Rechtliches

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Ceys Solutions – Ceyhan Efer
Am Pfad 2D
35440 Linden
Deutschland
E-Mail: info@ceys-solutions.de
Telefon: +49 156 79515940

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder sofern die Verarbeitung durch gesetzliche Vorschriften gestattet ist. Externe Dienste binden wir nicht ein, mit Ausnahme des Meta-Pixels, der Meta Conversions API und des Google-Ads-Tags, von Google Analytics, des Google Tag Managers und des HubSpot-Tracking-Codes, die ausschließlich nach Ihrer Einwilligung genutzt werden (Abschnitte 8 bis 12). Die Terminbuchung läuft über unseren Server; Ihr Browser verbindet sich dabei nicht mit HubSpot (Abschnitt 12, „Terminbuchung“).

Auf unsere Profile bei LinkedIn, Facebook, Instagram, Threads, YouTube und unser Unternehmensprofil bei Google verweisen wir nur mit einfachen Links, nicht mit eingebetteten Inhalten. Beim bloßen Aufruf unserer Website werden dadurch keine Daten an diese Netzwerke übertragen; erst wenn Sie einen Link anklicken, gelten auf der Seite des jeweiligen Netzwerks dessen Datenschutzbestimmungen. Dasselbe gilt für die Kontaktmöglichkeit über WhatsApp (Abschnitt 4). Einzige Ausnahme ist das Video auf der Startseite, das erst nach Ihrem Klick von YouTube geladen wird (siehe den nächsten Absatz).

Video von YouTube: Auf der Startseite (Abschnitt „Microsoft Teams im Fokus“) binden wir ein Video von YouTube ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Aufruf der Seite wird davon nichts geladen; Sie sehen nur eine Vorschau von unserem eigenen Server. Erst wenn Sie auf „Video abspielen“ klicken, lädt Ihr Browser den Player im erweiterten Datenschutzmodus von YouTube (youtube-nocookie.com) und startet das Video. Dabei werden Daten wie Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite und Ihre Nutzung des Videos an Google übertragen; YouTube kann dazu Cookies oder Einträge im lokalen Speicher Ihres Browsers setzen. Sind Sie bei Google angemeldet, kann Google den Abruf Ihrem Konto zuordnen. Eine Verarbeitung in den USA ist nicht ausgeschlossen; Google stützt sich dafür auf das EU-US Data Privacy Framework. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); sie gilt nur für diesen Abruf, beim nächsten Seitenaufruf sehen Sie wieder die Vorschau. Ist JavaScript ausgeschaltet, öffnet der Klick das Video auf youtube.com in einem neuen Fenster. Datenschutzhinweise von Google: https://policies.google.com/privacy.

3. Kontaktformular

Das Kontaktformular finden Sie auf unserer Kontaktseite (kontakt.html, Bereich „Nachricht schreiben“); dort können Sie alternativ direkt einen Termin buchen (siehe Abschnitt 12, „Terminbuchung“). Wenn Sie uns über das Kontaktformular eine Anfrage zukommen lassen, werden Ihre Angaben aus dem Formular – Vorname, Nachname, die Angabe, ob Sie eine Bildungseinrichtung, ein Unternehmen oder Sonstiges sind, E-Mail-Adresse, Telefonnummer und Nachricht – zum Zweck der Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Auf der Seite „Teams-Struktur zusammenstellen“ (teams-struktur.html) können Unternehmen und Bildungseinrichtungen eine Struktur für Microsoft Teams zusammenstellen und anfragen. Ihre Auswahl – Zielgruppe, Größe, Ziele, Bausteine sowie die eingegebenen Namen von Unternehmen bzw. Einrichtung, Abteilungen, Fachbereichen, Klassen oder Kursen, Projekten, Communities und Partnern – wird nur in Ihrem Browser verarbeitet und weder dort noch bei uns gespeichert, solange Sie nichts absenden. Mit dem Absenden übermitteln wir Ihre Kontaktdaten (Vorname, Nachname, E-Mail-Adresse, Telefonnummer, optionale Anmerkungen), Ihren Wunsch (nur kostenlose Übersicht oder auch Installationspaket) und die zusammengestellte Struktur als Datei per E-Mail an info@ceys-solutions.de. Statt einer Eingangsbestätigung erhalten Sie an die angegebene E-Mail-Adresse einen Bestätigungslink (Double-Opt-in, höchstens drei E-Mails pro Adresse und Tag). Bis zur Bestätigung speichern wir Ihre Angaben und die Struktur in einer geschützten, nicht öffentlich abrufbaren Datei auf unserem Webspace bei STRATO, längstens 7 Tage. Erst wenn Sie auf der Seite die Bestätigung auslösen, schicken wir Ihnen die Übersicht der Struktur mit Ihrem Namen, den eingegebenen Namen und dem Angebot für das Installationspaket; danach wird die Datei gelöscht. Ohne Bestätigung schicken wir nichts weiter. Mit der Bestätigung legen wir Sie außerdem als Kontakt in unserem CRM-System HubSpot an oder ergänzen Ihren vorhandenen Kontakt: Name, E-Mail-Adresse, Telefonnummer, Organisation, ob Sie ein Unternehmen oder eine Bildungseinrichtung sind, Ihr Wunsch (nur Übersicht oder auch Installationspaket) und der Zeitpunkt der Bestätigung (Art. 6 Abs. 1 lit. b und f DSGVO; zu HubSpot siehe Abschnitt 12).

