Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Niklas König
Leadflow
Im Melchersfeld 42
41468 Neuss
Telefon: +49 157 38093406
E-Mail: info@leadflow-agentur.de

Ein Datenschutzbeauftragter ist nicht benannt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

2. Grundsätzliches

Personenbezogene Daten werden nur verarbeitet, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind je nach Verarbeitung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen) oder lit. f DSGVO (berechtigtes Interesse).

Die Nutzung dieser Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Wo Daten erhoben werden – etwa im Kontaktformular –, geschieht das auf freiwilliger Basis.

3. Hosting und Server-Logfiles

Diese Website wird gehostet bei der
STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin.

STRATO verarbeitet in unserem Auftrag die Daten, die beim Aufruf der Website anfallen. Grundlage ist ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung dieses Angebots.

Beim Aufruf werden automatisch folgende Informationen erfasst:

• aufgerufene Seite und Zeitpunkt des Zugriffs
• übertragene Datenmenge und Meldung über den erfolgreichen Abruf
• Browsertyp und -version, verwendetes Betriebssystem
• zuvor besuchte Seite (Referrer-URL)
• IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich der technischen Bereitstellung sowie der Abwehr von Angriffen. Eine Auswertung zu Marketingzwecken findet nicht statt. Die Speicherdauer richtet sich nach den Voreinstellungen des Hosters; die Logdateien werden dort regelmäßig und automatisch gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

4. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile deines Browsers mit „https://" beginnt. Bei aktiver Verschlüsselung können die Daten, die du an uns übermittelst, nicht ohne Weiteres von Dritten mitgelesen werden.

5. Cookies und lokale Speicherung

Der größte Teil dieser Website setzt keine Cookies und legt nichts auf deinem Gerät ab.

Ausnahme sind die Seiten zur „Zweiten Meinung“ (/zweite-meinung/ und die Seite, die nach dem Kauf erscheint). Dort fragt ein Hinweisfenster, ob wir Google Analytics verwenden dürfen. Die dafür nötigen Cookies setzt Google erst, wenn du zustimmst (Abschnitt 10). Lehnst du ab, bleibt es dort genauso cookiefrei wie auf dem Rest der Website.

Damit das Hinweisfenster nicht bei jedem Aufruf erneut erscheint, speichern wir deine Entscheidung – Ja oder Nein, mit Datum – im lokalen Speicher deines Browsers (localStorage, Eintrag „lf-einwilligung“). Dieser Eintrag verlässt dein Gerät nicht, wird nicht an uns übertragen und bleibt bestehen, bis du deine Browserdaten löschst oder die Entscheidung änderst. Er ist für die Verwaltung deiner Einwilligung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Daneben können Anbieter, deren Inhalte du aktiv lädst oder zu deren Seiten du wechselst, eigene Cookies oder vergleichbare Technologien einsetzen: cal.com (Abschnitt 7), Stripe (Abschnitt 8) und Loom (Abschnitt 9).

6. Schriftarten

Diese Website verwendet die Schriftarten Bricolage Grotesque, Outfit und Poppins. Alle drei werden ausschließlich von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Servern von Google oder anderen Anbietern; es wird keine IP-Adresse an Dritte übertragen.

7. Terminbuchung über cal.com

Für die Vereinbarung von Terminen setzen wir den Dienst cal.com ein (Cal.com, Inc., USA). Der Buchungskalender ist auf der Kontaktseite eingebunden, wird aber erst nach deinem ausdrücklichen Klick geladen (Zwei-Klick-Lösung). Vor diesem Klick werden keinerlei Daten an cal.com übertragen.

Mit dem Klick willigst du in die Übertragung ein (Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG). Übertragen werden dabei insbesondere deine IP-Adresse und technische Browserinformationen. Wenn du einen Termin buchst, verarbeitet cal.com zusätzlich die von dir angegebenen Daten – in der Regel Name, E-Mail-Adresse, Terminwunsch und optionale Angaben – um die Buchung durchzuführen und dir eine Bestätigung zu senden.

