Entwurf anfordern

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

madeover | Ole Beekmann
Glindersweg 34
21029 Hamburg
E-Mail: hallo@madeover.de
Telefon: +49 40 556 337 45

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist, Sie eingewilligt haben oder uns ein berechtigtes Interesse zusteht, etwa bei der Ansprache von Unternehmen (siehe Ziffer 6a). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Unsere Website wird auf Servern in Deutschland betrieben. Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR findet insbesondere im Rahmen des E-Mail-Versands und bei Unterauftragsverarbeitern unseres KI-Dienstleisters statt (siehe Ziffer 6, 6a und 9) und ist dort durch geeignete Garantien nach Art. 46 DSGVO abgesichert.

3. Hosting und Server-Logfiles

Unsere Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet (Server in Deutschland). Auch die Datenbank wird auf dieser Infrastruktur betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Bei jedem Aufruf erfasst der Server automatisch Informationen in sogenannten Server-Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer).

  • Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit (u. a. Abwehr von Angriffen), technische Administration.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, störungsfreien Betrieb).
  • Speicherdauer: Logfiles werden nach spätestens 7 Tagen gelöscht oder anonymisiert.

4. Reichweitenmessung mit Plausible Analytics (self-hosted)

Zur statistischen Auswertung der Websitenutzung setzen wir Plausible Analytics in einer selbst gehosteten Instanz auf eigener Infrastruktur in Deutschland ein. Die erhobenen Daten verlassen diese Infrastruktur nicht und werden nicht an Dritte weitergegeben. Plausible arbeitet cookielos; es werden keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen.

Um Besuche zählen zu können, ohne Sie über den Tag hinaus wiederzuerkennen, verarbeitet Plausible bei jedem Aufruf kurzzeitig Ihre IP-Adresse und die Kennung Ihres Browsers (User-Agent). Aus beiden bildet Plausible zusammen mit einem täglich wechselnden Zufallswert eine Prüfsumme. Die IP-Adresse selbst wird nicht gespeichert. Der Zufallswert wird nach 24 Stunden gelöscht; danach lässt sich die Prüfsumme keinem Besuch mehr zuordnen. Ausgewertet werden ausschließlich zusammengefasste Kennzahlen (z. B. Seitenaufrufe, Verweisquelle, ungefährer Standort nach Land, Region und Stadt, soweit die Auswertung sie ausweist, Gerätetyp). Ein Profil über einzelne Besucher bilden wir nicht.

  • Zweck: Verständnis der Nutzung und Verbesserung unseres Angebots.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an datenschutzfreundlicher Reichweitenmessung).
  • Da keine Informationen auf dem Endgerät gespeichert oder abgerufen werden, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich; ein Cookie-Banner entfällt.
  • Speicherdauer: Die IP-Adresse wird von Plausible nicht gespeichert, die Prüfsumme ist nach 24 Stunden keinem Besuch mehr zuordenbar. Die zusammengefassten Kennzahlen bewahren wir auf, solange wir das Angebot betreiben. Für die Server-Logfiles gilt Ziffer 3.

Zählung bestätigter E-Mail-Einwilligungen. Wenn Sie Ihre Einwilligung in Hinweise und Infos per E-Mail über den Link in der Bestätigungsmail bestätigen (Ziffer 5a), zeigt die Bestätigungsseite kein Analyse-Skript an. Stattdessen meldet unser Server die Bestätigung als Ereignis „Einwilligung bestätigt“ an dieselbe Plausible-Instanz. Damit dieses Ereignis genauso gezählt wird wie ein Seitenaufruf, gibt unser Server dabei Ihre IP-Adresse und die Kennung Ihres Browsers an Plausible weiter; dort werden sie wie oben beschrieben verarbeitet. Ihre E-Mail-Adresse, den Bestätigungslink und weitere Angaben übermitteln wir nicht.

  • Zweck: Wir wollen wissen, wie viele Anfragen bis zur bestätigten Einwilligung führen, um den Anfrageweg zu verbessern.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der datensparsamen Messung unseres Anfragewegs).
  • Empfänger: keine Dritten. Die Plausible-Instanz betreiben wir selbst; unser Hosting-Dienstleister Hetzner verarbeitet die Daten dabei als Auftragsverarbeiter (Ziffer 3 und 10).
  • Speicherdauer: wie oben.
  • Widerspruch: Sie können der Verarbeitung nach Art. 21 Abs. 1 DSGVO widersprechen (Ziffer 11).

