+49 172 6067457Kostenloses Erstgespräch

Datenschutz

Datenschutzerklärung, Stand: 03.11.2026

1. Verantwortlicher und Überblick

Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Lorenzo Costanza und Kevin Sturm GbR (Let’s Start Your Brand)
Ritterstraße 43
71254 Ditzingen
Deutschland
Telefon: +49 172 6067457
E-Mail: info@letsstartyourbrand.com
Die Vertretungsberechtigten nennt das Impressum.

Der Verantwortliche ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z. B. Anfragen über unsere Formulare) eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile.

Kurz zusammengefasst: Ohne Ihre Einwilligung setzt diese Website für Besucher keine Cookies und lädt keine Inhalte von fremden Servern. Besuche zählen wir mit anonymen Zählern auf unserem Server, ohne Kennung (Ziffer 9.1). Nur wenn Sie im Cookie-Banner zustimmen, verknüpfen wir die Seiten eines Besuchs über eine zufällige Kennung und erfassen Details zur Nutzung (Ziffer 9.2) und laden den Google Tag Manager, Google Ads und das Meta Pixel (Ziffer 9.4). Dann setzen Google und Meta Cookies und erhalten Daten über Ihren Besuch. Weitere personenbezogene Daten verarbeiten wir, wenn Sie uns über ein Formular, per E-Mail oder per Telefon kontaktieren, einen Termin buchen, sich für den Newsletter anmelden oder bewerben.

2. Hosting und Server-Logfiles

Unsere Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Die Server, auf denen die Website und die Datenbank betrieben werden, stehen in der Europäischen Union, derzeit in Frankreich. Hostinger verarbeitet die Daten in unserem Auftrag. Mit Hostinger besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. In der Datenbank bei Hostinger liegen Newsletter-Anmeldungen, Terminbuchungen, die Besucherstatistik und die Nachweise Ihrer Einwilligung (Ziffern 6, 9 und 11).

Die Website wird über das Content Delivery Network von Hostinger ausgeliefert. Es beantwortet Aufrufe über einen Standort in der Nähe des Besuchers und verarbeitet dafür ebenfalls die unten genannten Daten. Soweit Hostinger oder seine Unterauftragnehmer Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, sichert der Vertrag dies über die Standardvertragsklauseln der EU-Kommission ab.

Bei der rein informatorischen Nutzung unserer Website, also wenn Sie uns keine Informationen über ein Formular übermitteln, verarbeitet der Server nur die Daten, die Ihr Browser automatisch übermittelt (sogenannte Server-Logfiles). Dazu gehören:

  • Ihre IP-Adresse,
  • Datum und Uhrzeit des Zugriffs,
  • die aufgerufene Seite oder Datei und der Status der Antwort,
  • die Menge der übertragenen Daten,
  • die Seite, von der aus Sie zu uns gelangt sind (Referrer),
  • der verwendete Browser und das Betriebssystem.

Diese Daten sind technisch erforderlich, um Ihnen die Website anzuzeigen und ihre Stabilität und Sicherheit zu gewährleisten, etwa zur Abwehr von Angriffen und zur Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Wir führen diese Daten nicht mit anderen Daten zusammen und nutzen sie nicht, um Sie persönlich zu identifizieren. Hostinger speichert die Logfiles nur, solange sie für diese Zwecke erforderlich sind. Eine feste Frist nennt Hostinger dafür nicht.

Weitere Informationen finden Sie in der Datenschutzerklärung von Hostinger unter https://www.hostinger.com/de/legal/datenschutz-bestimmungen.

3. Cookies und Speicher in Ihrem Browser

Für Besucher setzt diese Website von sich aus keine Cookies. Cookies von Google und Meta entstehen nur mit Ihrer Einwilligung (Ziffer 9.4). Nur unser eigenes Team nutzt für die Anmeldung im internen Bereich ein technisch notwendiges Cookie. Im dauerhaften Speicher Ihres Browsers (localStorage) legt sie ohne Einwilligung genau einen Eintrag ab: lsyb-einwilligung mit Ihrer Auswahl im Cookie-Banner, dem Zeitpunkt, der Version des Banners und einer zufälligen Kennung für den Nachweis (Ziffer 9.3). Ohne diesen Eintrag müssten wir Sie bei jedem Besuch erneut fragen. Sie können ihn jederzeit über „Cookie-Einstellungen“ im Fuß jeder Seite ändern oder in Ihrem Browser löschen. Nur wenn Sie der Kategorie „Statistik“ zustimmen, kommt lsyb-besuch hinzu, mit einer zufälligen Besuchskennung und dem Zeitpunkt der letzten Aktivität (Ziffer 9.2). Rechtsgrundlage dafür ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Bei einem Widerruf entfernt die Website diesen Eintrag sofort.

