Datenschutzerklärung

Stand: 23. September 2026

1. Verantwortlicher und Kontakt

Verantwortlich ist Marco Netzel, Performance Pioniere, Poststraße 11, 65510 Hünstetten. Du erreichst uns unter info@performance-pioniere.de oder telefonisch unter 0151 75063138. An diese Adresse kannst du dich auch mit Datenschutzfragen und zur Ausübung deiner Rechte wenden.

2. Website und Hosting

Die Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Nach dem vorliegenden Auftragsverarbeitungsvertrag werden die Daten dieses Webhostings in Deutschland gespeichert. Für den Website-Check und die interne Kontaktverwaltung verwenden wir außerdem einen virtuellen Server von Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern; der gewählte Serverstandort ist Frankfurt am Main.

Beim Aufruf und Betrieb der Website werden technische Verbindungsdaten verarbeitet, etwa IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserinformationen und technische Statusmeldungen. Das dient der Auslieferung, Fehleranalyse und Absicherung des Angebots. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist ein sicherer und zuverlässiger Betrieb. Die genannten Serverstandorte bedeuten nicht, dass sämtliche unten beschriebenen Dienste ausschließlich in Deutschland verarbeiten.

3. Schriftarten, externe Inhalte und Tracking

Die eigenen Schriftarten, Bilder, Stylesheets und Funktionsskripte werden lokal vom Website-Server geladen. Optionale Messdienste werden erst nach deiner Einwilligung von den jeweiligen Anbietern geladen. Google Tag Manager und Google Analytics werden nur nach Einwilligung in Analyse geladen; der Meta-Pixel nur nach Einwilligung in Marketing. Die Auswahl ist freiwillig und über „Cookie-Einstellungen“ im Seitenfuß jederzeit änderbar. Calendly und Google-Karten werden nicht als externe Inhalte in die Website eingebettet. Die serverseitigen Dienste für einen angeforderten Website-Check sind in Abschnitt 5 beschrieben.

Wenn du einem externen Link folgst, gelten auf der Zielseite die dortigen Datenschutzinformationen. Bereits der Aufruf einer externen Buchungsseite kann technische Zugriffsdaten an deren Anbieter übermitteln.

4. Erstgespräch und Kontaktaufnahme

Über das Formular kannst du ein kostenloses Erstgespräch anfragen. Wir verarbeiten deinen Namen, deine E-Mail-Adresse, deine Nachricht und optional deine Telefonnummer, um dein Anliegen zu bearbeiten und den nächsten Schritt mit dir abzustimmen. Eine Anfrage bucht noch keinen Termin.

Die Anfrage wird per E-Mail übermittelt und in unserer internen Kontaktverwaltung gespeichert. Du erhältst eine Eingangsbestätigung per E-Mail. Formularinhalte werden nicht an Telegram, Meta oder Google Analytics weitergegeben. Nach entsprechender Einwilligung kann der bestätigte Abschluss der Anfrage als Ereignis ohne Formularinhalte gemessen werden.

Wenn du selbst eine Leistung als möglicher Vertragspartner anfragst, dient die Verarbeitung vorvertraglichen Maßnahmen nach Art. 6 Abs. 1 Buchst. b DSGVO. Bei geschäftlichen Anfragen als Ansprechpartner eines Unternehmens oder sonstigen Anliegen beruht sie auf Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist die sachgerechte Bearbeitung der Anfrage. Entsprechendes gilt für eine Kontaktaufnahme per E-Mail oder Telefon.

Die Anfrage und die Kenntnisnahme dieser Hinweise sind keine Einwilligung in Newsletter oder andere Werbung. Ohne die erforderlichen Kontaktangaben können wir die Formularanfrage nicht bearbeiten. Du kannst uns alternativ direkt kontaktieren.

5. Freiwilliger Website-Check

Der kostenlose Website-Check ist ein zusätzliches, vollautomatisches Angebot für öffentliche geschäftliche Websites und keine Voraussetzung für ein Erstgespräch. Bitte fordere ihn nur für deinen eigenen Betrieb oder einen Betrieb an, der dich damit beauftragt hat. Übermittle keine privaten Dokumente oder persönlichen Zugangslinks. Wir verarbeiten die übermittelte Website-Adresse, deinen Namen und deine E-Mail-Adresse, erstellen die angeforderte Auswertung und senden dir den Bericht per E-Mail.

