Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht bestellt: Die Voraussetzungen des § 38 Abs. 1 BDSG liegen nicht vor, da nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind.

2. Grundsätzliches

Wir verarbeiten personenbezogene Daten nur, soweit das für die Bereitstellung dieser Website und für die Beantwortung deiner Anfragen erforderlich ist. Rechtsgrundlagen sind je nach Verarbeitung Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionierenden Webangebot) und, wo einschlägig, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Diese Website wird per SSL/TLS verschlüsselt ausgeliefert. Du erkennst das an https:// in der Adresszeile deines Browsers. Inhalte, die du an uns übermittelst, können damit nicht ohne Weiteres von Dritten mitgelesen werden.

3. Hosting

Diese Website wird bei Vercel gehostet (Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, sowie Vercel Germany GmbH). Vercel verarbeitet in unserem Auftrag die Daten, die technisch nötig sind, um die Seite an deinen Browser auszuliefern — insbesondere die im nächsten Abschnitt beschriebenen Server-Logfiles.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Wir haben ein berechtigtes Interesse an einer zuverlässigen und sicheren Bereitstellung unserer Website. Der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist Bestandteil der Nutzungsbedingungen von Vercel und mit der Nutzung des Dienstes geschlossen; die Übermittlung in die USA wird auf die darin enthaltenen Standardvertragsklauseln der EU-Kommission gestützt.

4. Server-Logfiles

Beim Aufruf dieser Website werden vom Hoster automatisch Informationen erfasst, die dein Browser übermittelt. Das sind:

• die aufgerufene Adresse (URL) und der HTTP-Statuscode
• Datum und Uhrzeit der Anfrage
• übertragene Datenmenge
• Browsertyp und Browserversion sowie das verwendete Betriebssystem
• Referrer-URL, also die zuvor besuchte Seite
• die IP-Adresse deines Geräts

Diese Daten sind technisch erforderlich, um die Seite auszuliefern, und helfen uns, Störungen und Angriffe zu erkennen. Eine Zusammenführung mit anderen Datenquellen findet nicht statt, und wir nutzen die Logfiles nicht, um einzelne Besucherinnen und Besucher zu identifizieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Speicherdauer richtet sich nach den Voreinstellungen unseres Hosters und beträgt wenige Tage.

5. Terminbuchung über Cal.com

Auf der Seite /termin kannst du dir direkt einen Termin für ein Erstgespräch nehmen. Der Kalender wird von Cal.com bereitgestellt (Cal.com, Inc., USA) und als Einbettung geladen. Dabei wird deine IP-Adresse an Cal.com übermittelt, und Cal.com kann Informationen auf deinem Endgerät speichern oder auslesen.

Der Kalender lädt nicht von selbst. Auf allen übrigen Seiten passiert bis zu deinem Klick auf „Kalender öffnen“ nichts. Auf /termin lädt er sofort — diese Seite tut nichts anderes, und du hast sie aufgerufen, um genau diesen Dienst zu nutzen. Rechtsgrundlage für den Zugriff auf dein Endgerät ist damit § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für einen ausdrücklich gewünschten Dienst); für die anschließende Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Was du dort einträgst, geht an Cal.com und an uns: Name, E-Mail-Adresse, der gewählte Termin und was du optional ins Nachrichtenfeld schreibst. Cal.com ist für uns Auftragsverarbeiter nach Art. 28 DSGVO; für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission. Es gelten zusätzlich die Datenschutzhinweise von Cal.com: cal.com/privacy.

Speicherdauer: Termindaten bewahren wir auf, solange die Anbahnung läuft, und löschen sie anschließend, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt es zu einem Vertrag, gelten die entsprechenden gesetzlichen Fristen.

6. Kontakt per E-Mail oder Telefon

Wenn du uns direkt schreibst oder anrufst, verarbeiten wir deine Angaben zur Bearbeitung des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Nachricht, sobald das Anliegen erledigt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht. Bitte beachte, dass unverschlüsselte E-Mails auf dem Übertragungsweg von Dritten mitgelesen werden könnten — für vertrauliche Inhalte sprich uns gern auf einen anderen Weg an.

