Bei jedem Aufruf dieser Website übermittelt dein Browser automatisch Daten, die unser Hosting-Anbieter in Server-Log-Dateien speichert. Erfasst werden dabei:
die aufgerufene Adresse sowie der Hostname des zugreifenden Rechners
Datum und Uhrzeit der Anfrage
die übertragene Datenmenge und die Meldung, ob der Abruf erfolgreich war
die zuvor besuchte Seite (Referrer-URL)
Browsertyp und -version sowie das Betriebssystem
die IP-Adresse
Diese Verarbeitung ist technisch notwendig, um die Website überhaupt ausliefern zu können, ihren stabilen Betrieb zu sichern und Angriffe zu erkennen. Eine Zusammenführung dieser Daten mit anderen Quellen oder eine Auswertung zu Werbezwecken findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website. Die Log-Dateien werden nach spätestens 30 Tagen gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.
Hosting-Anbieter: Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA. Netlify verarbeitet die Zugriffsdaten ausschließlich in unserem Auftrag und weisungsgebunden; Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission.
3. Cookies
Detaillierte Informationen zu den eingesetzten Cookies findest du in unserer Cookie-Richtlinie.
Cookies sind kleine Textdateien, die auf deinem Endgerät abgelegt werden. Wir unterscheiden drei Kategorien:
Notwendig: Erforderlich für den technischen Betrieb der Website — insbesondere die Speicherung deiner Cookie-Entscheidung selbst. Diese Cookies werden ohne Einwilligung gesetzt. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. f DSGVO.
Statistik: Helfen uns zu verstehen, wie die Website genutzt wird (z. B. Google Analytics).
Marketing: Dienen der Ausspielung und Messung von Anzeigen (z. B. Meta-Pixel, Google Ads).
Cookies der Kategorien Statistik und Marketing setzen wir ausschließlich nach deiner ausdrücklichen Einwilligung. Rechtsgrundlage ist § 25 Abs. 1 TTDSG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Solange du nicht zugestimmt hast, werden die zugehörigen Skripte nicht geladen und die Anbieter erhalten keine Daten von dir.
Deine Entscheidung kannst du jederzeit ändern oder vollständig widerrufen — über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
4. Kontaktaufnahme
Per E-Mail: Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag oder dessen Anbahnung zielt, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Über unsere Formulare: Auf einzelnen Seiten kannst du kostenfreie Materialien anfordern. Verarbeitet werden die dort angegebenen Daten — je nach Formular Vorname, Nachname, E-Mail-Adresse und gegebenenfalls Telefonnummer. Wir nutzen sie, um dir das angeforderte Material zuzusenden. Näheres zu den dabei eingesetzten Dienstleistern findest du unter Punkt 5.
Terminbuchung: Für die Vereinbarung von Gesprächsterminen setzen wir Calendly ein. Die dort eingegebenen Daten werden auf Servern des Anbieters verarbeitet; Einzelheiten unter Punkt 7.
Speicherdauer: Wir bewahren Anfragen so lange auf, wie es zur Bearbeitung erforderlich ist. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen — insbesondere die handels- und steuerrechtlichen Fristen von sechs bzw. zehn Jahren nach § 257 HGB und § 147 AO, die für geschäftliche Korrespondenz gelten können.
5. Newsletter & E-Mail-Marketing
Wenn du dich in unseren Newsletter einträgst oder eine kostenfreie Ressource (z. B. ein PDF) anforderst, verarbeiten wir die von dir angegebenen Daten (insbesondere E-Mail-Adresse, Vorname, Nachname und ggf. Telefonnummer), um dir die angeforderten Inhalte zuzusenden und dich anschließend mit weiterführenden E-Mails zu unseren Angeboten anzuschreiben.
Verfahren: Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Nach dem Eintragen erhältst du eine Bestätigungs-E-Mail. Erst nach Klick auf den Bestätigungslink wird dein Eintrag aktiviert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Bei Anforderung einer kostenfreien Ressource zusätzlich Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Auslieferung der Ressource.
Eingesetzte Dienste:
Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992) — Speicherung der Anmeldedaten in unserer Datenbank. Hosting innerhalb der EU.
ActiveCampaign (ActiveCampaign LLC, 1 N Dearborn St., 5th Floor, Chicago, IL 60602, USA) — Versand der E-Mails. Die Daten werden in die USA übermittelt; ActiveCampaign ist nach dem EU-US Data Privacy Framework zertifiziert. Wir haben einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen.
