Datenschutz­erklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlage ist, soweit nicht anders angegeben, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Bereitstellung der Website).

3. Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Website werden durch den Hosting-Anbieter automatisch Informationen erhoben und in sogenannten Server-Logfiles gespeichert, die Ihr Browser übermittelt. Dies sind insbesondere:

• anonymisierte bzw. gekürzte IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Datei bzw. Seite und übertragene Datenmenge
• verwendeter Browsertyp und Betriebssystem
• die zuvor besuchte Seite (Referrer), sofern übermittelt

Diese Daten dienen der technischen Auslieferung der Seite, der Gewährleistung der Systemsicherheit und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Der Anbieter ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Da Vercel Daten auch in den USA verarbeiten kann, stützt sich eine etwaige Übermittlung auf das EU-U.S. Data Privacy Framework sowie auf Standardvertragsklauseln. Weitere Informationen: vercel.com/legal/privacy-policy.

4. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile Ihres Browsers. Dadurch können die Daten, die Sie an uns übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden.

5. Schriftarten und Skripte

Diese Website verwendet ausschließlich lokal auf dem Server gespeicherte Schriftarten (Archivo, Anybody) und Programmbibliotheken. Es findet keine Verbindung zu Servern Dritter (etwa Google Fonts oder Content-Delivery-Netzwerken) statt; es werden hierfür keine personenbezogenen Daten wie Ihre IP-Adresse an Dritte übertragen.

6. Cookies, Einwilligung und Analyse

Diese Website nutzt eine Reichweitenmessung ohne Cookies sowie Analyse- und Marketing-Werkzeuge. Die Reichweitenmessung läuft ohne Einwilligung (Widerspruch möglich); alle anderen Werkzeuge werden nur nach Ihrer ausdrücklichen Einwilligung geladen. Welche Dienste das sind, steht in den folgenden Abschnitten.

6.1 Einwilligungs-Banner

Beim ersten Besuch informiert ein Banner in zwei Ebenen über die eingesetzten Technologien. Auf der ersten Ebene können Sie „Alle akzeptieren“, „Nur notwendige“ oder „Einstellungen“ wählen; die zweite Ebene listet jeden Dienst mit Anbieter, Zweck, Rechtsgrundlage, Cookies und Laufzeit auf und erlaubt eine Auswahl je Kategorie. Das Banner ist selbst programmiert; ein externer Consent-Dienstleister wird nicht eingesetzt. Ihre Entscheidung wird zusammen mit dem Zeitpunkt ausschließlich lokal in Ihrem Browser (localStorage, Schlüssel „rm-consent“) gespeichert und nicht an Dritte übertragen. Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen; ein Widerruf wirkt für die Zukunft.

6.2 Vercel Web Analytics (ohne Cookies)

Zur Reichweitenmessung nutzen wir Vercel Web Analytics der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Das Werkzeug arbeitet ohne Cookies und ohne Speicherung auf Ihrem Endgerät. Erfasst werden die aufgerufene Seite, die verweisende Seite (Referrer), Land, Gerätetyp, Browser und Betriebssystem. Zur Unterscheidung von Besuchern wird aus IP-Adresse und Browser-Kennung ein Hash-Wert gebildet, der nach 24 Stunden verfällt; Ihre IP-Adresse wird nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung und Verbesserung der Website (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Messung jederzeit widersprechen, indem Sie unter „Cookie-Einstellungen“ im Seitenfuß den Schalter „Reichweitenmessung ohne Cookies“ deaktivieren. Vercel ist als Auftragsverarbeiter (Art. 28 DSGVO) tätig; eine Übermittlung in die USA stützt sich auf das EU-U.S. Data Privacy Framework und Standardvertragsklauseln. Weitere Informationen: vercel.com/docs/analytics/privacy-policy.

