Datenschutzerklärung

    Stand: 23. September 2026

    1. Verantwortlicher

    Verantwortlich für die Datenverarbeitung auf dieser Website ist:

    Dennis Sasse — SUPERBRAND.marketing
    Römerstraße 23
    51674 Wiehl
    Telefon: 015122142057
    E-Mail: info@superbrand.marketing

    Einen Datenschutzbeauftragten haben wir nicht benannt. Wir sind dazu nicht verpflichtet, weil die Voraussetzungen des § 38 BDSG nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

    2. Beim Aufruf der Website

    Server-Logfiles

    Wenn Sie diese Website aufrufen, übermittelt Ihr Browser technisch notwendige Daten, die unser Server protokolliert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Statusmeldung, Browsertyp und -version, Betriebssystem und die zuvor besuchte Seite (Referrer).

    Zweck: Auslieferung der Website, Stabilität, Sicherheit und Fehlersuche sowie Abwehr und Aufklärung von Angriffen.

    Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Website technisch fehlerfrei und gegen Angriffe geschützt bereitzustellen. Ohne diese Protokollierung ließe sich ein Missbrauch weder erkennen noch nachvollziehen.

    Speicherdauer: Die Protokolle werden nach spätestens 14 Tagen gelöscht. Wenn ein konkreter Sicherheitsvorfall eine längere Aufbewahrung erfordert, bewahren wir die betroffenen Einträge bis zu dessen Klärung auf.

    Bereitstellung: Diese Daten fallen technisch zwingend an. Ohne sie kann die Website nicht ausgeliefert werden.

    Hosting

    Diese Website wird auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, betrieben. Die Server stehen in Deutschland. Hetzner verarbeitet die oben genannten Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; darüber haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

    Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren und leistungsfähigen Betrieb unseres Angebots.

    Verschlüsselung

    Die Verbindung zu dieser Website ist durchgängig mit TLS verschlüsselt. Sie erkennen das an „https://" in der Adresszeile Ihres Browsers.

    3. Zugriff auf Ihr Endgerät, Cookies

    Informationen in Ihrem Endgerät speichern wir oder greifen darauf zu nur, soweit das für den von Ihnen gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG) oder Sie eingewilligt haben (§ 25 Abs. 1 TDDDG).

    BezeichnungZweckDauerGrundlage
    cookie-consent
    (lokaler Speicher)
    Hält Ihre Entscheidung über diese Einwilligung fest, damit wir Sie nicht bei jedem Aufruf erneut fragen. Enthält Zeitpunkt und Fassung des Hinweistextes als Nachweis.bis zum Löschennotwendig
    superbrand_marketing_consentTeilt unserem Server mit, ob Sie in die Messung von Werbeanzeigen eingewilligt haben. Ohne dieses Cookie unterbleibt jede Übermittlung an Meta.1 Jahrnotwendig
    _fbp, _fbcVon Meta gesetzt, um einen Anzeigenklick einer späteren Anfrage zuzuordnen.90 TageEinwilligung
    sb_fbc_synth, sb_landing_url
    (Sitzungsspeicher)
    Halten die Anzeigenkennung und die zuerst aufgerufene Adresse fest, falls ein Inhaltsblocker das Meta-Skript verhindert.Ende der SitzungEinwilligung

    4. Kontaktaufnahme

    Wenn Sie uns per E-Mail, Telefon oder WhatsApp kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Bei WhatsApp läuft die Übermittlung über die WhatsApp Ireland Ltd.; wenn Sie das vermeiden möchten, erreichen Sie uns jederzeit per E-Mail oder Telefon.

    Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Beantwortung von Anfragen.

    Speicherdauer: Bis Ihr Anliegen abschließend geklärt ist, danach längstens sechs Monate für Rückfragen. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

    5. Formulare und Anfragestrecken

    Auf dieser Website können Sie uns über mehrere Formulare und mehrstufige Fragestrecken erreichen — unter anderem den Barrierefreiheits-Schnellcheck, die Prototyp-Anfrage, den Projektfragebogen sowie die Buchungsformulare für unsere kostenpflichtigen Pakete. Erhoben werden die im jeweiligen Formular gekennzeichneten Angaben, typischerweise Name, E-Mail-Adresse, optional Telefonnummer, Firma und Ihre Beschreibung des Vorhabens.

