P&RStudio
Jetzt starten
Zurück zur Startseite

Datenschutzerklärung

Stand: August 2026

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Webseite besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie den folgenden Abschnitten dieser Datenschutzerklärung.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Webseite ist:

P&R Studio GbR Benedikt Pleßmann & Christoph Ruppert
Desenißstraße 7
22083 Hamburg

Telefon: +49 160 2750733
E-Mail: [email protected]

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Wir haben keinen Datenschutzbeauftragten bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

3. Ihre Rechte

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO). Sie haben außerdem ein Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie ein Widerspruchsrecht (Art. 21 DSGVO).

Widerspruchsrecht: Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch einzulegen; die Daten werden anschließend nicht mehr zu diesem Zweck verwendet.

Widerruf Ihrer Einwilligung: Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der Aufsichtsbehörde: Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Str. 22, 20459 Hamburg

4. Hosting

Wir hosten die Inhalte unserer Webseite bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (EU-Vertretung: Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München).

Beim Aufruf unserer Webseite werden technisch notwendige Daten verarbeitet (siehe Ziffer 5, Server-Logfiles), um die Webseite sicher, schnell und stabil bereitzustellen. Cloudflare verarbeitet diese Daten in unserem Auftrag. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen und sicheren Darstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Dabei kann es zu einer Übermittlung personenbezogener Daten in die USA kommen; die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln sowie der Zertifizierung von Cloudflare unter dem EU-US Data Privacy Framework. Weitere Informationen: https://www.cloudflare.com/privacypolicy/

5. Server-Logfiles

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Dies sind:

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Betreiber der Webseite hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Webseite; hierzu müssen die Server-Logfiles erfasst werden.

6. Online-Anfrage, Kontaktformular, E-Mail und Telefon

Wenn Sie uns über unsere Online-Anfrage (mehrstufiges Anfrageformular), per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.

Verarbeitet werden dabei insbesondere:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) bzw. auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Die von Ihnen übermittelten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben unberührt.

Brechen Sie die Online-Anfrage vor dem Absenden ab, werden keine Kontaktdaten gespeichert.

Versand der Anfrage. Ihre Angaben werden beim Absenden an eine Funktion auf unserer eigenen Webseite übergeben und von dort als E-Mail an unser Postfach weitergeleitet. Für die technische Zustellung dieser Benachrichtigung setzen wir Mailjet als Auftragsverarbeiter nach Art. 28 DSGVO ein. Anbieter ist die Mailjet SAS, 43 rue de Dunkerque, 75010 Paris, Frankreich, eingetragen beim Handelsregister Paris (RCS) unter der Nummer 524 536 992, ein Unternehmen der Sinch-Gruppe (Sinch AB (publ), Schweden). Das Hosting dieser Webseite erfolgt gesondert bei einem anderen Anbieter; die Angaben dazu finden Sie oben unter „Hosting".

Die Zustellung wird in Rechenzentren innerhalb der Europäischen Union verarbeitet (Frankfurt am Main, Deutschland, sowie Saint-Ghislain, Belgien). Der Anbieter setzt seinerseits Unterauftragsverarbeiter ein, die für Support und Betrieb auch aus den USA auf Daten zugreifen können, darunter die Mailgun Technologies, Inc. (USA). Soweit dabei personenbezogene Daten in ein Drittland übermittelt werden, stützen wir dies auf die Standardvertragsklauseln der EU-Kommission; die Mailgun Technologies, Inc. ist zusätzlich nach dem EU-U.S. Data Privacy Framework zertifiziert.

Beim Anbieter fallen Versand- und Zustelldaten an, etwa Empfängeradresse, Zeitpunkt und Zustellstatus. Diese werden dort je nach gebuchtem Tarif für 90 Tage bis 13 Monate aufbewahrt. Steht dieser Weg nicht zur Verfügung, bieten wir Ihnen stattdessen an, uns direkt per WhatsApp oder E-Mail zu schreiben; die Angaben verlassen Ihr Gerät in diesem Fall erst, wenn Sie die Nachricht selbst absenden.

Kommt der Versand nicht zustande, bietet Ihnen das Formular an, die Anfrage stattdessen über WhatsApp zu senden. In diesem Fall gelten die Angaben unter „Kontaktaufnahme über WhatsApp"; die Nachricht wird lediglich vorbereitet und erst durch Ihr eigenes Absenden übermittelt.

