Datenschutzerklärung

Externes Hosting bei Netlify

Diese Website wird bei der Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA (nachfolgend „Netlify") gehostet und über das weltweite Content-Delivery-Netzwerk (CDN) von Netlify ausgeliefert. Beim Aufruf der Website werden dabei Verbindungsdaten verarbeitet – insbesondere Ihre IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL sowie Datum und Uhrzeit der Anfrage (Server-Log-Dateien).

Auftragsverarbeitung & Drittlandtransfer

Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit Daten in die USA übertragen werden, ist dies über das EU-US Data Privacy Framework bzw. über EU-Standardvertragsklauseln abgesichert.

Rechtsgrundlage & Speicherdauer

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, schnellen und zuverlässigen Bereitstellung dieser Website. Log-Daten werden in der Regel nach kurzer Frist (bis zu 30 Tage) gelöscht, sofern keine Sicherheitsvorfälle eine längere Aufbewahrung erfordern.

Serverseitige Funktionen (Netlify Functions)

Für die Übermittlung des Kontaktformulars setzen wir serverlose Funktionen von Netlify (Netlify Functions) ein. Die Formulardaten werden dabei lediglich durchgeleitet und an unseren CRM-Dienstleister Brevo übergeben; eine dauerhafte Speicherung der Formularinhalte bei Netlify erfolgt nicht. Details siehe Abschnitt „Kontaktformular & E-Mail".

Welche Daten wir verarbeiten

Wenn Sie uns über das Kontaktformular („Erstgespräch anfragen") schreiben, verarbeiten wir Ihre Angaben aus dem Formular: Name, E-Mail-Adresse, Unternehmen, Telefonnummer, die Auswahlfelder (Gesprächsthema, optionaler Wunschtermin) sowie Ihre Nachricht. Gleiches gilt für Anfragen per E-Mail oder Telefon.

CRM- & E-Mail-Dienstleister Brevo

Die Formulardaten werden über eine serverseitige Funktion unseres Hosters (Netlify Functions) an Brevo (Sendinblue GmbH, Köln, Deutschland) übermittelt – unseren CRM- und E-Mail-Dienstleister. Eine dauerhafte Speicherung der Formularinhalte bei Netlify erfolgt dabei nicht. Bei Brevo werden Ihre Angaben als Kontakt in unserem CRM gespeichert (Lead-Verwaltung) und eine Benachrichtigungs-E-Mail mit Ihren Angaben an unser Team ausgelöst. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Verarbeitung erfolgt in der EU. Eine darüber hinausgehende Weitergabe Ihrer Formulardaten an Dritte erfolgt nicht.

Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Erfüllung eines Vertrags zusammenhängt; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Bearbeitung geschäftlicher Anfragen). Soweit Sie die Einwilligungs-Checkbox im Formular ankreuzen, zusätzlich Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer & Löschung

Ihre Angaben werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (bei geschäftlicher Korrespondenz z. B. §§ 147 AO, 257 HGB, in der Regel 6 bis 10 Jahre).

Wichtig: Inhalte aus unseren Formularen werden nicht an Google oder andere Werbedienste übermittelt – wir setzen keine erweiterten Conversions (Enhanced Conversions) ein.

Funktionsweise

Bei Ihrem ersten Besuch erscheint ein Consent-Banner, über das Sie in die Speicherung von Informationen auf Ihrem Endgerät und den Einsatz nicht notwendiger Dienste einwilligen können. Sie können gleichwertig wählen: „Alle akzeptieren", „Nur notwendige" oder eine individuelle Auswahl über „Einstellungen anpassen".

Kategorien

Notwendig (immer aktiv – technisch erforderlich), Statistik & Analyse sowie Marketing. Ohne Ihre Einwilligung bleiben Statistik- und Marketing-Dienste deaktiviert.

Speicherung Ihrer Einwilligung

Ihre Entscheidung wird für 12 Monate im lokalen Speicher Ihres Browsers (localStorage) abgelegt und nicht an unsere Server übertragen. Nach Ablauf fragen wir erneut.

Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über den Link „Cookie-Einstellungen" im Footer dieser Website.

Rechtsgrundlagen

§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO für einwilligungsbedürftige Speicherungen und Dienste; § 25 Abs. 2 TDDDG für technisch notwendige Speicherungen (z. B. das Speichern Ihrer Einwilligungsentscheidung selbst).

Anbieter & Zweck

Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager dient der zentralen Verwaltung und Ausspielung von Website-Tags (z. B. Mess- und Marketing-Tags) über eine Oberfläche.

Datenverarbeitung

Der Google Tag Manager erstellt nach Angaben von Google selbst keine Nutzerprofile und setzt keine Cookies zu Tracking-Zwecken. Er kann jedoch nachgelagerte Dienste laden, die personenbezogene Daten verarbeiten. Bei der Auslieferung des Tag-Manager-Skripts wird Ihre IP-Adresse an Google übertragen; eine Übermittlung in die USA ist möglich und über das EU-US Data Privacy Framework abgesichert.

