Datenschutzerklärung

Stand: 15. September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Wimbex UG (haftungsbeschränkt)
Pulverturmstraße 8
84028 Landshut, Deutschland
Geschäftsführer: Felix Wimberger
Amtsgericht Landshut, HRB 15568
Telefon: +49 160 7255274
E-Mail: hello@funnelizer.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des § 38 BDSG nicht vorliegen. Bei allen Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Geltungsbereich

Diese Erklärung gilt für das Angebot unter funnelizer.de einschließlich der darunter erreichbaren Funnel-Seiten. Für Funnels, die wir im Auftrag von Kundinnen und Kunden betreiben, ist regelmäßig das jeweilige Kundenunternehmen Verantwortlicher; dort gelten die dort verlinkten Datenschutzhinweise.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Welche Grundlage im Einzelfall greift, ist bei den jeweiligen Verarbeitungen unten angegeben.

4. Hosting und Server-Logfiles

Unser Angebot wird bei der Vercel Inc., USA, gehostet. Beim Aufruf unserer Seiten verarbeitet der Anbieter technisch notwendige Verbindungsdaten, insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, den Referrer sowie Angaben zu Browser und Betriebssystem. Diese Daten sind erforderlich, um die Seite auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Da der Anbieter seinen Sitz in den USA hat, kann es zu einer Übermittlung in ein Drittland kommen. Diese wird auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO gestützt.

5. Datenbank und Speicherung

Die von uns erhobenen Daten speichern wir in einer Datenbank des Anbieters Supabase. Der Speicherort ist eine Region innerhalb der Europäischen Union. Auch hier besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; für etwaige Zugriffe aus Drittländern gelten die Standardvertragsklauseln.

5a. Zwei-Faktor-Anmeldung

Nutzerinnen und Nutzer eines Panel-Zugangs können ihre Anmeldung mit einem zweiten Faktor absichern (zeitbasiertes Einmalpasswort, TOTP). Der dafür nötige Schlüssel wird von unserem Anmeldedienst Supabase erzeugt und dort gespeichert; wir selbst legen ihn nicht ab.

Zusätzlich speichern wir Wiederherstellungs-Codes ausschließlich als Prüfwert (HMAC), aus dem sich der Code nicht zurückrechnen lässt, sowie ein Protokoll darüber, wann die Zwei-Faktor-Anmeldung ein- oder ausgeschaltet, ein Wiederherstellungs-Code eingelöst oder die Anmeldung durch uns zurückgesetzt wurde. Das Protokoll enthält die Kennung des Zugangs, den Zeitpunkt, die Art des Vorgangs und bei einem Zurücksetzen den dafür angegebenen Grund.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags) sowie Art. 6 Abs. 1 lit. f DSGVO an unserem berechtigten Interesse, Zugänge gegen fremde Anmeldungen zu schützen und ein Zurücksetzen nachvollziehbar zu halten. Die Daten werden mit dem Zugang gelöscht. Besucherinnen und Besucher von Kunden-Funnels sind von dieser Ziffer nicht betroffen.

6. Eigene Reichweitenmessung im Funnel

Um zu verstehen, an welcher Stelle eines Funnels Nutzerinnen und Nutzer abbrechen, führen wir eine eigene, auf unserer Domain betriebene Messung durch. Dabei wird beim ersten Aufruf eine zufällige Kennung erzeugt und im sessionStorage Ihres Browsers unter dem Schlüssel fk_session abgelegt. Diese Kennung wird beim Schließen des Browser-Tabs automatisch gelöscht; eine Wiedererkennung über mehrere Besuche oder Geräte hinweg findet nicht statt.

Gespeichert werden ausschließlich: die genannte Zufallskennung, der Name des Funnels, die Art des Ereignisses (Aufruf des Funnels, Aufruf eines Schrittes, Absenden des Formulars sowie Start und erreichte Abspielmarke eines auf der Seite eingebetteten Videos), die Nummer des Schrittes beziehungsweise der erreichte Prozentwert des Videos und der Zeitpunkt. Zu einem Schritt-Ereignis wird zusätzlich die auf diesem Schritt sichtbar verbrachte Zeit (Verweildauer) vermerkt; die Zeit, in der der Funnel im Hintergrund liegt, zählt dabei nicht, und ein einzelner Wert wird bei 30 Minuten gekappt. Sind Sie über einen mit Kampagnen-Parametern versehenen Werbelink gekommen, werden beim Aufruf des Funnels zusätzlich diese von Ihnen im Link mitgegebenen Angaben gespeichert (Quelle, Medium, Kampagne, Inhalt und Suchbegriff, sofern vorhanden); es handelt sich dabei ausschließlich um Angaben aus der Adresse, nicht um Daten über Ihr Gerät. Läuft für den Funnel gerade ein Gestaltungstest, wird zusätzlich vermerkt, welche der beiden Varianten Ihnen zufällig zugeteilt war („A" oder „B"). Eine Speicherung Ihrer IP-Adresse oder Ihrer Browserkennung zu diesen Ereignissen erfolgt nicht. Die Browserkennung wird lediglich flüchtig ausgewertet, um automatisierte Zugriffe (Bots) auszufiltern, und nicht gespeichert. Es werden keine Cookies gesetzt und keine Daten an Dritte weitergegeben. Aus diesen Ereignissen bilden wir zusätzlich eine anonyme Tagesstatistik aus reinen Zählwerten; Näheres dazu unter Ziffer 13.

Rechtsgrundlage ist unser berechtigtes Interesse an einer statistischen Auswertung der Nutzung zur Verbesserung unseres Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Sie können der Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen; nutzen Sie dafür die oben genannten Kontaktdaten.

Schutz vor automatisierten Massenzugriffen

Die Formulare und die Zählung sind ohne Anmeldung erreichbar. Damit sie nicht von Programmen mit Anfragen überflutet werden, zählen wir kurzzeitig mit, wie viele Anfragen von einer Internetverbindung kommen.

Ihre IP-Adresse wird dafür nicht gespeichert. Aus ihr wird ein Prüfwert berechnet (HMAC-SHA-256 mit einem geheimen Schlüssel, der nur auf unserem Server liegt); gespeichert wird ausschließlich dieser Wert. Die Adresse lässt sich daraus nicht zurückrechnen. Ein einfacher Hashwert würde das nicht leisten, weil sich alle möglichen IPv4-Adressen durchprobieren ließen. Erst der geheime Schlüssel macht den Wert unumkehrbar.

