Datenschutz-erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO):

Diese Datenschutzerklärung gilt für die Websites zweifreunde.tv und zweifreunde.digital.

2. Hosting und Server-Logfiles

Diese Website wird bei Webflow, Inc. (San Francisco, USA) gehostet. Beim Aufruf unserer Seiten erhebt der Hosting-Anbieter automatisch technische Zugriffsdaten in sogenannten Server-Logfiles. Dazu gehören:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Seite
• Übertragene Datenmenge
• Browser-Typ und -Version, Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Diese Daten sind technisch erforderlich, um die Website auszuliefern, und werden zur Sicherstellung der Stabilität und Sicherheit ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website).

Webflow ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Damit besteht ein Angemessenheitsbeschluss der EU-Kommission für den Datentransfer in die USA. Wir haben mit Webflow einen Auftragsverarbeitungsvertrag (AVV) geschlossen. Weitere Informationen: webflow.com/legal/privacy.

3. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers von „http://" auf „https://" wechselt und ein Schloss-Symbol angezeigt wird. Wenn die Verschlüsselung aktiv ist, können Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4. Cookies und ähnliche Technologien

4.1 Rechtsgrundlage

Wir verwenden auf unserer Website Cookies sowie ähnliche Technologien (Local Storage, Session Storage, Pixel, Tags). Das Speichern und Auslesen von Informationen auf Ihrem Endgerät richtet sich nach § 25 TDDDG:

• Technisch notwendige Cookies/Technologien dürfen ohne Ihre Einwilligung gesetzt werden, weil sie für die Grundfunktion der Website unbedingt erforderlich sind.
• Für alle nicht notwendigen Cookies (Analyse, Marketing, Präferenzen) holen wir vorher Ihre Einwilligung ein (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO). Nicht notwendige Skripte und Tags werden technisch blockiert, bis Sie zustimmen.

4.2 Consent-Management (CookieHub)

Zur Verwaltung Ihrer Einwilligungen setzen wir CookieHub ein. CookieHub speichert Ihren Einwilligungsstatus als Nachweis (Art. 7 Abs. 1 DSGVO) und blockiert nicht notwendige Skripte, bis Sie aktiv zustimmen. CookieHub selbst setzt nur technisch notwendige Cookies zur Consent-Speicherung.

4.3 Cookie-Einstellungen ändern oder widerrufen

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern. Nutzen Sie dazu den Link „Cookie-Einstellungen" im Footer dieser Website. Der Widerruf ist genauso einfach wie die Erteilung der Einwilligung (Art. 7 Abs. 3 DSGVO).

4.4 Übersicht der eingesetzten Cookies und Technologien

Die folgende Tabelle zeigt alle auf dieser Website eingesetzten Cookies und ähnlichen Technologien, gruppiert nach Dienst.

Notwendig

Präferenzen

Analyse (nur mit Ihrer Einwilligung)

Marketing (nur mit Ihrer Einwilligung)

5. Google Tag Manager

Wir nutzen den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um die oben genannten Analyse- und Marketing-Tags zentral zu verwalten und erst nach Ihrer Einwilligung zu laden. Der Tag Manager selbst erhebt keine personenbezogenen Daten und setzt keine Cookies. Die Auslösung der einzelnen Tags erfolgt erst nach Ihrem Consent über CookieHub. Weitere Informationen: policies.google.com/privacy.

6. Google Analytics

Sofern Sie eingewilligt haben, setzen wir Google Analytics 4 ein. Anbieter ist Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies und ähnliche Technologien, um Ihr Nutzungsverhalten auf unserer Website auszuwerten. Dabei werden u. a. folgende Daten erhoben:

• Gekürzte IP-Adresse
• Besuchte Seiten, Verweildauer, Absprünge
• Geräte- und Browser-Informationen
• Herkunft (Referrer, Kampagne)

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Daten können an Google LLC (USA) übertragen werden. Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Ergänzend bestehen EU-Standardvertragsklauseln. Weitere Informationen: policies.google.com/privacy.

