Datenschutzerklärung

Hier steht, welche personenbezogenen Daten beim Besuch von un-hooked.de anfallen, wofür, wer sie bekommt und welche Rechte ihr habt. Wir beschreiben, was diese Website tatsächlich tut.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Luis Schreiber (Einzelunternehmen)
Unhooked Marketing
In den Haesen 105
47198 Duisburg
Deutschland

E-Mail: info@un-hooked.de
Telefon: +49 (0) 157 35484062

2. Das Wichtigste in Kürze

• Bei jedem Aufruf verarbeitet unser Hoster GoDaddy technische Daten wie eure IP-Adresse (Abschnitt 3).
• Ein Banner von Cookiebot fragt euch, ob ihr Cookies für Statistik und Marketing erlaubt (Abschnitt 4).
• Google Analytics und Google Ads setzen Cookies nur mit eurer Einwilligung, und nur mit eurer Einwilligung für Marketing merken wir uns, über welche Anzeige oder welchen Link ihr gekommen seid. Ohne Einwilligung senden sie Messdaten ohne Cookies an Google (Abschnitt 5).
• Der Kalender für den kostenlosen Audit kommt von TidyCal. Er lädt, sobald ihr in seine Nähe scrollt oder einen Audit-Button klickt, und bringt eigene Dienste mit (Abschnitt 6).
• Das Audit-Gespräch führen wir über Google Meet und zeichnen es nur mit eurer Zustimmung auf; ausgewertet wird die Aufnahme mit dem KI-Dienst Claude. E-Mails laufen über Microsoft 365, Kontakte und Notizen führen wir in Pipedrive und Notion (Abschnitte 7 bis 9).
• Es gibt keinen Newsletter, kein Kontaktformular und keine Nutzerkonten.

3. Hosting und Server-Logfiles

Diese Website liegt bei GoDaddy. Die Server-Adresse gehört laut dem europäischen IP-Register zu einem Netz von GoDaddy in Deutschland, eingetragen auf die Host Europe GmbH in Köln.

Bei jedem Aufruf speichert der Server automatisch: eure IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Status und die übertragene Datenmenge, die Seite, von der ihr kommt, sowie Angaben zu Browser und Gerät.

Wir brauchen diese Daten, um die Website auszuliefern und sie vor Angriffen und Missbrauch zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Wir führen die Logfiles nicht mit anderen Daten zusammen und sehen sie nur an, wenn es einen Anlass gibt, etwa einen Angriff. Wie lange sie aufbewahrt werden, legt GoDaddy für unser Hosting-Paket fest.

GoDaddy verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Gehen dabei Daten in die USA, stützt sich GoDaddy auf das EU-U.S. Data Privacy Framework, nach dem die GoDaddy-Gesellschaften zertifiziert sind.

Die Schrift dieser Website liefern wir selbst aus. Beim Aufruf unserer Seiten geht keine Anfrage an Google Fonts. Nur der eingebettete Kalender lädt Schriften von Google (Abschnitt 6).

4. Einwilligung mit Cookiebot

Beim ersten Besuch fragt euch ein Banner, ob ihr Cookies und ähnliche Techniken für Statistik und Marketing erlaubt. Das Banner kommt von Cookiebot, einem Dienst der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark.

Cookiebot speichert eure Entscheidung im Cookie CookieConsent auf eurem Gerät, bis zu 12 Monate lang. Als Nachweis protokolliert Cookiebot jede Entscheidung mit gekürzter IP-Adresse, Datum und Uhrzeit, Browserangaben, der Adresse der Seite, einem zufälligen Schlüssel und eurer Auswahl. Laut Usercentrics liegen diese Daten auf Servern in der EU und werden nach einem Jahr gelöscht.

Rechtsgrundlage: Wir müssen nachweisen können, dass ihr eingewilligt habt (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Eure Entscheidung auf eurem Gerät zu speichern, ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Eure Einwilligung könnt ihr jederzeit ändern oder widerrufen, über das Symbol unten links auf jeder Seite oder hier:

Cookie-Einstellungen öffnen

Welche Cookies im Einzelnen dazugehören und wie lange sie bleiben, zeigt das Banner unter „Details“.