Kostenrechner. Im Kostenrechner beantworten Sie einige Fragen zu Ihrer geplanten Webseite, darunter, welches Budget Sie ungefähr einplanen. Aus diesem Budget ergibt sich die geschätzte Preisspanne. Sie sehen sie, nachdem Sie Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer eingetragen und abgesendet haben; haben Sie schon eine Webseite, fragen wir zusätzlich deren Adresse ab, sonst den Namen Ihres Betriebs. Ihre Angaben und Antworten erreichen uns als E-Mail, auch wenn Sie keinen Termin buchen; für sie gilt das oben zur Online-Anfrage Gesagte. Außerdem speichern wir sie in der Datenbank des Kostenrechners (siehe unten). Wir verwenden sie, um Ihnen die Preisspanne anzuzeigen, sie Ihnen ab einem Budget von 1.000 € per E-Mail zuzusenden (siehe „E-Mail mit Ihrer Preisspanne“) und um uns zu dieser Anfrage bei Ihnen zu melden, telefonisch oder per E-Mail. Eine Einwilligung fragen wir dafür nicht ab: Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen). Im Speicherdienst unseres Hosters legen wir ohne Terminbuchung nur die unten beschriebenen Einträge für die Grenze dieser E-Mail und für das erneute Rechnen ab.

Kostenrechner für Arztpraxen, Zahnarztpraxen und Immobilienmakler. Für die Fassungen des Kostenrechners für Arztpraxen, Zahnarztpraxen und Immobilienmakler gilt alles, was in dieser Ziffer zum Kostenrechner steht, in gleicher Weise. Dort fragen wir immer den Namen Ihrer Praxis oder Ihres Büros ab. Die Adresse einer bestehenden Webseite geben Sie dort nur freiwillig an: In der Fassung für Arztpraxen erscheint das Feld nicht, wenn Sie „Noch keine Webseite“ wählen, und Sie können es überspringen; in den beiden anderen Fassungen fragen wir sie nicht ab. Die ersten drei Fragen sind dort auf Ihre Branche zugeschnitten (etwa die Art Ihrer Praxis oder Ihres Büros und die gewünschten Funktionen oder Schwerpunkte). Ihre Antworten auf diese Fragen messen wir wie die übrigen Antworten nur mit Ihrer Einwilligung (siehe „Messung der Schritte im Kostenrechner“). In der Datenbank des Kostenrechners halten wir zusätzlich fest, über welche Fassung Sie die Seite aufgerufen oder Ihre Anfrage gesendet haben; Ereignisse, die wir mit Ihrer Einwilligung an Meta übermitteln (siehe Ziffer 11), nennen die Fassung, etwa „Kostenrechner Arztpraxis“.

Datenbank des Kostenrechners. Ihre Anfrage aus dem Kostenrechner speichern wir in einer Datenbank bei unserem Hoster Cloudflare (Cloudflare D1, Speicherort fest in der Europäischen Union; im Übrigen gelten die Angaben unter Ziffer 4). Gespeichert werden Ihr Name, der Name Ihres Betriebs (haben Sie keinen angegeben, die Domain Ihrer Webseite), Ihre E-Mail-Adresse, Ihre Telefonnummer, die Adresse Ihrer Webseite mit dem Ergebnis ihrer Prüfung, Ihre Antworten, Budget, Bearbeitungsstufe und Preisspanne, der Zeitpunkt, ob und wann Sie die kostenlose Vorschau angefragt und einen Termin gebucht haben (bei einer Buchung über Calendly mit deren Kennung bei Calendly), beim erneuten Rechnen Stufe, Budget und Preisspanne der vorherigen Rechnung, die Herkunft des Besuchs (über eine Anzeige, über unsere E-Mail oder direkt) mit dem Namen der Kampagne und der Anzeige, soweit die Adresse des Aufrufs sie enthält, und die Geräteart (Handy, Tablet oder Computer). Dazu kommt je Anfrage ein Protokoll, welche E-Mails wir dazu verschickt haben und ob der Versand gelungen ist, bei der E-Mail mit Ihrer Preisspanne auch, ob und warum sie entfallen ist, etwa weil an Ihre Adresse in den letzten 24 Stunden schon eine ging, wegen eines Widerspruchs oder der unten beschriebenen Begrenzung, und ob und welche Ereignisse wir an Meta übermittelt haben, mit der Antwort von Meta (siehe Ziffer 11). Ihre E-Mail-Adresse und Ihre Telefonnummer speichern wir zusätzlich als Hashwert (SHA-256), um dieselbe Person beim erneuten Rechnen wiederzuerkennen. Nach dem Absenden erhält die Seite einen zufälligen Schlüssel, mit dem sie die Vorschau anfragen und den Termin buchen kann; er liegt nur im Arbeitsspeicher der geöffneten Seite, bei uns nur als Hashwert, und gilt 30 Tage. Wir verwenden diese Daten, um Ihre Anfrage zu bearbeiten, Termine und E-Mails zu steuern und intern auszuwerten, wie gut der Kostenrechner und unsere Anzeigen funktionieren. Diese Auswertung sehen nur wir beide als Gesellschafter, in einem eigenen, mit Passwort geschützten Bereich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die interne Auswertung unser berechtigtes Interesse, unser Angebot und unsere Werbung zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Wie lange wir die Daten aufbewahren, steht unten unter „Aufbewahrung und Löschung“.