Freiwillig können Sie im Formular einwilligen, dass wir Sie per E-Mail zu Ihrer Teams-Struktur und zu passenden Angeboten rund um Microsoft Teams kontaktieren (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Die Einwilligung wird erst mit der Bestätigung wirksam. Als Nachweis speichern wir Zeitpunkt der Anfrage und der Bestätigung, E-Mail-Adresse, Name, Organisation und den Wortlaut der Einwilligung (geschützte Datei auf dem Webspace und E-Mail an info@ceys-solutions.de; in HubSpot steht an Ihrem Kontakt der Vermerk „Einwilligung Kontakt per E-Mail“ mit dem Zeitpunkt der Bestätigung) – so lange, wie wir Sie auf dieser Grundlage kontaktieren, und darüber hinaus, solange wir die Einwilligung nachweisen müssen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@ceys-solutions.de oder mit einem Klick über den Link „Einwilligung widerrufen“ in der E-Mail mit Ihrer Übersicht. Für diesen Link speichern wir Ihre E-Mail-Adresse, Ihren Namen und die Organisation zusammen mit einer zufälligen Kennung in einer geschützten Datei auf dem Webspace, bis Sie widerrufen. Den Widerruf vermerken wir mit Zeitpunkt (geschützte Datei auf dem Webspace, E-Mail an info@ceys-solutions.de und an Ihrem Kontakt in HubSpot: „Einwilligung Kontakt per E-Mail“ = Nein, „Einwilligung widerrufen am“). Im Übrigen gilt dieser Abschnitt wie für das Kontaktformular. Bitte tragen Sie in die Namensfelder keine Namen von Personen ein.

Nach dem Absenden erhalten Sie an die angegebene E-Mail-Adresse eine automatische Eingangsbestätigung mit Ihrem Namen, Ihrer Auswahl, E-Mail-Adresse und Telefonnummer. Der Text Ihrer Nachricht wird darin nicht wiederholt.

Haben Sie im Cookie-Banner in die Kategorie „Marketing“ eingewilligt, übermitteln wir beim Absenden des Formulars zusätzlich Ihre E-Mail-Adresse und Telefonnummer in gehashter Form an Meta (siehe Abschnitt 9). Außerdem übermittelt das Google-Tag dabei Ihre E-Mail-Adresse, Telefonnummer und Ihren Namen in gehashter Form an Google (erweiterte Conversions, siehe Abschnitte 10 und 11), und der HubSpot-Tracking-Code übermittelt Ihre Angaben aus dem Formular direkt an unser CRM-System HubSpot (siehe Abschnitt 12). Ohne diese Einwilligung erhalten Meta und Google keine Daten aus dem Formular.

Anfragen aus dem Formular gehen per E-Mail an info@ceys-solutions.de und werden an ein Postfach weitergeleitet, das mit unserem CRM-System HubSpot verbunden ist. Dadurch werden Ihre Angaben und die weitere Kommunikation mit Ihnen auch in HubSpot gespeichert (siehe Abschnitt 12).

Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) sowie – sofern die Anfrage auf den Abschluss eines Vertrags abzielt – zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Die Angabe einer Einwilligung beim Absenden des Formulars dient der Klarstellung dieser Verarbeitung.

Kann eine Anfrage wegen einer technischen Störung nicht per E-Mail zugestellt werden, wird sie ersatzweise in einer geschützten, nicht öffentlich abrufbaren Datei auf unserem Webspace bei STRATO gespeichert, damit sie nicht verloren geht. Diese Einträge löschen wir, sobald die Anfrage bearbeitet ist.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, in der Regel also, sobald die jeweilige Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Kontaktaufnahme über WhatsApp

Sie können uns optional über WhatsApp erreichen. Wir nutzen dafür WhatsApp Business. Anbieter von WhatsApp ist für Nutzer in der EU die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein Unternehmen der Meta-Gruppe.

WhatsApp ist auf unserer Website nicht eingebunden; wir verwenden lediglich einen einfachen Link (Schaltfläche unten rechts, Telefonnummer im Fußbereich und im Kontaktbereich). Beim Besuch unserer Website werden daher keine Daten an WhatsApp oder Meta übertragen und keine Cookies gesetzt. Erst wenn Sie auf den WhatsApp-Link klicken, wird WhatsApp (App oder Website wa.me) geöffnet; ab diesem Zeitpunkt gelten die Datenschutzhinweise von WhatsApp.

Wenn Sie uns über WhatsApp schreiben, verarbeiten wir Ihre Telefonnummer, Ihren WhatsApp-Profilnamen sowie Inhalt und Zeitpunkt Ihrer Nachrichten, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags abzielt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer schnellen und einfachen Kommunikation). Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt; WhatsApp verarbeitet jedoch Metadaten (z. B. Telefonnummern, Zeitpunkt der Kommunikation, Gerätedaten), auch in den USA. Meta ist nach dem EU-US Data Privacy Framework zertifiziert.

Wir löschen Chatverläufe, sobald Ihre Anfrage abschließend bearbeitet ist, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns jederzeit per E-Mail oder über das Kontaktformular.