Für einige Funktionen legt die Website kurze Einträge im Sitzungsspeicher Ihres Browsers ab (sessionStorage). Diese Einträge bleiben auf Ihrem Gerät, werden beim Laden der Seiten nicht an uns übertragen und vom Browser gelöscht, sobald Sie den Tab schließen. Im Einzelnen:

  • lsyb-intro: merkt sich, dass die Eröffnungsanimation in diesem Tab bereits gezeigt wurde, damit sie nicht bei jedem Seitenaufruf erneut läuft.
  • lsyb-uebergang: ein Zeitstempel beim Wechsel zwischen zwei Seiten für den Übergangseffekt. Er wird unmittelbar danach wieder gelöscht.
  • lsyb-rechner und lsyb-entwurf: die Zahlen aus dem Rechenbeispiel und Ihre Auswahl im Angebotsentwurf auf der Seite „Preise“, nur wenn Sie diese Werkzeuge nutzen.
  • lsyb-kontocheck und lsyb-frage: Ihre Auswahl im Konto-Check und eine Frage, die Sie für das Erstgespräch notieren, nur wenn Sie diese Funktionen auf der Seite zu Google Ads nutzen.
  • lsyb-herkunft: Kampagnenangaben aus der Adresse (Ziffer 4), nur wenn Sie der Kategorie „Marketing“ zugestimmt haben.

Die Einträge aus dem Rechenbeispiel, dem Angebotsentwurf, dem Konto-Check und Ihrer Frage übernimmt die Website als Vorschlag in das Feld für Ihr Anliegen im Erstgespräch. Sie können den Text dort ändern oder löschen. An uns übertragen werden diese Angaben nur, wenn Sie das Formular absenden.

Für den Eintrag lsyb-herkunft ist Rechtsgrundlage Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die übrigen Einträge erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG, weil sie für die von Ihnen genutzten Funktionen unbedingt erforderlich sind. Soweit dabei personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer funktionierenden und angenehm bedienbaren Website.

4. Kontaktformular und Erstgespräch

Sie können uns über das Formular auf der Seite „Kontakt“ und über das Formular „Erstgespräch“ am Ende mehrerer Seiten eine Anfrage senden. Buchen Sie stattdessen direkt einen Termin, gilt Ziffer 11. Für das Formular verarbeiten wir folgende Angaben:

  • Pflichtangaben: Name und E-Mail-Adresse,
  • freiwillige Angaben: Telefonnummer, Ihre Website, die gewählten Themen (Website, Google Ads, Meta Ads, noch unklar) und Ihre Nachricht bzw. Ihr Anliegen.

Zusätzlich übermittelt das Formular folgende technische Angaben:

  • Herkunftsangaben: Enthält die Adresse der Seite, auf der Sie das Formular absenden, Kampagnenparameter, senden wir diese mit. Das sind die Klick-Kennungen gclid, gbraid und wbraid (Google Ads) und fbclid (Meta) sowie die Parameter utm_source, utm_medium, utm_campaign, utm_content und utm_term. Außerdem senden wir den Pfad der Seite, auf der Sie das Formular absenden, ohne weitere Parameter. Diese Angaben werden beim Absenden aus der aktuellen Adresse gelesen. In Ihrem Browser bleiben sie für die Dauer der Sitzung nur gespeichert, wenn Sie der Kategorie „Marketing“ zugestimmt haben (Ziffer 3).
  • Ereignis-Kennung: eine zufällig erzeugte Kennung je Absendung, die keinen Bezug zu Ihrer Person hat.
  • Spamschutz: ein für Menschen unsichtbares Feld (Honeypot). Ist es ausgefüllt, verwerfen wir die Anfrage ohne Versand.

Vor dem Absenden setzen Sie ein Häkchen, dass Ihre Angaben zur Bearbeitung gespeichert werden. Es zeigt, dass Sie den Hinweis gesehen haben. Rechtsgrundlage der Verarbeitung ist nicht dieses Häkchen, sondern die unten genannte. Sie können der weiteren Verarbeitung jederzeit widersprechen. Wir löschen Ihre Anfrage dann, soweit keine Aufbewahrungspflicht entgegensteht.

Unser Server prüft die Angaben und versendet sie als E-Mail (SMTP) über den Mailserver von Google Workspace an unser Postfach info@letsstartyourbrand.com, das wir ebenfalls bei Google Workspace betreiben (Ziffer 10). Nach dem Versand bestätigen wir Ihnen den Eingang per E-Mail an die von Ihnen genannte Adresse, ebenfalls über Google Workspace. Diese E-Mail enthält keine Werbung und keine Zählpixel. Auf dem Webserver selbst speichern wir Ihre Anfrage nicht. Die Herkunftsangaben nutzen wir, um zu erkennen, über welche Anzeige oder Kampagne eine Anfrage zu uns gekommen ist. Ohne Ihre Einwilligung in die Kategorie „Marketing“ gehen weder diese Angaben noch Ihre Eingaben als Werbedaten an Google oder Meta. Mit Einwilligung gilt Ziffer 9.4, auch für Ihre Eingaben im Formular.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist. In allen anderen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage und für die Herkunftsangaben in der Bewertung unserer Werbung.