5. Anfrage über unser Online-Formular („Flow")

Auf unserer Website können Sie über einen mehrstufigen Anfrage-Prozess Kontakt aufnehmen. Dabei verarbeiten wir die von Ihnen angegebenen Daten:

  • Ihr Name und Ihre E-Mail-Adresse (Pflichtangaben),
  • optional Ihre Telefonnummer,
  • die von Ihnen eingegebene Website-Adresse (URL),
  • Ihre Antworten zu Ziel, Problem und gewünschter Kontaktart,
  • optionale Freitext-Notizen,
  • optional von Ihnen hochgeladene Dateien, getrennt nach drei Feldern: Ihr Logo (PNG, JPG, WebP oder PDF), Fotos (Bilder) und Unterlagen (PDF oder Bilder, zum Beispiel Prospekt, Flyer, Speisekarte, Visitenkarte oder Screenshots),
  • optional bis zu drei Adressen von Websites, die Ihnen gefallen; diese Adressen rufen wir nicht ab, wir speichern sie nur als Hinweis auf Ihre Gestaltungswünsche,
  • optional die Auswahl einer Anmutung (gewünschte Stilrichtung für Ihre Website, zum Beispiel „ruhig & seriös“ oder „warm & persönlich“).

Einwilligung: Vor dem Absenden bestätigen Sie aktiv per Auswahlkästchen, dass Ihre Angaben zur Bearbeitung der Anfrage gespeichert werden dürfen. Den Zeitpunkt dieser Einwilligung protokollieren wir.

  • Zweck: Bearbeitung Ihrer Anfrage und Kontaktaufnahme, Vorbereitung eines möglichen Vertragsverhältnisses.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen).
  • Speicherdauer: Anfragen, die nicht zu einem Vertragsverhältnis führen, löschen wir spätestens 6 Monate nach dem letzten Kontakt. Führt die Anfrage zu einem Vertrag, gelten die unter Ziffer 9 genannten Aufbewahrungsfristen.
  • KI-gestützte Vorbereitung: Zur Vorbereitung unserer Antwort können wir einzelne Angaben Ihrer Anfrage (nicht jedoch Ihre Kontaktdaten) KI-gestützt auswerten lassen – Einzelheiten in Ziffer 9.
  • Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Ziffer 11). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zusätzliche, freiwillige Einwilligung zu E-Mails: Im Formular können Sie ein zweites, getrenntes Auswahlkästchen setzen, mit dem Sie Hinweise und Infos per E-Mail erhalten möchten. Das Kästchen ist nicht vorangekreuzt und freiwillig. Setzen Sie es nicht, bearbeiten wir Ihre Anfrage und erstellen Ihren Entwurf genauso. Was das Kästchen bewirkt, steht in Ziffer 5a.

Hochgeladene Dateien werden auf der oben genannten Hosting-Infrastruktur (Deutschland) gespeichert. Dateien mit Daten Dritter: Unterlagen wie Prospekte, Flyer, Speisekarten, Visitenkarten oder Screenshots können Daten Dritter enthalten (zum Beispiel Namen, Kontaktdaten oder Abbildungen von Personen). Bitte laden Sie solche Dateien nur hoch, wenn Sie dazu berechtigt sind, etwa weil es Ihre eigenen Unterlagen sind oder die betroffenen Personen zugestimmt haben. PDF-Dateien öffnen wir ausschließlich intern, um Ihre Anfrage zu bearbeiten; wir veröffentlichen sie nicht. Für alle Angaben und Dateien dieser Ziffer gelten Zweck, Rechtsgrundlage und Speicherdauer wie oben. Zum Schutz vor Missbrauch setzen wir technische Sicherungsmaßnahmen ein (u. a. Prüfung der Herkunft der Anfrage, Spam-/Bot-Erkennung, Begrenzung der Anfragehäufigkeit).

Freiwillige Nachfrage nach dem Absenden (Anfrage ohne Website): Haben Sie eine Anfrage ohne Website abgeschickt, können Sie danach auf einer weiteren Seite freiwillig ergänzen: Angebot, Adresse, Öffnungszeiten, gewünschtes Handlungsziel, Tonalität, Zielgruppe, Vorbilder, Bedeutung des Namens, Markenname, ob und welche Domain Sie haben, Verweise auf bestehende Profile (zum Beispiel Google-Unternehmensprofil, Instagram oder Verzeichnisse), ein bestehendes Reservierungs-, Termin- oder Kassensystem und gewünschte Funktionen. Außerdem können Sie Logo, Fotos sowie Karte, Preis- oder Leistungsliste hochladen (PDF oder Bild; SVG-Dateien nehmen wir nicht an). Alle diese Angaben sind freiwillig, Sie können die Seite überspringen. Verweise auf Profile rufen wir nicht automatisch ab: Eine Person bei uns sieht sich das Profil bei Bedarf an und übernimmt erforderliche Angaben von Hand. Vor dem Hochladen bestätigen Sie per Auswahlkästchen, dass Sie die Inhalte nutzen dürfen und erkennbare Personen einverstanden sind; den Zeitpunkt dieser Bestätigung speichern wir. Bitte machen Sie keine Angaben zu anderen Personen und laden Sie keine Fotos oder Unterlagen anderer Personen hoch, außer diese sind einverstanden. Hochgeladene Dateien prüfen wir technisch auf Dateityp, Größe und Inhalt und speichern sie nicht öffentlich auf der oben genannten Hosting-Infrastruktur. Wir nutzen diese Angaben und Dateien nur zur Bearbeitung Ihrer Anfrage und zur Erstellung Ihres Entwurfs. Führt die Anfrage nicht zu einem Vertrag, löschen wir die Angaben samt Dateien und den daraus abgeleiteten Daten nach 180 Tagen; Rechtsgrundlage und Widerruf wie oben.

