Strategie-Gespräch anfragen
Datenschutzerklärung
Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir beim Besuch von done-data-solutions.de und im Rahmen unserer Geschäftskommunikation verarbeiten. Ihre Einwilligungen können Sie jederzeit über den Link „Datenschutzeinstellungen“ im Footer jeder Seite ändern.
1. Verantwortlicher
Done Data Solutions GmbH, Altmarkt 10 B, 01067 Dresden, Deutschland. Telefon: +49 (0)351 841 637 26, E-Mail: [email protected]
2. Datenschutzbeauftragter
Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben keinen benannt. Anfragen zum Datenschutz können Sie auch direkt an [email protected] richten.
3. Hosting und Bereitstellung der Website
Unsere Website wird bei der Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main, gehostet. Onepage setzt als Unterauftragsverarbeiter die Amazon Web Services EMEA SARL, Luxemburg, und die Google Cloud EMEA Limited, Dublin, Irland (Cloud-Infrastruktur, Verarbeitung laut AVV in der EU), sowie die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Content Delivery Network, Schutz vor Angriffen, Verschleierung von E-Mail-Adressen) ein. Mit Onepage besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Server-Logfiles. Bei jedem Aufruf verarbeiten wir technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem. Zweck ist die sichere und stabile Bereitstellung der Website sowie die Abwehr von Angriffen.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb); Zugriffe auf Ihr Endgerät, die dafür unbedingt erforderlich sind, auf § 25 Abs. 2 Nr. 2 TDDDG
  • Speicherdauer: 7 Tage, danach Löschung, sofern keine Aufbewahrung zur Aufklärung eines Sicherheitsvorfalls nötig ist
  • Drittland: Cloudflare kann Daten auch in den USA verarbeiten; Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), hilfsweise Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
  • Die Bereitstellung ist für den Besuch der Website technisch erforderlich.
Content Delivery Network und Sicherheit (Cloudflare). Unsere Website wird über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ausgeliefert. Der Datenverkehr zwischen Ihrem Browser und unserer Website läuft dabei über Server von Cloudflare, die Inhalte zwischenspeichern, Angriffe und automatisierte Zugriffe abwehren und E-Mail-Adressen vor automatischem Auslesen schützen. Verarbeitet werden IP-Adresse, Zeitpunkt, aufgerufene URL sowie Browser- und Geräteinformationen. Cloudflare kann dafür technisch notwendige Cookies setzen (z. B. „__cf_bm“, Gültigkeit 30 Minuten).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und schnellen Bereitstellung); für die Cookies § 25 Abs. 2 Nr. 2 TDDDG
  • Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
  • Speicherdauer: Verbindungsdaten werden nach kurzer Zeit gelöscht, spätestens nach 30 Tagen.
  • Drittland: USA; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Informationen: https://www.cloudflare.com/privacypolicy/
4. Einwilligungsverwaltung und Conversion-Tracking (VibeTrack)
Wir nutzen VibeTrack der VibeTrack GmbH, Am Hohenroth 16, 35614 Aßlar, Deutschland, als Auftragsverarbeiter. VibeTrack stellt unseren Cookie-Banner bereit, speichert Ihre Auswahl und steuert, welche der unten genannten Analyse- und Werbedienste geladen werden.
  • Einwilligungsspeicherung: Ihre Auswahl, Zeitpunkt und eine Kennung werden gespeichert, damit wir die Einwilligung nachweisen und Ihre Auswahl beim nächsten Besuch beachten können. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO. Speicherdauer: 12 Monate, danach fragen wir erneut.
  • Conversion-Tracking: Nur wenn Sie eingewilligt haben, erfasst VibeTrack Seitenaufrufe, Herkunft (z. B. Kampagnenparameter), Formular-Absendungen und Terminbuchungen und übermittelt diese Ereignisse an die Werbeplattformen, für die Sie eingewilligt haben, teils direkt von Server zu Server („serverseitiges Tracking“). Angaben aus Formularen (Name, E-Mail-Adresse, Telefonnummer) werden dabei ausschließlich gehasht, also pseudonymisiert, übermittelt, damit die Plattform das Ereignis einem dort bekannten Nutzerkonto zuordnen kann. Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.
