1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
serverstart managed IT
Inhaber: Thomas v. d. Weiden
Pascalstraße 6
52076 Aachen
Deutschland
E-Mail: info@serverstart.de
Telefon: +49 241 980 970 40
Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Bei Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.
2. Überblick und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage dafür besteht. Je nach Verarbeitung stützen wir uns auf:
Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung. Werden dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen, etwa durch Cookies, zusätzlich § 25 Abs. 1 TDDDG.
Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder vorvertragliche Maßnahmen, etwa bei Anfragen oder Terminbuchungen.
Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Pflichten, etwa handels- und steuerrechtlicher Aufbewahrungspflichten.
Art. 6 Abs. 1 lit. f DSGVO: unsere berechtigten Interessen, die wir bei der jeweiligen Verarbeitung nennen.
§ 25 Abs. 2 Nr. 2 TDDDG: Speicherungen auf Ihrem Endgerät, die für den Betrieb der Website unbedingt erforderlich sind.
Dienste, die eine Einwilligung erfordern, setzen Cookies und vergleichbare Kennungen erst, nachdem Sie im Cookie-Banner zugestimmt haben. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Fußbereich jeder Seite widerrufen.
3. Bereitstellung der Website
a) Hosting bei Framer
Unsere Website wird mit Framer erstellt und gehostet. Anbieter ist die Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande. Beim Aufruf unserer Website verarbeitet Framer automatisch folgende Daten:
IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Seite oder Datei
Website, von der aus der Zugriff erfolgt (Referrer-URL)
verwendeter Browser und Betriebssystem
Diese Daten sind technisch nötig, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb der Website. Framer verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO) und nutzt dafür Server von Amazon Web Services. Dabei können Daten in die USA übermittelt werden; dies stützt sich auf das EU-US Data Privacy Framework bzw. auf EU-Standardvertragsklauseln. Weitere Informationen: https://www.framer.com/legal/privacy-statement/
Rufen Sie unsere Website über einen Link mit Kampagnenparametern auf (z. B. utm_source oder gclid), speichert Framer diese Parameter in einem Sitzungs-Cookie (framerFormsUTMTags). Es wird gelöscht, wenn Sie Ihren Browser schließen.
b) Schriftarten (Google Fonts)
Für eine einheitliche Darstellung nutzen wir Schriftarten von Google Fonts. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Beim Aufruf einer Seite lädt Ihr Browser die Schriftarten von Servern von Google; dabei wird Ihre IP-Adresse an Google übermittelt. Google Fonts setzt keine Cookies. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer einheitlichen und gut lesbaren Darstellung. Eine Übermittlung in die USA ist möglich und stützt sich auf das EU-US Data Privacy Framework. Weitere Informationen: https://policies.google.com/privacy
c) Reichweitenmessung ohne Cookies (Framer Analytics, Umami)
Um zu verstehen, welche Inhalte genutzt werden, erstellen wir Besuchsstatistiken mit Framer Analytics (Framer B.V., siehe oben) und Umami (Umami Software, Inc., USA). Beide Dienste arbeiten ohne Cookies und speichern keine Kennungen auf Ihrem Endgerät. Erfasst werden etwa die aufgerufene Seite, die verweisende Website, Gerätetyp, Browser und das ungefähre Herkunftsland. Um Besuche zu zählen, bilden die Dienste aus IP-Adresse und Browserangaben eine regelmäßig wechselnde, nicht rückführbare Prüfsumme; die IP-Adresse selbst wird nicht in den Statistiken gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der statistischen Auswertung und Verbesserung unseres Angebots. Soweit Umami Daten in den USA verarbeitet, stützt sich dies auf EU-Standardvertragsklauseln.
4. Cookie-Banner und Einwilligungsverwaltung
Für die Abfrage und Verwaltung Ihrer Einwilligungen nutzen wir das Cookie-Banner von Framer. Ihre Auswahl speichern wir im lokalen Speicher Ihres Browsers (framerCookiesConsentMode, framerCookiesDismissed), damit wir Sie nicht bei jedem Seitenaufruf erneut fragen müssen. Die Einträge bleiben bestehen, bis Sie Ihre Auswahl ändern oder den Browserspeicher löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG.