7. Cookies und Reichweitenmessung

Ohne deine Einwilligung setzen wir keine Analyse-Cookies. Beim ersten Besuch fragt dich ein Hinweis, ob wir Google Analytics einsetzen dürfen. Sagst du nein — oder ignorierst du den Hinweis — wird das Google-Skript gar nicht erst geladen, es entsteht kein Cookie und es geht keine Anfrage an Google. Pixel sozialer Netzwerke und Profiling gibt es hier ohnehin nicht.

Deine Entscheidung merken wir uns im localStoragedeines Browsers unter dn-consent (Wert „granted“ oder „denied“). Sie wird nicht an uns oder an Dritte übertragen. Du kannst sie jederzeit ändern: „Cookie-Einstellungen“ in der Fußzeile setzt sie zurück, und der Hinweis fragt erneut — Art. 7 Abs. 3 DSGVO verlangt, dass der Widerruf so einfach ist wie die Erteilung.

Zur Reichweitenmessung nutzen wir Vercel Web Analytics und Vercel Speed Insights unseres Hosters. Beide arbeiten ohne Cookies und ohne jede Speicherung oder Auslesung von Informationen auf deinem Endgerät — eine Einwilligung nach § 25 TDDDG ist dafür nicht erforderlich. Erfasst werden ausschließlich aggregierte Angaben zum Seitenaufruf: aufgerufene Seite, verweisende Seite, Land, Betriebssystem, Browser und Gerätetyp sowie technische Ladezeit-Messwerte (Core Web Vitals). Es entsteht keine für uns einer Person zuordenbare Kennung: Vercel bildet aus IP-Adresse und weiteren technischen Angaben einen für 24 Stunden gültigen Hash-Wert, der weder gespeichert noch zurückgerechnet werden kann; die IP-Adresse selbst wird nicht gespeichert. Besuche über mehrere Tage oder mehrere Websites hinweg lassen sich damit nicht zusammenführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer datensparsamen Auswertung, welche Inhalte gefunden werden und wie schnell die Seite tatsächlich lädt.

Dazu kommt Ahrefs Web Analytics (Ahrefs Pte. Ltd., 16 Raffles Quay, Singapur). Auch dieses Werkzeug arbeitet ohne Cookies und legt nichts auf deinem Endgerät ab — wir haben das Skript vor dem Einbau gelesen: es enthält keinen einzigen Zugriff auf Cookies, localStorage oder sessionStorage. Eine Einwilligung nach § 25 TDDDG ist dafür nicht erforderlich. Übertragen werden die aufgerufene Adresse, die verweisende Seite, Bildschirm­größe, Browsersprache und Seitentitel.

Ein Unterschied zu Vercel ist wichtig: Vercels Skript kommt von unserer eigenen Adresse, dieses von analytics.ahrefs.com. Beim Seitenaufruf entsteht also eine Verbindung zu Ahrefs, und dabei wird deine IP-Adresse übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Für die Übermittlung nach Singapur — ein Land ohne Angemessenheits­beschluss der EU-Kommission — gelten die Standardvertragsklauseln.

Zusätzlich zu den Seitenaufrufen zählen wir vier benannte Ereignisse mit, um zu sehen, welche Seiten zu einer Terminanfrage führen: „Klick auf einen Terminlink“, „Kalender geöffnet“, „Termin gebucht“ und „Klick auf E-Mail oder Telefon“. Übermittelt wird dazu ausschließlich der Pfad der Seite, auf der es passiert ist (etwa/blog/was-kostet-seo) — ohne Suchparameter — und beim Kontaktklick, ob es E-Mail oder Telefon war.

