Rechtliches
Datenschutzerklärung
Stand: September 2026
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten finden Sie im Abschnitt „Verantwortliche Stelle" dieser Datenschutzerklärung.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. über Kontakt-, Buchungs- oder Newsletter-Formulare). Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website erfasst (z. B. technische Zugriffsdaten, Analyse-Cookies).
Wofür nutzen wir Ihre Daten?
Zur Bereitstellung der Website, zur Bearbeitung von Anfragen und Terminbuchungen, zum Versand des Newsletters (nur mit Einwilligung) sowie – mit Ihrer ausdrücklichen Einwilligung – zur Analyse des Nutzerverhaltens mit Google Analytics und zur Messung unserer Werbekampagnen mit Google Ads.
Welche Rechte haben Sie?
Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem können Sie eine erteilte Einwilligung jederzeit widerrufen und haben ein Beschwerderecht bei der zuständigen Aufsichtsbehörde.
2. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
3. Hosting
Diese Website wird auf der Plattform Base44 Inc. (580 California Street, San Francisco, CA 94104, USA) gehostet. Die Infrastruktur wird über den Cloud-Anbieter Render Inc.(USA) bereitgestellt. Die Anbieter verarbeiten in unserem Auftrag technische Verbindungsdaten (IP-Adresse, Zeitstempel, aufgerufene Seiten), die für den sicheren Betrieb der Website erforderlich sind. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen Websitebetrieb). Mit beiden Anbietern besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Weitere Informationen: Datenschutz bei Base44 · Datenschutz bei Render
4. Cookies und Einwilligungsverwaltung (Consent Mode v2)
Unsere Website verwendet Cookies. Beim ersten Besuch werden über das Cookie-Banner alle nicht zwingend erforderlichen Cookies abgelehnt (Google Consent Mode v2 – Default: denied). Die Google-Analytics- und Google-Ads-Skripte werden technisch blockiert und erst nach Ihrer aktiven Einwilligung geladen. Erst dann werden Analyse- und Marketing-Cookies gesetzt.
Ihre Einwilligung wird im localStorage Ihres Browsers gespeichert und bei jedem Seitenbesuch wiederhergestellt. Sie können Ihre Einwilligung jederzeit über den Button „Cookie-Einstellungen" im Footer widerrufen oder anpassen.
Hinweis zu Plattform-Cookies: Die mit „base44_" beginnenden Cookies werden von unserer Hosting-Plattform (Base44 Inc.) automatisch gesetzt und sind für den technischen Betrieb der Website zwingend erforderlich. Sie können nicht abgewählt werden, da die Website ohne diese nicht funktionsfähig ist. Diese Cookies verarbeiten keine personenbezogenen Daten zu Analyse- oder Marketingzwecken.
| Cookie-Name | Kategorie | Typ | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|---|---|
| cookie-consent | Notwendig | localStorage | Speichert Ihre Einwilligungsentscheidung | Art. 6 Abs. 1 lit. f DSGVO | Bis Löschung durch Nutzer |
| cookie-preferences | Notwendig | localStorage | Speichert Ihre detaillierten Cookie-Einstellungen | Art. 6 Abs. 1 lit. f DSGVO | Bis Löschung durch Nutzer |
| visitor_id | Notwendig | First-Party-Cookie | Anonyme Besucher-ID für internes Seitentracking. Beim Klick auf „Ablehnen" wird das Tracking gestoppt und der Cookie gelöscht. Attribute: SameSite=Lax, Secure | Art. 6 Abs. 1 lit. f DSGVO | 12 Monate |
| base44_session | Notwendig | First-Party-Cookie | Plattform-Session-Cookie (Base44) zur Aufrechterhaltung der Verbindung und Sicherheit | Art. 6 Abs. 1 lit. f DSGVO | Session (bis Browser geschlossen) |
| base44_auth_token | Notwendig | First-Party-Cookie | Authentifizierungs-Token für den Administrationsbereich. Wird nur beim Login gesetzt | Art. 6 Abs. 1 lit. f DSGVO | Bis Logout / Session-Ende |