Im Banner können Sie folgenden Kategorien zustimmen:
Analyse: Google Analytics, Microsoft Clarity und HubSpot (Ziffer 6)
Marketing: Google Ads sowie Meta Pixel und Meta Conversions API (Ziffer 7)
Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen.
5. Google Tag Manager und Einwilligungsmodus
Wir nutzen den Google Tag Manager der Google Ireland Limited (Adresse unter Ziffer 3 b). Damit steuern wir, welche Dienste auf unserer Website geladen werden. Der Tag Manager selbst setzt keine Cookies und wertet keine Nutzungsdaten aus; beim Laden wird jedoch Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer einfachen und sicheren Verwaltung der eingebundenen Dienste.
Zusätzlich nutzen wir den Einwilligungsmodus von Google (Google Consent Mode) in der erweiterten Variante. Haben Sie nicht eingewilligt, setzen Google Analytics und Google Ads keine Cookies und lesen keine Kennungen auf Ihrem Endgerät aus. Sie senden dann nur cookielose Signale an Google, etwa Zeitpunkt, Browser- und Geräteinformationen, die aufgerufene Seite einschließlich Kampagnenparametern sowie Ihren Einwilligungsstatus. Google nutzt diese Signale, um Besucher- und Conversion-Zahlen statistisch hochzurechnen; eine Zuordnung zu Ihrer Person oder ein Wiedererkennen Ihres Geräts ist dabei nicht vorgesehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zusammengefassten Erfolgsmessung unserer Website und Werbung. Haben Sie eingewilligt, gelten die Ziffern 6 a und 7 a.
Google kann Daten an die Google LLC in den USA übermitteln. Dies stützt sich auf das EU-US Data Privacy Framework, nach dem Google LLC zertifiziert ist. Weitere Informationen: https://policies.google.com/privacy und https://support.google.com/analytics/answer/9976101
6. Analyse (nur mit Ihrer Einwilligung)
Die folgenden Dienste setzen wir nur ein, wenn Sie im Cookie-Banner der Kategorie „Analyse“ zugestimmt haben. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
a) Google Analytics 4
Google Analytics ist ein Webanalysedienst der Google Ireland Limited. Er erfasst, wie Sie unsere Website nutzen, zum Beispiel aufgerufene Seiten, Verweildauer, Klicks, Scrolltiefe, Anfragen und Terminbuchungen, die verweisende Website, Gerät, Browser und ungefähren Standort. Dazu setzt Google Analytics Cookies (_ga, _ga_<ID>), die bis zu zwei Jahre gespeichert bleiben. IP-Adressen werden in Google Analytics 4 nicht protokolliert oder gespeichert. Die Nutzungsdaten werden spätestens nach 14 Monaten gelöscht. Google verarbeitet die Daten in unserem Auftrag. Eine Übermittlung an die Google LLC in den USA ist möglich und stützt sich auf das EU-US Data Privacy Framework. Weitere Informationen: https://policies.google.com/privacy
b) Microsoft Clarity
Wir nutzen Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Clarity zeigt uns, wie Besucher mit unserer Website umgehen: Mausbewegungen, Klicks, Scrollverhalten und Seitenwechsel werden als Verhaltensmetriken, Heatmaps und Sitzungsaufzeichnungen (Session Replay) dargestellt. So erkennen wir zum Beispiel, wo Inhalte unklar sind oder Besucher abspringen. Eingaben in Formularfelder werden standardmäßig maskiert und nicht aufgezeichnet.
