Datenschutzerklärung
Stand: August 2026
Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) darüber, welche Daten wir beim Besuch dieser Website verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage – und welche Rechte dir zustehen.
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Leadfluss GmbH
Rückertstraße 4
04157 Leipzig
Vertreten durch: Armin Hirschfeld, Peer Joeressen
Telefon: +49 341 60823338
E-Mail: info@leadfluss.de
Wir haben keinen Datenschutzbeauftragten bestellt, da hierfür die gesetzlichen Voraussetzungen nicht vorliegen. Bei Fragen zum Datenschutz erreichst du uns unter den oben genannten Kontaktdaten.
2. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten nur, wenn eine gesetzliche Grundlage besteht. In Betracht kommen insbesondere:
- Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung (z. B. für Statistik- und Marketing-Cookies).
- Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. Bearbeitung deiner Anfrage).
- Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse (z. B. sicherer und stabiler Betrieb der Website).
3. Hosting und Server-Logfiles
Unsere Website wird bei folgendem externen Dienstleister (Hoster) betrieben:
Vercel Inc.
340 S Lemon Ave #4133
Walnut, CA 91789, USA
Die beim Betrieb der Website anfallenden personenbezogenen Daten werden auf der Infrastruktur von Vercel verarbeitet und gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und performanten Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter haben wir einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Da eine Verarbeitung auch in den USA erfolgen kann, stützen wir den Datentransfer auf geeignete Garantien im Sinne der Art. 44 ff. DSGVO (insbesondere EU-Standardvertragsklauseln bzw. den Angemessenheitsbeschluss EU-US Data Privacy Framework). Weitere Informationen findest du in der Datenschutzerklärung von Vercel.
Bei jedem Aufruf unserer Website erfasst der Server automatisch Informationen, die dein Browser übermittelt (sogenannte Server-Logfiles):
- anonymisierte bzw. gekürzte IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite/Datei und übertragene Datenmenge
- Meldung über erfolgreichen Abruf (HTTP-Statuscode)
- Browsertyp und -version, Betriebssystem
- Referrer-URL (zuvor besuchte Seite)
Diese Daten sind für uns keiner bestimmten Person zuordenbar. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technischen Bereitstellung, Sicherheit und Stabilität der Website. Die Logfiles werden nach kurzer Zeit gelöscht, soweit sie nicht zur Aufklärung von Störungen oder Missbrauch benötigt werden.
5. Kontaktaufnahme und Anfrageformular
Wenn du uns über das Anfrageformular oder per E-Mail kontaktierst, verarbeiten wir die von dir angegebenen Daten – insbesondere Name, E-Mail-Adresse, Telefonnummer sowie deine Angaben zu deinem Betrieb und deinem Anliegen –, um deine Anfrage zu bearbeiten und mit dir in Kontakt zu treten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Customer-Relationship-Management (Close)
Zur Verwaltung von Anfragen und Kontakten nutzen wir das CRM-System „Close“ der Elastic Inc. (USA). Die von dir übermittelten Daten werden dort gespeichert, damit wir deine Anfrage strukturiert bearbeiten können. Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Da eine Verarbeitung in den USA erfolgen kann, stützen wir den Datentransfer auf geeignete Garantien im Sinne der Art. 44 ff. DSGVO (insbesondere EU-Standardvertragsklauseln bzw. den Angemessenheitsbeschluss EU-US Data Privacy Framework). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.
6. Terminbuchung (Calendly)
Für die Vereinbarung von Erstgesprächen setzen wir „Calendly“ der Calendly LLC (USA) ein. Wenn du einen Termin buchst, werden die von dir eingegebenen Daten (z. B. Name, E-Mail-Adresse, Wunschtermin) sowie technische Verbindungsdaten von Calendly verarbeitet. Das Calendly-Widget wird erst geladen, wenn du die entsprechende Seite aufrufst bzw. dein Consent dies zulässt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Durchführung eines Gesprächstermins) bzw. deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Auch hier kann eine Datenübermittlung in die USA erfolgen, die wir auf die Garantien der Art. 44 ff. DSGVO stützen. Details findest du in der Datenschutzerklärung von Calendly.