Ist Ihre Anfrage abschließend bearbeitet und kommt kein Vertrag zustande, löschen wir sie, spätestens sechs Monate nach dem letzten Kontakt. Führt die Anfrage zu einem Auftrag, bewahren wir sie auf, solange gesetzliche Aufbewahrungspflichten bestehen (§ 257 HGB, § 147 AO: sechs bis zehn Jahre).

5. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer und Inhalt Ihrer Nachricht), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Für die Speicherdauer gilt Ziffer 4 entsprechend.

6. Newsletter

Im Fußbereich der Website und in Blogbeiträgen können Sie sich für unseren Newsletter zu Websites, Google Ads und Meta Ads anmelden. In Blogbeiträgen erhalten Sie mit der Anmeldung zusätzlich ein Dokument, etwa eine Checkliste als PDF. Den Inhalt können Sie im Beitrag auch ohne Anmeldung lesen. Wir nutzen dafür das Double-Opt-in-Verfahren: Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink, der 7 Tage gültig ist. Erst wenn Sie die Anmeldung über diesen Link bestätigen, nehmen wir Ihre Adresse in den Verteiler auf. So stellen wir sicher, dass niemand eine fremde Adresse anmelden kann.

Für die Anmeldung speichern wir in einer Datenbank bei unserem Hoster Hostinger (Ziffer 2):

  • Ihre E-Mail-Adresse,
  • den Zeitpunkt Ihrer Anmeldung und den Zeitpunkt Ihrer Bestätigung,
  • die Fassung des Einwilligungstexts, dem Sie zugestimmt haben,
  • die Seite, auf der Sie sich angemeldet haben,
  • den Stand Ihrer Anmeldung (unbestätigt, bestätigt oder abgemeldet) und gegebenenfalls den Zeitpunkt Ihrer Abmeldung.

Ihre IP-Adresse speichern wir dabei nicht. Zum Schutz vor Missbrauch begrenzt unser Server die Zahl der Anmeldeversuche je IP-Adresse. Dafür hält er die IP-Adresse nur vorübergehend im Arbeitsspeicher, sie wird weder gespeichert noch protokolliert. Außerdem dienen ein unsichtbares Feld (Honeypot) und die Zeit zwischen dem ersten Antippen des Formulars und dem Absenden dem Spamschutz.

Die Bestätigungsmail, die E-Mail mit dem Dokument und den Newsletter selbst versenden wir über Google Workspace (Ziffer 10). Damit niemand eine Ausgabe doppelt erhält, speichern wir je Ausgabe für 90 Tage, ob sie an Ihre Anmeldung versendet wurde. Öffnungen und Klicks werten wir nicht aus. Bestätigen Sie die Anmeldung, erhalten wir eine Benachrichtigung mit Ihrer E-Mail-Adresse und den oben genannten Angaben in unserem Postfach.

Rechtsgrundlage für die Anmeldung und den Versand des Newsletters ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Zeitpunkte, die Fassung des Einwilligungstexts und die Seite der Anmeldung speichern wir, um Ihre Einwilligung nach Art. 7 Abs. 1 DSGVO nachweisen zu können. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt in diesem Nachweis.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder Newsletter-E-Mail oder per E-Mail an info@letsstartyourbrand.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Bestätigen Sie die Anmeldung nicht, löschen wir den Eintrag nach 30 Tagen automatisch. Nach Ihrer Bestätigung speichern wir Ihre Daten, bis Sie sich abmelden. Nach einer Abmeldung erhalten Sie keinen Newsletter mehr. Ihre E-Mail-Adresse und die Zeitpunkte von Anmeldung, Bestätigung und Abmeldung bewahren wir dann noch drei Jahre auf, um die frühere Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO, regelmäßige Verjährungsfrist nach § 195 BGB). Danach löschen wir sie automatisch.

7. Schriften, Bilder und Videos

Alle Schriften, Bilder und Videos dieser Website liegen bei unserem Hoster und werden von dort geladen. Die Schriften binden wir lokal ein, es besteht dafür keine Verbindung zu Servern von Google oder anderen Schriftanbietern. Wir betten keine Videos von YouTube oder Vimeo, keine Karten und keine Inhalte sozialer Netzwerke ein.