5. Hosting und E-Mail-Versand über STRATO

Diese Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf der Website verarbeitet STRATO technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite und Browserinformationen (Server-Logfiles), um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Alle Bilder, Videos und Schriftarten dieser Website kommen von diesem Server; Inhalte von Drittanbietern (z. B. das YouTube-Video auf der Startseite) werden erst nach Ihrem Klick bzw. Ihrer Einwilligung geladen.

Die Daten aus dem Kontaktformular werden auf den Servern von STRATO in Deutschland verarbeitet und über den Mailserver von STRATO per E-Mail an uns sowie – als Eingangsbestätigung – an Sie versendet. Nur wenn beim Versand eine technische Störung auftritt, erhalten wir zusätzlich eine Benachrichtigung mit den Daten Ihrer Anfrage an ein privates E-Mail-Postfach des Verantwortlichen bei Google (Gmail, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); dabei kann eine Verarbeitung in den USA nicht ausgeschlossen werden, für die Google sich auf das EU-US Data Privacy Framework stützt. Rechtsgrundlage ist unser berechtigtes Interesse daran, dass keine Anfrage verloren geht (Art. 6 Abs. 1 lit. f DSGVO). Darüber hinaus geben wir die Daten aus dem Formular nur wie in den Abschnitten 3, 9, 10 und 12 beschrieben weiter. STRATO verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von STRATO: https://www.strato.de/datenschutz/.

6. Spamschutz im Kontaktformular

Um das Kontaktformular vor automatisierten Spam-Zusendungen zu schützen, setzen wir keine externen Captcha-Dienste ein. Stattdessen prüfen wir, ob ein für Menschen unsichtbares Feld ausgefüllt wurde, ob das Formular in einer realistischen Zeit abgeschickt wurde und ob in Vor- oder Nachname Internetadressen stehen. Für die Zeitprüfung erhält Ihr Browser beim ersten Antippen des Formulars einen zufälligen Prüfcode von unserem Server, der keine personenbezogenen Daten enthält und nur für eine Nachricht gilt. Außerdem begrenzen wir die Anzahl der Anfragen pro Absender: Dazu wird Ihre IP-Adresse nicht im Klartext, sondern nur als nicht zurückrechenbarer Prüfwert (Hash) für höchstens eine Stunde auf unserem Server gespeichert und danach automatisch gelöscht. Damit unser Formular nicht missbraucht werden kann, um Eingangsbestätigungen an fremde Adressen zu schicken, senden wir pro E-Mail-Adresse höchstens eine Bestätigung am Tag; dazu speichern wir Ihre E-Mail-Adresse ebenfalls nur als nicht zurückrechenbaren Prüfwert für höchstens 24 Stunden. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, missbrauchsgeschützten Kontaktformular (Art. 6 Abs. 1 lit. f DSGVO).

7. Schriftarten

Die auf dieser Website verwendeten Schriftarten (Manrope, Inter) sind lokal auf unserem eigenen Server gespeichert und werden von dort ausgeliefert. Es findet keine Verbindung zu Servern Dritter (z. B. Google Fonts) statt, wodurch beim Laden der Schriftarten keine Daten wie Ihre IP-Adresse an externe Anbieter übertragen werden.

8. Cookie-Richtlinie: Cookies, Einwilligung und lokale Speicherung

Beim ersten Aufruf dieser Website erscheint ein Hinweis (Cookie-Banner), in dem Sie entscheiden, ob neben den technisch notwendigen Funktionen auch eine Besucherstatistik („Statistik“) und Marketing-Dienste („Marketing“) eingesetzt werden dürfen. Beide Kategorien können Sie getrennt wählen. Ohne Ihre Einwilligung werden keine Statistik- oder Marketing-Cookies gesetzt und keine Daten an Dritte übermittelt; aktiv ist dann nur die Kategorie „Notwendig“.

Notwendig: Ihre Entscheidung im Cookie-Banner und Ihre Wahl zwischen hellem und dunklem Design speichert Ihr Browser lokal auf Ihrem Gerät (Local Storage, kein Cookie). Diese Werte enthalten keine personenbezogenen Daten, werden nicht an uns oder Dritte übertragen und dienen ausschließlich dazu, Ihre Einstellungen beim nächsten Aufruf wiederherzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Anfrage-Schaltflächen auf den Unterseiten (etwa „Paket anfragen“) geben den passenden Einleitungssatz für die Terminbuchung bzw. das Kontaktformular nur als Kürzel in der Adresse weiter (z. B. ?anfrage=paket-start); dafür wird nichts in Ihrem Browser gespeichert, und die Kontaktseite entfernt das Kürzel nach dem Lesen wieder aus der Adresse. Die gespeicherte Einwilligung läuft nach sechs Monaten ab, danach fragen wir erneut. Sie können die Werte jederzeit über die Einstellungen Ihres Browsers löschen.

Statistik: Nur wenn Sie zustimmen, setzen wir Google Analytics ein (Abschnitt 11), um zu verstehen, welche Inhalte wie genutzt werden – ohne Werbefunktionen.