5. Google Tag Manager, Google Analytics und Google Ads

Auf allen Seiten lädt der Google Tag Manager. Er steuert, welche Google-Dienste wann laden, und setzt selbst keine Cookies. Eingerichtet sind darin Google Analytics, Google Ads und der Conversion-Linker. Anbieter ist für Nutzer im Europäischen Wirtschaftsraum die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Ohne eure Einwilligung, also auch bevor ihr im Banner entschieden habt: Alle Google-Speicher starten auf „abgelehnt“. Google Analytics und Google Ads setzen dann keine Cookies und lesen keine aus. Sie senden aber Messdaten ohne Cookies an Google: dass eine Seite aufgerufen wurde, mit Adresse, Zeitpunkt, Bildschirmgröße und Browserangaben, und auf der Danke-Seite, dass gebucht wurde. Dabei sieht Google eure IP-Adresse. Für Werbung sind diese Abrufe als nicht personalisiert gekennzeichnet, und Kennungen aus Anzeigenklicks werden geschwärzt. Rechtsgrundlage ist unser berechtigtes Interesse, die Nutzung der Website und den Erfolg unserer Anzeigen zu messen (Art. 6 Abs. 1 lit. f DSGVO). Auf eurem Gerät bleibt dabei nichts gespeichert. Die Messdaten bewahrt Google so lange auf, wie es in unserem Konto für Google Analytics und Google Ads eingestellt ist.

Mit eurer Einwilligung für Statistik setzt Google Analytics die Cookies _ga und _ga_2QW5CHTDWC, in Chrome gemessen mit einer Laufzeit von 400 Tagen. Google Analytics wertet dann aus, welche Seiten ihr aufruft, wie lange, woher ihr kommt, mit welchem Gerät und von wo ungefähr. Zwei Ereignisse senden wir selbst: einen Klick auf einen Audit-Button, mit der Stelle des Buttons auf der Seite, und den Aufruf der Danke-Seite nach einer Buchung.

Mit eurer Einwilligung für Marketing misst Google Ads, ob ein Besuch über eine unserer Anzeigen zu einem Klick auf einen Audit-Button oder zu einer Buchung geführt hat. Der Conversion-Linker setzt dafür das Cookie _gcl_au, gemessen mit einer Laufzeit von 90 Tagen. Außerdem kann Google euch in Zielgruppen für unsere Anzeigen aufnehmen, damit wir euch später auf anderen Websites Anzeigen zeigen können (Remarketing).

Rechtsgrundlage ist in beiden Fällen eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihr könnt sie jederzeit widerrufen (Abschnitt 4).

Mit eurer Einwilligung für Marketing merken wir uns außerdem im lokalen Speicher eures Browsers, über welche Anzeige oder welchen Link ihr gekommen seid: die Klick-Kennung von Google Ads, die Kampagnenangaben aus der Adresse, die Website, von der ihr kommt, und die erste Seite, die ihr bei uns aufruft. Der Eintrag heißt uh_attr und verfällt nach 90 Tagen. Bucht ihr einen Termin, übergeben wir diese Angaben mit der Buchung an Google Analytics und Google Ads, um Buchungen unseren Anzeigen zuzuordnen. Namen oder E-Mail-Adressen sind nicht dabei. Ohne diese Einwilligung speichern wir nichts davon. Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Widerruft ihr sie über das Banner (Abschnitt 4), wird der Eintrag gelöscht.

Google verarbeitet die Daten auch in den USA. Für Google Ads und Google Analytics stützt sich Google dabei auf das EU-U.S. Data Privacy Framework, nach dem die Google LLC zertifiziert ist, und hilfsweise auf Standardvertragsklauseln. Mehr in der Datenschutzerklärung von Google: policies.google.com/privacy

6. Terminbuchung mit TidyCal

Den kostenlosen Audit bucht ihr über einen Kalender auf unseren Seiten. Er kommt von TidyCal, einem Dienst der Sumo Group Inc., 1305 E. 6th St #3, Austin, TX 78702, USA.

Wann er lädt: Der Kalender steht in einem eigenen Rahmen (iframe). Er lädt, sobald ihr in seine Nähe scrollt, einen Audit-Button klickt oder eine Adresse mit #termin aufruft. Er lädt ohne vorherige Einwilligung, auch wenn ihr Cookies im Banner ablehnt. Ab dann verbindet sich euer Browser mit TidyCal und mit den Diensten, die TidyCal in den Kalender einbindet.

