Datenschutzerklärung

§ 1 Verantwortlicher

XY110 Internetagentur
Konsul-Smidt-Str. 90
28217 Bremen
Deutschland

E-Mail: kontakt@xy110.de

§ 2 Allgemeine Hinweise und Rechtsgrundlagen

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei einer Kontaktaufnahme mit XY110 verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte dir zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise deine IP-Adresse, Kontaktdaten, Nachrichteninhalte und Informationen über die Nutzung dieser Website.

XY110 verarbeitet personenbezogene Daten nur auf einer gesetzlichen Grundlage. Je nach Verarbeitung sind dies insbesondere deine Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO, vorvertragliche Maßnahmen oder ein Vertrag nach Art. 6 Abs. 1 Buchstabe b DSGVO, rechtliche Verpflichtungen nach Art. 6 Abs. 1 Buchstabe c DSGVO oder berechtigte Interessen nach Art. 6 Abs. 1 Buchstabe f DSGVO.

§ 3 Website, Hosting, CDN und Server-Logfiles

Diese Website wird über die Plattform von Duda, Inc., 577 College Avenue, Palo Alto, CA 94306, USA, betrieben. Duda stellt das Website-System, das Hosting, technische Sicherheitsfunktionen, Formulare sowie die Auslieferung von Schriften, Bildern, Stylesheets und Videodateien bereit.

Beim Aufruf der Website können insbesondere deine IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten und Dateien, die zuvor besuchte Seite, Browser- und Geräteinformationen, Betriebssystem, Spracheinstellungen, übertragene Datenmenge sowie Status- und Fehlermeldungen verarbeitet werden.

Die Verarbeitung dient der sicheren und zuverlässigen Bereitstellung der Website, der Fehleranalyse und dem Schutz vor Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Das berechtigte Interesse von XY110 besteht im sicheren, stabilen und wirtschaftlichen Betrieb der Website.

Duda verarbeitet Daten von Besuchern dieser Website grundsätzlich als Auftragsverarbeiter und kann hierfür weitere Unterauftragnehmer einsetzen. Weitere Informationen: Datenschutzhinweise von Duda.

Schriften, Bilder und Hintergrundvideos werden über Duda-CDN-Domains ausgeliefert. Beim Abruf dieser Dateien wird technisch bedingt insbesondere deine IP-Adresse an die jeweiligen Auslieferungsserver übertragen. Die auf der Website verwendeten Schriften werden nicht unmittelbar von Google-Fonts-Servern geladen.

Server-Logfiles werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Eine längere Speicherung kann erfolgen, wenn konkrete Anhaltspunkte für einen Sicherheitsvorfall bestehen oder gesetzliche Pflichten dies erfordern.

§ 4 Cookies, ähnliche Technologien und Einwilligungsverwaltung

Diese Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Informationen, die im Browser beziehungsweise auf deinem Endgerät gespeichert werden.

Technisch erforderliche Technologien
Technisch erforderliche Speicherungen und Zugriffe dienen insbesondere der sicheren Bereitstellung der Website, der Speicherung notwendiger Einstellungen, dem Schutz vor Missbrauch, der technischen Abwicklung von Formularen und der Speicherung deiner Datenschutzauswahl. Soweit sie unbedingt erforderlich sind, erfolgt ihr Einsatz auf Grundlage von § 25 Abs. 2 TDDDG. Eine anschließende Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 Buchstabe f DSGVO.

Einwilligungspflichtige Technologien
Analyse- und andere nicht erforderliche Technologien werden erst eingesetzt, nachdem du ausdrücklich eingewilligt hast. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über die Datenschutzeinstellungen der Website widerrufen.

Die Einwilligungsverwaltung speichert deine Auswahl in einem technisch erforderlichen Eintrag, damit die Website deine Entscheidung bei weiteren Seitenaufrufen berücksichtigen kann.

§ 5 Kampagnenparameter und Duda-UTM-Cookies

Enthält die aufgerufene Internetadresse sogenannte UTM-Parameter, kann Duda diese Angaben in Cookies mit der Bezeichnung _dm_rt_… speichern. Dadurch kann erkannt werden, über welche Kampagne, Quelle oder Verlinkung ein Seitenaufruf erfolgt ist.

