Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO:
Ümit Kocyigit, Compass Digitalagentur
Tuchinger Str. 33a, 85356 Freising
E-Mail: info@compassdigitalagentur.de
Telefon: +49 151 46257066

2. Hosting und Server-Logs

Diese Website liegt auf unserem eigenen Plesk-Server bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland. Der Server steht in Deutschland, mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Der Server erhebt automatisch Server-Logfiles, die Ihr Browser bei einem Besuch übermittelt. Diese umfassen IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL, aufgerufene Seite sowie Datum und Uhrzeit des Zugriffs.

Schriften, Bilder und Skripte dieser Website werden ausschließlich von unserem eigenen Server geladen. Es werden keine Google Fonts, keine externen Bilddienste und keine Inhalte aus Content-Delivery-Netzwerken eingebunden. Beim bloßen Aufruf der Seiten wird deshalb keine Verbindung zu Servern Dritter aufgebaut.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit der Website).
Speicherdauer: Server-Logs werden nach spätestens 30 Tagen gelöscht.

3. Cookies, Einwilligungen und lokaler Speicher

Beim ersten Besuch fragen wir Sie über einen Hinweis, welche Dienste Sie erlauben. Ohne Ihre Zustimmung werden nur technisch notwendige Daten gespeichert. Sie können Ihre Auswahl jederzeit über den Punkt „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen.

Für die Speicherung auf Ihrem Gerät nutzen wir teils Cookies, teils den lokalen Speicher Ihres Browsers (Local Storage und IndexedDB). Beides fällt unter § 25 TDDDG. Technisch notwendige Speicherungen erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung, alle anderen nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Kategorie Name / Dienst Zweck Speicherdauer Rechtsgrundlage
Notwendig cd-consent-v2 (Local Storage) Speichert Ihre Cookie-Einstellungen 12 Monate § 25 Abs. 2 Nr. 2 TDDDG
Notwendig cd-lang (Local Storage) Merkt sich die gewählte Sprache bis zum Löschen der Browserdaten § 25 Abs. 2 Nr. 2 TDDDG
Notwendig cd-projektstart (Local Storage und IndexedDB) Zwischenspeicher für den Neukunden-Fragebogen, damit Eingaben und hochgeladene Dateien ein Neuladen überstehen. Nur auf der Seite des Fragebogens. 14 Tage, beim Absenden gelöscht § 25 Abs. 2 Nr. 2 TDDDG
Notwendig compass-chat, compass-chat-id (Session Storage) Hält den Verlauf des Chat-Assistenten und die zufällige Gesprächskennung, solange der Tab geöffnet ist. Nur wenn Sie den Chat nutzen. bis zum Schließen des Tabs § 25 Abs. 2 Nr. 2 TDDDG
Analyse Google Analytics 4 (_ga, _ga_*) Reichweitenmessung mit gekürzter IP-Adresse bis zu 13 Monate Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG
Karten Google Maps (NID, 1P_JAR) Anzeige der Anfahrtskarte auf der Kontaktseite Sitzung bis 6 Monate Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG
Medien YouTube (VISITOR_INFO1_LIVE, YSC) Vorgesehen für eingebettete Videos, derzeit nicht im Einsatz Sitzung bis 179 Tage Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG

4. Kontaktformular und Angebotsanfrage

Wenn Sie uns über das Kontaktformular oder die Angebotsanfrage auf der Preisseite schreiben, werden die von Ihnen eingegebenen Daten (Name, E-Mail, gegebenenfalls Telefon, Unternehmen, Nachricht und Projektangaben) per E-Mail an uns übermittelt und zur Bearbeitung Ihrer Anfrage gespeichert. Zusätzlich legen wir die Anfrage verschlüsselt in unserem internen, zugriffsgeschützten Verwaltungsbereich auf unserem Server in Deutschland ab, damit keine Anfrage verloren geht.

