Datenschutzerklärung
Stand: 7. August 2026
Diese Datenschutzerklärung beschreibt, was mit personenbezogenen Daten geschieht, wenn Sie die Website cra-meldestelle.de aufrufen oder sich dort in die Warteliste eintragen. Sie beschreibt ausschließlich diese eine Website.
Wichtig zur Einordnung: Aussagen auf der Startseite, die sich auf das geplante Produkt beziehen – etwa das gehostete Meldeportal, das Fristen-Cockpit oder die FAQ-Antwort „In Deutschland, verschlüsselt, DSGVO-konform“ –, betreffen eine Software, die es heute noch nicht gibt. Sie sagen nichts darüber aus, wie Ihre Daten auf dieser Website verarbeitet werden. Dafür gilt allein, was hier steht.
- Verantwortlicher
- Allgemeine Hinweise
- Hosting und Server-Logfiles
- Verschlüsselte Übertragung
- Wartelisten-Formular (Web3Forms)
- Kontaktaufnahme
- Schriftarten
- Google Analytics 4
- Google Ads
- Empfänger im Überblick
- Ihre Rechte
- Widerspruchsrecht
- Beschwerderecht
- Datenschutzbeauftragter
- Andere Zwecke
- Änderungen
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
SITS Design & IT
Inhaber: Martin Lang
An der Stückwiese 23
36325 Feldatal
Deutschland
Telefon: 06637 5 229 981
E-Mail: info@sits-it.de
Verantwortlicher ist die Stelle, die über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
2. Allgemeine Hinweise
Grundsatz
Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website, für die Wartelisten-Anmeldung oder für die Beantwortung Ihrer Anfragen erforderlich ist. Jede Verarbeitung ist unten einzeln beschrieben – mit Zweck, Datenarten, Rechtsgrundlage, Empfängern und Speicherdauer.
Was auf dieser Website nicht stattfindet
Damit Sie einordnen können, was hier fehlt und deshalb auch nicht beschrieben werden muss:
- Ohne Ihre Einwilligung werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Wir fragen Sie beim ersten Besuch, ob wir die Nutzung der Seite messen dürfen. Lehnen Sie ab oder entscheiden Sie sich gar nicht, bleibt es dabei. Stimmen Sie zu, setzt Google Analytics Cookies – Einzelheiten in Abschnitt 8.
- Ihre Entscheidung über die Messung speichern wir im lokalen Speicher Ihres Browsers, damit wir Sie nicht bei jedem Aufruf erneut fragen. Dieser Eintrag verlässt Ihr Gerät nicht und ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); er bedarf deshalb keiner Einwilligung.
- Es gibt keinen Newsletter, kein Newsletter-Werkzeug und kein Double-Opt-in-Verfahren.
- Es sind keine Social-Media-Plugins, keine Videoeinbindungen, keine Kartendienste, keine Chat-Widgets, kein CAPTCHA und keine Werbebanner Dritter eingebunden.
- Es ist kein Google-Ads-Conversion-Tag, kein Conversion-Linker und kein Remarketing-Tag eingebunden. Die Einwilligungssignale für Werbezwecke stehen dauerhaft auf „abgelehnt“ – auch dann, wenn Sie der Messung zustimmen. Es werden also in keinem Fall Werbe-Cookies gesetzt.
- Wir betreiben keine personalisierte Werbung und bilden keine Interessen- oder Werbeprofile. Stimmen Sie der Messung zu, erkennt Google Analytics Sie allerdings anhand eines Cookies über mehrere Seitenaufrufe und Besuche hinweg wieder, um Sitzungen und wiederkehrende Besuche zu zählen.
Diese Aufzählung beschreibt den Stand zum oben genannten Datum. Ändert sich die Technik der Seite, ändern wir auch diesen Text.
Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
3. Hosting und Server-Logfiles
Zweck. Diese Website wird auf einem Server in Deutschland ausgeliefert. Damit Sie die Seite überhaupt aufrufen können, muss Ihr Browser Daten an diesen Server übertragen. Der Server protokolliert diese Zugriffe, um den technisch fehlerfreien Betrieb sicherzustellen, Störungen zu erkennen und Angriffs- oder Missbrauchsversuche nachvollziehen zu können.
Datenarten. Bei einem Seitenaufruf werden in Protokolldateien gespeichert:
- IP-Adresse des zugreifenden Geräts
- Datum und Uhrzeit des Zugriffs
- angeforderte Adresse einschließlich übergebener Parameter (z. B.