Die Daten werden laut Anbieter in Deutschland verarbeitet. Speicherdauer bei VibeTrack: 13 Monate. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Datenschutzeinstellungen“ im Footer widerrufen oder anpassen.
5. Kontaktaufnahme, Formulare und Terminbuchung
Wenn Sie uns per E-Mail, Telefon, über ein Formular, unseren Quiz-Funnel oder die Terminbuchung für ein Strategiegespräch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Antworten im Quiz, Wunschtermin) zur Bearbeitung Ihrer Anfrage und zur Vorbereitung des Gesprächs.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen)
  • Formulare und Quiz werden über Onepage bereitgestellt, Termine über Calendly (siehe unten).
  • Speicherdauer: Wir löschen Ihre Angaben, sobald die Anfrage abschließend bearbeitet ist und keine Geschäftsbeziehung entsteht, spätestens nach 12 Monaten. Kommt ein Vertrag zustande, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (bis zu 10 Jahre).
  • Die Angabe der als Pflichtfeld gekennzeichneten Daten ist erforderlich, um Ihre Anfrage zu bearbeiten. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht.
Terminbuchung mit Calendly. Termine für Strategiegespräche buchen Sie über Calendly der Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA, die für uns als Auftragsverarbeiter tätig ist. Verarbeitet werden Name, E-Mail-Adresse, Unternehmen, ggf. Telefonnummer, Ihre Antworten im Buchungsformular sowie Termin und Zeitzone; Calendly versendet Bestätigungen und Erinnerungen.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags). Ist der Buchungskalender in unsere Seite eingebettet, wird er erst nach Ihrer Einwilligung geladen, da Calendly dabei Cookies setzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Alternativ können Sie die Buchungsseite direkt bei Calendly aufrufen.
  • Drittland: USA; Calendly ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln.
  • Speicherdauer: 12 Monate nach dem Termin, sofern kein Vertrag zustande kommt.
  • Vertreter von Calendly in der EU: DPO Centre Europe, Friedrichstraße 88, 10117 Berlin. Informationen: https://calendly.com/privacy
6. Webanalyse: Google Analytics 4
Mit Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um die Nutzung unserer Website statistisch auszuwerten und sie zu verbessern. Google handelt als unser Auftragsverarbeiter.
  • Verarbeitete Daten: Online-Kennungen (Cookie-ID), Geräte- und Browserinformationen, ungefährer Standort, aufgerufene Seiten, Verweildauer, Interaktionen. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Die Daten sind pseudonym, nicht anonym.
  • Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO
  • Speicherdauer: Cookies bis zu 2 Jahre; Ereignisdaten in Google Analytics 14 Monate
  • Drittland: Eine Verarbeitung durch Google LLC, USA, ist möglich; Grundlage ist das EU-US Data Privacy Framework.
  • Weitere Informationen: https://policies.google.com/privacy
7. Werbung und Erfolgsmessung
Wir schalten Anzeigen auf den nachfolgenden Plattformen. Mit Ihrer Einwilligung messen wir, ob ein Besuch oder eine Anfrage auf eine Anzeige zurückgeht (Conversion-Tracking), und sprechen Besucher unserer Website auf diesen Plattformen erneut an (Remarketing). Dazu werden Pixel bzw. Tags geladen oder Ereignisse über VibeTrack serverseitig übermittelt (Abschnitt 4). Die Plattformen können diese Daten mit Ihrem dortigen Nutzerkonto verknüpfen und für eigene Zwecke verwenden, etwa zur Verbesserung ihrer Werbesysteme.
Rechtsgrundlage für alle Dienste dieses Abschnitts: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung werden die Dienste nicht geladen und keine Ereignisse übermittelt.