Das System ruft öffentlich erreichbare Inhalte der angegebenen Website ab und untersucht unter anderem Texte, Screenshots und technische Merkmale. Für die KI-gestützte Auswertung nutzen wir die kommerzielle API von Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, California 94104, USA. Website-Inhalte, Screenshots, technische Befunde und Unternehmensinformationen können dabei öffentlich sichtbare personenbezogene Angaben enthalten. Dein im Formular angegebener Kontaktname wird dem KI-Prompt nicht als eigenes Feld übermittelt. Er wird erst nach der KI-Auswertung lokal in einen internen Gesprächsleitfaden eingefügt. Namen und Kontaktdaten, die auf der untersuchten Website sichtbar sind, können weiterhin Bestandteil der Analyse sein.

Die im Formular angegebene E-Mail-Adresse wird nicht als eigenes Feld an den Analyseprompt übergeben. Auf der untersuchten Website sichtbare E-Mail-Adressen können jedoch Teil der erfassten Inhalte sein. In den eigenen URL-Feldern der KI-Eingabe entfernen wir Zugangsdaten, Suchparameter und Sprungmarken. Die ursprüngliche Adresse wird für den Website-Aufruf weiterhin benötigt. Pfade und Angaben in Seitentexten oder Bildern können weiterhin personenbezogen sein. Die Analyse ist deshalb nicht ausschließlich anonym. Hinweise des Anbieters: Datenschutz bei Anthropic.

Zur Zuordnung eines öffentlichen Unternehmensprofils kann unser Server Google Places mit Unternehmensname und erkanntem Ort abfragen. Unser bestätigter Abrechnungsanbieter ist Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, Irland. Die gesonderten Datenschutzbedingungen für Maps Platform benennen für europäische personenbezogene Daten Google Ireland Limited als Verantwortlichen; ein anderer vertragschließender Google-Anbieter ist danach für die Abrechnung verantwortlich. Diese Verarbeitung ist vom Auftragsverarbeitungsverhältnis für Google Workspace zu unterscheiden. Die Website-Adresse wird im geprüften Ablauf lokal zum Abgleich verwendet. Formular-E-Mail und Kontaktname werden dem Places-Suchaufruf nicht als eigene Felder mitgegeben. Unternehmensnamen können selbst personenbezogen sein. Weitere Informationen: Google Maps Platform: EWR-Bedingungen.

Für die angeforderte Leistung gelten die in Abschnitt 4 beschriebenen Grundlagen. Soweit für die Auswertung erforderliche geschäftliche Angaben weiterer Personen verarbeitet werden, stützen wir diese Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse ist, den angefragten Geschäftsauftritt hinsichtlich Verständlichkeit, Gestaltung und Kontaktmöglichkeiten zu beurteilen. Quelle sind die angegebene öffentlich erreichbare Website und gegebenenfalls das zugeordnete öffentliche Unternehmensprofil. Dabei können insbesondere Namen, geschäftliche Funktionen, Kontaktdaten und Personenabbildungen erfasst werden. Die Bewertung richtet sich auf den Internetauftritt, nicht auf persönliche Eigenschaften einzelner Personen. Die KI-Auswertung kann Fehler enthalten und trifft keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung über dich.

Wenn du selbst auf einer untersuchten Website dargestellt wirst und Fragen zur Verarbeitung deiner Angaben hast oder deine Rechte ausüben möchtest, wende dich an info@performance-pioniere.de. Die betreffende Website-Adresse hilft uns, den Vorgang zuzuordnen. Die Rechte einschließlich des Widerspruchsrechts sind in Abschnitt 12 beschrieben. Diese Hinweise begründen keine Einwilligung anderer auf der Website dargestellter Personen.

6. E-Mail, Kontaktverwaltung und Sicherungen

Für E-Mails sowie Google Drive nutzen wir Google Workspace mit Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, Irland. Beim E-Mail-Versand werden insbesondere Absender- und Empfängerangaben, Betreff, Nachricht und gegebenenfalls angehängte Berichte verarbeitet. Die interne Kontaktverwaltung läuft auf dem genannten Hostinger-Server.