?v=bfür die Preisvariante oder eine von Google Ads angehängte Klick-Kennunggclid) - HTTP-Statuscode und übertragene Datenmenge
- Browsertyp und -version sowie Betriebssystem
- Referrer (zuvor besuchte Seite), soweit Ihr Browser ihn übermittelt
Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der technisch fehlerfreie und störungsfreie Betrieb der Website sowie die Erkennung und Nachverfolgung von Angriffs-, Überlastungs- und Missbrauchsversuchen (vgl. Erwägungsgrund 49 DSGVO).
Empfänger. Die Protokolldateien liegen auf dem Server, auf dem diese Website betrieben wird. Die Serverinfrastruktur steht in Deutschland und wird über die Host Europe GmbH, Hansestraße 111, 51149 Köln, bereitgestellt. Soweit der Anbieter der Serverinfrastruktur technisch bedingt auf diese Daten zugreifen kann, darf er sie ausschließlich weisungsgebunden für uns verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO). Eine Weitergabe an weitere Empfänger findet nicht statt.
Speicherdauer. Die Protokolldateien werden turnusmäßig rotiert; die jeweils ältesten Dateien werden dabei automatisch gelöscht. Wir bewahren sie nur so lange auf, wie das für die oben genannten Zwecke erforderlich ist. Einzelne Einträge behalten wir länger, wenn sie zur Aufklärung eines konkreten sicherheitsrelevanten Vorfalls benötigt werden; sie werden gelöscht, sobald der Vorfall abschließend geklärt ist.
Zusammenführung. Die Protokolldaten werden nicht mit anderen Datenquellen zusammengeführt und nicht dazu verwendet, Sie als Person zu identifizieren.
4. Verschlüsselte Übertragung (SSL/TLS)
Diese Website wird über eine mit SSL/TLS verschlüsselte Verbindung ausgeliefert – erkennbar am https:// in der Adresszeile und am Schloss-Symbol Ihres Browsers. Auch die Übertragung des Wartelisten-Formulars erfolgt verschlüsselt. Dritte können die übertragenen Inhalte auf dem Transportweg dadurch nicht mitlesen.
5. Wartelisten-Formular (Web3Forms)
Was passiert
Über das Formular „Frühzugang sichern“ können Sie sich auf eine Warteliste für ein geplantes Produkt setzen lassen. Das Formular wird nicht von unserem eigenen Server verarbeitet: Beim Absenden werden Ihre Angaben direkt an den Dienstleister Web3Forms übertragen. Web3Forms nimmt sie entgegen, prüft sie auf Spam und leitet sie per E-Mail an unser Postfach weiter.
Zwecke
- Vormerkung auf der Warteliste
- Kontaktaufnahme mit Ihnen vor dem geplanten Produktstart (Verfügbarkeit, Startpreis)
- Messung, wie groß das Interesse an dem geplanten Angebot ist, einschließlich der Frage, welche der beiden auf der Seite gezeigten Preisvarianten Ihnen angezeigt wurde
- Abwehr von Spam und automatisierten Falscheinträgen
Datenarten
Übermittelt wird genau das, was das Formular enthält:
- Geschäftliche E-Mail-Adresse (Pflichtangabe – ohne sie ist keine Aufnahme in die Warteliste möglich)
- Anzahl Ihrer vernetzten Produktfamilien (Pflichtangabe – Auswahl: 1 / 2–10 / 11–50 / > 50)
- Ihre Einwilligung einschließlich der Angabe, welche Fassung des Einwilligungstextes Ihnen dabei angezeigt wurde (Nachweis nach Art. 7 Abs. 1 DSGVO)
- Preisvariante („a“ oder „b“): ein verstecktes Feld, das festhält, welche der beiden Preisdarstellungen Ihnen angezeigt wurde. Es wird aus dem Adressparameter
?v=der aufgerufenen Seite befüllt. - Herkunftsangabe („quelle“): ein verstecktes Feld mit einem von vier Werten – „ads“, „link“, „verweis“ oder „direkt“. Es hält lediglich fest, auf welchem Weg Sie auf die Seite gekommen sind, damit wir die Anmeldungen den Werbemaßnahmen zuordnen können. Die von Google Ads angehängte Klick-Kennung
gclidwird dabei ausdrücklich nicht übernommen oder gespeichert; ebenso wenig die Adresse der zuvor besuchten Seite. - Ausgelöstes Keyword („suchbegriff“): Kommen Sie über eine unserer Anzeigen, hängt Google an die Adresse das von uns gebuchte Schlagwort an, zu dem die Anzeige ausgeliefert wurde (z. B. „cra meldepflicht“). Dieses Schlagwort übernehmen wir in ein verstecktes Feld, um zu erkennen, welche Themen auf Interesse stoßen. Es ist nicht die von Ihnen eingetippte Suchanfrage und enthält keine Angaben über Sie.