Zu diesem Prüfwert gespeichert werden nur ein Zähler und der Beginn des laufenden Zeitfensters. Inhalte Ihrer Anfrage, also etwa Formulareingaben, werden dabei nicht abgelegt. Das längste Zeitfenster beträgt eine Stunde; die Einträge werden spätestens nach 24 Stunden automatisch gelöscht. Die Verarbeitung findet in derselben Datenbank in der Europäischen Union statt wie die übrigen unter dieser Ziffer genannten Daten.

Rechtsgrundlage ist unser berechtigtes Interesse an der Funktionsfähigkeit und Sicherheit unseres Angebots sowie am Schutz vor missbräuchlicher Nutzung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Enthält ein Funnel ein Video, wird zusätzlich festgehalten, welche Sekunden dieses Videos innerhalb Ihres Besuchs gesehen wurden, wie lang das Video ist und ob es bis zum Ende lief. Übersprungene Stellen zählen dabei nicht als gesehen. Der jeweils aktuelle Stand wird während der Wiedergabe mehrfach an uns übermittelt und dort unter der oben genannten Zufallskennung gespeichert, die vor der Speicherung zusätzlich in einen Hashwert umgerechnet wird. Aus diesen Angaben berechnen wir ausschließlich Summen über alle Besuche eines Tages, also etwa „wie viele Zuschauer haben Sekunde 42 gesehen"; die einzelnen Sitzungsangaben werden nach sieben Tagen gelöscht. Damit die Zählung ein Neuladen der Seite übersteht, ohne doppelt zu zählen, liegt der Stand während Ihres Besuchs auch im sessionStorage Ihres Browsers unter dem Schlüssel fk_video_…. Eine Wiedererkennung über den Besuch hinaus findet auch hier nicht statt, und Cookies werden dafür nicht gesetzt. Wurde in derselben Sitzung ein Formular abgeschickt, wird an der Anfrage vermerkt, wie viele Sekunden des Videos zu diesem Zeitpunkt gesehen waren.

Unabhängig davon legt die Seite einige Angaben allein zur Darstellung im sessionStorage Ihres Browsers ab: Ihre Einstellungen im Videoplayer (Lautstärke, Ton an/aus, Abspielgeschwindigkeit) unter fk_player, die zuletzt gesehene Stelle eines Videos unter fk_video_…, der Startzeitpunkt eines mitlaufenden Countdowns unter fk_countdown_…, Ihre Freigabe, externe Videos dieser Seite für die laufende Sitzung ohne erneute Nachfrage zu laden, unter fk_video_extern, die beim Aufruf über einen Werbelink mitgegebenen Kampagnen-Parameter (Quelle, Medium, Kampagne, Inhalt und Suchbegriff) unter fk_utm_…, damit diese beim Absenden des Formulars der Anfrage zugeordnet werden können, eine beim Aufruf über einen LinkedIn-Werbelink mitgegebene Klick-Kennung (li_fat_id) unter fk_lifat_…, ebenfalls zur Zuordnung Ihrer Anfrage, und, falls für eine Seite gerade zwei Gestaltungsvarianten getestet werden, die Ihnen per Zufall zugeteilte Variante („A" oder „B") unter fk_variant_…. Diese Zuteilung erfolgt ausschließlich zufällig und stützt sich auf keinerlei Angaben über Sie. Diese Angaben werden beim Schließen des Browser-Tabs gelöscht. Sie dienen ausschließlich dazu, dass ein Video dort weiterläuft, wo Sie es verlassen haben, Ihre Einstellungen nicht bei jedem Video erneut vorgenommen werden müssen, ein externes Video nach Ihrer Zustimmung nicht bei jedem Block erneut freigegeben werden muss, die Herkunft aus einer Kampagne der Anfrage zugeordnet werden kann und eine begonnene Variante während Ihres Besuchs nicht wechselt.

6a. Reichweitenmessung auf funnelizer.de

Diese Ziffer betrifft ausschließlich unsere eigenen Seiten unter funnelizer.de (Startseite, Preise, Vergleiche, Ratgeber und ähnliche). Sie gilt nicht für die Funnels unserer Kundinnen und Kunden. Dort ist der jeweilige Betreiber verantwortlich, und es gelten die Ziffern 6 und 8.

Um zu erkennen, welche unserer Seiten aufgerufen werden und über welche Kanäle Besucher zu uns kommen, führen wir eine eigene Messung auf unserem Server. Dabei gelten dieselben Zusagen wie bei der Messung im Funnel: keine Cookies, keine Speicherung Ihrer IP-Adresse und keine Wiedererkennung über Besuche hinweg.

Gespeichert werden zu jedem Aufruf:

der aufgerufene Pfad, ohne die Parameter in der Adresse
eine zufällige Kennung des Besuchs, die nur im Speicher des Browser-Tabs liegt (fz_site_sid) und mit dem Schließen des Tabs endet
die Kampagnen-Parameter und der verweisende Hostname liegen zusätzlich im Speicher des Browser-Tabs (fz_site_utmund fz_site_ref). Sie stehen nur beim ersten Aufruf in der Adresse; ohne dieses Merken ließe sich ein späterer Klick auf eine Unterseite keiner Kampagne mehr zuordnen. Auch sie enden mit dem Schließen des Tabs.
die Kampagnen-Parameter der Adresse (utm_source,utm_medium, utm_campaign,utm_content, utm_term), sofern vorhanden
der Hostname der verweisenden Seite, also etwagoogle.com, nicht die vollständige Adresse. Sie könnte bei einer Suchmaschine den Suchbegriff enthalten, und den benötigen wir nicht.

Diese Angaben lassen keinen Rückschluss auf Ihre Person zu. Rechtsgrundlage ist unser berechtigtes Interesse an einer grundlegenden Reichweitenmessung nach Art. 6 Abs. 1 lit. f DSGVO. Weil dabei weder Cookies gesetzt noch Informationen aus Ihrem Endgerät ausgelesen werden, ist hierfür keine Einwilligung erforderlich.

Meta-Pixel, Conversions API und Google Analytics auf funnelizer.de

Zusätzlich setzen wir auf unseren eigenen Seiten das Meta-Pixel, die Conversions API von Meta und Google Analytics 4 ein, um die Wirkung unserer eigenen Werbeanzeigen zu messen. Diese Dienste werdenausschließlich nach Ihrer Einwilligung geladen, die Sie über den Einwilligungsbanner erteilen. Die Einwilligung wird getrennt von der in einem Kunden-Funnel gespeichert (fz_site_consent im lokalen Speicher Ihres Browsers). Eine Zustimmung dort gilt hier nicht und umgekehrt.