Steuerung über Consent Mode v2

Der Tag Manager ist an unseren Cookie-Banner gekoppelt (Google Consent Mode v2): Ohne Ihre Einwilligung bleiben alle Consent-Signale auf „verweigert" (denied) gesetzt; erst nach Ihrer Einwilligung werden entsprechende Tags aktiviert.

Rechtsgrundlage

Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Widerruf jederzeit über die „Cookie-Einstellungen" im Footer.

Anbieter & Zweck

Wir nutzen das Conversion-Tracking von Google Ads, Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck ist die Messung, ob eine Google-Anzeige zu einer Kontaktanfrage auf dieser Website geführt hat (Conversion-Messung), einschließlich der Conversion-Verknüpfung (Conversion Linker), die Klick-Informationen aus Anzeigen mit Seitenaufrufen verknüpft.

Cookies & Consent Mode

Dabei können die Cookies „_gcl_au" und „_gcl_aw" gesetzt werden (Speicherdauer bis zu 90 Tage). Das Tracking wird ausschließlich nach Ihrer Einwilligung in die Kategorie „Marketing" aktiviert. Der Google Consent Mode v2 ist mit dem Standard „alle Signale verweigert" (denied) konfiguriert – ohne Einwilligung findet kein Conversion-Tracking statt.

Keine erweiterten Conversions

Wir setzen keine erweiterten Conversions (Enhanced Conversions) ein. Inhalte aus unseren Formularen – etwa Name, E-Mail-Adresse oder Nachrichtentexte – werden nicht an Google übermittelt.

Micro-Conversions

Neben Anfragen messen wir mit Ihrer Einwilligung auch Interaktionen wie den Start und Abschluss des Search & GEO Checks sowie Klicks auf zentrale Schaltflächen (ohne Ihre Antworten oder Kontaktdaten).

Drittlandtransfer & Rechtsgrundlage

Eine Übermittlung in die USA ist möglich und über das EU-US Data Privacy Framework abgesichert. Rechtsgrundlage ist Ihre Einwilligung: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über die „Cookie-Einstellungen" im Footer widerrufen.

Weitere Informationen: policies.google.com/privacy (Datenschutzerklärung von Google) und adssettings.google.com (personalisierte Werbung deaktivieren).

Einbindung erst nach Ihrem Klick

Einzelne Seiten dieser Website binden Videos von YouTube ein (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Einbindung erfolgt als Zwei-Klick-Lösung: Erst wenn Sie aktiv auf die Vorschaufläche klicken, wird eine Verbindung zu YouTube aufgebaut – und dann über die Domain youtube-nocookie.com (erweiterter Datenschutzmodus).

Datenverarbeitung beim Abspielen

Beim Abspielen können dennoch Daten (insbesondere Ihre IP-Adresse) an Google übertragen und Cookies auf Ihrem Endgerät gesetzt werden. Eine Übermittlung in die USA ist möglich und über das EU-US Data Privacy Framework abgesichert.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO – die Einbindung erfolgt erst durch Ihre aktive Handlung (Klick). Weitere Informationen: policies.google.com/privacy.

Technisch notwendige Speicherung

Diese Website speichert auf Ihrem Endgerät: Ihre Einwilligungsentscheidung (localStorage „gp-consent", 12 Monate) sowie kurzlebige Sitzungs-Einträge für die Sprungmarken-Navigation (sessionStorage, werden beim Schließen des Browsers gelöscht und enthalten keine personenbezogenen Daten). Diese Speicherungen sind für den Betrieb erforderlich (§ 25 Abs. 2 TDDDG).

Kein Tracking ohne Einwilligung

Darüber hinaus setzen wir ohne Ihre Einwilligung keine Tracking- oder Marketing-Cookies. Cookies von Google Ads („_gcl_au", „_gcl_aw") werden erst nach Einwilligung in die Kategorie „Marketing" gesetzt (Details im Abschnitt „Google Ads Conversion-Tracking").

Server-Log-Dateien

Der Hoster der Website (Netlify) erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser übermittelt: Browsertyp und -version, Betriebssystem, Referrer-URL, IP-Adresse und Uhrzeit der Anfrage. Details siehe Abschnitt „Hosting & Content Delivery".

Ihre Rechte nach der DSGVO

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)

Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie können eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über die „Cookie-Einstellungen" im Footer oder eine formlose E-Mail an info@growth-pilots.de. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, Widerspruch einzulegen. Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf, www.ldi.nrw.de.

SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte – etwa Ihrer Anfragen über das Kontaktformular – eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen die verschlüsselte Verbindung an „https://" und dem Schloss-Symbol in Ihrer Browserzeile.

Allgemeine Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Entfällt der Zweck, werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtliche Fristen) entgegenstehen.

Stand dieser Datenschutzerklärung: Oktober 2026.