- Spamschutz-Feld („botcheck“): ein für Sie unsichtbares Feld, das automatisierte Programme ausfüllen, Menschen aber nicht. Es dient allein der Erkennung von Bots und enthält keine Angaben über Sie.
- Technische Kennzeichnung des Formulars (Zugriffsschlüssel, Betreff, Absendername) – ordnet die Nachricht unserem Konto zu und enthält keine Angaben über Sie.
Weitere Angaben werden nicht abgefragt: kein Name, keine Anschrift, keine Telefonnummer, kein Freitextfeld, keine Datei-Uploads.
Beim Absenden fallen beim Dienstleister zusätzlich technische Metadaten an: IP-Adresse, Zeitstempel und Referrer-Information sowie Server-Protokolldaten (u. a. Browsertyp, Internetanbieter, Datum und Uhrzeit).
Rechtsgrundlage
- Für die Aufnahme in die Warteliste, die Eingangsbestätigung und die spätere Information zu Start, Verfügbarkeit und Preis: Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, die Sie vor dem Absenden durch Anhaken des Einwilligungsfeldes im Formular erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen (siehe unten).
- Für die Spam- und Missbrauchsabwehr (Spamschutz-Feld, Spamprüfung, Auswertung der IP-Adresse): Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, die Warteliste vor automatisierten Falscheinträgen zu schützen, weil diese die Auswertung unbrauchbar machen würden.
Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben, und Sie sind nicht verpflichtet, sie bereitzustellen. Ohne E-Mail-Adresse, ohne Auswahl bei der Frage nach den Produktfamilien und ohne Einwilligung lässt sich das Formular nicht absenden; eine Aufnahme in die Warteliste ist dann nicht möglich. Andere Nachteile entstehen Ihnen daraus nicht.
Empfänger
Auftragsverarbeiter: Web3Forms, betrieben von Web3Creative, Palakkad, Kerala, Indien. Der Anbieter stellt einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO bereit, der über seine Nutzungsbedingungen einbezogen wird und öffentlich unter web3forms.com/dpa einsehbar ist.
Unterauftragsverarbeiter des Anbieters (Infrastruktur, Spamprüfung und Support; kein eigener Zweck) nach dessen Verzeichnis:
| Dienstleister | Aufgabe | Standort |
|---|---|---|
| Amazon Web Services, Inc. | Hosting, Rechenleistung, Datenbank, Dateiablage und Versand der Benachrichtigungs- und Bestätigungsmails (SES) | AWS-Regionen nach Konfiguration des Anbieters |
| Cloudflare, Inc. | Content-Delivery, DNS, Schutz der Übermittlungsstrecke, Web Application Firewall | weltweites Edge-Netz |
| Hetzner Online GmbH | selbst betriebene Anwendungsinfrastruktur | Europäische Union (Deutschland/Finnland) |
| CleanTalk Inc. | Spam- und Missbrauchsabwehr; erhält IP-Adresse und E-Mail-Adresse | USA / weltweit |
| Automattic Inc. (Akismet) | Spamfilterung; erhält IP-Adresse und E-Mail-Adresse | USA / weltweit |
| SparrowDesk | Support-Helpdesk des Anbieters – betrifft nur Personen, die den Anbieter selbst kontaktieren | nach Konfiguration des Anbieters |
| Microsoft Corporation (Clarity) | Produktanalyse und Sitzungsaufzeichnung in der Oberfläche des Anbieters | USA / weltweit |
Ausdrücklich genannt, weil es sich nicht abschalten lässt: Zur Spamprüfung können Ihre IP-Adresse und Ihre E-Mail-Adresse an CleanTalk und Akismet in die USA übermittelt werden. Das ist keine optionale Zusatzfunktion, sondern Bestandteil des eingesetzten Dienstes.
Anschließend erhalten wir – SITS Design & IT – die Angaben als E-Mail in unser Postfach. Soweit der Anbieter, der dieses Postfach für uns betreibt, dabei technisch bedingt auf die Daten zugreifen kann, darf er sie ausschließlich weisungsgebunden für uns verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO).