Marketing: Nur wenn Sie zustimmen, setzen wir das Meta-Pixel, die Meta Conversions API (Abschnitt 9), das Google-Ads-Tag (Abschnitt 10) und den HubSpot-Tracking-Code (Abschnitt 12) ein – zur Erfolgsmessung, für Remarketing, also Anzeigen für Besucher dieser Website, und um Ihre Besuche Ihrem Kontakt in unserem CRM-System zuzuordnen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite oder direkt hier: Cookie-Einstellungen öffnen. Nach einem Widerruf werden Meta-Pixel, Google-Ads-Tag, Google Analytics und der HubSpot-Tracking-Code nicht mehr geladen und senden keine Daten mehr; zum Löschen der Cookies siehe unten „Einwilligung ändern oder widerrufen“.

Die folgende Tabelle zeigt alle Cookies und Einträge im lokalen Speicher, die beim Besuch dieser Website gesetzt werden können. Statistik- und Marketing-Cookies entstehen erst nach Ihrer Einwilligung in die jeweilige Kategorie.

Google-Klick-ID (gclid): Kommen Sie über eine Google-Anzeige auf unsere Website, hängt Google den Parameter „gclid“ an die Adresse an. Nur mit Ihrer Einwilligung wird er im Cookie „_gcl_aw“ gespeichert und zur Messung verwendet; ohne Einwilligung werten wir ihn nicht aus.

Weitere Dienste: Google Analytics und das Google-Ads-Tag nutzen dieselbe Bibliothek gtag.js, die von der Adresse www.googletagmanager.com geladen wird – nur nach Ihrer Einwilligung in „Statistik“ oder „Marketing“.

Google Tag Manager: Nach Ihrer Einwilligung in „Statistik“ oder „Marketing“ laden wir außerdem den Google Tag Manager (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Er ist ein Werkzeug, mit dem wir weitere Mess- und Marketing-Dienste verwalten; er setzt selbst keine Cookies und wertet keine Daten aus. Beim Laden verarbeitet Google technisch notwendig Ihre IP-Adresse und Angaben zu Browser und Gerät. Über den Tag Manager eingebundene Dienste lösen nur aus, wenn Sie in die jeweilige Kategorie eingewilligt haben, und sind in dieser Datenschutzerklärung genannt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; Widerruf jederzeit über „Cookie-Einstellungen“. Google kann Daten in die USA übermitteln; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Den HubSpot-Tracking-Code laden wir nur nach Ihrer Einwilligung in „Marketing“ (Abschnitt 12); HubSpot-Formulare, den HubSpot-Chat, das Cookie-Banner von HubSpot und Werbe-Pixel über HubSpot setzen wir nicht ein.

Einwilligung ändern oder widerrufen: Über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite können Sie Ihre Auswahl jederzeit ändern oder widerrufen. Die von uns und den Anbietern auf unserer Domain gesetzten Cookies löschen wir dabei, soweit technisch möglich; Cookies auf den Domains von Google, Meta und HubSpot können Sie in Ihrem Browser löschen.

Die WhatsApp-Schaltfläche und die WhatsApp-Nummer sind einfache Links. Sie setzen keine Cookies, speichern nichts in Ihrem Browser und laden keine Inhalte von WhatsApp oder Meta; eine Einwilligung ist dafür nicht erforderlich (siehe Abschnitt 4).

9. Meta-Pixel, Meta Conversions API und Remarketing (Facebook und Instagram)

Mit Ihrer Einwilligung verwenden wir das „Meta-Pixel“ der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Das Pixel ist ein kleines Programm, das erst nach Ihrer Zustimmung von den Servern von Meta geladen wird. Es ermöglicht uns, die Reichweite unserer Website und den Erfolg unserer Anzeigen auf Facebook und Instagram zu messen – zum Beispiel zu erkennen, ob Besucher nach einem Klick auf eine Anzeige unsere Website aufgerufen (Ereignis „PageView“) oder eine Anfrage über das Kontaktformular gesendet oder über unseren Kalender einen Termin gebucht haben (Ereignis „Lead“, ergänzt nur um die Angabe, ob die Anfrage aus dem Formular oder der Terminbuchung stammt) – und Besuchern unserer Website später passende Anzeigen auf Facebook und Instagram zu zeigen (Remarketing, siehe unten).

Dabei werden Daten an Meta übermittelt, insbesondere Ihre IP-Adresse, Informationen zu Browser und Gerät, die aufgerufene Seite, der Zeitpunkt des Aufrufs sowie eine in Cookies gespeicherte Kennung (Cookies „_fbp“ und „_fbc“, Laufzeit bis zu drei Monate). Sind Sie bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem Konto zuordnen.

Meta Conversions API: Senden Sie uns mit erteilter Einwilligung eine Anfrage über das Kontaktformular (nicht bei der Terminbuchung), übermittelt zusätzlich unser Server das Ereignis „Lead“ direkt an Meta (Meta Conversions API). Dabei werden Ihre E-Mail-Adresse und Ihre Telefonnummer ausschließlich in gehashter Form (SHA-256, eine nicht ohne Weiteres umkehrbare Prüfsumme) übermittelt, außerdem Ihre IP-Adresse, die Browserkennung (User-Agent), die Kennungen aus den Cookies „_fbp“ und „_fbc“, Zeitpunkt, Seite und eine zufällige Ereignis-ID, damit Meta das Ereignis aus Browser und Server nur einmal zählt. Meta gleicht die gehashten Werte mit den Daten seiner Nutzerkonten ab, um den Erfolg unserer Anzeigen zu messen; gehashte Daten sind daher personenbezogen. Ihren Namen und den Text Ihrer Nachricht übermitteln wir nicht an Meta. Ohne Einwilligung in die Kategorie „Marketing“ sendet unser Server keine Daten an Meta. Der automatische erweiterte Datenabgleich des Pixels im Browser ist nicht aktiviert.

