— RECHTLICHES

Datenschutz

Der Schutz deiner persönlichen Daten ist uns wichtig. Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir auf dieser Website verarbeiten, wofür und auf welcher Rechtsgrundlage, an wen wir sie weitergeben und welche Rechte du hast.

A. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Klar Agentur GmbH
Wilhelm-Röntgen-Straße 11, 63477 Maintal
Geschäftsführerin: Ines Kocis
E-Mail: hallo@k-lar.de

B. Hosting und Bereitstellung der Website

Unsere Website wird bei Vercel gehostet (Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA). Ausgeliefert wird sie über das Servernetz von Vercel, für Besucher aus Europa in der Regel aus Frankfurt am Main; unsere Server-Funktionen, etwa für Formulare, laufen in Frankfurt am Main. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Da Vercel ein US-Unternehmen ist, ist eine Übermittlung in die USA nicht ausgeschlossen; sie erfolgt auf Grundlage des EU-US Data Privacy Framework, nach dem Vercel zertifiziert ist.

Bei jedem Aufruf unserer Website werden automatisch Daten verarbeitet, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Das ist technisch nötig, um dir die Website auszuliefern und sie stabil und sicher zu betreiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer funktionierenden und sicheren Website. Diese Logfiles werden nicht mit anderen Daten zusammengeführt und nach kurzer Zeit automatisch gelöscht.

C. Cookies, Einwilligung und Analyse

Technisch notwendige Speicherungen nutzen wir ohne Einwilligung, etwa um deine Cookie-Auswahl im Speicher deines Browsers festzuhalten oder dich in geschützten Bereichen angemeldet zu halten. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

Alle weiteren Dienste nutzen wir nur, wenn du im Cookie-Banner zustimmst: in der Kategorie Statistik Google Analytics 4 und Vercel Web Analytics, in der Kategorie Marketing den Meta-Pixel, die Meta Conversions API und das Conversion-Tracking von Google Ads. Ohne Einwilligung werden diese Dienste nicht geladen. Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, über „Cookies verwalten“ im Footer oder hier:

Google Analytics 4

Mit deiner Einwilligung in die Kategorie Statistik nutzen wir Google Analytics 4, um zu verstehen, wie unsere Website genutzt wird: aufgerufene Seiten, Verweildauer, Scrolltiefe, Klicks auf externe Links und Downloads, ob ein Formular begonnen oder abgeschickt wurde und an welchem Feld es gegebenenfalls hakt (ohne deine Eingaben), sowie ungefähre Herkunft, Gerät und Browser. IP-Adressen speichert Google Analytics 4 nicht. Google setzt dafür Cookies, die bis zu 2 Jahre gespeichert bleiben; die erhobenen Daten werden in Google Analytics nach 2 Monaten gelöscht. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung an die Google LLC in den USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Vercel Web Analytics

Ebenfalls nur mit deiner Einwilligung in die Kategorie Statistik nutzen wir Vercel Web Analytics für einfache Besucherstatistiken: aufgerufene Seiten, Referrer, Land, Gerätetyp, Browser und Betriebssystem. Vercel setzt dafür keine Cookies und bildet keine Profile. Besuche werden über einen Wert erkannt, der aus der Anfrage berechnet, nicht dauerhaft gespeichert und nach 24 Stunden verworfen wird. Anbieter ist Vercel (siehe Abschnitt B).

Google Ads

Mit deiner Einwilligung in die Kategorie Marketing messen wir, ob nach einem Klick auf eine unserer Google-Anzeigen eine Anfrage oder Buchung folgt (Conversion-Tracking). Dazu ist Google Analytics mit unserem Google-Ads-Konto verknüpft. Verarbeitet werden die Klick-Kennung der Anzeige, deine IP-Adresse, Geräte- und Browserinformationen sowie die gemessene Handlung, etwa eine abgeschickte Anfrage oder eine Buchung samt Paketwert. Google setzt dafür Cookies mit einer Speicherdauer von bis zu 90 Tagen. Ohne diese Einwilligung wird dein Besuch keiner Anzeige zugeordnet. Anbieter ist die Google Ireland Limited (Anschrift siehe oben); eine Übermittlung in die USA ist möglich.

