Datenschutzerklärung

Stand: 11.10.2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf clientstack.de und audit.clientstack.de ist:

Clientstack
David Himmrich
Birkenstraße 24
97076 Würzburg
Deutschland
E-Mail: david@clientstack.de
Telefon: 0151 65682772

Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir dazu gesetzlich nicht verpflichtet sind.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb unserer Website, unsere Website-Analyse, die Terminbuchung und die Kommunikation mit euch nötig ist oder ihr eingewilligt habt. Die Rechtsgrundlagen sind:

  • Art. 6 Abs. 1 lit. a DSGVO: eure Einwilligung
  • Art. 6 Abs. 1 lit. b DSGVO: Vertrag oder vorvertragliche Maßnahmen, zum Beispiel die Vorbereitung eines Gesprächs oder Angebots
  • Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Pflichten, zum Beispiel Aufbewahrungspflichten
  • Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einem sicheren, stabilen und wirtschaftlichen Betrieb und an der Auswertung unseres Marketings

Für das Speichern von und den Zugriff auf Informationen in eurem Endgerät gilt zusätzlich § 25 TDDDG. Was technisch nicht notwendig ist, setzen wir nur mit eurer Einwilligung ein (§ 25 Abs. 1 TDDDG).

3. Hosting und Auslieferung der Website

Cloudflare

Unsere Website wird über Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Cloudflare stellt die Seiten über ein weltweites Servernetz bereit und schützt sie vor Angriffen. Dabei verarbeitet Cloudflare eure IP-Adresse, Browserdaten und die aufgerufenen Seiten.

Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und sicheren Website (Art. 6 Abs. 1 lit. f DSGVO). Wir haben mit Cloudflare einen Auftragsverarbeitungsvertrag geschlossen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln.

Cloudflare Web Analytics

Um zu sehen, wie viele Besuche unsere Seiten haben und woher sie kommen, nutzen wir Cloudflare Web Analytics. Der Dienst arbeitet ohne Cookies und ohne andere Speicherung auf eurem Endgerät und erkennt euch bei einem späteren Besuch nicht wieder. Erfasst werden die aufgerufene Seite, die Seite, von der ihr kommt, Ladezeiten, Browser, Gerätetyp und Land. Wir sehen nur zusammengefasste Zahlen.

Rechtsgrundlage ist unser berechtigtes Interesse an der Messung der Reichweite unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Anbieter ist Cloudflare, siehe oben.

Contabo

Unsere Website-Analyse unter audit.clientstack.de läuft auf einem Server von Contabo (Contabo GmbH, Aschauer Straße 32a, 81549 München) in Deutschland. Dort liegen auch die Datenbank der Analysen und die Screenshots. Wir haben mit Contabo einen Auftragsverarbeitungsvertrag geschlossen.

Server-Logfiles

Beim Aufruf unserer Seiten werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Das dient der Auslieferung, Fehlersuche und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

Inhalte und Medien

  • Sanity: Blogartikel und Rechtstexte verwalten wir mit Sanity (Sanity AS, Norwegen). Bilder aus Sanity werden beim Aufruf direkt von deren Servern geladen, dabei wird eure IP-Adresse übertragen.
  • Bunny.net: Videos laden wir über bunny.net (BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien). Dabei wird eure IP-Adresse übertragen.
  • Unicorn Studio: Für die Animation im Seitenkopf wird eine Grafik von den Servern von Unicorn Studio geladen. Dabei wird eure IP-Adresse übertragen.

Diese Dienste setzen keine Cookies. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und ansprechenden Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Schriftarten und alle übrigen Skripte liefern wir von unseren eigenen Servern aus.

4. Cookies, lokale Speicherung und Einwilligung

Beim ersten Besuch fragen wir, ob ihr der Kategorie „Statistik“ zustimmt. Ohne Zustimmung lädt nur, was die Seite zum Funktionieren braucht. Eure Auswahl könnt ihr jederzeit unter „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Nach einem Widerruf löschen wir die Statistik-Cookies und laden die Seite neu, damit die Dienste sofort stoppen.

Technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG)

  • cs_consent: speichert eure Auswahl in den Cookie-Einstellungen, 6 Monate.
  • Session Storage: merkt sich während eines Besuchs, über welches Formular ihr eine Analyse gestartet habt, ob ihr den Termin-Hinweis geschlossen habt und die Daten eurer Terminbestätigung. Wird beim Schließen des Tabs gelöscht.

Statistik (nur mit Einwilligung, § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO)

  • _ga, _ga_136BWEJ7ZK: Google Analytics, erkennt wiederkehrende Besuche, 2 Jahre.
  • _clck: Microsoft Clarity, erkennt wiederkehrende Besuche, 1 Jahr.
  • _clsk: Microsoft Clarity, fasst die Seitenaufrufe eines Besuchs zusammen, 1 Tag.
  • clientstack:herkunft (Session Storage): merkt sich, über welche Kampagne oder Seite ihr gekommen seid, bis zum Schließen des Tabs.

Die Einzelheiten zu diesen Diensten stehen in den Abschnitten 5 bis 7.

5. Google Analytics

Mit eurer Einwilligung nutzen wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Damit sehen wir, welche Seiten besucht werden, woher die Besuche kommen und ob jemand eine Website-Analyse startet oder ein Erstgespräch bucht.

Verarbeitet werden die aufgerufenen Seiten, die Seite, von der ihr kommt, Kampagnenparameter (zum Beispiel utm_source), ungefährer Standort, Gerät, Browser und Betriebssystem, Zeitpunkt und Dauer des Besuchs sowie diese Ereignisse: Start einer Website-Analyse, Öffnen des Buchungskalenders und bestätigte Buchung. Google erkennt euch über eine zufällige Kennung im Cookie wieder. Eure vollständige IP-Adresse speichert Google Analytics nicht. Namen, E-Mail-Adressen oder Formulareingaben geben wir nicht an Google weiter.

Werbefunktionen nutzen wir nicht: Die Einwilligung für Werbezwecke (Google Consent Mode, „ad_storage“) bleibt immer abgelehnt. Ohne eure Einwilligung wird Google Analytics gar nicht geladen.

Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die ihr jederzeit widerrufen könnt. Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen. Daten können an Google LLC in die USA übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln. Google löscht die Daten zu einzelnen Nutzern nach 14 Monaten.

6. Microsoft Clarity

Mit eurer Einwilligung nutzen wir Microsoft Clarity (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Clarity zeigt uns, wo auf unseren Seiten geklickt wird, wie weit gescrollt wird und wo Besucher hängen bleiben, als Heatmap und als Aufzeichnung einzelner Besuche. Daran sehen wir, was wir an der Seite verbessern sollten.

Verarbeitet werden Mausbewegungen, Klicks, Scrollverhalten, die aufgerufenen Seiten, Gerät, Browser, Bildschirmgröße und ungefährer Standort. Eingaben in Formularfelder blendet Clarity aus, sie werden nicht aufgezeichnet.

Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die ihr jederzeit widerrufen könnt. Wir geben die Einwilligung an Clarity weiter, ohne sie lädt Clarity nicht. Daten können an Microsoft Corporation in die USA übermittelt werden. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln. Aufzeichnungen löscht Clarity nach 30 Tagen, zusammengefasste Auswertungen nach 13 Monaten.

7. Herkunft eures Besuchs

Damit wir wissen, welche Kanäle Analysen und Gespräche bringen, erfassen wir, woher ein Besuch kommt: Kampagnenparameter in der Adresse (utm_source, utm_medium, utm_campaign, utm_term, utm_content), die Website, von der ihr kommt (nur der Domainname, zum Beispiel google.com), und die erste Seite, die ihr bei uns aufruft. Daraus leiten wir den Kanal ab, etwa Suchmaschine, KI-Assistent oder LinkedIn.

  • Ohne Einwilligung zählt nur die gerade aufgerufene Seite. Startet ihr dort eine Website-Analyse oder öffnet den Buchungskalender, geben wir die Herkunft dieses Aufrufs mit. Auf eurem Gerät wird dafür nichts gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung unseres Marketings (Art. 6 Abs. 1 lit. f DSGVO).
  • Mit Einwilligung in „Statistik“ merken wir uns die Herkunft im Session Storage eures Browsers (clientstack:herkunft), bis ihr den Tab schließt. So bleibt sie erhalten, wenn ihr erst durch die Seite klickt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Die Herkunft speichern wir zusammen mit eurer Website-Analyse (Abschnitt 8) und eurer Terminbuchung (Abschnitt 11). Für unsere Auswertung nutzen wir nur zusammengefasste Zahlen, siehe Abschnitt 13.

