Datenschutz

1. Verantwortliche Stelle

msisdesign. GmbH & Co. KG
Alte Dorfstraße 19a, 17392 Boldekow, Deutschland
Telefon: +49 (0)39722 298444
E-Mail: info@schweinekram.online

2. Zwecke & Rechtsgrundlagen

Für Personen im Anwendungsbereich der DSGVO verarbeiten wir technisch erforderliche Server- und Sicherheitsdaten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und funktionsfähigem Betrieb). Anfrage-, Konfigurator- und Projektdaten verarbeiten wir insbesondere nach Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Vertragsabwicklung; gesetzlich aufzubewahrende Daten nach Art. 6 Abs. 1 lit. c DSGVO.

Eine rein serverseitige, nicht nutzerbezogene Basisstatistik (z. B. aggregierte Seitenaufrufe je Seite/Stunde und grobe Quellenkategorien) führen wir zur technisch-wirtschaftlichen Verbesserung und Reichweitenbeobachtung auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Dafür setzen oder lesen wir keine Analytics-Kennung im Endgerät und speichern keine IP-Adresse, Session-/Besucher-ID, GeoIP-Daten oder vollständigen Referrer. Optionale pseudonyme Analytics-, Journey-, GeoIP- und gegebenenfalls Wetterauswertungen erfolgen erst nach Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; soweit Informationen im Endgerät gespeichert oder ausgelesen werden, beachten wir zusätzlich § 25 TDDDG. Sicherheits- und Missbrauchsschutz kann außerdem auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden. Für Personen mit Schweiz-Bezug gelten ergänzend die Transparenz- und Bearbeitungsgrundsätze des Schweizer DSG.

3. Server- und Sicherheitsdaten

Beim Abruf der Website fallen technisch erforderliche Verbindungs- und Serverdaten an, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Statuscode, Browser-/Geräteinformationen und Referrer. Diese Daten werden zur sicheren Bereitstellung, Fehleranalyse und Missbrauchsabwehr verarbeitet.

Formularschutz-Protokolle werden getrennt von Marketing-Analytics geführt und standardmäßig nach 30 Tagen bereinigt.

4. Einwilligung & lokale Speicherung

Nicht notwendige pseudonyme Analyse- und Journey-Messung startet erst nach deiner Einwilligung. Analyse und Google-Ads-Messung werden getrennt behandelt: Du kannst unser First-Party-Analytics erlauben, ohne zugleich Google Ads zu aktivieren. Wählst du „Nur notwendig“, findet kein pseudonymes Journey-/Session-Tracking und kein Google-Ads-Tagging statt; die unten beschriebene rein serverseitige Basisstatistik läuft davon unabhängig ohne persistente Besucherkennung.

Technisch notwendige Speicherungen, etwa für Sitzung, Sicherheit, Konfiguratorzustand oder die von dir ausdrücklich gewünschte Rosi-Funktion, werden nur eingesetzt, soweit sie zur Bereitstellung erforderlich sind. Über „Datenschutz-Einstellungen“ im Footer kannst du die Auswahl jederzeit für die Zukunft ändern.

5. Server-Basisstatistik & First-Party-Journey

Basisstatistik und Paid-Acquisition-Touch ohne optionale Einwilligung: Bei öffentlichen Seitenaufrufen erhöhen wir serverseitig aggregierte Zähler pro Stunde, Seite und grober Quellenkategorie. Bei bezahlten Kampagneneinstiegen kann zusätzlich ein kurzlebiger Touch mit Landingpage und Kampagnen-/ValueTrack-Merkmalen gespeichert werden. Dieser Touch enthält vor Einwilligung keine Besucher-/Journey-ID, keine rohe IP-Adresse, kein GeoIP-Profil, keine vollständige Referrer-/Query-URL und keine rohe GCLID/MSCLKID/FBCLID; vorhandene Click-IDs werden nur gehasht zur Deduplizierung verwendet. Nicht mit einer consentierten Journey verknüpfte Touches werden standardmäßig nach sieben Tagen gelöscht.

Pseudonyme Journey nach Einwilligung: Nach Einwilligung können zusätzlich Seitenaufrufe, Einstiegs- und Ausstiegsseiten, Klicks, Scrolltiefe, aktive Nutzungszeit, Konfigurator-Schritte, Rosi-Interaktionen, Referrer sowie UTM-/Kampagnenparameter pseudonymisiert erfasst werden. Ein noch gültiger Paid-Acquisition-Touch kann dann mit der neu erzeugten pseudonymen Besucher-/Session-ID verknüpft werden, damit Kampagne, Landingpage und späteres Nutzungsverhalten intern gemeinsam bewertet werden können. Für diese Analyse wird die IP-Adresse nicht als Klartext gespeichert; wir bilden serverseitig einen gesalzenen Hash. Die consentierten Analytics-, verknüpften Acquisition- und Journey-Daten werden standardmäßig nach 395 Tagen bereinigt.