E-Mail mit Ihrer Preisspanne. Haben Sie ein Budget ab 1.000 € angegeben, senden wir Ihnen direkt nach dem Absenden die Preisspanne per E-Mail an die angegebene Adresse, zusammen mit der Aufstellung, was darin enthalten ist, wie sie auch auf der Seite steht, und mit einem Link, über den Sie die kostenlose Vorschau anfordern oder, wenn Sie das schon getan haben, einen Termin wählen können. Das kündigt das Formular vor dem Absenden an. Aus Ihrer Anfrage enthält diese E-Mail nur Ihren Vornamen, die Preisspanne und die Aufstellung. Buchen Sie danach einen Termin, erhalten Sie zusätzlich dessen Bestätigung. Buchen Sie den Termin schon mit dem Absenden oder steht für Ihre E-Mail-Adresse oder Telefonnummer bereits einer, entfällt diese E-Mail; die Bestätigung des Termins nennt die Preisspanne. Bei einem Budget unter 1.000 € senden wir keine solche E-Mail, ebenso wenig, wenn die Anfrage automatisiert oder unplausibel wirkt. Wir senden höchstens eine je E-Mail-Adresse innerhalb von 24 Stunden; rechnen Sie in dieser Zeit neu, sehen Sie das neue Ergebnis auf der Seite. Sie können jederzeit widersprechen, indem Sie kurz mit „Stopp“ antworten; dann schreiben wir Ihnen keine solche E-Mail mehr (siehe „Aufbewahrung und Löschung“). Der Link führt auf unsere eigene Seite und enthält einen zufälligen Schlüssel, der 30 Tage gilt und bei uns nur als Hashwert gespeichert ist. Die Seite nimmt ihn beim Öffnen sofort aus der Adresszeile, bevor andere Skripte sie lesen, und zeigt ohne Ihre Kontaktdaten nur die Preisspanne, die Aufstellung und den Stand Ihrer Vorschau-Anfrage. Kann unsere Datenbank Ihre Anfrage nicht speichern, senden wir die E-Mail ohne diesen Link. Für den Versand nutzen wir Mailjet (siehe oben), ohne zu messen, ob und wann Sie die E-Mail öffnen oder den Link anklicken; dasselbe gilt für die Bestätigung eines Termins. Damit über den Kostenrechner nicht beliebig viele E-Mails an fremde Adressen verschickt werden können, senden wir außerdem nur eine begrenzte Zahl je Internetanschluss und Tag. Dazu speichern wir beim Versand einen Hashwert (SHA-256) Ihrer E-Mail-Adresse in vereinheitlichter Schreibweise sowie einen Hashwert Ihrer IP-Adresse (bei IPv6 des Netzanteils) mit einem Zähler im Speicherdienst unseres Hosters Cloudflare (Workers KV); beide werden nach 24 Stunden automatisch gelöscht. Rechtsgrundlage für die E-Mail ist Art. 6 Abs. 1 lit. b DSGVO (Antwort auf Ihre Anfrage), für die Hashwerte unser berechtigtes Interesse, einen Missbrauch des Formulars zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

Prüfung Ihrer E-Mail-Adresse. Beim Absenden im Kostenrechner fragt unser Server über den DNS-Dienst von Cloudflare ab, ob es die Domain Ihrer E-Mail-Adresse (den Teil nach dem @) gibt und ob sie E-Mails annehmen kann (MX- und A-Eintrag, fehlen beide, auch der AAAA-Eintrag). Abgefragt wird nur dieser Domainname, nicht Ihre vollständige Adresse. Gibt es die Domain eindeutig nicht, bitten wir Sie, die Adresse zu prüfen, und die Anfrage wird nicht abgesendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Terminbuchung über den Kostenrechner. Haben Sie ein Budget ab 1.000 € angegeben, können Sie nach dem Absenden einen Termin buchen, in dem wir Ihnen Ihre kostenlose Vorschau vorstellen (Vorstellung der kostenlosen Vorschau, 30 Minuten). Gebucht wird dabei über den Buchungskalender Calendly; dafür gelten die Angaben unter Ziffer 13. Nur wenn wir an dieser Stelle stattdessen unseren eigenen Kalender anzeigen, gilt das Folgende: Dann speichern wir den gewählten Termin zusammen mit Ihrem Namen, dem Namen Ihres Betriebs (haben Sie keinen angegeben, der Domain Ihrer Webseite), Ihrer Telefonnummer, Ihrer E-Mail-Adresse und dem Zeitpunkt der Buchung. Zweck ist, den Termin für Sie freizuhalten, Doppelbuchungen zu vermeiden und Sie zum vereinbarten Zeitpunkt anzurufen. Damit für dieselben Angaben nicht mehrere Termine gleichzeitig offen sind, speichern wir außerdem einen Hashwert (SHA-256) Ihrer E-Mail-Adresse in vereinheitlichter Schreibweise und Ihrer Telefonnummer für dieselbe Dauer sowie für einen Tag einen Hashwert Ihrer IP-Adresse (bei IPv6 des Netzanteils), um Missbrauch zu begrenzen. Gespeichert wird im Speicherdienst unseres Hosters Cloudflare (Workers KV); es gelten die Angaben unter Ziffer 4. Die Bestätigung des Termins mit Ihrer Preisspanne, den letzten drei Ziffern der Telefonnummer, unter der wir Sie anrufen, und einer Kalenderdatei senden wir Ihnen per E-Mail über Mailjet (siehe oben). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage), für den Hashwert der IP-Adresse unser berechtigtes Interesse an einem missbrauchsfreien Buchungssystem (Art. 6 Abs. 1 lit. f DSGVO). Der Termineintrag und die Hashwerte zu Ihren Kontaktdaten werden 30 Tage nach dem Termin automatisch gelöscht. Ihre Anfrage selbst erreicht uns als E-Mail; für sie gilt das oben Gesagte. Den gebuchten Termin tragen wir außerdem in der Datenbank zu Ihrer Anfrage ein (siehe „Datenbank des Kostenrechners“). Können wir den gewählten Termin wegen der Begrenzung je Internetanschluss nicht reservieren, erhalten wir sofort eine interne E-Mail, damit wir uns bei Ihnen melden.

