Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Diese Website nutzt für die Reichweitenmessung die selbst gehostete Open-Source-Software Umami (siehe Abschnitt "Webanalyse" unten). Die Erfassung erfolgt nur mit Ihrer Einwilligung über das Cookie-Banner; vor Erteilung der Einwilligung werden keine Analyse-Daten erhoben. Es werden keine klassischen Cookies gesetzt; eine pseudonyme Besucher-ID wird optional im Browser (localStorage) gespeichert. Schriftarten werden selbst gehostet. Unabhängig davon läuft jeder Aufruf über unseren Content-Delivery-Network- Anbieter Cloudflare, der dabei auch eine eigene, cookielose Reichweiten- messung durchführt (siehe Abschnitt 2). Klicks auf die Buchungs- und Kaufknöpfe zählen wir auf unserem Server (Abschnitt 6). Für Terminbuchungen nutzen wir Calendly (Abschnitt 7), für Zahlungen Stripe (Abschnitt 8).

2. Hosting

Diese Website wird auf eigenen Servern in Deutschland gehostet. Beim Besuch der Website werden automatisch Informationen in sogenannten Server-Log-Dateien gespeichert, die Ihr Browser automatisch übermittelt (IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Uhrzeit der Anfrage).

Content Delivery Network (Cloudflare)

Der Abruf dieser Website läuft über das Content Delivery Network und den Reverse-Proxy der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) bzw. der Cloudflare Germany GmbH. Cloudflare ist unseren Servern technisch vorgeschaltet: jede Anfrage an diese Website wird zunächst von Cloudflare verarbeitet. Dabei werden Ihre IP-Adresse, die aufgerufene Adresse sowie technische Verbindungsdaten verarbeitet, um die Auslieferung zu beschleunigen, die Verbindung per TLS zu verschlüsseln und Angriffe (etwa Überlastungsangriffe) abzuwehren.

Cloudflare Web Analytics. Cloudflare bindet in die ausgelieferten Seiten zusätzlich ein eigenes Zählskript ein (static.cloudflareinsights.com/beacon.min.js, Meldungen an /cdn-cgi/rum). Erfasst werden aufgerufene Seite, verweisende Seite, Browser- und Betriebssystemtyp, Land und technische Ladezeiten. Nach Angaben des Anbieters arbeitet der Dienst ohne Cookies, ohne Geräte- Fingerabdruck und ohne seitenübergreifende Wiedererkennung; es werden keine Daten auf Ihrem Endgerät gespeichert oder ausgelesen. Diese Messung ist von der oben beschriebenen Umami-Analyse unabhängig und läuft unabhängig von Ihrer Auswahl im Einwilligungsbanner.

Bot-Erkennung. Zur Abwehr automatisierter Zugriffe lädt Cloudflare ein Prüfskript (/cdn-cgi/challenge-platform/…), das technische Merkmale Ihres Browsers auswertet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren, verfügbaren und schnell erreichbaren Webangebot sowie an einer cookielosen Reichweitenmessung ohne Personenbezug. Drittlandübermittlung: Eine Verarbeitung in den USA ist nicht ausgeschlossen; sie ist über die Standardvertragsklauseln der EU-Kommission bzw. das EU-US Data Privacy Framework abgesichert. Näheres in der Datenschutzerklärung von Cloudflare.

3. Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular zur Bearbeitung der Anfrage bei uns gespeichert. Eine Weitergabe an Dritte findet nicht statt.

4. Webanalyse mit Umami (selbst gehostet)

Wir nutzen die selbst gehostete Open-Source-Analyse-Software Umami, um die Nutzung unserer Webseite besser zu verstehen. Umami läuft auf unseren eigenen Servern in Deutschland; Ihre Daten verlassen unsere Infrastruktur nicht.

Was wir erfassen: aufgerufene Seiten und Zeitpunkt des Aufrufs, verweisende Webseite (Referrer), Browser-Typ und Bildschirmauflösung (anonymisiert), Land (abgeleitet aus der IP; die IP selbst wird nicht gespeichert).

Was wir nicht erfassen: Ihre IP-Adresse (wird nach der Land-Auswertung verworfen), klassische Cookies (Umami arbeitet cookielos), Geräte-Fingerprints.

Pseudonyme Besucher-ID (nur bei Einwilligung): Wenn Sie unserem Banner zustimmen, speichern wir eine zufällig erzeugte UUID in Ihrem Browser (localStorage). Diese UUID erlaubt uns, einen späteren Kontaktwunsch (z.B. über ein Formular oder einen Termin-Buchungslink) Ihrem vorherigen Webseiten-Besuch zuzuordnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Speicherdauer: Die UUID verbleibt in Ihrem Browser, bis Sie Ihre Browserdaten löschen oder Ihre Einwilligung widerrufen. Die Analyse-Daten in Umami werden nach 24 Monaten automatisch gelöscht. Widerruf: jederzeit möglich über den Link "Cookie-Einstellungen ändern" im Footer.

