Rechtliches

Datenschutz­erklärung

Stand: Juni 2026 · DSGVO-konform

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website:

Denis Himaj
Selenova
Mittelstr. 22
73240 Wendlingen am Neckar
E-Mail: hello@selenova.de

2. Erhebung und Verarbeitung personenbezogener Daten

Beim Besuch unserer Website

Beim Aufrufen unserer Website werden durch den Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet: Gewährleistung eines reibungslosen Verbindungsaufbaus der Website, Gewährleistung einer komfortablen Nutzung unserer Website, Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den oben aufgelisteten Zwecken zur Datenerhebung.

Beim Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung an Dritte weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

Formspree — Drittanbieter für Kontaktformular

Das Kontaktformular auf dieser Website wird über den Dienst Formspree (Formspree, Inc., 2261 Market Street #4717, San Francisco, CA 94114, USA) verarbeitet. Wenn Sie das Kontaktformular absenden, werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Betreff, Nachricht sowie weitere optionale Angaben) an die Server von Formspree in den USA übertragen und dort verarbeitet.

Formspree leitet die Formulardaten anschließend an unsere E-Mail-Adresse weiter und speichert die Einreichungen auf seinen Servern. Die Datenübertragung in die USA wird auf Grundlage der Standardvertragsklauseln (SCC) der EU-Kommission abgesichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Bearbeitung von Kontaktanfragen). Der Einsatz von Formspree dient ausschließlich der Übermittlung Ihrer Anfrage an uns.

Weitere Informationen zum Datenschutz bei Formspree finden Sie unter: https://formspree.io/legal/privacy-policy/.

Die von Formspree gespeicherten Daten können auf Anfrage gelöscht werden. Bitte wenden Sie sich hierzu an hello@selenova.de.

3. WhatsApp Business — Kontaktaufnahme

Wir bieten Ihnen die Möglichkeit, uns über WhatsApp Business zu kontaktieren. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland — ein Tochterunternehmen der Meta Platforms, Inc.

Wenn Sie unseren WhatsApp-Link anklicken oder uns über WhatsApp eine Nachricht senden, werden personenbezogene Daten (insbesondere Ihre Telefonnummer, Profilname, Profilbild, Nachrichteninhalte sowie Metadaten zur Kommunikation) an WhatsApp übermittelt und auf den Servern des Anbieters verarbeitet. Diese Verarbeitung kann auch eine Übermittlung in Drittländer außerhalb der EU einschließen, insbesondere in die USA. Die Datenübertragung erfolgt auf Grundlage der Standardvertragsklauseln (SCC) der EU-Kommission.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung des WhatsApp-Links) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Bearbeitung von Kontaktanfragen). Die Nutzung erfolgt freiwillig und auf Ihre Initiative.

Wir verwenden die uns über WhatsApp übermittelten Daten ausschließlich zur Bearbeitung Ihrer Anfrage. Eine Weitergabe an Dritte findet nicht statt.

Bitte beachten Sie, dass WhatsApp eine kommerziell betriebene Plattform ist und Daten nach eigenen Bestimmungen verarbeitet. Wir haben keinen Einfluss darauf, welche Daten WhatsApp im Rahmen der Kommunikation erhebt und wie diese verarbeitet werden.

Weitere Informationen zum Datenschutz bei WhatsApp finden Sie unter: https://www.whatsapp.com/legal/privacy-policy-eea.

4. Hosting — Cloudflare Pages

Diese Website wird auf Cloudflare Pages gehostet. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Cloudflare ist ein US-amerikanisches Unternehmen. Die Datenübertragung in die USA wird auf Grundlage der Standardvertragsklauseln (SCC) der EU-Kommission abgesichert. Details entnehmen Sie der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/.

Die Verwendung von Cloudflare Pages erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website.

5. GitHub — Code-Hosting

Der Quellcode dieser Website wird auf der Plattform GitHub (GitHub, Inc., 88 Colin P Kelly Jr St, San Francisco, CA 94107, USA) verwaltet und von dort automatisch auf Cloudflare Pages deployt. Dabei werden keine personenbezogenen Daten der Website-Besucher an GitHub übertragen. Die Nutzung von GitHub erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Verwaltung des Website-Quellcodes). Weitere Informationen: GitHub Privacy Statement.

6. Schriftarten (lokal gehostet)

Diese Website verwendet Schriftarten, die lokal auf unserem Server gespeichert sind und beim Seitenaufruf direkt von dort geladen werden. Es besteht keine Verbindung zu Servern von Google oder anderen Drittanbietern. Ihre IP-Adresse wird dabei nicht an Dritte übermittelt.

