Datenschutzerklärung
Stand: 26. Oktober 2026
Direkt zum Thema
1. Verantwortlicher und Kontakt
Verantwortlich für die nachfolgend beschriebene Verarbeitung durch Klickkartell ist die OnPeak GmbH, Rauchstraße 4, 10787 Berlin, Deutschland, vertreten durch Geschäftsführer Daniel Hoppe. E-Mail: info@klickkartell.de; Telefon: +49 1511 5862196. Sie können uns unter diesen Kontaktdaten auch zu Datenschutzfragen und zur Ausübung Ihrer Rechte erreichen.
2. Zwecke, Rechtsgrundlagen und erforderliche Angaben
Wir verarbeiten personenbezogene Daten zur Bereitstellung unserer Website, zur Beantwortung von Anfragen, zur Terminorganisation und zur Durchführung und Abrechnung unserer Marketing-, Beratungs- und Entwicklungsleistungen. Dazu gehören insbesondere Kontakt- und Unternehmensdaten, Nachrichten, Projektangaben, Vertrags- und Rechnungsdaten sowie technische Nutzungsdaten.
Bei Anfragen und Verträgen mit Ihnen ist Art. 6 Abs. 1 Buchst. b DSGVO maßgeblich. Für die Kommunikation mit Beschäftigten und Ansprechpartnern von Unternehmen und allgemeine Anfragen stützen wir uns auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der Bearbeitung des Anliegens und der Geschäftsbeziehung. Gesetzliche Dokumentations- und Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO. Einwilligungsabhängige Analyse und Werbung beruhen auf Art. 6 Abs. 1 Buchst. a DSGVO.
Pflichtfelder werden in Formularen gekennzeichnet. Ohne die für eine Anfrage oder Buchung notwendigen Angaben können wir diese nicht bearbeiten. Die Angabe einer optionalen Telefonnummer ist freiwillig. Eine Kontaktanfrage ist keine Anmeldung zu einem Newsletter. Bitte übermitteln Sie über allgemeine Kontaktformulare keine Passwörter oder besonders sensiblen Daten.
3. Website und Shopify
Die Website wird über Shopify bereitgestellt. Für Händler in Europa ist grundsätzlich Shopify International Limited, Irland, die vertragliche Shopify-Gesellschaft. Beim Seitenaufruf werden technisch erforderliche Daten wie IP-Adresse, Zeitpunkt, angeforderte Seite, Browser- und Geräteinformationen und gegebenenfalls die verweisende Seite verarbeitet. Dies dient der Auslieferung, Sicherheit, Fehlerbehebung und Stabilität der Website. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Formulare und gegebenenfalls über Shopify abgewickelte Aufträge werden zur Bearbeitung Ihrer Anfrage oder Ihres Vertrags verarbeitet.
Shopify setzt verbundene Unternehmen und technische Dienstleister ein. Die Verarbeitung ist nicht generell auf die Europäische Union beschränkt; insbesondere sind Übermittlungen nach Kanada und in die USA möglich. Die datenschutzrechtlichen Rollen richten sich nach dem genutzten Dienst. Soweit Shopify im Auftrag handelt, gelten dessen Auftragsverarbeitungsbedingungen; für bestimmte eigene Zwecke kann Shopify selbst verantwortlich sein. Informationen zu Empfängern und Transferregelungen finden Sie unter https://www.shopify.com/legal/privacy und https://www.shopify.com/legal/dpa.
4. E-Mail und technische Kommunikation: STRATO und IONOS
Wir nutzen STRATO und IONOS für unsere E-Mail- und Kommunikationsinfrastruktur. Dabei können Absender- und Empfängeradressen, Nachrichten, Anhänge, Versandzeitpunkte und technische Verbindungsdaten verarbeitet werden. Die Zwecke und Rechtsgrundlagen entsprechen der jeweiligen Anfrage beziehungsweise Geschäftsbeziehung nach Ziffer 2; zusätzlich besteht ein berechtigtes Interesse an sicherer, verlässlicher Kommunikation.
Anbieter sind STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, und IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Weitere Informationen: https://www.strato.de/datenschutz/ und https://www.ionos.de/datenschutzerklaerung. Die bloße Nennung von IONOS bedeutet nicht, dass wir IONOS WebAnalytics einsetzen.
5. Terminbuchung mit Meety
Für die eingebettete Terminbuchung nutzen wir Meety von RockyHub JSC, 177 Trung Kinh, V1, Home City Building, Hanoi, Vietnam. Verarbeitet werden die im Buchungsablauf eingegebenen Kontaktangaben, der gewünschte Termin, Zeitzone und freiwillige Mitteilungen sowie technische Daten, die zur Bereitstellung des Buchungsmoduls erforderlich sind. Die Verarbeitung dient der Terminplanung, Bestätigung und Bearbeitung Ihrer Anfrage auf den in Ziffer 2 genannten Grundlagen. Eine Terminvereinbarung ist auch per E-Mail oder Telefon möglich.