Was dann lädt, gemessen am 12. Oktober 2026: TidyCal selbst mit Cloudflare als Schutz vor Bots, Dateien über Bunny CDN, Schriften von Google Fonts, Google reCAPTCHA, ein eigener Google Tag Manager mit Google Analytics von TidyCal, Microsoft Clarity und der Zahlungsdienst Stripe. Diese Dienste nutzen wir nicht selbst, TidyCal bindet sie ein; Stripe lädt, weil in unserem TidyCal-Konto ein Zahlungsanbieter verbunden ist, über den Kalender bezahlt ihr nichts. Die Anbieter sehen dabei eure IP-Adresse und Browserangaben. Gesetzt wurden die Cookies cf_clearance, __cf_bm, XSRF-TOKEN und tidycal_session von TidyCal und m von Stripe, mit Laufzeiten zwischen 30 Minuten und 400 Tagen. Was TidyCal und die eingebundenen Dienste darüber hinaus verarbeiten, steht in der Datenschutzerklärung von TidyCal: tidycal.com/privacy-policy

Wenn ihr bucht, gebt ihr euren Namen, eure E-Mail-Adresse und die Adresse eures Shops an, freiwillig dazu eure Shop-Plattform, die Marktplätze oder Feeds, die euch interessieren, und eure größte Herausforderung. TidyCal speichert den Termin, schickt euch eine Bestätigung und erzeugt den Link für das Gespräch (Abschnitt 7). Nach der Buchung leitet TidyCal auf unsere Danke-Seite weiter. Deren Aufruf zählt als Buchung in Google Analytics und Google Ads (Abschnitt 5).

Rechtsgrundlage für die Buchung ist die Anbahnung eines Vertrags auf eure Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Dass der Kalender ohne Klick lädt, stützen wir auf unser berechtigtes Interesse, euch die Buchung ohne Umweg anzubieten (Art. 6 Abs. 1 lit. f DSGVO).

TidyCal sitzt in den USA. Laut dem Vertrag zur Auftragsverarbeitung von TidyCal werden Daten, die den Europäischen Wirtschaftsraum verlassen, mit den Standardvertragsklauseln der EU geschützt. Die Buchungsdaten löschen wir, wenn wir sie für das Gespräch und eine mögliche Zusammenarbeit nicht mehr brauchen.

Ihr könnt auch ohne den eingebetteten Kalender buchen, über den Link unter dem Kalender direkt bei TidyCal, oder uns eine E-Mail schreiben.

7. Das Audit-Gespräch mit Google Meet

Das Gespräch führen wir als Videokonferenz über Google Meet, einen Dienst der Google Ireland Limited. Dabei verarbeitet Google euren Namen, eure E-Mail-Adresse, eure IP-Adresse und Geräteangaben und, soweit ihr Kamera und Mikrofon einschaltet, Bild und Ton. Den Termin trägt TidyCal in unseren Google Kalender ein, mit eurem Namen, eurer E-Mail-Adresse und euren Angaben aus der Buchung. Rechtsgrundlage ist die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Für Übermittlungen in die USA stützt sich Google auf das EU-U.S. Data Privacy Framework. Den Termin behalten wir im Kalender, solange wir ihn für eine mögliche Zusammenarbeit brauchen.

Mit eurer Zustimmung zeichnen wir das Gespräch auf, damit wir den Befund für euch vorbereiten können. Wir fragen vor Beginn der Aufnahme, ohne eure Zustimmung zeichnen wir nicht auf. Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die ihr jederzeit widerrufen könnt. Die Aufnahme machen wir mit einer eigenen Anwendung und speichern sie auf unserem eigenen Rechner. Zusammengefasst und ausgewertet wird sie mit Claude, einem KI-Dienst von Anthropic; Anbieter ist für den Europäischen Wirtschaftsraum die Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irland. Anthropic verarbeitet Daten auch in den USA und stützt Übermittlungen dorthin auf Standardvertragsklauseln. Die Zusammenfassung speichern wir in Pipedrive (Abschnitt 9). Die Aufnahme löschen wir, wenn ihr eure Einwilligung widerruft oder es verlangt, und sonst, sobald wir sie für den Befund und eine Zusammenarbeit nicht mehr brauchen.

8. E-Mail und Telefon

Schreibt ihr uns eine E-Mail oder ruft ihr an, verarbeiten wir eure Angaben, um eure Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Zusammenarbeit geht, sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Unsere E-Mails laufen über Microsoft 365, das wir über GoDaddy beziehen. Anbieter ist für den Europäischen Wirtschaftsraum die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Die Microsoft Corporation ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Wir löschen E-Mails, wenn wir sie nicht mehr brauchen, außer Handels- oder Steuerrecht verlangen, dass wir sie aufbewahren.

