Datenschutzerklärung

1. Verantwortlicher

Yassine Azza, 100&10 Consulting (Einzelunternehmen), Max-Planck-Straße 4, 50858 Köln.
E-Mail: info@100and10.de · Telefon: +49 176 83375198.

Ein Datenschutzbeauftragter ist gesetzlich nicht zwingend zu bestellen; ein solcher ist derzeit nicht benannt.

2. Grundsätze, Rechtsgrundlagen und Betroffenenrechte

Wir verarbeiten personenbezogene Daten nach der DSGVO und dem TDDDG. Rechtsgrundlagen sind je nach Verarbeitung Art. 6 Abs. 1 lit. b (Vertrag/vorvertragliche Maßnahmen), lit. a (Einwilligung), lit. f (berechtigtes Interesse an sicherem Betrieb und Missbrauchsschutz) sowie lit. c (rechtliche Pflichten, z. B. Aufbewahrung).

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21), insbesondere gegen Direktwerbung. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Es besteht ein Beschwerderecht bei einer Aufsichtsbehörde; zuständig ist voraussichtlich die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW). Die Bereitstellung von Kontaktdaten ist freiwillig; ohne sie können wir eine Anfrage jedoch nicht bearbeiten.

3. Hosting und Server-Logfiles

Die Website wird bei IONOS betrieben; der Serverstandort liegt in Spanien (Betrieb über die spanische IONOS-Infrastruktur). Spanien ist EU-/EWR-Mitglied; dieser Standort stellt für sich keinen Drittlandtransfer dar. Beim Seitenaufruf verarbeitet der Hoster in Server-Logfiles technisch notwendige Daten (IP-Adresse, Datum/Uhrzeit, angeforderte Ressource, Referrer, User-Agent, Statuscode, übertragene Datenmenge) zum sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f). Server-Logs werden nur für die zur Gewährleistung von Sicherheit und Stabilität erforderliche kurze Dauer vorgehalten und anschließend gelöscht oder anonymisiert. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28.

Kein pauschaler Alleinstandort: Neben dem Hosting sind weitere Empfänger beteiligt (siehe Ziff. 8). Es trifft daher nicht zu, dass sämtliche Daten ausschließlich in Spanien verarbeitet werden.

4. Schriftarten (lokal gehostet)

Die verwendeten Schriftarten (IBM Plex) werden lokal von unserem Server ausgeliefert. Es findet keine Verbindung zu Google Fonts statt; es werden hierfür keine Daten an Google übertragen.

5. Kontaktaufnahme

Bei Kontakt per E-Mail oder Telefon verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b bzw. f). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Qualifizierungs-Funnel und Anfrageverarbeitung

Statt eines langen Einseiten-Formulars nutzen wir mehrstufige Qualifizierungs-Funnel. Dabei verarbeiten wir:

• Anonyme Funnel-Sitzung: Zur Wiederaufnahme eines aktiv ausgefüllten Funnels speichern wir Ihre bisherigen Antworten technisch notwendig im sessionStorage Ihres Browsers (kein dauerhafter Cookie). Für die Reichweiten-/Abbruchbetrachtung wird beim Start eine anonyme Sitzung ohne Kontaktdaten angelegt.
• Absenden Ihrer Anfrage: Erst wenn Sie die Anfrage abschließen, verarbeiten wir die von Ihnen angegebenen Kontaktdaten (Name, Unternehmen, E-Mail, ggf. Telefon) sowie Ihre Funnel-Antworten zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b). Eine abgebrochene Sitzung wird nur dann als identifizierbarer Vorgang übernommen, wenn hierfür ausreichende Kontaktdaten vorliegen.
• Interne Verarbeitung (CRM): Aus Ihrer Anfrage entstehen Unternehmens-, Kontakt- und Lead-Daten, Aufgaben, Aktivitäten, Notizen sowie Audit-Protokolle zur ordnungsgemäßen Bearbeitung und Nachvollziehbarkeit.
• Lead-Bewertung (Scoring): Zur Priorisierung ordnen wir Anfragen nach transparenten, regelbasierten Kriterien (z. B. Zielsetzung, Zeithorizont) ein. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung statt; die Bewertung dient nur der internen Vorbereitung eines persönlichen Gesprächs.
• Missbrauchsschutz: Zur Abwehr von Spam setzen wir technische Prüfungen ein (Art. 6 Abs. 1 lit. f).

Freitext-, Budget- und vertrauliche Angaben übertragen wir nicht in URLs, Analyse-Events oder Werbeplattformen. Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (für abrechnungs-/handelsrelevante Unterlagen handels- und steuerrechtlich regelmäßig 6 bzw. 10 Jahre). Anonyme Funnel-Sitzungen ohne Kontaktdaten werden nach kurzer Zeit gelöscht; Anfragen/Leads werden gelöscht, sobald sie für die Kontaktanbahnung bzw. ein Vertragsverhältnis nicht mehr erforderlich sind.

