Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist:

Leadfluss GmbH
Rückertstraße 4
04157 Leipzig
Vertreten durch: Armin Hirschfeld, Peer Joeressen

Telefon: +49 341 60823338
E-Mail: info@leadfluss.de

Wir haben keinen Datenschutzbeauftragten bestellt, da hierfür die gesetzlichen Voraussetzungen nicht vorliegen. Bei Fragen zum Datenschutz erreichst du uns unter den oben genannten Kontaktdaten.

Wir verarbeiten personenbezogene Daten nur, wenn eine gesetzliche Grundlage besteht. In Betracht kommen insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung (z. B. für Statistik- und Marketing-Cookies).
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. Bearbeitung deiner Anfrage).
• Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse (z. B. sicherer und stabiler Betrieb der Website).

Unsere Website wird bei folgendem externen Dienstleister (Hoster) betrieben:

Vercel Inc.
340 S Lemon Ave #4133
Walnut, CA 91789, USA

Die beim Betrieb der Website anfallenden personenbezogenen Daten werden auf der Infrastruktur von Vercel verarbeitet und gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und performanten Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter haben wir einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Da eine Verarbeitung auch in den USA erfolgen kann, stützen wir den Datentransfer auf geeignete Garantien im Sinne der Art. 44 ff. DSGVO (insbesondere EU-Standardvertragsklauseln bzw. den Angemessenheitsbeschluss EU-US Data Privacy Framework). Weitere Informationen findest du in der Datenschutzerklärung von Vercel.

Bei jedem Aufruf unserer Website erfasst der Server automatisch Informationen, die dein Browser übermittelt (sogenannte Server-Logfiles):

• anonymisierte bzw. gekürzte IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite/Datei und übertragene Datenmenge
• Meldung über erfolgreichen Abruf (HTTP-Statuscode)
• Browsertyp und -version, Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Diese Daten sind für uns keiner bestimmten Person zuordenbar. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technischen Bereitstellung, Sicherheit und Stabilität der Website. Die Logfiles werden nach kurzer Zeit gelöscht, soweit sie nicht zur Aufklärung von Störungen oder Missbrauch benötigt werden.

Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. Local Storage). Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden. Technisch notwendige Cookies – etwa zum Speichern deiner Cookie-Auswahl – setzen wir auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO ein; sie sind für den Betrieb der Website erforderlich.

Alle nicht notwendigen Cookies und Dienste (Statistik und Marketing) setzen wir ausschließlich mit deiner Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein. Beim ersten Besuch fragen wir über unser Consent-Banner deine Einwilligung ab. Solange keine Einwilligung vorliegt, bleiben Statistik- und Marketing-Dienste deaktiviert.

Zur technischen Umsetzung nutzen wir den Google Consent Mode v2: Standardmäßig sind alle Analyse- und Marketing-Signale auf „abgelehnt“ gesetzt und werden erst nach deiner Zustimmung aktiviert.

Deine Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen oder angepasst werden. Öffne dazu einfach deine Cookie-Einstellungen. Zusätzlich kannst du Cookies in den Einstellungen deines Browsers löschen oder blockieren.

Wenn du uns über das Anfrageformular oder per E-Mail kontaktierst, verarbeiten wir die von dir angegebenen Daten – insbesondere Name, E-Mail-Adresse, Telefonnummer sowie deine Angaben zu deinem Betrieb und deinem Anliegen –, um deine Anfrage zu bearbeiten und mit dir in Kontakt zu treten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Customer-Relationship-Management (Close)

Zur Verwaltung von Anfragen und Kontakten nutzen wir das CRM-System „Close“ der Elastic Inc. (USA). Die von dir übermittelten Daten werden dort gespeichert, damit wir deine Anfrage strukturiert bearbeiten können. Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Da eine Verarbeitung in den USA erfolgen kann, stützen wir den Datentransfer auf geeignete Garantien im Sinne der Art. 44 ff. DSGVO (insbesondere EU-Standardvertragsklauseln bzw. den Angemessenheitsbeschluss EU-US Data Privacy Framework). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.