Kampagnen-Kennzeichen (Herkunft der Anfrage). Rufen Sie unsere Website über einen Link auf, der Kampagnen-Kennzeichen trägt, zum Beispiel aus einem unserer Beiträge in sozialen Netzwerken oder aus einer Anzeige, speichern wir diese Kennzeichen zusammen mit Ihrer Anfrage. Gespeichert werden nur diese Angaben aus der aufgerufenen Adresse, soweit sie vorhanden sind: Quelle (utm_source), Medium (utm_medium), Kampagne (utm_campaign), Inhalt (utm_content), Begriff (utm_term) und die Klick-Kennung von Google-Anzeigen (gclid). Die Kennzeichen reichen wir nur in der Adresse von Seite zu Seite weiter; auf Ihrem Endgerät speichern wir dafür nichts und lesen dort nichts aus. Die Klick-Kennung übermitteln wir nicht an Google. Wir nutzen die Kennzeichen, um zu erkennen, über welche Wege Anfragen zu uns kommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, zu wissen, welche Kanäle und Kampagnen Anfragen bringen. Sie können dem nach Art. 21 DSGVO widersprechen (Ziffer 11). Die Kennzeichen speichern und löschen wir zusammen mit den übrigen Angaben Ihrer Anfrage; es gelten die Fristen oben.

5a. Hinweise und Infos per E-Mail (Einwilligung)

Wenn Sie es möchten, schicken wir Ihnen per E-Mail Hinweise zu Ihrem Entwurf und Informationen über madeover und unsere Leistungen. Das tun wir nur mit Ihrer Einwilligung. Sie können sie im Anfrage-Formular erteilen (Ziffer 5). Der Wortlaut lautet:

„Ich möchte von madeover per E-Mail Hinweise zu meinem Entwurf und Infos über madeover und seine Leistungen erhalten, bis ich buche, absage oder der Entwurf abläuft – höchstens zwei pro Woche, jederzeit abbestellbar.“

Bestätigung (Double-Opt-in). Nach dem Setzen des Kästchens schicken wir Ihnen eine Bestätigungsmail mit einem Link. Erst wenn Sie über diesen Link bestätigen, ist Ihre Einwilligung wirksam. Ohne Ihre Bestätigung schicken wir Ihnen keine Hinweise und Infos. Die Bestätigungsmail enthält keine Werbung.

Welche Daten wir dafür nutzen. Ihre E-Mail-Adresse und Ihren Namen. Zur Auswahl der Hinweise nutzen wir außerdem Auswahlangaben aus Ihrer Anfrage (z. B. Ihr Ziel) und Ihre Branche. Ihre Freitext-Notizen nutzen wir dafür nicht automatisch.

Nachweis. Damit wir Ihre Einwilligung belegen können (Art. 7 Abs. 1 DSGVO), speichern wir die Fassung des Wortlauts, den Weg, auf dem Sie sie erteilt haben, den Zeitpunkt des Häkchens, den Zeitpunkt Ihrer Bestätigung und, falls Sie widerrufen, den Zeitpunkt des Widerrufs.

Dauer und Ende. Wir schreiben Ihnen höchstens zweimal pro Woche. Die Einwilligung endet, wenn Sie buchen, absagen oder Ihr Entwurf abläuft, spätestens aber mit Ihrem Widerruf. Danach schicken wir keine Hinweise und Infos mehr.

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. In jeder dieser E-Mails finden Sie einen Abmeldelink. Ein Klick genügt, ohne Anmeldung und ohne Rückfrage. Der Widerruf ist so einfach wie die Einwilligung (Art. 7 Abs. 3 DSGVO). Der Klick beendet alle weiteren E-Mails zu Ihrem Entwurf, auch die Hinweise darauf, bis wann er online ist. Was vor dem Widerruf geschah, bleibt rechtmäßig. Damit wir Ihnen danach nicht erneut schreiben, speichern wir Ihre Adresse und die Domain in einer Sperrliste (Art. 6 Abs. 1 lit. f, Art. 21 Abs. 3 DSGVO). Darin steht nur, was wir dafür brauchen.

Freiwilligkeit. Die Einwilligung ist freiwillig. Verweigern oder widerrufen Sie sie, hat das keinen Einfluss auf Ihre Anfrage, Ihren Entwurf oder einen Vertrag.

