Stand: September 2026 · gemäß DSGVO, BDSG und ergänzenden nationalen Vorschriften
(1) Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO sowie weiterer datenschutzrechtlicher Bestimmungen ist:
Manuel Tripi
clickzauber
Auenstraße 13
88131 Lindau (Bodensee), Deutschland
Telefon: +49 176 61398922
E-Mail: projekt@clickzauber.de
(2) Diese Datenschutzerklärung gilt für sämtliche über die Domain sowie sämtliche Unterseiten von „clickzauber.de" (nachfolgend einheitlich „Website") erfolgende Verarbeitungen personenbezogener Daten durch den Verantwortlichen, unabhängig von der Art des Zugriffs (stationäre Endgeräte, mobile Endgeräte, eingebettete Widgets auf Drittseiten, Test-Umgebungen).
(1) „Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).
(2) Soweit im Folgenden nicht ausdrücklich anders angegeben, erfolgen Verarbeitungen auf Basis folgender Rechtsgrundlagen:
Soweit im Einzelfall mehrere Rechtsgrundlagen gleichzeitig einschlägig sind, stützt sich die Verarbeitung kumulativ auf diese.
(1) Je nach Art der Nutzung werden insbesondere folgende Datenkategorien verarbeitet:
(2) Die Verarbeitungen dienen insbesondere folgenden Zwecken:
Beim Aufruf der Website werden durch den verwendeten Browser automatisch Daten an den Server übermittelt und temporär in Logfiles gespeichert. Dies umfasst insbesondere:
Die Verarbeitung erfolgt zur Wahrung berechtigter Interessen an Stabilität, Sicherheit, Fehleranalyse und Missbrauchserkennung (z. B. zur Abwehr von Angriffen). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach spätestens 14 Tagen automatisiert gelöscht, sofern keine längere Aufbewahrung zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.
(1) Die Website wird durch die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, als technischen Dienstleister bereitgestellt. Im Rahmen des Hostings werden die unter Ziff. 4 genannten Daten sowie ggf. weitere technische Meta-Daten auf den Servern von IONOS verarbeitet.
(2) Die Verarbeitung erfolgt im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO; ein entsprechender Vertrag liegt vor. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an sicherer und professioneller Bereitstellung der Website).
(1) Bei Kontaktaufnahme per E-Mail oder über von mir bereitgestellte Anfrage-Formulare werden die von Ihnen übermittelten Angaben (z. B. Name, E-Mail-Adresse, Nachrichtentext, ggf. Telefonnummer, Firmendaten) verarbeitet, um Ihr Anliegen zu bearbeiten.
(2) Bei Abgabe von Rezensionen können zusätzlich öffentliche Anzeigedaten (z. B. Name, gekürzter Name, Bewertungstext, optionales Foto) gespeichert und auf der Website dargestellt werden. Die Veröffentlichung von Name, Bewertungstext und ggf. Foto erfolgt ausschließlich nach vorheriger, aktiver Zustimmung im jeweiligen Formular; ohne diese Zustimmung wird nichts öffentlich angezeigt.
(3) Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche / vertragliche Kommunikation) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an nachvollziehbarer Kommunikation und Dokumentation). Soweit eine ausdrückliche Veröffentlichung von Rezensionen erfolgt, beruht diese auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
(4) Kontaktanfragen werden spätestens 12 Monate nach abschließender Bearbeitung gelöscht, veröffentlichte Rezensionen bis zu Ihrem Widerruf, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Fristen) entgegenstehen.
(1) Es werden keine Marketing- oder Tracking-Cookies eingesetzt.
(2) Für Komfortfunktionen können lokal auf Ihrem Endgerät Daten im Browser-Speicher (z. B. localStorage) abgelegt werden. Diese dienen ausschließlich der Zwischenspeicherung von Eingaben, Filtereinstellungen oder Anzeigepräferenzen innerhalb der genutzten Widgets, enthalten keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) und werden nicht serverseitig ausgewertet oder an mich übertragen.
(3) Sie können diese lokalen Datenspeicherungen jederzeit über Ihren Browser löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an bedienbaren, nutzerfreundlichen Funktionen).
Zur einheitlichen Darstellung werden Schriftarten über den Dienst Bunny Fonts geladen (BunnyWay d.o.o., Slowenien). Die Server stehen in der Europäischen Union. Beim Seitenaufruf überträgt Ihr Browser technisch bedingt Ihre IP-Adresse an den Anbieter. Nach Angaben des Anbieters werden dabei keine personenbezogenen Daten gespeichert und keine Protokolle geführt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an einheitlicher und schneller Darstellung). Weitere Informationen: bunny.net/privacy.