Buchung über Calendly im Kostenrechner. Zeigt der Kostenrechner den Buchungskalender Calendly, tragen wir dort Ihren Namen und Ihre E-Mail-Adresse aus dem Formular bereits ein. An Calendly gehen sie, sobald der Kalender geladen ist, auch wenn Sie danach keinen Termin buchen. Auf der Seite, die Sie über den Link in unserer E-Mail öffnen, tragen wir nichts ein. Als UTM-Angaben geben wir Calendly den Kostenrechner und die Bearbeitungsstufe Ihrer Anfrage mit, ohne Angaben zu Ihrer Person. Buchen Sie einen Termin, meldet Calendly das Ihrem Browser, und unsere Seite übermittelt uns die Kennung Ihrer Buchung bei Calendly zusammen mit dem Schlüssel Ihrer Anfrage. Wir tragen die Buchung mit dem Zeitpunkt der Buchung in der Datenbank zu Ihrer Anfrage ein (siehe „Datenbank des Kostenrechners“) und erhalten eine interne E-Mail mit Ihrer Anfrage. Um die Buchung Ihrer Anfrage sicher zuzuordnen, können wir dabei über die Schnittstelle von Calendly den Zeitpunkt des Termins und die E-Mail-Adresse der Buchung abrufen; weicht die E-Mail-Adresse von der Ihrer Anfrage ab, nennt die interne E-Mail beide Adressen, damit wir die Zuordnung prüfen können. Je Anfrage tragen wir nur die erste Buchung über Calendly ein; weitere Buchungen bleiben allein bei Calendly. Eine eigene Bestätigung senden wir Ihnen dann nicht; die Bestätigung des Termins versendet Calendly (siehe Ziffer 13). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für das Vorbelegen und die UTM-Angaben unser berechtigtes Interesse an einer einfachen Terminvereinbarung und daran zu erkennen, welche Anfragen zu Gesprächen führen (Art. 6 Abs. 1 lit. f DSGVO).

Erneutes Rechnen und Terminbuchung ohne erneute Prüfung. Nach dem Absenden im Kostenrechner speichern wir für 24 Stunden je einen Hashwert (SHA-256) Ihrer E-Mail-Adresse in vereinheitlichter Schreibweise und Ihrer Telefonnummer, jeweils zusammen mit der Bearbeitungsstufe Ihrer Anfrage, dem Ergebnis der Prüfung Ihrer Webseite (etwa „erreichbar“), der geschätzten Preisspanne, dem Zeitpunkt und der Angabe, ob wir Ihre Anfrage schon als Anfrage ab 1.000 € gezählt haben, im Speicherdienst unseres Hosters Cloudflare (Workers KV). Zweck ist zum einen, das Nachrechnen zu erkennen: Rechnen Sie innerhalb dieser 24 Stunden mit derselben E-Mail-Adresse oder Telefonnummer erneut, erhalten wir eine E-Mail mit der neuen und der vorherigen Preisspanne, zählen Ihre Anfrage aber nicht ein zweites Mal und übermitteln dafür keines der Ereignisse zur Anfrage erneut an Meta oder Google (siehe Ziffer 11 und 12). Lag die vorherige Rechnung in Stufe C (etwa bei einem Budget unter 1.000 €) und die neue ab 1.000 €, zählen wir die neue Rechnung einmal wie eine erste Anfrage ab 1.000 €. Zum anderen übernehmen wir bei einer anschließenden Terminbuchung Stufe und Prüfergebnis, statt Ihre Webseite und die Domain Ihrer E-Mail-Adresse erneut zu prüfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für das Erkennen des Nachrechnens unser berechtigtes Interesse, Anfragen nicht doppelt zu zählen (Art. 6 Abs. 1 lit. f DSGVO). In der Datenbank (siehe oben) gilt dasselbe: innerhalb dieser 24 Stunden aktualisieren wir die bestehende Anfrage mit der neuen Rechnung und halten Stufe, Budget, Preisspanne und Zeitpunkt der vorherigen Rechnung fest. Ein erneutes Rechnen ersetzt die Einträge; sie werden nach 24 Stunden automatisch gelöscht.

