Was diese Website von Ihnen verarbeitet, warum, und wie Sie das abstellen. Stand: 7. November 2026.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Droste Digital GmbH
vertreten durch die Geschäftsführer Nino Matteo Droste und Mika Paul Wiesmann
Hermannstraße 60
33602 Bielefeld
Deutschland
Telefon: +49 521 98994484
E-Mail: nino@drostedigital.de
Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Website verarbeitet Vercel in sogenannten Server-Logfiles automatisch Daten, die Ihr Browser übermittelt:
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der technisch fehlerfreien, sicheren und stabilen Bereitstellung der Website. Mit Vercel wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Vercel verarbeitet Daten auch in den USA; Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission.
Wenn Sie uns per E-Mail oder telefonisch kontaktieren oder auf eine unserer Nachrichten antworten, verarbeiten wir die Angaben, die Sie uns dabei mitteilen, in der Regel Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihrer Nachricht. Wir nutzen sie, um Ihre Anfrage zu bearbeiten und Ihnen gegebenenfalls ein Angebot zu machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag mit uns zielt, und im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO. Unsere E-Mails und Kalender führen wir bei Google Workspace, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Bewerbungen nehmen wir per E-Mail, telefonisch oder über die Terminbuchung (Ziffer 9) entgegen. Die Angaben aus Ihrer Bewerbung verarbeiten wir zur Durchführung des Bewerbungsverfahrens auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Kommt keine Zusammenarbeit zustande, löschen wir Ihre Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, es sei denn, Sie haben einer längeren Aufbewahrung ausdrücklich zugestimmt.
Alle übrigen Angaben löschen wir, sobald Ihr Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, etwa für Geschäftsbriefe und Angebote nach § 257 HGB und § 147 AO.
Diese Website setzt keine Werbe-Cookies ein. Cookies zur Nutzungsanalyse setzt sie nur, wenn Sie der Kategorie Nutzungsanalyse zustimmen (Ziffern 6 und 7). Ohne diese Einwilligung bilden wir keine Nutzerprofile und erkennen Sie weder bei einem späteren Besuch noch auf anderen Websites wieder.
Beim ersten Besuch zeigen wir Ihnen einen Hinweis zur Einwilligungsverwaltung (Cookie-Banner). Ihre Auswahl wird in einem einzelnen Eintrag im lokalen Speicher Ihres Browsers (localStorage, Schlüssel „dd-consent-v1“) abgelegt. Diese Speicherung ist technisch erforderlich, um Ihre Entscheidung zu merken (§ 25 Abs. 2 Nr. 2 TDDDG); sie enthält keine personenbezogenen Daten und wird nicht an Dritte übermittelt. Nach spätestens zwölf Monaten fragen wir erneut.
Die Kategorie Nutzungsanalyse umfasst Microsoft Clarity (Ziffer 6) und Google Analytics (Ziffer 7). Sie ist voreingestellt aus und läuft erst nach Ihrer vorherigen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Die Kategorie Statistik ist anders geregelt und voreingestellt aktiv. Dahinter steht allein die Reichweitenmessung aus Ziffer 5. Sie kommt ohne Cookies aus und speichert oder liest nichts auf Ihrem Gerät, deshalb greift § 25 Abs. 1 TDDDG hier nicht und wir stützen sie auf unser berechtigtes Interesse. Widersprechen können Sie jederzeit.
Alles ändern Sie an derselben Stelle, nämlich über den Link „Cookie-Einstellungen“ im Fuß jeder Seite. Eine erteilte Einwilligung widerrufen Sie dort mit Wirkung für die Zukunft, und die Statistik schalten Sie dort aus.
Der Terminkalender von Cal.com auf der Seite „Kontakt“ hängt nicht an dieser Einwilligungsverwaltung; was dort geschieht, beschreibt Ziffer 9.
Schriftarten, Skripte und Bilder liegen auf unserem eigenen Server bei Vercel (Ziffer 2). Es besteht keine Verbindung zum Google-Fonts-CDN oder zu anderen externen Schriftdiensten.