Bewertungen und Auszeichnungen (etwa von Google, Trustpilot und ProvenExpert) zeigen wir als festen Text und als Bild von unserem Server. Beim Laden der Seite werden dafür keine Daten an diese Anbieter übertragen. Einen Hinweis zu den mit KI erstellten Teambildern finden Sie im Impressum.

Unsere Website enthält Links zu anderen Anbietern, etwa zu Google Maps (Bewertungen und Anfahrt), zum Google-Partner-Profil, zu Trustpilot, ProvenExpert, Instagram, LinkedIn und Wikimedia Commons (Bildnachweis). Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website und Ihr Browser verbindet sich mit dem jeweiligen Anbieter. Für die Verarbeitung dort ist der jeweilige Anbieter verantwortlich. Es gelten dessen Datenschutzbestimmungen.

9. Besucherstatistik, Einwilligung und Werbemessung

9.1 Anonyme Zähler ohne Cookies und ohne Einwilligung. Um zu verstehen, wie unsere Website genutzt wird, erhöhen wir bei jedem Seitenaufruf auf unserem Server Zähler je Tag. Wir speichern dafür nichts auf Ihrem Gerät, führen dort dafür kein Skript aus und vergeben keine Kennung.

Gespeichert werden nur der Tag und die Anzahl je Kombination aus aufgerufener Seite, Gerätegruppe (Desktop, Tablet oder Mobil) und, wenn Sie von außerhalb kommen, Herkunft (Quelle, Medium, Kampagne). Die Herkunft leiten wir aus der Domain der zuvor besuchten Seite und aus Kampagnenangaben in der Adresse ab. Klick-Kennungen werten wir nur als Hinweis auf bezahlte Werbung aus und speichern sie hier nicht. Das Land zählen wir getrennt davon und nur, wenn das Content Delivery Network es uns als Angabe ohne IP-Adresse mitteilt. Eingehende Anfragen und Terminbuchungen zählen wir je Tag, Seite und Herkunft, ohne Themen, Gesprächsart, Namen oder Kontaktdaten.

Ihre IP-Adresse nutzen wir für diese Zähler nicht. Die Kennung Ihres Browsers (User-Agent) lesen wir nur im Moment des Aufrufs, um automatisierte Zugriffe auszusortieren und die Gerätegruppe zu bestimmen. Wir speichern sie nicht. Es entsteht auch keine Prüfsumme (Hash) daraus. Wir speichern keine Uhrzeit. Einzelne Aufrufe lassen sich deshalb weder Ihnen noch einander zuordnen.

Rechtsgrundlage für die kurze Verarbeitung beim Aufruf ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Reichweite unseres Angebots zu kennen und zu erkennen, welche Kanäle Anfragen bringen. Auf Ihrem Gerät speichern wir dafür nichts und lesen dort nichts aus, wir werten nur aus, was Ihr Browser für den Seitenaufruf ohnehin an uns sendet. Eine Einwilligung nach § 25 TDDDG holen wir dafür deshalb nicht ein. Die gespeicherten Zähler enthalten keine personenbezogenen Daten. Sie liegen in unserer Datenbank bei Hostinger (Ziffer 10), gehen nicht an weitere Dritte und werden nach 25 Monaten gelöscht.

Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen. Sendet Ihr Browser das Signal „Global Privacy Control“, zählen wir Ihre Aufrufe gar nicht mit. Einen bereits gezählten Aufruf können wir nicht herausnehmen, weil er sich niemandem zuordnen lässt.

Bis zur Umstellung im November 2026 haben wir Aufrufe eines Besuchs ohne Einwilligung zusammengefasst. Dafür entstand aus IP-Adresse, User-Agent, Datum und einem geheimen Schlüssel eine täglich wechselnde, gekürzte Prüfsumme. Das war ein Pseudonym, IP-Adresse und User-Agent selbst haben wir nicht gespeichert. Am 2. November 2026 haben wir diese Prüfsummen aus allen Einträgen entfernt, neue entstehen nicht mehr. Rechtsgrundlage für die verbliebenen Angaben ist Art. 6 Abs. 1 lit. f DSGVO. Sie werden spätestens 25 Monate nach ihrer Entstehung gelöscht.

9.2 Besuchsanalyse mit Ihrer Einwilligung. Nur wenn Sie im Cookie-Banner der Kategorie „Statistik“ zustimmen, legt die Website im Speicher Ihres Browsers (localStorage) den Eintrag lsyb-besuch an. Er enthält eine zufällige Kennung und den Zeitpunkt Ihrer letzten Aktivität. Die Kennung wird nicht aus Ihrer IP-Adresse oder Ihrem User-Agent gebildet. Nach 30 Minuten ohne Aktivität beginnt mit der nächsten Seite ein neuer Besuch mit neuer Kennung, über mehrere Besuche hinweg erkennen wir Sie also nicht wieder.