Für die Wiederherstellung nach technischen Ausfällen speichern wir Sicherungskopien der Kontaktverwaltungsdatenbank, Berichte und internen Gesprächsleitfäden in Google Drive. Sicherungen können dieselben personenbezogenen Daten wie die Ursprungssysteme enthalten. Eine Löschung im Ursprungssystem entfernt nicht automatisch jede Sicherungskopie. Grundlage erforderlicher Sicherheitskopien ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist die Wiederherstellbarkeit und Verfügbarkeit der Daten.

7. Optionale Terminbuchung, Kalender und Videogespräche

Das Anfrageformular ist der Hauptweg zum Erstgespräch. Ergänzend bieten wir einen freiwilligen externen Calendly-Link an. Die veröffentlichten Standardbedingungen benennen Calendly LLC, USA. Beim Öffnen der Buchungsseite werden technische Zugriffsdaten verarbeitet; bei einer Buchung außerdem die dort eingegebenen Angaben und Termindaten. Weitere Informationen: Datenschutzhinweise von Calendly.

Für das Erstgespräch werden Vorname, Nachname und E-Mail-Adresse abgefragt. Das Freitextfeld zur Vorbereitung ist freiwillig. Bitte übermittle dort keine sensiblen Unterlagen. Die Buchungsoberfläche bietet außerdem das Hinzufügen von Gästen an. Nach einer Buchung wird eine Kalendereinladung versendet.

Für die Kalenderverwaltung verwenden wir Google Kalender und für vereinbarte Videogespräche Google Meet innerhalb von Google Workspace. Dabei werden erforderliche Termin-, Teilnehmer- und Verbindungsdaten verarbeitet. Im Gespräch werden die von dir freigegebenen Audio-, Video- oder Bildschirminhalte übertragen. Für unsere angefragte Terminabstimmung gelten die in Abschnitt 4 erläuterten Grundlagen.

8. Gesprächstranskripte und KI-Notizen

Bei einzelnen Google-Meet-Gesprächen nutzen wir eine Transkription zur Nachbereitung. Gelegentlich verwenden wir zusätzlich KI-Gesprächsnotizen mit Gemini. Vorher informieren wir die Teilnehmer über die jeweilige Funktion und holen ihre ausdrückliche Zustimmung ein. Grundlage dieser optionalen Verarbeitung ist Art. 6 Abs. 1 Buchst. a DSGVO. Eine Einwilligung kann für die Zukunft widerrufen werden; die vorherige Verarbeitung bleibt davon unberührt.

Die beschlossene Zielregel sieht vor, vollständige Transkripte und Gemini-Notizen nach der Nachbereitung, spätestens 30 Tage nach dem Gespräch, zu löschen und nur erforderliche Vereinbarungen als kurze Projektnotiz festzuhalten. Diese Regel ist noch nicht durchgehend umgesetzt; einzelne bestehende Gesprächsunterlagen werden derzeit gesondert aufbewahrt. Eine bereits praktizierte automatische 30-Tage-Löschung wird damit nicht zugesagt.

9. Technische Aufträge und Missbrauchsschutz

Zur zuverlässigen Bearbeitung des Website-Checks werden technische Aufträge mit Anfragedaten, Bearbeitungsstand, Zeitpunkten und Ergebnisverweisen gespeichert. Begrenzungen schützen die Anfragewege vor Missbrauch. Dabei werden gegebenenfalls schlüsselgebundene Prüfwerte aus IP-Adressen verwendet; diese sind nicht mit anonymen Daten gleichzusetzen.

Für die Bearbeitung gelten die Grundlagen der angefragten Leistung. Der Missbrauchsschutz beruht auf Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist der Schutz vor Überlastung und missbräuchlichen Anfragen.

10. Aufbewahrung und Löschung

Die Aufbewahrung richtet sich nach Zweck, Bearbeitungsstand und erforderlichen gesetzlichen Verpflichtungen. Für notwendige gesetzliche Aufbewahrung gilt Art. 6 Abs. 1 Buchst. c DSGVO; erforderliche Rechtsverfolgung oder Rechtsverteidigung kann auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen. Nicht mehr erforderliche Daten werden gelöscht, soweit keine andere Grundlage ihre weitere Aufbewahrung verlangt.