7. Google Ads (Conversion-Tracking und Remarketing)

Mit Ihrer Einwilligung nutzen wir Google Ads Conversion-Tracking und Google Ads Remarketing (Anbieter: Google Ireland Limited). Damit messen wir, ob Sie nach einem Klick auf eine Anzeige eine gewünschte Aktion auf unserer Website durchführen (Conversion), und können Ihnen auf anderen Websites relevante Anzeigen ausspielen (Remarketing).

Zu diesem Zweck wird der Google Conversion Linker eingesetzt, der Klick-Informationen in Erst-Cookies speichert. Zusätzlich kann Google über DoubleClick (doubleclick.net) Cookies setzen.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). USA-Transfer: Google ist DPF-zertifiziert, ergänzend gelten SCC. Weitere Informationen: policies.google.com/privacy.

8. Facebook / Meta Pixel

Mit Ihrer Einwilligung setzen wir das Meta-Pixel (ehemals Facebook Pixel) ein. Anbieter ist Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland). Das Pixel erfasst Ihr Nutzungsverhalten auf unserer Website, um die Wirksamkeit von Facebook-/Instagram-Werbeanzeigen zu messen und Ihnen personalisierte Werbung anzuzeigen.

Dabei werden Daten an Meta Platforms, Inc. (USA) übertragen. Meta ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: facebook.com/privacy/policy.

9. LinkedIn Insight Tag

Mit Ihrer Einwilligung setzen wir den LinkedIn Insight Tag ein. Anbieter ist LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, Irland). Der Tag erfasst Daten zu Ihrem Besuch auf unserer Website, um die Wirksamkeit von LinkedIn-Kampagnen zu messen und Zielgruppen zu bilden.

Daten können an LinkedIn Corporation (USA) übertragen werden. LinkedIn ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: linkedin.com/legal/privacy-policy.

10. TikTok Pixel

Mit Ihrer Einwilligung setzen wir das TikTok Pixel ein. Anbieter ist TikTok Technology Limited (10 Earlsfort Terrace, Dublin 2, Irland). Das Pixel erfasst Nutzungsverhalten auf unserer Website, um die Wirksamkeit von TikTok-Werbeanzeigen zu messen.

Daten können an TikTok Inc. (USA) und ByteDance Ltd. (Singapur/China) übertragen werden. Für den USA-Transfer stützen wir uns auf EU-Standardvertragsklauseln (SCC).

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: tiktok.com/legal/privacy-policy-eea.

11. Hotjar

Mit Ihrer Einwilligung nutzen wir Hotjar zur Analyse des Nutzungsverhaltens. Anbieter ist Hotjar Ltd. (Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta). Hotjar erstellt Heatmaps und Sitzungsaufzeichnungen, um zu verstehen, wie Besucher unsere Website nutzen. IP-Adressen werden anonymisiert.

Die Datenverarbeitung erfolgt in der EU (Malta). Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: hotjar.com/legal/policies/privacy.

12. Matomo (Cloud)

Mit Ihrer Einwilligung nutzen wir Matomo Cloud zur Webanalyse. Anbieter ist InnoCraft Ltd (Neuseeland). Matomo erfasst Seitenaufrufe, Verweildauer und Herkunftsinformationen. IP-Adressen werden anonymisiert.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: matomo.org/privacy-policy.

13. Factors.ai

Mit Ihrer Einwilligung setzen wir Factors.ai ein. Anbieter ist Factors.AI Inc. (USA). Factors.ai identifiziert Unternehmen (nicht einzelne Personen), die unsere Website besuchen, anhand öffentlich verfügbarer Firmendaten. Die Verarbeitung findet auf Google Cloud (USA) statt.

Wir haben mit Factors.ai einen Auftragsverarbeitungsvertrag geschlossen. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: factors.ai/legal/privacy-policy.