Unter dieser Kennung erfassen wir auf unserem Server, welche Seiten Sie in welcher Reihenfolge und zu welchem Zeitpunkt aufrufen, woher Sie gekommen sind (Domain der zuvor besuchten Seite, Quelle, Medium, Kampagne und Suchbegriff aus der Adresse), Ihre Gerätegruppe, wie weit Sie auf einer Seite scrollen, wie lange Sie aktiv auf einer Seite sind und welche Knöpfe Sie anklicken (etwa „Erstgespräch“, Telefonnummer oder E-Mail-Adresse). Außerdem erfassen wir, welche Felder eines Formulars Sie ausgefüllt haben, welche Schritte einer Buchung Sie erreicht haben und ob der Besuch zu einer Anfrage oder einem Termin geführt hat. Bei Formularfeldern erfassen wir nur den Namen des Felds, nie Ihre Eingabe. Das Bewerbungsformular ist davon ausgenommen (Ziffer 12). Das alles geschieht ohne Cookies und ohne Ihre IP-Adresse oder Ihren User-Agent zu speichern. Die Kennung löschen wir auf unserem Server 48 Stunden nach Ihrer letzten Aktivität, die übrigen Angaben nach 25 Monaten.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Fuß jeder Seite widerrufen. Die Erfassung endet dann sofort, die Website entfernt die Kennung aus Ihrem Browser und löscht Ihren laufenden Besuch auf unserem Server. Frühere Besuche können wir Ihnen danach nicht mehr zuordnen.

9.3 Nachweis Ihrer Einwilligung. Jede Entscheidung im Cookie-Banner speichern wir mit der zufälligen Kennung aus Ihrem Browser, dem Zeitpunkt, der Version des Banners, den gewählten Kategorien und der Seite, auf der Sie entschieden haben. IP-Adresse und Browserkennung speichern wir dabei nicht. Wir sind verpflichtet, eine Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Wir bewahren diese Einträge drei Jahre auf und löschen sie danach automatisch.

9.4 Werbemessung mit Ihrer Einwilligung. Nur wenn Sie im Cookie-Banner der Kategorie „Marketing“ zustimmen, laden wir den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Vor Ihrer Einwilligung wird keiner der folgenden Dienste geladen. Der Tag Manager bindet derzeit ein:

  • Google Ads (Google Ireland Limited): Conversion-Messung und Google-Tag. Damit messen wir, ob aus einer Anzeige eine Anfrage oder eine Terminbuchung wird, und können Besucher für spätere Anzeigen ansprechen (Remarketing).
  • Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland): meldet Ihren Seitenaufruf an Meta. Auch das dient der Messung und der Ausrichtung von Anzeigen auf Facebook und Instagram.

Dafür setzen Google und Meta Cookies und verarbeiten unter anderem Ihre IP-Adresse, Geräte- und Browserangaben, die aufgerufenen Seiten und das Absenden von Formularen. Wenn Sie ein Formular dieser Website ausfüllen, können beide Dienste außerdem Ihre Eingaben auslesen und als Prüfsumme (Hash) übertragen, bei Google E-Mail-Adresse, Telefonnummer und Anschrift (erweiterte Conversions), bei Meta unter anderem E-Mail-Adresse, Vor- und Nachname, Telefonnummer und Ort (erweiterter Abgleich). Google und Meta können diese Prüfsummen mit ihren Nutzerkonten abgleichen. Eine Prüfsumme bleibt deshalb ein personenbezogenes Datum. Das Bewerbungsformular ist davon ausgenommen, unter „Jobs“ laden wir diese Dienste nicht (Ziffer 12).

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Fuß jeder Seite widerrufen. Die Website löscht dann die gesetzten Cookies von Google und Meta, soweit sie dazu technisch in der Lage ist. Die Cookies laufen je nach Dienst nach bis zu 13 Monaten (Google) beziehungsweise 90 Tagen (Meta) ab. Wie lange Google und Meta die übermittelten Daten speichern, bestimmen diese selbst.

Für das Erheben und Übermitteln der Daten über das Meta Pixel sind wir und Meta Platforms Ireland Limited gemeinsam Verantwortliche nach Art. 26 DSGVO. Die Vereinbarung dazu finden Sie unter https://www.facebook.com/legal/controller_addendum. Ihre Rechte können Sie uns und Meta gegenüber geltend machen. Für die weitere Verarbeitung ist Meta allein verantwortlich. Für die Verarbeitung im Rahmen von Google Ads ist Google, soweit Google die Daten zu eigenen Zwecken nutzt, selbst verantwortlich.

Google und Meta können Daten in die USA übermitteln, an Google LLC und Meta Platforms, Inc. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework), nach dem beide zertifiziert sind. Weitere Informationen: https://policies.google.com/privacy?hl=de und https://www.facebook.com/privacy/policy/.

