Datenschutzerklärung

Stand: 26.09.2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf clientstack.de und audit.clientstack.de ist:

Clientstack
David Himmrich
Birkenstraße 24
97076 Würzburg
Deutschland

E-Mail: david@clientstack.de
Telefon: 0151 65682772

Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir dazu gesetzlich nicht verpflichtet sind.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb unserer Website, unsere Website-Analyse, die Terminbuchung und die Kommunikation mit euch nötig ist oder ihr eingewilligt habt. Die Rechtsgrundlagen sind:

• Art. 6 Abs. 1 lit. a DSGVO: eure Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO: Vertrag oder vorvertragliche Maßnahmen, zum Beispiel die Vorbereitung eines Gesprächs oder Angebots
• Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Pflichten, zum Beispiel Aufbewahrungspflichten
• Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einem sicheren, stabilen und wirtschaftlichen Betrieb

Für das Speichern von und den Zugriff auf Informationen in eurem Endgerät gilt zusätzlich § 25 TDDDG.

3. Hosting und Auslieferung der Website

Cloudflare

Unsere Website wird über Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Cloudflare stellt die Seiten über ein weltweites Servernetz bereit und schützt sie vor Angriffen. Dabei verarbeitet Cloudflare eure IP-Adresse, Browserdaten und die aufgerufenen Seiten.

Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und sicheren Website (Art. 6 Abs. 1 lit. f DSGVO). Wir haben mit Cloudflare einen Auftragsverarbeitungsvertrag geschlossen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln.

Contabo

Unsere Website-Analyse unter audit.clientstack.de läuft auf einem Server von Contabo (Contabo GmbH, Aschauer Straße 32a, 81549 München) in Deutschland. Dort liegen auch die Datenbank der Analysen und die Screenshots. Wir haben mit Contabo einen Auftragsverarbeitungsvertrag geschlossen.

Server-Logfiles

Beim Aufruf unserer Seiten werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Das dient der Auslieferung, Fehlersuche und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

Inhalte und Medien

• Sanity: Blogartikel und Rechtstexte verwalten wir mit Sanity (Sanity AS, Norwegen). Bilder aus Sanity werden beim Aufruf direkt von deren Servern geladen, dabei wird eure IP-Adresse übertragen.
• Bunny.net: Videos laden wir über bunny.net (BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien). Dabei wird eure IP-Adresse übertragen.
• Unicorn Studio: Für die Animation im Seitenkopf wird eine Grafik von den Servern von Unicorn Studio geladen. Dabei wird eure IP-Adresse übertragen.

Diese Dienste setzen keine Cookies. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und ansprechenden Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Schriftarten und alle übrigen Skripte liefern wir von unseren eigenen Servern aus.

4. Cookies und lokale Speicherung

Wir setzen keine Tracking- oder Marketing-Cookies und keine Analyse-Tools wie Google Analytics. Gespeichert wird nur, was technisch notwendig ist (§ 25 Abs. 2 Nr. 2 TDDDG):

• cs_consent: speichert eure Auswahl in den Cookie-Einstellungen, 6 Monate.
• Session Storage: merkt sich während eines Besuchs, über welches Formular ihr eine Analyse gestartet habt, ob ihr den Termin-Hinweis geschlossen habt und die Daten eurer Terminbestätigung. Wird beim Schließen des Tabs gelöscht.

Eine Übersicht findet ihr jederzeit unter „Cookie-Einstellungen“ im Footer.

5. Website-Analyse (Clientstack Deep Vision)

Was passiert

Wenn ihr in eines unserer Formulare eine Website-Adresse eingebt, analysieren wir diese Website automatisch. Dabei verarbeiten wir:

• die eingegebene Website-Adresse
• eure IP-Adresse und euren Browser (User-Agent), um Missbrauch zu verhindern (höchstens drei Analysen pro Stunde) und doppelte Analysen innerhalb von 24 Stunden zu vermeiden
• die Inhalte der analysierten Website und einen Screenshot davon

Die Analyse betrifft die Website, nicht euch als Person. Rechtsgrundlage ist die Durchführung der von euch angeforderten Analyse (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Eingesetzte Dienste

• Nimbleway: ruft die zu analysierende Website ab und erstellt den Screenshot (Nimble Way Ltd. / Nimbleway Inc., USA). Übermittelt wird nur die Website-Adresse.
• Google PageSpeed Insights: misst die Ladezeit der Website (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Übermittelt wird nur die Website-Adresse.
• Anthropic: wertet die Inhalte der Website mit künstlicher Intelligenz aus (Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA). Übermittelt werden die öffentlichen Inhalte der Website und die Messwerte, keine Daten über euch. Anthropic verwendet diese Daten nicht zum Training seiner Modelle.

Mit allen Anbietern bestehen Auftragsverarbeitungsverträge. Für Übermittlungen in die USA gelten das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und andernfalls Standardvertragsklauseln der EU-Kommission.