Zur Einordnung der Angabe „keine Weitergabe“ am Formular: Wir verkaufen Ihre Adresse nicht und geben sie nicht zu eigenen Zwecken Dritter weiter – insbesondere nicht zu Werbezwecken anderer Unternehmen. Die hier genannten Dienstleister sind keine solchen Dritten, sondern arbeiten weisungsgebunden für uns.
Übermittlung in Drittländer
Die Übermittlung erfolgt nach Maßgabe der Art. 44 ff. DSGVO. Der Anbieter betreibt den Dienst aus Indien, Teile der Infrastruktur stehen in den USA. Für Indien besteht kein Angemessenheitsbeschluss der Europäischen Kommission; das für die USA bestehende EU-U.S. Data Privacy Framework gilt nur für dort zertifizierte US-Unternehmen und deckt unseren Vertragspartner in Indien nicht ab.
Als Garantie im Sinne des Art. 46 Abs. 2 lit. c DSGVO sind in den Auftragsverarbeitungsvertrag des Anbieters die EU-Standardvertragsklauseln nach dem Durchführungsbeschluss (EU) 2021/914 einbezogen. Sie sind Bestandteil des unter web3forms.com/dpa veröffentlichten Vertragstextes; eine Kopie erhalten Sie außerdem formlos von uns unter info@sits-it.de.
Ehrlicher Hinweis dazu: Auch mit Standardvertragsklauseln lässt sich nicht vollständig ausschließen, dass staatliche Stellen in diesen Ländern auf die Daten zugreifen, und ein dem europäischen Recht gleichwertiges Schutzniveau ist nicht in jedem Fall garantiert. Wenn Sie das nicht möchten, tragen Sie sich bitte nicht über das Formular ein, sondern schreiben Sie uns eine E-Mail an info@sits-it.de – diese Nachricht erreicht uns ohne Umweg über die genannten Dienstleister.
Eingangsbestätigung
Nach dem Absenden erhalten Sie an die angegebene Adresse eine einfache automatische Eingangsbestätigung. Sie wird über den Auto-Responder des Formulardienstes versendet (technisch über Amazon SES). Das ist kein Newsletter und kein Bestätigungsverfahren, mit dem Sie Ihre Anmeldung erst freischalten müssten – es ist eine einmalige Bestätigung, dass Ihr Eintrag angekommen ist. Sie enthält einen Hinweis darauf, wie Sie Ihren Eintrag wieder löschen lassen können.
Speicherdauer
Die Speicherung ist zweigeteilt:
- Beim Formulardienstleister: Formulardaten werden nach Angaben des Anbieters für längstens drei Jahre ab Eingang gespeichert und danach automatisch gelöscht. In der Oberfläche des Anbieters sind die Einträge je nach Tarifstufe deutlich kürzer sichtbar; technisch gespeichert bleiben sie bis zum Ablauf der genannten Frist.
- Bei uns: Wir löschen Ihren Eintrag, sobald der Zweck entfällt, spätestens jedoch zwölf Monate nach Ihrer Anmeldung, wenn bis dahin kein Produktstart erfolgt ist. Entscheiden wir uns gegen die Umsetzung des Produkts, löschen wir die Warteliste unverzüglich nach dieser Entscheidung, spätestens innerhalb eines Monats. Bei einem Widerruf löschen wir Ihre Daten sofort aus dem aktiven Bestand.
Zwei Ausnahmen legen wir offen: Nach einem Widerruf können wir Ihre E-Mail-Adresse in einer reinen Sperrliste behalten, damit Sie nicht versehentlich erneut angeschrieben werden. Und wir bewahren den Nachweis Ihrer Einwilligung getrennt vom aktiven Bestand auf. Rechtsgrundlage für beides ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, Ihren Widerruf zuverlässig zu beachten und im Streitfall belegen zu können, dass eine Einwilligung vorlag. Den Einwilligungsnachweis bewahren wir bis zum Ablauf der regelmäßigen Verjährungsfrist von drei Jahren (§§ 195, 199 BGB) auf, die Sperrliste längstens ebenso lange.
Widerruf
Sie können Ihre Einwilligung jederzeit und ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen. Eine formlose E-Mail an info@sits-it.de genügt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Der Widerruf ist für Sie so einfach wie die Anmeldung; Nachteile entstehen Ihnen dadurch nicht.
6. Kontaktaufnahme per E-Mail oder Telefon
Zweck. Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen.