Wir schalten Anzeigen bei Google und Meta. Kommen Sie über eine solche Anzeige zu uns, verarbeiten wir die Herkunftsangaben aus der Adresse für die Statistik nach Ziffer 9.1 und mit Ihrer Einwilligung nach Ziffer 9.2 und, wenn Sie ein Formular absenden, für Ihre Anfrage (Ziffer 4).

Nach dem erfolgreichen Versand eines Formulars oder einer Terminbuchung legt die Website in Ihrem Browser einen Eintrag in einer Variablen namens dataLayer ab. Er enthält die Art des Ereignisses, die gewählten Themen und eine Ereignis-Kennung, aber weder Ihren Namen noch Ihre E-Mail-Adresse. Abrufen kann ihn der Tag Manager nur, wenn Sie der Kategorie „Marketing“ zugestimmt haben (Ziffer 9.4). Er verfällt, sobald Sie die Seite neu laden oder den Tab schließen.

10. Empfänger und Drittländer

Ihre Daten erhalten innerhalb unseres Unternehmens nur die Personen, die sie für ihre Aufgabe brauchen. Außerdem erhalten sie die folgenden Dienstleister, die in unserem Auftrag tätig sind:

  • Hostinger International Ltd., Zypern: Hosting der Website und der Datenbank für Newsletter-Anmeldungen, Besucherstatistik, Einwilligungsnachweise und Terminbuchungen (Ziffern 2, 6, 9 und 11),
  • Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland (Google Workspace): Versand der E-Mails dieser Website (Formular-E-Mails, Bestätigungsmails und der Newsletter) und Betrieb unseres E-Mail-Postfachs über Google Workspace, in dem Ihre Anfragen, Newsletter-Benachrichtigungen und Bewerbungen eingehen (Ziffern 4 bis 6 und 12), sowie Google Kalender und Google Meet für gebuchte Erstgespräche (Ziffer 11).

Mit beiden Anbietern besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Mit Ihrer Einwilligung erhalten zusätzlich Google und Meta Daten für die Werbemessung, nicht als unsere Auftragsverarbeiter (Ziffer 9.4). Google kann Daten auch an die Google LLC in den USA übermitteln. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework), nach dem Google LLC zertifiziert ist. Ergänzend vereinbart Google die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://policies.google.com/privacy?hl=de.

11. Online-Terminbuchung

Auf der Seite „Kontakt“ können Sie direkt einen Termin für ein kostenloses Erstgespräch mit Kevin Sturm buchen, per Video oder per Telefon. Dabei verarbeiten wir folgende Angaben:

  • Pflichtangaben: Gesprächsart (Video oder Telefon), Tag und Uhrzeit, Name und E-Mail-Adresse, bei einem Telefonat zusätzlich Ihre Telefonnummer,
  • freiwillige Angaben: Telefonnummer (bei Video), Ihre Website, die gewählten Themen (Website, Google Ads, Meta Ads, noch unklar) und Ihr Anliegen,
  • technische Angaben wie beim Kontaktformular (Ziffer 4): Herkunftsangaben aus der Adresse der Seite, eine zufällige Ereignis-Kennung und ein unsichtbares Feld gegen Spam. Zusätzlich prüfen wir, wie viel Zeit zwischen dem Anzeigen der Eingabefelder und dem Absenden vergeht, um automatisierte Buchungen zu erkennen.

Vor dem Absenden setzen Sie ein Häkchen, dass Ihre Angaben zur Terminvereinbarung gespeichert und in Kevins Kalender eingetragen werden. Es zeigt, dass Sie den Hinweis gesehen haben. Rechtsgrundlage ist nicht dieses Häkchen, sondern die unten genannte.

Speicherung und Kalender. Wir speichern Ihren Termin mit den genannten Angaben in unserer Datenbank bei Hostinger (Ziffer 10). Außerdem tragen wir ihn mit Name, E-Mail-Adresse, Telefonnummer, Website, Themen und Anliegen in den Google Kalender von Kevin Sturm ein, den wir über Google Workspace betreiben. Ihre E-Mail-Adresse steht dabei als Teilnehmer im Eintrag, Google verschickt Ihnen aber keine eigene Einladung. Damit wir nur freie Zeiten anbieten, fragt unser Server bei Google ab, zu welchen Zeiten der Kalender belegt ist. Dabei werden keine Daten von Ihnen übertragen.

Videogespräch. Wählen Sie Video, erzeugt Google für den Termin einen Link zu Google Meet. Nehmen Sie über diesen Link am Gespräch teil, verarbeitet Google die für die Übertragung nötigen Daten, etwa Ihre IP-Adresse, Bild und Ton sowie Ihren angezeigten Namen. Wir zeichnen das Gespräch nicht auf.