Welche Daten dabei übertragen werden, welche Rechtsgrundlagen gelten und wie Sie widerrufen können, ist in den Ziffern 8 und 8a beschrieben; für unsere eigenen Seiten gilt es entsprechend. Den Widerruf erreichen Sie jederzeit über den LinkDatenschutz-Einstellungen im Fuß jeder Seite.

Schließen Sie bei uns erstmals einen kostenpflichtigen Plan ab, übermitteln wir nach der Zahlung serverseitig ein Kauf-Ereignis an Meta (Conversions API) und an Google Analytics 4. Es enthält den Nettobetrag, die Währung und eine mit einem geheimen Schlüssel abgeleitete Kennung Ihres Kontos; Ihr Name, Ihre Adresse und Ihre Zahlungsdaten sind darin nicht enthalten. Die Übermittlung an Meta findet nur statt, wenn Sie beim Start des Bezahlvorgangs in die Marketing-Kategorie eingewilligt hatten; die an Google Analytics nur, wenn Sie der Statistik-Kategorie zugestimmt hatten. Sie erfolgt einmalig beim ersten bezahlten Plan, nicht bei Verlängerungen. Zweck ist, dass unsere Werbeanzeigen auf zahlende Kunden ausgerichtet werden können statt auf bloße Registrierungen; Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Ist auf unseren Seiten kein Werbekonto eingerichtet, erscheint auch kein Banner, und es werden keine dieser Dienste geladen.

7. Anfragen über das Funnel-Formular

Wenn Sie das Formular am Ende eines Funnels absenden, verarbeiten wir die von Ihnen eingegebenen Angaben (je nach Ausgestaltung insbesondere Name, Telefonnummer und E-Mail-Adresse) sowie Ihre zuvor gegebenen Antworten auf die Fragen des Funnels. Aus diesen Antworten kann automatisiert ein Punktwert gebildet werden, der uns die Priorisierung von Anfragen erleichtert. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO mit rechtlicher Wirkung Ihnen gegenüber ist damit nicht verbunden. Sind Sie über einen mit Kampagnen-Parametern versehenen Werbelink gekommen, wird die daraus abgeleitete Herkunft (Quelle, Medium, Kampagne) der Anfrage zugeordnet, damit wir nachvollziehen können, über welche Kampagne sie zustande kam.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO, im Übrigen auf Grundlage unseres berechtigten Interesses an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO. Die Angabe der Daten ist freiwillig; ohne Kontaktdaten können wir Ihre Anfrage jedoch nicht beantworten.

Sofern für einen Funnel eingerichtet, geben wir die Formulardaten an ein von uns eingesetztes Automatisierungswerkzeug weiter, um die Anfrage in unsere weiteren Abläufe zu übernehmen. Auch hierbei handelt es sich um Auftragsverarbeitung nach Art. 28 DSGVO.

7a. Anfragen über das Support-Formular

Auf funnelizer.de/support können Sie uns auch ohne Konto schreiben. Verarbeitet werden dabei Ihr Name, Ihre E-Mail-Adresse, Betreff und Nachricht sowie, falls Sie eines anhängen, ein hochgeladenes Bildschirmfoto. Dazu kommen technische Angaben, die für die Beantwortung nötig sind: die aufgerufene Seite, Ihr Browser und, sofern Sie angemeldet sind, Ihre Rolle und der betroffene Funnel. Ihre IP-Adresse wird dabei nicht gespeichert und nicht mitgeschickt.

Der Nachrichtentext wird als E-Mail an unsere Support-Adresse gesendet. In unserer Datenbank protokollieren wir nur, dass eine Anfrage einging, mit Betreff, Zeitpunkt und Absender; der Nachrichtentext selbst wird dort nicht abgelegt. Ein Bildschirmfoto liegt in einem nicht öffentlichen Speicherbereichund ist ausschließlich über eine angemeldete Verbindung abrufbar.

Rechtsgrundlage ist die Bearbeitung Ihrer Anfrage nach Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO. Bewahren wir die Anfrage länger auf, weil daraus eine Verbesserung des Angebots wird, geschieht das ohne Ihren Namen.

7b. Angebotsanfragen mit einer eingereichten Adresse

Auf funnelizer.de/umbau und funnelizer.de/migration können Sie uns die Adresse Ihrer eigenen Website nennen. Wir rufen diese Seite dann automatisiert ab und werten ihren öffentlich sichtbaren Inhalt aus, um daraus einen unverbindlichen Funnel-Entwurf für Sie zu erstellen. Unser Abruf nennt sich im Browserkennzeichen ausdrücklich als Funnelizer und beachtet die robots.txt Ihrer Seite.

Verarbeitet werden dabei Texte, Überschriften, Beschriftungen, im Impressum oder auf der Seite genannte Kontaktangaben, Farben sowie einzelne Bilder Ihrer Seite. Diese Bilder legen wir in unserem eigenen Speicher ab, damit der Entwurf unabhängig von Ihrer Seite funktioniert; sie werden mit dem Entwurf wieder gelöscht. Für die Auswertung übermitteln wir den ausgelesenen Seiteninhalt an Anthropic PBC (siehe Ziffer 11 und 14). Der ausgelesene Inhalt wird bei uns nur so lange gespeichert, wie er für eine Wiederholung gebraucht wird (in der Regel 30 Tage), und danach gelöscht.

Der Entwurf wird nicht veröffentlicht und liegt in unserem eigenen Konto, bis wir ihn Ihnen zeigen. Rechtsgrundlage ist die Bearbeitung Ihrer Anfrage nach Art. 6 Abs. 1 lit. b DSGVO. Wenn Sie das nicht möchten, schreiben Sie uns stattdessen einfach eine E-Mail.

8. Einwilligungsbanner, Meta-Pixel und Google Analytics

Beim ersten Aufruf eines Funnels fragen wir Ihre Einwilligung in die Einbindung von Diensten Dritter ab. Es gibt dafür zwei getrennt wählbare Kategorien: Marketing (Meta-Pixel, LinkedIn Insight Tag und Google Ads Conversion-Tracking) und Statistik (Google Analytics und Google Tag Manager). Gefragt wird nur nach dem, was für den jeweiligen Funnel überhaupt eingerichtet ist; ist keiner dieser Dienste hinterlegt, erscheint auch kein Banner.