6.3 Eigene Besuchsstatistik (ohne Cookies)

Zusätzlich führen wir eine eigene, einfache Besuchsstatistik auf unserem Server. Sie arbeitet ohne Cookies und speichert nichts auf Ihrem Endgerät. Erfasst werden die aufgerufene Seite, die verweisende Seite (Referrer), ob der Aufruf über eine Google-Anzeige kam (einschließlich der von Google an die Adresse angehängten Klick-Kennung „gclid“, mit der wir den Besuch der jeweiligen Anzeige und dem Suchbegriff zuordnen), Gerätetyp, Bildschirmgröße, Land und Stadt (grob, aus der Anfrage abgeleitet), wie weit gescrollt wurde, welche Abschnitte und Buttons angesehen bzw. angeklickt wurden, ob das Anfrageformular geöffnet und abgeschickt wurde und wie lange die Seite geöffnet war. Zur Unterscheidung von Besuchern wird aus IP-Adresse, Browser-Kennung und Datum ein Hash-Wert gebildet, der sich täglich ändert; Ihre IP-Adresse selbst wird nicht gespeichert. Die Daten liegen bei der Supabase Inc. (Server in Frankfurt am Main, Auftragsverarbeiter nach Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung und Verbesserung der Website und unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Messung jederzeit widersprechen, indem Sie unter „Cookie-Einstellungen“ im Seitenfuß den Schalter „Reichweitenmessung ohne Cookies“ deaktivieren.

6.4 Microsoft Clarity (nur mit Einwilligung)

Wenn Sie im Banner „Alle akzeptieren“ wählen, laden wir Microsoft Clarity, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Muttergesellschaft: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA). Clarity erstellt Heatmaps und Sitzungsaufzeichnungen (Mausbewegungen, Klicks, Tastatur-Nutzung, Scrollen, Verweildauer) sowie Ereignisse wie Klicks auf Schaltflächen, Videowiedergabe und Formular-Interaktionen und setzt hierfür die Cookies „_clck“ (Nutzer-Kennung, 12 Monate) und „_clsk“ (Sitzungs-Kennung, 1 Tag). Eingaben in Formulare und andere sensible Inhalte werden standardmäßig maskiert und nicht aufgezeichnet. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird Clarity nicht geladen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Seitenfuß widerrufen. Microsoft kann Daten in den USA verarbeiten; die Übermittlung stützt sich auf das EU-U.S. Data Privacy Framework und Standardvertragsklauseln. Weitere Informationen: privacy.microsoft.com/de-de/privacystatement und learn.microsoft.com/de-de/clarity/faq.

6.5 Google Analytics 4 (nur mit Einwilligung)

Wenn Sie im Banner „Alle akzeptieren“ wählen oder die Kategorie „Statistik: Google Analytics 4“ aktivieren, laden wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Google Analytics misst Seitenaufrufe, Verweildauer, Herkunft der Besucher (z. B. Google-Suche, Instagram), Gerät und Browser sowie Interaktionen auf der Seite: Klicks auf Links und Schaltflächen, gesehene Abschnitte, Scrolltiefe, Videowiedergabe, aufgeklappte Fragen und welche Formularfelder benutzt werden. Die Inhalte Ihrer Eingaben werden dabei nicht erfasst. Die IP-Adresse wird von Google vor der Speicherung gekürzt; Google Signals und Werbefunktionen sind deaktiviert. Es werden die Cookies „_ga“ (Nutzer-Kennung, 2 Jahre) und „_ga_*“ (Sitzungs-Kennung, 2 Jahre) gesetzt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird Google Analytics nicht geladen; der Google-Einwilligungsmodus (Consent Mode) ist auf „abgelehnt“ voreingestellt. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen. Die Daten werden 14 Monate gespeichert. Google kann Daten in den USA verarbeiten; die Übermittlung stützt sich auf das EU-U.S. Data Privacy Framework und Standardvertragsklauseln. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen: policies.google.com/privacy und support.google.com/analytics/answer/6004245.

6.6 Meta-Pixel (nur mit Einwilligung)

Wenn Sie im Banner „Alle akzeptieren“ wählen oder die Kategorie „Marketing: Meta-Pixel“ aktivieren, laden wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (Muttergesellschaft: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA). Das Pixel erfasst, dass Sie unsere Website besucht haben, und ordnet dies bei bestehendem Facebook- oder Instagram-Konto Ihrem Profil zu. Damit können wir messen, ob Besucher über unsere Facebook- oder Instagram-Beiträge und -Anzeigen kommen, und Personen, die unsere Website besucht haben, später auf diesen Plattformen erneut ansprechen (Custom Audiences). Es werden die Cookies „_fbp“ (Browser-Kennung, 3 Monate) und gegebenenfalls „_fbc“ (Klick-Kennung, 3 Monate) gesetzt. Für die Erhebung und Übermittlung der Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung verantwortet Meta allein. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird das Pixel nicht geladen. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen. Meta kann Daten in den USA verarbeiten; die Übermittlung stützt sich auf das EU-U.S. Data Privacy Framework und Standardvertragsklauseln. Weitere Informationen: facebook.com/privacy/policy und facebook.com/legal/terms/businesstools.