• Anfrage-E-Mails und Kalender: Als künftige Regel sind für erledigte Anfragen ohne Auftrag höchstens sechs Kalendermonate ab Abschluss beschlossen, bei früherem Zweckwegfall entsprechend weniger. Vergangene Kalendertermine sollen nach drei Monaten geprüft und bei fehlender Erforderlichkeit entfernt werden. Benötigte Vertrags-, Abrechnungs- und Nachweisunterlagen werden gesondert behandelt. Eine erste begrenzte Prüfung ist erfolgt; die regelmäßige Umsetzung ist noch offen.
• Kontakte und Berichte des Analysesystems: Jeweils 365 Tage sind technisch konfiguriert. Kontakte knüpfen dabei an letzte Aktualisierung beziehungsweise Aktivität an, Berichtsdateien an ihre letzte Änderung. Bestehende Kundenbeziehungen, geschützte Referenzen und noch benötigte Vorgänge werden gesondert berücksichtigt.
• Technische Analysedaten: Für Rohdaten sind 90 Tage, für Laufzeitdateien 30 Tage und für Audit-Nachweise 90 Tage im täglichen Bereinigungslauf konfiguriert. Audit-Nachweise können URLs, Kontaktbezüge, Ergebnisverweise und Fehlermeldungen enthalten und sind nicht pauschal anonym.
• Technische Aufträge: Vollständig erledigte Aufträge werden nach Ablauf von 90 Tagen seit Abschluss für die tägliche begrenzte Bereinigung ausgewählt. Offene oder fehlerhafte Vorgänge benötigen eine gesonderte Prüfung.
• Tagesbackups: Für vollständige reguläre Tagespaare ist eine tägliche begrenzte Verschiebung in den Drive-Papierkorb nach mindestens 30 Tagen eingerichtet. Sonderstände und unklare Sicherungen werden gesondert geprüft. Das Verschieben in den Papierkorb ist noch keine endgültige Löschung.
• Formular-Sperreinträge: Ihr aktives Zeitfenster beträgt eine Stunde. Abgelaufene Einträge können bis zum nächsten erfolgreichen stündlichen Bereinigungslauf verbleiben.

Diese Fristen erfassen jeweils die genannten Speicherbereiche. Sie sind keine Zusage, dass sämtliche Kopien in Postfächern, Kalendern, Sicherungen oder bei Empfängern gleichzeitig verschwinden.

11. Empfänger und Verarbeitung außerhalb des EWR

Die beschriebenen Anbieter erhalten Daten, soweit dies für den jeweiligen Verarbeitungsweg erforderlich ist. Insbesondere bei Anthropic und Calendly sowie je nach Dienst auch bei Google können Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. Ein Serverstandort in Deutschland schließt dies nicht aus.

• Anthropic: Für die kommerzielle API enthalten die Datenverarbeitungsbedingungen die einschlägigen EU-Standardvertragsklauseln für Übermittlungen an Auftragsverarbeiter beziehungsweise Unterauftragsverarbeiter.
• Calendly: Die Datenverarbeitungsbedingungen sehen für erfasste Übermittlungen in die USA das anwendbare Data Privacy Framework vor. Nach diesen Bedingungen treten bei dessen Wegfall die einschlägigen Standardvertragsklauseln an seine Stelle.
• Google Workspace: Der vereinbarte Datenverarbeitungszusatz regelt internationale Übermittlungen. Google nennt für die erfassten Workspace-Übermittlungen in die USA und von dort weiter das EU-US Data Privacy Framework. Für andere erfasste Übermittlungen gelten die jeweils einschlägigen Garantien des Zusatzes, gegebenenfalls Standardvertragsklauseln.
• Google Places: Maßgeblich sind die gesonderten Bedingungen zwischen eigenständigen Verantwortlichen. Sie sehen für erfasste Übermittlungen an zertifizierte Google-Unternehmen in den USA das Data Privacy Framework vor und regeln weitere Übermittlungen gesondert. Die Workspace-Vereinbarung wird hierfür nicht als Grundlage verwendet.

Die verlinkten Bedingungen enthalten weitere Angaben zu den jeweiligen Garantien. Bei Fragen dazu kannst du dich auch unter der in Abschnitt 1 genannten Adresse an uns wenden.

12. Deine Rechte

Unter den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen.

Widerspruch: Bei einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Einer Verarbeitung für Direktwerbung kannst du jederzeit widersprechen.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für unseren Sitz ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit eine Anlaufstelle. Eine vorherige Kontaktaufnahme mit uns ist keine Voraussetzung für dein Beschwerderecht.