  • Zweck: Hinweise zu Ihrem Entwurf und Informationen über madeover und unsere Leistungen per E-Mail; Nachweis Ihrer Einwilligung; dauerhafte Beachtung Ihres Widerrufs.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die E-Mails; Art. 6 Abs. 1 lit. f DSGVO für die Sperrliste, zusätzlich Art. 21 Abs. 3 DSGVO.
  • Speicherdauer: Ihre Adresse nutzen wir für diesen Zweck bis zum Ende der Einwilligung. Den Nachweis bewahren wir drei Jahre nach dem Ende der Einwilligung auf und löschen ihn danach. Den Eintrag in der Sperrliste speichern wir dauerhaft, wie in Ziffer 6a beschrieben.
  • Widerruf und Widerspruch: siehe oben und Ziffer 11.

6. E-Mail-Versand (Anfrage-Bestätigung, Benachrichtigung, Hinweise und Infos)

Nach Eingang einer Anfrage versenden wir eine Bestätigung an Ihre E-Mail-Adresse und eine interne Benachrichtigung an uns. Für den Versand nutzen wir den E-Mail-Dienst Brevo (Sendinblue GmbH / Brevo SAS, Frankreich, EU). Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Brevo selbst verarbeitet die Daten innerhalb der EU, setzt jedoch Sub-Auftragsverarbeiter ein, die personenbezogene Daten in Drittländer (u. a. USA, Indien) übermitteln können. Diese Übermittlung ist durch EU-Standardvertragsklauseln (SCC) bzw. das EU-US Data Privacy Framework gemäß Art. 46 DSGVO abgesichert.

Auch die E-Mails nach Ziffer 5a (Bestätigungsmail zur Einwilligung, Hinweise und Infos) versenden wir über Brevo. Es gelten dieselbe Auftragsverarbeitung und dieselbe Absicherung von Drittlandübermittlungen wie oben beschrieben.

  • Zweck: zuverlässige Zustellung transaktionaler E-Mails im Rahmen Ihrer Anfrage sowie der E-Mails, in die Sie nach Ziffer 5a eingewilligt haben.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässigem Mailversand); für die E-Mails nach Ziffer 5a zusätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Antworten auf unsere E-Mails. Antworten Sie auf eine E-Mail von uns, ordnen wir Ihre Antwort dem zugehörigen Vorgang zu und speichern Absender, Betreff, Text und Eingangszeitpunkt bei diesem Vorgang, um Ihre Anfrage bearbeiten zu können (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Zur Vorsortierung lassen wir den Text der Antwort automatisiert durch einen KI-Dienst in der EU (Mistral AI, Paris) einer groben Kategorie zuordnen; die Einordnung ist nur ein Hinweis für uns, Entscheidungen trifft ein Mensch. Die Angaben werden nach 24 Monaten gelöscht.

6a. Ansprache von Unternehmen (Telefon, E-Mail)

Wir sprechen Unternehmen, die sich nicht bei uns gemeldet haben, telefonisch und per E-Mail an, um ihnen unser Angebot (Erstellung und Betrieb von Websites) vorzustellen. Anlass eines Anrufs ist ein konkreter Befund zur Website des Betriebs. Dieser Abschnitt informiert Sie nach Art. 14 DSGVO darüber, wie wir dabei Daten verarbeiten, die wir nicht bei Ihnen selbst erhoben haben. Er betrifft Sie, wenn Sie Inhaberin, Inhaber oder Ansprechperson eines solchen Unternehmens sind.

Zweck. Vorstellung unseres Angebots gegenüber Geschäftskunden; Dokumentation, wann und wie wir einen Betrieb angesprochen haben; dauerhafte Beachtung von Widersprüchen.

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Gewinnung von Geschäftskunden durch Direktwerbung (Erwägungsgrund 47). Für die Sperrliste gilt zusätzlich Art. 21 Abs. 3 DSGVO.

Welche Daten wir verarbeiten.

  • Firmenname, Geschäftsanschrift, Branche, Website-Adresse
  • geschäftliche Telefonnummer und E-Mail-Adresse
  • Name und Funktion der Ansprechperson speichern wir nur, wenn Interesse besteht oder ein Termin vereinbart ist.
  • Befund zur öffentlich erreichbaren Website des Betriebs
  • Angaben zur Ansprache: Datum und Uhrzeit, Kanal, Ergebnis (z. B. nicht erreicht, Interesse, Widerspruch)
  • Bei Interesse zusätzlich: Name der Ansprechperson, Telefon, E-Mail-Adresse, Stufe, Termin, Notiz
  • Telefon-Verbindungsdaten (Rufnummer, Zeitpunkt, Dauer) beim Telefonanbieter.

Woher die Daten stammen.