8. Website-Analyse (Clientstack Deep Vision)

Was passiert

Wenn ihr in eines unserer Formulare eine Website-Adresse eingebt, analysieren wir diese Website automatisch. Dabei verarbeiten wir:

  • die eingegebene Website-Adresse
  • eure IP-Adresse und euren Browser (User-Agent), um Missbrauch zu verhindern (höchstens drei Analysen pro Stunde) und doppelte Analysen innerhalb von 24 Stunden zu vermeiden
  • die Inhalte der analysierten Website und einen Screenshot davon
  • die Herkunft eures Besuchs (Abschnitt 7)

Die Analyse betrifft die Website, nicht euch als Person. Rechtsgrundlage ist die Durchführung der von euch angeforderten Analyse (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse am Schutz vor Missbrauch und an der Auswertung unseres Marketings (Art. 6 Abs. 1 lit. f DSGVO).

Eingesetzte Dienste

  • Nimbleway: ruft die zu analysierende Website ab und erstellt den Screenshot (Nimble Way Ltd. / Nimbleway Inc., USA). Übermittelt wird nur die Website-Adresse.
  • Google PageSpeed Insights: misst die Ladezeit der Website (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Übermittelt wird nur die Website-Adresse.
  • Anthropic: wertet die Inhalte der Website mit künstlicher Intelligenz aus (Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA). Übermittelt werden die öffentlichen Inhalte der Website und die Messwerte, keine Daten über euch. Anthropic verwendet diese Daten nicht zum Training seiner Modelle.

Mit allen Anbietern bestehen Auftragsverarbeitungsverträge. Für Übermittlungen in die USA gelten das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und andernfalls Standardvertragsklauseln der EU-Kommission.

Speicherdauer

IP-Adresse und Browserdaten werden nach 30 Tagen automatisch gelöscht. Analysen, die nicht freigeschaltet wurden, löschen wir nach 12 Monaten automatisch.

9. Freischaltung der vollständigen Roadmap

Um die vollständige Roadmap freizuschalten, gebt ihr euren Namen, eure geschäftliche E-Mail-Adresse und euren Jobtitel an. Wir speichern diese Angaben zusammen mit eurer Analyse, dem Zeitpunkt, eurer IP-Adresse und dem Wortlaut eurer Einwilligung als Nachweis.

Die Roadmap ist kostenlos. Im Gegenzug verlangen wir eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), dass wir euch die Roadmap per E-Mail schicken und euch per E-Mail zu euren Ergebnissen und unseren Leistungen kontaktieren dürfen. Ohne diese Einwilligung können wir die vollständige Roadmap nicht freischalten. Die Vorschau der Analyse bleibt ohne Angaben nutzbar.

Ihr könnt die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an david@clientstack.de. Nach einem Widerruf kontaktieren wir euch nicht mehr. Eure bereits freigeschaltete Roadmap bleibt abrufbar.

Wir speichern eure Angaben, bis ihr widerruft oder der Zweck entfällt. Danach löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

10. E-Mail-Versand mit Brevo

Unsere E-Mails, zum Beispiel die Zusendung eurer Roadmap, verschicken wir über Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Brevo verarbeitet dafür eure E-Mail-Adresse, euren Namen und den Inhalt der E-Mail. Die Daten werden in der EU verarbeitet. Wir haben mit Brevo einen Auftragsverarbeitungsvertrag geschlossen.

11. Terminbuchung mit iClosed

Für die Buchung von Gesprächen nutzen wir iClosed (iClosed Inc., USA). Der Buchungskalender wird erst geladen, wenn ihr einen Button zur Terminbuchung anklickt, antippt oder mit der Maus darauf zeigt. Vorher werden keine Daten an iClosed übertragen.