Prüfung der angegebenen Webseite. Geben Sie im Kostenrechner die Adresse Ihrer bestehenden Webseite an, rufen wir beim Absenden die öffentlich zugängliche Startseite ab (auch mit und ohne www und über http sowie deren Weiterleitungen), so wie es jeder Browser tut, und fragen den DNS-Eintrag dieser Domain ab (über den DNS-Dienst von Cloudflare). So sehen wir, ob die Webseite existiert und erreichbar ist; den Titel der Startseite übernehmen wir in unsere interne Benachrichtigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Einstufung der Anfrage. Unser Server ordnet Ihre Anfrage automatisch einer Bearbeitungsstufe zu, und zwar nur nach dem angegebenen Budget: unter 1.000 € Stufe C, 1.000 bis 2.500 € Stufe B, ab 2.500 € Stufe A. Wirkt eine Anfrage nach den beschriebenen Prüfungen automatisiert oder unplausibel, gilt immer Stufe C; ein unbekanntes Budget ebenfalls. Ihre übrigen Angaben (etwa Umfang, gewünschter Start, Branche) und die Erreichbarkeit Ihrer Webseite sehen wir nur als Hinweise. Die Stufe ändern sie nur, wenn sie die Anfrage unplausibel wirken lassen, etwa eine Webseiten-Domain, die es nicht gibt, ein Verein als Betrieb oder alle sechs Zusätze auf einmal. Die Stufe bestimmt, wie schnell wir uns melden, ob wir Ihnen eine kostenlose Vorschau Ihrer neuen Webseite anbieten und vor dem Gespräch erstellen (Stufe A und B; der früheste Termin liegt dann mindestens 16 Stunden nach dem Absenden), ob wir Ihnen die Preisspanne per E-Mail senden (Stufe A und B) und welches Ereignis wir, nur mit Ihrer Einwilligung, an Meta übermitteln (siehe Ziffer 11). Bei Stufe C bieten wir keine direkte Terminbuchung an. Eine Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), ist damit nicht verbunden: Sie sehen in jedem Fall die Preisspanne und können uns jederzeit schreiben, und die Vorschau ist eine freiwillige, kostenlose Zusatzleistung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Messung der Schritte im Kostenrechner. Nur wenn Sie im Cookie-Hinweis zustimmen (siehe Ziffer 10), zeichnet der Kostenrechner auf, welche Schritte Sie erreichen: welche Frage angezeigt wurde und welche Antwort Sie darauf gewählt haben (bei der Frage nach Zusätzen die angeklickten Punkte und nur, ob Sie etwas in das freie Feld geschrieben haben, nicht den Text selbst), ob das Formular erschien und abgesendet wurde, ob Sie den Knopf zur kostenlosen Vorschau gewählt, den Kalender gesehen und einen Termin gebucht haben, ob Sie die Seite über den Link in unserer E-Mail geöffnet haben und welche Ereignisse an das Meta-Pixel übergeben wurden (siehe Ziffer 11), jeweils mit dem Zeitpunkt. Einmal je Besuch kommen die Herkunft (Anzeige, unsere E-Mail oder direkt), Kampagne und Anzeige sowie die Geräteart hinzu. Die Schritte eines Besuchs verbindet eine zufällige Besuchskennung, die nur im Arbeitsspeicher der geöffneten Seite liegt, nicht in einem Cookie und nicht im Speicher Ihres Browsers; eine IP-Adresse speichern wir dazu nicht. Senden Sie eine Anfrage ab, verknüpfen wir die Schritte mit ihr. Ohne Ihre Zustimmung wird nichts davon gesendet; lehnen Sie ab, verwirft die Seite auch die bis dahin vorgemerkten Schritte. Gespeichert wird in der Datenbank des Kostenrechners (siehe oben). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); widerrufen können Sie sie wie unter Ziffer 10 beschrieben.

Zählung der Seitenaufrufe. Unabhängig davon zählt unser Server, wie oft die Seite des Kostenrechners an einem Tag aufgerufen wird, getrennt nach Herkunft (Anzeige, unsere E-Mail oder direkt, erkennbar an der Adresse des Aufrufs). Gespeichert wird nur diese Zahl je Tag, ohne IP-Adresse, ohne Cookie und ohne Bezug zu Ihrer Person; automatisierte Abrufe, etwa von Suchmaschinen, zählen wir nicht mit. Rechtsgrundlage ist unser berechtigtes Interesse, die Reichweite unserer Anzeigen zu messen (Art. 6 Abs. 1 lit. f DSGVO).