Nach den Angaben des Anbieters werden Daten auf Servern in den USA verarbeitet und gespeichert. Meety beschreibt sich gegenüber den Kunden eines Händlers als Auftragsverarbeiter. Informationen zum Dienst und zur Löschung finden Sie unter https://meetyapp.io/privacy-policy/. Löschanfragen zu einer bei uns vorgenommenen Buchung können Sie an uns richten. Für Drittlandübermittlungen gelten die Anforderungen aus Ziffer 12; eine bloße Nutzung des Buchungsmoduls ersetzt keine erforderliche datenschutzrechtliche Absicherung.
6. WhatsApp Business
Sie können uns freiwillig über WhatsApp kontaktieren. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Irland. Wir verarbeiten Ihre Telefonnummer, gegebenenfalls Ihren Profilnamen und die von Ihnen übermittelten Nachrichten und Dateien zur Kommunikation. Rechtsgrundlagen sind abhängig vom Anliegen Art. 6 Abs. 1 Buchst. b oder f DSGVO. Sie können stattdessen E-Mail oder Telefon verwenden.
WhatsApp verarbeitet daneben insbesondere Konto-, Verbindungs-, Geräte- und Nutzungsinformationen in eigener Verantwortung und innerhalb seiner internationalen Infrastruktur. Informationen hierzu einschließlich Drittlandübermittlungen und Speicherdauer: https://www.whatsapp.com/legal/privacy-policy-eea. Die Ende-zu-Ende-Verschlüsselung persönlicher Nachrichten bedeutet nicht, dass keine Metadaten verarbeitet werden. Die Nutzung von WhatsApp gilt nicht als allgemeine Einwilligung in weitere Werbung durch uns.
7. Cookies, Einwilligung und Widerruf
Technisch notwendige Speicherungen oder Zugriffe auf Ihrem Endgerät können unter den Voraussetzungen von § 25 Abs. 2 TDDDG ohne Einwilligung erfolgen. Für nicht notwendige Cookies und vergleichbare Zugriffe ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG erforderlich; die anschließende personenbezogene Verarbeitung stützt sich bei Analyse- und Werbediensten auf Art. 6 Abs. 1 Buchst. a DSGVO.
Über „Cookies“ im Seitenfuß können Sie die angebotenen Einwilligungseinstellungen aufrufen und ändern. Ein Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Zusätzlich können Sie Cookies im Browser löschen oder blockieren. Dadurch können Funktionen eingeschränkt werden. Analyse- und Werbeeinwilligungen sind freiwillig und keine Voraussetzung für eine Kontaktanfrage. Eine Einwilligungseinstellung und ihre Dokumentation dienen der Beachtung und dem Nachweis Ihrer Entscheidung.
8. Google Analytics, Google Ads und Tag-Verwaltung
Wir nutzen Google Analytics zur Auswertung der Websitenutzung und Google Ads zur Bewerbung unseres Angebots und zur Erfolgsmessung von Anzeigen. Anbieter im europäischen Raum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann insbesondere Kennungen, Seitenaufrufe, Ereignisse wie Klicks oder Anfragen, Geräte- und Browserinformationen, ungefähre Standortinformationen und die Herkunft eines Besuchs verarbeiten. Beim Conversion-Tracking werden Kontakte nach einem Anzeigenklick einer Werbemaßnahme zugeordnet. Dies bedeutet keine Garantie einer lückenlosen oder personenbezogen genauen Zuordnung.
Die Analyse- und Werbeverarbeitung einschließlich dafür eingesetzter Cookies erfordert die entsprechende Einwilligung nach Ziffer 7. Google kann Daten auch durch verbundene Unternehmen, insbesondere Google LLC in den USA, verarbeiten. Informationen zu Datenverwendung, Empfängern, Übermittlungen und Einstellmöglichkeiten: https://policies.google.com/privacy?hl=de und https://business.safety.google/privacy/.
Zur technischen Verwaltung von Tags ist außerdem Google Tag Manager eingerichtet. Dieser steuert, welche eingebundenen Dienste ausgeführt werden. Die Rechtsgrundlagen der darüber ausgelösten Dienste gelten jeweils gesondert; der Tag Manager ersetzt keine erforderliche Einwilligung. Die Google-Anbindung in Shopify umfasst Web- und Server-Datenübermittlungen. Auch bei serverseitiger Verarbeitung bleiben die Anforderungen an Rechtsgrundlage, Transparenz und erforderliche Einwilligungen bestehen.