Remarketing (Custom Audiences): Aus den Daten des Pixels und der Conversions API bildet Meta für uns Zielgruppen, etwa „alle Besucher unserer Website in den letzten 30 Tagen“. Personen in dieser Gruppe können auf Facebook und Instagram Anzeigen von Ceys Solutions sehen. Wer uns bereits eine Anfrage gesendet hat (Ereignis „Lead“), kann von solchen Anzeigen ausgeschlossen werden. In die Zielgruppen gelangen nur Besuche, für die Sie eingewilligt haben. Wir sehen keine einzelnen Personen, sondern nur die ungefähre Größe einer Zielgruppe. Die Zugehörigkeit endet automatisch nach dem eingestellten Zeitraum (derzeit 30 Tage, höchstens 180 Tage). Nach einem Widerruf gelangen Ihre künftigen Besuche nicht mehr in diese Zielgruppen.

Rechtsgrundlage für Pixel, Conversions API und Remarketing ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Gerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Fußbereich widerrufen. Meta kann die Daten auch in die USA übermitteln; die Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich stützt sich Meta auf Standardvertragsklauseln der EU-Kommission. Weitere Informationen zur Datenverarbeitung durch Meta, zur Speicherdauer und zu Ihren Rechten gegenüber Meta finden Sie in der Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy/. Ihre Werbeeinstellungen bei Meta können Sie unter https://www.facebook.com/adpreferences/ anpassen.

Für die Erhebung der Daten über das Meta-Pixel und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Grundlage ist der „Zusatz für Verantwortliche“ von Meta, dessen wesentliche Inhalte Meta unter https://www.facebook.com/legal/controller_addendum bereitstellt. Danach ist Meta für die Information der Betroffenen und für die Wahrung der Betroffenenrechte hinsichtlich der Daten zuständig, die Meta nach der Übermittlung in eigener Verantwortung verarbeitet. Sie können sich mit Ihren Anliegen gleichwohl jederzeit an uns wenden; wir leiten sie bei Bedarf an Meta weiter.

10. Google Ads, Conversion-Tracking und Remarketing

Mit Ihrer Einwilligung verwenden wir das Google-Ads-Tag (gtag.js). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“); Muttergesellschaft ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Das Tag wird erst nach Ihrer Zustimmung im Cookie-Banner von den Servern von Google geladen.

Zweck: Wir messen den Erfolg unserer Anzeigen bei Google (Conversion-Tracking), also ob Besucher nach einem Klick auf eine Anzeige unsere Website aufgerufen oder eine Anfrage gesendet haben, und zeigen Besuchern unserer Website später passende Anzeigen bei Google (Remarketing).

Verarbeitete Daten: IP-Adresse, Informationen zu Browser und Gerät, aufgerufene Seite, Zeitpunkt, Herkunft (z. B. der Klick auf eine Anzeige und die Google-Klick-ID „gclid“) sowie Kennungen in Cookies (siehe Tabelle in Abschnitt 8). Senden Sie uns eine Anfrage über das Kontaktformular oder buchen Sie über unseren Kalender einen Termin, meldet das Google-Tag nach dem erfolgreichen Absenden bzw. Buchen außerdem eine Conversion „Lead“ mit einer zufälligen Ereignis-ID und einem festen Messwert, damit jede Anfrage nur einmal gezählt wird; Inhalte aus dem Formular enthält diese Meldung nicht (zu den erweiterten Conversions siehe unten). Sind Sie bei Google angemeldet, kann Google den Besuch Ihrem Konto zuordnen. Wir erhalten von Google nur zusammengefasste Auswertungen, aus denen wir keine einzelnen Personen erkennen.

Erweiterte Conversions: In unserem Google-Ads-Konto sind erweiterte Conversions und erweiterte Conversions für Leads aktiviert. Haben Sie in die Kategorie „Marketing“ eingewilligt und senden uns eine Anfrage über das Kontaktformular, übergibt unsere Website nach dem erfolgreichen Absenden Ihre E-Mail-Adresse, Ihre Telefonnummer sowie Vor- und Nachname an das Google-Tag; bei einer Terminbuchung über unseren Kalender Ihre E-Mail-Adresse sowie Vor- und Nachname (vorher vereinheitlicht: Kleinbuchstaben, Telefonnummer im internationalen Format). Das Google-Tag wandelt diese Angaben noch in Ihrem Browser in Hashwerte (SHA-256, eine nicht ohne Weiteres umkehrbare Prüfsumme) um und übermittelt nur diese an Google (Google Ads und – bei Einwilligung in „Statistik“ – Google Analytics, Abschnitt 11). Google gleicht die Hashwerte mit den Daten von Google-Konten ab, um Anfragen unseren Anzeigen genauer zuzuordnen, auch über verschiedene Geräte hinweg. Gehashte Daten sind personenbezogen. Den Text Ihrer Nachricht und den Namen Ihres Unternehmens bzw. Ihrer Einrichtung übermitteln wir nicht; eine automatische Erkennung von Formularfeldern durch das Google-Tag ist ausgeschaltet. Für erweiterte Conversions handelt Google als unser Auftragsverarbeiter auf Grundlage der Datenverarbeitungsbedingungen für Google Ads (Art. 28 DSGVO). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; Sie können sie jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufen. Ohne Einwilligung in „Marketing“ werden keine Kontaktdaten aus dem Formular an Google übermittelt.

