Datenschutzerklärung

Aktualisiert am 27. Juli 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Leicht Digital GmbH
Innsbrucker Str. 37
10825 Berlin
Deutschland
E-Mail: [email protected]

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Ihrer Einwilligung oder wenn eine gesetzliche Grundlage dies erlaubt (Art. 6 Abs. 1 lit. a, b, c oder f DSGVO).

3. Automatisch erfasste Daten (Server-Logfiles)

Beim Aufrufen unserer Website werden durch den Hosting-Provider automatisch Informationen an den Server gesendet und temporär in sogenannten Logfiles gespeichert:

• IP-Adresse des anfragenden Endgeräts (gekürzt/anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und Betriebssystem
• Zugriffsstatus (HTTP-Statuscode)

Diese Daten werden ausschließlich zur Gewährleistung eines störungsfreien Betriebs der Seite, zur Sicherheit und zur technischen Optimierung genutzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Speicherdauer: maximal 14 Tage

4. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies. Einige davon sind für den Betrieb der Seite technisch notwendig, andere helfen uns, das Nutzererlebnis zu verbessern (z. B. Analyse-Cookies).

Beim ersten Besuch der Seite wird ein Cookie-Banner angezeigt. Sie können dort Ihre Auswahl treffen und Ihre Einwilligung jederzeit widerrufen oder ändern.

Solange Sie nicht eingewilligt haben – und auch dann, wenn Sie ablehnen – setzen wir keine Analyse-Cookies und speichern oder lesen keinerlei Informationen in Ihrem Browser (weder Cookies noch Local Storage oder Session Storage). Ausgenommen hiervon sind allein die Speicherung Ihrer Entscheidungen selbst (siehe cookie_consent und cal_embed_freigabe in der Tabelle), ohne die wir Ihre Auswahl nicht respektieren könnten, sowie technisch notwendige Einträge unseres Terminbuchungs-Dienstes Cal.com, die für den Buchungsvorgang erforderlich sind (Abschnitt 9). In diesem Zustand führen wir lediglich eine cookielose Reichweitenmessung durch, die wir in Abschnitt 7 beschreiben.

Cookie-Übersicht:

Rechtsgrundlagen:

• § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO – für optionale Cookies (Analyse etc.)
• § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO – für technisch notwendige Cookies
• Für die cookielose Reichweitenmessung ohne Einwilligung greift § 25 TDDDG nicht, da hierbei weder Informationen in Ihrem Endgerät gespeichert noch aus ihm ausgelesen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (siehe Abschnitt 7).

Cookie-Einstellungen ändern:
Sie können Ihre Cookie-Einstellungen jederzeit anpassen. Klicken Sie hier, um Ihre Einstellungen zu ändern

5. Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir:

• Name (freiwillig)
• E-Mail-Adresse
• Ihre Nachricht

Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nicht ohne Ihre Einwilligung an Dritte weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage (max. 6 Monate)

6. Newsletter

Für den Versand unseres Newsletters nutzen wir den Anbieter Brevo (ehem. Sendinblue), mit Sitz in der EU.

Beim Anmelden speichern wir:

• Ihre E-Mail-Adresse
• Zeitstempel der Anmeldung
• Ihre IP-Adresse (zur rechtssicheren Protokollierung)

Double-Opt-In-Verfahren: Ihre Anmeldung wird erst wirksam, wenn Sie den Bestätigungslink in der E-Mail angeklickt haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Abmeldung: Jederzeit möglich über den Link im Newsletter.
Auftragsverarbeitung: Es besteht ein Vertrag mit Brevo gemäß Art. 28 DSGVO.
Weitere Infos: https://www.brevo.com/de/legal/privacypolicy/