7. Formspree — Kontaktformular

Für die Verarbeitung von Kontaktanfragen über das Formular auf dieser Website nutzen wir den Dienst Formspree (Formspree, Inc., 2261 Market Street #4717, San Francisco, CA 94114, USA). Details hierzu finden Sie in Abschnitt 2 (Kontaktformular). Die Datenschutzerklärung von Formspree ist abrufbar unter: https://formspree.io/legal/privacy-policy/.

8. Google Ads — Conversion Tracking

Diese Website verwendet das Conversion-Tracking von Google Ads (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Mit Hilfe von Google Ads schalten wir Werbeanzeigen in der Google-Suche, um auf unsere Dienstleistungen aufmerksam zu machen.

Wenn Sie über eine unserer Google-Anzeigen auf diese Website gelangen, wird durch Google Ads ein Cookie auf Ihrem Endgerät gesetzt (sog. Conversion-Cookie). Dieses Cookie verliert nach 30 Tagen seine Gültigkeit und dient nicht der persönlichen Identifizierung. Besuchen Sie bestimmte Seiten unserer Website (z. B. nach erfolgreichem Absenden des Kontaktformulars) und das Cookie ist noch nicht abgelaufen, können wir und Google erkennen, dass jemand auf die Anzeige geklickt und auf unsere Website weitergeleitet wurde.

Jeder Google-Ads-Kunde erhält ein anderes Cookie. Cookies können somit nicht über die Websites von Ads-Kunden nachverfolgt werden. Die mithilfe der Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken zu erstellen. Hierbei erfahren wir die Gesamtanzahl der Nutzer, die auf eine unserer Anzeigen geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Wir erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Rechtsgrundlage für das Setzen von Cookies und die darauf gestützte Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Die Einwilligung kann jederzeit über die Cookie-Einstellungen auf dieser Website widerrufen werden. Cookies werden ausschließlich nach Ihrer aktiven Zustimmung zu Marketing-Cookies gesetzt.

Google-Einwilligungsmodus (Consent Mode v2): Wir nutzen den Einwilligungsmodus von Google. Der Google-Tag wird zwar auf jeder Seite geladen, bleibt jedoch bis zu Ihrer Einwilligung in einem eingeschränkten, cookielosen Modus: Es werden keine Cookies gesetzt und keine zur persönlichen Identifizierung geeigneten Daten (insbesondere keine Werbe-Identifikatoren) verarbeitet. In diesem Zustand übermittelt der Tag an Google lediglich anonyme, cookielose Signale (etwa, ob eine Einwilligung vorliegt), die Google ausschließlich für eine statistisch modellierte, aggregierte Conversion-Messung verwendet — eine Wiedererkennung einzelner Personen ist damit nicht möglich. Erst nach Ihrer Einwilligung in Marketing-Cookies werden Cookies gesetzt und findet die oben beschriebene vollständige Verarbeitung statt.

Datenübermittlung in die USA: Google verarbeitet Daten auch in den USA. Google hat sich dem EU-US Data Privacy Framework unterworfen, sodass ein angemessenes Datenschutzniveau besteht. Weitere Informationen finden Sie unter: https://www.privacyshield.gov/.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie in den Cookie-Einstellungen die Marketing-Cookies deaktivieren oder das Tracking durch Google-Ads-Cookies in Ihren Browser-Einstellungen unterbinden.

Weitere Informationen zum Datenschutz bei Google Ads finden Sie hier: https://policies.google.com/privacy sowie zu den Nutzungsbedingungen: https://policies.google.com/technologies/ads.

9. Meta Lead Ads (Sofortformulare auf Facebook und Instagram)

Wir setzen sogenannte Lead Ads (Sofortformulare) auf den Plattformen Facebook und Instagram ein. Wenn Sie auf eine solche Anzeige reagieren, öffnet sich ein Formular direkt innerhalb der Meta-Plattform. Die von Ihnen dort eingegebenen Daten — typischerweise Name, E-Mail-Adresse, Telefonnummer und Ihre Angaben zum Anliegen — werden zunächst von Meta erhoben und uns anschließend zur Verfügung gestellt.

Zweck: Die Verarbeitung dient der Kontaktaufnahme mit Ihnen, der Beantwortung Ihrer Anfrage und der Anbahnung einer möglichen Geschäftsbeziehung.

Rechtsgrundlage für die Erhebung Ihrer Daten über das Sofortformular ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das aktive Absenden des Formulars erteilen. Die anschließende Verarbeitung zur Bearbeitung Ihrer Anfrage stützt sich auf Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Lead-Bearbeitung).