Aufbewahrung und Löschung. Anfragen aus dem Kostenrechner, aus denen kein Auftrag geworden ist, löschen wir 12 Monate nach der letzten Rechnung automatisch, zusammen mit allem, was daran hängt (gemessene Schritte, Protokoll der E-Mails und der Meta-Ereignisse, Schlüssel). Besuche und gemessene Schritte ohne Anfrage löschen wir nach 13 Monaten automatisch, ebenso die gezählten Seitenaufrufe; abgelaufene Schlüssel entfernen wir dabei ebenfalls. Diese Löschung läuft einmal am Tag, sobald an diesem Tag die Seite des Kostenrechners aufgerufen oder eine Anfrage abgesendet wird. Wird aus Ihrer Anfrage ein Auftrag, bewahren wir die Angaben auf, solange wir sie für den Vertrag brauchen und gesetzliche Aufbewahrungsfristen es verlangen. Auf Ihren Wunsch löschen wir Ihre Anfrage jederzeit früher; eine kurze Nachricht an die oben unter Ziffer 2 genannte Adresse genügt. Widersprechen Sie der E-Mail mit Ihrer Preisspanne („Stopp“), tragen wir einen Hashwert (SHA-256) Ihrer E-Mail-Adresse in eine Sperrliste ein; an diese Adresse schicken wir dann keine solche E-Mail mehr. Dieser Eintrag bleibt auch nach dem Löschen Ihrer Anfrage bestehen, sonst könnten wir den Widerspruch nicht beachten.

7. Vorschau unserer Referenzprojekte

Im Bereich „Referenzen" können Sie einzelne von uns erstellte Webseiten in einem eingebetteten Fenster (iframe) ansehen. Die Vorschau wird erst auf Ihren Klick geladen; vorher besteht keine Verbindung. Mit dem Laden ruft Ihr Browser die jeweilige Webseite direkt auf, wobei Ihre IP-Adresse und technische Angaben (Browser, Betriebssystem, Zeitpunkt) an deren Anbieter übertragen werden. Betroffen sind Adressen unterhalb von pr-web-studio.de sowie besserperformance.de, krichler-global-mover.lovable.app und einstein-ruhe.lovable.app. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung unserer Arbeitsergebnisse). Sie vermeiden diese Übertragung, indem Sie die Vorschau nicht öffnen.

8. WhatsApp-Kontakt

Auf unserer Webseite finden Sie einen Link bzw. Button zur Kontaktaufnahme über WhatsApp (Anbieter: WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland; Mutterkonzern: Meta Platforms, Inc., USA).

Erst wenn Sie aktiv auf den Button klicken und WhatsApp nutzen, werden Daten an WhatsApp übermittelt. Inhalt und Umfang der Datenverarbeitung richten sich nach den Datenschutzbestimmungen von WhatsApp. Dabei kann es zu einer Datenübermittlung in die USA kommen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Anklicken) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer unkomplizierten Kontaktaufnahme). Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea

Hinweis zu automatisierten Antworten: Sofern Sie uns über WhatsApp kontaktieren, kann Ihre erste Antwort automatisiert durch ein KI-gestütztes System erfolgen. Sie werden zu Beginn der Konversation darauf hingewiesen. Auf Wunsch können Sie jederzeit an einen menschlichen Ansprechpartner weitergeleitet werden.

9. Schriftarten

Die auf dieser Webseite verwendeten Schriftarten (Archivo, Instrument Serif) werden von unserem eigenen Server ausgeliefert. Es besteht dabei keine Verbindung zu Servern Dritter, insbesondere nicht zu Google Fonts; Ihre IP-Adresse wird zu diesem Zweck an niemanden übertragen. Die Schriftdateien werden zusammen mit der Seite von unserem Hoster (siehe Ziffer 4) ausgeliefert.

10. Cookies und Einwilligung

Unsere Webseite verwendet technisch notwendige Cookies, die für den Betrieb der Seite erforderlich sind. Rechtsgrundlage hierfür ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Zusätzlich setzen wir, ausschließlich mit Ihrer Einwilligung, Marketing-Cookies ein (siehe Ziffer 11). Beim ersten Besuch blenden wir dazu einen Cookie-Hinweis ein, über den Sie Ihre Einwilligung erteilen oder ablehnen können. Rechtsgrundlage für einwilligungspflichtige Cookies ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die in Ihrem Browser gesetzten Cookies löschen. Beim nächsten Besuch erscheint der Cookie-Hinweis erneut.

11. Meta-Pixel (Facebook / Instagram)

Wir nutzen auf dieser Webseite, nur nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Hinweis, das „Meta-Pixel" der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland („Meta").

Mit Hilfe des Pixels kann Meta Sie als Besucher unserer Webseite als Zielgruppe für die Anzeige von Werbeanzeigen (sog. „Meta Ads") bestimmen. Wir können dadurch die Wirksamkeit unserer Anzeigen zu statistischen und Marktforschungszwecken auswerten. Dabei werden Informationen über Ihre Nutzung unserer Webseite (z. B. besuchte Seiten, IP-Adresse, Geräte- und Browserinformationen) an Meta übertragen. Meta verknüpft diese Informationen gegebenenfalls mit Ihrem Facebook- bzw. Instagram-Konto.