    Zweck: Bearbeitung Ihrer Anfrage, Erstellung eines Angebots und Durchführung des Auftrags.

    Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Erfüllung des Vertrags).

    Bereitstellung: Die als Pflichtfeld gekennzeichneten Angaben benötigen wir, um Ihnen antworten zu können. Ohne sie können wir Ihre Anfrage nicht bearbeiten. Alle übrigen Angaben sind freiwillig.

    Verarbeitung im Hintergrund: Die Formulardaten laufen in unsere selbst betriebene Automatisierung aufn8n.superbrand.marketing — ebenfalls auf unserem Server bei Hetzner. Von dort legen wir einen Vorgang in unserem CRM bei der Notion Labs, Inc. (USA) an und benachrichtigen uns selbst per WhatsApp.

    Speicherdauer: Anfragen, die nicht zu einem Auftrag führen, löschen wir spätestens sechs Monate nach dem letzten Kontakt. Bei einem Auftrag gelten die handels- und steuerrechtlichen Fristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO).

    Einen Newsletter bieten wir derzeit nicht an. Ihre Adresse wird ohne Ihre ausdrückliche Einwilligung nicht für Werbung verwendet.

    6. Datei-Uploads im Projektfragebogen

    Im Projektfragebogen können Sie Bilder und ein Logo hochladen. Die Dateien landen auf unserem Server bei Hetzner und sind über eine nicht erratbare Adresse erreichbar, die wir nur intern verwenden. Ein Verzeichnis der Dateien gibt es nicht, und Suchmaschinen sind von der Indexierung ausgeschlossen.

    Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

    Speicherdauer: 90 Tage nach Abschluss des Projekts, danach werden die Dateien automatisch gelöscht.

    Bitte laden Sie nur Material hoch, an dem Sie die Rechte besitzen. Sind auf Fotos Personen abgebildet, benötigen Sie deren Einverständnis.

    7. Sprachaufnahme und Transkription

    Im Projektfragebogen können Sie eine Antwort statt zu tippen auch einsprechen. Die Aufnahme startet erst, wenn Sie sie selbst auslösen und Ihr Browser den Zugriff auf das Mikrofon freigibt. Zur Umwandlung in Text übermitteln wir die Aufnahme an die OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland, die dafür Server ihrer US-Muttergesellschaft einsetzt.

    Zweck: Umwandlung Ihrer gesprochenen Antwort in Text, damit wir sie im Fragebogen weiterverarbeiten können.

    Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Nutzung ist freiwillig — Sie können jede Frage stattdessen tippen, dann wird keine Aufnahme erzeugt und nichts übermittelt.

    Speicherdauer: Die Audiodatei wird ausschließlich im Arbeitsspeicher verarbeitet und nach der Umwandlung sofort verworfen. Wir speichern nur den Text Ihrer Antwort.

    Drittland: Für die Übermittlung in die USA stützen wir uns auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln.

    8. Kartendarstellung auf der Kontaktseite

    Google Maps

    Auf unserer Kontaktseite können Sie eine Karte von Google Maps einblenden. Die Karte lädt erst, wenn Sie ausdrücklich darauf klicken. Vorher wird keine Verbindung zu Google aufgebaut. Mit dem Klick werden Ihre IP-Adresse und Angaben zu Ihrem Browser an die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland übermittelt und können dort auch in die USA weitergeleitet werden.

    Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG — Ihre Einwilligung, die Sie durch den Klick auf „Karte laden" erteilen. Unsere Anschrift finden Sie auf derselben Seite auch im Klartext; Sie müssen die Karte also nicht laden.

    9. Zahlungsabwicklung

    Kostenpflichtige Pakete rechnen wir über die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland ab. Ihre Zahlungsdaten geben Sie direkt bei Stripe ein; wir selbst erhalten keine vollständigen Karten- oder Kontodaten. An Stripe übermittelt werden Ihre E-Mail-Adresse, Ihr Name, Ihre Rechnungsanschrift und der gebuchte Leistungsumfang.

    Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung, Art. 6 Abs. 1 lit. c DSGVO für die Aufbewahrung der Rechnungsdaten.

    Speicherdauer: Zehn Jahre nach § 147 AO, § 257 HGB.

    Drittland: Stripe kann Daten an die Stripe, Inc. in den USA weitergeben. Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework sowie ergänzend Standardvertragsklauseln.

