Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten nach Art. 13, 14 DSGVO · Stand: 21. August 2026

1. Verantwortlicher

New Era Solutions UG (haftungsbeschränkt)
Widderstraße 6, 86167 Augsburg, Deutschland
E-Mail: info@fertigseite.de
Vertreten durch die Geschäftsführerin Martha Volkova.

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht (§ 38 BDSG) nicht vorliegen.

2. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

3. Hosting und Auslieferung der Website (Cloudflare)

Diese Website wird über Cloudflare betrieben (Cloudflare Germany GmbH, Rosental 7, 80331 München; Mutterunternehmen Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie Referrer-URL (Server-Logs).

Zweck: sichere, schnelle und stabile Bereitstellung der Website, Abwehr von Angriffen (DDoS-Schutz, Firewall). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in den genannten Zwecken. Speicherdauer: Server-Logs werden von Cloudflare nach kurzer Zeit, in der Regel innerhalb weniger Tage, gelöscht.

Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Von Kunden hochgeladene Dateien speichern wir in Cloudflare-Rechenzentren mit dem Standort-Gebiet Europäische Union. Ein Zugriff aus den USA kann gleichwohl nicht vollständig ausgeschlossen werden; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO — Cloudflare, Inc. ist zertifiziert) sowie ergänzend auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

4. Spam-Schutz (Cloudflare Turnstile)

Zum Schutz unserer Formulare vor automatisiertem Missbrauch setzen wir Cloudflare Turnstile ein. Dabei werden technische Merkmale des Browsers und Interaktionsdaten verarbeitet, um zwischen Menschen und Bots zu unterscheiden; eine Identifizierung der Person erfolgt nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch); der Zugriff auf Endgeräteinformationen ist für die Sicherheit des von Ihnen genutzten Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Drittlandbezug wie Ziffer 3.

5. Anfrage-, Rückruf- und Angebotsformulare

Wenn Sie ein Formular auf dieser Website nutzen, verarbeiten wir die von Ihnen angegebenen Daten (je nach Formular: Name, E-Mail-Adresse, Telefonnummer, Branche, Anliegen, gewünschtes Paket, Wunsch-Zeitfenster) zur Bearbeitung Ihrer Anfrage und zur Kontaktaufnahme.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Durchführung eines Vertrags). Speicherdauer: Wir löschen Anfragedaten, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen; kommt kein Vertrag zustande, spätestens nach zwölf Monaten.

Empfänger: Zur Organisation unserer Aufträge speichern wir Anfrage- und Projektdaten in unserem Projektmanagement-System ClickUp (Mango Technologies, Inc., 350 Tenth Ave, San Diego, CA 92101, USA; Auftragsverarbeiter, Art. 28 DSGVO). Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Der E-Mail-Versand erfolgt über Brevo (Ziffer 7).

6. Kunden-Fragebogen und Datei-Uploads

Nach einer Buchung erheben wir über unseren Online-Fragebogen die für die Website-Erstellung erforderlichen Angaben zu Ihrem Unternehmen (u. a. Firma, Tätigkeit, Leistungen, Kontaktdaten für die zu erstellende Website, Gestaltungswünsche) sowie von Ihnen hochgeladene Dateien (z. B. Logo, Fotos).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherort der Dateien: Cloudflare-Speicher mit EU-Standortbindung (Ziffer 3). Speicherdauer: für die Dauer des Vertragsverhältnisses; danach löschen wir projektbezogene Daten, soweit keine gesetzlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB: 6 bzw. 8 Jahre für Geschäftsunterlagen) entgegenstehen.

Ihre Eingaben im Fragebogen und im Anfrageformular werden während des Ausfüllens ausschließlich lokal in Ihrem Browser zwischengespeichert (localStorage), damit sie bei einer Unterbrechung nicht verloren gehen. Diese Speicherung ist für den von Ihnen genutzten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), erfolgt nicht zu Werbezwecken und wird nach dem Absenden gelöscht.

7. E-Mail-Versand (Brevo)

Für den Versand von Transaktions-E-Mails (z. B. Anfragebestätigungen, Auftrags- und Projektmails) nutzen wir Brevo (Sendinblue GmbH / Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) als Auftragsverarbeiter (Art. 28 DSGVO). Verarbeitet werden Ihre E-Mail-Adresse, Ihr Name und die Inhalte der jeweiligen Nachricht auf Servern in der Europäischen Union. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Werbliche E-Mails versenden wir nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG), die Sie jederzeit widerrufen können.

8. Zahlungsabwicklung (Stripe)

Zahlungen werden über Stripe abgewickelt (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland; Mutterunternehmen Stripe, Inc., USA). Ihre Zahlungsdaten (z. B. Kartendaten) geben Sie direkt bei Stripe ein; wir selbst erhalten keine vollständigen Zahlungsdaten, sondern nur Bestätigungen über Betrag, Status und die von Ihnen angegebenen Kontaktdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); soweit Stripe Daten zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten als eigener Verantwortlicher verarbeitet, beruht dies auf Art. 6 Abs. 1 lit. c und f DSGVO. Übermittlungen an Stripe, Inc. (USA) stützen sich auf das EU-US Data Privacy Framework (Stripe ist zertifiziert) sowie EU-Standardvertragsklauseln. Einzelheiten: stripe.com/de/privacy. Abrechnungsrelevante Daten bewahren wir nach § 147 AO bis zu zehn Jahre auf.