14. HubSpot

Wir nutzen HubSpot als CRM-System sowie für Formulare, Tracking und Newsletter-Versand. Anbieter ist HubSpot, Inc. (25 First Street, Cambridge, MA 02141, USA). HubSpot verarbeitet Kontaktdaten, Formular-Eingaben und Nutzungsdaten auf unserer Website.

HubSpot ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Wir haben einen Auftragsverarbeitungsvertrag geschlossen. Rechtsgrundlage für das Website-Tracking: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für die Verarbeitung von Kontaktanfragen und Newsletter-Versand: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Ihre Einwilligung. Weitere Informationen: legal.hubspot.com/privacy-policy.

15. Mux (Video)

Für die Wiedergabe und Analyse von Videos auf unserer Website nutzen wir Mux. Anbieter ist Mux, Inc. (San Francisco, USA). Mux verarbeitet technische Daten zur Video-Wiedergabe (z. B. Ladezeiten, Wiedergabequalität, Geräte-Informationen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der optimalen Bereitstellung von Videoinhalten) bzw. Ihre Einwilligung für darüber hinausgehende Analyse. Weitere Informationen: mux.com/privacy.

16. YouTube

Auf unserer Website binden wir Videos von YouTube ein. Anbieter ist Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Wenn Sie eine Seite mit eingebettetem YouTube-Video aufrufen, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird YouTube mitgeteilt, welche Seite Sie besuchen. Wenn Sie in Ihrem YouTube-/Google-Konto eingeloggt sind, kann YouTube Ihr Surfverhalten Ihrem Profil zuordnen.

Wir nutzen, wo möglich, den erweiterten Datenschutzmodus von YouTube. In diesem Modus speichert YouTube keine Informationen über Besucher, bevor diese das Video abspielen.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). USA-Transfer: Google ist DPF-zertifiziert. Weitere Informationen: policies.google.com/privacy.

17. Vimeo

Auf unserer Website binden wir Videos von Vimeo ein. Anbieter ist Vimeo, Inc. (555 West 18th Street, New York, NY 10011, USA). Wenn Sie eine Seite mit eingebettetem Vimeo-Video aufrufen, wird eine Verbindung zu den Servern von Vimeo hergestellt und dabei Ihre IP-Adresse übermittelt. Vimeo kann Cookies setzen und Nutzungsdaten erfassen.

Vimeo ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: vimeo.com/privacy.

18. Google Fonts

Diese Website nutzt Google Fonts zur einheitlichen Darstellung von Schriftarten. Anbieter ist Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Beim Aufrufen einer Seite lädt Ihr Browser die benötigten Schriftarten von Google-Servern. Dabei wird Ihre IP-Adresse an Google übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung). USA-Transfer: Google ist DPF-zertifiziert. Weitere Informationen: policies.google.com/privacy und developers.google.com/fonts/faq.

Hinweis: Wir prüfen die Umstellung auf lokal gehostete Schriftarten, um den externen Verbindungsaufbau zu vermeiden.

19. Terminbuchung (Cal.com)

Für die Online-Terminbuchung nutzen wir Cal.com. Anbieter ist Cal.com, Inc. (USA). Wenn Sie einen Termin buchen, werden die von Ihnen eingegebenen Daten (Name, E-Mail, ggf. Nachricht) an Cal.com übermittelt und zur Terminverwaltung verarbeitet. Cal.com setzt technisch notwendige Cookies (CSRF-Schutz, Session).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Weitere Informationen: cal.com/privacy.

20. E-Mail-Kommunikation

Für die geschäftliche E-Mail-Kommunikation nutzen wir:

• Microsoft 365 (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA) — für E-Mail (Outlook/Exchange), Dateiablage (OneDrive) und Kommunikation (Teams).
• Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) — für E-Mail (Gmail) und Cloud-Dienste.