Wir möchten wissen, welche Seiten aufgerufen werden und über welchen Weg Besucher zu uns finden. Dafür nutzen wir Vercel Web Analytics, einen Dienst der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Das ist derselbe Anbieter, bei dem die Website ohnehin liegt, siehe Ziffer 2.
Der Dienst setzt keine Cookies und legt nichts auf Ihrem Gerät ab. Erfasst werden die aufgerufene Seite, die verweisende Seite und etwaige Kampagnenparameter in der Adresse, dazu Land und Region in grober Auflösung sowie Geräteart, Browser und Betriebssystem. Außerdem zählen wir, wenn jemand auf einen unserer Knöpfe zum KI-Check oder zum Erstgespräch klickt, den KI-Check startet oder anfordert oder einen Termin bucht. Dabei halten wir nur fest, welcher Knopf es war und auf welcher Seite er stand, nie die Website-Adresse oder E-Mail-Adresse, die Sie eingeben. Damit ein Besucher, der mehrere Seiten anschaut, nicht mehrfach gezählt wird, bildet Vercel aus den Angaben Ihres Browsers und Ihrer IP-Adresse eine Prüfsumme. Sie wechselt täglich und lässt sich nicht zurückrechnen. Die IP-Adresse selbst wird in der Statistik nicht gespeichert. Ein Wiedererkennen über den Tag hinaus oder auf anderen Websites ist damit ausgeschlossen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Website anhand der tatsächlichen Nutzung zu verbessern statt auf Verdacht. Es gilt der unter Ziffer 2 genannte Auftragsverarbeitungsvertrag mit Vercel; für die Verarbeitung in den USA sind die Standardvertragsklauseln der EU-Kommission Grundlage. Die Auswertungen liegen ausschließlich in zusammengefasster Form in unserem Vercel-Konto und werden dort nach Ablauf der vom Tarif vorgesehenen Frist gelöscht. Weitere Angaben finden Sie in der Datenschutzerklärung von Vercel unter vercel.com/legal/privacy-policy.
Sie können der Messung jederzeit mit Wirkung für die Zukunft widersprechen. Schalten Sie dazu unter „Cookie-Einstellungen“ im Fuß der Seite die „Statistik“ aus. Ab diesem Moment sendet die Website keine Messdaten mehr. Ihr Widerspruch wird in demselben Eintrag im lokalen Speicher vermerkt, der unter Ziffer 4 beschrieben ist.
Wenn Sie der Kategorie Nutzungsanalyse zustimmen, nutzen wir Microsoft Clarity, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeigt uns, wie Besucher unsere Seiten verwenden, als Heatmap und als Aufzeichnung einzelner Besuche. So sehen wir, an welchen Stellen Besucher hängen bleiben oder abbrechen, und können die Website gezielt verbessern.
Erfasst werden dabei Mausbewegungen, Klicks und Scrollen, der Aufbau der aufgerufenen Seiten, die verweisende Seite, Angaben zu Gerät, Browser, Betriebssystem und Bildschirmgröße, der ungefähre Standort aus Ihrer IP-Adresse sowie Zeitpunkt und Dauer des Besuchs. Was Sie in unsere Formulare eintippen, ist in den Aufzeichnungen unkenntlich gemacht und erreicht Microsoft nicht. Damit mehrere Seitenaufrufe einem Besuch zugeordnet werden können, setzt Clarity zwei Cookies: „_clck“ mit einer zufälligen Kennung für bis zu zwölf Monate und „_clsk“ für die laufende Sitzung für einen Tag.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Microsoft verarbeitet die Daten auch in den USA. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Für Werbezwecke melden wir Clarity ausdrücklich keine Einwilligung; Clarity gleicht deshalb keine Kennung mit Microsoft Advertising ab. Nach den Nutzungsbedingungen von Clarity verwendet Microsoft die Daten außerdem für Sicherheit und Betrugsabwehr sowie zur Verbesserung seiner eigenen Dienste. Aufzeichnungen werden nach Angaben von Microsoft nach 30 Tagen gelöscht, zusammengefasste Auswertungen wie Heatmaps nach 13 Monaten. Weitere Angaben finden Sie in der Datenschutzerklärung von Microsoft unter privacy.microsoft.com.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Schalten Sie dazu unter „Cookie-Einstellungen“ im Fuß der Seite die „Nutzungsanalyse“ aus. Die Website löscht dann die Clarity-Cookies, lädt neu und sendet ab diesem Moment nichts mehr an Clarity.
