Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch von track-in.de verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage. Für die Subdomain monitor.track-in.de gilt ergänzend der Abschnitt „Ergänzung: TrackIn GTM Monitor" am Ende dieser Seite.

1. Verantwortlicher

Turan Saat · TrackIn
Königsberger Str. 11, 56412 Heiligenroth
Telefon: +49 176 6347 8298
E-Mail: turan@track-in.de

Weitere Angaben finden Sie im Impressum.

2. Auf einen Blick

Beim Aufruf dieser Website werden technisch notwendige Daten verarbeitet, damit die Seite ausgeliefert werden kann (Abschnitt 3). Außerdem zählen wir Seitenaufrufe und einzelne Klicks ohne Cookies und ohne Wiedererkennung (Abschnitt 4). Die Reichweitenmessung mit Google Analytics und die Erfolgsmessung von Anzeigen mit Google Ads und dem Meta-Pixel setzen Cookies und geschehen nur mit Ihrer Einwilligung. Gesteuert werden diese Dienste über den Google Tag Manager; er wird bei jedem Seitenaufruf geladen, löst sie aber erst nach Ihrer Einwilligung aus (Abschnitt 7). Die Einwilligung erteilen oder verweigern Sie über den Hinweis beim ersten Besuch und können sie jederzeit über „Cookie-Einstellungen" am Seitenende ändern.

Ein Kontaktformular gibt es auf track-in.de nicht. Wenn Sie uns schreiben oder anrufen, verarbeiten wir die Angaben, die Sie uns dabei machen (Abschnitt 12).

3. Hosting und Auslieferung

Diese Website wird über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ausgeliefert. Beim Aufruf einer Seite verarbeitet Cloudflare technisch notwendige Verbindungsdaten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, die zuvor besuchte Seite (Referrer) sowie Angaben zu Browser und Betriebssystem.

Cloudflare betreibt ein weltweites Netz von Rechenzentren. Ihre Anfrage wird in der Regel im nächstgelegenen Rechenzentrum bearbeitet, bei Besuchern aus Deutschland also in Europa. Zum Schutz vor automatisierten Zugriffen kann Cloudflare technisch notwendige Cookies setzen (etwa __cf_bm), die nach spätestens 30 Minuten ablaufen; diese Speicherung beruht auf § 25 Abs. 2 Nr. 2 TDDDG.

Zweck: Auslieferung der Website, Abwehr von Angriffen und Missbrauch (etwa Überlastungsangriffe) sowie Sicherstellung des stabilen Betriebs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung der Website.
Drittlandübermittlung: Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Soweit Daten in Rechenzentren in anderen Drittländern verarbeitet werden, stützt sich die Übermittlung auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Für die Verarbeitung bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
Weitere Informationen: cloudflare.com/privacypolicy

4. Reichweitenmessung ohne Cookies

Unabhängig von den einwilligungspflichtigen Diensten weiter unten zählen wir, wie oft diese Website aufgerufen wird — ohne Cookies und ohne Sie wiederzuerkennen.

Cloudflare Web Analytics. Wir nutzen die Reichweitenmessung der Cloudflare, Inc. (Anschrift siehe Abschnitt 3). Sie erfasst, welche Seiten aufgerufen werden, von welcher Seite Besucher kommen sowie Browsertyp, Betriebssystem, Gerätekategorie und Land. Dabei wird nichts auf Ihrem Gerät gespeichert oder ausgelesen — kein Cookie, kein lokaler Speicher — und es wird keine Kennung gebildet, mit der sich einzelne Besucher wiedererkennen oder über mehrere Aufrufe verfolgen ließen.

Zählung einzelner Klicks. Zusätzlich zählen wir selbst, wie oft auf dieser Website die Terminbuchung, eine Telefonnummer, eine E-Mail-Adresse oder der Verweis auf den GTM Monitor angeklickt wird. Gespeichert wird nur, was angeklickt wurde und auf welcher Seite — keine IP-Adresse, keine Angaben zu Ihrem Browser und nichts, woraus sich eine Person erkennen ließe.

Zweck: Wir möchten wissen, welche Inhalte gelesen werden und ob die Website ihren Zweck erfüllt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer Auswertung der Reichweite, die ohne Profilbildung und ohne Zugriff auf Ihr Endgerät auskommt. Eine Einwilligung nach § 25 TDDDG ist nicht erforderlich, weil nichts auf Ihrem Gerät gespeichert oder von dort ausgelesen wird.
Widerspruch: Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen (siehe „Ihre Rechte").

5. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile Ihres Browsers.

6. Einwilligung und Cookie-Einstellungen

Beim ersten Besuch fragen wir, ob Sie Google Analytics (Kategorie „Statistik") sowie Google Ads und das Meta-Pixel (Kategorie „Marketing") zulassen. Beide Kategorien sind voreingestellt abgelehnt. Ablehnen ist genauso mit einem Klick möglich wie Zustimmen.

Ihre Entscheidung speichern wir im lokalen Speicher Ihres Browsers („localStorage", Schlüssel trackin-consent): welche Kategorien Sie zugelassen haben und wann. Es handelt sich nicht um ein Cookie, und es werden dabei keine Daten an uns übertragen. Nach zwölf Monaten fragen wir erneut.

Ebenfalls im lokalen Speicher merken wir uns, ob Sie den Hinweis auf den GTM Monitor am oberen Seitenrand geschlossen haben (Schlüssel ank-monitor), damit er nicht bei jedem Seitenaufruf erneut erscheint. Auch das ist kein Cookie, und es werden keine Daten übertragen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, da beide Speicherungen erforderlich sind, um die von Ihnen gewünschte Funktion bereitzustellen und Ihre Entscheidung zu respektieren, sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung).

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie am Ende jeder Seite auf „Cookie-Einstellungen" klicken und die betreffende Kategorie abwählen. Bereits gesetzte Cookies der abgewählten Kategorie werden dabei gelöscht.

7. Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Der Tag Manager ist ein Werkzeug, mit dem wir weitere Dienste — Google Analytics, Google Ads und das Meta-Pixel — auf der Website einbinden und steuern. Er selbst setzt keine Cookies und bildet keine Nutzungsprofile.

Der Tag Manager wird bei jedem Seitenaufruf geladen, auch wenn Sie nicht eingewilligt haben. Dabei wird eine Verbindung zu Servern von Google aufgebaut und Ihre IP-Adresse übermittelt. Er läuft mit dem Google Consent Mode v2: Alle Kategorien sind voreingestellt abgelehnt („denied"), und Ihre Entscheidung aus dem Einwilligungshinweis wird an ihn weitergegeben. Was Sie nicht erlaubt haben, bleibt abgeschaltet — wer etwa nur der Statistik zustimmt, bekommt keine Cookies von Google Ads oder Meta.

Solange Sie nicht eingewilligt haben, werden über den Tag Manager keine Cookies gesetzt und keine Kennungen gebildet, mit denen sich Ihr Browser wiedererkennen ließe. Über den Consent Mode können Google Analytics und Google Ads in diesem Fall Signale ohne Cookies an Google senden (etwa, dass eine Seite aufgerufen wurde).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die eingebundenen Dienste an einer Stelle zu verwalten und Ihre Einwilligungsentscheidung zuverlässig an sie weiterzugeben.
Drittlandübermittlung: Eine Übermittlung an die Google LLC in den USA ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

8. Google Analytics 4

Nur mit Ihrer Einwilligung (Kategorie „Statistik"). Wir nutzen Google Analytics 4 von Google, um zu verstehen, wie Besucher diese Website nutzen — etwa welche Seiten aufgerufen werden, wie lange und über welchen Weg Besucher zu uns gelangen. Dazu setzt Google Analytics Cookies (_ga, _ga_<Kennung>), die Ihren Browser bei späteren Besuchen wiedererkennen; sie werden nach bis zu zwei Jahren gelöscht. Google Analytics 4 speichert nach Angaben von Google keine vollständigen IP-Adressen. Die erhobenen Nutzungsdaten werden entsprechend der in Google Analytics eingestellten Aufbewahrungsdauer gelöscht.

Ohne Ihre Einwilligung in die Kategorie „Statistik" setzt Google Analytics keine Cookies und erkennt Ihren Browser nicht wieder; es können dann nur die in Abschnitt 7 beschriebenen Signale ohne Cookies übertragen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).
Drittlandübermittlung: Google LLC, USA, zertifiziert unter dem EU-US Data Privacy Framework (Art. 45 DSGVO). Mit Google besteht ein Vertrag zur Auftragsverarbeitung.
Weitere Informationen: policies.google.com/privacy

9. Google Ads: Conversion-Tracking und Remarketing

Nur mit Ihrer Einwilligung (Kategorie „Marketing"). Wir nutzen Google Ads von Google, um zu messen, ob eine Anzeige zu einer Anfrage geführt hat (Conversion-Tracking), und um Besuchern dieser Website später auf anderen Seiten passende Anzeigen zu zeigen (Remarketing). Dazu werden Cookies gesetzt (etwa _gcl_au) und Daten an Google übermittelt, darunter Ihre IP-Adresse, die aufgerufenen Seiten und eine Kennung Ihres Browsers.

