AgencyOSTermin vereinbaren →

Datenschutzerklärung

Stand: November 2026

1. Datenschutz auf einen Blick

Diese Erklärung zeigt, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen oder mit uns in Kontakt treten. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wer ist verantwortlich? Der Betreiber dieser Website. Seine Kontaktdaten nennt Abschnitt 2.

Wie erfassen wir Ihre Daten? Einen Teil teilen Sie uns selbst mit, etwa über die Terminbuchung oder per E-Mail. Andere Daten erfassen unsere IT-Systeme beim Besuch der Website automatisch, vor allem technische Daten wie Browser, Betriebssystem und Uhrzeit des Aufrufs. Daten zur Analyse Ihres Surfverhaltens erfassen wir nur mit Ihrer Einwilligung.

Wofür nutzen wir Ihre Daten? Um die Website fehlerfrei bereitzustellen, Ihre Anfragen zu bearbeiten und Verträge anzubahnen und zu erfüllen. Mit Ihrer Einwilligung auch, um die Nutzung der Website auszuwerten und unsere Werbung zu verbessern.

Welche Rechte haben Sie? Sie können jederzeit unentgeltlich Auskunft, Berichtigung, Löschung und Einschränkung verlangen, Einwilligungen widerrufen und sich bei einer Aufsichtsbehörde beschweren. Einzelheiten nennt Abschnitt 3.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist Cedric-Leander André Gabel, handelnd unter „WeBuildSystems“, Haingasse 16, 61348 Bad Homburg vor der Höhe, Deutschland.

E-Mail: compliance@webuildsystems.de

Verantwortlich ist, wer allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung entscheidet. Einen Datenschutzbeauftragten haben wir nicht benannt, weil keine Pflicht dazu besteht.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz. Wir behandeln Ihre personenbezogenen Daten vertraulich und nach den gesetzlichen Vorschriften, insbesondere der DSGVO, dem BDSG und dem TDDDG.

Rechtsgrundlagen. Bei jeder Verarbeitung nennen wir ihre Rechtsgrundlage. Die wichtigsten sind Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Vertrag und vorvertragliche Maßnahmen (lit. b), rechtliche Pflichten (lit. c) und unser berechtigtes Interesse (lit. f). Speichern wir Informationen auf Ihrem Endgerät oder lesen sie dort aus, gilt zusätzlich § 25 TDDDG.

Empfänger. Wir geben Daten nur weiter, wenn ein Vertrag es erfordert, eine gesetzliche Pflicht besteht, Sie eingewilligt haben oder wir ein berechtigtes Interesse haben. Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Übermittlung in Drittländer. Einige Dienste stammen von Anbietern in den USA oder anderen Ländern außerhalb von EU und EWR. Ist ein Anbieter unter dem EU-US Data Privacy Framework (DPF) zertifiziert, gilt für ihn der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Sonst stützen wir die Übermittlung auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Auch dann ist nicht ausgeschlossen, dass Behörden im Drittland auf Daten zugreifen und Sie Ihre Rechte dort nicht im gleichen Umfang durchsetzen können. Welcher Mechanismus gilt, steht beim jeweiligen Dienst.

Speicherdauer. Nennt diese Erklärung keine eigene Frist, speichern wir Daten, bis der Zweck entfällt, Sie eine Einwilligung widerrufen oder berechtigt die Löschung verlangen. Müssen wir Daten nach Steuer- oder Handelsrecht aufbewahren, löschen wir sie nach Ablauf dieser Frist.

Ihre Rechte. Sie haben das Recht auf:

  • Auskunft (Art. 15 DSGVO),
  • Berichtigung (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch (Art. 21 DSGVO),
  • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO),
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO, Abschnitt 10).

Schreiben Sie dazu an compliance@webuildsystems.de.

Widerruf Ihrer Einwilligung. Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen, etwa über die Cookie-Einstellungen. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

Widerspruchsrecht nach Art. 21 DSGVO. Stützen wir eine Verarbeitung auf berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Das gilt auch für ein darauf gestütztes Profiling. Wir verarbeiten die Daten dann nicht mehr, außer wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder die Verarbeitung dient Rechtsansprüchen. Der Verarbeitung für Direktwerbung können Sie jederzeit ohne Begründung widersprechen. Dann nutzen wir Ihre Daten dafür nicht mehr. Ihren Widerspruch richten Sie an compliance@webuildsystems.de.

