Datenschutz.

Wer verantwortlich ist

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Bei Fragen zu dieser Erklärung oder zur Ausübung deiner Datenschutzrechte kannst du uns hier kontaktieren.

Hosting & Sicherheit

Wir hosten diese Website auf einem VPS der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Unsere Hosting-Region ist Europa. IONOS verarbeitet Hosting-Daten in unserem Auftrag.

Bei deinem Besuch erhält der Server technische Informationen, die zur Bereitstellung der Website erforderlich sind. Serverprotokolle können IP-Adresse, Anfragezeitpunkt, angeforderte URL, Antwortstatus, Referrer sowie Angaben zu Browser und Betriebssystem enthalten. Wir nutzen diese Daten, um die Verfügbarkeit sicherzustellen, Fehler zu untersuchen und Missbrauch aufzuklären. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen, sicheren Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Routinemäßige Protokolle unterliegen der automatischen Log-Rotation des Servers. Technische Aufzeichnungen bewahren wir so lange auf, wie sie zur Fehleranalyse und zum Schutz des Dienstes benötigt werden. Daten zur Untersuchung eines konkreten Sicherheitsvorfalls können bis zum Abschluss der Untersuchung gespeichert bleiben.

Verbindungen zu dieser Website sind durch HTTPS transportverschlüsselt. Unsere Schriften werden von unserer Website ausgeliefert. Ihre Anzeige stellt keine Verbindung deines Browsers zu Google Fonts her.

Kontaktformulare, E-Mail & Resend

Wenn du uns kontaktierst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, deine Nachricht und freiwillige Angaben zu deinem Unternehmen oder gewünschten Leistungen. Damit beantworten wir deine Anfrage, besprechen ein Projekt und bleiben dazu in Kontakt. Die Pflichtfelder sind zur Bearbeitung deiner Anfrage erforderlich; Unternehmens- und Leistungsangaben sind freiwillig.

Für vertragliche und vorvertragliche Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO. Bei sonstiger Korrespondenz ist die Grundlage unser berechtigtes Interesse an der Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO. Das Akzeptieren von Statistiken ist keine Voraussetzung für eine Nachricht. Eine Anfrage meldet dich nicht für Werbe-E-Mails an.

Formularnachrichten werden über Resend, betrieben von Plus Five Five, Inc., USA, an info@doodigital.agency zugestellt. Resend verarbeitet übermittelte Angaben, E-Mail-Inhalte und Zustellmetadaten in unserem Auftrag. Der Dienst speichert Kundendaten in den USA. Die veröffentlichte Aufbewahrungsdauer für E-Mail- und Protokolldaten in Standardtarifen beträgt 30 Tage. Resend stellt einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO sowie Standardvertragsklauseln für Übermittlungen bereit. Siehe Resends Informationen zur DSGVO und Auftragsverarbeitungsvertrag.

Unsere Kopie einer Anfrage bleibt während der Bearbeitung und zugehöriger Rückfragen in unserem Postfach. Wir löschen sie, sobald sie nicht mehr benötigt wird, sofern gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen keine weitere Speicherung erfordern. Die Aufbewahrung von Zustellprotokollen beim Anbieter ist von der Speicherung im Postfach getrennt.

Zum Schutz vor automatisiertem Missbrauch verwendet das Formular eine Leerfeldprüfung und Anfragebegrenzungen. Die zugehörigen Datensätze enthalten einen schlüsselbasierten Hash der Absenderadresse und zeitbezogene Zähler, keine Nachrichteninhalte. Nach dem aktuellen Stundenfenster werden sie nicht mehr verwendet und bei der nächsten Bereinigung entfernt. Grundlage ist unser berechtigtes Interesse am Schutz des Kontaktdienstes gemäß Art. 6 Abs. 1 lit. f DSGVO.