5. Verknüpfung von Webseitenbesuch und Kontaktaufnahme

Wenn Sie über unser Kontaktformular oder einen Termin-Buchungslink Ihre Daten hinterlassen, übernehmen wir, sofern Sie der Webanalyse zugestimmt haben, die in Ihrem Browser gespeicherte Besucher-UUID in unseren CRM-Datensatz. Damit können wir nachvollziehen, welche Inhalte unserer Webseite Sie vor der Kontaktaufnahme interessiert haben. Diese Verknüpfung erfolgt ausschließlich auf unseren eigenen Servern und wird nicht an Dritte übermittelt.

6. Zählung von Klicks auf Buchungs- und Kaufknöpfe

Die Knöpfe zur Terminbuchung und zum Kauf führen zunächst auf Adressen dieser Website (/go/…, /kaufen). Unser Server zählt dort den Klick und leitet Sie direkt zu Calendly bzw. Stripe weiter. An unsere selbst gehostete Umami-Instanz übermitteln wir dabei ausschließlich: die aufgerufene Adresse, das Ziel des Klicks, die verweisende Seite, die Browsersprache und die Browserkennung (User-Agent). Ihre IP-Adresse bleibt dabei bei Cloudflare; in Ihrem Browser wird hierfür nichts gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse zu erfahren, wie oft unsere Angebote angefragt werden.

7. Terminbuchung über Calendly

Für Erstgespräche nutzen wir Calendly (Calendly LLC, 3423 Piedmont Rd NE, Atlanta, GA 30305, USA). Wenn Sie einen Termin buchen, verarbeitet Calendly Ihren Namen, Ihre E-Mail-Adresse, den gewählten Termin und Ihre Angaben im Buchungsformular. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags). Calendly ist unter dem EU-US Data Privacy Framework zertifiziert. Näheres in der Datenschutzerklärung von Calendly.

8. Zahlung über Stripe

Den Strategie-Workshop, den Strategiereport und das Abo des Marktdaten-MCP bezahlen Sie über Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Stripe verarbeitet Ihre Zahlungsdaten, Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsadresse und, falls angegeben, Ihre USt-IdNr., um die Zahlung abzuwickeln und die Rechnung zu erstellen. Wir erhalten von Stripe die Angaben zur Bestellung, Ihre Kartendaten bleiben bei Stripe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrungspflichten). Näheres in der Datenschutzerklärung von Stripe.

9. Online-Strategiecheck und E-Mail-Werbung

Für den kostenlosen Online-Strategiecheck verarbeiten wir die Adresse Ihrer Website, Ihre E-Mail-Adresse und, wenn Sie sie angeben, Ihre Telefonnummer. Wir werten die öffentlich erreichbaren Inhalte Ihrer Website mit dem KI-Modell Gemini von Google aus (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei kann Google LLC in den USA die Daten verarbeiten; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Wir nutzen die kostenpflichtige Schnittstelle, deren Eingaben Google laut seinen Bedingungen ausschließlich zur Erbringung des Dienstes verwendet. Für die Auffindbarkeit sucht Gemini bei Google nach Ihrem Angebot und Ihrem Firmennamen. Die Anfrage, der Bericht und der Nachweis Ihrer Einwilligung liegen bei Cloudflare (Abschnitt 2).

Unter Ihrer Telefonnummer erreichen wir Sie bei Fragen zu Ihrem Ergebnis. Den kostenlosen Check gibt es einmal je Person. Dazu gleichen wir Website, E-Mail-Adresse und eine angegebene Telefonnummer mit früheren Anfragen ab, dazu einen mit geheimem Schlüssel gebildeten Prüfwert Ihrer IP-Adresse. Gespeichert wird allein dieser Prüfwert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von Ihnen angeforderten Checks) und unser berechtigtes Interesse an einem fairen, vor Missbrauch geschützten Angebot nach Art. 6 Abs. 1 lit. f DSGVO.

Damit wir sehen, wie viele Anfragen zu einem Bericht und zu einem Kauf führen, speichern wir zu jeder Anfrage die erreichten Schritte (Anfrage, Code verschickt, Code bestätigt, Score angesehen, Knopf zum Report oder Workshop, Kauf) mit Zeitpunkt und der Nummer der Anfrage. Für diese Zählung genügen Schritt, Zeitpunkt und Nummer der Anfrage. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots nach Art. 6 Abs. 1 lit. f DSGVO. Die Schritte bewahren wir höchstens drei Jahre auf.