Wir haben die Daten nicht von Ihnen erhalten, sondern aus

  • dem Recherche-Dienst findflix (findflix.de). Er stellt Unternehmensdaten aus öffentlich zugänglichen Quellen zusammen. Nach Angaben von findflix sind das öffentlich erreichbare Unternehmenswebsites, öffentliche Branchen- und Kartendienste sowie öffentlich verfügbare Bewertungs- und Suchdienste. Die Quellen sind danach öffentlich zugänglich; die findflix-Datenbank selbst ist es nicht. Für diese Datenbank ist findflix verantwortlich. Dessen Information finden Sie unter https://findflix.de/betroffeneninformation/.
  • den öffentlich zugänglichen Angaben Ihrer Website.
  • der Firmendatenbank Apollo.io und OpenStreetMap, jeweils für Firmenname und Domain

Empfänger.

  • findflix, Pipeline mit Anrufergebnissen und Notizen
  • Gamma Placetel GmbH, Köln: Telefonie
  • Hetzner Online GmbH, Deutschland: unser Verwaltungssystem (siehe Ziffer 9), in das Anrufergebnisse und Interessen-Daten übernommen werden
  • Brevo für den E-Mail-Versand (siehe Ziffer 6)
  • Hostinger International Ltd., Zypern: Mailanbieter des Betreiber-Postfachs, als Auftragsverarbeiter

Drittland. Beim E-Mail-Versand aus dem Betreiber-Postfach setzt unser Mailanbieter Hostinger Unterauftragsverarbeiter außerhalb des EWR ein. Eine Übermittlung in Drittländer ist dort möglich; sie ist über die EU-Standardvertragsklauseln abgesichert (Art. 46 DSGVO).

Speicherdauer.

  • Ergibt sich ein Interesse oder ein Termin, löschen wir die Angaben 180 Tage nach dem letzten Kontakt. Kommt ein Vertrag zustande, gelten die Fristen aus Ziffer 9.
  • Angaben zu Betrieben, die wir nicht erreichen oder die kein Interesse haben, löschen wir spätestens 30 Tage nach dem ersten Kontaktversuch. Haben wir für Ihren Betrieb einen Website-Entwurf erstellt, gelten für den Entwurf diese Fristen: Er ist vier Wochen online, auf Ihren Wunsch verlängern wir um jeweils zwei Wochen. 30 Tage nachdem er offline gegangen ist, löschen wir ihn. Sagen Sie „Nein danke“ oder widersprechen Sie, löschen wir ihn sofort.
  • Sperrliste: Haben Sie der Ansprache widersprochen, speichern wir nur Firmenbezeichnung bzw. Domain, Rufnummer bzw. E-Mail-Adresse und Datum des Widerspruchs dauerhaft. Wir müssen wissen, wen wir nicht mehr ansprechen dürfen. Würden wir den Eintrag löschen, könnten wir Sie bei einer erneuten Recherche wieder finden. Verlangen Sie ausdrücklich auch die Löschung dieses Eintrags, führen wir sie aus und weisen Sie darauf hin, dass Sie dann wieder angesprochen werden können.

Ihr Widerspruchsrecht (Art. 21 DSGVO)

Sie können der Verarbeitung Ihrer Daten zu Werbezwecken, also unserer Ansprache, jederzeit widersprechen (Art. 21 Abs. 2 DSGVO). Ein Satz am Telefon, eine Antwort auf unsere E-Mail oder eine Nachricht an hallo@madeover.de genügt. Wir sprechen Sie dann nicht mehr an (Art. 21 Abs. 3 DSGVO).

Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, können Sie der Verarbeitung auch sonst widersprechen (Art. 21 Abs. 1 DSGVO). Möchten Sie, dass auch findflix Ihre Daten nicht mehr vorhält, wenden Sie sich bitte an findflix (info@findflix.de, laut dessen Betroffeneninformation).

Weitere Rechte und Beschwerde. Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit: siehe Ziffer 11. Sie können sich bei der Aufsichtsbehörde beschweren (Art. 77 DSGVO): Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit (HmbBfDI).

7. Cookies und Speichertechnologien

Unsere Website setzt keine Tracking- oder Marketing-Cookies und benötigt daher kein Cookie-Einwilligungsbanner. Eingesetzt werden ausschließlich technisch notwendige Mechanismen:

  • Sofern ein Zugangsschutz aktiv ist (Vorab-/Aufbauphase), wird nach erfolgreicher Anmeldung ein technisch notwendiges Cookie gesetzt, das ausschließlich den Zugangsstatus speichert (kein Tracking). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

8. Schriftarten (Fonts)

Schriftarten werden lokal von unserem Server ausgeliefert (self-hosted). Es werden keine externen Schriftdienste (z. B. Google Fonts) eingebunden; beim Seitenaufruf wird daher keine Verbindung zu Servern Dritter zum Laden von Schriften hergestellt und keine IP-Adresse an Dritte übermittelt.