Ihre Entscheidung speichern wir im localStorage Ihres Browsers unter dem Schlüssel fk_consent_<kennung>, damit wir Sie nicht bei jedem Aufruf erneut fragen müssen. Die Kennung ist die des jeweiligen Funnels: Ihre Entscheidung gilt nur für den Funnel, auf dem Sie sie getroffen haben, und nicht für andere Funnels unter derselben Adresse. Gespeichert wird, welchen Kategorien Sie zugestimmt haben, der Zeitpunkt Ihrer Entscheidung und die Fassung der Abfrage, auf die sie sich bezieht. Diese Speicherung ist erforderlich, um Ihre Entscheidung umzusetzen und nachweisen zu können.

Kommt eine Kategorie hinzu, über die Sie noch nicht entschieden haben, fragen wir erneut, aber nur nach dieser einen. Eine bereits erteilte oder verweigerte Einwilligung bleibt davon unberührt.

Der Cookie-Hinweis erscheint nur, wenn im jeweiligen Funnel ein solcher Dienst tatsächlich eingerichtet ist. Hat der Betreiber weder Meta Pixel noch Google Analytics, Google Tag Manager, Google Ads noch das LinkedIn Insight Tag hinterlegt, werden keine einwilligungspflichtigen Cookies gesetzt, und es erscheint kein Hinweis. Die in Ziffer 8 beschriebene eigene Reichweitenmessung läuft ohne Cookies und löst den Hinweis nicht aus. Bindet der Betreiber eigenen Code über einen HTML-Block ein, kann er in den Funnel-Einstellungen erklären, dass dieser einwilligungspflichtige Dienste lädt; dann erscheint der Hinweis, und der eigene Code wird erst nach Ihrer Einwilligung ausgeführt.

Sie können Ihre Entscheidung jederzeit ändern: im Fußbereich jedes Funnels finden Sie dafür den Link „Cookie-Einstellungen". Ein Widerruf wirkt ab dem nächsten Seitenaufruf. Ein bereits geladenes Skript lässt sich nicht nachträglich entfernen, die Seite wird deshalb nach dem Speichern neu geladen.

Ohne Ihre Einwilligung wird der Meta-Pixel nicht geladen. Erst wenn Sie zustimmen, wird ein Skript der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland nachgeladen. Dabei werden Ihre IP-Adresse, Angaben zu Browser und Gerät sowie Informationen über Ihre Nutzung des Funnels an Meta übermittelt und dort gegebenenfalls mit einem bestehenden Meta-Konto verknüpft. Eine Übermittlung in die USA ist möglich.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die gespeicherten Daten Ihres Browsers für diese Seite löschen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Näheres zur Verarbeitung durch Meta finden Sie in den Datenschutzhinweisen von Meta.

Serverseitige Übermittlung an Meta (Conversions API)

Sofern für einen Funnel zusätzlich ein Zugriffsschlüssel für Metas Conversions API hinterlegt ist, übermitteln wir dieselben Ereignisse zusätzlich von unserem Server aus an Meta. Der Grund ist technisch: Browser-Erweiterungen und die Cookie-Beschränkungen mancher Browser verhindern, dass Ereignisse aus dem Browser ankommen.

Auch diese Übermittlung findet ausschließlich statt, wenn Sie der Kategorie „Marketing" zugestimmt haben. Der serverseitige Weg ersetzt Ihre Einwilligung nicht, er ist nur ein anderer Übertragungsweg für dieselben Daten. Haben Sie nicht zugestimmt oder Ihre Einwilligung widerrufen, wird nichts gesendet.

Übermittelt werden dabei: das Ereignis und sein Zeitpunkt, die aufgerufene Seite ohne Parameter, Ihre IP-Adresse, die Kennung Ihres Browsers sowie die von Meta gesetzten Cookies (_fbp, _fbc), sofern vorhanden. Beim Absenden des Formulars zusätzlich Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihr Vorname, ausschließlich als SHA-256-Hashwert. Diese Angaben verlassen unseren Server niemals im Klartext in Richtung Meta.

Ein solcher Hashwert ist keine Anonymisierung: Meta gleicht ihn gegen die Hashwerte der eigenen Nutzerkonten ab und kann Sie damit wiedererkennen. Das ist der Zweck des Verfahrens, und genau deshalb findet es nur mit Ihrer Einwilligung statt.

Jedes Ereignis trägt eine Zufallskennung, mit der Meta die Meldung aus dem Browser und die von unserem Server als dasselbe Ereignis erkennt und nur einmal zählt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Widerruf wirkt für beide Wege gleichermaßen und ist über den Link „Cookie-Einstellungen" im Fußbereich jedes Funnels möglich.

8a. Google Analytics 4

Sofern für einen Funnel eine Mess-ID hinterlegt ist und Sie der Kategorie „Statistik" zustimmen, binden wir Google Analytics 4 ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen ihn, um zu verstehen, welche Schritte eines Funnels angesehen werden und an welcher Stelle Besucher abbrechen.

Ohne Ihre Einwilligung wird kein Skript von Google geladen. Erst mit Ihrer Zustimmung wird gtag.js nachgeladen. Dabei werden Cookies gesetzt und Angaben zu Ihrem Browser, Ihrem Gerät, der aufgerufenen Seite und Ihrem Weg durch den Funnel an Google übermittelt. Übertragen werden dabei die Ereignisse page_view und funnel_view (Aufruf des Funnels), step_view (Aufruf eines Schrittes, mit dessen Nummer) und lead_submit (Absenden des Formulars). Inhalte Ihrer Formulareingaben werden dabei nicht übertragen.

Google Analytics 4 kürzt IP-Adressen nach eigenen Angaben grundsätzlich und speichert sie nicht dauerhaft. Eine Übermittlung in die Vereinigten Staaten ist gleichwohl möglich; Google stützt sie auf das EU-US Data Privacy Framework und auf Standardvertragsklauseln.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: über den Link „Cookie-Einstellungen" im Fußbereich jedes Funnels. Der Widerruf wirkt ab dem nächsten Seitenaufruf, die Seite lädt dafür neu. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

8b. Google Tag Manager

Sofern für einen Funnel eine Container-Kennung (Format GTM-XXXXXXX) hinterlegt ist und Sie der Kategorie „Statistik" zustimmen, binden wir den Google Tag Manager ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein Werkzeug, mit dem der Betreiber des Funnels weitere Skripte und Messwerkzeuge verwalten kann, ohne den Funnel selbst zu ändern.