Ohne Ihre Einwilligung in die Kategorie „Marketing" werden keine Werbe-Cookies gesetzt und keine Klick-Kennungen an Google übertragen; es können dann nur die in Abschnitt 7 beschriebenen Signale ohne Cookies übertragen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).
Drittlandübermittlung: Google LLC, USA, zertifiziert unter dem EU-US Data Privacy Framework (Art. 45 DSGVO).
Ihre Werbeeinstellungen bei Google können Sie unter myadcenter.google.com verwalten.

10. Meta-Pixel

Nur mit Ihrer Einwilligung (Kategorie „Marketing"). Wir nutzen das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta"), um zu messen, ob eine Anzeige auf Facebook oder Instagram zu einer Anfrage geführt hat, und um Besuchern dieser Website dort später passende Anzeigen zu zeigen. Dazu werden Cookies gesetzt (_fbp, nach dem Klick auf eine Anzeige auch _fbc; Laufzeit bis zu 90 Tage) und Daten an Meta übermittelt, darunter Ihre IP-Adresse, die aufgerufenen Seiten, Angaben zu Browser und Gerät sowie eine Kennung Ihres Browsers. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem Konto zuordnen.

Ohne Ihre Einwilligung wird das Meta-Pixel nicht geladen, und es werden keine Daten an Meta übermittelt.

Für die Erhebung der Daten auf dieser Website und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu finden Sie unter facebook.com/legal/controller_addendum. Für die anschließende Verarbeitung ist Meta allein verantwortlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).
Drittlandübermittlung: Eine Übermittlung an die Meta Platforms, Inc. in den USA ist möglich. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).
Weitere Informationen: facebook.com/privacy/policy

11. Terminbuchung über Google Kalender

Die Schaltflächen „15-Min Call sichern" und „Buche dir hier deinen Termin" führen zur Terminbuchung im Google Kalender (calendar.app.google). Mit dem Klick verlassen Sie diese Website. Die Angaben, die Sie bei der Buchung machen — in der Regel Name, E-Mail-Adresse und der gewählte Termin —, werden von Google verarbeitet und uns zur Durchführung des Gesprächs übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin).
Speicherdauer: Bis der Zweck entfällt; kommt ein Auftrag zustande, gelten die gesetzlichen Aufbewahrungsfristen.
Für die Verarbeitung durch Google gilt dessen Datenschutzerklärung: policies.google.com/privacy

12. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (etwa Name, E-Mail-Adresse, Telefonnummer und Ihr Anliegen), um Ihre Anfrage zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag zusammenhängt oder auf einen Vertragsschluss gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse liegt in der Beantwortung von Anfragen.
Speicherdauer: Bis Ihre Anfrage abschließend bearbeitet ist und keine Rückfragen mehr zu erwarten sind. Gesetzliche Aufbewahrungsfristen (insbesondere § 147 AO und § 257 HGB) bleiben unberührt.

13. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden ausschließlich von unserem eigenen Server ausgeliefert. Es findet dabei kein Verbindungsaufbau zu Google oder anderen Anbietern statt.

14. Verweise auf andere Websites

Diese Website enthält Verweise auf andere Angebote, etwa auf monitor.track-in.de oder auf die Website der Agentur, die diese Seite gestaltet hat. Beim Anklicken verlassen Sie track-in.de; für die verlinkten Seiten gelten deren eigene Datenschutzhinweise. Vor dem Klick werden keine Daten an diese Anbieter übertragen.

15. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über die bei uns gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Wenden Sie sich dazu formlos an turan@track-in.de.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Bundesland Ihres Wohnorts oder am Sitz des Verantwortlichen. Zuständig für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

Stand: Oktober 2026

Ergänzung: TrackIn GTM Monitor (monitor.track-in.de)

1. Geltungsbereich erweitern

Diese Datenschutzerklärung gilt für die Website track-in.de sowie für die Subdomain monitor.track-in.de, auf der wir unser Analyse-Werkzeug „TrackIn GTM Monitor“ bereitstellen.

