Datenschutz­erklärung

Informationen zur Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 13 und 14 DSGVO. Wir erheben nur, was nötig ist, und behandeln alles vertraulich, transparent aufgeschlüsselt nach Zweck, Rechtsgrundlage und Speicherdauer.

1. Verantwortliche Stelle. Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

2. Datenschutz auf einen Blick. Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie den nachfolgenden Abschnitten.

Wie erfassen wir Ihre Daten? Ihre Daten werden einerseits dadurch erhoben, dass Sie uns diese mitteilen, zum Beispiel, wenn Sie ein Kontaktformular ausfüllen. Andere Daten werden automatisch beim Besuch unserer Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten wie Browser, Betriebssystem oder Uhrzeit des Seitenaufrufs.

Wofür nutzen wir Ihre Daten? Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens oder zur Bearbeitung Ihrer Anfragen verwendet werden.

3. Ihre Rechte als betroffene Person. Sie haben jederzeit das Recht:

• Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
• Löschung Ihrer Daten zu verlangen, soweit keine gesetzliche Aufbewahrungspflicht besteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
• der Verarbeitung zu widersprechen (Art. 21 DSGVO)
• erteilte Einwilligungen zu widerrufen (Art. 7 Abs. 3 DSGVO)
• sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit

4. Hosting bei Vercel. Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Besuch unserer Website werden automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser übermittelt. Dazu gehören: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage sowie IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Bereitstellung der Website). Mit Vercel wurde ein Auftragsverarbeitungsvertrag (AVV) auf Grundlage der EU-Standardvertragsklauseln abgeschlossen. Logfiles werden aus Sicherheitsgründen für maximal 7 Tage gespeichert und anschließend gelöscht.

5. SSL- bzw. TLS-Verschlüsselung. Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile.

6. Kontaktformular und E-Mail-Kontakt. Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten zum Zweck der Bearbeitung der Anfrage und für etwaige Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO) sowie auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck entfällt (z. B. nach abgeschlossener Bearbeitung). Zwingende gesetzliche Aufbewahrungsfristen (insbesondere steuer- und handelsrechtliche Fristen) bleiben unberührt.

7. Formular-Verarbeitung via Web3Forms. Zur technischen Abwicklung unserer Kontakt- und Anfrageformulare setzen wir den Dienst Web3Forms (betrieben durch Tech Optimum LLP, 129 Church Street, Hackney, London, E8 1LE, United Kingdom) ein. Ihre Formulareingaben werden verschlüsselt an unsere E-Mail-Adresse weitergeleitet. Web3Forms speichert die Inhalte nicht dauerhaft und verwendet sie nicht für eigene Zwecke.

Hinweis zur Audit-Anfrage (Kontaktseite, zweistufiges Formular): Auf unserer Kontaktseite erfolgt die Anfrage in zwei Schritten: Zuerst geben Sie Ihre Stammdaten ein (Website, E-Mail, Vor- und Nachname); im zweiten Schritt können Sie optional einen Termin im Kalender buchen. Ihre Eingaben aus dem ersten Schritt werden bereits beim Klick auf „Weiter" an uns übermittelt, unabhängig davon, ob Sie im Anschluss einen Termin auswählen. Sie können die Seite nach dem ersten Schritt jederzeit verlassen; Ihre Daten liegen uns dann bereits vor und wir können uns bei Ihnen melden.

Verarbeitete Daten: Website-URL, E-Mail-Adresse, Vorname, Nachname, Zeitstempel der Übermittlung. Zweck: Vorqualifizierung und Aufnahme einer unverbindlichen Audit-Anfrage; Kontaktaufnahme zur Terminabstimmung, falls Sie keinen Termin selbst gebucht haben. Speicherdauer: Sechs Monate ab Übermittlung, sofern kein weiterführender Kontakt zustande kommt; bei Vertragsanbahnung für die Dauer der Anbahnung bzw. des Vertragsverhältnisses, danach unter Beachtung gesetzlicher Aufbewahrungsfristen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/ vertragliche Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (effiziente Anfragebearbeitung). Weitere Informationen finden Sie in den Datenschutzhinweisen von Web3Forms unter web3forms.com/privacy.