Die derzeitige technische Konfiguration sieht für diese Cookies eine Laufzeit von 24 Stunden vor. Diese Verarbeitung wird der Kategorie Analyse zugeordnet und darf nur nach deiner Einwilligung erfolgen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO.

§ 6 Google Analytics 4

Diese Website verwendet nach deiner Einwilligung Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zur technischen Verarbeitung können außerdem Google LLC und weitere Unternehmen der Google-Gruppe eingesetzt werden.

Die auf dieser Website verwendete Mess-ID lautet G-FH52ZZWRVG. Google Analytics hilft XY110 dabei zu verstehen, wie Besucher die Website nutzen und welche Inhalte für sie relevant sind.

Dabei können insbesondere aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, Sitzungsinformationen, Interaktionen, ungefährer Standort, Browser-, Geräte- und Betriebssysteminformationen, Bildschirmauflösung, Herkunft des Besuchs sowie pseudonyme Nutzer- und Sitzungskennungen verarbeitet werden.

Google Analytics kann insbesondere das Cookie _ga verwenden, um eine pseudonyme Client-ID zu speichern und Nutzer beziehungsweise Sitzungen voneinander zu unterscheiden. Nach Angaben von Google werden individuelle IP-Adressen bei Google Analytics 4 nicht protokolliert oder gespeichert; sie können zunächst zur Ableitung ungefährer Standortinformationen verwendet und anschließend verworfen werden.

Google Analytics wird erst aktiviert, nachdem du der Kategorie Analyse zugestimmt hast. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO. Deine Einwilligung kannst du jederzeit über die Datenschutzeinstellungen der Website mit Wirkung für die Zukunft widerrufen.

Daten können auch in den USA verarbeitet werden. Google stützt entsprechende Übermittlungen je nach Verarbeitung insbesondere auf das EU-US Data Privacy Framework oder auf Standardvertragsklauseln der Europäischen Kommission.

Die Aufbewahrungsdauer für Nutzer- und Ereignisdaten ist in der eingesetzten Google-Analytics-Property auf zwei Monate eingestellt. Diese Einstellung wirkt sich nicht auf standardmäßige aggregierte Berichte aus. Weitere Informationen: Datenaufbewahrung bei Google Analytics.

Weitere Informationen zur Datenverarbeitung durch Google: Datenschutzerklärung von Google.

§ 7 Kontaktaufnahme per E-Mail und Kontaktformular

Du kannst XY110 per E-Mail oder über das Kontaktformular kontaktieren. Dabei werden die von dir übermittelten Angaben verarbeitet. Hierzu können insbesondere Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt, Projektangaben, hochgeladene Dateien sowie Datum und Uhrzeit der Übermittlung gehören.

Die Verarbeitung erfolgt, um deine Anfrage zu bearbeiten und dir zu antworten. Bezieht sich die Anfrage auf eine mögliche oder bestehende Zusammenarbeit, ist Art. 6 Abs. 1 Buchstabe b DSGVO die Rechtsgrundlage. Bei sonstigen geschäftlichen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 Buchstabe f DSGVO. Das berechtigte Interesse besteht in der Bearbeitung und Beantwortung der Anfrage.

Das Kontaktformular wird über die technische Infrastruktur von Duda bereitgestellt. Die Formulareingaben werden ausschließlich per E-Mail an kontakt@xy110.de übermittelt und nicht zusätzlich dauerhaft im Duda-Dashboard gespeichert. Eine technisch vorübergehende Verarbeitung durch Duda zur Übermittlung und Absicherung des Formulars kann dennoch stattfinden.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine vertraglichen, gesetzlichen oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

§ 8 E-Mail-Hosting durch DomainFactory

Das E-Mail-Postfach kontakt@xy110.de wird über die DomainFactory GmbH, c/o WeWork, Neuturmstraße 5, 80331 München, Deutschland, betrieben.