Automatische Übermittlung an unser CRM: Die über das Lead-Formular erhobenen Daten werden automatisiert an unser CRM-System HubSpot (siehe Abschnitt 13) übermittelt und dort weiterverarbeitet. Diese Übertragung erfolgt über eine technische Schnittstelle zwischen Meta und HubSpot. Eine Speicherung Ihrer Daten findet sowohl bei Meta (für einen begrenzten Zeitraum gemäß den Meta-Richtlinien) als auch bei HubSpot statt.

Verantwortlichkeit: Für die Erhebung der Daten innerhalb der Meta-Plattform sind wir und Meta gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Für die anschließende Verarbeitung in unserem CRM und die Kontaktaufnahme sind wir allein verantwortlich.

Datenübermittlung in die USA: Auch bei Lead Ads kann eine Verarbeitung in den USA erfolgen. Es gelten die im vorstehenden Abschnitt genannten Garantien (EU-US Data Privacy Framework, Standardvertragsklauseln).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und der weiteren Verarbeitung Ihrer Daten widersprechen. Eine formlose Nachricht an hello@selenova.de genügt.

10. Meta-Pixel (Facebook Pixel)

Diese Website nutzt — ausschließlich mit Ihrer Einwilligung — den Meta-Pixel, ein Analyse- und Marketing-Werkzeug des Anbieters Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Mutterunternehmen: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA).

Der Meta-Pixel ist ein JavaScript-Code, der bei aktivierter Marketing-Einwilligung von den Servern von Meta nachgeladen wird und Cookies sowie vergleichbare Technologien auf Ihrem Endgerät setzt. Damit können wir das Verhalten von Besucherinnen und Besuchern nachvollziehen, nachdem diese durch Klick auf eine Meta-Werbeanzeige (Facebook/Instagram) auf unsere Website weitergeleitet wurden. So lassen sich die Wirksamkeit unserer Anzeigen für statistische und Marktforschungszwecke auswerten (Conversion-Messung) und künftige Werbemaßnahmen optimieren.

Verarbeitet werden insbesondere: Informationen über aufgerufene Seiten und ausgelöste Ereignisse (z. B. Seitenaufruf, Absenden einer Anfrage), Ihre IP-Adresse, Browser- und Geräteinformationen sowie eine pseudonyme Nutzer-Kennung. Sind Sie gleichzeitig bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem dortigen Konto zuordnen. Wir selbst erhalten von Meta nur aggregierte, nicht personenbezogene Statistiken.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten über den Pixel sind wir und Meta gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Die hierfür geltende Vereinbarung stellt Meta bereit.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG. Der Meta-Pixel wird erst geladen, nachdem Sie im Cookie-Banner der Kategorie „Marketing" aktiv zugestimmt haben. Ohne Ihre Einwilligung findet keine Verarbeitung durch den Meta-Pixel statt.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf dieser Website widerrufen.

Datenübermittlung in die USA: Eine Übermittlung in die USA findet statt. Meta Platforms, Inc. hat sich dem EU-US Data Privacy Framework unterworfen, sodass ein angemessenes Datenschutzniveau besteht. Ergänzend werden Standardvertragsklauseln nach Art. 46 DSGVO eingesetzt.

Weitere Informationen zum Datenschutz bei Meta finden Sie hier: https://www.facebook.com/privacy/policy/ sowie zu den Pixel-Cookies: https://www.facebook.com/policies/cookies/.

11. Cloudflare Web Analytics

Wir nutzen zur statistischen Auswertung der Websitenutzung den Dienst Cloudflare Web Analytics des Anbieters Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare Web Analytics arbeitet ohne Cookies und ohne Fingerprinting. Es werden keine personenbezogenen Profile erstellt, kein Cross-Site-Tracking betrieben und keine Daten an Dritte verkauft.

Verarbeitet werden anonymisierte Nutzungsdaten wie aufgerufene Seiten, Referrer, ungefähre geografische Herkunft (auf Länder-/Regionsebene), Browser-Typ und Betriebssystem. Eine Identifikation einzelner Personen ist mit diesen Daten nicht möglich. IP-Adressen werden nicht gespeichert.

Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an einer datenschutzfreundlichen Analyse der Websitenutzung zur Verbesserung unseres Angebots gemäß Art. 6 Abs. 1 lit. a Halbsatz 2 in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Da keine Cookies oder vergleichbaren Identifier auf Ihrem Endgerät verwendet werden, ist eine Einwilligung nach § 25 TTDSG nicht erforderlich.