Datenarten. Ihre E-Mail-Adresse bzw. Telefonnummer, Ihr Name, soweit Sie ihn nennen, der Inhalt Ihrer Nachricht sowie Datum und Uhrzeit.
Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient; im Übrigen Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse ist die Beantwortung von an uns gerichteten Anfragen.
Empfänger. Ihre Nachricht wird von uns bearbeitet und in unserem E-Mail-Postfach gespeichert. Soweit der Anbieter, der dieses Postfach für uns betreibt, technisch bedingt auf die Daten zugreifen kann, darf er sie ausschließlich weisungsgebunden für uns verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO). Eine Weitergabe an weitere Empfänger findet nicht statt.
Speicherdauer. Wir löschen Ihre Anfrage, sobald sie erledigt ist und keine Anhaltspunkte dafür bestehen, dass eine weitere Aufbewahrung erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Bereitstellung. Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Ihre Kontaktdaten können wir Ihre Anfrage jedoch nicht beantworten.
7. Schriftarten
Die auf dieser Website verwendeten Schriftarten (Space Grotesk, Inter, JetBrains Mono) werden von unserem eigenen Server ausgeliefert. Es findet dabei keine Verbindung zu Servern Dritter statt – insbesondere nicht zu Google Fonts. Es werden dabei keine Daten an Dritte übermittelt und keine Cookies gesetzt.
8. Google Analytics 4 (Reichweitenmessung)
Zweck. Wir messen, wie oft diese Seite aufgerufen wird und wie oft das Wartelisten-Formular erfolgreich abgesendet wird. Diese Seite ist ein zeitlich befristeter Markttest; wir wollen wissen, ob das geplante Angebot auf Nachfrage trifft, bevor wir es bauen.
Wie die Messung konfiguriert ist. Wir setzen Google Analytics 4 (Mess-ID G-PJT5P9CLC9) im erweiterten Einwilligungsmodus („Consent Mode v2“, advanced mode) ein. Beim ersten Besuch fragen wir Sie über eine Einblendung am unteren Bildschirmrand, ob wir die Nutzung der Seite messen dürfen. Bis Sie zustimmen, steht das Signal analytics_storage auf „abgelehnt“. Die Signale für Werbezwecke – ad_storage, ad_user_data und ad_personalization – stehen dauerhaft auf „abgelehnt“ und lassen sich auf dieser Seite gar nicht auf „erteilt“ setzen.
Ohne Ihre Einwilligung
- Es werden keine Cookies gesetzt oder ausgelesen.
- Es wird keine dauerhafte Kennung vergeben; Sie werden über mehrere Besuche hinweg nicht wiedererkannt.
- Das Google-Tag wird geladen und sendet sogenannte cookielose Signale (Inhalt siehe unten). Diese fließen bei Google nur in statistische Schätzungen ein.
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine grobe Erfolgsmessung unserer Werbekampagne. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist dafür nicht erforderlich, weil in diesem Zustand weder Informationen auf Ihrem Endgerät gespeichert noch von dort ausgelesen werden. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen (siehe unten).
Mit Ihrer Einwilligung
Stimmen Sie zu, wird analytics_storage auf „erteilt“ gesetzt. Google Analytics speichert dann Cookies auf Ihrem Endgerät und kann Ihren Besuch dadurch als zusammenhängende Sitzung und Sie selbst als wiederkehrenden Besucher erkennen. Gesetzt werden:
| Cookie | Zweck | Speicherdauer |
|---|---|---|
_ga | Unterscheidung einzelner Besucher über eine zufällig erzeugte Kennung | 2 Jahre |
_ga_PJT5P9CLC9 | Erhalt des Sitzungszustands (wann eine Sitzung beginnt und endet) | 2 Jahre |
Rechtsgrundlage. Für das Speichern der Cookies auf Ihrem Endgerät und den Zugriff darauf: § 25 Abs. 1 TDDDG in Verbindung mit Ihrer Einwilligung. Für die anschließende Verarbeitung der so erhobenen Daten: Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig – die Seite und das Wartelisten-Formular funktionieren ohne sie unverändert.
Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Link „Statistik-Einwilligung ändern" im Fußbereich der Startseite oder formlos per E-Mail an info@sits-it.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Auch mit Ihrer Einwilligung findet keine personalisierte Werbung und keine Bildung von Werbeprofilen statt.
Ihre Entscheidung speichern wir im lokalen Speicher Ihres Browsers (Eintrag cra-consent), damit wir Sie nicht bei jedem Aufruf erneut fragen müssen. Dieser Eintrag verlässt Ihr Gerät nicht.