Beim Versand, Empfang und bei der Speicherung von E-Mails verarbeitet DomainFactory insbesondere Absender- und Empfängeradressen, Versand- und Empfangszeitpunkte, technische Versandinformationen, Betreff, Nachrichteninhalt, Anhänge sowie IP- und Protokolldaten.

Die Verarbeitung dient der zuverlässigen technischen Übermittlung, Zustellung und Speicherung geschäftlicher E-Mail-Kommunikation. Rechtsgrundlage ist je nach Inhalt der Kommunikation Art. 6 Abs. 1 Buchstabe b oder Art. 6 Abs. 1 Buchstabe f DSGVO.

Weitere Informationen: Datenschutzhinweise von DomainFactory.

§ 9 Friendly Captcha

Zum Schutz des Kontaktformulars vor automatisierten Eingaben, Spam und Missbrauch wird Friendly Captcha eingesetzt. Anbieter ist die Friendly Captcha GmbH, Am Anger 3–5, 82237 Wörthsee, Deutschland.

Beim Aufruf oder Absenden eines geschützten Formulars erhält dein Browser eine Rechenaufgabe. Dein Endgerät löst diese Aufgabe und übermittelt das Ergebnis zur Prüfung. Dabei können insbesondere Verbindungsdaten, technische Umgebungsdaten, Interaktionsdaten und funktionale Daten verarbeitet werden.

Die Verarbeitung dient der Erkennung automatisierter Zugriffe und dem Schutz der Website. Friendly Captcha gibt an, keine HTTP-Cookies einzusetzen, keine Daten im dauerhaften Browserspeicher abzulegen und potenziell identifizierende Daten wie IP-Adressen mittels Einweg-Hashing zu anonymisieren.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Das berechtigte Interesse besteht im Schutz der Website und ihrer Formulare vor Spam, automatisierten Angriffen und sonstigem Missbrauch. Weitere Informationen: Datenschutz bei Friendly Captcha.

§ 10 Kommunikation über WhatsApp

Auf dieser Website befinden sich Links, über die du eine Kommunikation mit XY110 über WhatsApp beginnen kannst. Allein durch die Darstellung des Links wird noch keine Verbindung zu WhatsApp hergestellt. Erst wenn du den Link anklickst, wirst du zu WhatsApp weitergeleitet.

Für Nutzer im Europäischen Wirtschaftsraum wird WhatsApp grundsätzlich von der WhatsApp Ireland Limited, Irland, bereitgestellt. XY110 verwendet die normale WhatsApp-Anwendung und kein WhatsApp-Business-Konto.

Wenn du XY110 über WhatsApp kontaktierst, können insbesondere deine Telefonnummer, dein WhatsApp-Profilname, gegebenenfalls Profilbild und Profilinformationen, Inhalt und Zeitpunkt deiner Nachrichten, übermittelte Dateien und Medien sowie technische Nutzungs- und Verbindungsdaten verarbeitet werden.

Bezieht sich die Kommunikation auf eine mögliche oder bestehende Zusammenarbeit, ist Art. 6 Abs. 1 Buchstabe b DSGVO die Rechtsgrundlage. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Das berechtigte Interesse besteht in einer schnellen und unkomplizierten Kommunikation.

Die Nutzung von WhatsApp ist freiwillig. Du kannst XY110 stattdessen jederzeit per E-Mail oder über das Kontaktformular erreichen. Weitere Informationen: Datenschutzhinweise von WhatsApp.

§ 11 Angebots-, Vertrags- und Kundendaten

Entsteht aus einer Anfrage eine geschäftliche Zusammenarbeit, verarbeitet XY110 die zur Anbahnung und Durchführung des Vertrags erforderlichen Daten. Hierzu können insbesondere Kontakt- und Unternehmensdaten, Projektinformationen, Angebote, Auftragsbestätigungen, Kommunikationsverläufe, Vertragsunterlagen, Rechnungs- und Zahlungsinformationen, technische Zugänge sowie Projektinhalte und Dateien gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. Soweit Daten zur Erfüllung steuerlicher, handelsrechtlicher oder anderer gesetzlicher Pflichten verarbeitet werden müssen, ist Art. 6 Abs. 1 Buchstabe c DSGVO die Rechtsgrundlage.