9. Kontakte, Notizen und Verträge

Kontakte, Gespräche und Angebote führen wir in Pipedrive, Notizen zu Gesprächen und Projekten in Notion. Dort landen euer Name, eure Kontaktdaten, eure Firma, Angaben aus der Buchung, die Zusammenfassung des Audit-Gesprächs und unsere Notizen. Rechtsgrundlage ist die Anbahnung oder Durchführung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse, Anfragen und Kunden geordnet zu betreuen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, wenn keine Zusammenarbeit zustande kommt und wir sie nicht mehr brauchen, sonst nach dem Ende der Zusammenarbeit, soweit wir sie nicht aufbewahren müssen.

Pipedrive ist ein Dienst der Pipedrive, Inc. und ihrer verbundenen Unternehmen, Notion ein Dienst der Notion Labs, Inc., 685 Market Street, San Francisco, CA 94105, USA. Beide verarbeiten Daten auch in den USA; Pipedrive, Inc. und Notion Labs, Inc. sind nach dem EU-U.S. Data Privacy Framework zertifiziert und nutzen dazu Standardvertragsklauseln.

Für Angebote und Verträge verarbeiten wir die Daten eurer Ansprechpartner (Art. 6 Abs. 1 lit. b DSGVO) und bewahren Rechnungen und Geschäftsbriefe so lange auf, wie Handels- und Steuerrecht es verlangen (Art. 6 Abs. 1 lit. c DSGVO). Verarbeiten wir für euch Daten eurer Kunden, etwa Bestellungen in Channable, tun wir das in eurem Auftrag nach Art. 28 DSGVO.

10. Eure Sprachwahl im Browser

Wechselt ihr oben zwischen Deutsch und Englisch, merkt sich euer Browser die Wahl im lokalen Speicher, Eintrag langChoice, damit die Startseite euch nicht wieder umleitet. Ruft ihr die Startseite zum ersten Mal mit einem Browser auf, der nicht zuerst Deutsch nennt, leiten wir euch auf die englische Startseite und merken auch das. Der Eintrag bleibt, bis ihr ihn im Browser löscht, und verlässt euer Gerät nicht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und unser berechtigtes Interesse, euch die Seiten in eurer Sprache zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Nach einer Buchung merkt sich euer Browser außerdem im Sitzungsspeicher, Eintrag uh_booked, nur, dass die Danke-Seite in diesem Tab schon gezählt wurde, damit eine Buchung nicht doppelt zählt; das ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), der Eintrag verlässt euer Gerät nicht und endet, wenn ihr den Tab schließt.

11. Links zu anderen Websites

Unsere Seiten verlinken LinkedIn, in Blog-Artikeln auch Quellen wie OpenAI, Channable oder Fachmedien. Erst wenn ihr einen Link anklickt, verbindet sich euer Browser mit der anderen Seite, dort gilt deren Datenschutzerklärung. Social-Media-Plugins binden wir nicht ein.

12. Empfänger und Drittländer

Eure Daten bekommen nur die Dienstleister in dieser Erklärung: GoDaddy, Usercentrics, Google, TidyCal mit den Diensten in seinem Kalender, Microsoft, Anthropic, Pipedrive und Notion. Mehrere davon verarbeiten Daten auch in den USA. Für die USA gibt es einen Angemessenheitsbeschluss der EU-Kommission für Unternehmen, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind. Wo das nicht greift, nutzen die Anbieter Standardvertragsklauseln. Behördenzugriffe in den USA lassen sich trotzdem nicht ausschließen.

13. Eure Rechte

Ihr habt das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreibt uns dafür an info@un-hooked.de.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), könnt ihr aus Gründen, die sich aus eurer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

14. Beschwerde bei einer Aufsichtsbehörde

Ihr könnt euch bei einer Datenschutz-Aufsichtsbehörde beschweren, vor allem in dem Land, in dem ihr wohnt oder arbeitet. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

15. Pflicht zur Angabe, keine automatisierten Entscheidungen

Ihr müsst uns keine Daten geben. Ohne Namen, E-Mail-Adresse und die Adresse eures Shops können wir aber keinen Termin für den Audit vergeben. Ausschließlich automatisierte Entscheidungen, die euch gegenüber rechtliche Wirkung haben, treffen wir nicht.

16. Änderungen

Ändert sich, was diese Website tut, ändern wir diese Erklärung. Es gilt die Fassung, die hier steht.