Google Consent Mode: Wir verwenden den Einwilligungsmodus von Google (Consent Mode v2). Die Signale für Werbe-Cookies, Nutzerdaten, personalisierte Werbung und Analyse („ad_storage“, „ad_user_data“, „ad_personalization“, „analytics_storage“) stehen standardmäßig auf „abgelehnt“. Erst mit Ihrer Einwilligung werden die drei Werbe-Signale auf „erteilt“ gesetzt; „analytics_storage“ wird nur mit Ihrer Einwilligung in „Statistik“ erteilt (Abschnitt 11). Ohne Einwilligung wird gtag.js gar nicht geladen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Empfänger sind die Google Ireland Limited und die Google LLC. Drittlandübermittlung: Google kann Daten in die USA übermitteln; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend stützt sich Google auf Standardvertragsklauseln der EU-Kommission. Speicherdauer: Cookies siehe Tabelle in Abschnitt 8. Remarketing-Listen haben wir bei Google derzeit nicht angelegt; legen wir eine an, bleiben Personen höchstens 540 Tage darauf. Im Übrigen speichert Google die Daten nach seinen eigenen Richtlinien (siehe Datenschutzerklärung von Google unten).

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Fußbereich widerrufen. Das Tag wird dann nicht mehr geladen, die Consent-Signale werden auf „abgelehnt“ gesetzt, und die von Google auf unserer Domain gesetzten Cookies werden, soweit technisch möglich, gelöscht. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy. Personalisierte Werbung können Sie unter https://adssettings.google.com/ einstellen.

Kundenlisten (Customer Match) nutzen wir nicht. Zur Übertragung von Conversions aus unserem CRM-System HubSpot siehe Abschnitt 12.

11. Google Analytics (Besucherstatistik)

Mit Ihrer Einwilligung in die Kategorie „Statistik“ verwenden wir Google Analytics 4 (Mess-ID G-7F1JPTBLNV). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“); Muttergesellschaft ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Analytics wird erst nach Ihrer Zustimmung geladen.

Zweck: Wir möchten verstehen, wie unsere Website genutzt wird – etwa welche Seiten und Abschnitte aufgerufen werden, wie lange, über welche Kanäle Besucher zu uns kommen und wie oft eine Anfrage gesendet oder ein Termin gebucht wird (Ereignis „generate_lead“ mit der Angabe, ob aus Kontaktformular oder Terminbuchung, ohne Inhalte der Formulare) –, um Inhalte und Bedienung zu verbessern.

Verarbeitete Daten: aufgerufene Seiten, Zeitpunkt und Dauer, Herkunft (z. B. Suchmaschine, Link, Anzeige), ungefährer Standort (Land/Region, aus der IP-Adresse abgeleitet), Angaben zu Browser, Betriebssystem und Gerät sowie eine zufällige Kennung in den Cookies „_ga“ und „_ga_7F1JPTBLNV“ (siehe Tabelle in Abschnitt 8). Google Analytics 4 speichert nach Angaben von Google keine IP-Adressen. Google-Signale und die Nutzung der Analysedaten für personalisierte Werbung sind deaktiviert. Nur wenn Sie zusätzlich in „Marketing“ eingewilligt haben, erhält Google Analytics nach dem Absenden einer Anfrage auch Ihre gehashten Kontaktdaten (E-Mail-Adresse, Telefonnummer, Name; Erhebung der von Nutzern bereitgestellten Daten, siehe Abschnitt 10 „Erweiterte Conversions“). Wir erhalten nur zusammengefasste Auswertungen, aus denen wir keine einzelnen Personen erkennen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google verarbeitet die Daten als unser Auftragsverarbeiter auf Grundlage der Datenverarbeitungsbedingungen von Google (Art. 28 DSGVO). Empfänger sind die Google Ireland Limited und die Google LLC. Drittlandübermittlung: Google kann Daten in die USA übermitteln; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend stützt sich Google auf Standardvertragsklauseln der EU-Kommission. Speicherdauer: Cookies bis zu 2 Jahre (siehe Tabelle in Abschnitt 8); die Ereignisdaten werden in Google Analytics nach der dort eingestellten Frist gelöscht, höchstens nach 14 Monaten.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Fußbereich widerrufen. Google Analytics wird dann nicht mehr geladen bzw. sendet keine Daten mehr, und die Cookies „_ga“ und „_ga_7F1JPTBLNV“ werden, soweit technisch möglich, gelöscht. Weitere Informationen: https://policies.google.com/privacy.