Ohne Ihre Einwilligung wird kein Skript von Google geladen. Erst mit Ihrer Zustimmung wird gtm.js von googletagmanager.com nachgeladen. Bereits durch das Laden des Containers werden Angaben zu Ihrem Browser und Ihre IP-Adresse an Google übermittelt. Eine Übermittlung in die Vereinigten Staaten ist möglich; Google stützt sie auf das EU-US Data Privacy Framework und auf Standardvertragsklauseln.

Wir stellen dem Container zusätzlich die Ereignisse funnel_view (Aufruf des Funnels), step_view (Aufruf eines Schrittes, mit dessen Nummer) und lead_submit (Absenden des Formulars) bereit. Inhalte Ihrer Formulareingaben werden dabei nicht übertragen.

Welche weiteren Skripte und Dienste der Betreiber im Tag Manager konfiguriert, liegt in dessen Verantwortung und ist uns nicht bekannt. Auch für diese Tags gilt: Sie dürfen nur mit der jeweils erforderlichen Einwilligung ausgelöst werden. Bei Fragen zu einem bestimmten Tag wenden Sie sich an den im Impressum genannten Betreiber des Funnels.

8c. LinkedIn Insight Tag

Sofern für einen Funnel eine LinkedIn-Partner-ID hinterlegt ist und Sie der Kategorie „Marketing" zustimmen, binden wir das LinkedIn Insight Tag ein, einen Dienst der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Es misst, welche LinkedIn-Werbeanzeige zu einer Anfrage geführt hat.

Ohne Ihre Einwilligung wird kein Skript von LinkedIn geladen. Erst mit Ihrer Zustimmung wird das Insight Tag von snap.licdn.com nachgeladen. Dabei werden Cookies gesetzt und Angaben zu Ihrem Browser, Ihrem Gerät und Ihrem Weg durch den Funnel an LinkedIn übermittelt. Eine Übermittlung in die Vereinigten Staaten ist möglich; LinkedIn stützt sie auf das EU-US Data Privacy Framework und auf Standardvertragsklauseln.

Ruft ein Besucher den Funnel über einen LinkedIn-Werbelink auf, enthält die Adresse eine Klick-Kennung (li_fat_id). Wir merken sie für die Dauer des Besuchs (siehe Ziffer 6) und speichern sie beim Absenden des Formulars zusammen mit der Anfrage, um den Abschluss der Anzeige zuordnen zu können. Wird für den Funnel zusätzlich eine Conversion-ID hinterlegt, meldet das Insight Tag beim Absenden ein Conversion-Signal an LinkedIn.

8d. Google Ads Conversion-Tracking im Funnel

Sofern für einen Funnel eine Google-Ads-Conversion-ID und ein Label hinterlegt sind und Sie der Kategorie „Marketing" zustimmen, binden wir das Conversion-Tracking von Google Ads ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es misst, welche Google-Werbeanzeige zu einer Anfrage geführt hat.

Es gehört zur Kategorie „Marketing", nicht zu „Statistik". Google Analytics und das Conversion-Tag benutzen dasselbe Skript von googletagmanager.com. Stimmen Sie nur der Statistik zu, wird das Conversion-Tag dennoch nicht eingerichtet und meldet nichts.

Ohne Ihre Einwilligung wird kein Skript von Google geladen. Erst mit Ihrer Zustimmung wird es nachgeladen. Dabei werden Cookies gesetzt (_gcl_au, bei verknüpftem Analytics-Konto zusätzlich _gcl_aw, _gcl_dc und _gac_*) und Ihre IP-Adresse sowie Angaben zu Ihrem Browser an Google übermittelt. Eine Übermittlung in die Vereinigten Staaten ist möglich; Google stützt sie auf das EU-US Data Privacy Framework und auf Standardvertragsklauseln.

Senden Sie das Formular ab, meldet das Tag eine Conversion an Google. Übermittelt werden dabei ausschließlich die Conversion-Aktion und eine zufällige Vorgangsnummer, die dieselbe Anfrage vor doppelter Zählung schützt. Ihr Name, Ihre E-Mail-Adresse und Ihre Telefonnummer werden nicht an Google übermittelt; die Funktion „Enhanced Conversions" setzen wir bewusst nicht ein und sie lässt sich auch nicht einschalten. Ist zusätzlich ein Label für gebuchte Termine hinterlegt, meldet das Tag eine über den Kalender abgeschlossene Buchung als eigene Conversion, mit denselben Angaben.

Zusammen mit dem Tag übermitteln wir Google den Stand Ihrer Einwilligung (Google Consent Mode): vor Ihrer Entscheidung stehen alle vier Signale auf „verweigert", nach Ihrer Zustimmung heben wir genau die von Ihnen erlaubten Kategorien an. Das Skript selbst laden wir erst nach Ihrer Zustimmung. Ein Laden im verweigerten Zustand findet nicht statt.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: über den Link „Cookie-Einstellungen" im Fußbereich jedes Funnels. Der Widerruf wirkt ab dem nächsten Seitenaufruf, die Seite lädt dafür neu, und die auf Ihrem Gerät gesetzten Google-Cookies werden dabei gelöscht. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

8e. Google Ads auf unseren eigenen Seiten

Auf unseren eigenen Seiten (funnelizer.de, nicht in den Funnels unserer Kunden) setzen wir Google Ads ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit messen wir, welche unserer eigenen Werbeanzeigen zu einer Registrierung geführt hat.

Ohne Ihre Einwilligung in die Kategorie „Marketing" wird kein Skript von Google geladen. Erst mit Ihrer Zustimmung wird das Conversion-Tag von googletagmanager.com nachgeladen. Dabei werden Cookies gesetzt (_gcl_au, bei verknüpftem Analytics-Konto zusätzlich _gcl_aw, _gcl_dc und _gac_*) und Angaben zu Ihrem Browser, Ihrem Gerät und Ihrer Werbeanzeigen-Kennung an Google übermittelt. Eine Übermittlung in die Vereinigten Staaten ist möglich; Google stützt sie auf das EU-US Data Privacy Framework und auf Standardvertragsklauseln.

Auch hier übermitteln wir Google den Stand Ihrer Einwilligung (Google Consent Mode): vor Ihrer Entscheidung stehen alle vier Signale auf „verweigert", danach heben wir genau die erlaubten Kategorien an. Das Skript selbst laden wir erst nach Ihrer Zustimmung.

Legen Sie ein Konto an, meldet das Tag eine Conversion an Google. Dabei wird eine Transaktionskennung übertragen, die wir aus Ihrer Kontokennung mit einem geheimen Schlüssel berechnen. Sie dient ausschließlich dazu, dieselbe Registrierung nicht doppelt zu zählen, und lässt sich von Google nicht auf Sie zurückrechnen. Ihre E-Mail-Adresse wird an Google nicht übermittelt; die Funktion „Enhanced Conversions" setzen wir bewusst nicht ein.