Sobald der Kalender geladen ist, verarbeitet iClosed eure IP-Adresse, Browserdaten und die Seite, von der ihr kommt. Dabei übergeben wir die Kampagnenparameter eures Besuchs (Abschnitt 7). Bei einer Buchung verarbeitet iClosed zusätzlich eure Angaben im Formular: Name, E-Mail-Adresse, Telefonnummer, Website und eure Antworten auf unsere Fragen. iClosed setzt dabei Cookies und nutzt zum Schutz vor Spam Google reCAPTCHA (Google Ireland Limited). Gespräche finden über Google Meet statt.

Nach einer Buchung, Absage oder Verschiebung meldet iClosed das an unseren Server. Wir speichern dort Art und Zeitpunkt des Termins, Name, E-Mail-Adresse und die Herkunft der Buchung.

Rechtsgrundlage ist die Vorbereitung eines Gesprächs auf eure Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Das Laden des Kalenders und die dabei gesetzten Cookies sind für den von euch angeforderten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wir haben mit iClosed einen Auftragsverarbeitungsvertrag mit Standardvertragsklauseln geschlossen.

12. Kundenverwaltung mit Notion

Anfragen aus der Roadmap-Freischaltung und aus Terminbuchungen übertragen wir automatisch in unsere Kundenverwaltung in Notion (Notion Labs, Inc., 2300 Harrison Street, San Francisco, CA 94110, USA). Gespeichert werden Name, E-Mail-Adresse, Jobtitel, Telefonnummer, Website, Analyseergebnis, Termin und eure Antworten aus dem Buchungsformular.

Rechtsgrundlage ist die Bearbeitung eurer Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer geordneten Kundenbetreuung (Art. 6 Abs. 1 lit. f DSGVO). Notion ist unter dem EU-US Data Privacy Framework zertifiziert. Wir haben mit Notion einen Auftragsverarbeitungsvertrag geschlossen.

Die Automatisierung zwischen unseren Diensten läuft über n8n auf unserem eigenen Server bei Contabo in Deutschland.

13. Auswertung unseres Marketings

Um zu sehen, welche Kanäle Besuche, Analysen, Gespräche und Aufträge bringen, führen wir Zahlen aus Google Analytics, Cloudflare Web Analytics, Microsoft Clarity, der Google Search Console, den Bing Webmaster Tools, unserer Website-Analyse, iClosed und unserer Kundenverwaltung in einem internen Dashboard zusammen. Es läuft bei Cloudflare und ist nur für uns zugänglich.

In dieses Dashboard übernehmen wir nur zusammengefasste Zahlen pro Tag und Kanal, zum Beispiel „drei Analysen über Suchmaschinen“. Namen, E-Mail-Adressen oder andere Angaben zu einzelnen Personen werden dort nicht gespeichert. Um einem Auftrag einen Kanal zuzuordnen, gleichen wir die E-Mail-Adresse aus der Kundenverwaltung auf unserem eigenen Server mit der Herkunft der Analyse oder Buchung ab. Die Adresse verlässt dabei unseren Server nicht.

Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung und Verbesserung unseres Marketings (Art. 6 Abs. 1 lit. f DSGVO).

14. Kontakt per E-Mail

Wenn ihr uns per E-Mail schreibt, verarbeiten wir eure Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO). Unsere E-Mail-Postfächer liegen bei IONOS (IONOS SE, Elgendorfer Str. 57, 56410 Montabaur).

15. Social Media

Auf unserer Website verlinken wir auf unsere Profile bei Instagram und LinkedIn. Es handelt sich um einfache Links, es werden keine Plugins geladen. Erst wenn ihr einen Link anklickt, gelten die Datenschutzbestimmungen des jeweiligen Netzwerks.

16. Eure Rechte

Ihr habt jederzeit das Recht auf:

  • Auskunft über eure gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), für Google Analytics, Microsoft Clarity und die Herkunft am einfachsten über „Cookie-Einstellungen“ im Footer

Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten, könnt ihr dem aus Gründen, die sich aus eurer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Schreibt dazu einfach an david@clientstack.de.

Ihr habt außerdem das Recht, euch bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der Behörde eures Wohnorts oder der für uns zuständigen: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

17. Datensicherheit

Alle Verbindungen zu unseren Seiten sind per TLS verschlüsselt. Unsere Systeme sind nur für berechtigte Personen zugänglich.

18. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.