12. HubSpot (CRM, Tracking-Code) und Übertragung von Conversions an Google Ads

Für die Verwaltung von Anfragen, Kontakten und Angeboten nutzen wir das CRM-System HubSpot. Anbieter ist die HubSpot Ireland Limited, HubSpot House, 1 Sir John Rogerson's Quay, Dublin 2, D02 CR67, Irland; Muttergesellschaft ist die HubSpot, Inc., USA. Auf dieser Website setzen wir außerdem – nur mit Ihrer Einwilligung – den HubSpot-Tracking-Code ein (siehe unten), und Sie können über HubSpot Meetings einen Termin buchen (siehe unten, „Terminbuchung“); HubSpot-Formulare nutzen wir nicht. Das Cookie-Banner von HubSpot, den HubSpot-Chat und Werbe-Pixel über HubSpot lassen wir technisch nicht zu.

Zweck und Daten: In HubSpot speichern wir Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer, Organisation), den Inhalt Ihrer Anfrage, unsere Kommunikation mit Ihnen sowie den Stand im Vertriebsprozess (z. B. die Phase „Lead“ und Angebote). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung eines Vertrags) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer geordneten Kundenverwaltung). Bei Anfragen über den Teams-Struktur-Konfigurator speichern wir am Kontakt zusätzlich den Zeitpunkt Ihrer Bestätigung (Double-Opt-in), die Herkunft der Anfrage und – nur wenn Sie sie erteilt haben – Ihre Einwilligung in den Kontakt per E-Mail (Nachweis der Einwilligung: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO; siehe Abschnitt 3).

Auftragsverarbeitung: HubSpot verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Agreement von HubSpot, Bestandteil der Nutzungsbedingungen). Unsere Daten liegen im Rechenzentrum von HubSpot in der Europäischen Union (Deutschland). Soweit HubSpot oder seine Unterauftragsverarbeiter dennoch Daten in die USA übermitteln, ist die HubSpot, Inc. nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln der EU-Kommission. Speicherdauer: Kontakte von Interessenten ohne Auftrag löschen wir zwei Jahre nach dem letzten Kontakt. Daten von Kunden löschen wir nach Ablauf der gesetzlichen Aufbewahrungsfristen (sechs Jahre für Geschäftsbriefe, zehn Jahre für Rechnungen und Buchungsbelege).

HubSpot-Tracking-Code: Haben Sie im Cookie-Banner in „Marketing“ eingewilligt, lädt Ihr Browser den Tracking-Code von HubSpot von Servern in der EU. Er erfasst, welche Seiten unserer Website Sie wann aufrufen, woher Sie kommen (z. B. Suchmaschine, Link oder Anzeige, einschließlich Kampagnenparametern und der Google-Klick-ID „gclid“), Ihre IP-Adresse (daraus ein ungefährer Standort) sowie Angaben zu Browser und Gerät, und speichert zufällige Kennungen in Cookies (siehe Tabelle in Abschnitt 8). Senden Sie uns das Kontaktformular oder buchen Sie über unseren Kalender einen Termin, übermittelt der Tracking-Code Ihre Angaben aus dem jeweiligen Formular (Kontaktformular: Vorname, Nachname, Ihre Auswahl, E-Mail-Adresse, Telefonnummer und Nachricht; Terminbuchung: Vorname, Nachname, E-Mail-Adresse, optional Name Ihres Unternehmens bzw. Ihrer Einrichtung und Nachricht) zusammen mit der Kennung aus dem Cookie „hubspotutk“ direkt an HubSpot. HubSpot legt daraus einen Kontakt an oder ergänzt einen bestehenden und ordnet ihm Ihre bisherigen Besuche zu. Zweck: Wir sehen, welche Inhalte für Ihre Anfrage wichtig waren, können sie besser vorbereiten und messen, welche Kanäle und Anzeigen zu Anfragen führen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. HubSpot verarbeitet diese Daten als unser Auftragsverarbeiter wie oben beschrieben. Die Cookies speichert HubSpot bis zu 13 Monate; die Daten im CRM löschen wir wie oben unter „Speicherdauer“ angegeben. Widerruf: jederzeit über „Cookie-Einstellungen“ im Fußbereich; der Tracking-Code wird dann nicht mehr geladen bzw. sendet keine Daten mehr, und seine Cookies auf unserer Domain löschen wir. Ohne Einwilligung wird der Tracking-Code nicht geladen; Ihre Anfrage erreicht HubSpot dann nur über unser E-Mail-Postfach (Abschnitt 3) bzw. Ihre Buchung nur über unseren Server (siehe „Terminbuchung“).

