Datenschutzerklärung

1. Einleitung und Kontaktdaten des Verantwortlichen

1.1. Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2. Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Nicholas Bode (Golden Frame), Gartenstraße 7, 14476 Potsdam, Deutschland, Tel.: 0176 82244051, E-Mail: kontakt@golden-frame.de.

2. Datenerfassung beim Besuch unserer Website

2.1. Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“): besuchte Seite, Datum und Uhrzeit des Zugriffs, Menge der gesendeten Daten, Referrer-URL, verwendeter Browser und verwendetes Betriebssystem, sowie die IP-Adresse (ggf. in anonymisierter Form). Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Stabilität und Funktionalität unserer Website.

2.2. Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung, erkennbar an „https://“ und dem Schloss-Symbol in der Browserzeile.

3. Hosting

Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir einen Anbieter, der seine Leistungen auf Servern innerhalb der Europäischen Union erbringt. Sämtliche auf unserer Website erhobenen Daten werden auf diesen Servern verarbeitet. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz Ihrer Daten sicherstellt.

4. Cookies

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies. Sofern hierdurch personenbezogene Daten verarbeitet werden, erfolgt dies gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Website. Näheres zu den einzelnen eingesetzten Diensten und deren Rechtsgrundlage finden Sie in den folgenden Abschnitten.

5. Kontaktaufnahme

5.1 WhatsApp Business

Sie haben die Möglichkeit, uns nach einem Kauf über den Nachrichtendienst WhatsApp der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, zu kontaktieren. Hierfür verwenden wir die sog. „Business-Version“ von WhatsApp. Kontaktieren Sie uns anlässlich eines konkreten Auftrags per WhatsApp, speichern und verwenden wir Ihre Mobilfunknummer sowie – falls bereitgestellt – Ihren Namen gemäß Art. 6 Abs. 1 lit. b DSGVO zur Bearbeitung Ihres Anliegens. Bei allgemeinen Anfragen erfolgt dies gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer zeitnahen Bearbeitung. Eine Weitergabe an Dritte findet nicht statt, im Rahmen der Nutzung kann es jedoch zu Datenübertragungen an Server von Meta Platforms Inc. in den USA kommen. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (Data Privacy Framework) angeschlossen. Weitere Hinweise: whatsapp.com/legal.

5.2 Allgemeine Kontaktaufnahme

Im Rahmen der Kontaktaufnahme mit uns (z. B. per E-Mail) werden ausschließlich zum Zweck der Bearbeitung und Beantwortung Ihres Anliegens personenbezogene Daten verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO; zielt Ihre Kontaktaufnahme auf einen Vertrag ab, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden gelöscht, sobald der Sachverhalt abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5.3 Kontaktformular

Auf der Seite „Kontakt“ können Sie uns über ein sechsstufiges Formular erreichen. Pflichtangaben sind Vorname, Nachname, E-Mail-Adresse und Telefonnummer sowie Angaben zu Ihrer Branche, Ihrem aktuellen beruflichen Problem, Ihrer gewünschten Lösung, Ihrem ungefähren Jahresumsatz und eine kurze Selbstbeschreibung. Mit dem Absenden des Formulars bestätigen Sie, diese Datenschutzerklärung gelesen zu haben.

Die abgesendeten Daten werden auf unserem eigenen Webserver verarbeitet und von dort per E-Mail an unser Postfach weitergeleitet. Ein Formular-Dienstleister ist nicht eingebunden, eine Übermittlung an Dritte oder in ein Drittland findet nicht statt. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie – soweit Ihre Anfrage auf einen Vertrag abzielt – Art. 6 Abs. 1 lit. b DSGVO. Ihre Angaben werden gelöscht, sobald Ihr Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ihre Einwilligung können Sie jederzeit für die Zukunft widerrufen, formlos an die oben genannte E-Mail-Adresse.

Zum Schutz vor automatisiert versendeten Nachrichten enthält das Formular ein für Sie unsichtbares Zusatzfeld. Wird es ausgefüllt, verwerfen wir die Nachricht. Eine Auswertung Ihres Verhaltens findet dabei nicht statt.

6. Datenverarbeitung im Rahmen der Leistungserbringung

6.1 Zahlungsabwicklung über Stripe

Zur Abwicklung von Zahlungen setzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland, bzw. Stripe, Inc., USA) ein. Zur Durchführung des Kaufvorgangs werden die hierfür erforderlichen Zahlungs- und Rechnungsdaten (z. B. Name, E-Mail-Adresse, Zahlungsdetails) gemäß Art. 6 Abs. 1 lit. b DSGVO an Stripe übermittelt. Für Datenübermittlungen in die USA beruft sich der Anbieter auf Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen: stripe.com/de/privacy.