Nicht übermittelt werden Name, E-Mail-Adresse, Telefonnummer, Buchungsnummer oder irgendein anderer Wert, der zu dir gehört. Das gilt ausdrücklich auch für die Buchung selbst: Cal.com meldet uns dabei deine Daten, und an die Reichweitenmessung geht davon nichts — dort entsteht nur die Information, dass eine Buchung stattgefunden hat. Auch diese Ereignisse laufen ohne Cookies und ohne Zugriff auf dein Endgerät; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Auf deinem Endgerät liegt genau ein Wert, und der überlebt das Schließen des Tabs nicht: ein Merker im sessionStorage mit dem Namen dn-intro-seen. Er sorgt dafür, dass die kurze Eingangsanimation der Startseite einmal pro Sitzung läuft und nicht bei jedem Seitenwechsel erneut. Der Wert ist die Ziffer 1, er wird nicht an uns oder an Dritte übertragen und lässt keinen Rückschluss auf deine Person zu. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG: für die von dir aufgerufene Darstellung unbedingt erforderlich.

Sonst nichts — keine Cookies, kein localStorage. Bis zum 18.08.2026 lag hier zusätzlich die Einstellung für das helle oder dunkle Design; die Umschaltung gibt es nicht mehr, die Seite hat nur noch ein Design, und der Wert ist mit ihr weggefallen.

8. Google Analytics — nur mit Einwilligung

Stimmst du zu, laden wir Google Analytics 4(Messkennung G-01ESMGGQ6D) von Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen es, um zu sehen, welche Inhalte gefunden und gelesen werden.

Was dabei passiert: Google setzt Cookies auf deinem Endgerät (unter anderem _ga und _ga_G-01ESMGGQ6D, Laufzeit bis zu zwei Jahre) und verarbeitet unter anderem die aufgerufenen Seiten, Verweisquelle, ungefähren Standort, Gerätetyp, Browser und deine gekürzte IP-Adresse. Es entsteht eine pseudonyme Kennung, mit der dein Besuch über mehrere Seitenaufrufe hinweg zusammengeführt wird. Eine Übermittlung an Google LLC in den USA kann nicht ausgeschlossen werden; sie wird auf die Standardvertragsklauseln der EU-Kommission und die Zertifizierung von Google unter dem EU-US Data Privacy Framework gestützt.

Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Bis du sie erteilst, stehen alle Google-Einwilligungssignale (Consent Mode) auf denied und das Skript wird nicht geladen. Speicherdauer: die Cookie-Laufzeiten oben; die Auswertungen bei Google sind auf 14 Monate begrenzt.

Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen“ in der Fußzeile widerrufen. Zusätzlich bietet Google ein Browser-Add-on zur Deaktivierung an: tools.google.com/dlpage/gaoptout. Googles eigene Hinweise: policies.google.com/privacy.

9. Schriften und externe Inhalte

Alle verwendeten Schriften werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen Schrift-Netzwerk. Externe Inhalte binden wir nur an einer Stelle ein — den Cal.com-Kalender, siehe oben. Karten-, Video- oder Social-Dienste, die beim Seitenaufruf eine Verbindung zu Dritten herstellen, gibt es hier nicht.

10. Empfänger deiner Daten

Außerhalb unseres Hosters, des Kalender-Anbieters Cal.com, Ahrefs, Google (nur bei erteilter Einwilligung) geben wir personenbezogene Daten nicht an Dritte weiter — außer wir sind gesetzlich dazu verpflichtet oder du hast ausdrücklich eingewilligt. Wir setzen keine Werbenetzwerke, keine Datenhändler und keine Lead-Anbieter ein.

11. Deine Rechte

Du hast uns gegenüber jederzeit das Recht auf

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose Nachricht an hallo@denitro.de genügt.

Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist die Behörde am Sitz des Verantwortlichen — für uns die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Website oder die Rechtslage ändert — etwa wenn ein neues Werkzeug dazukommt. Es gilt jeweils die hier veröffentlichte Fassung; das Datum oben zeigt den aktuellen Stand.