Speicherdauer: Deine Daten werden gespeichert, solange du eingetragen bist. Nach Abmeldung werden sie spätestens innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu kannst du den Abmeldelink am Ende jeder E-Mail nutzen oder eine formlose Mitteilung an info@impact-freelance.de senden.
6. Webanalyse
Wir nutzen Google Analytics zur Analyse der Website-Nutzung. Details zur Verarbeitung, IP-Anonymisierung und Widerspruchsmöglichkeit findest du in unserem Impressum unter „Datenschutz – Webanalyse".
Zusätzlich setzen wir Cloudflare Web Analytics ein, einen Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Der Dienst zählt Seitenaufrufe und erfasst grundlegende Nutzungsdaten. Er setzt dabei keine Cookies und legt nichts auf deinem Gerät ab. Ein Wiedererkennen einzelner Personen über mehrere Besuche hinweg findet nicht statt, auch nicht über sogenanntes Fingerprinting.
Verarbeitet werden die aufgerufene Seite, die zuvor besuchte Seite, Angaben zu Browser und Gerät, Ladezeiten sowie das grob bestimmte Herkunftsland. Deine IP-Adresse wird dabei technisch übertragen, von Cloudflare jedoch nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung nach Art. 6 Abs. 1 lit. f DSGVO. Weil der Dienst keine Informationen auf deinem Endgerät speichert oder ausliest, holen wir dafür keine gesonderte Einwilligung ein.
Cloudflare hat seinen Sitz in den USA. Die Übermittlung stützt sich auf die Zertifizierung des Anbieters unter dem EU-US Data Privacy Framework sowie auf Standardvertragsklauseln. Näheres in der Datenschutzerklärung von Cloudflare.
7. Eingebundene Dienste & Drittanbieter
Nachfolgend findest du alle Dienste, die auf dieser Website eingebunden sind. Entscheidend ist dabei der Zeitpunkt: Dienste, die eine Einwilligung erfordern, werden erst geladen, nachdem du im Cookie-Banner zugestimmt hast — vorher fließen keinerlei Daten an den jeweiligen Anbieter.
7.1 Ohne Einwilligung geladen (technisch erforderlich)
CookieYes (CookieYes Limited, 3 Warple Mews, Warple Way, London W3 0RF, Vereinigtes Königreich) — stellt das Einwilligungs-Banner bereit und speichert deine Entscheidung. Ohne diesen Dienst könnten wir deine Einwilligung nicht rechtssicher einholen und dokumentieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. c und lit. f DSGVO. Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der EU-Kommission vor.
Adobe Fonts (Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irland) — liefert unsere Hausschrift. Beim Laden der Schriftdateien wird deine IP-Adresse an Adobe übermittelt. Der Dienst ist für die einheitliche Darstellung der Website erforderlich; eine Auslieferung von unseren eigenen Servern ist lizenzrechtlich nicht zulässig. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Die Gestaltungsbibliothek der Website (Tailwind CSS) liefern wir von unseren eigenen Servern aus. Dabei wird keine Verbindung zu Dritten aufgebaut.
7.2 Erst nach deiner Einwilligung geladen
Google Analytics 4 und Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) — Reichweitenmessung und Erfolgsmessung unserer Anzeigen. Dabei können Daten an Google LLC in den USA übermittelt werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Meta-Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) — misst den Erfolg unserer Anzeigen auf Facebook und Instagram und ermöglicht die Ansprache passender Zielgruppen. Wir setzen zwei Pixel-Kennungen ein. Eine Übermittlung an Meta Platforms Inc. in den USA ist möglich; das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert. Meta ist für einen Teil dieser Verarbeitung gemeinsam mit uns verantwortlich im Sinne von Art. 26 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
ProvenExpert (Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin, Deutschland) — zeigt unser Bewertungssiegel an. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
7.3 Erst bei aktiver Nutzung geladen
Calendly (Calendly LLC, 271 17th Street NW, Atlanta, GA 30363, USA) — Buchung von Gesprächsterminen. Das Buchungsfenster wird erst geladen, wenn du auf einen Termin-Button klickst; vorher wird keine Verbindung zu Calendly aufgebaut. Bei der Buchung verarbeitet Calendly deinen Namen, deine E-Mail-Adresse und den gewählten Termin. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln.
8. Deine Rechte
Du hast jederzeit das Recht auf:
Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht dir das Recht auf Beschwerde bei einer Aufsichtsbehörde zu. Zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach www.lda.bayern.de