| base44_csrf | Notwendig | First-Party-Cookie | CSRF-Schutz-Token der Plattform zur Verhinderung von Cross-Site-Request-Forgery-Angriffen | Art. 6 Abs. 1 lit. f DSGVO | Session |
| _ga | Analyse | Cookie (nach Einwilligung) | Google Analytics 4 – eindeutige Nutzer-ID | Art. 6 Abs. 1 lit. a DSGVO | 2 Jahre |
| _ga_* | Analyse | Cookie (nach Einwilligung) | Google Analytics 4 – Session-Erhaltung | Art. 6 Abs. 1 lit. a DSGVO | 2 Jahre |
| _gcl_au | Marketing | Cookie (nach Einwilligung) | Google Ads – Conversion-Tracking | Art. 6 Abs. 1 lit. a DSGVO | 90 Tage |
| _gcl_gb | Marketing | Cookie (nach Einwilligung) | Google Ads – Conversion-Linker | Art. 6 Abs. 1 lit. a DSGVO | 90 Tage |
| IDE | Marketing | Cookie (nach Einwilligung) | Google – personalisierte Werbung (DoubleClick) | Art. 6 Abs. 1 lit. a DSGVO | Bis zu 2 Jahre |
| NID | Marketing | Cookie (nach Einwilligung) | Google – Nutzereinstellungen und personalisierte Werbung | Art. 6 Abs. 1 lit. a DSGVO | Bis zu 2 Jahre |
| 1P_JAR | Marketing | Cookie (nach Einwilligung) | Google – Server-Präferenz beim Laden von Google-Ressourcen | Art. 6 Abs. 1 lit. a DSGVO | 1 Monat |
| ANID | Marketing | Cookie (nach Einwilligung) | Google – personalisierte Werbung (DoubleClick) | Art. 6 Abs. 1 lit. a DSGVO | Bis zu 2 Jahre |
| CONSENT | Marketing | Cookie (nach Einwilligung) | Google – Speicherung der Google-Einwilligungsentscheidung | Art. 6 Abs. 1 lit. a DSGVO | Bis zu 2 Jahre |
| test_cookie | Marketing | Cookie (nach Einwilligung) | Google – Prüfung, ob Cookies im Browser unterstützt werden | Art. 6 Abs. 1 lit. a DSGVO | Session |
5. Google Analytics 4 (GA4)
Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um das Nutzerverhalten zu analysieren und uns Berichte über Website-Aktivitäten zu erstellen.
Wir haben Google Consent Mode v2 implementiert. Solange Sie keine Einwilligung erteilt haben, werden keine Google-Analytics-Skripte geladen und keine personenbezogenen Daten an Google übermittelt. Bei erteilter Einwilligung kann Google Ihre IP-Adresse (anonymisiert), Seitenaufrufe, Verweildauer und weitere Nutzungsdaten erfassen. Die Daten werden auf Servern in den USA verarbeitet; die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Cookie-Banner oder Browsereinstellungen).
Weitere Informationen: https://policies.google.com/privacy
6. Google Ads (Conversion-Tracking)
Diese Website nutzt Google Ads Conversion-Tracking, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Google Ads Conversion-Tracking können wir den Erfolg unserer Werbekampagnen messen, indem wir erfassen, ob Sie nach dem Klick auf eine unserer Anzeigen eine bestimmte Aktion auf unserer Website durchgeführt haben (z. B. das Kontaktformular abgeschickt oder einen Beratungstermin gebucht haben).
Das Google-Ads-Skript wird erst nach Ihrer Einwilligung geladen. Bei erteilter Einwilligung wird ein Cookie auf Ihrem Endgerät gespeichert, das eine eindeutige Kennung enthält. Diese Kennung ermöglicht es Google, nachzuverfolgen, ob eine Conversion stattgefunden hat. Die Daten werden auf Servern in den USA verarbeitet; die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung können Sie jederzeit widerrufen.
Wir nutzen zudem die Funktion Enhanced Conversions (erweiterte Conversions). Dabei werden bei erteilter Einwilligung gehashte Werte Ihrer Kontaktdaten (z. B. E-Mail-Adresse als SHA-256-Hash) sicher an Google übermittelt, um Conversions besser zuzuordnen. Die Hashwerte können nicht zurück in die ursprünglichen Daten umgewandelt werden.