Pflicht zur Bereitstellung. Sie müssen uns keine Daten geben. Ohne die Pflichtangaben bei der Terminbuchung können wir Ihre Anfrage aber nicht bearbeiten.

Automatisierte Entscheidungen. Wir treffen keine ausschließlich automatisierten Entscheidungen nach Art. 22 DSGVO.

Werbe-E-Mails. Der Nutzung der Kontaktdaten aus dem Impressum für nicht angeforderte Werbung widersprechen wir. Bei Spam behalten wir uns rechtliche Schritte vor.

SSL- bzw. TLS-Verschlüsselung. Diese Website überträgt Inhalte, etwa Ihre Anfragen, verschlüsselt. Sie erkennen das an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.

4. Datenerfassung auf dieser Website

Server-Log-Dateien. Bei jedem Aufruf speichert unser Hoster (Abschnitt 5) automatisch Informationen, die Ihr Browser übermittelt:

  • Browsertyp und Browserversion,
  • verwendetes Betriebssystem,
  • Referrer-URL (zuvor besuchte Seite),
  • Hostname des zugreifenden Rechners,
  • Uhrzeit der Serveranfrage,
  • IP-Adresse.

Wir führen diese Daten nicht mit anderen Datenquellen zusammen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine technisch fehlerfreie, sichere und stabile Website.

Cookies. Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert, für eine Sitzung (Session-Cookies) oder dauerhaft. Sie richten dort keinen Schaden an.

  • Technisch notwendige Cookies setzen wir ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die weitere Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einer funktionierenden Website. Sie lassen sich nicht abschalten.
  • Analyse- und Marketing-Cookies und vergleichbare Technologien setzen wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Ihre Auswahl im Cookie-Banner speichern wir, um sie zu beachten und Ihre Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO). Sie können sie jederzeit über die Cookie-Einstellungen ändern.

Anfrage per E-Mail oder Telefon. Kontaktieren Sie uns per E-Mail oder Telefon, speichern und verarbeiten wir Ihre Anfrage und die Daten daraus, etwa Name und Anliegen, um die Anfrage und Anschlussfragen zu bearbeiten. Wir speichern sie in unserem CRM-System AgencyOS (Abschnitt 7). Ohne Ihre Einwilligung geben wir sie nicht an Dritte weiter. Dienstleister, die in unserem Auftrag arbeiten, erhalten sie nur auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder seiner Anbahnung zusammenhängt. Sonst ist es unser berechtigtes Interesse an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, wenn Sie es verlangen, eine Einwilligung widerrufen oder der Zweck entfällt, soweit keine Aufbewahrungspflicht besteht.

5. Hosting

dogado. Wir hosten unsere Website bei der dogado GmbH, Antonio-Segni-Straße 11, 44263 Dortmund, Deutschland. Dort liegt auch unser E-Mail-Postfach.

Besuchen Sie unsere Website, verarbeitet dogado die Server-Log-Dateien aus Abschnitt 4, einschließlich Ihrer IP-Adresse. Senden Sie uns eine E-Mail, verarbeitet dogado diese in unserem Auftrag.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine zuverlässige, schnelle und sichere Website und E-Mail-Kommunikation. Für E-Mails zu einem Vertrag oder seiner Anbahnung gilt Art. 6 Abs. 1 lit. b DSGVO.

Auftragsverarbeitung. Mit dogado haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Ort der Verarbeitung. dogado verarbeitet die Daten in Rechenzentren in Deutschland. Eine Übermittlung in Drittländer findet nicht statt.

6. Analyse-Tools und Werbung

Alle Dienste dieses Abschnitts laden erst, wenn Sie im Cookie-Banner eingewilligt haben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über die Cookie-Einstellungen widerrufen.

Für alle Google-Dienste gilt: Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet Daten auch in den USA. Die Google LLC ist unter dem DPF zertifiziert (Art. 45 DSGVO, Eintrag im DPF-Register). Weitere Informationen: policies.google.com/privacy

Google Analytics 4. Google Analytics zeigt uns, wie Besucher die Website nutzen, etwa Seitenaufrufe, Verweildauer, Betriebssystem und Herkunft. Google Analytics 4 speichert keine vollständigen IP-Adressen.