6.2 Claude (Anthropic) und OpenAI zur internen Leistungserbringung

Zur Erbringung unserer Leistungen (insbesondere der Erstellung von Website-Entwürfen) nutzen wir intern KI-gestützte Software der Anbieter Anthropic Ireland Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irland (mit möglicher Übermittlung an Anthropic PBC, USA), sowie OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irland (mit möglicher Übermittlung an OpenAI OpCo, LLC, USA). Diese Software ist ein internes Arbeitswerkzeug und nicht als kundenseitiges Chat- oder Support-Tool auf der Website eingebunden. Von Ihnen im Rahmen eines Vertragsverhältnisses bereitgestellte Informationen (z. B. Texte, Angaben zu Ihrem Betrieb) können zur Erstellung Ihres Website-Entwurfs in die Anbietersoftware eingespeist werden. Eine Verarbeitung zu Zwecken des Trainings und der Weiterentwicklung der KI-Sprachmodelle der Anbieter wird ausdrücklich unterbunden. Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses an der effizienten Leistungserbringung gemäß Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit beiden Anbietern Auftragsverarbeitungsverträge geschlossen; für Datenübermittlungen in die USA berufen sich beide Anbieter auf Standardvertragsklauseln der Europäischen Kommission.

6.3 Google Meet

Für die Durchführung von Online-Meetings nutzen wir Google Meet der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, Irland (mit möglicher Übermittlung an Google LLC, USA). Verarbeitet werden Anmeldedaten (Name, E-Mail-Adresse) und Sitzungsdaten; bei Teilnahme können zudem Bild- und Tonbeiträge verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit zur Vertragserfüllung erforderlich, im Übrigen unser berechtigtes Interesse an der effektiven Durchführung gemäß Art. 6 Abs. 1 lit. f DSGVO. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen angeschlossen.

6.4 Google Forms

Für Onboarding-Fragebögen nach Kauf nutzen wir Google Forms der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (mit möglicher Übermittlung an Google LLC, USA). Neben den von Ihnen eingegebenen Angaben werden technische Daten (Betriebssystem, Browser, Datum/Uhrzeit, IP-Adresse) erhoben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit zur Vertragserfüllung erforderlich. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen.

7. Webanalysedienste

Google Tag Manager

Diese Website nutzt den „Google Tag Manager“ der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager bündelt verschiedene Webanwendungen über eine einheitliche Oberfläche, speichert selbst keine Cookies und nimmt selbst keine Datenanalysen vor. Beim Laden wird jedoch Ihre IP-Adresse an Google übertragen. Diese Verarbeitung erfolgt nur, wenn Sie über unser Cookie-Consent-Tool (Kategorie „Statistik“ oder „Marketing“) eingewilligt haben. Ohne Einwilligung unterbleibt das Laden vollständig. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ widerrufen. Weitere Hinweise: policies.google.com/privacy.

8. Retargeting/Remarketing und Conversion-Tracking

Meta Pixel

Wir verwenden den Dienst „Meta Pixel“ der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Klickt ein Nutzer auf eine von uns geschaltete Facebook- und/oder Instagram-Werbeanzeige, ermöglicht Meta Pixel die Zuordnung von Besuchen unserer Website zu dieser Anzeige (Conversion-Tracking) sowie die Bildung von Zielgruppen für künftige Anzeigen. Diese Verarbeitung erfolgt ausschließlich, wenn Sie über unser Cookie-Consent-Tool (Kategorie „Marketing“) eingewilligt haben; ohne Einwilligung unterbleibt das Laden des Dienstes vollständig. Die erzeugten Daten werden an Server von Meta übertragen, ggf. auch an Meta Platforms Inc., USA. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen angeschlossen.

9. Seitenfunktionalitäten

9.1 Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem eigenen Server gespeichert und werden von dort ausgeliefert. Es wird keine Verbindung zu einem externen Schriftanbieter (z. B. Google Fonts oder Adobe Fonts) aufgebaut. Ihre IP-Adresse wird dabei an keinen Dritten übermittelt.