E-Mails. Nach der Buchung erhalten Sie eine Bestätigung mit einer Kalenderdatei. Liegen zwischen Buchung und Termin mehr als 24 Stunden, erinnern wir Sie etwa 24 Stunden vorher per E-Mail. Verschieben oder sagen Sie den Termin ab, erhalten Sie dazu eine Bestätigung. Wir selbst bekommen zu jeder Buchung, Verschiebung und Absage eine Benachrichtigung in unser Postfach. Alle E-Mails versenden wir über Google Workspace (Ziffer 10). Nach dem Gespräch schicken wir keine automatischen E-Mails, etwa mit der Bitte um eine Bewertung.

Absagen und Verschieben. In jeder E-Mail steht ein persönlicher Link, über den Sie den Termin ohne Anmeldung bis zum Beginn kostenlos verschieben oder absagen können. Der Kalendereintrag passt sich automatisch an. Behandeln Sie diesen Link bitte vertraulich.

Schutz vor Missbrauch und Statistik. Unser Server begrenzt die Zahl der Buchungsversuche je IP-Adresse und lässt je E-Mail-Adresse einen offenen Termin zu. Die IP-Adresse hält er dafür nur vorübergehend im Arbeitsspeicher, sie wird weder gespeichert noch protokolliert. In der Besucherstatistik (Ziffer 9.1) zählen wir nur, dass ein Termin gebucht wurde, mit Tag, Seite und Herkunft, nie Gesprächsart, Namen oder Kontaktdaten. Mit Ihrer Einwilligung in die Kategorie „Statistik“ (Ziffer 9.2) erfassen wir außerdem, welche Schritte der Buchung Sie erreicht haben (Gesprächsart, Tag, Uhrzeit, Angaben abgeschickt), ohne Ihre Eingaben. Nach einer erfolgreichen Buchung legt die Website in Ihrem Browser einen Eintrag „termin_gebucht“ in der Variablen dataLayer ab. Er enthält die Gesprächsart, die gewählten Themen und die Ereignis-Kennung, aber weder Ihren Namen noch Ihre E-Mail-Adresse oder Telefonnummer. Mit Ihrer Einwilligung in die Kategorie „Marketing“ gilt Ziffer 9.4, auch für Ihre Eingaben im Buchungsformular.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Terminbuchung auf Ihre Anfrage hin der Anbahnung eines Vertrags dient. Das gilt auch für die Erinnerung, die Teil der Terminvereinbarung und keine Werbung ist. Für die Herkunftsangaben, den Spamschutz und die Begrenzung der Buchungsversuche ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bewertung unserer Werbung und im Schutz vor Missbrauch. Mit Google besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Zur Übermittlung in die USA siehe Ziffer 10.

Sechs Monate nach dem Termin löschen wir Name, E-Mail-Adresse, Telefonnummer, Website, Anliegen und Herkunftsangaben in unserer Datenbank automatisch. Das gilt auch für abgesagte Termine. Übrig bleiben nur Zeitpunkt, Gesprächsart und Themen, ohne Bezug zu Ihrer Person. Für den Kalendereintrag und die E-Mails in unserem Postfach gilt die Speicherdauer aus Ziffer 4.

12. Bewerbungen

Auf den Seiten unter „Jobs“ können Sie sich über ein Formular bewerben, auf eine Stelle oder initiativ. Sie können sich auch per E-Mail bewerben. Wir verarbeiten Ihre Angaben, um über Ihre Bewerbung zu entscheiden und Ihnen zu antworten. Für das Formular sind das:

  • Pflichtangaben: Name, E-Mail-Adresse, ein Link zu Lebenslauf, Profil oder Arbeitsprobe, Ihre Antwort auf eine Frage zur Stelle und Ihr frühester Start,
  • freiwillige Angabe: Telefonnummer,
  • die Stelle, auf die Sie sich bewerben.

Dateien lassen sich über das Formular nicht hochladen. Nach Foto, Geburtsdatum oder letztem Gehalt fragen wir nicht. Bitte schicken Sie uns keine Angaben, die wir nicht brauchen, etwa zu Gesundheit oder Religion.

Vor dem Absenden setzen Sie ein Häkchen, dass Sie diese Hinweise gelesen haben. Rechtsgrundlage ist nicht dieses Häkchen, sondern die unten genannte. Gegen Spam dienen ein unsichtbares Feld (Honeypot) und die Zeit zwischen dem ersten Antippen des Formulars und dem Absenden. Außerdem begrenzt unser Server die Zahl der Absendungen je IP-Adresse. Dafür hält er die IP-Adresse nur vorübergehend im Arbeitsspeicher, sie wird weder gespeichert noch protokolliert.