Was übertragen wird
Das Google-Tag wird beim Seitenaufruf von www.googletagmanager.com geladen und sendet anschließend sogenannte cookielose Signale an Google (www.google-analytics.com bzw. region1.google-analytics.com). Übertragen werden dabei:
- Ihre IP-Adresse (technisch bei jeder Verbindung unvermeidbar)
- Datum und Uhrzeit
- die aufgerufene Seitenadresse einschließlich übergebener Parameter – dazu gehören die Preisvariante
?v=bund, falls Sie über eine Anzeige gekommen sind, die Klick-Kennunggclid - Seitentitel und Referrer
- Browser- und Geräteangaben (User-Agent, Bildschirmauflösung, Sprache)
- der Status der Einwilligungssignale
- eine Kennung zur Unterscheidung der Besucher: ohne Ihre Einwilligung eine je Seitenaufruf neu erzeugte Zufallszahl, die nicht auf Ihrem Gerät gespeichert wird und keine Wiedererkennung ermöglicht – mit Ihrer Einwilligung die im Cookie
_gagespeicherte, dauerhafte Kennung
Bei erfolgreichem Absenden des Wartelisten-Formulars wird zusätzlich das Ereignis generate_lead mit dem Parameter „preisvariante“ (a oder b) übermittelt. Ihre E-Mail-Adresse und Ihre Angabe zu den Produktfamilien werden dabei ausdrücklich nicht an Google übertragen.
Über die Funktion „Optimierte Analysen“ (Enhanced Measurement) erfasst Google Analytics darüber hinaus automatisch weitere Interaktionsereignisse – insbesondere Scrollvorgänge, Klicks auf ausgehende Links sowie Beginn und Absenden von Formularen. Für diese Ereignisse gelten derselbe Zweck, dieselbe Rechtsgrundlage, dieselben Empfänger und dieselbe Speicherdauer wie hier beschrieben.
Google gibt an, dass Daten von Endgeräten in der EU über EU-Server erhoben werden und die IP-Adresse nur zur groben Ortsbestimmung genutzt und anschließend verworfen wird. Das ist eine Zusicherung von Google, die wir nicht selbst überprüfen können.
Empfänger. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland; Verarbeitung auch durch Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google verarbeitet die Daten teilweise in unserem Auftrag und teilweise – etwa zur Bereitstellung, Absicherung und Verbesserung der eigenen Messdienste – in eigener Verantwortung.
Drittland. Durchführungsbeschluss (EU) 2023/1795 der Europäischen Kommission vom 10.07.2023 zum EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss nach Art. 45 DSGVO); ergänzend hält Google EU-Standardvertragsklauseln vor. Diese sind Bestandteil der Google-Vertragsbedingungen und unter business.safety.google abrufbar; eine Kopie erhalten Sie auf Anfrage unter info@sits-it.de. Gegen den Angemessenheitsbeschluss ist beim Gerichtshof der Europäischen Union ein Rechtsmittel anhängig (C-703/25 P). Sollte der Beschluss aufgehoben oder ausgesetzt werden, prüfen wir den Einsatz der betroffenen Dienste neu.
Speicherdauer. Die Aufbewahrungsdauer für Ereignisdaten in unserer Google-Analytics-Property ist auf zwei Monate eingestellt; das ist der kürzeste von Google angebotene Wert. Aggregierte Berichtswerte, die keinen Bezug mehr zu einzelnen Ereignissen haben, bleiben davon unberührt.
So beenden Sie die Messung
- Einwilligung widerrufen: Über den Link „Statistik-Einwilligung ändern" im Fußbereich der Startseite. Die Abfrage erscheint dann erneut, und die Messung wird sofort wieder auf „abgelehnt" gestellt. Das ist der direkteste Weg.
- Skript blockieren: Ein Inhalts- oder Tracking-Blocker bzw. eine entsprechende Browsereinstellung kann das Laden von
www.googletagmanager.comverhindern. Die Seite funktioniert danach vollständig weiter. - Browser-Erweiterung von Google: Unter
tools.google.com/dlpage/gaoptoutbietet Google eine Erweiterung an, die die Übermittlung an Google Analytics unterbindet. Sie gibt es nur für Desktop-Browser. - Per E-Mail: Sie können Widerruf und Widerspruch auch formlos an info@sits-it.de richten.
