent Mode) sicher, der alle Speicher- und Messfunktionen von Google bis zu deiner Einwilligung blockiert.

Google Tag Manager. Zur Einbindung und Steuerung von Google Analytics 4 verwenden wir den Google Tag Manager (ebenfalls Google Ireland Limited). Der Tag Manager selbst setzt keine Analyse-Cookies, sondern dient nur der technischen Verwaltung der eingebundenen Tags. Er lädt Google Analytics erst, nachdem du eingewilligt hast.

Verarbeitete Daten und Cookies. Nach deiner Einwilligung setzt Google Analytics 4 Cookies auf deinem Gerät (insbesondere die Cookies _ga und _ga_<ID>, Speicherdauer bis zu zwei Jahre) und verarbeitet unter anderem eine pseudonymisierte Gerätekennung, Informationen zu Browser, Betriebssystem und ungefährem Standort (aus der IP-Adresse abgeleitet), die aufgerufene Seite, die Verweisquelle sowie deine Interaktionen (etwa Seitenaufruf, Scroll-Tiefe, Beginn und Absenden des Kontaktformulars). Google kürzt IP-Adressen und nutzt sie nach eigenen Angaben nicht, um dich als Person zu identifizieren. Die erhobenen Daten werden 14 Monate gespeichert.

Empfänger und Datenübertragung in die USA. Empfänger der Daten ist Google. Dabei kann es zu einer Übertragung an die Google LLC in den USA kommen. Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert, sodass für die Übermittlung ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt. Ergänzend hat Google Standardvertragsklauseln nach Art. 46 DSGVO abgeschlossen. Wir weisen darauf hin, dass bei einer Übermittlung in die USA ein Zugriff durch US-Behörden nicht vollständig ausgeschlossen werden kann.

Rechtsgrundlage. Rechtsgrundlage der Verarbeitung ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie, für das Speichern und Auslesen von Informationen auf deinem Gerät, § 25 Abs. 1 TDDDG.

Widerruf. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nutze dazu den Link „Cookie-Einstellungen“ im Fußbereich der Startseite; dort kannst du deine Auswahl erneut treffen und Google Analytics ablehnen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Weitere Informationen zum Datenschutz bei Google findest du unter https://policies.google.com/privacy.

10. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ in der Adresszeile deines Browsers.

11. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

12. Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

Stand: Juli 2026