Optionale Website-Vorschau

Der Website-Check auf unserer Bielefeld-Seite kann mit thum.io einen Screenshot einer öffentlichen Website anzeigen. Eine Vorschau wird erst angefordert, wenn du eine Website eingibst und „Website ansehen“ drückst. Dein Browser verbindet sich dann mit image.thum.io. Der Dienst erhält deine IP-Adresse, technische Anfrageinformationen des Browsers und die eingegebene Domain. Vor der Anfrage entfernen wir Pfade, Abfrageparameter und Fragmente. Formularnachrichten oder Kontaktdaten übermitteln wir nicht an diesen Dienst.

Die Animation bereitet eine visuelle Vorschau vor. Sie führt kein automatisiertes SEO-Audit durch und erstellt keine Bewertung. Die eigentliche Website-Analyse erfolgt persönlich mit uns. Wenn du die Website schriftlich besprechen möchtest, wird ihre Adresse deiner Anfrage hinzugefügt und erst beim Absenden des Formulars an uns übermittelt. Du kannst uns auch ohne Vorschau kontaktieren oder ein Gespräch buchen. Siehe Dokumentation von thum.io.

Cookies & deine Auswahl

Wenn du eine Sprache auswählst oder den Sprachvorschlag schließt, speichern wir diese Entscheidung in deinem Browser unter dd_language_preference. So erscheint der Vorschlag auf weiteren Seiten und bei späteren Besuchen nicht erneut. Die Einstellung bleibt gespeichert, bis du sie über die Sprachauswahl änderst oder den Browserspeicher löschst. Falls dauerhafter Speicher nicht verfügbar ist, verwenden wir nach Möglichkeit Sitzungsspeicher. Diese Einstellung wird nicht an uns gesendet.

Optionale Statistiken sind standardmäßig deaktiviert. Im Banner kannst du sie mit gleichermaßen zugänglichen Bedienelementen akzeptieren oder ablehnen. Die Kategorie Statistik umfasst Google Analytics und Microsoft Clarity, einschließlich Sitzungsaufzeichnungen und Heatmaps. Die Einwilligung in Werbung bleibt deaktiviert.

Wir speichern deine Auswahl, den Zeitstempel und die Version des Hinweises im lokalen Browserspeicher unter dd_consent. Die Auswahl gilt 180 Tage, sofern du sie nicht änderst, den Browserspeicher löschst oder wir die Einwilligungsversion aktualisieren. Diese Speicherung ist erforderlich, um deine Auswahl zu berücksichtigen, gemäß § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

Optionale Speicherung und Zugriffe beruhen auf deiner Einwilligung gemäß § 25 Abs. 1 TDDDG; die damit verbundene Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung widerrufen über Cookie-Einstellungen im Footer oder hier. Der Widerruf beendet die zukünftige Statistikerhebung auf dieser Website und entfernt zugängliche eigene Analyse-Cookies. Er macht vorherige Verarbeitungen nicht unwirksam und löscht nicht automatisch bereits bei einem Anbieter gespeicherte Daten.

Notwendige Website-Funktionen, das Kontaktformular und die Möglichkeit zur Terminbuchung bleiben auch bei abgelehnten Statistiken verfügbar.

Google Tag Manager & Analytics

Nach deiner Statistik-Einwilligung lädt Google Tag Manager unsere Analysewerkzeuge. Google Tag Manager und Google Analytics 4 werden in Europa von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt. Google LLC in den USA und weitere Google-Dienstleister können ebenfalls Daten verarbeiten.

Analytics hilft uns zu verstehen, welche Seiten besucht werden und ob die Website zu Anfragen führt. Erfasst werden können Seiten-URLs, Referrer, ungefährer Standort, Geräte- und Browserdaten, Cookie-Kennungen, Seitenaufrufe, Scrollen und Link-Interaktionen. Google erhält die für die Verbindung erforderliche IP-Adresse. Laut Google protokolliert oder speichert GA4 keine individuellen IP-Adressen.