Für die Vereinbarung von Erstgesprächen setzen wir „Calendly“ der Calendly LLC (USA) ein. Wenn du einen Termin buchst, werden die von dir eingegebenen Daten (z. B. Name, E-Mail-Adresse, Wunschtermin) sowie technische Verbindungsdaten von Calendly verarbeitet. Das Calendly-Widget wird erst geladen, wenn du die entsprechende Seite aufrufst bzw. dein Consent dies zulässt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Durchführung eines Gesprächstermins) bzw. deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Auch hier kann eine Datenübermittlung in die USA erfolgen, die wir auf die Garantien der Art. 44 ff. DSGVO stützen. Details findest du in der Datenschutzerklärung von Calendly.

Zur Einbindung von Videos nutzen wir den Dienst „Mux“ der Mux, Inc. (USA). Beim Abspielen eines Videos wird eine Verbindung zu den Servern von Mux hergestellt; dabei können Nutzungsdaten (z. B. IP-Adresse, Informationen zum wiedergegebenen Video, Gerät und Browser) verarbeitet werden.

Rechtsgrundlage ist – soweit erforderlich – deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, im Übrigen unser berechtigtes Interesse an einer ansprechenden Darstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Eine Datenübermittlung in die USA stützen wir auf die Garantien der Art. 44 ff. DSGVO. Weitere Informationen findest du in der Datenschutzerklärung von Mux.

Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein Werkzeug, mit dem wir Website-Tags (z. B. für Statistik und Marketing) verwalten. Der Tag Manager selbst setzt keine Cookies und erfasst keine personenbezogenen Daten; er sorgt lediglich für das Auslösen anderer Tags, die ihrerseits Daten erheben können. Sofern du eine Deaktivierung vorgenommen hast, wird diese von den über den Tag Manager eingebundenen Diensten berücksichtigt.

Google Analytics / Google Ads

Über den Tag Manager binden wir – nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) – Dienste von Google ein, insbesondere zur Reichweitenanalyse (z. B. Google Analytics) und zum Marketing/Remarketing (z. B. Google Ads). Diese Dienste können Cookies setzen und Nutzungsinformationen (z. B. gekürzte IP-Adresse, besuchte Seiten, Geräte- und Browserinformationen) verarbeiten, um die Nutzung der Website auszuwerten und die Wirksamkeit von Werbung zu messen.

Anbieter ist die Google Ireland Limited; eine Verarbeitung durch die Google LLC in den USA kann nicht ausgeschlossen werden. Den Datentransfer stützen wir auf die Garantien der Art. 44 ff. DSGVO (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework).

Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen findest du in der Datenschutzerklärung von Google.

Zur Messung des Erfolgs unserer Werbekampagnen und zur Ausspielung interessenbezogener Werbung binden wir – ausschließlich mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) – die nachfolgenden Dienste ein. Die Einbindung erfolgt über den Google Tag Manager; solange keine Marketing-Einwilligung vorliegt, werden diese Dienste nicht geladen und es werden keine Daten an die Anbieter übermittelt. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Meta-Pixel und Conversions API (Facebook/Instagram)

Wir nutzen das „Meta-Pixel“ sowie die „Conversions API“ der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Das Meta-Pixel ist ein JavaScript-Code, der in deinem Browser ausgeführt wird, Cookies setzen kann (u. a. _fbp, _fbc) und Informationen über deine Nutzung der Website (z. B. aufgerufene Seiten, ausgelöste Aktionen wie das Absenden einer Anfrage, Geräte- und Browserdaten, IP-Adresse) erhebt.

