Datenschutzerklärung | That's it. Marketing

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist That’s it. Marketing, Tim Barela, Hochstraße 5, 45894 Gelsenkirchen. Die vollständigen Angaben stehen im Impressum.

Bei Fragen zum Datenschutz erreichst du uns unter info@thatsit.marketing oder telefonisch unter 0172 7564387.

Hosting und Server-Logdateien

Diese Website wird bei Cloudflare Pages gehostet (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf verarbeitet der Anbieter technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Datei, Referrer, Browsertyp und Betriebssystem.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Auslieferung und der Sicherheit der Website. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission.

Schriftarten

Die verwendeten Schriften (League Spartan, Montserrat, Barlow Condensed) liegen auf unserem eigenen Server und werden von dort ausgeliefert. Es besteht keine Verbindung zu Google Fonts, und es wird keine IP-Adresse an Google übertragen.

Videoeinbettung (YouTube)

Auf der Startseite zeigen wir eine Videoanzeige, die bei YouTube liegt (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Das Video wird nicht automatisch geladen. Zu sehen ist zunächst nur ein Standbild von unserem eigenen Server. Erst wenn du auf „Video abspielen“ klickst, wird eine Verbindung zu YouTube aufgebaut und dabei deine IP-Adresse an Google übertragen. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du mit diesem Klick erteilst. Ohne Klick fließen keine Daten an Google.

Wir verwenden die Variante youtube-nocookie.com, bei der YouTube erst mit dem Start der Wiedergabe Cookies setzt. Weitere Informationen findest du in der Datenschutzerklärung von Google.

Kontaktaufnahme

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben ausschließlich zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO.

Anfrage über den Funnel

Unter /funnel/ beantwortest du drei Fragen zu deinem Bedarf und hinterlässt danach deine Kontaktdaten, damit wir dir einen Termin vorschlagen können.

Deine Antworten

Die drei Antworten bleiben zunächst nur in deinem Browser. Sie werden erst mitübertragen, wenn du das Formular am Ende absendest. Sie helfen uns, das Gespräch vorzubereiten, damit wir dir keine Fragen stellen, die du schon beantwortet hast. Brichst du vorher ab, verlassen sie deinen Browser nie.

Kontaktformular

Sendest du das Formular ab, verarbeiten wir Firma, Vor- und Nachname, Telefonnummer, E-Mail-Adresse, optional deine Website sowie die drei genannten Antworten, um dich zu kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Es ist kein externer Formulardienst beteiligt. Die Daten gehen an unsere eigene Anwendung auf der Cloudflare-Plattform und werden dort in einer Datenbank mit Standort in der Europäischen Union gespeichert.

Weitergabe an unser Kundensystem

Damit sich jemand bei dir meldet, legen wir deine Anfrage zusätzlich in unserem Kundenverwaltungssystem (CRM) an. Wir nutzen dafür Close (Elastic Inc., 22 Sturgis Rd, Bronxville, NY 10708, USA). Übertragen werden Firma, Vor- und Nachname, Telefonnummer, E-Mail-Adresse, deine Website, falls angegeben, sowie die drei Antworten aus dem Funnel und die Herkunftsangaben aus dem Abschnitt unten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Der Anbieter sitzt in den USA; die Übermittlung erfolgt auf Grundlage von Art. 44 ff. DSGVO.

Vor Go-Live zu ergänzen: Grundlage der Drittlandsübermittlung an Close präzisieren (Angemessenheitsbeschluss EU-US Data Privacy Framework oder Standardvertragsklauseln) und den Abschluss eines Auftragsverarbeitungsvertrags bestätigen.

Woher du gekommen bist

Rufst du die Seite über eine Anzeige auf, stehen in der Adresszeile Kennungen zur Kampagne (utm_source, utm_medium, utm_campaign, utm_content, utm_term sowie Klick-Kennungen wie fbclid). Dein Browser merkt sie sich im Session Storage, damit sie beim Absenden des Formulars noch bekannt sind. Wir werten damit aus, welche Anzeige zu einer Anfrage geführt hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Erfolgsmessung eigener Werbung.

Die Speicherung endet, sobald du den Tab schließt. Es wird kein Cookie gesetzt, es findet keine Wiedererkennung über mehrere Besuche statt, und ohne Absenden des Formulars verlassen die Angaben deinen Browser nicht.

Prüfung deiner Angaben

Damit uns keine unbrauchbaren Anfragen erreichen, prüfen wir die Eingaben automatisch auf Plausibilität: Rufnummern gegen den Nummernplan, E-Mail-Adressen gegen bekannte Wegwerf-Anbieter und häufige Tippfehler. Zusätzlich fragen wir beim DNS-Dienst von Cloudflare ab, ob für die Domain deiner E-Mail-Adresse überhaupt ein Mailserver eingetragen ist. Übertragen wird dabei nur der Domainname, nie deine vollständige Adresse.

Um Massenversand zu unterbinden, speichern wir zu jeder Anfrage einen gesalzenen Hashwert deiner IP-Adresse, nicht die Adresse selbst. Aus dem Hashwert lässt sich die Adresse nicht zurückrechnen; er dient allein dazu, mehrere Anfragen derselben Quelle innerhalb einer Stunde zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Abwehr missbräuchlicher Nutzung.

Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO ist damit nicht verbunden: Wird eine Angabe abgelehnt, bekommst du direkt im Formular den Grund genannt und kannst sie korrigieren, oder du rufst uns an.

Meta Pixel und Conversions API

Wir schalten Werbeanzeigen bei Facebook und Instagram. Um zu messen, welche dieser Anzeigen tatsächlich zu einer Anfrage führt, setzen wir das Meta Pixel und die Conversions API von Meta ein. Anbieter ist Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland.

Beides lädt und sendet ausschließlich mit deiner Einwilligung. Solange du nicht zugestimmt hast, wird das Skript von Meta nicht geladen, es wird nichts auf deinem Gerät gespeichert und es geht nichts an Meta. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Was gespeichert wird, wenn du zustimmst

Name	Zweck	Dauer
`_fbp`	Browser-Kennung, mit der Meta wiederkehrende Aufrufe derselben Person zuordnet	90 Tage
`_fbc`	Kennung des Anzeigenklicks, gebildet aus dem Parameter `fbclid` in der Adresse, über die du gekommen bist	90 Tage
`ti_vid`	Zufällige Besucherkennung, die den Aufruf der Startseite mit der späteren Anfrage im Funnel verbindet	bis zum Widerruf
`ti_consent_v1`	Deine Auswahl in diesem Dialog. Wird immer gespeichert, damit wir dich nicht bei jedem Aufruf erneut fragen, und ist technisch notwendig	bis zum Widerruf

Was an Meta übermittelt wird

Beim Aufruf einer Seite: die oben genannten Kennungen, deine IP-Adresse, dein Browser (User-Agent) und die aufgerufene Adresse. Schickst du das Formular ab, meldet zusätzlich unser Server das Ereignis „Anfrage“ an Meta (Conversions API) und übermittelt dabei Vorname, Nachname, E-Mail-Adresse und Telefonnummer in verschlüsselter Form (SHA-256). Meta kann daraus nicht auf die Angaben zurückrechnen, aber abgleichen, ob eine Person mit denselben Merkmalen ein Konto bei Meta hat. Genau das ist der Zweck: Nur so lässt sich eine Anfrage der Anzeige zuordnen, über die sie entstanden ist.

Wir und Meta sind für die Erhebung und Übermittlung dieser Daten gemeinsam Verantwortliche nach Art. 26 DSGVO. Das Wesentliche der Vereinbarung dazu stellt Meta unter facebook.com/legal/controller_addendum bereit. Für die weitere Verarbeitung ist Meta allein verantwortlich; Einzelheiten in Metas Datenschutzrichtlinie unter facebook.com/privacy/policy.

Dabei werden Daten in die USA übermittelt. Meta Platforms Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, das die EU-Kommission mit Beschluss vom 10. Juli 2023 als angemessenes Schutzniveau anerkannt hat. Ein Restrisiko bleibt: US-Behörden können unter bestimmten Voraussetzungen auf Daten zugreifen, und ein Rechtsweg dagegen ist für dich schwerer zugänglich als in der EU.

Wenn du ablehnst

Dann lädt kein Skript von Meta, es wird nichts auf deinem Gerät gespeichert, und es geht keine deiner Angaben an Meta. Wir melden Meta in diesem Fall ausschließlich, dass eine Anfrage eingegangen ist, ohne jedes Merkmal, das dich betrifft: ohne Name, E-Mail, Telefonnummer, IP-Adresse, Browser und ohne die genannten Kennungen. Diese Meldung lässt sich keiner Person und keiner Anzeige zuordnen; sie dient allein der richtigen Gesamtzahl. Rechtsgrundlage ist unser berechtigtes Interesse an einer zutreffenden Erfolgsmessung (Art. 6 Abs. 1 lit. f DSGVO). Deine Anfrage selbst wird unabhängig davon bearbeitet – Tracking und Kontaktaufnahme hängen nicht zusammen.

Widerruf

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, genauso einfach wie du sie erteilt hast: Cookie-Einstellungen öffnen. Beim Widerruf löschen wir die drei oben genannten Kennungen von deinem Gerät und laden das Skript von Meta nicht mehr.

Weitere Speicherung auf deinem Gerät

Außer den im vorigen Abschnitt genannten Einträgen speichern wir nichts dauerhaft. Zwei Dinge kommen ohne Einwilligung hinzu, beide technisch notwendig und beide auf diesen Besuch begrenzt: die Kampagnen-Kennungen aus der Adresszeile im Session Storage, damit deine Anfrage der richtigen Anzeige zugeordnet werden kann (sie verschwinden mit dem Schließen des Tabs), und das eingebettete Video, das erst auf deinen Klick lädt.

Deine Rechte

Dir stehen gegenüber uns die folgenden Rechte hinsichtlich deiner personenbezogenen Daten zu:

Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung, mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anfragen, aus denen kein Auftrag entsteht, löschen wir spätestens nach sechs Monaten. Gesetzliche Aufbewahrungsfristen bleiben unberührt.