Weitere Informationen: Google Ads-Datenschutzinformationen
7. Schriften (selbst gehostet)
Diese Website verwendet die Schriftart Yaldevi. Die Schriftdateien werden auf unseren eigenen Servern gehostet (sog. Self-Hosting). Es findet keine Verbindung zu Google-Servern (fonts.googleapis.com / fonts.gstatic.com) statt, und es werden keine Daten an Google übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der ansprechenden Gestaltung der Website).
8. Internes Seitentracking (PageView-Protokoll)
Wir erfassen auf unseren eigenen Servern anonymisierte Seitenaufrufe (aufgerufene URL, Seitentitel, anonymisierte Besucher-ID basierend auf Session, Gerätetyp, Referrer). Die Besucher-ID ist eine zufällig generierte Kennung ohne Rückschluss auf Ihre Person. Diese Daten nutzen wir ausschließlich zur internen Statistik und Verbesserung des Angebots.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung unseres Webangebots). Speicherdauer: 12 Monate.
9. Kontaktformular
Wenn Sie uns über das Kontaktformular eine Anfrage übermitteln, werden die von Ihnen angegebenen Daten (Name, E-Mail, optional Telefon, Firma, Kundentyp, Nachricht) zur Bearbeitung der Anfrage gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Kundenanfragen). Speicherdauer: bis zur abschließenden Bearbeitung, mindestens jedoch im Rahmen gesetzlicher Aufbewahrungsfristen (bis zu 10 Jahre).
10. Online-Terminbuchung (Beratungskalender)
Über unsere Online-Terminbuchung (Seite „Beratung") können Sie einen Beratungstermin anfragen. Dabei erheben wir: Name, E-Mail-Adresse, Telefonnummer, optional Firma, gewünschtes Thema, Wunschdatum und -uhrzeit sowie eine optionale Nachricht.
Die Buchungsdaten werden in unserer Datenbank gespeichert und – sofern eine Outlook-Anbindung aktiv ist – zur Erstellung eines Kalendereintrags an Microsoft Outlook (Microsoft Ireland Operations Ltd.) übermittelt. Mit Microsoft besteht ein Auftragsverarbeitungsvertrag.
Nach der Buchung erhalten wir automatisch eine Benachrichtigungs-E-Mail mit Ihren Buchungsdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Speicherdauer: 3 Jahre nach dem Termin, anschließend Löschung sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
11. Newsletter
Newsletter-Anmeldung
Wenn Sie unseren Newsletter abonnieren (über das Anmeldeformular im Footer oder optional bei der Terminbuchung), speichern wir Ihre E-Mail-Adresse sowie optional Anrede, Vor- und Nachname, Firma und Ihr Kundensegment. Diese Daten verwenden wir ausschließlich zum Versand des Newsletters.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung ist freiwillig und kann jederzeit widerrufen werden – entweder über den Abmelde-Link in jeder E-Mail oder schriftlich an info@alfs.de.
Newsletter-Versand (Brevo)
Der Versand erfolgt über den E-Mail-Dienst Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland). Mit Brevo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Brevo verarbeitet Ihre Daten ausschließlich in der EU.
Öffnungs- und Klick-Tracking: Um den Erfolg unseres Newsletters zu messen, enthält jede versandte E-Mail einen unsichtbaren Tracking-Pixel (1×1-Grafik) sowie individualisierte Links. Beim Öffnen der E-Mail wird der Pixel geladen und registriert, dass die E-Mail geöffnet wurde. Beim Klick auf einen Link wird erfasst, welcher Link angeklickt wurde. Diese Daten ermöglichen uns, den Newsletterinhalt zu optimieren. Das Tracking erfolgt nur, wenn die Bilder in Ihrer E-Mail geladen werden bzw. Sie auf Links klicken.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung und Verbesserung unseres Newsletters). Sie können das Tracking verhindern, indem Sie in Ihrem E-Mail-Programm das automatische Laden von Bildern deaktivieren.