Unser Server prüft die Angaben und versendet sie als E-Mail über Google Workspace an unser Postfach info@letsstartyourbrand.com (Ziffer 10). Auf dem Webserver und in unserer Datenbank speichern wir Ihre Bewerbung nicht. Nach dem Versand bestätigen wir Ihnen den Eingang per E-Mail an die von Ihnen genannte Adresse, ohne Werbung und ohne Zählpixel.

Auf den Seiten unter „Jobs“ laden wir den Google Tag Manager, Google Ads und das Meta Pixel nicht, auch nicht mit Ihrer Einwilligung. Ihre Eingaben im Bewerbungsformular erreichen Google und Meta deshalb nicht als Werbedaten. Das Formular übermittelt keine Herkunftsangaben aus der Adresse, und die Besuchsanalyse (Ziffer 9.2) erfasst es nicht. Eine Bewerbung zählen wir nicht als Anfrage. Aufrufe dieser Seiten erfassen wir wie alle anderen (Ziffern 9.1 und 9.2).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Verarbeitung der Entscheidung über ein mögliches Beschäftigungsverhältnis dient, und, soweit anwendbar, § 26 Abs. 1 BDSG. Teilen Sie uns von sich aus besondere Kategorien personenbezogener Daten mit, ist Rechtsgrundlage Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG. Zur Abwehr von Ansprüchen, etwa nach dem Allgemeinen Gleichbehandlungsgesetz, verarbeiten wir die Daten nach Art. 6 Abs. 1 lit. f DSGVO. Für den Spamschutz ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt im Schutz des Formulars vor Missbrauch.

Ihre Bewerbung sehen nur Personen aus unserem Team, die dieses Postfach betreuen oder an der Entscheidung beteiligt sind. Technisch liegt sie bei Google Workspace, die Website läuft bei Hostinger (Ziffer 10). Wir sortieren Bewerbungen nicht mit KI vor und bewerten sie nicht automatisiert. Über Bewerbungen entscheiden Menschen.

Sagen wir Ihnen ab, löschen wir Ihre Daten spätestens sechs Monate nach der Absage. Kommt eine Beschäftigung zustande, nehmen wir die erforderlichen Daten in die Personalakte. Länger aufbewahren, um Sie später für eine passende Stelle anzusprechen, wollen wir Ihre Bewerbung nur mit Ihrer gesonderten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Dazu fragen wir Sie ausdrücklich, und Sie können die Einwilligung jederzeit widerrufen.

Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Beschwerde bei einer Aufsichtsbehörde stehen in Ziffer 14. Ohne die Pflichtangaben können wir über eine Bewerbung nicht entscheiden (Ziffer 15).

13. Dauer der Speicherung

Die Dauer der Speicherung personenbezogener Daten richtet sich nach der jeweiligen Rechtsgrundlage und dem Zweck der Verarbeitung. Die konkreten Fristen finden Sie in den einzelnen Abschnitten. Daten, die auf Basis einer Einwilligung verarbeitet werden, speichern wir, bis Sie diese Einwilligung widerrufen. Daten, die auf Grundlage berechtigter Interessen verarbeitet werden, löschen wir, sobald die Interessen entfallen oder Sie der Verarbeitung widersprechen und wir keine zwingenden berechtigten Gründe nachweisen können. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

14. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Auskunft über Ihre Daten gemäß Art. 15 DSGVO,
  • Berichtigung Ihrer Daten gemäß Art. 16 DSGVO,
  • Löschung Ihrer Daten gemäß Art. 17 DSGVO,
  • Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
  • Datenübertragbarkeit gemäß Art. 20 DSGVO,
  • Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO,
  • Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO.

Für die Ausübung Ihrer Rechte genügt eine Nachricht an info@letsstartyourbrand.com oder an unsere Postanschrift.

Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten Ihre Daten dann nicht mehr. Das gilt nicht, wenn wir zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen. Es gilt auch nicht, wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Zuständig für uns ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Telefon: 0711 615541-0
Website: https://www.baden-wuerttemberg.datenschutz.de

15. Pflicht zur Bereitstellung, keine automatisierte Entscheidung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne Name und E-Mail-Adresse können wir eine Anfrage über das Formular jedoch nicht beantworten. Ohne E-Mail-Adresse ist keine Anmeldung zum Newsletter möglich. Einen Termin können wir nur mit Name und E-Mail-Adresse vereinbaren, ein Telefonat zusätzlich nur mit Ihrer Telefonnummer. Über eine Bewerbung können wir ohne Ihre Angaben nicht entscheiden. Eine automatisierte Entscheidung im Einzelfall nach Art. 22 DSGVO treffen wir nicht. Mit Ihrer Einwilligung (Ziffer 9.4) können Google und Meta aus den Daten Interessen für die Ausrichtung von Werbung ableiten.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 03.11.2026