7. Einwilligung, Cookies und Marketing-Attribution

Vor einer aktiven Auswahl im Consent-Banner starten ausschließlich technisch notwendige Verfahren. Optionale Verfahren (Statistik, Marketing) nutzen wir nur nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a, § 25 Abs. 1 TDDDG).

• Marketing-Attribution: Nur mit Ihrer Marketing-Einwilligung ordnen wir Ihre Anfrage einer Kampagne/Quelle zu (UTM-Parameter, Referrer, erste Landingpage). Diese Angaben werden dann als First-Party-Werte in Ihrem Browser gespeichert und mit der Anfrage übermittelt. Ohne Einwilligung findet dies nicht statt.
• Geräteklasse: Eine grobe Einordnung (Mobil/Tablet/Desktop) verarbeiten wir technisch, ohne Sie zu identifizieren.
• Nachweis & Widerruf: Ihre Auswahl speichern wir datensparsam (zufällige Consent-ID, Version, gewählte Kategorien, Zeitstempel, Domain, ohne Speicherung Ihrer IP-Adresse allein zum Nachweis). Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen" im Seitenfuß ändern oder widerrufen. Nach Widerruf löschen wir die betroffenen lokalen Kennungen, soweit technisch möglich.

Meta-Pixel

Ausschließlich nach Ihrer Marketing-Einwilligung setzen wir das Meta-Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland („Meta") ein. Das Pixel misst, ob Besucher nach dem Klick auf eine Anzeige eine Handlung ausführen (z. B. eine Anfrage senden), und ermöglicht die Bildung von Zielgruppen für Werbung auf Meta-Plattformen. Dabei werden Cookies bzw. vergleichbare Kennungen gesetzt und Ereignis- sowie Gerätedaten an Meta übermittelt; eine Übermittlung an die Meta Platforms, Inc. in den USA ist möglich und über die Zertifizierung von Meta unter dem EU-US Data Privacy Framework sowie Standardvertragsklauseln abgesichert. Für die Erhebung und Übermittlung der Ereignisdaten besteht mit Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit (Art. 26 DSGVO); für die anschließende Verarbeitung ist Meta allein verantwortlich (Details in der Meta-Datenschutzrichtlinie).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird das Pixel weder geladen noch werden Daten übermittelt. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen" im Seitenfuß widerrufen. Eine serverseitige Übermittlung von Marketing-Ereignissen (z. B. Meta Conversion API) findet derzeit nicht statt. Weitere externe Statistik- oder Werbe-Tags (etwa Google Analytics, Google Ads, LinkedIn Insight Tag) sind derzeit nicht aktiv.

8. Empfänger und Auftragsverarbeitung

Zur Bereitstellung setzen wir sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter (Art. 28) ein:

• Supabase (Supabase, Inc.), Datenbank/Backend für Funnel-Anfragen und das interne CRM. Infrastruktur in der EU (AWS-Region eu-central-1, Frankfurt/Deutschland). Es besteht ein Auftragsverarbeitungsvertrag (DPA). etwaige Zugriffe der US-Muttergesellschaft (z. B. Support) sind über die im Supabase-DPA enthaltenen Standardvertragsklauseln abgesichert.
• Hosting, IONOS (Serverstandort Spanien, EU/EWR; siehe Ziff. 3).
• E-Mail, der von uns eingesetzte E-Mail-Anbieter zur Bearbeitung Ihrer Nachrichten; die Verarbeitung erfolgt auf Servern innerhalb der EU/des EWR.

Die für Funnel und CRM benötigte Programmbibliothek (supabase-js) wird lokal von unserem eigenen Server ausgeliefert. Es werden hierfür keine Drittanbieter-Content-Delivery-Netzwerke eingebunden, sodass Ihre IP-Adresse dabei nicht an Dritte übermittelt wird.

9. Drittlandübermittlung

Soweit einzelne Verarbeitungen Übermittlungen in Drittländer beinhalten (etwa Zugriffe der Supabase-Muttergesellschaft), stützen wir diese auf geeignete Garantien nach Art. 44 ff. (vorrangig Angemessenheitsbeschluss/DPF-Zertifizierung des konkreten Empfängers oder Standardvertragsklauseln nebst erforderlichen Zusatzmaßnahmen). Art. 49 wird nicht pauschal als Dauerlösung herangezogen.

10. Externe Verlinkung und Social Media

Im Seitenfuß verlinken wir auf unsere Profile bei LinkedIn und Instagram sowie auf eine Google-Maps-Suche. Es handelt sich um einfache Verlinkungen; eine Datenübertragung an die jeweiligen Anbieter erfolgt erst, wenn Sie den Link aktiv anklicken. Es sind keine Social-Media-Plug-ins, Videos oder Karten eingebettet.

11. Änderungen

Bei wesentlichen Änderungen der Zwecke, Empfänger oder Textversion aktualisieren wir diese Erklärung und holen, soweit erforderlich, eine erneute Einwilligung ein.

Stand: August 2026 · Kontakt in Datenschutzfragen: info@100and10.de