7. Webanalyse mit PostHog

Für die Analyse unserer Website nutzen wir PostHog. Die Verarbeitung erfolgt ausschließlich über Server innerhalb der EU. Mit PostHog besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Wir unterscheiden dabei zwei Stufen:

a) Ohne Ihre Einwilligung: cookielose Reichweitenmessung

Solange Sie nicht eingewilligt oder ausdrücklich abgelehnt haben, betreiben wir PostHog im sogenannten cookielosen Modus. Dabei werden keine Cookies gesetzt und keine Daten in Ihrem Browser gespeichert oder ausgelesen. Um dennoch zwischen verschiedenen Besucherinnen und Besuchern unterscheiden zu können, bildet PostHog auf seinen Servern einen Hashwert aus folgenden Angaben:

• Ihrer IP-Adresse,
• Ihrer Browserkennung (User-Agent),
• dem aufgerufenen Hostnamen,
• einer Projektkennung sowie
• einem Zufallswert, der täglich wechselt (“täglich rotierendes Salt”).

Die IP-Adresse wird ausschließlich zur Bildung dieses Hashwerts verwendet und anschließend verworfen – sie wird nicht bei den Ereignissen gespeichert. Eine Standortermittlung anhand der IP-Adresse findet in diesem Modus nicht statt. Da der Zufallswert täglich wechselt, ist eine Wiedererkennung über den Tag hinaus technisch ausgeschlossen; ein wiederkehrender Besuch am Folgetag wird als neuer Besuch gezählt.

Erfasst werden in dieser Stufe ausschließlich Reichweitendaten: aufgerufene Seiten, die verweisende Seite (Referrer), Kampagnenparameter der aufgerufenen URL, technische Angaben zu Browser und Gerät sowie Kennzahlen zur Ladegeschwindigkeit. Nicht erfasst werden in dieser Stufe: automatische Klick- und Formularerfassung, Sitzungsaufzeichnungen, Heatmaps sowie Scrolltiefe und Ausstiegsabsicht.

Zweck: statistische Reichweitenmessung zur bedarfsgerechten Gestaltung und Verbesserung unserer Website
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Erfolgsmessung). § 25 TDDDG ist nicht einschlägig, da kein Zugriff auf Ihr Endgerät erfolgt.

Ihr Widerspruchsrecht nach Art. 21 DSGVO: Sie können dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen. Richten Sie Ihren Widerspruch formlos an [email protected]; eine Begründung ist nicht erforderlich. Alternativ verhindern die “Do Not Track”-Einstellung Ihres Browsers sowie gängige Skript-Blocker die Messung technisch.

b) Nach Ihrer Einwilligung: vollständige Analyse

Willigen Sie über den Cookie-Banner ein, verwendet PostHog zusätzlich Cookies und den Local Storage Ihres Browsers (siehe Tabelle in Abschnitt 4). Damit werden Sie über mehrere Sitzungen hinweg wiedererkannt. In dieser Stufe erfassen wir zusätzlich Interaktionen mit Schaltflächen, Links und Formularen, Scrolltiefe und Ausstiegsabsicht, Heatmaps sowie Sitzungsaufzeichnungen. Bei Sitzungsaufzeichnungen werden sämtliche Eingabefelder automatisch maskiert, sodass Ihre Eingaben für uns nicht sichtbar sind.

Zweck: Optimierung der Website und der Nutzerfreundlichkeit
Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen (Abschnitt 4) widerrufen. Danach greift wieder ausschließlich die cookielose Messung nach Buchstabe a.

Speicherdauer: Ereignisdaten werden nach 14 Monaten gelöscht, Sitzungsaufzeichnungen nach 30 Tagen.
Weitere Infos: https://posthog.com/privacy

8. Spam- und Missbrauchsschutz mit Cloudflare Turnstile

Zum Schutz unserer Formulare (Kontakt, Newsletter, Bewerbung, Preisrechner) vor automatisierten Eingaben und Missbrauch setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc.

Turnstile prüft, ob die Eingabe von einem Menschen stammt. Dazu werden technische Merkmale Ihres Browsers und Ihrer Interaktion mit der Seite ausgewertet und Ihre IP-Adresse an Cloudflare übermittelt. Das Verfahren kommt ohne Verfolgung Ihres Verhaltens über verschiedene Websites hinweg aus. Turnstile wird ausschließlich dann geladen, wenn Sie ein Formular aufrufen – nicht auf jeder Seite.