6. GeoIP & Wetter

Nur für consentierte pseudonyme Journey-Auswertungen kann die Server-IP lokal mit einer auf dem eigenen Server installierten GeoIP-Datenbank in Land, Region und groben Ort übersetzt werden. Eine GPS-Abfrage im Browser findet nicht statt.

Die optionale Wetteranreicherung ist derzeit deaktiviert.

7. Konfigurator, Kontakt & URL-Prüfung

Wenn du eine Anfrage sendest, verarbeiten wir die von dir eingegebenen Kontakt-, Unternehmens- und Projektdaten zur vorvertraglichen Kommunikation, Angebotserstellung und – bei Auftrag – Vertragsdurchführung. Geschäftlich und steuerlich erforderliche Daten können aufgrund gesetzlicher Aufbewahrungspflichten länger gespeichert werden.

Eine freiwillig angegebene öffentliche Website-/Shop-URL kann serverseitig auf öffentlich erreichbare Basisdaten wie HTTP-Status, Titel, Description, Canonical, Robots und H1 geprüft werden. Private Netzadressen und Loginbereiche werden nicht umgangen.

8. Rosi & Lernliste

Rosi bietet feste Beratungswege und eine Freitextfrage. Bekannte Fragen werden aus einer kontrollierten Wissensbasis beantwortet. Unbekannte Fragen werden vor der Speicherung automatisch um erkennbare E-Mail-Adressen und Telefonnummern bereinigt und anschließend mit Häufigkeit und letzter Seite in einer internen Lernliste gespeichert.

Die Rohfragen werden nicht an den OpenAI-Morgenbrief übertragen. Nicht mehr benötigte Fragebeispiele werden standardmäßig nach 180 Tagen bereinigt. Bitte gib in Rosi trotzdem keine sensiblen Daten ein.

9. Feedback & Bewertungen

Beim freiwilligen Feedback verarbeiten wir Bewertung, Nachricht und – nur wenn angegeben – eine E-Mail-Adresse. Eine Veröffentlichung erfolgt erst nach interner Prüfung; die E-Mail-Adresse wird nicht veröffentlicht.

Die Trustbox zeigt außerdem die öffentlich kommunizierte Google-Bewertung der msisdesign. GmbH & Co. KG, der Agentur hinter schweinekram.online. Die Anzeige erfolgt ohne eingebettetes Google-Widget oder Google-Tracking. Erst beim Klick auf „Google-Bewertungen ansehen“ wird Google in einem neuen Tab aufgerufen.

10. Google Ads Conversion-Messung

Wir nutzen Google Ads Conversion-Messung. Für den Europäischen Wirtschaftsraum und die Schweiz wird der Google-Dienst regelmäßig durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt. Damit erkennen wir nach ausdrücklicher Einwilligung, ob eine Google-Anzeige zu einer erfolgreich gespeicherten Anfrage geführt hat. Der Google-Tag wird erst geladen, wenn du „Analyse & Ads erlauben“ auswählst. Ohne diese Ads-Einwilligung senden wir über unsere Integration keine Conversion an Google.

Bei aktivierter Messung können insbesondere Google-Ads-Tag-/Conversion-Kennung, eine von uns erzeugte technische Transaktions-ID der Anfrage, Browser-/Geräte- und Verbindungsinformationen sowie vorhandene Google-Ads-Klickinformationen verarbeitet werden. Namen, E-Mail-Adresse, Telefonnummer und Freitext der Anfrage senden wir mit der derzeitigen Conversion-Integration nicht an Google; Enhanced Conversions mit Kontaktwerten sind nicht aktiviert.

Wir übermitteln im Consent Mode für die Conversion-Messung ad_storage=granted und ad_user_data=granted. ad_personalization bleibt in unserer aktuellen Integration denied; wir aktivieren darüber keine personalisierte Werbung/Remarketing-Funktion. Auch analytics_storage bleibt für den Google-Tag deaktiviert, da unsere Website-Analyse über das eigene First-Party-System läuft. Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; soweit Informationen im Endgerät gespeichert oder ausgelesen werden, beruht dies auf deiner Einwilligung nach § 25 TDDDG.

11. Externer Zahlungsdienstleister · B2B-Monatszahlung

Wenn du im Konfigurator eine monatliche B2B-Projektzahlung auswählst, speichern wir zunächst nur deinen Zahlungswunsch sowie die dafür von dir eingegebenen geschäftlichen Ansprechpartner-, Unternehmens- und Rechnungsadressdaten zusammen mit deiner Anfrage. Diese Daten werden nicht allein durch die Auswahl der Zahlungsart an einen externen Zahlungsdienstleister übertragen.

Eine Übermittlung an einen Zahlungsdienstleister erfolgt erst, wenn ein konkretes Angebot vorliegt, ein entsprechender Dienstleister tatsächlich vertraglich angebunden und die Zahlungsprüfung für deinen Vorgang ausdrücklich angestoßen wird. Dann können insbesondere Ansprechpartner- und Unternehmensdaten, E-Mail-Adresse, Rechnungs-/Geschäftsadresse, Angebots-/Bestellreferenz, Betrag sowie gewünschte Zahlungsart bzw. Laufzeit übermittelt werden. Der jeweilige Zahlungsdienstleister verarbeitet die für Prüfung und Abwicklung erforderlichen Daten nach seinen eigenen Datenschutzinformationen und Verantwortlichkeiten.

Solange noch kein Zahlungsdienstleister live angebunden ist, findet aus der bloßen Auswahl „Monatlich zahlen“ keine externe Datenübermittlung und keine automatische Finanzierungsentscheidung statt. Rechtsgrundlage einer späteren Übermittlung ist insbesondere Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen bzw. zur Abwicklung der von dir gewünschten Zahlungsart; soweit daneben gesetzliche oder berechtigte Prüfzwecke betroffen sind, gelten die jeweils einschlägigen Rechtsgrundlagen der beteiligten Verantwortlichen.

12. Bot- und Missbrauchsschutz

Formulare werden mit Honeypot, signierter Zeitprüfung und begrenzter Anfragefrequenz geschützt. Cloudflare Turnstile ist technisch vorbereitet, derzeit aber nicht aktiviert.

13. Interne KI-Analyse

Für interne Optimierungsvorschläge ist die OpenAI-API aktiviert. Übertragen werden aggregierte Funnel-, Regions- und Umsatzkennzahlen – keine Namen, E-Mail-Adressen, Telefonnummern, Freitexte aus Leads, Rosi-Rohfragen oder rohe IP-Adressen. Die Schnittstelle wird mit store:false aufgerufen und veröffentlicht keine Änderungen selbstständig.

Für die API-Nutzung in EWR/Schweiz ist OpenAI Ireland Ltd. der vertragliche Anbieter; soweit Daten im Rahmen der Leistung in Drittländer weiterverarbeitet werden, sieht der Anbieter geeignete Transfermechanismen wie Standardvertragsklauseln bzw. Angemessenheitsentscheidungen vor.

14. Empfänger & Ausland

Personendaten erhalten intern nur die für Anfrage, Projekt, Administration und Sicherheit erforderlichen Stellen sowie eingesetzte Auftragsverarbeiter, soweit dies zur Leistungserbringung nötig ist. Bei Diensten mit möglicher Verarbeitung außerhalb Deutschlands/EU/Schweiz werden die jeweils erforderlichen datenschutzrechtlichen Garantien berücksichtigt.

Für Personen mit Schweiz-Bezug informieren wir – soweit im konkreten Fall erforderlich – zusätzlich über Empfängerstaaten und Garantien. Bei der derzeitigen OpenAI-API können Verarbeitungsstandorte je nach Subprozessor auch außerhalb von EWR und Schweiz liegen; die vertraglichen Transfermechanismen sind in den Anbieterbedingungen geregelt.

15. Deine Rechte

Je nach anwendbarem Recht bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung bzw. Widerspruch, Datenherausgabe/Übertragbarkeit sowie Widerruf einer Einwilligung für die Zukunft. Wende dich dafür an info@schweinekram.online.

Für EU-/Deutschland-Bezug besteht außerdem ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde. Personen mit Schweiz-Bezug können sich im Rahmen des Schweizer DSG an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

16. Bereitstellung, Widerruf & automatisierte Entscheidungen

Pflichtfelder in Anfrage und Konfigurator sind erforderlich, damit wir deine Anfrage bearbeiten und ein Angebot vorbereiten können; freiwillige Felder sind entsprechend gekennzeichnet. Ohne die erforderlichen Kontaktdaten können wir die Anfrage nicht beantworten.

Eine erteilte Analytics- oder Ads-Einwilligung kannst du jederzeit über „Datenschutz-Einstellungen“ im Footer für die Zukunft ändern oder zurücksetzen. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt. Rosi und die interne KI-Analyse treffen keine verbindlichen Vertrags-, Preis- oder Annahmeentscheidungen.