Speicherfristen hängen von Datenart und Einstellung ab. Google Analytics unterscheidet insbesondere nutzer- und ereignisbezogene Daten von aggregierten Berichten; für Standard-Properties stehen für nutzerbezogene Daten zwei oder 14 Monate zur Verfügung. Eine Erneuerung bei weiterer Aktivität kann von der Konfiguration abhängen. Informationen dazu: https://support.google.com/analytics/answer/7667196?hl=de. Sie können Ihre Einwilligung über unsere Cookie-Einstellungen widerrufen; Google bietet ergänzend das Browser-Add-on unter https://tools.google.com/dlpage/gaoptout?hl=de an.
9. Microsoft Clarity
Wir nutzen Microsoft Clarity, um die Bedienung unserer Website anhand von Heatmaps und Sitzungswiedergaben zu verstehen und zu verbessern. Vertragspartner für europäische Kunden ist Microsoft Ireland Operations Limited, Irland. Verarbeitet werden insbesondere Seiten- und Geräteinformationen sowie Interaktionen wie Klicks, Scrollbewegungen und Mausbewegungen. Sitzungswiedergaben beruhen auf einer technischen Rekonstruktion der Website-Interaktionen, nicht auf einer Aufnahme Ihrer Kamera.
Rechtsgrundlage für die Analyse ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO; für entsprechende Endgerätezugriffe gilt § 25 Abs. 1 TDDDG. Clarity nutzt pseudonyme Kennungen und kann Cookies einsetzen. Microsoft kann Daten innerhalb seiner Unternehmensgruppe, auch in den USA, verarbeiten. Informationen: https://privacy.microsoft.com/de-de/privacystatement und https://learn.microsoft.com/clarity/faq.
Microsoft nennt für reguläre Wiedergabedaten 30 Tage und für Klick-/Heatmap-Daten sowie markierte oder favorisierte Sitzungen bis zu neun Monate. Einzelheiten: https://learn.microsoft.com/clarity/data-retention. Sie können die Einwilligung über die Cookie-Einstellungen widerrufen. Bitte geben Sie auch unabhängig von Analysefunktionen keine vertraulichen Zugangsdaten in allgemeine Websitefelder ein.
10. Meta-Pixel, Facebook und Instagram
Wir nutzen das Meta-Pixel, auch Facebook-Pixel genannt, für die Messung von Werbeerfolgen und zielgruppenbezogene Werbung. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei können Seitenaufrufe, Interaktionen, technische Geräte- und Verbindungsdaten und Kennungen an Meta übermittelt und gegebenenfalls einem vorhandenen Meta-Konto zugeordnet werden. Dies ermöglicht Auswertungen und interessenbezogene Werbeansprache auf Facebook und Instagram. Rechtsgrundlage ist Ihre Einwilligung nach Ziffer 7.
Für die von den Meta-Business-Tool-Bedingungen erfasste Erhebung und Übermittlung können wir und Meta gemeinsam verantwortlich sein; die weitere Verarbeitung durch Meta richtet sich nach dessen Bedingungen. Informationen: https://www.facebook.com/legal/terms/businesstools und https://www.facebook.com/legal/controller_addendum. Meta verarbeitet Daten auch international, insbesondere in den USA. Sie können Ihre Einwilligung bei uns widerrufen und zusätzlich Ihre Werbepräferenzen im Meta-Konto verwalten.
Wir betreiben außerdem Unternehmenspräsenzen auf Facebook und Instagram. Wenn Sie dort kommentieren oder uns Nachrichten senden, verarbeiten wir die von Ihnen bereitgestellten Profil- und Kommunikationsdaten zur Bearbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. b oder f DSGVO. Öffentliche Kommentare können für andere sichtbar sein. Für Facebook-Seitenstatistiken gelten gegebenenfalls die Regelungen zur gemeinsamen Verantwortlichkeit unter https://www.facebook.com/legal/terms/page_controller_addendum. Die Datenschutzhinweise von Meta finden Sie unter https://www.facebook.com/privacy/policy/ und https://privacycenter.instagram.com/policy/.
Ein bloßer Link auf unsere Profile ist von eingebundenen Plugins und dem Meta-Pixel zu unterscheiden. Beim Öffnen des Links verlassen Sie unsere Website und es gelten zusätzlich die Datenverarbeitungen der jeweiligen Plattform.
11. Rechnungen, Auftragsabwicklung und Order Printer Pro
Zur Erstellung und Bereitstellung von Auftrags- und Rechnungsdokumenten aus Shopify nutzen wir Order Printer Pro von FORSBERG+two, Dänemark. Dabei werden die zur Dokumenterstellung benötigten Kunden-, Adress-, Auftrags-, Transaktions- und Leistungsangaben verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO und für gesetzliche Rechnungs- und Aufbewahrungspflichten Art. 6 Abs. 1 Buchst. c DSGVO; bei Ansprechpartnern eines Unternehmens ergänzend Art. 6 Abs. 1 Buchst. f DSGVO.