Zweck: Abwehr von Spam und automatisierten Angriffen, Sicherstellung des Formularversands
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit unserer Formulare). Soweit Turnstile Informationen auf Ihrem Endgerät speichert oder ausliest, ist dies nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst – den Versand des Formulars – bereitzustellen.
Drittlandtransfer: Cloudflare, Inc. hat ihren Sitz in den USA. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 DSGVO; Cloudflare ist zudem unter dem EU-US Data Privacy Framework zertifiziert.
Weitere Infos: https://www.cloudflare.com/de-de/privacypolicy/

9. Terminbuchung mit Cal.com

Für die Vereinbarung von Terminen (z. B. Erstgespräch, Online-IT-Support) nutzen wir Cal.com, einen Dienst der Cal.com, Inc. mit Sitz in den USA. Mit Cal.com besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Cal.com wird erst geladen, wenn Sie eine Buchung aktiv anstoßen – also auf eine Schaltfläche wie “Erstgespräch buchen” oder “Freie Termine anzeigen” klicken. Solange Sie das nicht tun, wird auf unseren Seiten keine Verbindung zu Cal.com aufgebaut und es werden keine Daten dorthin übermittelt. Erst mit Ihrem Klick wird Ihre IP-Adresse an Cal.com übermittelt und es werden technische Angaben zu Ihrem Browser, Ihrem Gerät und der aufgerufenen Seite verarbeitet.

Auf der Seite Support ist der Buchungskalender direkt in die Seite eingebettet. Vor Ihrer Freigabe sehen Sie dort lediglich eine unscharfe Platzhalter-Grafik, die vollständig von unserem Server stammt – es besteht keine Verbindung zu Cal.com. Mit Klick auf “Freie Termine anzeigen” geben Sie den Kalender frei.

Damit Sie nicht bei jedem Besuch erneut klicken müssen, halten wir Ihre Freigabe in Ihrem Browser fest (Local-Storage-Eintrag cal_embed_freigabe, siehe Tabelle in Abschnitt 4). Bei späteren Besuchen wird der Kalender dann unmittelbar geladen. Der Eintrag enthält allein Ihre Entscheidung und keinerlei Angaben zu Ihrer Person. Sie können die Freigabe jederzeit zurücknehmen, indem Sie im Seitenfuß “Cookie-Einstellungen” aufrufen – dabei wird der Eintrag gelöscht und der Kalender ist wieder gesperrt. Haben Sie im Cookie-Banner insgesamt eingewilligt, wird der Kalender ebenfalls direkt geladen.

Buchen Sie tatsächlich einen Termin, verarbeiten wir zusätzlich:

• Ihren Namen
• Ihre E-Mail-Adresse
• gewählter Termin, Dauer und Zeitzone
• freiwillige Angaben, die Sie im Buchungsformular machen (z. B. Anlass des Gesprächs, Telefonnummer)

Diese Daten nutzen wir ausschließlich zur Vorbereitung und Durchführung des vereinbarten Termins. Sie fließen in den Kalendereintrag sowie in die Bestätigungs- und Erinnerungs-E-Mails ein. Für die Funktion des Buchungsfensters speichert Cal.com Informationen in Ihrem Browser; diese dienen allein dem Buchungsvorgang und nicht der Analyse Ihres Verhaltens.