Speicherdauer

IP-Adresse und Browserdaten werden nach 30 Tagen automatisch gelöscht. Analysen, die nicht freigeschaltet wurden, löschen wir nach 12 Monaten automatisch.

6. Freischaltung der vollständigen Roadmap

Um die vollständige Roadmap freizuschalten, gebt ihr euren Namen, eure geschäftliche E-Mail-Adresse und euren Jobtitel an. Wir speichern diese Angaben zusammen mit eurer Analyse, dem Zeitpunkt, eurer IP-Adresse und dem Wortlaut eurer Einwilligung als Nachweis.

Die Roadmap ist kostenlos. Im Gegenzug verlangen wir eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), dass wir euch die Roadmap per E-Mail schicken und euch per E-Mail zu euren Ergebnissen und unseren Leistungen kontaktieren dürfen. Ohne diese Einwilligung können wir die vollständige Roadmap nicht freischalten. Die Vorschau der Analyse bleibt ohne Angaben nutzbar.

Ihr könnt die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an david@clientstack.de. Nach einem Widerruf kontaktieren wir euch nicht mehr. Eure bereits freigeschaltete Roadmap bleibt abrufbar.

Wir speichern eure Angaben, bis ihr widerruft oder der Zweck entfällt. Danach löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

7. E-Mail-Versand mit Brevo

Unsere E-Mails, zum Beispiel die Zusendung eurer Roadmap, verschicken wir über Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Brevo verarbeitet dafür eure E-Mail-Adresse, euren Namen und den Inhalt der E-Mail. Die Daten werden in der EU verarbeitet. Wir haben mit Brevo einen Auftragsverarbeitungsvertrag geschlossen.

8. Terminbuchung mit iClosed

Für die Buchung von Gesprächen nutzen wir iClosed (iClosed Inc., USA). Der Buchungskalender wird erst geladen, wenn ihr einen Button zur Terminbuchung anklickt, antippt oder mit der Maus darauf zeigt. Vorher werden keine Daten an iClosed übertragen.

Sobald der Kalender geladen ist, verarbeitet iClosed eure IP-Adresse, Browserdaten und die Seite, von der ihr kommt. Bei einer Buchung verarbeitet iClosed zusätzlich eure Angaben im Formular: Name, E-Mail-Adresse, Telefonnummer, Website und eure Antworten auf unsere Fragen. iClosed setzt dabei Cookies und nutzt zum Schutz vor Spam Google reCAPTCHA (Google Ireland Limited). Gespräche finden über Google Meet statt.

Rechtsgrundlage ist die Vorbereitung eines Gesprächs auf eure Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Das Laden des Kalenders und die dabei gesetzten Cookies sind für den von euch angeforderten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wir haben mit iClosed einen Auftragsverarbeitungsvertrag mit Standardvertragsklauseln geschlossen.

9. Kundenverwaltung mit Notion

Anfragen aus der Roadmap-Freischaltung und aus Terminbuchungen übertragen wir automatisch in unsere Kundenverwaltung in Notion (Notion Labs, Inc., 2300 Harrison Street, San Francisco, CA 94110, USA). Gespeichert werden Name, E-Mail-Adresse, Jobtitel, Telefonnummer, Website, Analyseergebnis, Termin und eure Antworten aus dem Buchungsformular.

Rechtsgrundlage ist die Bearbeitung eurer Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer geordneten Kundenbetreuung (Art. 6 Abs. 1 lit. f DSGVO). Notion ist unter dem EU-US Data Privacy Framework zertifiziert. Wir haben mit Notion einen Auftragsverarbeitungsvertrag geschlossen.

Die Automatisierung zwischen unseren Diensten läuft über n8n auf unserem eigenen Server bei Contabo in Deutschland.

10. Kontakt per E-Mail

Wenn ihr uns per E-Mail schreibt, verarbeiten wir eure Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO). Unsere E-Mail-Postfächer liegen bei IONOS (IONOS SE, Elgendorfer Str. 57, 56410 Montabaur).

11. Social Media

Auf unserer Website verlinken wir auf unsere Profile bei Instagram und LinkedIn. Es handelt sich um einfache Links, es werden keine Plugins geladen. Erst wenn ihr einen Link anklickt, gelten die Datenschutzbestimmungen des jeweiligen Netzwerks.

12. Eure Rechte

Ihr habt jederzeit das Recht auf:

• Auskunft über eure gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten, könnt ihr dem aus Gründen, die sich aus eurer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Schreibt dazu einfach an david@clientstack.de.

Ihr habt außerdem das Recht, euch bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der Behörde eures Wohnorts oder der für uns zuständigen: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

13. Datensicherheit

Alle Verbindungen zu unseren Seiten sind per TLS verschlüsselt. Unsere Systeme sind nur für berechtigte Personen zugänglich.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.