Google Ads und Conversion-Tracking. Mit Google Ads schalten wir Anzeigen in der Google-Suche und auf anderen Websites. Das Conversion-Tracking zeigt uns und Google, ob Sie nach dem Klick auf eine Anzeige eine bestimmte Aktion ausgeführt haben, etwa eine Anfrage. So werten wir die Wirkung unserer Anzeigen statistisch aus.

Google Ads Remarketing. Mit Remarketing ordnen wir Besucher unserer Website Zielgruppen zu. Google zeigt ihnen dann im Google-Werbenetzwerk Anzeigen, die zu ihren Interessen passen.

Meta Pixel. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Mit dem Meta Pixel sehen wir, was Besucher tun, die über eine Anzeige auf Facebook oder Instagram auf unsere Website kommen. Außerdem zeigen wir Besuchern unserer Website gezielt Anzeigen auf Facebook und Instagram (Retargeting).

Gemeinsame Verantwortlichkeit: Für die Erfassung der Daten auf unserer Website und ihre Weitergabe an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Was Meta danach mit den Daten macht, verantwortet Meta allein. Die Pflichten regelt eine Vereinbarung über die gemeinsame Verarbeitung.

Drittland: Meta verarbeitet Daten auch in den USA. Die Meta Platforms, Inc. ist unter dem DPF zertifiziert (Eintrag im DPF-Register). Weitere Informationen: facebook.com/privacy/policy

LinkedIn Insight Tag. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Der Insight Tag erfasst Daten zu Besuchen unserer Website, etwa URL, Referrer-URL, IP-Adresse, Geräte- und Browsereigenschaften, Zeitstempel und Seitenaufrufe. So werten wir unsere Kampagnen auf LinkedIn aus.

Drittland: LinkedIn verarbeitet Daten auch in den USA. Die LinkedIn Corporation ist unter dem DPF zertifiziert (Eintrag im DPF-Register). Weitere Informationen: linkedin.com/legal/privacy-policy

7. CRM und Kundenverwaltung

AgencyOS. Für Kundenverwaltung (CRM), Vertrieb und Projektmanagement nutzen wir unsere eigene Software AgencyOS. Wir betreiben sie selbst auf einem Server, der nur für uns da ist. Den Server mieten wir bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.

Treten Sie mit uns in Kontakt oder bahnen wir eine Geschäftsbeziehung an, speichern wir in AgencyOS Ihre Kontaktdaten sowie Informationen zu Kommunikation, Angeboten, Verträgen und Projekten. So verwalten wir Kundenbeziehungen geordnet und erbringen unsere Leistungen effizient. Nutzt AgencyOS dabei KI-Funktionen, gilt Abschnitt 9 (Claude).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung). Im Übrigen ist es unser berechtigtes Interesse an der Organisation unserer Kundenbeziehungen und Geschäftsprozesse (Art. 6 Abs. 1 lit. f DSGVO).

Auftragsverarbeitung. Mit Hetzner haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Hetzner stellt nur den Server bereit. Die Daten in AgencyOS verwalten wir selbst.

Ort der Verarbeitung. Der Server steht in einem Rechenzentrum in Deutschland. Eine Übermittlung in Drittländer findet nicht statt. Weitere Informationen: hetzner.com/legal/privacy-policy

8. Kommunikation und Videokonferenzen

Google Meet. Für Gespräche mit Kunden und Interessenten nutzen wir Google Meet. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden insbesondere Ihre Anmeldedaten (Name, E-Mail), Metadaten der Konferenz (Datum, Uhrzeit, Dauer, Teilnehmer, IP-Adresse) sowie Ton und Bild während der Übertragung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung). Im Übrigen ist es unser berechtigtes Interesse an einer effektiven Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Auftragsverarbeitung: Mit Google haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Drittland: Google verarbeitet Daten auch in den USA. Die Google LLC ist unter dem DPF zertifiziert (Eintrag im DPF-Register). Weitere Informationen: policies.google.com/privacy

WhatsApp Business. Wenn Sie es wünschen, kommunizieren wir über WhatsApp Business. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Die Nachrichten sind Ende-zu-Ende-verschlüsselt, WhatsApp kann ihre Inhalte also nicht lesen. WhatsApp erhält aber Metadaten wie Absender, Empfänger und Zeitpunkt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und effektiven Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Haben wir Sie um Einwilligung gebeten, ist sie die Rechtsgrundlage (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen.