Terminbuchung (HubSpot Meetings): Auf unserer Kontaktseite (Bereich „Termin buchen“) können Sie ein Erstgespräch direkt buchen (werktags von 17 bis 19 Uhr). Der Kalender ist Teil unserer Seite; Ihr Browser nimmt dafür keinen Kontakt zu HubSpot auf. Die freien Zeiten ruft unser Server (termin.php) bei HubSpot ab, ohne Ihre IP-Adresse weiterzugeben. Erst wenn Sie die Datenschutzhinweise bestätigen und „Kostenloses Erstgespräch buchen“ wählen, übermittelt unser Server Ihre Angaben (Vorname, Nachname, E-Mail-Adresse, optional Name Ihres Unternehmens bzw. Ihrer Einrichtung, optional die Angabe, ob Sie eine Bildungseinrichtung, ein Unternehmen oder Sonstiges sind, Ihre Nachricht, die gewählte Dauer und den gewählten Termin) an HubSpot: Es entsteht oder ergänzt sich Ihr Kontakt (mit dieser Zielgruppe und der Phase „Lead“), für die weitere Bearbeitung legen wir dort einen Vorgang („Deal“) zu Ihrem Erstgespräch an (kommen Sie über die Seite eines Pakets, mit diesem Paket als Interesse), der Termin wird in unseren Kalender eingetragen, und Sie erhalten von uns eine Bestätigung per E-Mail (versendet über den Mailserver von STRATO, siehe Abschnitt 5). Schutz vor Spam bieten ein verstecktes Feld, eine Mindest-Ausfüllzeit, eine Prüfung, dass die Buchung von unserer Seite kommt, eine Prüfung aller Eingaben auf unserem Server und eine Begrenzung der Versuche je Stunde (die IP-Adresse wird dafür nur als gesalzener Hash höchstens eine Stunde gespeichert). Ein Captcha oder andere Dienste Dritter setzen wir dafür nicht ein; es werden keine Cookies gesetzt. Scheitert die Buchung bei HubSpot oder lassen sich einzelne Angaben nicht an HubSpot übergeben, senden wir Ihre Angaben per E-Mail an unser Postfach – bei einer gescheiterten Buchung zusätzlich an das in Abschnitt 5 genannte private Postfach –, damit keine Anfrage verloren geht; ist auch das nicht möglich, speichern wir sie in einer geschützten Datei auf unserem Server bei STRATO, bis wir die Anfrage bearbeitet haben. Der Link „Lieber direkt im HubSpot-Kalender buchen“ (nur sichtbar, wenn unser Kalender nicht erreichbar ist) ist ein einfacher Link zur Buchungsseite von HubSpot (dort gelten die Hinweise zu HubSpot oben und die Cookies in Abschnitt 8). Nach einer Buchung zeigt unsere Seite „Termin gebucht“. HubSpot trägt den Termin in unseren Google Kalender ein; Google Kalender schickt Ihnen dazu eine Einladung mit dem Link zu Google Meet. Dafür erhält Google Ihren Namen, Ihre E-Mail-Adresse und den Termin (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Verarbeitung in den USA ist nicht ausgeschlossen, Google stützt sich dafür auf das EU-US Data Privacy Framework). Nehmen Sie teil, verarbeitet Google als Anbieter von Google Meet Ihre Verbindungsdaten sowie Bild und Ton, soweit Sie Kamera und Mikrofon einschalten (Art. 6 Abs. 1 lit. b DSGVO; Datenschutzhinweise von Google: https://policies.google.com/privacy). Rechtsgrundlage für die Buchung ist die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und Ihre Bestätigung der Datenschutzhinweise; für den Schutz vor Missbrauch unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Auftragsverarbeitung, Speicherort, Speicherdauer und Drittlandübermittlung wie oben für HubSpot beschrieben. Haben Sie in „Statistik“ oder „Marketing“ eingewilligt, melden wir eine erfolgreiche Buchung außerdem als Anfrage („Lead“) an Google Analytics, Meta und Google Ads (siehe Abschnitte 9 bis 11). Sie erreichen uns auch über das Kontaktformular auf unserer Kontaktseite, per E-Mail oder WhatsApp.

Übertragung an Google Ads: HubSpot ist über den Google Ads Data Manager direkt mit unserem Google-Ads-Konto verbunden. Einmal täglich werden Kontakte, die in HubSpot die Phase „Lead“ erreicht haben, als Conversion an Google Ads übertragen, um den Erfolg unserer Anzeigen zu messen. Übertragen werden ausschließlich: der Zeitpunkt der Phasenänderung, die Deal-ID, die Google-Klick-ID (gclid), der gewichtete Deal-Betrag und die Währung. Kontaktdaten wie Name, E-Mail-Adresse, Telefonnummer oder Anschrift, IP-Adressen sowie die Kennungen „GBRAID“ und „WBRAID“ werden bei diesem Import nicht übertragen (zu den erweiterten Conversions über das Google-Tag siehe Abschnitt 10). Google kann eine Conversion nur über die gclid einer Anzeige zuordnen. Die gclid erhält HubSpot nur über den Tracking-Code, also nur mit Ihrer Einwilligung in „Marketing“; ohne diese Einwilligung gelangt eine Anfrage über unser Kontaktformular oder eine Terminbuchung nicht über diesen Import zu Google Ads. Die Messung von Anfragen über das Google-Tag ist in Abschnitt 10 beschrieben. Empfänger und Drittlandübermittlung wie in Abschnitt 10.

13. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie über das Kontaktformular an uns senden. Eine verschlüsselte Verbindung erkennen Sie an dem Zusatz „https://“ und dem Schloss-Symbol in Ihrer Browserzeile.

14. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO das Recht auf Auskunft über Ihre bei uns gespeicherten Daten (Art. 15), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20). Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Einwilligungen für Cookies ändern Sie über „Cookie-Einstellungen“ im Fußbereich, alle anderen per E-Mail an info@ceys-solutions.de.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Gegen eine Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zu allen Fragen zum Datenschutz erreichen Sie uns unter den in Abschnitt 1 genannten Kontaktdaten.

15. Beschwerderecht bei der Aufsichtsbehörde

Ihnen steht zudem ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt. Zuständig für uns ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden (Postanschrift: Postfach 3163, 65021 Wiesbaden).

Stand: November 2026

← Zurück zur Startseite