Google Ads und YouTube Ads. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen Conversion-Tracking, Remarketing und erweiterte Conversions (Abgleich gehashter Kontaktdaten). Google verarbeitet die Daten als eigenständig Verantwortlicher. Drittland: USA (Data Privacy Framework). Cookies bis zu 13 Monate. Informationen: https://policies.google.com/technologies/ads
LinkedIn Ads. Anbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Wir nutzen den LinkedIn Insight Tag und die Conversions API für Conversion-Tracking, Remarketing und demografische Auswertungen (z. B. Branche, Position, nur aggregiert). Für die Erhebung und Übermittlung der Daten an LinkedIn sind wir mit LinkedIn gemeinsam verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung verantwortet LinkedIn allein. Drittland: USA (Data Privacy Framework). Informationen: https://www.linkedin.com/legal/privacy-policy
Meta Ads (Facebook, Instagram). Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wir nutzen das Meta-Pixel und die Conversions API. Für die Erhebung und Übermittlung der Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung ist unter https://www.facebook.com/legal/controller_addendum abrufbar. Meta übernimmt danach die Information der Betroffenen und die Beantwortung von Betroffenenanfragen zu den bei Meta gespeicherten Daten. Drittland: USA (Data Privacy Framework). Informationen: https://www.facebook.com/privacy/policy
OpenAI Ads (ChatGPT). Anbieter: OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Wir nutzen das OpenAI-Pixel und die Conversions API, um zu messen, ob Anzeigen in ChatGPT zu Anfragen führen. Dabei können gehashte Kontaktdaten aus Formularen übermittelt werden („Advanced Matching“). OpenAI verarbeitet die Daten als eigenständig Verantwortlicher. Drittland: USA (Data Privacy Framework bzw. Standardvertragsklauseln). Informationen: https://openai.com/policies/privacy-policy
8. Geschäftskontakte und E-Mail-Kommunikation (Quickmail)
Dieser Abschnitt gilt auch für Personen, deren Daten wir nicht direkt von ihnen selbst erhalten haben (Art. 14 DSGVO).
Wir verarbeiten berufliche Kontaktdaten von Ansprechpartnern bei Unternehmen (Name, Unternehmen, Funktion, geschäftliche E-Mail-Adresse und Telefonnummer, Kommunikationsverlauf), um mit bestehenden und potenziellen Geschäftspartnern zu kommunizieren. Diese Daten stammen von Ihnen selbst, aus öffentlich zugänglichen Quellen (z. B. Unternehmenswebsites, Handelsregister, berufliche Netzwerke).
Für den Versand nutzen wir Quickmail der HCG Partners GmbH, Blegistrasse 17a, 6340 Baar, Schweiz, als Auftragsverarbeiter. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei bestehenden oder angebahnten Verträgen; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Geschäftskommunikation).
  • Speicherdauer: bis zu Ihrem Widerspruch bzw. 12 Monate nach dem letzten Kontakt; bei Widerspruch speichern wir Ihre E-Mail-Adresse in einer Sperrliste, damit Sie nicht erneut kontaktiert werden (Art. 6 Abs. 1 lit. c, f DSGVO).
  • Sie können der Verwendung Ihrer Daten für Direktwerbung jederzeit widersprechen, etwa per Antwort auf unsere E-Mail.
9. Präsenzen in sozialen Netzwerken
Wir unterhalten Profile bei LinkedIn und YouTube. Auf unserer Website sind diese nur verlinkt; Daten werden erst übertragen, wenn Sie den Link anklicken. Beim Besuch unserer Profile verarbeiten die Plattformbetreiber Ihre Daten nach ihren eigenen Datenschutzbestimmungen.