6.7 Google Ads Conversion-Tracking (nur mit Einwilligung)

Wir schalten Anzeigen über Google Ads. Wenn Sie im Banner „Alle akzeptieren“ wählen oder die Kategorie „Marketing: Google Ads“ aktivieren, laden wir das Google-Ads-Tag der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Damit messen wir, ob Besucher über eine unserer Google-Anzeigen auf die Website kommen und danach eine Anfrage über das Kontaktformular senden oder auf unsere Telefonnummer tippen (Conversion-Tracking). Dazu werden die Cookies „_gcl_au“ (3 Monate) und nach einem Anzeigenklick „_gcl_aw“ (Klick-Kennung, 3 Monate) gesetzt. Inhalte Ihrer Anfrage werden nicht an Google übermittelt. Für die Zuordnung einer Anfrage zum Anzeigenklick nutzen wir „erweiterte Conversions“: Ihre E-Mail-Adresse wird in Ihrem Browser verschlüsselt (SHA-256-Hash) und nur in dieser Form an Google übermittelt. Wir erfahren dadurch nur die Zahl der Anfragen und Anruf-Klicks nach Anzeigenklicks, keine Informationen, mit denen wir Sie persönlich identifizieren können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird das Tag nicht geladen; der Google-Einwilligungsmodus (Consent Mode) ist auf „abgelehnt“ voreingestellt. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen. Google kann Daten in den USA verarbeiten; die Übermittlung stützt sich auf das EU-U.S. Data Privacy Framework und Standardvertragsklauseln. Weitere Informationen: policies.google.com/privacy und business.safety.google/adsservices.

7. Videos

Die auf dieser Website gezeigten Referenzvideos werden direkt vom oben genannten Server ausgeliefert. Es werden keine externen Videodienste (z. B. YouTube oder Vimeo) eingebunden.

8. Kontaktaufnahme und Kontaktformular

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular kontaktieren, werden Ihre Angaben (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage verarbeitet. Zusätzlich erfassen wir, von welcher Seite die Anfrage kam und ob Sie über eine unserer Anzeigen auf die Website gekommen sind (Kennung aus der Adresszeile, z. B. „gclid“), damit wir wissen, welche Werbung Anfragen bringt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Diese Daten geben wir nicht ohne Ihre Einwilligung weiter und löschen sie, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Im Kontaktformular geben Sie Ihren Namen und Ihre E-Mail-Adresse an, freiwillig außerdem Firma, Telefonnummer, Projektart, Budgetrahmen und eine Nachricht. Zusätzlich übermittelt das Formular die Seite, von der aus Sie es abgeschickt haben. Die Angaben werden über eine Serverfunktion unseres Hosters Vercel (siehe Abschnitt 3) verarbeitet und per E-Mail an hallo@recmedia.biz weitergeleitet; auf der Website selbst werden sie nicht gespeichert. Für Versand und Postfach nutzen wir iCloud Mail der Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Soweit dabei Daten in die USA übermittelt werden, stützt sich Apple auf das EU-US Data Privacy Framework bzw. die Standardvertragsklauseln der EU-Kommission. An die angegebene E-Mail-Adresse senden wir eine automatische Eingangsbestätigung. Zum Schutz vor Spam enthält das Formular ein verstecktes Feld und eine Zeitprüfung; dafür werden keine Cookies gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

9. Ihre Rechte

Sie haben gegenüber uns hinsichtlich Ihrer personenbezogenen Daten folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

10. Beschwerderecht bei der Aufsichtsbehörde

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist:

11. Aktualität und Änderung dieser Erklärung

Diese Datenschutzerklärung entspricht dem Stand vom 22. Oktober 2026. Durch die Weiterentwicklung der Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Erklärung anzupassen.