Weitere Informationen: Datenschutzerklärung von Brevo
Speicherdauer: Abonnentendaten bis zur Abmeldung; danach werden Name und Segmentdaten gelöscht, die E-Mail-Adresse wird als „abgemeldet" archiviert.
12. Partner-Verzeichnis und Registrierung
Unternehmen können sich über das Partner-Registrierungsformular in unser Partner-Verzeichnis eintragen. Dabei erheben wir: Firmenname, Ansprechpartner, E-Mail, Telefon, Adresse, Website, Leistungsangebot, Beschreibung sowie optional Logo- und Referenzbilder. Diese Daten werden nach Freigabe durch uns öffentlich im Partner-Verzeichnis auf der Website angezeigt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung zur Veröffentlichung). Speicherdauer: bis zur Anforderung der Löschung durch den Partner.
13. Social Media
Auf unserer Website verlinken wir auf unsere Profile bei Instagram, Facebook, YouTube und LinkedIn (jeweils externe Links). Beim Klick auf einen dieser Links werden Sie auf die jeweilige Plattform weitergeleitet. Eine automatische Datenübermittlung an diese Dienste findet nicht statt, solange Sie nicht auf den Link klicken. Es werden keine Social-Media-Plugins eingebettet, die beim bloßen Besuch der Seite Daten an die Betreiber übermitteln.
Verantwortlich für die Datenverarbeitung auf den verlinkten Plattformen sind die jeweiligen Betreiber (Meta Platforms Ireland Ltd., Google Ireland Ltd., LinkedIn Ireland Unlimited Company).
14. Selbst gehostete Medien (Bilder und Videos)
Alle auf dieser Website verwendeten Bilder, Fotos und Videos werden auf der Infrastruktur unseres Hosting-Anbieters Base44 Inc. gehostet (siehe Abschnitt 3). Es werden keineexternen Bild-CDNs (wie z. B. Shopify CDN, Unsplash oder in-lite CDN) verwendet. Beim Aufruf unserer Seiten findet somit kein automatischer Datenabruf von Drittanbieter-Servern statt, um Bilddateien zu laden. Dies stellt sicher, dass vor Ihrer Cookie-Einwilligung keine Verbindungen zu externen Diensten hergestellt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der ansprechenden visuellen Gestaltung ohne Drittanbieter-Abhängigkeit).
15. KI-generierte Inhalte
Teile der Texte und Beschreibungen auf dieser Website wurden mit Unterstützung von Künstlicher Intelligenz (KI) erstellt oder bearbeitet. Die KI-generierten Inhalte wurden von uns vor Veröffentlichung geprüft und redaktionell verantwortet. Es werden keinepersonenbezogenen Daten an KI-Dienste übermittelt, wenn Sie unsere Website besuchen. Die KI-Unterstützung erfolgt ausschließlich bei der internen Content-Erstellung durch uns.
Gemäß Art. 50 Abs. 1 der EU AI-Act-Verordnung (Verordnung (EU) 2024/1689) weisen wir darauf hin, dass diese Website KI-generierte Inhalte enthalten kann. Die Kennzeichnung erfolgt im Footer jeder Seite.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Erstellung und Pflege von Website-Inhalten).
16. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO): Sie können Auskunft über die bei uns gespeicherten Daten verlangen.
- Berichtigung (Art. 16 DSGVO): Sie können unrichtige Daten berichtigen lassen.
- Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Einschränkung (Art. 18 DSGVO): Sie können in bestimmten Fällen die Einschränkung der Verarbeitung verlangen.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
- Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO jederzeit widersprechen.
- Widerruf (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@alfs.de
17. Beschwerderecht bei der Aufsichtsbehörde
Im Falle datenschutzrechtlicher Verstöße steht Ihnen ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde zu. Zuständige Behörde für Nordrhein-Westfalen ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf
Tel.: +49 (0)211 3845 0
Web: www.ldi.nrw
18. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen oder Änderungen unserer Leistungen zu entsprechen. Die jeweils aktuelle Version finden Sie auf dieser Seite. Bei wesentlichen Änderungen informieren wir Sie, sofern wir über Ihre Kontaktdaten verfügen.