Neben dem Standard-Ereignis „PageView" übertragen wir das Ereignis „Lead" sowie ein zusätzliches Custom-Event, sobald Sie unsere Online-Anfrage vollständig absenden. So können wir die Wirksamkeit unserer Werbeanzeigen messen und Conversion-Ziele definieren.

Ergänzend übermitteln wir das Ereignis „Lead" nach Ihrer Einwilligung auch serverseitig über die Meta Conversions API. Dabei werden Ihre Kontaktdaten (E-Mail-Adresse, Telefonnummer, Name) ausschließlich in verschlüsselter Form (SHA-256-Hash) sowie IP-Adresse und Browserkennung übertragen, damit dieselbe Anfrage nicht doppelt gezählt wird.

Beim Kostenrechner übertragen wir nach Ihrer Einwilligung zusätzlich eigene Ereignisse zum Fortschritt: den Beginn, das Erreichen der dritten Frage, das Ereignis „PreisBereit“, sobald das Formular erscheint (mit einem neutralen Code für die gewählte Budgetspanne, etwa „b2“, ohne Eurobetrag, und der Angabe, ob Sie schon eine Webseite haben), sowie die angezeigte Preisspanne. Senden Sie eine Anfrage ab, übermitteln wir je nach unserer internen Einstufung (siehe Ziffer 6, „Einstufung der Anfrage“) folgende Ereignisse. Bei Stufe C, also bei einem Budget unter 1.000 € oder wenn die Anfrage automatisiert oder unplausibel wirkt, übermitteln wir „AnfrageC“ ohne Wert. Sonst, also ab einem Budget von 1.000 €, übermitteln wir das Ereignis „Lead“ mit einem aus der geschätzten Preisspanne abgeleiteten Wert und „QuizComplete“ ohne Wert, ab einem Budget von 2.500 € zusätzlich „QualifizierterLead“ mit demselben Wert. Rechnen Sie innerhalb von 24 Stunden mit derselben E-Mail-Adresse oder Telefonnummer erneut, übermitteln wir keines dieser Ereignisse noch einmal, nur die angezeigte Preisspanne; lag die vorherige Rechnung in Stufe C und die neue ab 1.000 €, übermitteln wir die Ereignisse zur Anfrage einmal wie oben (siehe Ziffer 6, „Erneutes Rechnen“). Tippen Sie auf „Kostenlose Vorschau erhalten“, übermitteln wir „VorschauAngefragt“ ohne Wert. Auf der Seite, die Sie über den Link in unserer E-Mail öffnen, gilt dasselbe für „Kostenlose Vorschau anfordern“. Buchen Sie einen Termin für die Vorstellung Ihrer kostenlosen Vorschau, übermitteln wir „Schedule“. Die Ereignisse zur abgesendeten Anfrage und zur Terminbuchung übermitteln wir nach Ihrer Einwilligung ebenfalls serverseitig über die Meta Conversions API, mit denselben Angaben wie oben beschrieben. Welche Ereignisse an das Pixel übergeben wurden, halten wir mit Ihrer Einwilligung bei den gemessenen Schritten fest, und ob und mit welcher Antwort von Meta wir serverseitig übermittelt haben, in der Datenbank zu Ihrer Anfrage (siehe Ziffer 6, „Messung der Schritte im Kostenrechner“ und „Datenbank des Kostenrechners“).

Buchen Sie auf einer unserer anderen Seiten über den Buchungskalender einen Termin (siehe Ziffer 13), übermitteln wir nach Ihrer Einwilligung das Ereignis „Schedule“ mit dem Namen der Seite, auf der Sie gebucht haben, je Buchung einmal. Weitere Angaben aus Ihrer Buchung übermitteln wir dabei nicht.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Dabei kann es zu einer Übermittlung personenbezogener Daten in die USA kommen; die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln sowie der Zertifizierung von Meta unter dem EU-US Data Privacy Framework. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die in Ihrem Browser gesetzten Cookies löschen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Meta: https://www.facebook.com/privacy/policy

12. Google Ads (Google-Tag)

Wir nutzen auf dieser Webseite, nur nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Hinweis, den „Google-Tag" (gtag.js) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Er gehört zu unserem Google-Ads-Konto mit der Kennung AW-18410316329.

Der Google-Tag dient dazu, die Wirksamkeit unserer Anzeigen in der Google-Suche und im Google-Werbenetzwerk zu messen und Ihnen gegebenenfalls erneut Anzeigen von uns anzuzeigen (sogenanntes Remarketing). Dabei werden Informationen über Ihre Nutzung unserer Webseite (z. B. besuchte Seiten, IP-Adresse, Geräte- und Browserinformationen) an Google übertragen und Cookies gesetzt. Senden Sie über den Kostenrechner eine Anfrage ab, die wir als „Lead“ zählen (siehe Ziffer 11), übermitteln wir dabei einen aus der geschätzten Preisspanne abgeleiteten Wert der Conversion.