9. Verwaltung der Website (Content-Management)

Zur Pflege der Inhalte und zur Bearbeitung von Anfragen betreiben wir ein zugangsgeschütztes Verwaltungssystem (Payload CMS) auf der genannten Hosting-Infrastruktur. Der Zugriff ist auf berechtigte Personen beschränkt. Erfasste Anfragedaten werden hier ausschließlich durch uns verarbeitet. Es gelten die gesetzlichen Aufbewahrungsfristen: Bei Zustandekommen eines Vertrags werden steuer- und handelsrechtlich relevante Unterlagen entsprechend den gesetzlichen Fristen (6 bzw. 10 Jahre gemäß § 257 HGB, § 147 AO) aufbewahrt und anschließend gelöscht. Das technische Zustellprotokoll versendeter E-Mails (Empfängeradresse, Zustellstatus — ohne Nachrichteninhalt) löschen wir nach 12 Monaten; erledigte Kundenanliegen samt Anhängen nach 24 Monaten ab Erledigung.

Zahlungsabwicklung (nur bei Vertragsschluss): Kommt ein kostenpflichtiger Vertrag zustande, wickeln wir die erste Zahlung und die wiederkehrenden Zahlungen über den Zahlungsdienstleister Mollie (Mollie B.V., Amsterdam, Niederlande) ab. Je nach gewählter Zahlungsart werden die hierfür erforderlichen Zahlungsdaten im Bestellprozess erhoben und an Mollie übermittelt (z. B. Name, Rechnungsangaben, Betrag, IBAN bei SEPA-Lastschrift bzw. Kartendaten bei Kreditkarte). Wir speichern keine vollständigen Zahlungsdaten wie vollständige IBAN, BIC oder Kartennummer, sondern nur die für Vertrag, Rechnung und Zuordnung erforderlichen Referenzen (z. B. Mollie-Kunden-, Mandats-, Zahlungs- und Abo-IDs). Mollie verarbeitet Zahlungsdaten als Zahlungsinstitut in eigener Verantwortung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mollie sitzt in der EU (Niederlande) und ist hierfür eigenständig verantwortlich; wie Mollie Zahlungsdaten verarbeitet, einschließlich etwaiger Übermittlungen in Drittländer, steht in der Datenschutzerklärung von Mollie.

KI-gestützte Textvorschläge und Analysen: Zur Bearbeitung von Anfragen, zur Pflege der Website-Inhalte und zur Einordnung von Kundenanliegen setzen wir das KI-Modell von Mistral AI (Mistral AI SAS, Paris, Frankreich – EU) als Auftragsverarbeiter ein. Damit erzeugen wir Vorschläge, die vor jeder Verwendung von einem Menschen geprüft werden – zum Beispiel Antwortentwürfe zu Anfragen, Übersetzungen, Bildbeschreibungen (Alt-Texte), Seitenbeschreibungen, FAQ-Vorschläge, Formulierungshilfen für eigene Texte sowie eine kurze technische Einschätzung der im Anfrageformular angegebenen Website; für diese Einschätzung rufen wir die angegebene Website server-seitig auf. Übermittelt werden dabei nur die für den jeweiligen Vorschlag nötigen Inhalte: bei Anfragen Name, Firma, angegebene Website, gewählte Ziele und der gewählte Kontaktweg; bei der Inhaltspflege der jeweilige Text bzw. das jeweilige Bild; bei Kundenanliegen der von Ihnen im Kundenbereich eingegebene Änderungswunsch. Kontaktdaten wie E-Mail-Adresse oder Telefonnummer werden hierbei nicht übermittelt. Die Vorschläge dienen ausschließlich der internen Bearbeitung; eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt – auch die Einordnung eines Kundenanliegens ist ein unverbindlicher Hinweis, über den ein Mensch entscheidet. Mistral AI SAS (Paris, Frankreich) verarbeitet die Daten für die KI-Vorschläge in unserem Auftrag; dabei können Unterauftragsverarbeiter außerhalb der EU/des EWR eingebunden sein. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten, sorgfältigen Anfrage- und Inhaltsbearbeitung) sowie bei Kundenanliegen Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); mit Mistral besteht bzw. wird ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

10. Empfänger / Auftragsverarbeiter

Wir geben personenbezogene Daten nur an sorgfältig ausgewählte Empfänger weiter. Mit Auftragsverarbeitern besteht ein Vertrag nach Art. 28 DSGVO; der Zahlungsdienstleister handelt als eigenständig Verantwortlicher. Die Verarbeitung erfolgt grundsätzlich innerhalb der EU; beim E-Mail-Versand über Brevo, beim Betreiber-Postfach (Hostinger, siehe Ziffer 6a) und bei Unterauftragsverarbeitern von Mistral kann es zu einer Übermittlung in Drittländer kommen (siehe Ziffer 6, 6a und 9):