Datenübermittlung in die USA: Cloudflare hat sich dem EU-US Data Privacy Framework unterworfen, sodass ein angemessenes Datenschutzniveau besteht. Ergänzend werden Standardvertragsklauseln nach Art. 46 DSGVO eingesetzt. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/ sowie speziell zu Web Analytics: https://www.cloudflare.com/web-analytics/.

12. Google Analytics 4

Ergänzend zu der cookielosen Cloudflare-Analyse setzen wir — ausschließlich mit Ihrer Einwilligung — den Webanalysedienst Google Analytics 4 (GA4) des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Anbieter für Nutzer außerhalb des Europäischen Wirtschaftsraums ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Google Analytics verwendet Cookies und vergleichbare Technologien, die eine Analyse Ihrer Nutzung der Website ermöglichen. Verarbeitet werden insbesondere: aufgerufene Seiten, Verweildauer, Klickpfade, ungefährer Standort (auf Stadt-/Regionsebene, durch IP-Kürzung), Gerätetyp, Browser und Betriebssystem sowie ein pseudonymer Kennzeichner zur Wiedererkennung wiederkehrender Besuche. Die IP-Adresse wird von Google gekürzt und nicht im Klartext gespeichert.

Die so erhobenen Daten helfen uns, die Nutzung unserer Website zu verstehen und unser Angebot zu verbessern. Es werden keine Daten an Dritte verkauft.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG. Auch Google Analytics ist in den Google-Einwilligungsmodus (Consent Mode v2, siehe Abschnitt 8) eingebunden: Vor Ihrer Einwilligung in die Kategorie „Analyse" werden keine Analyse-Cookies gesetzt und keine zur Identifizierung geeigneten Daten verarbeitet; übertragen werden allenfalls cookielose, anonyme Signale für eine aggregierte, modellierte Auswertung. Cookies und die vollständige, oben beschriebene Verarbeitung durch Google Analytics erfolgen ausschließlich nach Ihrer Einwilligung.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufen.

Datenübermittlung in die USA: Eine Übermittlung in die USA findet statt. Google LLC hat sich dem EU-US Data Privacy Framework unterworfen, sodass ein angemessenes Datenschutzniveau besteht. Ergänzend werden Standardvertragsklauseln nach Art. 46 DSGVO eingesetzt. Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

13. HubSpot — Customer-Relationship-Management (CRM)

Zur Verwaltung von Kontaktanfragen und zur Pflege bestehender Geschäftsbeziehungen setzen wir das CRM-System HubSpot des Anbieters HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA, sowie der europäischen Tochtergesellschaft HubSpot Ireland Limited, One Dockland Central, Guild Street, Dublin 1, Irland, ein.

In HubSpot speichern wir Daten, die Sie uns über das Kontaktformular, per E-Mail, telefonisch oder im Rahmen einer Geschäftsanbahnung übermitteln. Dies umfasst insbesondere: Name, Firma, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage sowie die Kommunikationshistorie (Mail-Verlauf, Notizen, Status der Anfrage).

Datenquellen: Die in HubSpot verarbeiteten Daten stammen aus folgenden Quellen: (1) unserem Website-Kontaktformular, (2) direkter Kommunikation per E-Mail oder Telefon sowie (3) automatisiert aus Meta Lead Ads (Sofortformulare auf Facebook und Instagram, siehe Abschnitt 9). Im letztgenannten Fall werden die von Ihnen im Meta-Formular eingegebenen Daten über eine technische Schnittstelle automatisch in HubSpot übernommen, sobald Sie das Formular abgesendet haben.

Zwecke der Verarbeitung: Bearbeitung Ihrer Anfrage, Erstellung von Angeboten, Vertragsabwicklung, Pflege bestehender Kundenbeziehungen sowie statistische Auswertungen unserer Geschäftsprozesse.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung), soweit Ihre Anfrage auf eine Geschäftsbeziehung mit uns abzielt, sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) zur effizienten Bearbeitung und Dokumentation der Kommunikation. Bei Daten aus Meta Lead Ads beruht die ursprüngliche Erhebung zusätzlich auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer: Kontaktdaten ohne Folgegeschäft werden spätestens nach 24 Monaten gelöscht, sofern Sie nicht ausdrücklich einer längeren Speicherung zustimmen oder gesetzliche Aufbewahrungsfristen (z. B. handels- oder steuerrechtlich) entgegenstehen. Bei zustande gekommenen Geschäftsbeziehungen erfolgt die Speicherung bis zum Ende der vertraglichen Beziehung zuzüglich der gesetzlichen Aufbewahrungsfristen.