2. Kontaktformular

Kontaktformular

Auf monitor.track-in.de bieten wir ein Kontaktformular an, über das Sie eine unverbindliche Testanfrage für den TrackIn GTM Monitor stellen können. Dabei verarbeiten wir folgende Daten: Name (Pflichtangabe), E-Mail-Adresse (Pflichtangabe), Unternehmen (freiwillig), Website, die überwacht werden soll (freiwillig), gewünschtes Paket (freiwillig) und Ihre Nachricht (freiwillig).

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage sowie die Anbahnung eines Vertragsverhältnisses.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage hin). Soweit Ihre Anfrage nicht auf einen Vertragsschluss gerichtet ist, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung von Anfragen an unser Unternehmen.

Speicherdauer: Wir speichern Ihre Angaben, bis der Zweck der Verarbeitung entfällt — also bis Ihre Anfrage abschließend bearbeitet ist und keine Rückfragen mehr zu erwarten sind. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen (insbesondere § 147 AO und § 257 HGB, sechs bzw. zehn Jahre). Sie können der Speicherung jederzeit widersprechen bzw. die Löschung verlangen.

Spam-Schutz: Das Formular enthält ein für Sie unsichtbares Zusatzfeld („Honeypot“), das automatisierte Einsendungen erkennt. Es werden dabei keine zusätzlichen personenbezogenen Daten erhoben und es findet keine Weitergabe an Dritte statt.

Bereitstellungspflicht: Die Angabe von Name und E-Mail-Adresse ist erforderlich, damit wir Ihre Anfrage beantworten können. Ohne diese Angaben können wir Ihnen nicht antworten. Alle übrigen Angaben sind freiwillig und dienen nur einer passgenaueren Antwort.

2.1 Versand von E-Mails (Brevo)

Für den Versand von Benachrichtigungen, Zugangs- und Systemmails nutzen wir den Dienst Brevo, betrieben von der Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland (Konzernmutter: Brevo SAS, Paris, Frankreich).

Übermittelt werden dabei Ihre E-Mail-Adresse, der Inhalt der Nachricht sowie technische Versanddaten wie Zeitpunkt, Zustellstatus und Fehlermeldungen. Brevo verarbeitet diese Daten ausschließlich zur Zustellung und speichert sie zu Zwecken der Nachvollziehbarkeit für einen begrenzten Zeitraum. Die Verarbeitung findet auf Servern innerhalb der Europäischen Union statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Versand zur Erfüllung des Vertrags erforderlich ist (etwa Zugangsdaten und Störungsmeldungen), sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem zuverlässigen und nachvollziehbaren E-Mail-Versand.

Mit Brevo besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/

3. Freischaltung des Reports

Freischaltung des vollständigen Analyse-Reports

Auf monitor.track-in.de können Sie eine kostenlose Analyse Ihrer Website durchführen. Ein Teil des Ergebnisses wird sofort angezeigt. Um den vollständigen Report einschließlich der KI-gestützten Auswertung einzusehen, bitten wir Sie um Ihre E-Mail-Adresse.

Verarbeitete Daten: E-Mail-Adresse, die von Ihnen eingegebene zu prüfende Website-Adresse, die von Ihnen angegebene Bezeichnung sowie der Zeitpunkt der Eingabe.

Zweck: Freischaltung des vollständigen Reports sowie Kontaktaufnahme zu unserem Analyse-Angebot.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Ansprache von Interessenten für unsere Leistungen).

Speicherdauer: Bis zum Wegfall des Zwecks, längstens jedoch bis zu Ihrem Widerspruch.

4. Die Website-Analyse selbst

Durchführung der technischen Website-Analyse

Wenn Sie eine Website-Adresse in unser Analyse-Werkzeug eingeben, ruft unser Server diese Website automatisiert mit einem Browser auf, so wie es ein regulärer Besucher tun würde, und zeichnet die dabei ausgelösten technischen Vorgänge auf (geladene Skripte, ausgehende Netzwerkanfragen, Consent-Signale, Fehlermeldungen der Browser-Konsole).

Dabei entstehen keine personenbezogenen Daten von Besuchern der geprüften Website — der Aufruf erfolgt durch unser System selbst und nicht durch reale Nutzerinnen und Nutzer. Kennungen, die in den aufgezeichneten Anfragen enthalten sein können (etwa Client- oder Nutzer-IDs sowie Klick-Kennungen), werden vor der weiteren Verarbeitung automatisiert entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da die Analyse die von Ihnen angeforderte Leistung darstellt.

