Datenschutzerklärung

Diese Seite informiert Sie darüber, wie wir Ihre personenbezogenen Daten erheben, verarbeiten und schützen, wenn Sie unsere Website besuchen oder mit uns Kontakt aufnehmen.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:

Dennis Bauer
CRMlotse
Stettiner Straße 17
76751 Jockgrim
Deutschland
E-Mail: info@crmlotse.de

2. Datenverarbeitung beim Kontaktformular

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Daten (Name, E-Mail, Unternehmen, Telefon, Nachricht) sowie URL-Marketing-Parameter wie ?utm_source, ?ref und ?partner, die wir in Ihrem Browser speichern, um Ihre Anfrage einer Quelle zuordnen zu können. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einer effizienten Anfragebearbeitung.

3. Cookies & lokale Speicherung

Wir setzen ausschließlich technisch erforderliche Speicherung ohne Einwilligung ein und fragen für alles Weitere über einen TTDSG-konformen Banner Ihre Zustimmung ab. Die Kategorien:

• Notwendig (immer aktiv): HMAC-Token zur Spam-Abwehr beim Kontaktformular und technische Session-Daten. Keine personenbezogenen Daten an Dritte. Rechtsgrundlage: §25 Abs. 2 TTDSG.
• Marketing-Attribution (opt-in): Bei Zustimmung speichern wir UTM-Parameter, Referenz und Partner-ID aus der URL in Ihrem Browser (localStorage), um beim Absenden des Kontaktformulars nachvollziehen zu können, über welchen Kanal Sie zu uns gefunden haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. §25 Abs. 1 TTDSG.

4. Auftragsverarbeiter

Hetzner Online GmbH (Hosting)

Die Website läuft auf Servern der Hetzner Online GmbH in Deutschland. Hetzner verarbeitet Server-Logfiles im gesetzlich vorgesehenen Rahmen. Ein Auftragsverarbeitungsvertrag (AVV) ist abgeschlossen.

Strapi (Content-Management-System)

Unsere Website-Inhalte werden über Strapi, ein selbst-gehostetes Open-Source-CMS, verwaltet. Strapi läuft auf unserer Hetzner-Infrastruktur in Deutschland. Es werden keine personenbezogenen Besucherdaten an Strapi-Server außerhalb unserer Kontrolle übertragen.

Pipedrive Inc. (CRM)

Anfragen aus dem Kontaktformular werden in unser CRM-System Pipedrive übertragen, damit wir Ihre Anfrage bearbeiten und nachverfolgen können. Pipedrive verarbeitet Daten unter Berücksichtigung der DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Anfragebearbeitung).

Brevo / Sendinblue SAS (Transaktions-E-Mail)

Im Fehlerfall nutzen wir Brevo, um eine Benachrichtigung an unser Postfach zu senden, damit Ihre Anfrage nicht verloren geht. Brevo ist ein in Frankreich ansässiger DSGVO-konformer Anbieter.

Plausible Analytics (Webanalyse)

Wir nutzen Plausible Analytics zur datenschutzfreundlichen Webanalyse. Plausible ist selbst-gehostet auf unserer Hetzner-Infrastruktur in Deutschland und setzt keine Cookies. Es werden keine personenbezogenen Daten erhoben und keine IP-Adressen gespeichert. Die Nutzung von Plausible ist ohne Cookie-Einwilligung möglich (§25 Abs. 2 TTDSG).

Coolify (Deployment-Plattform)

Wir setzen Coolify als selbst-gehostete Deployment-Plattform auf unserer Hetzner-Infrastruktur ein. Coolify verarbeitet keine personenbezogenen Besucherdaten. Deployment-Logs und Build-Daten verbleiben auf unserer eigenen Infrastruktur.

Microsoft Corporation (Microsoft 365)

E-Mail-Korrespondenz mit Ihnen verarbeiten wir über Microsoft 365. Daten werden auf Servern in der EU gespeichert. Mit Microsoft besteht ein Auftragsverarbeitungsvertrag (AVV) auf Basis der EU-Standardvertragsklauseln.

5. Schriftarten (Inter)

Wir verwenden die Schriftart Inter, die wir selbst auf unseren Servern hosten. Es findet keine Verbindung zu externen Schriftarten-Servern (wie Google Fonts CDN) statt. Damit werden keine personenbezogenen Daten (insbesondere keine IP-Adressen) an Dritte übermittelt.

6. Ihre Rechte

Ihnen stehen die Rechte gemäß Art. 15-21 DSGVO zu, insbesondere:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@crmlotse.de. Sie haben außerdem das Recht, bei einer Datenschutz-Aufsichtsbehörde Beschwerde einzulegen.

Stand: Mai 2026