9. Einwilligungsverwaltung (Consent-Banner)

Einwilligungspflichtige Dienste (Ziffern 10–12) setzen wir erst ein, nachdem Sie über unser Consent-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Auswahl wird protokolliert und kann jederzeit über den Link „Cookie-Einstellungen" im Fußbereich der Website geändert oder widerrufen werden. Ohne Einwilligung werden diese Dienste nicht geladen.

Zur Marketing-Attribution speichern wir — nur mit Ihrer Einwilligung — Kampagnenparameter (UTM-Parameter, Klick-IDs) für die Dauer der Sitzung in Ihrem Browser (sessionStorage), um zuordnen zu können, über welche Anzeige Sie zu uns gefunden haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

10. Google Ads Conversion-Tracking und Enhanced Conversions

Mit Ihrer Einwilligung setzen wir Google Ads Conversion-Tracking ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen Google LLC, USA). Dabei werden nach dem Klick auf eine unserer Anzeigen Cookies gesetzt und Ereignisdaten (z. B. abgesendete Anfrage, Kauf) an Google übermittelt, um die Wirksamkeit unserer Anzeigen zu messen. Wir nutzen den Google Consent Mode v2; ohne Ihre Einwilligung (Signale ad_storage, ad_user_data, ad_personalization) findet keine Übermittlung statt.

Enhanced Conversions: Mit Ihrer Einwilligung wird zusätzlich die von Ihnen in einem Formular angegebene E-Mail-Adresse in verschlüsselter Form (SHA-256-Hash) an Google übermittelt, um Conversions präziser Anzeigenklicks zuordnen zu können. Auch gehashte Daten sind personenbezogen (Pseudonymisierung).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung, jederzeit widerruflich). Drittland: Übermittlungen an Google LLC (USA) auf Grundlage des EU-US Data Privacy Framework (Google ist zertifiziert) sowie EU-Standardvertragsklauseln. Speicherdauer: Conversion-Cookies in der Regel bis zu 90 Tage. Einzelheiten: policies.google.com/privacy.

11. Meta-Pixel und Conversions API (Facebook/Instagram-Werbung)

Mit Ihrer Einwilligung setzen wir das Meta-Pixel und die Meta Conversions API ein (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland; Mutterunternehmen Meta Platforms, Inc., USA), um die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen, Zielgruppen zu bilden (Custom und Lookalike Audiences) und Ihnen interessenbezogene Anzeigen anzuzeigen bzw. Sie von Anzeigen auszuschließen (Retargeting).

Verarbeitete Daten: Ereignisdaten (z. B. Seitenaufruf, Anfrage, Kauf), IP-Adresse, Geräte- und Browserinformationen, Cookie-Kennungen (_fbp, _fbc), Klick-ID (fbclid) sowie — nur mit gesonderter Einwilligung — Kontaktdaten in verschlüsselter Form (SHA-256-Hash). Bei der Conversions API erfolgt die Übermittlung zusätzlich von unserem Server. Meta kann diese Daten mit Ihrem Facebook-/Instagram-Konto zusammenführen und seitenübergreifende Profile bilden.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung über das Consent-Banner, jederzeit widerruflich). Ohne Einwilligung werden weder Pixel noch Conversions API aktiviert.

Gemeinsame Verantwortlichkeit: Für die Erhebung der Ereignisdaten auf dieser Website und deren Übermittlung an Meta sind wir mit Meta Platforms Ireland Ltd. gemeinsam verantwortlich (Art. 26 DSGVO). Das Wesentliche der Vereinbarung ergibt sich aus dem Controller Addendum von Meta: Danach obliegt uns die Information nach Art. 13 DSGVO und die Einholung der Rechtsgrundlage; Meta Ireland übernimmt für die gemeinsame Verarbeitung die Beantwortung von Betroffenenanfragen (Art. 15–20 DSGVO) und die Sicherheit der Verarbeitung (Art. 32 DSGVO). Sie können Ihre Rechte sowohl uns als auch Meta gegenüber geltend machen (Art. 26 Abs. 3 DSGVO). Die anschließende Verarbeitung der Daten liegt in der alleinigen Verantwortung von Meta; Einzelheiten: Meta-Datenschutzrichtlinie.

Drittland: Übermittlungen an Meta Platforms, Inc. (USA) auf Grundlage des EU-US Data Privacy Framework (Meta ist zertifiziert) sowie EU-Standardvertragsklauseln als Rückfallmechanismus. Speicherdauer: das _fbp-Cookie in der Regel drei Monate.

12. Custom Audiences aus Kundenlisten

Nur mit Ihrer gesonderten, ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) übermitteln wir Ihre E-Mail-Adresse in verschlüsselter Form (SHA-256-Hash) an Meta bzw. Google, um Ihnen dort Werbung anzuzeigen oder Sie gezielt von Werbung auszuschließen. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (E-Mail an info@fertigseite.de genügt). Ohne Einwilligung findet keine Übermittlung von Kundenlisten statt.

13. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Der E-Mail-Empfang läuft über unseren E-Mail-Anbieter; geschäftliche Korrespondenz unterliegt den gesetzlichen Aufbewahrungsfristen.

14. Pflicht zur Bereitstellung

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für eine Anfrage oder Buchung sind jedoch die jeweils als Pflichtfelder gekennzeichneten Angaben erforderlich; ohne sie können wir die Anfrage nicht bearbeiten bzw. den Vertrag nicht erfüllen.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 21. August 2026