Wenn Sie der Kategorie Nutzungsanalyse zustimmen, nutzen wir außerdem Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Cookies und wertet aus, welche Seiten Sie aufrufen, welche unserer Knöpfe Sie anklicken, wie lange Sie bleiben, von welcher Seite Sie kommen und mit welchem Gerät und Browser Sie unterwegs sind. Ihre IP-Adresse kürzt Google, bevor sie gespeichert würde. Wir nutzen die Auswertung, um unsere Website zu verbessern, und verknüpfen sie mit keinen anderen Daten über Sie. Google kann Daten auch in den USA verarbeiten; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission nach Art. 45 DSGVO ein angemessenes Schutzniveau festgestellt hat. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne diese Einwilligung lädt die Website Google Analytics gar nicht erst. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie unter „Cookie-Einstellungen“ im Fuß der Seite die „Nutzungsanalyse“ ausschalten; die Website löscht dann die Cookies von Google Analytics, lädt neu und sendet ab diesem Moment nichts mehr an Google. Die erhobenen Daten löscht Google nach 14 Monaten. Weitere Angaben finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.
Auf der Seite „KI-Check“ prüfen wir kostenlos, ob ChatGPT, Perplexity und Google eine Firma kennen. Dafür geben Sie die Adresse einer Website und Ihre E-Mail-Adresse ein und bestätigen mit dem Häkchen, dass wir Ihnen das Ergebnis an diese Adresse schicken dürfen.
Was wir verarbeiten. Die eingegebene Website-Adresse, Ihre E-Mail-Adresse, den Zeitpunkt und den Wortlaut Ihrer Zustimmung sowie Ihre IP-Adresse. Ihre IP-Adresse speichern wir nur als Prüfsumme, die wir mit einem geheimen Schlüssel bilden; eine solche Prüfsumme bilden wir auch aus Ihrer E-Mail-Adresse.
Bestätigung per E-Mail. Bevor wir das Ergebnis schicken, senden wir Ihnen genau eine E-Mail mit einem Bestätigungslink. Erst wenn Sie dort bestätigen, geht das Ergebnis an Ihre Adresse. Bestätigen Sie nicht, schicken wir nichts weiter und löschen die Anfrage nach 24 Stunden. So kann niemand über unser Formular eine fremde Adresse anschreiben lassen.
Wofür und auf welcher Grundlage. Ihre E-Mail-Adresse nutzen wir ausschließlich, um Ihnen die Bestätigung und das Ergebnis dieses einen Checks zu schicken. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre gesonderte Zustimmung melden wir uns danach nicht unaufgefordert bei Ihnen. Mit den Prüfsummen begrenzen wir Missbrauch: Von einem Anschluss sind höchstens 3 Anfragen je Stunde und 10 je Tag möglich, und an dieselbe Adresse gehen höchstens 2 Ergebnisse je Tag. Zugleich belegen die Prüfsummen, dass und wann Sie zugestimmt haben. Rechtsgrundlage dafür ist unser berechtigtes Interesse am Schutz vor Missbrauch und an der Begrenzung der Kosten des kostenlosen Checks nach Art. 6 Abs. 1 lit. f DSGVO.
Wie die Prüfung abläuft. Wir rufen die Startseite, die robots.txt, die llms.txt, die Sitemap und das Impressum der eingegebenen Website ab, so wie es jeder Besucher könnte. Aus diesen öffentlichen Inhalten leitet ein Sprachmodell typische Kundenfragen und Suchbegriffe ab. Die Fragen stellen wir über den Dienst DataForSEO an ChatGPT und Perplexity, die Suchbegriffe an Google. Ihre E-Mail-Adresse und Ihre IP-Adresse erhält keiner dieser Dienste. Nennt das Impressum der geprüften Website Personen, gelangen diese Namen als Teil des öffentlichen Seiteninhalts an DataForSEO. Rechtsgrundlage ist unser berechtigtes Interesse, den angeforderten Check durchzuführen, nach Art. 6 Abs. 1 lit. f DSGVO.