7. Videos (Wistia)
Zur Einbindung von Videos nutzen wir den Dienst „Wistia“ der Wistia, Inc. (USA). Beim Abspielen eines Videos wird eine Verbindung zu den Servern von Wistia hergestellt; dabei können Nutzungsdaten (z. B. IP-Adresse, Informationen zum wiedergegebenen Video, Gerät und Browser) verarbeitet werden.
Rechtsgrundlage ist – soweit erforderlich – deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, im Übrigen unser berechtigtes Interesse an einer ansprechenden Darstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Eine Datenübermittlung in die USA stützen wir auf die Garantien der Art. 44 ff. DSGVO. Weitere Informationen findest du in der Datenschutzerklärung von Wistia.
8. Webanalyse und Marketing (Google Tag Manager, Google-Dienste)
Google Tag Manager
Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein Werkzeug, mit dem wir Website-Tags (z. B. für Statistik und Marketing) verwalten. Der Tag Manager selbst setzt keine Cookies und erfasst keine personenbezogenen Daten; er sorgt lediglich für das Auslösen anderer Tags, die ihrerseits Daten erheben können. Sofern du eine Deaktivierung vorgenommen hast, wird diese von den über den Tag Manager eingebundenen Diensten berücksichtigt.
Google Analytics / Google Ads
Über den Tag Manager binden wir – nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) – Dienste von Google ein, insbesondere zur Reichweitenanalyse (z. B. Google Analytics) und zum Marketing/Remarketing (z. B. Google Ads). Diese Dienste können Cookies setzen und Nutzungsinformationen (z. B. gekürzte IP-Adresse, besuchte Seiten, Geräte- und Browserinformationen) verarbeiten, um die Nutzung der Website auszuwerten und die Wirksamkeit von Werbung zu messen.
Anbieter ist die Google Ireland Limited; eine Verarbeitung durch die Google LLC in den USA kann nicht ausgeschlossen werden. Den Datentransfer stützen wir auf die Garantien der Art. 44 ff. DSGVO (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework).
Du kannst deine Einwilligung jederzeit über die widerrufen. Weitere Informationen findest du in der Datenschutzerklärung von Google.
9. Blog- und CMS-Inhalte (Sanity)
Die Inhalte unseres Blogs und Teile der Website verwalten wir mit dem Headless-CMS „Sanity“ der Sanity AS (Norwegen). Beim Ausliefern von Inhalten und Bildern können technische Verbindungsdaten (z. B. IP-Adresse) an das Content-Delivery-Netzwerk von Sanity übermittelt werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Bereitstellung unserer Inhalte (Art. 6 Abs. 1 lit. f DSGVO).
10. Schriftarten
Wir binden Schriftarten („Jost“, „Geist Mono“) lokal von unserem eigenen Server ein. Es findet dabei kein Verbindungsaufbau zu Servern Dritter (etwa Google Fonts) und keine Übermittlung deiner IP-Adresse an Dritte statt.
12. Deine Rechte
Dir stehen nach der DSGVO insbesondere folgende Rechte zu:
- Auskunft über deine verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung deiner Rechte genügt eine formlose Nachricht an info@leadfluss.de.
Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet anderer Rechtsbehelfe steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist der Sächsische Datenschutzbeauftragte, Devrientstraße 5, 01067 Dresden. Du kannst dich jedoch an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts wenden.
13. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS- Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ in der Adresszeile deines Browsers. Bei aktiver Verschlüsselung können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.
14. Aktualität und Änderungen
Diese Datenschutzerklärung hat den Stand August 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kannst du jederzeit auf dieser Seite abrufen.
11. Social-Media-Verlinkungen
Auf unserer Website verlinken wir auf unsere Profile bei LinkedIn, Instagram und YouTube. Es handelt sich um einfache Links; erst wenn du sie anklickst, wirst du zum jeweiligen Anbieter weitergeleitet und es werden Daten an diesen übertragen. Für die Verarbeitung auf den verlinkten Plattformen ist der jeweilige Anbieter verantwortlich.