Clarity setzt eigene Cookies (_clck, bis zu ein Jahr; _clsk, ein Tag) sowie Cookies von Microsoft (z. B. MUID, bis zu ein Jahr). Microsoft nutzt die erhobenen Daten auch für eigene Zwecke, etwa zur Verbesserung seiner Dienste, zur Betrugsprävention und für Werbung über Microsoft Advertising. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert; eine Übermittlung in die USA stützt sich darauf. Weitere Informationen: https://www.microsoft.com/privacy/privacystatement
c) HubSpot
Wir nutzen den Tracking-Code von HubSpot, einem Dienst der HubSpot Ireland Limited, 2nd Floor 30 North Wall Quay, Dublin 1, Irland. HubSpot erfasst, welche Seiten Sie besuchen, wie Sie auf unsere Website gelangt sind und wie oft Sie uns besuchen. Sind Sie bereits als Kontakt bei uns bekannt, etwa nach einer Anfrage, können wir diese Informationen Ihrem Kontakt zuordnen, um Ihr Anliegen besser zu verstehen. HubSpot setzt dafür Cookies (__hstc und hubspotutk, jeweils sechs Monate; __hssc, 30 Minuten; __hssrc, bis zum Ende der Sitzung). Die Daten werden im europäischen Rechenzentrum von HubSpot gespeichert. Ein Zugriff durch die HubSpot, Inc. in den USA ist möglich und stützt sich auf das EU-US Data Privacy Framework. Weitere Informationen: https://legal.hubspot.com/de/privacy-policy
7. Marketing (nur mit Ihrer Einwilligung)
Die folgenden Dienste setzen wir nur ein, wenn Sie im Cookie-Banner der Kategorie „Marketing“ zugestimmt haben. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
a) Google Ads
Wir schalten Anzeigen über Google Ads der Google Ireland Limited und messen deren Erfolg. Kommen Sie über eine Anzeige auf unsere Website, speichern Cookies (_gcl_aw, _gcl_au, jeweils 90 Tage) eine Klick-Kennung. Senden Sie danach eine Anfrage, buchen einen Termin oder rufen uns an, erkennen Google und wir, dass die Anzeige zu einer Anfrage geführt hat (Conversion-Tracking). Sie persönlich identifizieren wir dabei nicht.
Um Anrufe aus Anzeigen zu messen, kann Google die auf unserer Website angezeigte Telefonnummer durch eine Weiterleitungsnummer ersetzen. Google erhält dann Angaben zum Anruf wie Zeitpunkt, Dauer und Vorwahl.
Außerdem nutzen wir Remarketing: Besucher unserer Website können in Zielgruppen aufgenommen werden, damit wir ihnen später auf anderen Websites und in der Google-Suche passende Anzeigen zeigen können. Dafür kann Google auch Cookies auf eigenen Domains setzen. Eine Übermittlung an die Google LLC in den USA ist möglich und stützt sich auf das EU-US Data Privacy Framework. Weitere Informationen: https://policies.google.com/technologies/ads
b) Meta Pixel und Meta Conversions API
Wir nutzen den Meta Pixel und die Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Damit messen wir, ob unsere Anzeigen auf Facebook und Instagram zu Anfragen führen, und können Besuchern unserer Website dort passende Anzeigen zeigen. Erfasst werden etwa aufgerufene Seiten, Ereignisse wie Anfragen oder Terminbuchungen, Browser- und Geräteinformationen, Ihre IP-Adresse sowie Kennungen aus Cookies (_fbp, _fbc, jeweils 90 Tage). Über die Conversions API übermitteln wir diese Ereignisse zusätzlich direkt von unserem Server an Meta, wenn Sie uns eine Anfrage senden gegebenenfalls zusammen mit verschlüsselten (gehashten) Kontaktdaten wie Ihrer E-Mail-Adresse.