(1) Für die Speicherung bestimmter Formularinhalte verwende ich Dienste der Supabase Inc. mit Serverstandort innerhalb der EU. Konkret werden dort gespeichert: bei Anfragen Name, E-Mail-Adresse, Telefonnummer (falls angegeben) und Nachrichtentext; bei Rezensionen Name bzw. gekürzter Name, Bewertungstext und optionales Foto.
(2) Supabase agiert als Auftragsverarbeiter gemäß Art. 28 DSGVO; ein entsprechender Auftragsverarbeitungsvertrag liegt vor und wird intern dokumentiert. Die Verarbeitung erfolgt ausschließlich nach meiner Weisung, eine Datenübermittlung in Drittländer außerhalb der EU/des EWR findet dabei nicht statt.
(3) Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung von Anfragen, Kommunikation), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei freiwilliger Rezension), Art. 6 Abs. 1 lit. f DSGVO (Interesse an strukturierter Speicherung und Auswertung von Anfragen).
(1) Die Programmierschnittstelle von clickzauber — sie nimmt Anfragen aus dem Widget an, liefert das Widget aus und versorgt das Cockpit mit Daten — wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, betrieben. Für die Verarbeitung ist die Region Frankfurt am Main (EU) festgelegt; die Funktionen werden dort ausgeführt.
(2) Beim Abruf des Widgets und beim Absenden einer Anfrage werden technisch bedingt Ihre IP-Adresse, Datum und Uhrzeit, die angeforderte Adresse sowie Angaben zu Browser und Betriebssystem verarbeitet. Diese Daten dienen der Auslieferung, der Sicherheit und der Abwehr von Missbrauch.
(3) Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO einschließlich der EU-Standardvertragsklauseln. Da es sich um ein Unternehmen mit Sitz in den USA handelt, kann trotz der EU-Verarbeitungsregion nicht in jedem Fall ausgeschlossen werden, dass ein Zugriff aus einem Drittland erfolgt; hierauf wird nach Art. 13 Abs. 1 lit. f DSGVO hingewiesen. Ergänzend siehe Abschnitt 16.
(4) Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technisch sichere und schnelle Auslieferung), bei Vertragskunden zusätzlich Art. 6 Abs. 1 lit. b DSGVO.
(1) Für den Versand automatisierter E-Mails setze ich die Resend Inc., 2261 Market Street, San Francisco, CA 94114, USA, ein. Versandt werden: Anmelde- und Zugangslinks, Benachrichtigungen über neue Anfragen an den jeweiligen Betrieb, Zwischennachrichten an anfragende Personen sowie auf ausdrückliche Anforderung eine Beispiel-Anfrage aus der Live-Demo.
(2) Verarbeitet werden dabei die E-Mail-Adresse des Empfängers, der Inhalt der Nachricht sowie Versand- und Zustellprotokolle (Zeitpunkt, Zustellstatus, technische Fehlermeldungen). Diese Protokolle dienen dem Nachweis der Zustellung und der Fehlersuche.
(3) Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO einschließlich der EU-Standardvertragsklauseln. Eine Übermittlung in die USA ist nicht ausgeschlossen; siehe Abschnitt 16.
(4) Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung der Anfrage, Durchführung des Vertragsverhältnisses), Art. 6 Abs. 1 lit. a DSGVO (Beispiel-Anfrage aus der Live-Demo, ausdrücklich angefordert), Art. 6 Abs. 1 lit. f DSGVO (Zustellnachweis). Eine Einwilligung können Sie jederzeit widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
(5) Die über die Live-Demo angeforderte Beispiel-Anfrage wird einmalig versandt. Die dabei angegebene E-Mail-Adresse wird nicht für Werbung verwendet, nicht an Dritte weitergegeben und nach Versand des Nachweises innerhalb von 30 Tagen gelöscht.
(1) Für die Abwicklung von Zahlungen im Software-Abonnement setze ich die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, ein. Angeboten werden über Stripe unter anderem Kreditkarte, PayPal und SEPA-Lastschrift.
(2) Die Zahlungsdaten — insbesondere Kartennummer, Bankverbindung und Zahlungsdienstleister-Kennungen — geben Sie unmittelbar bei Stripe ein. Ich erhalte keine vollständigen Zahlungsdaten, sondern lediglich die zur Vertragsverwaltung erforderlichen Angaben: Name, E-Mail-Adresse, Rechnungsanschrift, gebuchter Tarif, Zahlungsstatus, die letzten vier Stellen des Zahlungsmittels und die Stripe-Kennung des Kunden.
(3) Stripe verarbeitet die Zahlungsdaten als eigenständig Verantwortlicher nach den eigenen Datenschutzbestimmungen, abrufbar unter stripe.com/de/privacy. Soweit Stripe Daten in meinem Auftrag verarbeitet, besteht ein Vertrag zur Auftragsverarbeitung.