Die Speicherdauer richtet sich nach der Art der Unterlagen. Je nach gesetzlicher Vorgabe können Aufbewahrungsfristen von sechs, acht oder zehn Jahren gelten.

§ 12 Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, wenn dies für die Bereitstellung der Website, die Bearbeitung deiner Anfrage, die Vertragsabwicklung oder die Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Als Empfänger oder Kategorien von Empfängern kommen insbesondere Duda und dessen technische Unterauftragnehmer, DomainFactory, Friendly Captcha, Google nach deiner Einwilligung, WhatsApp bei Nutzung dieses Kommunikationswegs, erforderliche IT-, Sicherheits-, Steuer-, Buchhaltungs-, Bank- und Zahlungsdienstleister sowie Behörden und öffentliche Stellen bei einer gesetzlichen Verpflichtung in Betracht.

Mit Dienstleistern, die personenbezogene Daten im Auftrag von XY110 verarbeiten, werden soweit erforderlich Vereinbarungen zur Auftragsverarbeitung geschlossen.

§ 13 Übermittlungen in Drittländer

Einige eingesetzte Anbieter haben ihren Sitz außerhalb der Europäischen Union oder setzen dort Unterauftragnehmer ein. Dies betrifft insbesondere Duda, Google und WhatsApp beziehungsweise Unternehmen der Meta-Gruppe.

Eine Drittlandübermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind. Als Grundlage kommen insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, eine Zertifizierung nach dem EU-US Data Privacy Framework, Standardvertragsklauseln der Europäischen Kommission, deine ausdrückliche Einwilligung oder eine andere gesetzlich zugelassene Grundlage in Betracht.

§ 14 Speicherdauer

XY110 speichert personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Die konkrete Dauer richtet sich insbesondere nach der Art der Daten, dem Verarbeitungszweck, einer erteilten Einwilligung, bestehenden oder möglichen Vertragsverhältnissen, gesetzlichen Aufbewahrungspflichten, Verjährungsfristen, möglichen Rechtsansprüchen sowie Sicherheits- und Missbrauchsfällen.

Entfällt der Verarbeitungszweck und besteht keine gesetzliche Pflicht oder andere Rechtsgrundlage für eine weitere Speicherung, werden die Daten gelöscht oder anonymisiert.

§ 15 Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über deine verarbeiteten personenbezogenen Daten
• Berichtigung unrichtiger oder unvollständiger Daten
• Löschung deiner Daten
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerruf erteilter Einwilligungen
• Widerspruch gegen bestimmte Verarbeitungen
• Beschwerde bei einer Datenschutzaufsichtsbehörde

Zur Ausübung deiner Rechte genügt eine Nachricht an kontakt@xy110.de.

§ 16 Widerruf von Einwilligungen

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt hiervon unberührt.

Einwilligungen für Cookies und Google Analytics kannst du über die Datenschutzeinstellungen der Website ändern oder widerrufen.

§ 17 Widerspruchsrecht

Soweit XY110 personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO verarbeitet, kannst du dieser Verarbeitung aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben.

XY110 verarbeitet die betreffenden Daten anschließend nicht mehr, sofern keine zwingenden schutzwürdigen Gründe für die Verarbeitung bestehen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Einer Verarbeitung personenbezogener Daten für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

§ 18 Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Du kannst dich insbesondere an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes wenden.

§ 19 Datensicherheit

XY110 und die eingesetzten technischen Dienstleister treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstigem Missbrauch zu schützen.

Diese Website verwendet eine verschlüsselte HTTPS-Verbindung. Dadurch werden übertragene Daten während des Transports vor unbefugtem Mitlesen geschützt. Ein vollständiger Schutz von Daten bei der Übertragung im Internet kann jedoch nicht garantiert werden.

§ 20 Änderungen dieser Datenschutzerklärung

XY110 kann diese Datenschutzerklärung anpassen, wenn sich die Website, die eingesetzten Dienste, gesetzliche Anforderungen oder behördliche Vorgaben ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: Juli 2026