Da der Anbieter seinen Sitz in den USA hat, kann eine Übermittlung in ein Drittland stattfinden. Die Übermittlung stützt sich auf deine Einwilligung sowie auf die vom Anbieter eingesetzten Garantien nach Art. 44 ff. DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Seite verlässt oder neu lädst. Alternativ erreichst du uns per E-Mail oder Telefon, ohne dass eine Datenübertragung an cal.com stattfindet. Der Kalender ist außerdem direkt unter https://cal.com/leadflow-agentur/strategie-gesprach erreichbar; es gelten dann ausschließlich die Datenschutzbestimmungen des Anbieters.

8. Zahlungsabwicklung über Stripe

Die „Zweite Meinung" bezahlst du über einen Zahlungslink von Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland; Muttergesellschaft Stripe, Inc., USA). Der Kaufknopf auf unserer Seite ist ein gewöhnlicher Link: Solange du nicht klickst, wird nichts an Stripe übertragen. Nach dem Klick öffnet sich die Zahlungsseite auf den Servern von Stripe; dort gelten zusätzlich die Datenschutzhinweise von Stripe.

Im Checkout erfassen wir und Stripe: E-Mail-Adresse, Name, Unternehmensname, Telefonnummer, gegebenenfalls Rechnungsanschrift und Umsatzsteuer-Identifikationsnummer, deine Antwort auf die Frage nach dem Ende deines Agenturvertrags sowie die Zahlungsdaten (zum Beispiel Kartendaten oder Bankverbindung). Die Zahlungsdaten erhalten wir nicht im Klartext; sie werden von Stripe verarbeitet. Zusätzlich erhebt Stripe technische Daten wie IP-Adresse und Geräteinformationen, unter anderem zur Betrugsprävention.

Zweck ist die Abwicklung von Kauf, Zahlung und Rechnungsstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für Rechnungen und Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuer- und handelsrechtlichen Aufbewahrungspflichten (insbesondere § 147 AO, § 257 HGB). Stripe verarbeitet die Daten teils in unserem Auftrag, teils in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung eigener rechtlicher Pflichten. Eine Übermittlung in die USA stützt sich auf die von Stripe eingesetzten Garantien nach Art. 44 ff. DSGVO (Standardvertragsklauseln beziehungsweise Angemessenheitsbeschluss).

Die Rechnung und die Zahlungsbestätigung versendet Stripe im Auftrag von Leadflow per E-Mail an die von dir angegebene Adresse. Rechnungsdaten bewahren wir für die Dauer der gesetzlichen Fristen auf.

Wenn du im Checkout die Option „Meine Daten für schnellere Bezahlvorgänge speichern" (Stripe Link) wählst, speichert Stripe deine Daten in eigener Verantwortung für künftige Zahlungen; auf diese Verarbeitung haben wir keinen Einfluss.

9. Erklärvideo (Loom)

Auf der Seite, die nach dem Kauf erscheint, steht ein Erklärvideo zur Vergabe des Lesezugriffs. Es wird über Loom bereitgestellt (Loom, Inc., USA, ein Unternehmen der Atlassian-Gruppe) und erst nach deinem ausdrücklichen Klick geladen (Zwei-Klick-Lösung). Vorher werden keine Daten an Loom übertragen.

Mit dem Klick willigst du in die Übertragung ein (Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG). Übertragen werden dabei insbesondere deine IP-Adresse und technische Browserinformationen; Loom kann Cookies oder vergleichbare Technologien einsetzen. Da der Anbieter seinen Sitz in den USA hat, kann eine Übermittlung in ein Drittland stattfinden, die sich auf deine Einwilligung und die vom Anbieter eingesetzten Garantien nach Art. 44 ff. DSGVO stützt. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Seite verlässt oder neu lädst. Alle Schritte stehen außerdem auf der Seite selbst; wer das Video nicht laden möchte, kann uns per E-Mail fragen.

10. Webanalyse mit Google Analytics (nur Seiten zur „Zweiten Meinung“)

Auf den Seiten zur „Zweiten Meinung“ nutzen wir – nur mit deiner Einwilligung – Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Auf allen anderen Seiten dieser Website ist Google Analytics nicht eingebunden. Meta-Pixel, Google Ads, Hotjar oder vergleichbare Werkzeuge setzen wir nirgends ein.

Zweck

Wir möchten verstehen, wie Besucher auf diese Seiten kommen und sie nutzen – insbesondere, wie viele über unsere per Post verschickten Briefe (QR-Code) kommen, welche Abschnitte gelesen werden und ob jemand den Kauf beginnt oder abschließt. Damit messen wir den Erfolg unserer Briefaktionen und verbessern das Angebot.