(4) Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Abonnements), Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten), Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention).
(5) Rechnungs- und Zahlungsbelege werden nach den gesetzlichen Vorgaben zehn Jahre aufbewahrt (§ 147 AO, § 257 HGB) und danach gelöscht.
(1) Betreibt ein Kunde das clickzauber-Widget auf seiner eigenen Website, ist dieser Kunde für die dort erhobenen Daten der Website-Besucher Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO. Ich verarbeite diese Daten ausschließlich in seinem Auftrag und nach seiner Weisung als Auftragsverarbeiter nach Art. 28 DSGVO.
(2) Verarbeitet werden die im Anfrageverlauf gemachten Angaben (unter anderem Wunschtermin, Personenzahl, ausgewählte Leistungen, Freitext) sowie die zur Kontaktaufnahme angegebenen Daten (Name, E-Mail-Adresse, gegebenenfalls Telefonnummer). Zusätzlich werden zur Auswertung anonyme Nutzungsereignisse gespeichert — etwa der Start des Widgets und der Abbruchpunkt — ohne dass daraus ein Rückschluss auf eine Person möglich ist.
(3) Möchten Sie als anfragende Person Auskunft, Berichtigung oder Löschung verlangen, richten Sie Ihr Anliegen bitte an den Betrieb, bei dem Sie angefragt haben. Sie können sich auch an mich wenden; ich leite das Anliegen unverzüglich weiter und unterstütze bei der Bearbeitung.
(4) Die Daten einer Anfrage werden gelöscht, sobald der Betrieb sie löscht, spätestens jedoch 30 Tage nach Beendigung seines Abonnements.
(5) Zusätzlich werden pseudonyme Nutzungsdaten verarbeitet, um dem Betrieb eine Auswertung bereitzustellen (etwa wie viele Besucher das Formular begonnen und wie viele es abgeschickt haben). Gespeichert werden dabei ausschließlich die Nummer des Schrittes, die Beschriftung der ausgewählten Antwortmöglichkeit, eine zufällig erzeugte Sitzungskennung und der Zeitpunkt — keine Namen, Kontaktdaten oder Freitexteingaben. Diese Daten werden nach 13 Monaten automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung und Verbesserung des eigenen Anfrageformulars).
(1) Nutzen Betriebe im Cockpit den Bereich „Vernetzen“, verarbeite ich die Angaben aus ihrem Profil: Name des Betriebs, Branche, Ort, Postleitzahl, Umkreis, Beschreibung, Eckdaten, auf Wunsch Name und Rolle einer Kontaktperson sowie hochgeladene Bilder (Titelbild, Foto der Person, Galerie). Das Profil sehen andere angemeldete Kunden. Gäste sehen Name, Branche, Ort und Bild eines Betriebs, wenn ein Partner ihn in seinem Formular zeigt.
(2) Außerdem verarbeite ich Vernetzungs-Anfragen und Kontakte, Nachrichten zwischen Betrieben (Inhalt, Zeitpunkt, gelesen), „Gefällt mir“-Angaben, Partner-Freigaben, gemeinsame Pakete, Meldungen und Blockierungen. Nachrichten können nur die beteiligten Betriebe lesen.
(3) Beim Weiterleiten einer Anfrage zeigt das Cockpit, ob ein Partner am Wunschtermin frei ist. Dafür wird nur geprüft, ob der Tag im Kalender des Partners belegt ist. Einzelheiten zu seinen Terminen werden nicht angezeigt.
(4) Hat ein Gast im Formular der Weitergabe zugestimmt oder ein gemeinsames Paket gewählt, übermittle ich seine Anfrage (Name, Kontaktdaten, Angaben aus dem Formular) an den gewählten Partnerbetrieb. Dieser verarbeitet die Daten danach als eigener Verantwortlicher. Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Gast kann sie jederzeit gegenüber dem Betrieb widerrufen.
(5) Bilder werden bei Supabase mit Serverstandort in der EU gespeichert (siehe Ziffer 9) und über eine öffentliche, schwer erratbare Adresse ausgeliefert. Über neue Nachrichten, Vernetzungs-Anfragen und weitergeleitete Anfragen informiere ich per E-Mail (Ziffer 9b) und, wenn auf einem Gerät eingeschaltet, per Push-Nachricht über den Push-Dienst des jeweiligen Browsers.