Meta-Pixel

Mit deiner Einwilligung in die Kategorie Marketing setzen wir den Meta-Pixel ein, um zu messen, ob nach einer Anzeige auf Facebook oder Instagram eine Anfrage folgt, und um Anzeigen passender auszuspielen. Erfasst werden besuchte Seiten, Handlungen wie abgeschickte Formulare, deine IP-Adresse, Browser-Informationen und Werbe-IDs. Für die Erhebung und Übermittlung dieser Daten sind wir gemeinsam mit der Meta Platforms Ireland Limited, Dublin, Irland, verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung verantwortet Meta allein. Meta setzt dafür ein Cookie, das bis zu 90 Tage gespeichert bleibt. Eine Übermittlung an die Meta Platforms, Inc. in den USA ist möglich; Meta ist nach dem EU-US Data Privacy Framework zertifiziert.

Meta Conversions API

Ergänzend zum Meta-Pixel übermitteln wir Conversions, also abgesendete Kontakt-, Anfrage- und Booklet-Formulare, von unserem Server an Meta. Übermittelt werden deine IP-Adresse und Browser-Informationen sowie E-Mail-Adresse, Name und Telefonnummer. Diese drei Angaben übermitteln wir ausschließlich als irreversiblen SHA-256-Hashwert, nicht im Klartext. Die Übermittlung erfolgt nur, wenn du der Kategorie Marketing zugestimmt hast.

D. Newsletter

Für den Newsletter verarbeiten wir deine E-Mail-Adresse und optional deinen Namen. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Daten werden bis zur Abmeldung gespeichert; ein Widerruf ist jederzeit über den Abmelde-Link oder per E-Mail an hallo@k-lar.de möglich.

E. Kontaktformulare und E-Mail-Kontakt

Wenn du uns über eines unserer Formulare oder per E-Mail kontaktierst, verarbeiten wir deine Angaben, um deine Anfrage zu bearbeiten. Pflichtangaben sind gekennzeichnet; ohne sie können wir deine Anfrage nicht bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Wir löschen die Daten, wenn deine Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen; du kannst der Speicherung jederzeit widersprechen.

Angaben aus unseren Formularen, etwa Kontakt-, Analyse-, Booklet- und Contentday-Anfragen, leiten wir zur Bearbeitung an unser internes Team-Tool Slack weiter (Slack Technologies Limited, Dublin, Irland). Slack verarbeitet sie in unserem Auftrag; eine Übermittlung an die Slack Technologies, LLC in den USA ist möglich.

F. Booklet-Download

Wenn du unser Booklet anforderst, verarbeiten wir deinen Vornamen, deine E-Mail-Adresse und, wenn du sie angibst, Nachnamen und Telefonnummer. Wir schicken dir den Download-Link per E-Mail und zählen, wie oft das Booklet heruntergeladen wird. Für den Versand nutzen wir Resend (Plus Five Five, Inc., USA), gespeichert wird deine Anforderung bei unserem Hoster Vercel in Frankfurt am Main. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn du hast das Booklet bei uns angefordert. Hast du zusätzlich den Newsletter angehakt, gilt Abschnitt D. Wir löschen deine Angaben, sobald sie für diesen Zweck nicht mehr nötig sind oder du uns darum bittest.

G. Buchung und Bezahlung (Contentday)

Wenn du einen Contentday direkt buchst, verarbeiten wir deine Angaben aus dem Buchungsformular: Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Social-Media-Profil, Rechnungsadresse, gegebenenfalls USt-IdNr. sowie deine Angaben zum Dreh (Ort, Wunschzeitraum, Ideen). Wir brauchen sie, um den Dreh mit dir zu planen und dir die Rechnung zu schicken.