Drittland: WhatsApp verarbeitet Daten auch in den USA. Die Meta Platforms, Inc. ist unter dem DPF zertifiziert (Eintrag im DPF-Register). Weitere Informationen: whatsapp.com/legal/privacy-policy

9. Weitere Dienste

Cal.com (Terminbuchung). Für Terminbuchungen nutzen wir Cal.com. Anbieter ist die Cal.com, Inc., 2041 East St, #200, Concord, CA 94520, USA. Buchen Sie einen Termin, geben Sie die abgefragten Daten (etwa Name, E-Mail-Adresse, Telefonnummer) und Ihren Wunschtermin ein. Wir nutzen sie, um den Termin zu planen, durchzuführen und nachzubereiten.

Vor dem Kalender fragen wir zwei Dinge ab: die Größe Ihres Teams und worauf Ihre Agentur spezialisiert ist. Diese Antworten geben wir zusammen mit der Herkunft Ihres Besuchs (Website oder Einladungsbrief) und gegebenenfalls den UTM-Parametern der aufgerufenen Adresse an Cal.com weiter, damit sie mit Ihrer Buchung bei uns ankommen. Die Herkunft legen wir dafür für die Dauer der Sitzung im Speicher Ihres Browsers ab (Session Storage). Er wird gelöscht, sobald Sie den Tab schließen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung). Im Übrigen ist es unser berechtigtes Interesse an einer effizienten Terminverwaltung (Art. 6 Abs. 1 lit. f DSGVO).

Auftragsverarbeitung: Mit Cal.com haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Drittland: Cal.com verarbeitet Daten in den USA. Die Übermittlung stützt sich auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: cal.com/privacy

Claude (KI-Assistent). Wir nutzen Claude von Anthropic. Anbieter ist die Anthropic, PBC, 548 Market Street, San Francisco, CA 94104, USA. Mit Claude bearbeiten und analysieren wir Texte, automatisieren Abläufe und erbringen unsere Leistungen. Teils ist Claude per API in Automatisierungen und in AgencyOS eingebunden. Dabei können personenbezogene Daten wie Namen, E-Mail-Adressen oder Kommunikationsinhalte verarbeitet werden, aber nur, soweit es für unsere Leistung nötig ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Im Übrigen ist es unser berechtigtes Interesse an effizienten Geschäftsprozessen (Art. 6 Abs. 1 lit. f DSGVO).

Auftragsverarbeitung: Mit Anthropic haben wir einen Vertrag zur Auftragsverarbeitung (Data Processing Addendum) geschlossen.

Drittland: Anthropic verarbeitet Daten in den USA. Die Übermittlung stützt sich auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Teil des Data Processing Addendum sind. Weitere Informationen: anthropic.com/legal/privacy

ChatGPT (KI-Assistent). Wir nutzen ChatGPT (Business und API) von OpenAI. Unser Vertragspartner ist die OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irland. Wir nutzen ChatGPT für dieselben Zwecke wie Claude, teils per API in Automatisierungen. Auch hier verarbeiten wir personenbezogene Daten nur, soweit es für unsere Leistung nötig ist. Rechtsgrundlagen wie bei Claude.

Auftragsverarbeitung: Mit OpenAI haben wir einen Vertrag zur Auftragsverarbeitung (Data Processing Addendum) geschlossen.

Drittland: OpenAI verarbeitet Daten auch in den USA. Die Übermittlung stützt sich auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: openai.com/policies/privacy-policy

Schriftarten. Die Schriftarten dieser Website liegen auf unserem Server bei dogado. Beim Aufruf stellt Ihr Browser keine Verbindung zu Google oder anderen Schriftanbietern her.

10. Beschwerderecht

Verstößt eine Verarbeitung gegen die DSGVO, können Sie sich bei einer Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes.

Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.