Wer die Daten erhält. Vercel Inc. (Ziffer 2) betreibt den Dienst, der Ihre Anfrage annimmt und die Prüfung ausführt. Supabase Inc. speichert die Anfragen in einer Datenbank. DataForSEO stellt die Fragen an ChatGPT, Perplexity und Google. Resend Inc. versendet die E-Mails. Über jeden Check informiert uns eine interne Nachricht bei Slack (Slack Technologies), die nur die geprüfte Website, die Punktzahl und den Stand enthält. Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit sie Daten außerhalb der EU verarbeiten, stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission oder auf eine Zertifizierung nach dem EU-US Data Privacy Framework.
Wie lange wir speichern. Anfragen ohne Bestätigung löschen wir nach 24 Stunden. Ihre E-Mail-Adresse löschen wir, sobald das Ergebnis verschickt ist, spätestens nach sieben Tagen. Die Prüfsummen, die geprüfte Website, das Ergebnis und den Nachweis Ihrer Zustimmung löschen wir nach 90 Tagen. Antworten Sie uns auf eine Nachricht, gilt für den weiteren Austausch Ziffer 3.
Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; eine kurze Nachricht an nino@drostedigital.de oder eine Antwort auf unsere E-Mail genügt. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Sie sind nicht verpflichtet, uns eine E-Mail-Adresse zu nennen; ohne sie können wir Ihnen das Ergebnis allerdings nicht schicken.
Auf der Seite „Kontakt“ können Sie ein Erstgespräch buchen. Den Kalender stellt die Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA, bereit; er erscheint in einem eingebetteten Rahmen (iframe) und lädt, sobald Sie die Seite „Kontakt“ aufrufen. Dabei werden Ihre IP-Adresse, Angaben zu Browser und Gerät sowie die aufgerufene Seite an Cal.com übermittelt, und Cal.com kann eigene Cookies und Einträge im lokalen Speicher Ihres Browsers anlegen. Auf allen anderen Seiten dieser Website entsteht keine Verbindung zu Cal.com.
Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, Ihnen auf der Kontaktseite ohne Umweg freie Termine zu zeigen, denn die Terminbuchung ist der Hauptzweck dieser Seite. Soweit dabei Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden, stützen wir uns auf § 25 Abs. 2 Nr. 2 TDDDG, weil das für die Terminbuchung, die Sie mit dem Aufruf der Seite anfordern, unbedingt erforderlich ist. Möchten Sie keine Verbindung zu Cal.com, erreichen Sie uns telefonisch unter +49 521 98994484 oder per E-Mail an nino@drostedigital.de; beides steht auch im Impressum.
Buchen Sie einen Termin, verarbeiten wir die dabei angegebenen Daten (Name, E-Mail-Adresse, Zeitpunkt und Ihre Anmerkungen) zur Vorbereitung und Durchführung des Gesprächs auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Das Gespräch findet über Google Meet statt; die Einladung kommt aus unserem Kalender bei Google Workspace (Ziffer 3).
Cal.com verarbeitet Daten auch in den USA; Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission. Weitere Angaben finden Sie in der Datenschutzerklärung von Cal.com unter cal.com/privacy.
Diese Website enthält Links zu externen Websites, unter anderem einen Link zu Google Maps für die Anfahrt. Eine Karte ist an keiner Stelle eingebettet, es geht also erst dann etwas an Google, wenn Sie den Link anklicken. Beim Anklicken eines externen Links verlassen Sie diese Website; es gelten dann die Datenschutzbestimmungen des jeweiligen Anbieters. Auf Inhalte und Datenverarbeitung externer Seiten haben wir keinen Einfluss.
Ihnen stehen nach der DSGVO folgende Rechte zu:
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.
Widerspruchsrecht nach Art. 21 DSGVO. Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
Zur Ausübung dieser Rechte genügt eine Nachricht an die oben genannten Kontaktdaten. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf.
Stand: 7. November 2026. Diese Erklärung wird angepasst, sobald sich die Datenverarbeitung auf dieser Website ändert. Bei Fragen zum Datenschutz erreichen Sie uns jederzeit per E-Mail an nino@drostedigital.de.