Datenschutzerklärung

Verantwortlicher

Deniz Erdal Özbey — FocusAce

Anschrift

Tauentzienstraße 14
10789 Berlin
Deutschland

E-Mail

deniz@focusace.de

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 Bundesdatenschutzgesetz liegen nicht vor. Für alle Fragen zum Datenschutz ist die oben genannte Adresse zuständig.

Ohne deine ausdrückliche Zustimmung setzt diese Seite keine Cookies und speichert keine Informationen auf deinem Endgerät, die über das technisch Erforderliche hinausgehen. Es gibt kein Profiling und keine Social-Media-Plugins.

Schriften, Bilder und Videos werden ausschließlich von unserem eigenen Server geladen — es findet kein Abruf von Google Fonts oder einem fremden Content-Delivery-Netzwerk statt.

Eine Ausnahme, die wir offen benennen: Der Tag-Container von Google (siehe unten) wird bereits vor deiner Entscheidung geladen, damit er die Entscheidung überhaupt entgegennehmen kann. Er startet in einem Zustand, in dem alle Speicher-Kategorien abgelehnt sind: kein Cookie, keine Kennung auf deinem Endgerät, keine Werbe-Kennung im Datenabruf. Bekannt wird Google dabei das, was jeder Abruf einer Datei preisgibt — deine IP-Adresse, die aufgerufene Adresse und deine Browserkennung.

Um zu sehen, wie oft welche Seite aufgerufen wird, nutzen wir eine eigene, cookielose Zählung. Das Messskript wird von unserem eigenen Werkzeug unter vantix-leads.vercel.app geladen; es setzt keine Cookies und speichert nichts auf deinem Endgerät. Erfasst werden die aufgerufene Adresse, die verweisende Seite, grobe Angaben zu Browser und Gerät sowie ein serverseitig gebildeter Tages-Kurzwert aus IP-Adresse und Browserkennung, der sich nicht zurückrechnen lässt und täglich wechselt. Eine Zuordnung zu deiner Person ist damit nicht möglich.

Zweck: Verstehen, welche Inhalte gefragt sind, und erkennen, aus welcher Quelle Terminanfragen entstehen. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO — berechtigtes Interesse an einer datensparsamen Erfolgsmessung. Weil kein Zugriff auf dein Endgerät stattfindet, ist dafür keine Einwilligung nach § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) erforderlich.

Für Anzeigen in der Google-Suche nutzen wir den Google Tag Manager und die Conversion-Messung von Google Ads, beides der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist nur der Verteiler: Er entscheidet anhand deiner Einwilligung, ob überhaupt ein Messwerkzeug startet.

Der Verteiler läuft ab dem Seitenaufruf, aber im Zustand „abgelehnt": Solange du nicht zugestimmt hast, wird kein Cookie gesetzt, nichts auf deinem Endgerät gespeichert und keine Werbe-Kennung übertragen (Consent Mode v2 mit ads_data_redaction). Google erhält in diesem Zustand nur einen um diese Merkmale bereinigten Aufruf, aus dem es die Zahl der Anfragen statistisch schätzt, ohne sie dir zuzuordnen.

Nach deiner Zustimmung verarbeitet Google: deine IP-Adresse, Browser- und Gerätedaten, die aufgerufene Adresse, den Zeitpunkt, die Klick-Kennung deiner Anzeige (gclid) sowie die Information, ob du das Formular abgeschickt hast. Zusätzlich übergeben wir dann deine E-Mail-Adresse und, falls angegeben, deine Telefonnummer an Google — nicht im Klartext: Sie werden noch in deinem Browser in einen nicht rückrechenbaren Kurzwert umgewandelt („Enhanced Conversions"), damit Google eine Anfrage einem Anzeigenklick zuordnen kann. Google setzt für die Messung Cookies. Wir selbst erhalten nur zusammengefasste Auswertungen, keine Einzelprofile.

Zweck: Messen, welche Suchanfrage und welche Anzeige zu einer Terminanfrage geführt hat, und die Anzeigenausspielung darauf ausrichten. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TDDDG — deine Einwilligung. Für die Verarbeitung in den USA stützt sich Google auf die EU-Standardvertragsklauseln und das EU-US-Data-Privacy-Framework; ein dem europäischen Recht gleichwertiges Schutzniveau ist dort nicht in jedem Fall gewährleistet.

Wenn du zugestimmt hast, speichern wir die Klick-Kennung deiner Anzeige zusammen mit deiner Anfrage, um später einen daraus entstandenen Auftrag der richtigen Suchanfrage zuzuordnen. Ohne Zustimmung wird sie nicht gespeichert.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — das ist genauso einfach wie das Zustimmen:

Bei jedem Aufruf übermittelt dein Browser technisch notwendige Daten, die unser Hoster in Protokolldateien verarbeitet: IP-Adresse, Datum und Uhrzeit der Anfrage, angefragte Adresse, HTTP-Statuscode, übertragene Datenmenge, verweisende Seite sowie Browser- und Betriebssystemkennung.

Zweck: Ausliefern der Seite, Betriebssicherheit und Abwehr von Missbrauch. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO — unser berechtigtes Interesse an einem stabilen, sicheren Betrieb.

Gehostet wird die Seite von der Vercel Inc. als Auftragsverarbeiterin. Die Serverfunktion dieser Seite ist auf die Region Frankfurt am Main festgelegt, statische Inhalte werden über das Vercel-Netzwerk ausgeliefert. Es besteht ein Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO, der für Übermittlungen in die USA die EU-Standardvertragsklauseln einschließt. Die Protokolldaten werden dort nur kurzzeitig vorgehalten, nicht mit anderen Daten zusammengeführt und von uns nicht dauerhaft gespeichert.