7a. Schriftarten (lokales Hosting). Diese Website nutzt Schriftarten, die vollständig lokal auf unserem Server gehostet werden. Beim Aufruf der Seite findet keine Verbindung zu Servern von Google (Google Fonts) oder anderen Schriftarten-Anbietern statt; es werden dabei keine personenbezogenen Daten an Dritte übertragen.

7b. Reichweitenmessung mit Ahrefs Web Analytics. Zur statistischen Auswertung der Besucherzugriffe nutzen wir Ahrefs Web Analytics, einen Dienst der Ahrefs Pte. Ltd. (16 Raffles Quay, #33-03 Hong Leong Building, Singapur 048581). Der Dienst arbeitet ohne Cookies und ohne dauerhafte Speicherung Ihrer IP-Adresse; es werden aggregierte Nutzungsdaten erhoben (z. B. aufgerufene Seiten, Herkunftskanal, Browsertyp, Land), die keine Identifizierung einzelner Besucher ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Verbesserung unseres Online-Angebots). Soweit dabei Daten in Singapur verarbeitet werden, erfolgt der Transfer auf Grundlage von EU-Standardvertragsklauseln (SCC). Weitere Informationen: ahrefs.com/privacy.

8. Cookies. Unsere Website verwendet technisch notwendige Cookies, ohne die der Betrieb der Seite nicht möglich wäre (z. B. zur Speicherung Ihrer Cookie-Präferenzen). Diese Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG eingesetzt. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und diese nur im Einzelfall erlauben oder generell ausschließen.

Optionale Cookies (z. B. für Analyse oder Marketing) werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

9. Google Analytics 4 (GA4). Diese Website nutzt, sofern Sie eingewilligt haben, Google Analytics 4, einen Webanalysedienst der Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics 4 verwendet Cookies und ähnliche Technologien, die eine pseudonymisierte Analyse Ihres Nutzerverhaltens ermöglichen (Seitenaufrufe, Sitzungsdauer, Absprungraten, Conversions, Geräte- und Browser-Informationen, gekürzte IP-Adresse).

Die IP-Adresse wird durch die IP-Anonymisierung vor der Speicherung innerhalb der EU/des EWR gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Mit Google wurde ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen; die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Google ist DPF-zertifiziert) sowie der EU-Standardvertragsklauseln.

Verarbeitete Daten: Online-Kennungen (Client-ID, User-ID falls gesetzt), gekürzte IP, Referrer, Seitenaufrufe, Session-Dauer, Gerätetyp, Betriebssystem, Browser, Sprache, Bildschirmauflösung, Interaktionsdaten (Klicks, Scroll, Events), Conversion-Ereignisse.

Speicherdauer: Nutzer- und Ereignisdaten werden in GA4 für maximal 14 Monate gespeichert und anschließend automatisiert gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Einwilligung). Die Aktivierung erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Weitere Informationen: policies.google.com/privacy.

9b. Microsoft Clarity. Diese Website nutzt, sofern Sie eingewilligt haben, Microsoft Clarity, einen Webanalyse- und Session-Replay-Dienst der Microsoft Corporation (One Microsoft Way, Redmond, WA 98052, USA), in der EU vertreten durch die Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Clarity erstellt aus pseudonymisierten Nutzungsdaten Heatmaps und aggregierte Sitzungswiedergaben, um zu verstehen, wie Seiten genutzt werden und an welchen Stellen es hakt.

Verarbeitete Daten: pseudonyme Kennung, Interaktionen (Maus-, Klick- und Scroll-Bewegungen), aufgerufene Seiten, Verweildauer, Gerätetyp, Betriebssystem, Browser, Bildschirmauflösung, ungefähre Region und gekürzte IP-Adresse. Eingaben in Formularfelder (z. B. Name, E-Mail) werden von Clarity standardmäßig maskiert und nicht aufgezeichnet.

Mit Microsoft wurde ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Microsoft ist DPF-zertifiziert) sowie der EU-Standardvertragsklauseln. Die Daten werden für bis zu ein Jahr gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Einwilligung). Clarity wird ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner aktiviert; Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Weitere Informationen: privacy.microsoft.com/privacystatement.