Bitte beachten Sie: Geben Sie nur Websites zur Prüfung ein, für die Sie berechtigt sind.

4.1 Zugriff auf Google-Konten unserer Kunden (Google Tag Manager API)

Kundinnen und Kunden des GTM Monitor können uns über die Anmeldefunktion von Google („Sign in with Google“) Lesezugriff auf ihren Google-Tag-Manager-Bestand erteilen. Die Erteilung ist freiwillig und Voraussetzung nur für die erweiterte Container-Prüfung; die Grundfunktion des Dienstes ist auch ohne sie nutzbar.

Umfang der Berechtigung. Wir fordern ausschließlich die Berechtigung https://www.googleapis.com/auth/tagmanager.readonly an. Diese erlaubt uns das Lesen der Konfiguration von Tag-Manager-Konten, Containern, Arbeitsbereichen, Tags, Triggern und Variablen. Ein schreibender Zugriff ist damit technisch ausgeschlossen: Wir können keine Container verändern, keine Tags anlegen, löschen oder veröffentlichen. Auf andere Google-Dienste desselben Kontos — etwa E-Mails, Kalender, Kontakte oder Dateien — haben wir keinen Zugriff.

Verwendungszweck. Die gelesene Konfiguration wird ausschließlich dafür verwendet, den überwachten Bestand auf Fehler zu prüfen und das Ergebnis der Kundin oder dem Kunden im eigenen Kundenbereich sowie in Benachrichtigungen darzustellen.

Beschränkte Nutzung (Limited Use). Unsere Nutzung von Daten, die wir über Google-APIs erhalten, richtet sich nach der Richtlinie für Nutzerdaten der Google API Services, einschließlich der Anforderungen zur beschränkten Nutzung. Insbesondere gilt:

• Wir verwenden diese Daten ausschließlich zur Bereitstellung und Verbesserung der beschriebenen Funktionen des GTM Monitor.
• Wir geben diese Daten nicht an Dritte weiter, außer soweit dies zur Bereitstellung des Dienstes erforderlich, gesetzlich vorgeschrieben oder von der betroffenen Person ausdrücklich gestattet ist.
• Wir verwenden diese Daten nicht für Werbung, nicht zur Erstellung von Profilen und verkaufen sie nicht.
• Wir setzen keine menschliche Auswertung dieser Daten ein, außer mit ausdrücklicher Einwilligung, zur Behebung einer gemeldeten Störung, aus Sicherheitsgründen oder soweit gesetzlich vorgeschrieben.

Speicherung. Der von Google ausgestellte Zugangsschlüssel (Refresh Token) wird verschlüsselt auf unserem Server in Deutschland gespeichert (AES-256-GCM). Die aus dem Container gelesene Konfiguration wird als Teil des jeweiligen Prüfberichts gespeichert, um Veränderungen im Zeitverlauf erkennen zu können.

Widerruf. Die erteilte Berechtigung kann jederzeit widerrufen werden — entweder über die Kontoeinstellungen bei Google unter https://myaccount.google.com/permissions oder durch eine Nachricht an uns. Nach dem Widerruf löschen wir den gespeicherten Zugangsschlüssel unverzüglich. Bereits erstellte Prüfberichte bleiben davon unberührt und werden nach den allgemeinen Löschfristen entfernt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erfüllung des Überwachungsvertrags erforderlich ist.

5. KI-Auswertung (Drittland USA)

KI-gestützte Auswertung der Analyseergebnisse

Zur Auswertung und Plausibilisierung der technischen Analyseergebnisse setzen wir den Dienst „Claude“ der Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA, ein.

Übermittelte Daten: An den Dienst werden die technischen Ergebnisse der Website-Analyse übermittelt — insbesondere die geprüfte Website-Adresse, die von Ihnen angegebene Bezeichnung, die erkannten Tag-Manager- und Consent-Konfigurationen, ausgehende Netzwerkanfragen sowie Fehlermeldungen. Werte, die eine Identifizierung einzelner Personen ermöglichen könnten (beispielsweise Client- und Nutzer-IDs, Klick-Kennungen sowie Felder, die auf Kontaktdaten hindeuten), werden vor der Übermittlung automatisiert entfernt.

Zweck: Auswertung der Analyseergebnisse, Erkennung von Fehlalarmen und Erstellung der Handlungsempfehlungen in Ihrem Report.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da die Auswertung Bestandteil der von Ihnen angeforderten Leistung ist.