  • LinkedIn: Für die Statistiken zu unserer Unternehmensseite („Page Insights“) sind wir mit der LinkedIn Ireland Unlimited Company gemeinsam verantwortlich (Art. 26 DSGVO); Vereinbarung: https://legal.linkedin.com/pages-joint-controller-addendum. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
  • YouTube: Anbieter ist die Google Ireland Limited; Informationen: https://policies.google.com/privacy
10. Weitere Dienste
Zahlungsabwicklung (Stripe). Zahlungen wickeln wir über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Verarbeitet werden Name, E-Mail-Adresse, Zahlungs- und Rechnungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO. Stripe kann Daten in den USA verarbeiten (Data Privacy Framework, Standardvertragsklauseln). Aufbewahrung nach HGB und AO bis zu 10 Jahre.
Angebote und Vertragsabschluss (NiftyQuoter). Angebote erstellen und versenden wir mit NiftyQuoter der Abrumeo s.r.o., Nové sady 988/2, 602 00 Brno, Tschechien, die für uns als Auftragsverarbeiter tätig ist. Verarbeitet werden Name, Unternehmen, Funktion und Kontaktdaten, Angebotsinhalte, Kommentare, Ihre Annahme bzw. elektronische Unterschrift sowie beim Aufruf des Angebots technische Zugriffsdaten (IP-Adresse, Zeitpunkt). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -abschluss). Der Anbieter hat seinen Sitz in der EU; setzt er Unterauftragsverarbeiter außerhalb des EWR ein, geschieht dies auf Grundlage des Data Privacy Framework bzw. von Standardvertragsklauseln. Speicherdauer: angenommene Angebote bis zu 10 Jahre (HGB, AO), nicht angenommene Angebote 12 Monate nach Versand.
Google reCAPTCHA. Zum Schutz unserer Formulare vor Spam und automatisierten Eingaben nutzen wir Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA wertet u. a. IP-Adresse, Browser- und Geräteinformationen, Mausbewegungen und Verweildauer aus und kann Cookies setzen. Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung wird reCAPTCHA nicht geladen; Sie erreichen uns dann per E-Mail oder Telefon (Abschnitt 1). Drittland: USA (Data Privacy Framework). Cookies bis zu 6 Monate. Informationen: https://policies.google.com/privacy
Bewerbungen. Bewerbungsunterlagen verarbeiten wir zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO) und löschen sie spätestens 6 Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).
11. Empfänger und Übermittlung in Drittländer
Empfänger Ihrer Daten sind die in dieser Erklärung genannten Dienstleister und Plattformen. Eine Übermittlung in Länder außerhalb des EWR erfolgt nur, soweit oben angegeben:
  • USA: Google LLC, Cloudflare Inc., LinkedIn Corp./Microsoft, Meta Platforms Inc., OpenAI, Stripe, Calendly LLC. Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO) für zertifizierte Unternehmen, ergänzend Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
  • Schweiz: HCG Partners GmbH (Quickmail). Grundlage ist der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen (§ 257 HGB, § 147 AO: 6 bzw. 10 Jahre). Konkrete Fristen nennen wir bei den einzelnen Verarbeitungen.
13. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Wenden Sie sich dazu an die in Abschnitt 1 genannten Kontaktdaten.
Widerruf von Einwilligungen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), auf der Website über den Link „Datenschutzeinstellungen“ im Footer, bei E-Mails per Antwort oder Abmeldelink. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Widerspruchsrecht nach Art. 21 DSGVO. SOWEIT WIR IHRE DATEN AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. F DSGVO VERARBEITEN, KÖNNEN SIE AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, JEDERZEIT WIDERSPRUCH EINLEGEN. WIR VERARBEITEN IHRE DATEN DANN NICHT MEHR, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE NACHWEISEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN. DER VERARBEITUNG ZU ZWECKEN DER DIREKTWERBUNG KÖNNEN SIE JEDERZEIT OHNE ANGABE VON GRÜNDEN WIDERSPRECHEN; WIR VERWENDEN IHRE DATEN DANN NICHT MEHR FÜR DIESEN ZWECK.
Beschwerderecht. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden, https://www.datenschutz.sachsen.de.
14. Automatisierte Entscheidungen
Wir treffen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO.
15. Stand und Änderungen
Stand: November 2026. Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.