10. Cookie-Consent-Management. Zur Einholung und Speicherung Ihrer Einwilligung in optionale Cookies setzen wir eine eigene, lokal auf dieser Website betriebene Consent-Lösung ein. Es wird kein externer Consent-Dienstleister eingebunden; beim Anzeigen des Cookie-Banners werden keine Daten an Dritte übermittelt.

Verarbeitete Daten: Ihre gewählte Einwilligungs-Entscheidung. Sie wird in einem technisch notwendigen Erstanbieter-Cookie (consent_state) mit einer Laufzeit von zwölf Monaten in Ihrem Browser gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Nachweisbarkeit der Einwilligung nach Art. 5 Abs. 2, Art. 7 Abs. 1 DSGVO) sowie § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich). Ihre Einstellungen können Sie jederzeit über den Link „Cookie-Einstellungen" im Footer anpassen oder widerrufen.

11. Speicherdauer. Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer angegeben ist, werden Ihre personenbezogenen Daten gelöscht, sobald der Zweck für die Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten (z. B. nach HGB oder AO) dem entgegenstehen.

12. Datensicherheit. Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, unberechtigten Zugriff oder Missbrauch zu schützen. Dazu zählen u. a. verschlüsselte Übertragung (HTTPS/TLS), Zugriffsbeschränkungen, regelmäßige Updates und getrennte Entwicklungs- und Produktivsysteme.

13. Keine automatisierte Entscheidung. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt.

14. Drittlandübermittlung (EU / USA). Einige der von uns eingesetzten Dienste (Vercel sowie die US-Muttergesellschaft der Google Ireland Limited) verarbeiten Daten ganz oder teilweise in den USA. Für die Übermittlung personenbezogener Daten in die USA gilt seit dem Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework, kurz „DPF") ein mit der EU vergleichbares Datenschutzniveau, sofern der jeweilige Anbieter nach dem DPF zertifiziert ist. Die aktuelle Zertifizierung kann unter www.dataprivacyframework.gov geprüft werden.

Soweit ein Anbieter nicht nach dem DPF zertifiziert ist, erfolgt die Übermittlung ausschließlich auf Grundlage der EU-Standardvertragsklauseln (SCC) nach Art. 46 Abs. 2 lit. c DSGVO in Verbindung mit zusätzlichen technischen und organisatorischen Maßnahmen im Sinne der EuGH-Entscheidung „Schrems II" (C-311/18). Bei Bedarf führen wir ein Transfer Impact Assessment (TIA) durch.

Wir prüfen die Zertifizierung unserer US-Dienstleister regelmäßig. Sollten sich die Rahmenbedingungen ändern (z. B. Wegfall des DPF), passen wir unsere Verarbeitungsprozesse unverzüglich an.

15. Datenschutzbeauftragter. Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen, da in unserem Unternehmen weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten befasst sind (§ 38 Abs. 1 BDSG) und keine Datenverarbeitungen stattfinden, die eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO erfordern.

Bei Fragen zum Datenschutz wenden Sie sich bitte an: support@localpeak.de.

16. Widerspruchsrecht gegen Direktwerbung (Art. 21 Abs. 2 DSGVO). Wichtiger Hinweis: Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zweck der Direktwerbung Widerspruch einzulegen. Dies gilt auch für ein mit der Direktwerbung zusammenhängendes Profiling.

16. Newsletter und E-Mail-Marketing. Für den Versand von Newslettern und Fach-Mailings nutzen wir ausschließlich das Double-Opt-in-Verfahren: Nach Ihrer Eintragung erhalten Sie eine Bestätigungs-E-Mail, über die Sie die Anmeldung aktiv bestätigen müssen. Ohne diese Bestätigung erfolgt kein Versand.

Verarbeitete Daten: E-Mail-Adresse, optional Name, Zeitpunkt der Anmeldung, IP-Adresse zum Zeitpunkt der Anmeldung, Bestätigungs-Zeitpunkt.