9.2 Eingebettetes Video (Wistia)

Auf unserer Startseite binden wir ein Video des Anbieters Wistia, Inc., 120 Brookline Street, Cambridge, Massachusetts, 02139, USA, ein. Wistia setzt hierzu Cookies und verarbeitet unter anderem Ihre IP-Adresse und Ihr Wiedergabeverhalten, um die Wiedergabe technisch bereitzustellen und auszuwerten. Anders als bei den unter Ziffer 7 genannten Diensten hängt das Laden des Videos nicht von der im Cookie-Consent-Tool ausgewählten Kategorie „Statistik“ ab: Weder das Video noch ein Skript von Wistia werden geladen, solange Sie nicht aktiv auf die Wiedergabefläche klicken. Erst mit diesem Klick erteilen Sie eine eigene, auf dieses eine Video begrenzte Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; sie gilt unabhängig von Ihrer Auswahl beim großen Cookie-Banner. Dabei kann eine Übermittlung Ihrer Daten in die USA erfolgen. Wistia hat sich dem EU-US Data Privacy Framework unterworfen, das ein angemessenes Datenschutzniveau für die Verarbeitung in den USA vorsieht. Weitere Hinweise: wistia.com/privacy.

10. Tools und Sonstiges

10.1 HubSpot

Für die interne Speicherung und Organisation von Kundendaten nutzen wir die Software HubSpot Ireland Ltd., 2nd Floor, 30 North Wall Quay, Dublin 1, Irland. HubSpot wird ausschließlich intern/manuell zur Datenpflege eingesetzt; es ist kein Tracking-Skript von HubSpot in diese Website eingebunden, es werden also keine Cookies über HubSpot auf Ihrem Endgerät gesetzt. Sofern hierbei personenbezogene Daten verarbeitet werden (z. B. Ihre bei Vertragsschluss angegebenen Kontaktdaten), erfolgt dies auf Basis unseres berechtigten Interesses an einer effizienten Kundenverwaltung gemäß Art. 6 Abs. 1 lit. f DSGVO bzw. zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen.

10.2 Lexware Office

Für die Buchhaltung nutzen wir die cloudbasierte Software der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland. Der Anbieter verarbeitet Ein- und Ausgangsrechnungen zur Erstellung der Finanzbuchhaltung. Sofern hierbei personenbezogene Daten verarbeitet werden, erfolgt dies auf Basis unseres berechtigten Interesses an einer effizienten Organisation unserer Geschäftsvorgänge gemäß Art. 6 Abs. 1 lit. f DSGVO.

10.3 Cookie-Consent-Tool

Diese Website nutzt ein selbst entwickeltes, lokal gehostetes „Cookie-Consent-Tool“ zur Einholung wirksamer Einwilligungen. Es zeigt beim ersten Seitenaufruf ein Banner mit drei Kategorien (Notwendig, Statistik, Marketing) sowie den Optionen „Nur Notwendige“, „Auswahl speichern“ und „Alle akzeptieren“. Einwilligungspflichtige Dienste (Google Tag Manager, Meta Pixel) werden ausschließlich geladen, wenn die jeweils erforderliche Kategorie durch Sie aktiv ausgewählt wurde. Ihre Auswahl wird lokal in Ihrem Browser (Local Storage) gespeichert, damit das Banner nicht bei jedem Besuch erneut erscheint; hierbei werden keine personenbezogenen Daten an uns oder Dritte übertragen. Über den Link „Cookie-Einstellungen“ (unten links auf jeder Seite) können Sie Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern.

11. Rechte des Betroffenen

11.1. Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten folgende Rechte:

• Auskunftsrecht gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Unterrichtung gemäß Art. 19 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
• Recht auf Beschwerde gemäß Art. 77 DSGVO

11.2. Widerspruchsrecht: Verarbeiten wir Ihre personenbezogenen Daten aufgrund unseres überwiegenden berechtigten Interesses, haben Sie das jederzeitige Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen diese Verarbeitung mit Wirkung für die Zukunft Widerspruch einzulegen. Machen Sie von Ihrem Widerspruchsrecht Gebrauch, beenden wir die Verarbeitung der betroffenen Daten, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

12. Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung bemisst sich anhand der jeweiligen Rechtsgrundlage, des Verarbeitungszwecks und – sofern einschlägig – zusätzlich anhand gesetzlicher Aufbewahrungsfristen (z. B. handels- und steuerrechtlich). Auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) verarbeitete Daten werden gespeichert, bis Sie Ihre Einwilligung widerrufen. Bestehen gesetzliche Aufbewahrungsfristen für Daten aus Art. 6 Abs. 1 lit. b DSGVO, werden diese nach Ablauf der Fristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung erforderlich sind. Im Übrigen werden Daten gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind.

Diese Datenschutzerklärung basiert auf einer Vorlage der IT-Recht Kanzlei (it-recht-kanzlei.de) und wurde für die Zwecke von golden-frame.de angepasst.

Stand: Juli 2026