Den Beginn und das erfolgreiche Absenden von Kontaktformularen messen wir ausschließlich anhand von Formularkennungen. Außerdem messen wir Klicks auf Telefon-, E-Mail-, WhatsApp- und Buchungslinks. Formularfeldinhalte übermitteln wir nicht an Analytics. Ein Klick auf einen Buchungslink zeigt uns nicht, ob ein Termin gebucht wurde.

Analytics kann die Cookies _ga und _ga_* setzen, üblicherweise mit einer Laufzeit von bis zu zwei Jahren, abhängig von Browser- und Kontoeinstellungen. Die Aufbewahrung von Nutzer- und Ereignisdaten richtet sich nach der Property-Einstellung, bei einer Standard-GA4-Property bis zu 14 Monate. Zusammengefasste Berichte können länger verfügbar bleiben. Cookie-Laufzeit und Berichtsaufbewahrung sind voneinander getrennt.

Grundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Siehe Googles Datenschutzerklärung sowie die Schutzmaßnahmen für Analytics-Daten.

Microsoft Clarity

Mit deiner Statistik-Einwilligung nutzen wir Microsoft Clarity, einen Dienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Damit verstehen wir, wie die Website genutzt wird und wo Navigation oder Gestaltung Schwierigkeiten verursachen.

Clarity erfasst Interaktions- und technische Daten, etwa Klicks, Scrollen, Zeigerbewegungen, Seitenaufrufe, Browser- und Geräteinformationen, Kennungen und IP-bezogene Angaben. Daraus entstehen Heatmaps und Sitzungsaufzeichnungen von Website-Interaktionen. Unser Kontaktformular ist zur Maskierung markiert, sodass seine Inhalte von Aufzeichnungen ausgeschlossen sind. Namen, E-Mail-Adressen oder andere Formularinhalte übermitteln wir nicht als Clarity-Kennungen.

Clarity verwendet Cookies wie _clck zur Wiedererkennung eines Browsers und _clsk zur Verknüpfung von Seitenaufrufen innerhalb einer Sitzung. Microsoft nennt 30 Tage Aufbewahrung für Wiedergaben. Markierte oder favorisierte Sitzungen sowie Heatmap-Daten können bis zu 13 Monate gespeichert werden. Die Verarbeitung kann in den USA erfolgen.

Grundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Microsoft verarbeitet Daten außerdem nach seinen geltenden Nutzungsbedingungen und Datenschutzhinweisen. Siehe Microsofts Datenschutzerklärung und Claritys Angaben zur Aufbewahrung.

Buchung eines Erstgesprächs

Unser Buchungsformular läuft auf unserer Website und unserem DooDock CRM unter crm.doodock.com. Es zeigt verfügbare Termine in der von dir gewählten Zeitzone. Beim Öffnen wird kein Google-Kalender-Iframe geladen. Du kannst einen Termin auch per E-Mail vereinbaren.

Wir erheben deinen Namen, deine E-Mail-Adresse, Termin und Zeitzone sowie freiwillige Angaben zu Unternehmen und Nachricht. Ein kurzer E-Mail-Code bestätigt deine Adresse, bevor der Termin erstellt wird. Unser Server kommuniziert mit Google Workspace, um Verfügbarkeit zu prüfen, den Code zu senden und deine Kalendereinladung samt Google-Meet-Link zu erstellen. Verfügbare Zeiten werden angezeigt, ohne andere Kalendereinträge offenzulegen.

Deine Buchungs- und Anfragedaten werden in unserem CRM gespeichert und in den Kalendereintrag aufgenommen. Google Ireland Limited und gegebenenfalls Google LLC in den USA verarbeiten die zur Bereitstellung von Gmail, Calendar und Meet erforderlichen Daten. Das Öffnen eines Meeting-Links verbindet deinen Browser mit Google. Siehe Googles Datenschutzerklärung.