Der Anbieter beschreibt die Verarbeitung in den USA und Dänemark und den bedarfsgerechten Abruf der Bestelldaten aus Shopify. Informationen zu Empfängern, Übermittlungen und Rechten: https://www.forsbergplustwo.com/pages/privacy-policy. Aus dem Einsatz von Order Printer Pro folgt nicht, dass wir alle dort angebotenen Buchhaltungs- oder Werbefunktionen nutzen.
Soweit für Abrechnung, Zahlung, gesetzliche Pflichten oder die Durchsetzung berechtigter Forderungen erforderlich, können Daten außerdem an beteiligte Banken, beruflich zur Verschwiegenheit verpflichtete Berater und zuständige Behörden weitergegeben werden. Es erfolgt keine pauschale Weitergabe an die in früheren Warenhandelsvorlagen aufgeführten Versanddienstleister.
12. Empfänger, Auslandsverarbeitung und Schutzmaßnahmen
Dienstleister erhalten Daten im für ihren jeweiligen Zweck erforderlichen Umfang. Soweit sie in unserem Auftrag handeln, sind die Anforderungen von Art. 28 DSGVO einzuhalten. Andere Anbieter können für bestimmte Vorgänge selbst oder gemeinsam verantwortlich sein; die jeweiligen Abschnitte erläutern dies.
Bei Verarbeitungen außerhalb des Europäischen Wirtschaftsraums sind die Voraussetzungen der Art. 44 ff. DSGVO zu beachten. Hierfür kommen insbesondere ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln mit erforderlichen ergänzenden Maßnahmen in Betracht. Der EU-US-Datenschutzrahmen gilt nicht pauschal für jeden US-Dienst, sondern nur im jeweiligen Anwendungsbereich für entsprechend zertifizierte Empfänger. Wir geben deshalb keine allgemeine Zusicherung ab, dass sämtliche Daten ausschließlich in der EU bleiben. Auskünfte zu den für Ihre Daten einschlägigen Empfängern und Übermittlungsgarantien können Sie bei uns anfordern.
13. Speicherdauer
Anfragen und Kommunikation werden so lange gespeichert, wie ihre Bearbeitung und eine erforderliche Nachverfolgung dies erfordern. Vertrags- und Abrechnungsdaten werden für die Vertragsdurchführung und die gesetzlich vorgeschriebenen Aufbewahrungszeiten verarbeitet. Je nach Unterlagenart können insbesondere handels- und steuerrechtliche Fristen von sechs, acht oder zehn Jahren gelten. Eine längere Speicherung kann für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sein; die Verwendung wird dann auf diesen Zweck begrenzt.
Technische Protokolle werden nur für Betrieb, Sicherheit und Fehlerklärung benötigt. Für Daten bei Analyse- und Plattformanbietern gelten zusätzlich die in den jeweiligen Abschnitten beschriebenen Datenarten, Einstellungen und Löschverfahren. Nach Wegfall der Zwecke und Pflichten sind personenbezogene Daten zu löschen oder zu anonymisieren. Einwilligungswiderruf bedeutet nicht automatisch die Löschung von Unterlagen, die gesetzlich weiter aufzubewahren sind.
14. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf einer Einwilligung für die Zukunft (Art. 7 Abs. 3). Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für Berlin: https://www.datenschutz-berlin.de/.
Widerspruch: Gegen Verarbeitungen aufgrund von Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Dann verarbeiten wir die Daten nicht weiter, sofern nicht zwingende schutzwürdige Gründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe widersprechen; diese Verarbeitung wird dann beendet.
Kontaktieren Sie uns dazu unter info@klickkartell.de. Wir treffen auf Grundlage der hier beschriebenen Websitevorgänge keine ausschließlich automatisierte Entscheidung über einen Vertragsschluss mit rechtlicher oder ähnlich erheblicher Wirkung. Werbeplattformen können allerdings im beschriebenen Umfang Interessenprofile für Werbung bilden.
15. Verarbeitung im Kundenauftrag
Wenn wir bei der Betreuung eines Kunden auf dessen Kundendaten zugreifen und diese auf Weisung verarbeiten, richtet sich dies nach dem jeweiligen Auftrag und einer erforderlichen gesonderten Auftragsverarbeitungsvereinbarung. Diese Datenschutzerklärung für unsere eigene Tätigkeit ersetzt weder diese Vereinbarung noch die Datenschutzerklärung der betreuten Kundenwebsite.