Zweck: Bereitstellung und Abwicklung der Online-Terminvereinbarung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) für die Buchung selbst; für das Laden des Buchungsskripts Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer unkomplizierten Terminvereinbarung). Soweit Cal.com im Rahmen des Buchungsvorgangs Informationen auf Ihrem Endgerät speichert oder ausliest, ist dies nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst – die Terminbuchung – bereitzustellen. Für die Speicherung Ihrer Freigabe (cal_embed_freigabe) gilt dasselbe: Sie ist unbedingt erforderlich, um Ihre Entscheidung über den einzelnen Seitenaufruf hinaus zu beachten, und erfolgt daher ohne gesonderte Einwilligung.
Speicherdauer: Buchungsdaten werden 12 Monate nach dem Termin gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Drittlandtransfer: Cal.com, Inc. hat ihren Sitz in den USA; die Verarbeitung findet auf Servern in den USA statt. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 DSGVO, die Bestandteil des mit Cal.com geschlossenen Auftragsverarbeitungsvertrags sind. Wir weisen darauf hin, dass US-Behörden nach dortigem Recht unter bestimmten Voraussetzungen auf Daten zugreifen können und ein mit der EU vergleichbares Schutzniveau nicht in jedem Fall gewährleistet werden kann.
Ihr Widerspruchsrecht nach Art. 21 DSGVO: Sie können der Einbindung jederzeit formlos an [email protected] widersprechen. Sie erreichen uns für eine Terminvereinbarung selbstverständlich auch ohne Cal.com – per E-Mail oder telefonisch.
Weitere Infos: https://cal.com/privacy

10. Fernwartung mit TeamViewer

Für den IT-Support bieten wir Ihnen eine Fernwartung über TeamViewer an, einen Dienst der TeamViewer SE, Bahnhofsplatz 2, 73033 Göppingen. Auf unserer Support-Seite verlinken wir lediglich den Download des Programms “TeamViewer Host”. Klicken Sie auf einen dieser Links, wird Ihre IP-Adresse an die Server von TeamViewer übermittelt; auf diese Verarbeitung haben wir keinen Einfluss.

Eine Fernwartungssitzung kommt ausschließlich zustande, wenn Sie uns die Verbindung aktiv freigeben. Während der Sitzung können wir den Bildschirminhalt Ihres Geräts sehen und – im vereinbarten Umfang – darauf zugreifen. Dabei können personenbezogene Daten wahrgenommen werden, die sich auf Ihrem Gerät befinden. Wir greifen nur auf das zu, was zur Lösung Ihres Anliegens erforderlich ist. Sie können die Sitzung jederzeit beenden.

Zweck: Erbringung des von Ihnen angefragten IT-Supports
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen)
Speicherdauer: Wir speichern zu jeder Sitzung lediglich ein Protokoll über Zeitpunkt und Anlass zu Nachweiszwecken. Bildschirminhalte zeichnen wir nicht auf.
Weitere Infos: https://www.teamviewer.com/de/datenschutzerklaerung/

11. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen folgende Rechte:

• Auskunft über Ihre verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Beschwerderecht:
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist z. B.:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61, 10555 Berlin
https://www.datenschutz-berlin.de

12. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen (TOMs) ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen. Unsere Website nutzt eine SSL-/TLS-Verschlüsselung, erkennbar am “https://” in der Adressleiste.

13. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU/des EWR findet nur statt, wenn:

• ein Angemessenheitsbeschluss der EU-Kommission vorliegt,
• geeignete Garantien nach Art. 46 DSGVO bestehen oder
• Sie ausdrücklich eingewilligt haben.

Unsere Analyse- und E-Mail-Dienste (PostHog, Brevo) werden ausschließlich auf Servern innerhalb der EU betrieben. Eine Übermittlung in die USA findet bei zwei Diensten statt:

• Cloudflare Turnstile (Cloudflare, Inc.) – auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 DSGVO und der Zertifizierung unter dem EU-US Data Privacy Framework; Einzelheiten in Abschnitt 8.
• Cal.com (Cal.com, Inc.) – auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 DSGVO als Bestandteil des Auftragsverarbeitungsvertrags; Einzelheiten in Abschnitt 9.

Sollten weitere Dienste hinzukommen, informieren wir Sie transparent und rechtzeitig.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, um sie aktuellen rechtlichen Anforderungen oder Änderungen unseres Dienstes anzupassen.

Die jeweils aktuelle Fassung ist jederzeit auf dieser Seite abrufbar.

15. Kontakt Datenschutz

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

Leicht Digital GmbH
Innsbrucker Str. 37
10825 Berlin
E-Mail: [email protected]