Wir verwenden diese Angaben zur Organisation und Durchführung des Gesprächs gemäß Art. 6 Abs. 1 lit. b DSGVO bei einem möglichen Projekt oder Art. 6 Abs. 1 lit. f DSGVO bei anderen Terminen. Sicherheitsmaßnahmen begrenzen wiederholte Anfragen und nutzen kurzlebige Bestätigungscodes. Unbestätigte Anfragen werden nach 24 Stunden durch unsere geplante Bereinigung entfernt. Terminkorrespondenz bleibt so lange gespeichert, wie sie zur Organisation und Nachbereitung erforderlich ist, vorbehaltlich geltender gesetzlicher Aufbewahrungspflichten. Deine Einladung enthält einen privaten Link zum Verschieben oder Absagen.

WhatsApp & externe Links

Der Kontakt über WhatsApp ist freiwillig. In der europäischen Region wird der Dienst von WhatsApp Ireland Limited bereitgestellt. Wenn du ihn nutzt, verarbeitet WhatsApp Konto-, Telefonnummern-, Verbindungs- und Nutzungsdaten nach eigenen Bedingungen. Eine Verarbeitung in den USA und weiteren Ländern ist möglich. Deine Nachricht und Kontaktdaten nutzen wir zur Beantwortung deiner Anfrage auf den unter Kontakt beschriebenen Grundlagen. Alternativ kannst du E-Mail oder unser Formular verwenden. Siehe WhatsApps Datenschutzerklärung.

Unser Projektbriefing-Link öffnet das separate DooCRM-Werkzeug unter crm.doodock.com. Deine Angaben dort dienen dazu, deine Projektanfrage zu verstehen und zu beantworten. Informationen zur technischen Verarbeitung dieser Anwendung findest du in deren Datenschutzhinweisen. Diese Website bettet das Formular nicht ein und erfasst keine Briefing-Einsendungen.

Weitere externe Links, etwa zu unseren Social-Media-Profilen, Clutch und Dribbble, öffnen Dienste mit eigenen Datenschutzhinweisen. Diese Dienste erhalten beim Besuch Verbindungsdaten. Das bloße Anzeigen eines Links bindet ihre Inhalte hier nicht ein.

Internationale Übermittlungen

Unsere europäische Hosting-Region bedeutet nicht, dass alle Dienste Daten ausschließlich in Europa verarbeiten. Google, Microsoft, Resend und Nachrichtendienste können Daten in den USA oder anderen Ländern verarbeiten. Je nach Empfänger und Dienst bestehen Garantien für die Übermittlung in einem anwendbaren Angemessenheitsbeschluss, etwa dem EU–US Data Privacy Framework für zertifizierte Empfänger, oder den Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO.

Die oben verlinkten Anbieterhinweise erläutern deren Übermittlungsregelungen. Informationen zu den für Verarbeitungen in unserem Auftrag geltenden Garantien kannst du bei uns anfordern. Deine Statistik-Einwilligung kannst du wie oben beschrieben widerrufen.

Deine Rechte

Unter den Voraussetzungen der DSGVO kannst du Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Übertragbarkeit (Art. 20) deiner personenbezogenen Daten verlangen.

Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen (Art. 21). Direktwerbung kannst du jederzeit widersprechen. Beruht eine Verarbeitung auf deiner Einwilligung, kannst du diese jederzeit widerrufen, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren.

Kontakt info@doodigital.agency , um deine Rechte auszuüben. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, etwa bei der Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)oder der Behörde an deinem Wohn- oder Arbeitsort.

Wir nutzen deine Anfrage oder Website-Interaktionen nicht für ausschließlich automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung gemäß Art. 22 DSGVO.

Über diese Erklärung

Wir aktualisieren diese Erklärung, wenn sich unsere Website, Anbieter oder Verarbeitungen ändern. Das oben angegebene Datum kennzeichnet diese Version. Wesentliche Änderungen am optionalen Tracking können eine neue Einwilligung erforderlich machen.