Zum Schutz vor automatisierten Einsendungen prüfen wir beim Absenden ein verstecktes Feld und die Ausfüllzeit. Außerdem speichern wir für höchstens eine Stunde einen nicht umkehrbaren Hashwert Ihrer IP-Adresse, um die Zahl der Einsendungen je Anschluss zu begrenzen. Ihre IP-Adresse selbst wird dabei nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), für den Spamschutz Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Kontaktweg).
Speicherdauer: Die Kopie im Verwaltungsbereich wird spätestens sechs Monate nach Abschluss der Bearbeitung automatisch gelöscht. Im Übrigen werden Ihre Daten nach vollständiger Bearbeitung der Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (bis zu 10 Jahre für Geschäftsbriefe nach HGB und AO).
Weitergabe: Für den Versand der E-Mail nutzen wir den Versanddienst Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin), der E-Mails in unserem Auftrag auf Servern in der Europäischen Union zustellt. Dafür erhält Brevo die E-Mail mit Ihren Angaben. Die Auftragsverarbeitung ist vertraglich geregelt. Brevo erfasst technisch bedingt in anonymer Form, ob eine E-Mail geöffnet oder ein Link darin angeklickt wurde. Darüber hinaus geben wir Ihre Daten nicht an Dritte weiter.

5. Fragebogen für Neukunden mit Datei-Upload

Kunden, mit denen wir ein Website-Projekt beginnen, erhalten von uns einen persönlichen Link zu einem Fragebogen. Dort erfassen wir alles, was wir für die Erstellung der Website brauchen. Dazu gehören Angaben zum Unternehmen, Impressumsdaten, Öffnungszeiten, Texte, Kontaktdaten der Ansprechperson sowie hochgeladene Dateien wie Logo, Fotos und Speisekarten.

Die Angaben und Dateien werden per E-Mail an uns übermittelt und zusätzlich in einem zugriffsgeschützten Verzeichnis sowie verschlüsselt in unserem internen Verwaltungsbereich auf unserem Server in Deutschland abgelegt. Hochgeladene Fotos werden vor dem Versand in Ihrem Browser verkleinert. Bis zum Absenden bleiben Ihre Eingaben und Dateien ausschließlich in Ihrem Browser gespeichert (siehe Abschnitt 3) und werden nicht an uns übertragen.

Wenn Sie Fotos hochladen, auf denen Personen zu sehen sind, sind Sie dafür verantwortlich, dass diese Personen mit der Veröffentlichung auf Ihrer Website einverstanden sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für den Spamschutz gilt Abschnitt 4 entsprechend.
Speicherdauer: Für die Dauer des Projekts und der anschließenden Betreuung. Danach löschen wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Weitergabe: Keine Weitergabe an Dritte. Für das Hosting gilt Abschnitt 2.

6. Google Analytics 4

Nur mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne Ihre Zustimmung wird der Dienst nicht geladen und es findet keine Verbindung zu Google statt.

Google Analytics verwendet Cookies, um die Nutzung unserer Website zu analysieren. Die dabei erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Ihre IP-Adresse wird vor der Übermittlung gekürzt.

Drittlandübermittlung (USA)

Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung).
Speicherdauer: Nutzungsdaten bis zu 13 Monate.
Widerruf: Jederzeit über „Cookie-Einstellungen“ in der Fußzeile. Zusätzlich bietet Google ein Browser-Add-on unter tools.google.com/dlpage/gaoptout an.
Datenschutzerklärung Google: policies.google.com/privacy

7. Eigene Besuchsstatistik ohne Cookies

Unabhängig von Google Analytics zählen wir selbst, wie oft unsere Seiten aufgerufen werden. Dafür setzen wir keine Cookies und speichern nichts in Ihrem Browser. Beim Aufruf einer Seite überträgt Ihr Browser den Namen der Seite und die Herkunft des Besuchs, also die Domain der vorherigen Seite oder einen Kampagnennamen aus dem Link. Ebenso zählen wir Klicks auf Telefonnummer, WhatsApp und E-Mail-Adresse sowie abgeschickte Formulare und begonnene Chat-Gespräche.

Gespeichert werden ausschließlich Tagessummen je Seite, Ereignis und Herkunft, dazu Tagessummen nach Uhrzeit und Geräteart (Smartphone, Tablet, Computer). Ihre IP-Adresse und die Kennung Ihres Browsers werden nicht gespeichert, es wird keine Besucherkennung vergeben und kein Profil gebildet. Einzelne Personen sind in dieser Statistik nicht erkennbar. Zum Schutz vor Missbrauch halten wir für höchstens einen Tag einen nicht rückrechenbaren Hashwert Ihrer IP-Adresse vor. Sendet Ihr Browser das Signal „Do Not Track“ oder „Global Privacy Control“, zählen wir Ihren Besuch nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, die Nutzung unserer Website in zusammengefasster Form zu verstehen und sie zu verbessern).
Speicherdauer: Die Tagessummen löschen wir nach drei Jahren.
Weitergabe: Keine. Die Statistik läuft auf unserem eigenen Server in Deutschland.

8. Google Maps

Auf der Kontaktseite binden wir eine Anfahrtskarte von Google Maps ein, einem Dienst der Google Ireland Limited. Die Karte wird erst geladen, wenn Sie auf „Karte anzeigen“ klicken und die Kategorie „Karten“ in den Cookie-Einstellungen erlaubt haben. Vorher stellt Ihr Browser keine Verbindung zu Google her.

Beim Laden kann Google unter anderem Ihre IP-Adresse und Standortdaten verarbeiten. Die Übermittlung in die USA erfolgt auf Basis des EU-US Data Privacy Framework (Art. 45 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung).
Datenschutzerklärung Google: policies.google.com/privacy

9. Videos

Derzeit sind auf dieser Website keine Videos eingebettet. Sollten wir künftig Videos von YouTube einbinden, geschieht das im erweiterten Datenschutzmodus (youtube-nocookie.com) und erst nach Ihrer Einwilligung in der Kategorie „Medien“. YouTube ist ein Dienst der Google Ireland Limited, die Übermittlung in die USA erfolgt auf Basis des EU-US Data Privacy Framework.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung).

10. WhatsApp-Kontakt

Auf unserer Website finden Sie Schaltflächen, die eine Unterhaltung mit uns in WhatsApp öffnen. Dabei handelt es sich um einfache Links zu api.whatsapp.com. Beim Laden der Seite werden keine Daten an WhatsApp übermittelt. Erst wenn Sie eine Schaltfläche anklicken, öffnet sich WhatsApp auf Ihrem Gerät und Sie entscheiden selbst, ob Sie uns schreiben.

Sobald Sie WhatsApp nutzen, gelten die Datenschutzbestimmungen von WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, einem Unternehmen von Meta. Auf diese Verarbeitung haben wir keinen Einfluss. Nachrichten, die Sie uns über WhatsApp senden, verarbeiten wir zur Beantwortung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem niederschwelligen Kontaktweg), für die Bearbeitung Ihrer Anfrage Art. 6 Abs. 1 lit. b DSGVO.

11. Chat-Assistent mit KI

Auf unserer Website können Sie einem Chat-Assistenten Fragen zu unserem Angebot stellen. Der Chat startet erst, wenn Sie ihn öffnen und eine Frage absenden. Ihre Nachrichten werden zur Beantwortung an Anthropic übermittelt, die Antworten erzeugt ein KI-Modell (Claude). Unser Vertragspartner ist die Anthropic Ireland, Limited, 6th Floor South Bank House, Barrow Street, Dublin 4, Irland. Die Verarbeitung findet auch bei der Anthropic, PBC in den USA statt. Anthropic ist unser Auftragsverarbeiter, der Vertrag zur Auftragsverarbeitung mit den EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) ist Teil der Nutzungsbedingungen von Anthropic.

Bitte geben Sie im Chat keine persönlichen Daten wie Namen, Adressen oder Telefonnummern ein. Um unsere Antworten zu verbessern und Fehler zu erkennen, speichern wir das Gespräch (Ihre Fragen und die Antworten) unter einer zufälligen Gesprächskennung, die keinen Bezug zu Ihrer Person hat. Die Gespräche liegen in unserem internen, zugriffsgeschützten Verwaltungsbereich auf unserem Server in Deutschland und werden nach 30 Tagen automatisch gelöscht. Zum Schutz vor Missbrauch speichern wir außerdem für höchstens eine Stunde einen nicht rückrechenbaren Hashwert Ihrer IP-Adresse sowie eine Tageszahl aller Anfragen. Im Browser bleibt das Gespräch nur, solange der Tab geöffnet ist (sessionStorage).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, Fragen zu unserem Angebot schnell und rund um die Uhr zu beantworten). Sie können den Chat jederzeit ungenutzt lassen und uns stattdessen per Telefon, E-Mail oder WhatsApp erreichen.

12. Links zu sozialen Netzwerken

In der Fußzeile verlinken wir unsere Profile bei Facebook, Instagram und TikTok. Es handelt sich um reine Links ohne eingebettete Plugins. Beim Aufruf unserer Website werden keine Daten an diese Netzwerke übertragen. Erst wenn Sie einen Link anklicken, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

13. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an info@compassdigitalagentur.de.

14. Aufsichtsbehörde

Sie haben das Recht, sich bei der für uns zuständigen Aufsichtsbehörde zu beschweren:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
Website: www.lda.bayern.de

Stand: Oktober 2026