Versanddienstleister: Für die Verwaltung der Anmeldungen und den Versand nutzen wir Brevo, einen Dienst der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin (Teil der Brevo-Gruppe, Sitz in Frankreich/EU). Die Verarbeitung erfolgt auf Servern in der EU auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Details: brevo.com/de/legal/privacypolicy.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG. Fordern Sie über das Formular unser kostenloses Handbuch an, erhalten Sie dieses nach bestätigter Anmeldung per E-Mail zugestellt.

Protokollierung: Anmeldezeitpunkt und Bestätigung werden protokolliert, um die Einwilligung gegenüber der Aufsichtsbehörde nachweisen zu können (Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO).

Abmeldung: Sie können sich jederzeit über den Abmelde-Link in jeder Newsletter-Mail oder formlos per E-Mail an support@localpeak.de austragen. Nach Abmeldung wird Ihre E-Mail-Adresse gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

17. Bewerbungen und Bewerbungsverfahren. Wenn Sie sich auf eine unserer ausgeschriebenen Stellen oder initiativ bewerben, verarbeiten wir die von Ihnen übermittelten Bewerbungsunterlagen (Anschreiben, Lebenslauf, Zeugnisse, Portfolio, Kontaktdaten) zum Zweck der Durchführung des Bewerbungsverfahrens.

Rechtsgrundlage: § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen zur Begründung eines Beschäftigungsverhältnisses).

Speicherdauer: Nach Abschluss des Verfahrens werden Ihre Bewerbungsdaten für maximal 6 Monate aufbewahrt, um eventuelle Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) abwehren zu können. Im Anschluss werden die Daten sicher gelöscht bzw. in Papierform vernichtet.

Talent-Pool: Mit Ihrer ausdrücklichen Einwilligung können wir Ihre Unterlagen über die 6 Monate hinaus in unserem Talent-Pool speichern, um Sie bei passenden zukünftigen Positionen zu kontaktieren. Diese Einwilligung ist freiwillig und kann jederzeit formlos widerrufen werden.

Besondere Kategorien von Daten: Bitte sehen Sie von der Übermittlung sensibler Daten im Sinne des Art. 9 DSGVO (z. B. Gesundheitsdaten, Religion, Gewerkschaftszugehörigkeit) ab, sofern diese für die ausgeschriebene Position nicht erforderlich sind.

18. Minderjährigenschutz. Unsere Angebote richten sich ausschließlich an Unternehmen und volljährige Personen. Wir verarbeiten wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren (Art. 8 Abs. 1 DSGVO in der nationalen Ausgestaltung).

Sollten Sie feststellen, dass ein Kind uns Daten übermittelt hat, bitten wir um Benachrichtigung an support@localpeak.de. Wir löschen diese Daten unverzüglich.

19. Übersicht unserer Auftragsverarbeiter. Wir arbeiten mit ausgewählten externen Dienstleistern zusammen, mit denen jeweils ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht:

• Vercel Inc. (Walnut, CA, USA) · Hosting, CDN, Edge-Funktionen · Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO · Drittland-Transfer: EU-US DPF-zertifiziert + SCC
• Tech Optimum LLP / Web3Forms (London, UK) · Formularverarbeitung · Rechtsgrundlage: Art. 6 Abs. 1 lit. b + f DSGVO · Drittland-Transfer: UK-Angemessenheitsbeschluss der EU-Kommission (28.06.2021)
• Ahrefs Pte. Ltd. (Singapur) · cookielose Reichweitenmessung · Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO · Drittland-Transfer: EU-Standardvertragsklauseln (SCC)
• Brevo / Sendinblue GmbH (Berlin, Deutschland; Teil der Brevo-Gruppe, Frankreich) · Newsletter- und E-Mail-Versand, Double-Opt-in-Verwaltung · Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO · Verarbeitung in der EU
• Google Ireland Limited (Dublin, Irland) · Google Analytics 4 · Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO · Drittland-Transfer in die USA: DPF-zertifiziert + SCC

Die Liste wird laufend aktualisiert. Stand dieser Auflistung: 09.07.2026.

20. Aktualität dieser Erklärung. Diese Datenschutzerklärung hat den Stand: 09.07.2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es notwendig werden, diese Erklärung anzupassen. Die jeweils aktuelle Fassung ist jederzeit auf dieser Seite abrufbar.