9. E-Mail-Versand

Für den Versand von Bestätigungs- und Nachfass-E-Mails nutzen wir den Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Verarbeitet werden dabei Absender- und Empfängeradresse, Betreff und Inhalt der Nachricht, Zeitpunkt des Versands sowie der Zustellstatus (zugestellt, unzustellbar, als Spam gemeldet).

Der Versand erfolgt zur Bearbeitung Ihrer Anfrage nach Art. 6 Abs. 1 lit. b DSGVO beziehungsweise auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Als Unterauftragsverarbeiter setzt Resend unter anderem die Amazon Web Services, Inc. für Hosting und Versand ein; die vollständige Liste veröffentlicht der Anbieter unter resend.com/legal/subprocessors.

Übermittlung in die USA. Die E-Mails werden aus einem Rechenzentrum in Irland ausgeliefert. Die Auswahl dieser Region betrifft nach Angaben des Anbieters jedoch ausschließlich den Versandweg: Kontodaten, Metadaten der Nachrichten und Protokolle werden unabhängig davon in den Vereinigten Staaten gespeichert. Es findet daher eine Übermittlung personenbezogener Daten in ein Drittland statt. Der Anbieter ist im Register des EU-US Data Privacy Framework eingetragen; der dort ausgewiesene Status lautet „Active, Re-certification under Review" (abgerufen am 3. August 2026). Ergänzend hat der Anbieter die Standardvertragsklauseln der Europäischen Kommission (Modul 2, Verantwortlicher an Auftragsverarbeiter) abgeschlossen. Die Übermittlung stützt sich damit auf Art. 45 Abs. 1 beziehungsweise Art. 46 Abs. 2 lit. c DSGVO.

Speicherdauer. Nach Angaben des Anbieters werden Versanddaten und Protokolle im von uns genutzten Tarif 30 Tage vorgehalten. Vertraglich zugesagt ist die Löschung der Daten innerhalb von 90 Tagen nach Beendigung unseres Vertrags mit dem Anbieter. Eine Nachverfolgung von Öffnungen und Klicks in unseren E-Mails findet nicht statt.

Der Betreiber des jeweiligen Funnels kann stattdessen seinen eigenen E-Mail-Anbieter hinterlegen. In diesem Fall werden die E-Mails nicht über den oben genannten Mailserver versendet, sondern über das Postfach des Betreibers bei dessen Anbieter; Ihre E-Mail-Adresse und der Inhalt der Nachricht werden dann dort verarbeitet. Welcher Anbieter das ist, ergibt sich aus der Absenderadresse der E-Mail, die Sie erhalten. Verantwortlich für diese Verarbeitung ist der im Impressum des jeweiligen Funnels genannte Betreiber. Die Zugangsdaten zu diesem Postfach werden bei uns ausschließlich verschlüsselt gespeichert und nur für den Versand verwendet.

Antworten aus dem CRM. Der Betreiber kann Ihnen aus seiner Lead-Verwaltung heraus persönlich antworten. Betreff, Text und ein etwaiger Anhang einer solchen Nachricht werden zusammen mit dem Zeitpunkt und der Absenderadresse bei uns gespeichert, damit der Betreiber nachvollziehen kann, was er Ihnen geschrieben hat, und damit eine kurzzeitig verzögerte Nachricht nicht verloren geht. Diese Speicherung ist an Ihren Datensatz gebunden: wird er gelöscht, werden die Nachrichten mit gelöscht. Es gilt dieselbe Aufbewahrungsfrist wie für Ihre übrigen Anfragedaten (Ziffer 11).

9a. Werbe-E-Mails und Double-Opt-in

In manchen Funnels können Sie zusätzlich ankreuzen, dass Sie per E-Mail Tipps und Angebote erhalten möchten. Dieses Kästchen ist niemals vorausgewählt und in aller Regel freiwillig. Das Formular lässt sich auch ohne es absenden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG.

Wir verwenden das Double-Opt-in-Verfahren: nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen anklicken, gilt die Einwilligung als erteilt und Sie erhalten Werbe-E-Mails. Diese Bestätigungsmail selbst enthält keine Werbung. Klicken Sie den Link nicht an, passiert nichts weiter; der Link verfällt nach sieben Tagen.

Zum Nachweis der Einwilligung speichern wir: den Stand der Einwilligung (nicht erteilt / angefordert / bestätigt / widerrufen), den Zeitpunkt des Ankreuzens, den Zeitpunkt der Bestätigung sowie den Wortlaut des Einwilligungstextes, den Sie angekreuzt haben. Der Wortlaut wird mitgespeichert, weil er sich später ändern kann und sonst nicht mehr feststellbar wäre, worin Sie eingewilligt haben.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dafür enthält jede Werbe-E-Mail einen Abmeldelink; ein Klick genügt, eine Anmeldung oder Begründung ist nicht erforderlich. Viele E-Mail-Programme wie Gmail und Outlook zeigen dafür zusätzlich einen eigenen Abmelden-Knopf, den wir technisch unterstützen (Ein-Klick-Abmeldung nach dem List-Unsubscribe-Standard). Der Widerruf wird sofort wirksam, auch bereits vorbereitete, noch nicht versendete Nachrichten werden dann nicht mehr verschickt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Transaktionale Nachrichten zur Bearbeitung Ihrer Anfrage (etwa die Eingangsbestätigung) sind vom Widerruf nicht betroffen.

Fehler-Tracking

Damit wir Störungen bemerken, bevor Sie darüber stolpern, meldet unsere Anwendung technische Fehler an Sentry (Functional Software, Inc., 45 Fremont Street, San Francisco, CA 94105, USA). Die Daten werden dabei in der EU-Instanz in Frankfurt am Mainverarbeitet.

Übertragen wird die technische Beschreibung eines Fehlers: die Fehlermeldung, die Stelle im Programmcode, der aufgerufene Pfad ohne Parameter, Browser- und Betriebssystemversion sowie der Zeitpunkt. Formularinhalte, E-Mail-Adressen, Telefonnummern, Cookies, Zugangsdaten und Ihre IP-Adresse werden vor dem Versand automatisch entfernt. Ein Sitzungsmitschnitt („Session Replay") findet nicht statt. Es werden keine Cookies für diesen Zweck gesetzt.

Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen und sicheren Angebot gemäß Art. 6 Abs. 1 lit. f DSGVO. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Da es sich um ein US-Unternehmen handelt, kann trotz der Verarbeitung in Frankfurt ein Zugriff aus den Vereinigten Staaten nicht vollständig ausgeschlossen werden; die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission. Die Liste der Unterauftragsverarbeiter ist unter sentry.io/legal/subprocessors abrufbar. Fehlerberichte werden nach 90 Tagen gelöscht.

9b. Unser eigener Newsletter

Wenn Sie bei uns ein Konto anlegen, können Sie freiwillig ankreuzen, dass Sie Neuigkeiten zu Funnelizer per E-Mail erhalten möchten. Dieses Kästchen ist nicht vorausgewählt und keine Bedingung für die Nutzung: das Konto entsteht mit und ohne Häkchen. Denselben Schalter finden Sie jederzeit in Ihren Kontoeinstellungen.

Auch hier gilt das Double-Opt-in-Verfahren: Sie erhalten zunächst nur eine E-Mail mit einem Bestätigungslink. Erst der Klick auf diesen Link meldet Sie an. Die Bestätigungsmail selbst enthält keine Werbung; klicken Sie den Link nicht an, bekommen Sie keinen Newsletter.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG. Auf die Ausnahme für Bestandskunden nach § 7 Abs. 3 UWG stützen wir uns nicht: ohne Ihre Einwilligung und ohne Ihre Bestätigung bekommen Sie keinen Newsletter von uns.

Zum Nachweis speichern wir den Stand der Anmeldung (keine Angabe / angefordert / bestätigt / abgemeldet), die Zeitpunkte dieser Schritte, die Stelle, an der Sie zugestimmt haben (Registrierung oder Kontoeinstellungen) sowie den Wortlaut, dem Sie zugestimmt haben.

Sie können jederzeit widersprechen: über den Abmeldelink in jeder E-Mail (ein Klick genügt, auch über den Abmelden-Knopf Ihres E-Mail-Programms) oder über den Schalter in Ihren Kontoeinstellungen. Der Widerspruch wirkt sofort und dauerhaft. Dafür entstehen Ihnen keine anderen Kosten als die Übermittlungskosten nach den Basistarifen. Nachrichten, die zur Durchführung des Vertrags nötig sind (Rechnungen, Sicherheits- und Systemhinweise), sind davon nicht betroffen.

Für den Versand setzen wir denselben Dienstleister ein wie für unsere übrigen E-Mails: Resend (Plus Five Five, Inc.). Alles zu diesem Anbieter, zur Übermittlung in die USA und zur Speicherdauer steht oben in Ziffer 9. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; er steht in unserer Liste der Unterauftragsverarbeiter.

10. Terminbuchung über Calendly

In manchen Funnels bieten wir Ihnen an, im Anschluss an Ihre Anfrage direkt einen Termin zu buchen. Der dafür eingebundene Kalender wird von der Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA bereitgestellt.

Der Kalender wird nicht automatisch geladen. Sie sehen zunächst nur einen Platzhalter mit diesem Hinweis. Erst wenn Sie auf die Schaltfläche zum Laden klicken, wird ein Skript von Calendly abgerufen. Vor diesem Klick findet keinerlei Verbindung zu Calendly statt. Es werden weder Daten übermittelt noch Cookies gesetzt.

Mit dem Laden werden Ihre IP-Adresse, Informationen zu Browser und Endgerät sowie die von Ihnen im Formular angegebenen Daten (Name und E-Mail-Adresse, zur Vorbefüllung des Buchungsformulars) an Calendly übermittelt. Buchen Sie einen Termin, verarbeitet Calendly zusätzlich die von Ihnen dort gemachten Angaben. Rechtsgrundlage für das Laden des Kalenders ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie durch den Klick erteilen und die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, indem Sie die Seite verlassen oder neu laden. Die eigentliche Terminvereinbarung erfolgt zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO.

Ist unser Calendly-Konto mit Funnelizer verbunden, rufen wir nach einer Buchung Ihren Namen, Ihre E-Mail-Adresse und die Termindaten über die Schnittstelle von Calendly ab und speichern sie zu Ihrer Anfrage. Das geschieht auf unserem Server, nicht in Ihrem Browser; es werden dabei keine weiteren Daten an Calendly übermittelt. Zweck ist die Vorbereitung des Termins und die Erinnerung daran, Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Einwilligung in Werbung leiten wir daraus nicht ab.

Calendly verarbeitet Daten auch in den Vereinigten Staaten. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission sowie auf die Zertifizierung von Calendly unter dem EU-US Data Privacy Framework. Mit Calendly besteht ein Vertrag zur Auftragsverarbeitung. Möchten Sie Calendly nicht nutzen, können Sie uns stattdessen über die im Impressum genannten Wege erreichen. Ein Termin ist auch telefonisch oder per E-Mail möglich.

10a. Videos von YouTube und Vimeo

In einen Funnel lässt sich ein Video von YouTube oder Vimeo einbetten. Auch das geschieht erst auf Klick. Vor Ihrem Klick sehen Sie nur ein Vorschaubild mit einem Hinweis; es wird kein Skript geladen, kein Bild vom Anbieter abgerufen und keine Verbindung dorthin aufgebaut.

Klicken Sie auf die Wiedergabe, wird der Abspieler des Anbieters geladen. Dabei werden Ihre IP-Adresse, Angaben zu Browser und Gerät sowie die Adresse der aufgerufenen Seite an den Anbieter übermittelt. Wir binden YouTube stets über die Adresseyoutube-nocookie.com (den erweiterten Datenschutzmodus) ein; nach Angaben von Google werden dabei keine Cookies für personalisierte Werbung gesetzt, solange Sie das Video nicht abspielen. Bei Vimeo hängen wir den Parameter „Do Not Track" (dnt=1) an. Beim Abspielen können die Anbieter Cookies setzen. Anbieter sind die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland beziehungsweise die Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, USA.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie mit dem Klick erteilen. Der Klick auf „Video laden" ist die Einwilligung; ein gesondertes Häkchen ist nicht nötig. Sie können sie mit Wirkung für die Zukunft widerrufen, indem Sie die Seite verlassen oder neu laden. Eine Übermittlung in die Vereinigten Staaten ist möglich; beide Anbieter stützen sie auf das EU-US Data Privacy Framework und auf Standardvertragsklauseln.