Ablauf

Solange du nicht zustimmst, wird das Skript von Google nicht geladen; es werden keine Daten an Google übertragen und keine Cookies gesetzt. Erst nach deinem Klick auf „Ja, zähl mit“ lädt dein Browser das Skript von Google, und Google setzt die unten genannten Cookies. Dabei werden insbesondere verarbeitet:

• eine zufällige, pseudonyme Kennung deines Browsers (im Cookie gespeichert)
• aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, Scrolltiefe sowie die Herkunft des Besuchs (zum Beispiel die zuvor besuchte Seite oder Kampagnenangaben in der Adresse)
• Klicks auf Kaufknöpfe sowie auf WhatsApp-, Telefon- und E-Mail-Links, außerdem der Aufruf der Seite nach dem Kauf mit dem Kaufbetrag – ohne Namen, Bestellnummer oder Zahlungsdaten
• technische Angaben wie Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und Sprache
• der ungefähre Standort (Land, Region, Stadt), den Google aus deiner IP-Adresse ableitet. Nach Angaben von Google speichert Google Analytics 4 die IP-Adressen von Nutzern in der EU nicht, sondern verwirft sie nach der Standortbestimmung.

Die Funktionen „Google Signale“ und personalisierte Werbung sind deaktiviert. Die Daten werden nicht mit Google Ads verknüpft und nicht für Werbung genutzt. Wir führen die Analysedaten nicht mit deinem Namen, deiner E-Mail-Adresse oder deinen Bestelldaten zusammen.

Cookies und Speicherdauer

• _ga – unterscheidet Browser anhand einer zufälligen Kennung; Laufzeit 6 Monate
• _ga_HD17K8Q8BW – speichert den Stand der aktuellen Sitzung; Laufzeit 6 Monate

Die Laufzeit haben wir bewusst von den bei Google voreingestellten zwei Jahren auf sechs Monate verkürzt. Ereignisdaten auf Ebene einzelner Besucher löscht Google Analytics nach zwei Monaten automatisch. Zusammengefasste Berichte ohne Bezug zu einzelnen Besuchern (etwa Besucherzahlen pro Woche) können länger bestehen bleiben.

Rechtsgrundlage

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Auftragsverarbeitung und Übermittlung in die USA

Google verarbeitet die Daten in unserem Auftrag. Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Google Ads Data Processing Terms). Dabei kann eine Übermittlung an die Google LLC in den USA stattfinden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO), ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mehr dazu in der Datenschutzerklärung von Google und unter Datenschutz bei Google-Geschäftsprodukten.

Widerruf

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über „Cookie-Einstellungen“ in der Fußzeile der Seiten zur „Zweiten Meinung“ oder direkt hier. Beim Widerruf beenden wir die Messung und löschen die Google-Analytics-Cookies in deinem Browser. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Unabhängig davon kannst du Cookies jederzeit in den Einstellungen deines Browsers löschen oder blockieren.

11. Kontaktaufnahme

Kontaktformular

Wenn du uns über das Kontaktformular schreibst, werden die von dir eingegebenen Angaben – Name, E-Mail-Adresse, optional Unternehmen und Budgetrahmen sowie deine Nachricht – per E-Mail an uns übermittelt und dort zur Bearbeitung deiner Anfrage verwendet.

Die Daten werden nicht in einer Datenbank auf dem Webserver gespeichert. Das Formular erzeugt ausschließlich eine E-Mail und verwirft die Eingaben anschließend. Zusätzlich werden Zeitpunkt der Absendung und die Seite, von der die Anfrage kam, übermittelt, um Missbrauch erkennen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) sowie auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Zur Abwehr automatisierter Zusendungen enthält das Formular ein für dich unsichtbares Zusatzfeld („Honeypot"). Es werden dabei keine personenbezogenen Daten an Dritte übermittelt und kein externer Spamschutz wie reCAPTCHA eingesetzt.

E-Mail und Telefon

Bei Kontaktaufnahme per E-Mail oder Telefon werden deine Angaben zum Zweck der Bearbeitung der Anfrage gespeichert. Diese Daten geben wir nicht ohne deine Einwilligung weiter.