Dienstleister | Zweck | Sitz

  • Hetzner Online GmbH — Hosting, Server, Datenbank, Dateispeicher, self-hosted Analytics — Deutschland
  • Brevo (Sendinblue) — Versand transaktionaler E-Mails — Frankreich (EU)
  • Mollie B.V. — Zahlungsabwicklung (nur bei Vertragsschluss) — Niederlande (EU)
  • Mistral AI SAS — KI-Textvorschläge, Bild-/Seitenbeschreibungen, Website-Einschätzung, Einordnung von Kundenanliegen — Frankreich (EU); Unterauftragsverarbeiter auch außerhalb der EU
  • findflix — Recherche von Unternehmensdaten für die Ansprache von Unternehmen (siehe Ziffer 6a) — Angaben des Anbieters: findflix.de/betroffeneninformation
  • Hostinger International Ltd. — E-Mail-Postfach des Betreibers (E-Mail-Verkehr mit Unternehmen, siehe Ziffer 6a) — Zypern (EU); Unterauftragsverarbeiter auch außerhalb des EWR

Die Reichweitenmessung (Plausible) läuft self-hosted auf der oben genannten Hetzner-Infrastruktur; es findet keine Weitergabe an einen externen Analytics-Anbieter statt.

Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet insbesondere beim E-Mail-Versand über Brevo, beim Betreiber-Postfach (Hostinger) und bei Unterauftragsverarbeitern von Mistral statt (siehe Ziffer 6, 6a und 9) und ist durch geeignete Garantien nach Art. 46 DSGVO abgesichert.

10a. Unsere Auftritte in sozialen Netzwerken

Wir unterhalten eigene Auftritte in sozialen Netzwerken: eine Facebook-Seite, ein Instagram-Konto und eine LinkedIn-Unternehmensseite. Dort stellen wir unser Angebot vor und kommen mit Interessenten und Kunden ins Gespräch. Dieser Abschnitt betrifft Sie, wenn Sie einen dieser Auftritte aufrufen, dort reagieren, kommentieren, teilen oder folgen oder uns über die Plattform eine Nachricht schicken. Verantwortlich für unseren Teil der Verarbeitung ist madeover (Ziffer 1).

Was wir dabei verarbeiten. Wir sehen, was Sie auf unseren Auftritten tun und was Ihre Einstellungen auf der Plattform zeigen, etwa Ihren Profilnamen, Ihre Kommentare und Reaktionen, und wir lesen Nachrichten, die Sie uns schicken. Diese Angaben nutzen wir, um Ihnen zu antworten und mit Ihnen zu kommunizieren. Außerdem stellen uns Meta und LinkedIn Statistiken zur Nutzung unserer Auftritte bereit (bei Meta „Seiten-Insights“, bei LinkedIn „Page Insights“), etwa zu Reichweite und Interaktionen. Nach Angaben der Plattformen erhalten wir diese Statistiken nur zusammengefasst, nicht bezogen auf einzelne Personen.

Gemeinsame Verantwortung (Art. 26 DSGVO). Für die Verarbeitung, aus der diese Statistiken entstehen, sind wir gemeinsam mit dem jeweiligen Plattformbetreiber verantwortlich:

Nach diesen Vereinbarungen ist in erster Linie die jeweilige Plattform dafür zuständig, Sie über diese Verarbeitung zu informieren und Ihnen die Ausübung Ihrer Rechte zu ermöglichen. Für die gemeinsame Verarbeitung mit Meta nennt die Vereinbarung die irische Datenschutzbehörde (Data Protection Commission) als federführende Aufsichtsbehörde.

Instagram. Die Vereinbarung mit Meta bezieht sich auf Seiten und deren Statistiken; Instagram-Konten nennt sie nicht ausdrücklich. Für die Statistiken, die Meta uns zu unserem Instagram-Konto bereitstellt, gehen wir ebenfalls von einer gemeinsamen Verantwortung mit Meta aus. Anfragen dazu leiten wir an Meta weiter.

Persönliches LinkedIn-Profil. Ole Beekmann veröffentlicht Beiträge über madeover auch über sein persönliches LinkedIn-Profil. Schreiben Sie ihm dort zu madeover oder kommentieren Sie einen solchen Beitrag, gilt für unseren Umgang damit dieser Abschnitt entsprechend. Die Vereinbarung mit LinkedIn betrifft Unternehmensseiten, nicht persönliche Profile.

Zweck und Rechtsgrundlage. Wir betreiben die Auftritte, um unser Angebot vorzustellen, mit Ihnen zu kommunizieren und die Reichweite unserer Beiträge auszuwerten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zeitgemäßen Präsenz, im Austausch mit Interessenten und Kunden und in der Auswertung der Reichweite. Geht es in Ihrer Nachricht um eine Anfrage zu unseren Leistungen, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Holt eine Plattform für ihre eigene Verarbeitung eine Einwilligung ein, etwa für Cookies, ist insoweit Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG die Rechtsgrundlage; diese Einwilligung erteilen und widerrufen Sie gegenüber der Plattform.