Ohne Ihre Einwilligung wird das Skript nicht geladen. Es wird erst nach Ihrer Zustimmung von den Servern von Google abgerufen; bis dahin besteht keine Verbindung dorthin und es werden keine Cookies gesetzt. Zusätzlich stehen die Einwilligungssignale des Google-Consent-Mode (ad_storage, ad_user_data, ad_personalization und analytics_storage) bis zu Ihrer Zustimmung auf „denied" und werden erst danach freigegeben.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Dabei kann es zu einer Übermittlung personenbezogener Daten in die USA kommen; die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln sowie der Zertifizierung der Google LLC unter dem EU-US Data Privacy Framework. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die in Ihrem Browser gesetzten Cookies löschen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

13. Terminbuchung über Calendly

Für die Buchung eines Gesprächs mit uns nutzen wir den Buchungskalender Calendly der Calendly LLC mit Sitz in den USA („Calendly“). Sie erreichen ihn über die Schaltflächen „Termin buchen“ und „Direkt Termin buchen“, nach dem Absenden einer Online-Anfrage auf der folgenden Dankeseite sowie im Kostenrechner (siehe Ziffer 6).

Erst nach Ihrem Klick oder im Buchungsschritt. Beim Aufruf unserer Seiten wird nichts von Calendly geladen; bis dahin besteht keine Verbindung zu Calendly. Erst wenn Sie auf eine dieser Schaltflächen klicken oder nach dem Absenden einer Anfrage den Buchungsschritt erreichen, ruft Ihr Browser das Skript und den Kalender von den Servern von Calendly ab. Dabei werden Ihre IP-Adresse und technische Angaben (Browser, Betriebssystem, Zeitpunkt) an Calendly übertragen.

Welche Daten. Buchen Sie einen Termin, verarbeitet Calendly Ihren Namen, Ihre E-Mail-Adresse, den gewählten Termin und alles, was Sie in das Formular von Calendly eintragen. Haben Sie unmittelbar vorher unsere Online-Anfrage abgesendet, tragen wir Ihren Namen und Ihre E-Mail-Adresse im Kalender bereits ein, damit Sie beides nicht erneut eingeben müssen. Dazu legen wir die beiden Angaben kurz im Sitzungsspeicher Ihres Browsers (sessionStorage) ab und löschen sie dort, sobald die Dankeseite sie gelesen hat; in der Adresse der Seite stehen sie nicht. An Calendly gehen sie, sobald der Kalender auf der Dankeseite geladen ist, auch wenn Sie danach keinen Termin buchen. Damit wir sehen, über welche Stelle unserer Webseite gebucht wurde, geben wir Calendly außerdem die Seite und die Schaltfläche mit, über die Sie gekommen sind (sogenannte UTM-Angaben, ohne Angaben zu Ihrer Person).

Zweck und Rechtsgrundlage. Zweck ist, Ihnen die Buchung eines Gesprächs zu ermöglichen, den Termin für Sie freizuhalten und Ihnen den Termin zu bestätigen; die Bestätigung versendet Calendly per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage), für das Vorbelegen nach einer Anfrage und für die UTM-Angaben unser berechtigtes Interesse an einer einfachen Terminvereinbarung und daran zu erkennen, welche Teile unserer Webseite zu Gesprächen führen (Art. 6 Abs. 1 lit. f DSGVO). Calendly verarbeitet diese Daten in unserem Auftrag (Art. 28 DSGVO). Welche Cookies Calendly im eingebetteten Kalender setzt, beschreibt Calendly in seiner Datenschutzerklärung. Die Angaben zu Ihrem Termin löschen wir bei Calendly, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind; gesetzliche Aufbewahrungsfristen bleiben unberührt.

Übermittlung in die USA. Die Übermittlung an Calendly in die USA erfolgt auf Grundlage der Zertifizierung der Calendly LLC unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO).

Meldung einer Buchung an Meta. Nur wenn Sie im Cookie-Hinweis zugestimmt haben (siehe Ziffer 10), melden wir eine Buchung als Ereignis „Schedule“ an Meta (siehe Ziffer 11).

Das Gespräch per Zoom. Das gebuchte Gespräch führen wir als Videokonferenz über Zoom, einen Dienst der Zoom Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA. Den Link zum Gespräch erhalten Sie mit der Bestätigung Ihres Termins. Bei der Teilnahme verarbeitet Zoom Ihren angezeigten Namen, gegebenenfalls Ihre E-Mail-Adresse, Bild und Ton, wenn Sie Kamera und Mikrofon einschalten, sowie technische Angaben wie IP-Adresse, Gerät und Zeitpunkt der Teilnahme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Zoom verarbeitet diese Daten in unserem Auftrag (Art. 28 DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage der Zertifizierung von Zoom unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Zoom: https://www.zoom.com/de/trust/privacy/privacy-statement/

Weitere Informationen finden Sie in der Datenschutzerklärung von Calendly: https://calendly.com/legal/privacy-notice

14. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

15. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Oktober 2026. Durch die Weiterentwicklung unserer Webseite und der darüber angebotenen Leistungen oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.

Hast Du eine Frage? Unsere KI antwortet sofort auf WhatsApp. Frage stellen