Zum Schutz vor automatisierten Anfragen prüft Cloudflare Turnstile beim Absenden des Formulars Merkmale Ihres Browsers. Das Skript lädt erst, sobald Sie das Formular benutzen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Dienst nach Art. 6 Abs. 1 lit. f DSGVO. Den Anmeldecode für Ihren Bericht und unsere E-Mails verschicken wir über Brevo (Brevo SAS, 55 rue d'Amsterdam, 75008 Paris, Frankreich) als Auftragsverarbeiter. Mit der Eingabe des Codes bestätigen Sie, dass die Adresse Ihnen gehört.

Wenn Sie den Strategiereport kaufen, geben Sie Zielumsatz, Produktpreis und Ihre Telefonnummer in der Kasse von Stripe an, beim Direktkauf auch Ihre Website (Abschnitt 8). Wir erstellen damit Ihren Bericht und rufen Sie für die Besprechung an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Der Check ist kostenlos. Im Gegenzug willigen Sie ein, dass wir Ihnen per E-Mail Informationen zu unseren Angeboten für Strategie, Marketing und Vertrieb schicken. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder formlos an die Adresse in Abschnitt 11. Zum Nachweis speichern wir Zeitpunkt, Wortlaut der Einwilligung und die Bestätigung per Code. Nach einem Widerruf löschen wir Ihre Daten für die Werbung; den Nachweis der Einwilligung bewahren wir drei Jahre auf.

10. Marktdaten-MCP

Der Marktdaten-MCP enthält ausschließlich aggregierte Statistik und Metadaten öffentlicher Bekanntmachungen: Datum, Frist, Art, Verfahren, Region, CPV-Code, geschätzter Wert und der Link zur amtlichen Quelle. Namen von Auftraggebern und Titel der Bekanntmachungen bleiben in der amtlichen Quelle.

Für einen Gratis-Schlüssel verarbeiten wir Ihre E-Mail-Adresse. Wir schicken Ihnen einen Anmeldecode über Brevo (Abschnitt 9) und speichern die Adresse zusammen mit dem Schlüssel, damit ein neuer Schlüssel den alten ersetzt. Den Schlüssel speichern wir allein als mit geheimem Schlüssel gebildeten Prüfwert, ebenso einen Prüfwert Ihrer IP-Adresse für die Begrenzung der Anfragen je Tag. Zum Schutz vor automatisierten Anfragen prüft Cloudflare Turnstile das Formular (Abschnitt 9). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des angeforderten Zugangs) und für Turnstile und die Begrenzung unser berechtigtes Interesse an einem sicheren, fair verteilten Dienst nach Art. 6 Abs. 1 lit. f DSGVO. Werbung schicken wir an diese Adresse ausschließlich mit Ihrer gesonderten Einwilligung.

Den Pro-Zugang bezahlen Sie als Monatsabo über Stripe (Abschnitt 8). Wir speichern zum Schlüssel die E-Mail-Adresse aus der Kasse, die Kennung der Zahlung, die Kennungen von Abo und Kundenkonto bei Stripe, das Ende des bezahlten Zeitraums und den zuletzt abgefragten Stand des Abos. Ist der bezahlte Zeitraum vorbei, fragen wir den Stand des Abos bei Stripe ab, höchstens einmal je Stunde. Ihr Abo verwalten Sie im Kundenportal von Stripe; dort melden Sie sich mit Ihrer E-Mail-Adresse und einem Code von Stripe an. Nach dem Kauf setzt die Seite ein technisch notwendiges Cookie (mcp_neu) mit einer Zufallskennung. Es bindet die Ausgabe Ihres Schlüssels an Ihren Browser, damit allein Sie ihn abrufen, und läuft nach 30 Tagen ab. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Bei jeder Abfrage zählen wir die Zahl der Abfragen, beim Pro-Zugang je Zugang und Tag, beim Gratis-Schlüssel insgesamt je E-Mail-Adresse, und je Werkzeug die Gesamtzahl; die Inhalte Ihrer Fragen an Ihren KI-Assistenten erreichen uns allein in Form der Werkzeug-Parameter und werden dabei für die Antwort verwendet. Gespeichert und gehostet wird bei Cloudflare (Abschnitt 2). Speicherdauer: Zugänge, E-Mail-Adressen, Prüfwerte und Zählerstände bleiben derzeit gespeichert, bis wir sie von Hand löschen. Eine feste Löschfrist mit automatischer Löschung legen wir noch fest und nennen sie dann an dieser Stelle. Auf Ihre Anfrage an die Adresse in Abschnitt 11 löschen wir Ihre Angaben, soweit steuerliche Aufbewahrungspflichten das zulassen.

11. Verantwortliche Stelle

Doppelweiss GmbH
Meddenwarf 1
22457 Hamburg
Telefon: +49 40 309 28884
E-Mail: vertrieb@doppelweiss.com