Datenübermittlung in die USA: HubSpot betreibt Server sowohl in der EU als auch in den USA. Eine Übermittlung in die USA findet statt. HubSpot, Inc. hat sich dem EU-US Data Privacy Framework unterworfen. Ergänzend werden Standardvertragsklauseln nach Art. 46 DSGVO eingesetzt. Mit HubSpot besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von HubSpot: https://legal.hubspot.com/de/privacy-policy.

14. PandaDoc — Angebote, Verträge und elektronische Signatur

Für die Erstellung, den Versand, die elektronische Signatur und die Verwaltung von Angeboten, Verträgen und sonstigen Dokumenten nutzen wir den Dienst PandaDoc des Anbieters PandaDoc, Inc., einer Gesellschaft nach dem Recht des US-Bundesstaates Delaware mit Sitz in San Francisco, Kalifornien, USA.

Wenn wir Ihnen ein Angebot oder einen Vertrag über PandaDoc zukommen lassen oder Sie ein Dokument elektronisch signieren, verarbeitet PandaDoc in unserem Auftrag die dafür erforderlichen Daten — insbesondere Name, E-Mail-Adresse, IP-Adresse, Dokumentinhalte sowie Signatur-, Zeitstempel- und Protokolldaten (z. B. ob und wann ein Dokument geöffnet, angesehen oder unterzeichnet wurde). Die elektronische Signatur erfolgt nach dem eIDAS-Standard.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Erfüllung eines Vertrags), soweit es um die Abwicklung von Angeboten und Verträgen mit Ihnen geht, sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer effizienten, rechtssicheren und nachvollziehbaren Dokumenten- und Vertragsabwicklung).

Auftragsverarbeitung: Mit PandaDoc besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement) gemäß Art. 28 DSGVO, der sicherstellt, dass PandaDoc personenbezogene Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Datenübermittlung in die USA: Eine Übermittlung in die USA findet statt. PandaDoc, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend werden Standardvertragsklauseln nach Art. 46 DSGVO eingesetzt, sodass ein angemessenes Datenschutzniveau gewährleistet ist.

Weitere Informationen finden Sie in der Datenschutzerklärung von PandaDoc unter https://www.pandadoc.com/legal/privacy-notice/ sowie zur Auftragsverarbeitung unter https://www.pandadoc.com/legal/dpa/.

15. Cookies und Einwilligungsverwaltung

Diese Website verwendet einen Cookie-Banner zur Verwaltung Ihrer Einwilligungen. Ihre Cookie-Einstellungen werden im localStorage Ihres Browsers gespeichert. Dabei handelt es sich nicht um ein Cookie, sondern um lokale Browserspeicherung, die keine Daten an Server überträgt. Die Speicherung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Nachweisbarkeit der Einwilligung).

Technisch notwendige Cookies können durch den Hosting-Anbieter (Cloudflare) für den sicheren Betrieb der Website gesetzt werden. Diese sind erforderlich und können nicht deaktiviert werden.

Analyse-Cookies: In dieser Kategorie setzen wir Google Analytics 4 (siehe Abschnitt 12) ein, das Cookies verwendet. Daneben nutzen wir Cloudflare Web Analytics (siehe Abschnitt 11), das ohne Cookies arbeitet und für das keine Einwilligung erforderlich ist. Ohne Ihre Einwilligung in die Kategorie „Analyse" werden durch Google Analytics keine Cookies gesetzt und keine zur Identifizierung geeigneten Daten verarbeitet; es greift der Google-Einwilligungsmodus (Consent Mode v2, siehe Abschnitte 8 und 12).

Marketing-Cookies werden nur gesetzt, wenn Sie der Nutzung ausdrücklich zustimmen. Aktuell werden in dieser Kategorie das Conversion-Tracking von Google Ads (siehe Abschnitt 8) sowie der Meta-Pixel von Facebook/Instagram (siehe Abschnitt 10) eingesetzt. Der Meta-Pixel wird ohne Ihre Einwilligung nicht geladen. Für das Google-Ads-Conversion-Tracking gilt der Google-Einwilligungsmodus (Consent Mode v2): Ohne Ihre Einwilligung werden keine Marketing-Cookies gesetzt und keine zur Identifizierung geeigneten Daten verarbeitet — übertragen werden lediglich anonyme, cookielose Signale zur modellierten Conversion-Messung.

Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen oder anpassen — klicken Sie dazu einfach auf den folgenden Button:

Cookie-Einstellungen öffnen

16. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI Baden-Württemberg), www.baden-wuerttemberg.datenschutz.de.

17. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Diese wird durch Cloudflare automatisch bereitgestellt.

18. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juni 2026. Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Website abgerufen werden.