Speicherdauer. Kommentare und Nachrichten bleiben auf der Plattform gespeichert, bis Sie oder wir sie dort löschen oder die Plattform sie löscht. Wir nutzen sie, solange es für Ihr Anliegen nötig ist. Kommt ein Vertrag zustande, gelten die Aufbewahrungsfristen aus Ziffer 9.

Verarbeitung durch die Plattformen in eigener Verantwortung. Über die gemeinsame Verantwortung hinaus verarbeiten Meta und LinkedIn Ihre Daten in eigener Verantwortung, zum Beispiel für Werbung, und setzen dafür Cookies und ähnliche Techniken ein. Sind Sie bei der Plattform angemeldet, kann sie Ihren Besuch unseres Auftritts Ihrem Konto zuordnen. Diese Verarbeitung steuern die Plattformen, nicht wir. Meta und LinkedIn können Daten auch in Drittländer außerhalb der EU/des EWR übermitteln, insbesondere in die USA. Wie sie das tun und absichern, steht in ihren Datenschutzhinweisen: Datenschutzrichtlinie von Meta, Datenschutzrichtlinie von Meta für Instagram und Datenschutzrichtlinie von LinkedIn.

Ihre Rechte. Ihre Rechte aus Ziffer 11 können Sie gegenüber Meta bzw. LinkedIn und ebenso gegenüber uns geltend machen (Art. 26 Abs. 3 DSGVO). Die Daten liegen bei der Plattform; eine Anfrage dort wirkt deshalb meist am schnellsten. Wenden Sie sich an uns, leiten wir Ihre Anfrage an die Plattform weiter.

Kontakt auch ohne soziale Netzwerke. Um uns zu erreichen, brauchen Sie keines dieser Netzwerke. Sie erreichen uns über das Anfrage-Formular auf unserer Website (Ziffer 5), per E-Mail an hallo@madeover.de oder telefonisch (Ziffer 1).

Veröffentlichung über die Schnittstellen der Plattformen. Beiträge können wir aus unserem Verwaltungssystem (Ziffer 9) über die Schnittstellen von LinkedIn und Meta veröffentlichen. Dabei übermitteln wir den Beitrag selbst (Text, Bilder und Bildbeschreibungen). Zurück erhalten wir die Kennung und Adresse des veröffentlichten Beitrags sowie Kennung und Namen unserer eigenen Seite bzw. unseres Kontos. Daten von Personen, die unsere Beiträge ansehen, kommentieren oder uns folgen, rufen wir über diese Schnittstellen nicht ab.

11. Ihre Rechte als betroffene Person

Sie haben das Recht:

  • gemäß Art. 15 DSGVO Auskunft über Ihre verarbeiteten personenbezogenen Daten zu verlangen;
  • gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer Daten zu verlangen;
  • gemäß Art. 17 DSGVO die Löschung Ihrer gespeicherten Daten zu verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen;
  • gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung zu verlangen;
  • gemäß Art. 20 DSGVO Ihre Daten in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten (Datenübertragbarkeit);
  • gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO beruht;
  • gemäß Art. 7 Abs. 3 DSGVO eine erteilte Einwilligung jederzeit zu widerrufen;
  • gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren.

Zur Ausübung genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

Widerspruch gegen Werbung und Widerruf einer Einwilligung

Sie können der Verarbeitung Ihrer Daten für unsere Werbung jederzeit widersprechen (Art. 21 Abs. 2 DSGVO), ohne Angabe von Gründen. Eine erteilte Einwilligung zu E-Mails (Ziffer 5a) können Sie jederzeit widerrufen (Art. 7 Abs. 3 DSGVO). Beides geht mit einem Klick auf den Abmeldelink in jeder unserer Hinweis- und Info-Mails oder formlos an hallo@madeover.de. Wir schreiben Ihnen dann nicht mehr, auch nicht mit Hinweisen darauf, bis wann Ihr Entwurf online ist (Art. 21 Abs. 3 DSGVO).

Zuständige Aufsichtsbehörde: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Hamburg.

12. Pflicht zur Bereitstellung

Die Bereitstellung Ihrer Daten im Anfrage-Formular ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die als Pflicht gekennzeichneten Angaben (Name, E-Mail) können wir Ihre Anfrage jedoch nicht bearbeiten.

Die Einwilligung nach Ziffer 5a ist freiwillig. Ohne sie können Sie Ihre Anfrage stellen und erhalten Ihren Entwurf.

13. Datensicherheit

Wir setzen eine durchgängige TLS-Verschlüsselung (HTTPS) sowie geeignete technische und organisatorische Maßnahmen (Art. 32 DSGVO) ein, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen – u. a. Zugriffsbeschränkung auf das Verwaltungssystem, regelmäßige Datensicherungen und Schutzmechanismen gegen automatisierte Angriffe.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Verarbeitung dies erfordern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 19. Oktober 2026

Zeig uns deine Website.

Wir bauen daraus deinen Entwurf, ohne Anmeldung.

Du zahlst erst, wenn du den Entwurf übernimmst.