Drittlandübermittlung: Die Verarbeitung findet in den USA statt. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag; die Übermittlung wird zusätzlich auf die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO gestützt. Nach Angaben des Anbieters werden übermittelte Inhalte nicht zum Training seiner Modelle verwendet. Weitere Informationen: https://www.anthropic.com/legal/privacy

6. CRM (Drittland USA)

Kundenverwaltung

Zur Verwaltung von Anfragen und Kundenbeziehungen nutzen wir die Software „Close“ der Elastic Inc. (Close.com), USA. Wenn Sie uns über das Kontaktformular oder die Report-Freischaltung kontaktieren, werden die dabei angegebenen Daten (Name, E-Mail-Adresse, Unternehmen, Website und Nachricht) auch in diesem System gespeichert.

Zweck: Bearbeitung Ihrer Anfrage und Verwaltung der Geschäftsbeziehung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten Kundenverwaltung).

Drittlandübermittlung: Die Verarbeitung findet auch in den USA statt. Grundlage der Übermittlung sind die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO; mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.

7. Lokale Speicherung

Speicherung Ihrer Cookie-Entscheidung

Auf monitor.track-in.de speichern wir Ihre Entscheidung über die Zulassung der Reichweitenmessung im lokalen Speicher Ihres Browsers („localStorage“, Schlüssel trackin-consent). Dadurch müssen Sie die Auswahl bei einem erneuten Besuch nicht wiederholen. Es handelt sich nicht um ein Cookie und es werden dabei keine Daten an uns übertragen. Ebenfalls im lokalen Speicher hinterlegen wir, ob Sie den vollständigen Analyse-Report bereits freigeschaltet haben (Schlüssel gtm-monitor-unlocked).

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen — im Fall der Einwilligungsentscheidung, um Ihre Auswahl überhaupt respektieren zu können.

Sie können diese Einträge jederzeit über die Einstellungen Ihres Browsers löschen. Danach werden Sie beim nächsten Besuch erneut nach Ihrer Einwilligung gefragt.

8. Reichweitenmessung

Google Analytics 4 und Google Tag Manager

Wir setzen Google Analytics 4 und den Google Tag Manager auch auf der Subdomain monitor.track-in.de ein.

Die Messung startet erst, nachdem Sie über unseren Einwilligungshinweis ausdrücklich zugestimmt haben. Bis dahin ist die Speicherung von Analyse- und Werbedaten über den Google Consent Mode v2 deaktiviert („denied“); es werden weder Cookies zu Analysezwecken gesetzt noch Messdaten übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den lokalen Speicher Ihres Browsers für diese Website löschen und Ihre Auswahl beim nächsten Besuch neu treffen.

9. Schriftarten

Schriftarten

Die auf monitor.track-in.de verwendeten Schriftarten werden ausschließlich von unserem eigenen Server ausgeliefert. Es findet kein Verbindungsaufbau zu Servern von Google statt und Ihre IP-Adresse wird zu diesem Zweck nicht an Dritte übertragen.

10. Hosting

Hosting

Die Anwendung auf monitor.track-in.de wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Die Daten werden ausschließlich in Deutschland verarbeitet. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.

11. Zahlungsabwicklung (Stripe)

Für die Abwicklung von Zahlungen nutzen wir Stripe, betrieben von der Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.

Bei einer Zahlung werden die von Ihnen eingegebenen Zahlungsdaten unmittelbar an Stripe übermittelt und dort verarbeitet. Vollständige Zahlungsdaten wie Karten- oder Kontonummern erhalten wir zu keinem Zeitpunkt; uns werden lediglich der Zahlungsstatus, ein Teil der Kontokennung zur Zuordnung sowie Rechnungsdaten übermittelt. Verarbeitet werden je nach Zahlungsart Name, Anschrift, E-Mail-Adresse, Bankverbindung oder Kartendaten, Betrag, Zeitpunkt sowie technische Daten wie IP-Adresse und Gerätemerkmale, die Stripe zur Betrugserkennung einsetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Vertrags sowie Art. 6 Abs. 1 lit. c DSGVO im Hinblick auf handels- und steuerrechtliche Aufbewahrungspflichten. Die Betrugserkennung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO.

Stripe kann Daten an die Stripe, Inc. in den Vereinigten Staaten übermitteln. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework sowie ergänzender Standardvertragsklauseln.

Mit Stripe besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Weitere Informationen: https://stripe.com/de/privacy