WhatsApp

Auf unseren Seiten stehen Verweise auf WhatsApp. Es handelt sich um gewöhnliche Links: Erst wenn du darauf klickst, öffnet sich WhatsApp. Auf der Website selbst wird kein Inhalt von WhatsApp geladen und kein Cookie gesetzt.

Schreibst du uns über WhatsApp, verarbeiten wir deine Mobilfunknummer, deinen Profilnamen und den Inhalt deiner Nachricht, um die Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO. Betreiber des Dienstes ist WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland; auf dessen eigene Verarbeitung haben wir keinen Einfluss. Wer das vermeiden möchte, erreicht uns genauso per E-Mail oder Telefon.

Speicherdauer

Die im Rahmen einer Anfrage übermittelten Daten verbleiben in unserem E-Mail-Postfach, bis du uns zur Löschung aufforderst, deine Einwilligung widerrufst oder der Zweck der Speicherung entfällt – etwa nach abgeschlossener Bearbeitung. Zwingende gesetzliche Aufbewahrungsfristen, insbesondere handels- und steuerrechtliche, bleiben unberührt.

Wir weisen darauf hin, dass die Datenübertragung im Internet – etwa bei der Kommunikation per E-Mail – Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

12. Prüfung von Meta-Werbekonten („Zweite Meinung")

Wenn du die Leistung „Zweite Meinung" beauftragst, verarbeiten wir zusätzlich zu den Kontakt- und Bestelldaten (Abschnitt 8) die folgenden Daten:

• Lesezugriff auf dein Meta-Werbekonto und den zugehörigen Events Manager. Wir fordern ausschließlich Leserechte an – keine Administrationsrechte, keine Änderungsrechte, keinen Zugriff auf Zahlungsdaten.
• Angaben zu deinem Funnel und Geschäftsmodell sowie, soweit vorhanden, CRM-, Termin- und Sales-Daten (als Auszug oder Screenshot).
• Wirtschaftliche Kennzahlen: Kundenwert beziehungsweise Deckungsbeitrag und direkte Akquisitionskosten.

Verträge, Berichte deiner bestehenden Agentur oder sonstige Unterlagen benötigen wir nicht und fordern wir nicht an.

Zweck der Verarbeitung ist die Erstellung des beauftragten Befunds. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags mit dir).

Den Zugriff beenden wir nach dem Feedbackgespräch, spätestens sieben Kalendertage nach Auslieferung des Befunds; du kannst ihn jederzeit auch selbst entfernen. Arbeitskopien von CRM-Auszügen, Screenshots und vergleichbaren Rohdaten löschen wir grundsätzlich spätestens 30 Tage nach Abschluss der Prüfung. Den Befund selbst und die Rechnungsdaten bewahren wir nur so lange auf, wie gesetzliche Aufbewahrungsfristen es verlangen.

Soweit wir dabei personenbezogene Daten in deinem Auftrag verarbeiten, schließen wir mit dir eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

13. Empfänger und Drittlandübermittlung

Eine Übermittlung deiner Daten an Dritte erfolgt nur, soweit dies zur Bearbeitung deiner Anfrage erforderlich ist, du eingewilligt hast oder eine gesetzliche Verpflichtung besteht. Empfänger sind derzeit ausschließlich:

• STRATO GmbH als Hosting-Dienstleister (Auftragsverarbeitung, Server in Deutschland)
• cal.com – nur bei aktivem Laden des Terminkalenders (siehe Abschnitt 7)
• Stripe – für Zahlung und Rechnung, wenn du die „Zweite Meinung" kaufst (siehe Abschnitt 8)
• Loom – nur bei aktivem Laden des Erklärvideos (siehe Abschnitt 9)
• Google Ireland Limited (Google Analytics) – nur auf den Seiten zur „Zweiten Meinung“ und nur mit deiner Einwilligung (siehe Abschnitt 10)
• WhatsApp Ireland Limited – nur, wenn du uns über WhatsApp schreibst
• der Anbieter unseres E-Mail-Postfachs für den Empfang von Anfragen

14. Deine Rechte

Dir stehen uns gegenüber folgende Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an info@leadflow-agentur.de.

15. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zuständig für uns ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

16. Aktualität dieser Erklärung

Diese Datenschutzerklärung entspricht dem oben genannten Stand. Durch die Weiterentwicklung dieser Website oder geänderte gesetzliche Vorgaben kann eine Anpassung erforderlich werden. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar.