Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

madeover | Ole Beekmann
Glindersweg 34
21029 Hamburg
E-Mail: hallo@madeover.de
Telefon: +49 40 556 337 45

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist, Sie eingewilligt haben oder uns ein berechtigtes Interesse zusteht, etwa bei der Ansprache von Unternehmen (siehe Ziffer 6a). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Unsere Website wird auf Servern in Deutschland betrieben. Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR findet insbesondere im Rahmen des E-Mail-Versands und bei Unterauftragsverarbeitern unseres KI-Dienstleisters statt (siehe Ziffer 6, 6a und 9) und ist dort durch geeignete Garantien nach Art. 46 DSGVO abgesichert.

3. Hosting und Server-Logfiles

Unsere Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet (Server in Deutschland). Auch die Datenbank wird auf dieser Infrastruktur betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Bei jedem Aufruf erfasst der Server automatisch Informationen in sogenannten Server-Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer).

Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit (u. a. Abwehr von Angriffen), technische Administration.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, störungsfreien Betrieb).
Speicherdauer: Logfiles werden nach spätestens 7 Tagen gelöscht oder anonymisiert.

4. Reichweitenmessung mit Plausible Analytics (self-hosted)

Zur statistischen Auswertung der Websitenutzung setzen wir Plausible Analytics in einer selbst gehosteten Instanz auf eigener Infrastruktur in Deutschland ein. Die erhobenen Daten verlassen diese Infrastruktur nicht und werden nicht an Dritte weitergegeben. Plausible arbeitet cookielos und erhebt keine personenbezogenen Daten, mit denen einzelne Besucher identifiziert werden könnten; es werden keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Erfasst werden ausschließlich aggregierte, anonyme Kennzahlen (z. B. Seitenaufrufe, Verweisquelle, ungefähre Region auf Länderebene, Gerätetyp).

Zweck: Verständnis der Nutzung und Verbesserung unseres Angebots.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an datenschutzfreundlicher Reichweitenmessung).
Da keine Informationen auf dem Endgerät gespeichert oder abgerufen werden, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich; ein Cookie-Banner entfällt.

5. Anfrage über unser Online-Formular („Flow")

Auf unserer Website können Sie über einen mehrstufigen Anfrage-Prozess Kontakt aufnehmen. Dabei verarbeiten wir die von Ihnen angegebenen Daten:

Ihr Name und Ihre E-Mail-Adresse (Pflichtangaben),
optional Ihre Telefonnummer,
die von Ihnen eingegebene Website-Adresse (URL),
Ihre Antworten zu Ziel, Problem und gewünschter Kontaktart,
optionale Freitext-Notizen,
optional von Ihnen hochgeladene Dateien (Bilder).

Einwilligung: Vor dem Absenden bestätigen Sie aktiv per Auswahlkästchen, dass Ihre Angaben zur Bearbeitung der Anfrage gespeichert werden dürfen. Den Zeitpunkt dieser Einwilligung protokollieren wir.

Zweck: Bearbeitung Ihrer Anfrage und Kontaktaufnahme, Vorbereitung eines möglichen Vertragsverhältnisses.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen).
Speicherdauer: Anfragen, die nicht zu einem Vertragsverhältnis führen, löschen wir spätestens 6 Monate nach dem letzten Kontakt. Führt die Anfrage zu einem Vertrag, gelten die unter Ziffer 9 genannten Aufbewahrungsfristen.
KI-gestützte Vorbereitung: Zur Vorbereitung unserer Antwort können wir einzelne Angaben Ihrer Anfrage (nicht jedoch Ihre Kontaktdaten) KI-gestützt auswerten lassen – Einzelheiten in Ziffer 9.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Ziffer 10). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Hochgeladene Dateien werden auf der oben genannten Hosting-Infrastruktur (Deutschland) gespeichert. Zum Schutz vor Missbrauch setzen wir technische Sicherungsmaßnahmen ein (u. a. Prüfung der Herkunft der Anfrage, Spam-/Bot-Erkennung, Begrenzung der Anfragehäufigkeit).

6. E-Mail-Versand (Anfrage-Bestätigung und Benachrichtigung)

Nach Eingang einer Anfrage versenden wir eine Bestätigung an Ihre E-Mail-Adresse und eine interne Benachrichtigung an uns. Für den Versand nutzen wir den E-Mail-Dienst Brevo (Sendinblue GmbH / Brevo SAS, Frankreich, EU). Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Brevo selbst verarbeitet die Daten innerhalb der EU, setzt jedoch Sub-Auftragsverarbeiter ein, die personenbezogene Daten in Drittländer (u. a. USA, Indien) übermitteln können. Diese Übermittlung ist durch EU-Standardvertragsklauseln (SCC) bzw. das EU-US Data Privacy Framework gemäß Art. 46 DSGVO abgesichert.

Zweck: zuverlässige Zustellung transaktionaler E-Mails im Rahmen Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässigem Mailversand).

6a. Ansprache von Unternehmen (Telefon, E-Mail)

Wir sprechen Unternehmen, die sich nicht bei uns gemeldet haben, telefonisch und per E-Mail an, um ihnen unser Angebot (Erstellung und Betrieb von Websites) vorzustellen. Anlass eines Anrufs ist ein konkreter Befund zur Website des Betriebs. Dieser Abschnitt informiert Sie nach Art. 14 DSGVO darüber, wie wir dabei Daten verarbeiten, die wir nicht bei Ihnen selbst erhoben haben. Er betrifft Sie, wenn Sie Inhaberin, Inhaber oder Ansprechperson eines solchen Unternehmens sind.

Zweck. Vorstellung unseres Angebots gegenüber Geschäftskunden; Dokumentation, wann und wie wir einen Betrieb angesprochen haben; dauerhafte Beachtung von Widersprüchen.

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Gewinnung von Geschäftskunden durch Direktwerbung (Erwägungsgrund 47). Für die Sperrliste gilt zusätzlich Art. 21 Abs. 3 DSGVO.

Welche Daten wir verarbeiten.

Firmenname, Geschäftsanschrift, Branche, Website-Adresse
geschäftliche Telefonnummer und E-Mail-Adresse
Name und Funktion der Ansprechperson speichern wir nur, wenn Interesse besteht oder ein Termin vereinbart ist.
Befund zur öffentlich erreichbaren Website des Betriebs
Angaben zur Ansprache: Datum und Uhrzeit, Kanal, Ergebnis (z. B. nicht erreicht, Interesse, Widerspruch)
Bei Interesse zusätzlich: Name der Ansprechperson, Telefon, E-Mail-Adresse, Stufe, Termin, Notiz
Telefon-Verbindungsdaten (Rufnummer, Zeitpunkt, Dauer) beim Telefonanbieter.

Woher die Daten stammen.

Wir haben die Daten nicht von Ihnen erhalten, sondern aus

dem Recherche-Dienst findflix (findflix.de). Er stellt Unternehmensdaten aus öffentlich zugänglichen Quellen zusammen. Nach Angaben von findflix sind das öffentlich erreichbare Unternehmenswebsites, öffentliche Branchen- und Kartendienste sowie öffentlich verfügbare Bewertungs- und Suchdienste. Die Quellen sind danach öffentlich zugänglich; die findflix-Datenbank selbst ist es nicht. Für diese Datenbank ist findflix verantwortlich. Dessen Information finden Sie unter https://findflix.de/betroffeneninformation/.
den öffentlich zugänglichen Angaben Ihrer Website.
der Firmendatenbank Apollo.io und OpenStreetMap, jeweils für Firmenname und Domain

Empfänger.

findflix, Pipeline mit Anrufergebnissen und Notizen
Gamma Placetel GmbH, Köln: Telefonie
Hetzner Online GmbH, Deutschland: unser Verwaltungssystem (siehe Ziffer 9), in das Anrufergebnisse und Interessen-Daten übernommen werden
Brevo für den E-Mail-Versand (siehe Ziffer 6)
Hostinger International Ltd., Zypern: Mailanbieter des Betreiber-Postfachs, als Auftragsverarbeiter

Drittland. Beim E-Mail-Versand aus dem Betreiber-Postfach setzt unser Mailanbieter Hostinger Unterauftragsverarbeiter außerhalb des EWR ein. Eine Übermittlung in Drittländer ist dort möglich; sie ist über die EU-Standardvertragsklauseln abgesichert (Art. 46 DSGVO).

Speicherdauer.

Ergibt sich ein Interesse oder ein Termin, löschen wir die Angaben 180 Tage nach dem letzten Kontakt. Kommt ein Vertrag zustande, gelten die Fristen aus Ziffer 9.
Angaben zu Betrieben, die wir nicht erreichen oder die kein Interesse haben, löschen wir spätestens 30 Tage nach dem ersten Kontaktversuch.
Sperrliste: Haben Sie der Ansprache widersprochen, speichern wir nur Firmenbezeichnung bzw. Domain, Rufnummer bzw. E-Mail-Adresse und Datum des Widerspruchs dauerhaft. Wir müssen wissen, wen wir nicht mehr ansprechen dürfen. Würden wir den Eintrag löschen, könnten wir Sie bei einer erneuten Recherche wieder finden. Verlangen Sie ausdrücklich auch die Löschung dieses Eintrags, führen wir sie aus und weisen Sie darauf hin, dass Sie dann wieder angesprochen werden können.

Ihr Widerspruchsrecht (Art. 21 DSGVO)

Sie können der Verarbeitung Ihrer Daten zu Werbezwecken, also unserer Ansprache, jederzeit widersprechen (Art. 21 Abs. 2 DSGVO). Ein Satz am Telefon, eine Antwort auf unsere E-Mail oder eine Nachricht an hallo@madeover.de genügt. Wir sprechen Sie dann nicht mehr an (Art. 21 Abs. 3 DSGVO).

Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, können Sie der Verarbeitung auch sonst widersprechen (Art. 21 Abs. 1 DSGVO). Möchten Sie, dass auch findflix Ihre Daten nicht mehr vorhält, wenden Sie sich bitte an findflix (info@findflix.de, laut dessen Betroffeneninformation).

Weitere Rechte und Beschwerde. Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit: siehe Ziffer 11. Sie können sich bei der Aufsichtsbehörde beschweren (Art. 77 DSGVO): Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit (HmbBfDI).

7. Cookies und Speichertechnologien

Unsere Website setzt keine Tracking- oder Marketing-Cookies und benötigt daher kein Cookie-Einwilligungsbanner. Eingesetzt werden ausschließlich technisch notwendige Mechanismen:

Sofern ein Zugangsschutz aktiv ist (Vorab-/Aufbauphase), wird nach erfolgreicher Anmeldung ein technisch notwendiges Cookie gesetzt, das ausschließlich den Zugangsstatus speichert (kein Tracking). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

8. Schriftarten (Fonts)

Schriftarten werden lokal von unserem Server ausgeliefert (self-hosted). Es werden keine externen Schriftdienste (z. B. Google Fonts) eingebunden; beim Seitenaufruf wird daher keine Verbindung zu Servern Dritter zum Laden von Schriften hergestellt und keine IP-Adresse an Dritte übermittelt.

9. Verwaltung der Website (Content-Management)

Zur Pflege der Inhalte und zur Bearbeitung von Anfragen betreiben wir ein zugangsgeschütztes Verwaltungssystem (Payload CMS) auf der genannten Hosting-Infrastruktur. Der Zugriff ist auf berechtigte Personen beschränkt. Erfasste Anfragedaten werden hier ausschließlich durch uns verarbeitet. Es gelten die gesetzlichen Aufbewahrungsfristen: Bei Zustandekommen eines Vertrags werden steuer- und handelsrechtlich relevante Unterlagen entsprechend den gesetzlichen Fristen (6 bzw. 10 Jahre gemäß § 257 HGB, § 147 AO) aufbewahrt und anschließend gelöscht. Das technische Zustellprotokoll versendeter E-Mails (Empfängeradresse, Zustellstatus — ohne Nachrichteninhalt) löschen wir nach 12 Monaten; erledigte Kundenanliegen samt Anhängen nach 24 Monaten ab Erledigung.

Zahlungsabwicklung (nur bei Vertragsschluss): Kommt ein kostenpflichtiger Vertrag zustande, wickeln wir die erste Zahlung und die wiederkehrenden Zahlungen über den Zahlungsdienstleister Mollie (Mollie B.V., Amsterdam, Niederlande) ab. Je nach gewählter Zahlungsart werden die hierfür erforderlichen Zahlungsdaten im Bestellprozess erhoben und an Mollie übermittelt (z. B. Name, Rechnungsangaben, Betrag, IBAN bei SEPA-Lastschrift bzw. Kartendaten bei Kreditkarte). Wir speichern keine vollständigen Zahlungsdaten wie vollständige IBAN, BIC oder Kartennummer, sondern nur die für Vertrag, Rechnung und Zuordnung erforderlichen Referenzen (z. B. Mollie-Kunden-, Mandats-, Zahlungs- und Abo-IDs). Mollie verarbeitet Zahlungsdaten als Zahlungsinstitut in eigener Verantwortung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mollie sitzt in der EU (Niederlande) und ist hierfür eigenständig verantwortlich; wie Mollie Zahlungsdaten verarbeitet, einschließlich etwaiger Übermittlungen in Drittländer, steht in der Datenschutzerklärung von Mollie.

KI-gestützte Textvorschläge und Analysen: Zur Bearbeitung von Anfragen, zur Pflege der Website-Inhalte und zur Einordnung von Kundenanliegen setzen wir das KI-Modell von Mistral AI (Mistral AI SAS, Paris, Frankreich – EU) als Auftragsverarbeiter ein. Damit erzeugen wir Vorschläge, die vor jeder Verwendung von einem Menschen geprüft werden – zum Beispiel Antwortentwürfe zu Anfragen, Übersetzungen, Bildbeschreibungen (Alt-Texte), Seitenbeschreibungen, FAQ-Vorschläge, Formulierungshilfen für eigene Texte sowie eine kurze technische Einschätzung der im Anfrageformular angegebenen Website; für diese Einschätzung rufen wir die angegebene Website server-seitig auf. Übermittelt werden dabei nur die für den jeweiligen Vorschlag nötigen Inhalte: bei Anfragen Name, Firma, angegebene Website, gewählte Ziele und der gewählte Kontaktweg; bei der Inhaltspflege der jeweilige Text bzw. das jeweilige Bild; bei Kundenanliegen der von Ihnen im Kundenbereich eingegebene Änderungswunsch. Kontaktdaten wie E-Mail-Adresse oder Telefonnummer werden hierbei nicht übermittelt. Die Vorschläge dienen ausschließlich der internen Bearbeitung; eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt – auch die Einordnung eines Kundenanliegens ist ein unverbindlicher Hinweis, über den ein Mensch entscheidet. Mistral AI SAS (Paris, Frankreich) verarbeitet die Daten für die KI-Vorschläge in unserem Auftrag; dabei können Unterauftragsverarbeiter außerhalb der EU/des EWR eingebunden sein. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten, sorgfältigen Anfrage- und Inhaltsbearbeitung) sowie bei Kundenanliegen Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); mit Mistral besteht bzw. wird ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

10. Empfänger / Auftragsverarbeiter

Wir geben personenbezogene Daten nur an sorgfältig ausgewählte Empfänger weiter. Mit Auftragsverarbeitern besteht ein Vertrag nach Art. 28 DSGVO; der Zahlungsdienstleister handelt als eigenständig Verantwortlicher. Die Verarbeitung erfolgt grundsätzlich innerhalb der EU; beim E-Mail-Versand über Brevo, beim Betreiber-Postfach (Hostinger, siehe Ziffer 6a) und bei Unterauftragsverarbeitern von Mistral kann es zu einer Übermittlung in Drittländer kommen (siehe Ziffer 6, 6a und 9):

Dienstleister | Zweck | Sitz

Hetzner Online GmbH — Hosting, Server, Datenbank, Dateispeicher, self-hosted Analytics — Deutschland
Brevo (Sendinblue) — Versand transaktionaler E-Mails — Frankreich (EU)
Mollie B.V. — Zahlungsabwicklung (nur bei Vertragsschluss) — Niederlande (EU)
Mistral AI SAS — KI-Textvorschläge, Bild-/Seitenbeschreibungen, Website-Einschätzung, Einordnung von Kundenanliegen — Frankreich (EU); Unterauftragsverarbeiter auch außerhalb der EU
findflix — Recherche von Unternehmensdaten für die Ansprache von Unternehmen (siehe Ziffer 6a) — Angaben des Anbieters: findflix.de/betroffeneninformation
Hostinger International Ltd. — E-Mail-Postfach des Betreibers (E-Mail-Verkehr mit Unternehmen, siehe Ziffer 6a) — Zypern (EU); Unterauftragsverarbeiter auch außerhalb des EWR

Die Reichweitenmessung (Plausible) läuft self-hosted auf der oben genannten Hetzner-Infrastruktur; es findet keine Weitergabe an einen externen Analytics-Anbieter statt.

Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet insbesondere beim E-Mail-Versand über Brevo, beim Betreiber-Postfach (Hostinger) und bei Unterauftragsverarbeitern von Mistral statt (siehe Ziffer 6, 6a und 9) und ist durch geeignete Garantien nach Art. 46 DSGVO abgesichert.

11. Ihre Rechte als betroffene Person

Sie haben das Recht:

gemäß Art. 15 DSGVO Auskunft über Ihre verarbeiteten personenbezogenen Daten zu verlangen;
gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer Daten zu verlangen;
gemäß Art. 17 DSGVO die Löschung Ihrer gespeicherten Daten zu verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen;
gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung zu verlangen;
gemäß Art. 20 DSGVO Ihre Daten in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten (Datenübertragbarkeit);
gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO beruht;
gemäß Art. 7 Abs. 3 DSGVO eine erteilte Einwilligung jederzeit zu widerrufen;
gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren.

Zur Ausübung genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

Zuständige Aufsichtsbehörde: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Hamburg.

12. Pflicht zur Bereitstellung

Die Bereitstellung Ihrer Daten im Anfrage-Formular ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die als Pflicht gekennzeichneten Angaben (Name, E-Mail) können wir Ihre Anfrage jedoch nicht bearbeiten.

13. Datensicherheit

Wir setzen eine durchgängige TLS-Verschlüsselung (HTTPS) sowie geeignete technische und organisatorische Maßnahmen (Art. 32 DSGVO) ein, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen – u. a. Zugriffsbeschränkung auf das Verwaltungssystem, regelmäßige Datensicherungen und Schutzmechanismen gegen automatisierte Angriffe.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Verarbeitung dies erfordern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 3. Oktober 2026