Weitere Informationen: policies.google.com/privacy und policies.google.com/technologies/partner-sites
9. Google Ads als Zugangsweg zu dieser Seite
Wir planen, diese Website über Google Ads zu bewerben. Sobald Anzeigen geschaltet werden, gilt Folgendes – wir legen es vorab offen:
1. Der Klick auf die Anzeige selbst. Wenn Sie auf eine unserer Anzeigen klicken, erfolgt der Aufruf über einen Weiterleitungsdienst von Google, noch bevor Sie diese Website erreichen. Diese Verarbeitung erfolgt in der Verantwortung von Google; wir haben darauf keinen Einfluss. Informationen dazu finden Sie unter policies.google.com/technologies/ads.
2. Die Klick-Kennung in der Adresse. Google hängt der Zieladresse beim Anzeigenklick automatisch eine Klick-Kennung (gclid) an – auch dann, wenn auf der Seite selbst kein Google-Ads-Tag eingebunden ist. Diese Kennung ist Bestandteil der aufgerufenen Adresse. Sie erscheint deshalb in unseren Server-Protokolldateien (siehe Abschnitt 3) und wird als Teil der Seitenadresse auch an Google Analytics übermittelt (siehe Abschnitt 8). Sie dient der Zuordnung von Seitenaufrufen zu Werbekampagnen; wir identifizieren damit keine einzelnen Personen.
3. Erfolgsmessung. Für die Kampagnenauswertung ist vorgesehen, unser Google-Analytics-Konto mit einem Google-Ads-Konto zu verknüpfen. Ab dem Zeitpunkt dieser Verknüpfung wird das Ereignis „Absenden des Wartelisten-Formulars“ in aggregierter bzw. modellierter Form an Google Ads übermittelt. Angaben aus dem Formular – insbesondere Ihre E-Mail-Adresse – werden dabei nicht übertragen.
Was wir nicht tun: Auf dieser Website ist kein Google-Ads-Conversion-Tag, kein Conversion-Linker und kein Remarketing- oder Zielgruppen-Tag eingebunden. Es werden keine Werbe-Cookies gesetzt. Die Einwilligungssignale für Werbezwecke stehen dauerhaft auf „abgelehnt“; ein Wiedererkennen für Werbezwecke findet über diese Website nicht statt.
Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Erfolgsmessung eigener Werbemaßnahmen. Sie haben nach Art. 21 DSGVO das Recht, dieser Verarbeitung zu widersprechen.
Empfänger und Drittland. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland; gegebenenfalls Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Übermittlung in die USA auf Grundlage des Durchführungsbeschlusses (EU) 2023/1795 vom 10.07.2023 (EU-U.S. Data Privacy Framework, Art. 45 DSGVO).
Speicherdauer. Die Klick-Kennung erscheint in unseren Server-Protokolldateien und wird mit diesen gelöscht (siehe Abschnitt 3); in Google Analytics unterliegt sie der dort genannten Frist (siehe Abschnitt 8). Auf die Speicherdauer der Kampagnendaten im Google-Ads-Konto haben wir nur begrenzten Einfluss; wir löschen die Kampagnendaten nach Abschluss des Tests, spätestens nach 14 Monaten.
Ihre Werbeeinstellungen bei Google können Sie unter myadcenter.google.com anpassen.
10. Empfänger im Überblick
| Empfänger | Wofür | Rolle | Ort |
|---|---|---|---|
| Host Europe GmbH (Serverinfrastruktur) | Auslieferung der Seite, Protokolldateien | Auftragsverarbeiter, soweit Zugriff möglich | Deutschland |
| Anbieter unseres E-Mail-Postfachs | Zustellung und Ablage der Wartelisten-Einträge und Ihrer Anfragen | Auftragsverarbeiter, soweit Zugriff möglich | Deutschland |
| Web3Forms / Web3Creative | Wartelisten-Formular, Eingangsbestätigung | Auftragsverarbeiter | Indien; Infrastruktur USA/EU |
| AWS, Cloudflare, Hetzner, CleanTalk, Automattic (Akismet), SparrowDesk, Microsoft (Clarity) | Infrastruktur, Spamprüfung und Support für Web3Forms | Unterauftragsverarbeiter | USA / EU / weltweit |
| Google Ireland Limited, Google LLC | Reichweitenmessung, Anzeigenmessung | teils Auftragsverarbeiter, teils eigenverantwortlich | Irland / USA |
Darüber hinaus geben wir Ihre Daten nicht weiter – insbesondere nicht zu Werbezwecken an Dritte und nicht zum Verkauf.