    10. Reichweitenmessung für Werbeanzeigen (Meta)

    Nur mit Ihrer Einwilligung. Wenn Sie zugestimmt haben, messen wir, welche unserer Anzeigen auf Facebook und Instagram zu einer Anfrage geführt hat. Anbieter ist die Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland.

    Das geschieht auf zwei Wegen:

    • Meta-Pixel im Browser. Ein Skript von Meta wird geladen und setzt die Cookies _fbp und _fbc.
    • Conversions API auf unserem Server. Zusätzlich meldet unser Server ein Ereignis direkt an Meta. Übermittelt werden dabei Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihr Vor- und Nachname, Ort, Postleitzahl und Land — diese Angaben ausschließlich als nicht rückrechenbarer Prüfwert (SHA-256) — sowie Ihre IP-Adresse und die Kennung Ihres Browsers im Klartext.

    Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung unterbleiben beide Wege vollständig.

    Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung dieser Daten sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Was Meta anschließend damit tut, verantwortet Meta allein. Das Wesentliche der zwischen uns getroffenen Vereinbarung können Sie bei Meta einsehen.

    Drittland: Meta kann Daten an die Meta Platforms, Inc. in den USA weitergeben. Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework sowie ergänzend Standardvertragsklauseln.

    Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über . Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig.

    11. Empfänger Ihrer Daten

    Über die in den einzelnen Abschnitten genannten Stellen hinaus geben wir Ihre Daten nicht weiter. Empfänger sind:

    • Hetzner Online GmbH, Gunzenhausen — Hosting (Auftragsverarbeiter)
    • Notion Labs, Inc., San Francisco (USA) — Kundenverwaltung (Auftragsverarbeiter)
    • Meta Platforms Ireland Ltd., Dublin — Anzeigenmessung und WhatsApp
    • Stripe Payments Europe Ltd., Dublin — Zahlungsabwicklung
    • OpenAI Ireland Ltd., Dublin — Sprachtranskription (Auftragsverarbeiter)
    • Google Ireland Ltd., Dublin — Kartendarstellung, nur nach Klick

    Mit allen Auftragsverarbeitern haben wir Verträge nach Art. 28 DSGVO geschlossen. Darüber hinaus geben wir Daten weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa gegenüber Finanzbehörden.

    12. Ihre Rechte

    Sie haben uns gegenüber folgende Rechte:

    • Auskunft (Art. 15 DSGVO) — ob und welche Daten wir über Sie verarbeiten.
    • Berichtigung (Art. 16 DSGVO) — unrichtige Daten korrigieren zu lassen.
    • Löschung (Art. 17 DSGVO) — soweit keine Aufbewahrungspflicht entgegensteht.
    • Einschränkung (Art. 18 DSGVO) — die Verarbeitung vorübergehend anhalten zu lassen.
    • Datenübertragbarkeit (Art. 20 DSGVO) — Ihre Daten in einem gängigen Format zu erhalten.
    • Widerruf (Art. 7 Abs. 3 DSGVO) — eine erteilte Einwilligung jederzeit für die Zukunft zurückzunehmen.

    Eine formlose Nachricht an info@superbrand.marketing genügt. Die Ausübung dieser Rechte ist für Sie kostenlos.

    13. Widerspruchsrecht nach Art. 21 DSGVO

    Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen. Das betrifft auf dieser Website insbesondere die Auswertung der Server-Logfiles.

    Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

    Verarbeiten wir Ihre Daten für Direktwerbung, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch einzulegen. Danach verwenden wir Ihre Daten für diesen Zweck nicht mehr.

    Ihren Widerspruch richten Sie formlos an info@superbrand.marketing.

    14. Beschwerderecht

    Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

    Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
    Kavalleriestraße 2–4
    40213 Düsseldorf
    www.ldi.nrw.de

    Unabhängig davon können Sie sich an die Aufsichtsbehörde Ihres Wohnsitzes oder Arbeitsplatzes wenden.

    15. Automatisierte Entscheidungen

    Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung Ihnen gegenüber im Sinne des Art. 22 DSGVO findet nicht statt.

    16. Änderungen dieser Erklärung

    Wir passen diese Erklärung an, sobald sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung. Ändern sich die Dienste, für die Sie eingewilligt haben, fragen wir Sie erneut.

    Stand dieser Erklärung: 23. September 2026