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, Inhalt) auf den Servern dieser Anbieter verarbeitet. Beide Anbieter sind nach dem EU-U.S. Data Privacy Framework zertifiziert. Wir haben jeweils Auftragsverarbeitungsverträge geschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation). Weitere Informationen: privacy.microsoft.com und policies.google.com/privacy.

21. Projektmanagement und CRM (MOCO)

Zur Verwaltung von Projekten, Zeiterfassung und Kundenstammdaten nutzen wir MOCO. Anbieter ist hundertzehn GmbH (Schweiz). Wenn aus einer Geschäftsbeziehung Stammdaten entstehen (Name, Unternehmen, Kontaktdaten), werden diese in MOCO gepflegt.

Die Schweiz verfügt über einen Angemessenheitsbeschluss der EU-Kommission. Die Datenverarbeitung erfolgt DSGVO-konform. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Projektabwicklung). Weitere Informationen: mocoapp.com/datenschutz.

22. Weitergabe an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Im Einzelnen:

• Steuerberater: Im Rahmen der gesetzlichen Buchführungspflichten übermitteln wir Abrechnungsdaten (Name, Adresse, Rechnungsbeträge) an unseren Steuerberater. Steuerberater unterliegen der beruflichen Schweigepflicht (§ 57 StBerG) und sind keine Auftragsverarbeiter im Sinne der DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).
• Auftragsverarbeiter: Die unter den Abschnitten 2 und 5–21 genannten Dienstleister verarbeiten Daten in unserem Auftrag. Mit allen Auftragsverarbeitern haben wir Verträge gemäß Art. 28 DSGVO geschlossen.

23. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über ein Kontaktformular oder per E-Mail kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, Nachricht und ggf. weitere freiwillige Angaben) zur Bearbeitung Ihrer Anfrage gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), sofern Ihre Anfrage auf einen Vertragsschluss abzielt, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Ihre Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

24. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister haben ihren Sitz außerhalb der EU/des EWR, insbesondere in den USA. Für den Datentransfer stützen wir uns auf folgende Garantien:

• EU-U.S. Data Privacy Framework (DPF): Google, Meta, Microsoft, LinkedIn, Vimeo, HubSpot und Webflow sind nach dem DPF zertifiziert. Die EU-Kommission hat am 10.07.2023 einen Angemessenheitsbeschluss für DPF-zertifizierte US-Unternehmen erlassen.
• EU-Standardvertragsklauseln (SCC): Für Anbieter ohne DPF-Zertifizierung (z. B. TikTok, Factors.ai, Cal.com) oder ergänzend zum DPF setzen wir EU-Standardvertragsklauseln ein.
• Angemessenheitsbeschluss Schweiz: Für MOCO (Schweiz) besteht ein Angemessenheitsbeschluss der EU-Kommission.

25. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. handels- und steuerrechtliche Aufbewahrungsfristen von 6 bzw. 10 Jahren). Nach Ablauf der Fristen werden die Daten routinemäßig gelöscht, sofern sie nicht für die Erfüllung eines Vertrags oder zu Beweiszwecken benötigt werden. Die Speicherdauer einzelner Cookies finden Sie in der Übersicht unter Abschnitt 4.4.

26. Automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

27. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) — Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
• Berichtigung (Art. 16 DSGVO) — Unrichtige Daten können Sie berichtigen lassen.
• Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO) — Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO) — Sie haben das Recht, Daten, die Sie uns bereitgestellt haben, in einem gängigen, maschinenlesbaren Format zu erhalten.
• Widerspruch (Art. 21 DSGVO) — Sie können der Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO jederzeit widersprechen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Für Cookie-Einwilligungen nutzen Sie den Link „Cookie-Einstellungen" im Footer.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie Beschwerde einlegen bei:
  Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
  Promenade 18, 91522 Ansbach
  www.lda.bayern.de

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: poststelle@lda.bayern.de.

28. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen, technische Neuerungen oder Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.

Stand: 24. Februar 2026