11. Ihre Rechte
Sie haben uns gegenüber die folgenden Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO): Sie können erfahren, ob und welche Daten wir über Sie verarbeiten, und eine Kopie erhalten.
- Berichtigung (Art. 16 DSGVO): Unrichtige Daten müssen wir korrigieren, unvollständige vervollständigen.
- Löschung (Art. 17 DSGVO): Sie können die Löschung verlangen, insbesondere nach einem Widerruf Ihrer Einwilligung oder wenn die Daten für den Zweck nicht mehr erforderlich sind.
- Einschränkung der Verarbeitung (Art. 18 DSGVO): etwa solange wir die Richtigkeit bestrittener Daten prüfen.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie können die von Ihnen bereitgestellten Daten in einem gängigen, maschinenlesbaren Format erhalten. Dieses Recht besteht für die auf Ihrer Einwilligung beruhenden Daten der Wartelisten-Anmeldung, nicht für die auf berechtigtem Interesse beruhenden Server-Protokolldaten.
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): jederzeit mit Wirkung für die Zukunft, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.
- Widerspruch (Art. 21 DSGVO): siehe den gesondert hervorgehobenen Abschnitt 12.
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): siehe Abschnitt 13.
Für die Ausübung dieser Rechte genügt eine formlose Nachricht an info@sits-it.de oder an unsere oben genannte Postanschrift. Die Ausübung ist für Sie kostenlos. Wir antworten unverzüglich, spätestens innerhalb eines Monats; in komplexen Fällen kann sich diese Frist um bis zu zwei weitere Monate verlängern, worüber wir Sie dann informieren.
12. Widerspruchsrecht
Dieser Hinweis steht bewusst getrennt von den übrigen Informationen (Art. 21 Abs. 4 DSGVO).
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 Abs. 1 DSGVO)
Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten – das betrifft auf dieser Website die Server-Protokolldateien, die Spamabwehr beim Formular, die Sperrliste und den Einwilligungsnachweis, die cookielose Reichweitenmessung ohne Ihre Einwilligung, die Anzeigenmessung sowie die Beantwortung von Anfragen ohne Vertragsbezug –, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Widerspruch gegen Direktwerbung (Art. 21 Abs. 2 DSGVO)
Sie können der Verarbeitung Ihrer Daten zum Zweck der Direktwerbung jederzeit und ohne Angabe von Gründen widersprechen. Nach Ihrem Widerspruch dürfen wir Ihre Daten für diesen Zweck nicht mehr verarbeiten (Art. 21 Abs. 3 DSGVO). Für die angekündigte Information über Produktstart und Startpreis, die auf Ihrer Einwilligung beruht, genügt bereits der Widerruf nach Art. 7 Abs. 3 DSGVO (siehe Abschnitt 5); beide Wege führen zum selben Ergebnis.
Ihr Widerspruch ist formlos möglich – eine E-Mail an info@sits-it.de genügt.
13. Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Sie können sich dafür an jede Aufsichtsbehörde wenden, insbesondere an die Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Die für uns zuständige Aufsichtsbehörde ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Internet: datenschutz.hessen.de
14. Datenschutzbeauftragter
Wir haben keinen Datenschutzbeauftragten benannt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen (Art. 37 DSGVO, § 38 BDSG). Ansprechpartner für alle Fragen zum Datenschutz ist:
Martin Lang, SITS Design & IT, info@sits-it.de, Telefon 06637 5 229 981
15. Weiterverarbeitung zu einem anderen Zweck
Sollten wir Ihre Daten künftig für einen anderen als den bei der Erhebung genannten Zweck verarbeiten wollen, informieren wir Sie vor dieser Weiterverarbeitung über den neuen Zweck und über die weiteren nach Art. 13 Abs. 2 DSGVO erforderlichen Angaben (Art. 13 Abs. 3 DSGVO). Das gilt insbesondere für den Fall, dass aus der Warteliste später ein Interessenten- oder Kundenbestand für ein tatsächlich gebautes Produkt wird.
16. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald sich die eingesetzte Technik, die Verarbeitungen auf dieser Website oder die rechtlichen Anforderungen ändern. Es gilt jeweils die hier abrufbare Fassung. Das Datum am Anfang und am Ende zeigt Ihnen den Stand.
Diese Datenschutzerklärung wurde von uns selbst nach Prüfung der tatsächlich auf dieser Website eingesetzten Technik erstellt. Eine anwaltliche Prüfung hat nicht stattgefunden.
Stand: 7. August 2026