(6) Bevor Profiltexte, Bilder und Nachrichten gespeichert oder zugestellt werden, prüfe ich sie automatisch auf rechtswidrige oder verbotene Inhalte (etwa Hetze, Drohungen, Gewalt, sexuelle Inhalte, Darstellungen von Minderjährigen). Dafür wird der jeweilige Inhalt an den Prüfdienst von OpenAI (OpenAI Ireland Ltd., Dublin, Irland) übermittelt und dort nicht gespeichert und nicht zum Training verwendet. Eine Übermittlung in die USA ist dabei möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework beziehungsweise von EU-Standardvertragsklauseln. Wird ein Inhalt blockiert, speichere ich nur Betrieb, Zeitpunkt, Grund und bei Texten einen kurzen Auszug, Bilder nie. Nachrichten zwischen Betrieben lese ich nicht mit; ihren Inhalt sehe ich nur, wenn er automatisch blockiert oder mir gemeldet wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 ff. des Digital Services Act sowie Art. 6 Abs. 1 lit. f DSGVO (Schutz der Nutzer und der Plattform).
(7) Rechtsgrundlage für das Netzwerk ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit dem Kunden), für Meldungen, Blockierungen und Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, wenn der Betrieb sie entfernt oder sein Konto löscht, spätestens nach Vertragsende gemäß Ziffer 12. Meldungen bewahre ich bis zu 12 Monate auf.
Zur schnellen und sicheren Auslieferung bestimmter Skripte (Funktionsbibliotheken) wird ein Content Delivery Network (jsDelivr) eingesetzt. Beim Abruf solcher Bibliotheken baut Ihr Browser eine Verbindung zu Servern des CDN auf; hierbei werden technisch bedingt Ihre IP-Adresse und weitere Meta-Daten verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an performanter Bereitstellung von Skripten und Reduktion von Latenzen).
Eine Übermittlung personenbezogener Daten an Dritte zu eigenständigen Werbe-, Marketing- oder Profiling-Zwecken findet nicht statt. Eine Weitergabe erfolgt ausschließlich:
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies zur Erfüllung des jeweiligen Zwecks notwendig ist. Konkret gelten folgende Regelfristen: Server-Logfiles 14 Tage, Kontakt- und Anfragedaten 12 Monate nach abschließender Bearbeitung, Rezensionen bis zum Widerruf der Einwilligung. Darüber hinaus kann eine Speicherung im Rahmen gesetzlicher Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Fristen von 6–10 Jahren nach §§ 147 AO, 257 HGB) erfolgen. Nach Wegfall des Zwecks und Ablauf gesetzlicher Fristen werden Daten gelöscht oder anonymisiert.
Zur Sicherung der Verarbeitungen werden geeignete technische und organisatorische Maßnahmen getroffen (z. B. Zugriffsbeschränkungen, Verschlüsselung, regelmäßige Aktualisierung eingesetzter Systeme). Die Website ist über SSL-/TLS verschlüsselt; eine verschlüsselte Verbindung erkennen Sie an „https://" und dem Schloss-Symbol in Ihrer Browserzeile.
Ihnen stehen insbesondere folgende Rechte zu:
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziff. 1 genannten Kontaktdaten.
Sie haben das Recht, sich bei einer zuständigen Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt. Zuständig für den Verantwortlichen ist das:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
www.lda.bayern.de
Dies gilt unbeschadet sonstiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe sowie unbeschadet des Rechts, sich an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts zu wenden.
Für die in den Abschnitten 9a bis 9c genannten Dienste — Vercel und Resend mit Sitz in den USA — sind die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Die Verarbeitung ist jeweils auf Rechenzentren in der Europäischen Union eingestellt. Ein Zugriff durch US-Behörden lässt sich gleichwohl nicht mit absoluter Sicherheit ausschließen. Ergänzend werden folgende Maßnahmen ergriffen: Übertragung ausschließlich verschlüsselt, Beschränkung der übermittelten Daten auf das Erforderliche, Trennung von Zahlungs- und Anfragedaten sowie regelmäßige Prüfung, ob ein Anbieter innerhalb der EU denselben Zweck erfüllen kann.
Eine gezielte Übermittlung personenbezogener Daten an Empfänger in Drittländern findet darüber hinaus nicht statt. Alle Verarbeitungen sind auf Standorte innerhalb der EU/des EWR eingestellt; die in den Abschnitten 9a bis 9c genannten Anbieter mit Sitz in den USA verarbeiten ausschließlich auf dieser Grundlage. Werden künftig weitere Dienste eingesetzt, geschieht dies nur bei Vorliegen geeigneter Garantien nach Kapitel V DSGVO — etwa EU-Standardvertragsklauseln oder ein Angemessenheitsbeschluss — und diese Erklärung wird entsprechend aktualisiert.
Aufgrund technischer Weiterentwicklungen, geänderter Rechtslage oder geänderter Dienste kann eine Anpassung dieser Datenschutzerklärung erforderlich werden. Es gilt jeweils die zum Zeitpunkt des Website-Besuchs abrufbare Fassung.