Die Anzahlung wickeln wir über Stripe ab (Stripe Payments Europe, Ltd., Dublin, Irland). Deine Zahlungsdaten, etwa die Kartennummer, gibst du direkt bei Stripe ein; wir erhalten sie nicht. Deine Buchungsangaben speichert Stripe zusammen mit der Zahlung, außerdem leiten wir sie an unser Team in Slack weiter. Zur Betrugsvorbeugung und zur Erfüllung gesetzlicher Pflichten verarbeitet Stripe Daten teilweise in eigener Verantwortung und kann sie an die Stripe, Inc. in den USA übermitteln. Mehr dazu unter stripe.com/de/privacy.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit dir) und für Rechnungsdaten Art. 6 Abs. 1 lit. c DSGVO, weil wir sie nach Handels- und Steuerrecht bis zu zehn Jahre aufbewahren müssen.

H. Instagram-Beiträge auf unserer Website

Auf unserer Startseite zeigen wir unsere neuesten Instagram-Beiträge. Die Beiträge rufen wir über den Dienst Behold ab, die Bilder liefern wir über unseren eigenen Server aus. Beim Ansehen entsteht deshalb keine Verbindung zwischen deinem Browser und Instagram oder Behold. Erst wenn du einen Beitrag anklickst, öffnet sich Instagram; dort gilt die Datenschutzerklärung von Meta.

I. Social-Media-Präsenzen

Wir betreiben Profile auf Facebook, Instagram, LinkedIn und TikTok. Dabei werden Userinteraktionen, Profilname sowie statistische und aggregierte demografische Daten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Facebook und Instagram

Für Facebook und Instagram besteht eine gemeinsame Verantwortlichkeit mit der Meta Platforms Ireland Limited. Deine Rechte kannst du gegenüber beiden geltend machen.

LinkedIn

Für LinkedIn besteht eine gemeinsame Verantwortlichkeit mit der LinkedIn Ireland Unlimited Company, die Nutzer informiert und Anfragen zu Betroffenenrechten bearbeitet.

TikTok

TikTok speichert Nutzerdaten und verwendet diese für eigene Geschäftszwecke; auf Umfang, Ort und Dauer der Speicherung haben wir keinen Einfluss. Verantwortlicher ist auch die TikTok Technology Limited. Öffentliche Interaktionen bleiben sichtbar, bis sie durch dich oder uns gelöscht werden. Ein Widerspruch ist unter hallo@k-lar.de möglich.

J. Empfänger von Daten

Innerhalb unseres Unternehmens erhalten nur die zuständigen Personen Zugriff. Externe Empfänger sind unsere Dienstleister, insbesondere Vercel (Hosting), Slack (interne Weiterleitung von Anfragen), Resend (E-Mail-Versand) und Stripe (Zahlungen), außerdem mit deiner Einwilligung Google und Meta (siehe Abschnitt C). Mit unseren Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Soweit Daten in die USA übermittelt werden, geschieht das auf Grundlage des EU-US Data Privacy Framework oder der Standardvertragsklauseln der EU-Kommission.

K. Speicherdauer

Soweit oben nichts anderes steht, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Gesetzliche Aufbewahrungspflichten, etwa für Rechnungen und Geschäftsbriefe nach Handels- und Steuerrecht, bleiben davon unberührt.

L. Deine Rechte

Dir stehen folgende Rechte zu:

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Anfragen richtest du an hallo@k-lar.de oder schriftlich an unsere Geschäftsadresse. Beschweren kannst du dich bei jeder Datenschutzaufsichtsbehörde; für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

M. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

N. Verschlüsselung

Die Datenübertragung auf dieser Website erfolgt verschlüsselt per TLS/HTTPS.

O. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier abrufbare Fassung.

Stand: Oktober 2026