Beim Laden können Sie zusätzlich das Häkchen „Für dieses Mal für alle Videos dieser Seite erlauben" setzen. Ihre Einwilligung gilt dann für alle externen Videos derselben Seite, damit Sie nicht bei jedem einzeln zustimmen müssen. Wir merken sie ausschließlich für die laufende Sitzung im sessionStorage Ihres Browsers (siehe Ziffer 6) und löschen sie, sobald Sie den Browser-Tab schließen.

11. Anmeldung am Verwaltungsbereich

Der Verwaltungsbereich unter /admin steht ausschließlich uns und unseren Kundinnen und Kunden zur Verfügung; für Besucherinnen und Besucher unserer Funnels ist er ohne Bedeutung. Die Anmeldung erfolgt mit E-Mail-Adresse und Passwort. Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses nach Art. 6 Abs. 1 lit. b DSGVO. Zur Aufrechterhaltung der Sitzung werden technisch notwendige Cookies gesetzt; hierfür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich.

Wie lange diese Cookies gespeichert bleiben, entscheiden Sie bei der Anmeldung selbst. Ist „Angemeldet bleiben" angehakt, bleiben sie bis zu 30 Tage erhalten; solange Sie den Verwaltungsbereich nutzen, verlängert sich diese Frist jeweils wieder auf 30 Tage. Ohne den Haken werden sie gelöscht, sobald Sie den Browser schließen. Ihre Wahl merkt sich Ihr Browser zusätzlich lokal unter dem Schlüssel fk_bleib_wahl, damit sie beim nächsten Anmelden voreingestellt ist; dieser Schlüssel enthält nur „1" oder „0" und wird nicht an uns übertragen.

Für die Anbindung an Claude (siehe unten) können angemeldete Nutzerinnen und Nutzer im Verwaltungsbereich Zugangs-Token erzeugen. Gespeichert werden dazu die Zuordnung zum Konto, ein selbst vergebener Name, ein kryptografischer Prüfwert des Tokens sowie der Zeitpunkt der Erstellung und der letzten Verwendung. Das Token selbst wird nicht gespeichert und lässt sich aus dem Prüfwert nicht wiederherstellen. Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses nach Art. 6 Abs. 1 lit. b DSGVO. Ein Token kann jederzeit im Verwaltungsbereich widerrufen werden.

Über diese Anbindung können angemeldete Nutzerinnen und Nutzer Funnel-Inhalte, Auswertungen und Anfragen aus dem Formular in einem Chat mit Claude abrufen und bearbeiten. Die dabei abgerufenen Daten werden an Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA übermittelt. Die Übermittlung erfolgt nur, wenn die Funktion aktiv genutzt wird, und nur im Umfang der jeweiligen Anfrage; ohne eingerichtete Anbindung findet sie nicht statt.

12. Schriftarten

Die von uns mitgelieferten Schriftarten werden von unserem eigenen Server ausgeliefert. Eine Verbindung zu Servern Dritter, insbesondere zu Google Fonts, findet nicht statt, sodass Ihre IP-Adresse hierbei nicht an Dritte übermittelt wird.

Betreiber eines Funnels können zusätzlich eigene Schriftdateien hinterlegen. Diese liegen im selben Speicher des unter Ziffer 5 genannten Anbieters Supabase innerhalb der Europäischen Union und werden von dort geladen; dabei wird Ihre IP-Adresse an diesen Auftragsverarbeiter übermittelt, so wie bei allen anderen von dort geladenen Inhalten auch. Schriftarten von externen Anbietern lassen sich nicht einbinden.

Videos. Hochgeladene Videos liegen im Speicher des unter Ziffer 5 genannten Anbieters in der Europäischen Union. Ausgeliefert werden sie über das Content Delivery Network der BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien. Beim Abruf einer Videodatei werden Ihre IP-Adresse, die Browserkennung, die abgerufene Adresse und der Zeitpunkt verarbeitet, damit die Datei zugestellt werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der schnellen und ressourcenschonenden Auslieferung großer Dateien. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Verarbeitung findet innerhalb der Europäischen Union statt. Cookies werden dabei nicht gesetzt.

13. Speicherdauer

Daten aus der Reichweitenmessung und Anfragen aus dem Formular löschen wir spätestens zwölf Monate nach ihrer Erhebung, sofern sie nicht länger zur Erfüllung eines Vertrages benötigt werden. Gesetzliche Aufbewahrungspflichten, insbesondere handels- und steuerrechtliche Fristen nach § 257 HGB und § 147 AO, bleiben unberührt; für diesen Zeitraum wird die Verarbeitung eingeschränkt.

Importierte Kontaktdaten. Der Betreiber eines Funnels kann Kontaktdaten aus einer eigenen Datei in seine Lead-Verwaltung übernehmen. Verantwortlich für diese Daten und für ihre Herkunft ist ausschließlich er; wir verarbeiten sie in seinem Auftrag. Für die Löschfrist zählt der Tag der Übernahme, nicht ein in der Datei genanntes älteres Datum. Die hochgeladene Datei selbst wird gelöscht, sobald sie eingelesen ist, spätestens nach sieben Tagen. Eine Werbe-Einwilligung lässt sich auf diesem Weg nicht übernehmen.

Aus den Ereignissen der Reichweitenmessung bilden wir einmal täglich eine rein zahlenmäßige Zusammenfassung: je Funnel, Tag und Schritt die Anzahl der Sitzungen. Diese Zusammenfassung enthält weder die Zufallskennung noch sonst ein Merkmal, das sich einer Person zuordnen ließe , sie besteht ausschließlich aus Zählwerten. Sie ist damit anonym und fällt nicht mehr unter die DSGVO; wir bewahren sie über die zwölf Monate hinaus auf, um die Nutzung unseres Angebots über längere Zeiträume vergleichen zu können. Die zugrunde liegenden Einzelereignisse werden wie oben beschrieben gelöscht.

14. Empfänger der Daten

Eine Weitergabe Ihrer Daten erfolgt nur an die in dieser Erklärung genannten Dienstleister, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig sind. Darunter sind die unter Ziffer 9 genannten Dienstleister mit Sitz in den USA für den E-Mail-Versand und für das Fehler-Tracking. Hinzu kommen Meta, Google und Calendly im Rahmen Ihrer jeweils ausdrücklichen Einwilligung sowie Anthropic, sofern die unter Ziffer 11 beschriebene Anbindung an Claude eingerichtet ist und genutzt wird. Ein Verkauf Ihrer Daten findet nicht statt.

15. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte zu:

Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

16. Widerspruchsrecht

Soweit wir Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

17. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Die für uns zuständige Behörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach

18. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unseres Angebots oder der Rechtslage dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.