Über das Formular auf der Seite „Erstgespräch" verarbeiten wir: Name, E-Mail-Adresse, optional Unternehmen, optional Telefonnummer, das gewählte Thema und deine Nachricht. Auf der Kampagnenseite ist die Telefonnummer Pflichtfeld, weil dort ein Rückruf vereinbart wird. Telefonnummer und Thema werden technisch als Vorspann in das Nachrichtenfeld geschrieben.

Zweck: Beantwortung deiner Anfrage und Vorbereitung eines Erstgesprächs. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO (Anbahnung eines Vertragsverhältnisses), im Übrigen Buchstabe f DSGVO.

Die Angaben werden verschlüsselt übertragen und in einer Datenbank bei der Supabase Inc. als Auftragsverarbeiterin gespeichert; der Datenbankserver steht in Frankfurt am Main. Zugriff hat allein der Verantwortliche. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

Damit keine Anfrage liegen bleibt, geht zusätzlich eine Benachrichtigung an unser eigenes Postfach. Diese Mail versendet der Dienst Resend als Auftragsverarbeiter (Versandregion Irland); sie enthält die Angaben aus dem Formular. Du selbst erhältst keine automatische E-Mail — die Bestätigung erscheint direkt auf der Seite.

Damit das Formular nicht für Massenzuschriften missbraucht wird, zählen wir, wie viele Anfragen von einem Internetanschluss in der letzten Stunde eingegangen sind. Dafür wird die IP-Adresse nicht gespeichert, sondern nur ein mit einem geheimen Wert gesalzener Hash daraus — aus ihm lässt sich die Adresse nicht zurückrechnen. Dieser Zählwert wird nach 24 Stunden automatisch gelöscht.

Zusätzlich enthält das Formular ein für dich unsichtbares Feld und misst, wie lange das Ausfüllen gedauert hat. Beides dient allein der Erkennung automatisierter Einsendungen. Ein Verdacht führt nicht dazu, dass deine Anfrage verworfen wird — sie wird gespeichert, löst aber keine automatische Benachrichtigung aus.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO — unser berechtigtes Interesse daran, das Formular funktionsfähig und frei von Missbrauch zu halten.

Auf der Kampagnenseite können Sie mit eigenen Zahlen eine Modellrechnung anstellen („Kassensturz"). Solange Sie nichts abschicken, bleiben diese Eingaben ausschließlich in Ihrem Browser — sie werden nicht übertragen und nicht gespeichert.

Erst wenn Sie das Formular absenden, gehen die eingestellten Werte zusammen mit Ihrer Anfrage an uns. Wir erzeugen daraus ein PDF mit Ihrer Rechnung, senden es an die von Ihnen angegebene E-Mail-Adresse und legen die Werte zusammen mit der Anfrage ab. Der Versand läuft über die Resend GmbH als Auftragsverarbeiterin; ein Vertrag nach Artikel 28 DSGVO liegt vor.

Zweck: Ihnen die angeforderte Unterlage zu schicken und das Erstgespräch vorzubereiten. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO — vorvertragliche Maßnahme auf Ihre Anfrage hin. Es folgt keine weitere E-Mail, kein Newsletter und keine Aufnahme in einen Verteiler.

Antworten und weitere Korrespondenz laufen über unser E-Mail-Postfach, das auf Microsoft 365 betrieben und über den Anbieter GoDaddy bereitgestellt wird. Der Transport ist verschlüsselt (TLS); eine Ende-zu-Ende-Verschlüsselung des Inhalts können wir für gewöhnliche E-Mail nicht gewährleisten. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b bzw. f DSGVO.

Vercel Inc.

Hosting und Auslieferung der Website. Serverfunktion in Frankfurt am Main.

Supabase Inc.

Datenbank für Formularanfragen. Serverstandort Frankfurt am Main.

Resend

Versand der Benachrichtigung über eine neue Formularanfrage an unser eigenes Postfach. Versandregion Irland.

Microsoft / GoDaddy

Betrieb des E-Mail-Postfachs für die Korrespondenz.

Alle Genannten sind als Auftragsverarbeiter nach Artikel 28 DSGVO gebunden. Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

Anfragen, aus denen keine Zusammenarbeit entsteht, löschen wir spätestens sechs Monate nach Abschluss der Korrespondenz. Entsteht ein Vertragsverhältnis, gelten die gesetzlichen Aufbewahrungspflichten — sechs Jahre nach § 257 Handelsgesetzbuch und zehn Jahre nach § 147 Abgabenordnung, gerechnet ab Ende des jeweiligen Kalenderjahres. Danach werden die Daten gelöscht.

Du hast das Recht auf Auskunft (Artikel 15), Berichtigung (Artikel 16), Löschung (Artikel 17), Einschränkung der Verarbeitung (Artikel 18), Datenübertragbarkeit (Artikel 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Artikel 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Eine kurze Nachricht an deniz@focusace.de genügt.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Artikel 77 DSGVO). Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
datenschutz-berlin.de

Die Seite wird ausschließlich über HTTPS ausgeliefert; die Verbindung ist transportseitig verschlüsselt. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Artikel 22 DSGVO findet nicht statt.

Ändern sich die eingesetzten Dienste oder die Rechtslage, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung; das Datum steht am Ende der Seite.