Datenschutz

1. Verantwortlicher

zwanzigelf marketing service GmbH
Konrad-Adenauer-Ufer 31
Office 2011
50668 Köln

Handelsregister: HRB 73819
Registergericht: Amtsgericht Köln

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO): Christian Dorn

Telefon: +49 (0) 221 169 501 50
Telefax: +49 (0) 221 169 501 49
E-Mail: info@zwanzigelf-marketing-service.de

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit:

• der Datenschutz-Grundverordnung (DSGVO)
• dem Bundesdatenschutzgesetz (BDSG)
• dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG)
• einschlägiger europäischer und nationaler Rechtsprechung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Zwecke der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt insbesondere zu folgenden Zwecken:

• Bereitstellung und Optimierung unserer Website
• Gewährleistung von Sicherheit und Stabilität
• anonymisierte Reichweitenmessung (nur nach Einwilligung)
• Kommunikation und Kontaktaufnahme
• Vertrags- und Angebotsanbahnung

4. Hosting, Server-Logfiles & Sicherheit

Unsere Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet und über deren weltweites Edge-Netzwerk (CDN) ausgeliefert.

Beim Aufruf der Website werden automatisch folgende Daten verarbeitet:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten
• Browsertyp und Version
• Betriebssystem
• Referrer-URL

Diese Daten dienen ausschließlich der technischen Sicherheit, Fehleranalyse und Abwehr von Angriffen. Mit Vercel besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Eine Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln sowie der Zertifizierung von Vercel unter dem EU-US Data Privacy Framework.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

5. Website-Technik: React/Next.js, Content-Management & Schriften

Diese Website ist eine mit dem React-Framework Next.js entwickelte Anwendung. Für Darstellung, Performance und Sicherheit können technisch notwendige Session-Informationen und Local-Storage-Einträge verwendet werden.

Die Inhalte werden über das Headless-Content-Management-System Sanity (Sanity AS, Oslo, Norwegen) verwaltet. Der Abruf der Inhalte erfolgt serverseitig über unsere eigene Domain; dein Browser stellt beim Besuch der Website keine direkte Verbindung zu Sanity her.

Alle Schriftarten sind lokal auf unserem Hosting eingebunden. Beim Seitenaufruf wird keine Verbindung zu Google Fonts oder anderen externen Schriftdiensten aufgebaut.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

6. Cookies, Local Storage & ähnliche Technologien

a) Technisch notwendige Technologien

Für den Betrieb der Website zwingend erforderliche Technologien setzen wir ohne Einwilligung ein. Dazu gehört die Speicherung deiner Entscheidung im Cookie-Hinweis (Local-Storage-Eintrag im Browser). Diese Daten verbleiben in deinem Browser und werden nicht an Dritte übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG

b) Einwilligungspflichtige Technologien

Alle darüber hinausgehenden Technologien (z. B. Reichweitenmessung) werden erst nach deiner ausdrücklichen Einwilligung über den Cookie-Hinweis eingesetzt. Ohne Zustimmung lädt die Website keine Analyse- oder Tracking-Skripte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG

7. Consent-Verwaltung (Cookie-Hinweis)

Die Verwaltung deiner Einwilligung erfolgt über einen selbst entwickelten Cookie-Hinweis ohne Drittanbieter. Deine Entscheidung (Zustimmung oder Ablehnung) wird ausschließlich lokal in deinem Browser gespeichert; es werden dabei keine Daten an uns oder Dritte übertragen. Du kannst deine Entscheidung jederzeit widerrufen, indem du die Website-Daten (Local Storage) in deinem Browser löschst — beim nächsten Besuch wirst du erneut gefragt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO

8. Reichweitenmessung (Vercel Web Analytics)

Nach deiner Einwilligung setzen wir Vercel Web Analytics ein, eine datenschutzfreundliche, cookielose Reichweitenmessung der Vercel Inc. Erfasst werden aggregierte, anonymisierte Nutzungsdaten wie Seitenaufrufe, ungefähre Herkunftsregion, Gerätetyp und Browser. Es werden keine Cookies gesetzt, keine geräteübergreifenden Profile gebildet und keine dauerhaften Identifikatoren gespeichert.

Darüber hinaus setzen wir derzeit keine Analyse-, Tracking- oder Marketing-Tools ein (kein Google Analytics, kein Meta Pixel, kein Tag Manager).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG

9. Kontaktformular & Kommunikation

Bei einer Anfrage über unser Kontaktformular verarbeiten wir die von dir angegebenen Daten: Name, Unternehmen, E-Mail-Adresse und Nachrichteninhalt. Diese Daten werden zur Bearbeitung deiner Anfrage in einer Datenbank unseres Auftragsverarbeiters Supabase gespeichert. Mit Supabase besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Zum Schutz vor automatisierten Spam-Einsendungen nutzen wir eine serverseitige Ratenbegrenzung. Dafür werden deine IP-Adresse und Browser-Kennung ausschließlich als kryptographisch gesalzene Prüfsumme (SHA-256) verarbeitet; eine Speicherung im Klartext erfolgt nicht, eine Rückrechnung auf deine IP-Adresse ist nicht möglich. Es kommen dabei keine Captcha-Dienste von Drittanbietern zum Einsatz.

Sofern du beim Absenden zusätzlich in den Erhalt von Insights eingewilligt hast, verarbeiten wir deine E-Mail-Adresse auch zu diesem Zweck; diese Einwilligung kannst du jederzeit widerrufen.

Bei Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir Name, Kontaktdaten und Nachrichteninhalte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

10. Datenübermittlung in Drittländer

Bei Einsatz externer Dienstleister kann es zu Datenübermittlungen in Drittländer (z. B. USA) kommen. Diese erfolgen ausschließlich unter Einhaltung der Art. 44 ff. DSGVO, insbesondere durch:

• EU-Standardvertragsklauseln
• Angemessenheitsbeschlüsse (u. a. EU-US Data Privacy Framework)
• zusätzliche technische und organisatorische Maßnahmen

11. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

12. Betroffenenrechte

Du hast jederzeit das Recht auf:

• Auskunft
• Berichtigung
• Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerruf erteilter Einwilligungen
• Widerspruch gegen bestimmte Verarbeitungen
• Beschwerde bei einer Datenschutzaufsichtsbehörde

Die zuständige Aufsichtsbehörde für den Datenschutz ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW): Postfach 20 04 44, 40102 Düsseldorf, Tel.: 0211/38424-0, E-Mail: poststelle@ldi.nrw.de, Web: www.ldi.nrw.de

13. Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird regelmäßig überprüft und angepasst, insbesondere bei technischen Weiterentwicklungen, neuen Tools oder geänderter Rechtslage.

Stand: Juli 2026