Für die Erhebung und Übermittlung der Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu finden Sie unter https://www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln; dies stützt sich auf das EU-US Data Privacy Framework. Weitere Informationen: https://www.facebook.com/privacy/policy/
8. Kontaktaufnahme und Terminbuchung
a) Kontakt per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag abzielt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage. Wir löschen die Daten, sobald Ihre Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
b) Anfrageformulare (Tally)
Unsere Anfrageformulare binden wir über Tally ein, einen Dienst der Tally BV, Belgien. Beim Aufruf einer Seite mit Formular stellt Ihr Browser eine Verbindung zu Tally her. Ihre Eingaben werden bei Tally verschlüsselt in der EU gespeichert und an uns weitergeleitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag abzielt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald Ihre Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen: https://tally.so/privacy
c) Online-Terminbuchung (Cal.com)
Für Online-Termine nutzen wir Cal.com der Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Wenn Sie über unseren Buchungslink oder ein eingebettetes Buchungsfenster einen Termin vereinbaren, verarbeitet Cal.com Ihren Namen, Ihre E-Mail-Adresse, den gewählten Termin und Ihre Anmerkungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Cal.com ist nach dem EU-US Data Privacy Framework zertifiziert; darauf und ergänzend auf EU-Standardvertragsklauseln stützt sich die Übermittlung in die USA. Weitere Informationen: https://cal.com/privacy
d) E-Mail-Versand (Resend)
Für den Versand von E-Mails, etwa Bestätigungen und Benachrichtigungen zu Ihrer Anfrage, nutzen wir Resend der Resend, Inc., 548 Market St, San Francisco, CA 94104, USA. Dabei werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der Nachricht bei Resend verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO; unser berechtigtes Interesse liegt in einer zuverlässigen Kommunikation. Die Übermittlung in die USA stützt sich auf EU-Standardvertragsklauseln. Weitere Informationen: https://resend.com/privacy
9. Bewerbungen
Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Bewerbungsunterlagen, um über ein Beschäftigungsverhältnis zu entscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Kommt keine Einstellung zustande, löschen wir Ihre Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben.
10. Links zu anderen Websites
Unsere Website enthält Links zu anderen Anbietern, etwa zu LinkedIn. Erst wenn Sie einen solchen Link anklicken, werden Daten an den jeweiligen Anbieter übertragen. Für die Verarbeitung dort ist der jeweilige Anbieter verantwortlich.
11. Empfänger und Übermittlung in Drittländer
Wir geben Ihre Daten nur an die in dieser Datenschutzerklärung genannten Dienstleister weiter, soweit dies für die genannten Zwecke erforderlich ist, sowie an Behörden, wenn wir gesetzlich dazu verpflichtet sind. Einige Dienstleister sitzen in den USA oder übermitteln Daten dorthin. Für die USA besteht seit Juli 2023 ein Angemessenheitsbeschluss der EU-Kommission für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind. Ist ein Empfänger nicht zertifiziert, stützen wir die Übermittlung auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder Sie eingewilligt haben. Gesetzliche Aufbewahrungsfristen, insbesondere nach Handels- und Steuerrecht (in der Regel sechs bis zehn Jahre), bleiben unberührt. Die Speicherdauer von Cookies nennen wir bei den einzelnen Diensten.
13. Ihre Rechte
Sie haben das Recht,
Auskunft über Ihre bei uns verarbeiteten Daten zu verlangen (Art. 15 DSGVO),
unrichtige Daten berichtigen oder unvollständige vervollständigen zu lassen (Art. 16 DSGVO),
die Löschung Ihrer Daten zu verlangen, soweit keine gesetzlichen Pflichten entgegenstehen (Art. 17 DSGVO),
die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Art. 20 DSGVO),
eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO), auf dieser Website über „Cookie-Einstellungen“ im Fußbereich,
sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.
14. Widerspruchsrecht
Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Verarbeiten wir Ihre Daten für Direktwerbung, können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Eine formlose Nachricht an info@serverstart.de genügt.
15. Datensicherheit
Diese Website ist durchgehend per TLS verschlüsselt; Sie erkennen das an „https://“ in der Adresszeile Ihres Browsers. Darüber hinaus schützen wir Ihre Daten mit angemessenen technischen und organisatorischen Maßnahmen vor Verlust, Manipulation und unbefugtem Zugriff.
16. Aktualität dieser Datenschutzerklärung
Stand: November 2026. Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Vorgaben ändern. Die jeweils aktuelle Fassung finden Sie unter www.serverstart.de/datenschutz.