Ergänzend setzen wir die Conversions API ein. Dabei werden dieselben Ereignisse zusätzlich serverseitig – also von unserem Server direkt an Meta – übermittelt. Übertragen werden dabei insbesondere die Art des Ereignisses (z. B. Seitenaufruf, Anfrage), deine IP-Adresse, dein Browser-Kennung (User-Agent), die genannten Pixel-Cookies sowie – zum Abgleich mit einem bestehenden Meta-Konto – deine E-Mail-Adresse und Telefonnummer in zuvor verschlüsselter (SHA-256-gehashter) Form. Browser-Pixel und Conversions API verwenden eine gemeinsame Ereignis-ID, sodass doppelt übermittelte Ereignisse von Meta zusammengeführt und nicht mehrfach gezählt werden. Zweck der Verarbeitung ist die Messung und Optimierung unserer Werbekampagnen sowie die Ausspielung von Werbung (Remarketing). Eine Übermittlung in die USA (Meta Platforms, Inc.) kann nicht ausgeschlossen werden; wir stützen sie auf die Garantien der Art. 44 ff. DSGVO (EU-Standardvertragsklauseln bzw. den Angemessenheitsbeschluss EU-US Data Privacy Framework). Weitere Informationen findest du in der Datenschutzrichtlinie von Meta.

TikTok-Pixel

Wir nutzen das „TikTok-Pixel“ der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland. Das Pixel kann Cookies setzen und erfasst Informationen über deine Nutzung der Website (z. B. aufgerufene Seiten und ausgelöste Aktionen, Geräte- und Browserinformationen, IP-Adresse), um den Erfolg unserer TikTok-Werbung zu messen und dir interessenbezogene Werbung auszuspielen. Dabei kann es zu einer Übermittlung von Daten in Länder außerhalb der EU, einschließlich der USA, kommen; wir stützen diese auf die Garantien der Art. 44 ff. DSGVO. Weitere Informationen findest du in der Datenschutzerklärung von TikTok.

LinkedIn Insight Tag

Wir nutzen das „LinkedIn Insight Tag“ der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Das Tag kann Cookies setzen und erhebt Informationen über deine Nutzung der Website (z. B. aufgerufene Seiten, Geräte- und Browserdaten, IP-Adresse), um die Wirksamkeit unserer LinkedIn-Kampagnen auszuwerten (Conversion- Tracking), Zielgruppen zu bilden und Werbung auszuspielen (Retargeting). Eine Übermittlung in die USA (LinkedIn Corporation) kann nicht ausgeschlossen werden; wir stützen sie auf die Garantien der Art. 44 ff. DSGVO. Weitere Informationen findest du in der Datenschutzerklärung von LinkedIn.

Die Inhalte unseres Blogs und Teile der Website verwalten wir mit dem Headless-CMS „Sanity“ der Sanity AS (Norwegen). Beim Ausliefern von Inhalten und Bildern können technische Verbindungsdaten (z. B. IP-Adresse) an das Content-Delivery-Netzwerk von Sanity übermittelt werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Bereitstellung unserer Inhalte (Art. 6 Abs. 1 lit. f DSGVO).

Wir binden Schriftarten („Montserrat“, „Geist Mono“) lokal von unserem eigenen Server ein. Es findet dabei kein Verbindungsaufbau zu Servern Dritter (etwa Google Fonts) und keine Übermittlung deiner IP-Adresse an Dritte statt.

Auf unserer Website verlinken wir auf unsere Profile bei LinkedIn, Instagram und YouTube. Es handelt sich um einfache Links; erst wenn du sie anklickst, wirst du zum jeweiligen Anbieter weitergeleitet und es werden Daten an diesen übertragen. Für die Verarbeitung auf den verlinkten Plattformen ist der jeweilige Anbieter verantwortlich.

Dir stehen nach der DSGVO insbesondere folgende Rechte zu:

• Auskunft über deine verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an info@leadfluss.de.

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist der Sächsische Datenschutzbeauftragte, Devrientstraße 5, 01067 Dresden. Du kannst dich jedoch an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts wenden.

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS- Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ in der Adresszeile deines Browsers. Bei aktiver Verschlüsselung können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

Diese Datenschutzerklärung hat den Stand Oktober 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kannst du jederzeit auf dieser Seite abrufen.