Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:
Projekt: 100X
Inh. Maximilian Krehl
Bernerstraße 28-30
60437 Frankfurt am Main
E-Mail: datenschutz@projekt100x.de
2. Allgemeines zur Datenverarbeitung
2.1 Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
2.2 Rechtsgrundlagen
- Art. 6 Abs. 1 lit. a DSGVO: Einwilligung des Betroffenen
- Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung oder vorvertragliche Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO: Rechtliche Verpflichtung
- Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse
2.3 Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde.
3. Bereitstellung der Website und Server-Logfiles
3.1 Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse (anonymisiert)
3.2 Rechtsgrundlage
Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherstellung der Funktionsfähigkeit unserer Website.
3.3 Speicherdauer
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Bei der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Die Logfiles werden spätestens nach 7 Tagen gelöscht.
4. Kontaktaufnahme
4.1 Beschreibung und Umfang der Datenverarbeitung
Auf unserer Internetseite ist eine Kontaktaufnahme über das Kontaktformular oder die bereitgestellte E-Mail-Adresse möglich. Dabei verarbeiten wir die von Ihnen eingegebenen Kontaktdaten, Betriebsangaben und Nachrichteninhalte. Die Daten werden ausschließlich für die Bearbeitung Ihrer Anfrage und die weitere Kommunikation verwendet.
Für die Bearbeitung von Projektanfragen nutzen wir ein eigenes CRM-System. Es wird bei Vercel betrieben (Rechenzentrum Frankfurt am Main); die Daten liegen in einer Datenbank von Neon (Region Frankfurt). Dort speichern wir Ihre Kontaktdaten, Betriebsangaben, die Beschreibung Ihres Vorhabens und unsere Korrespondenz mit Ihnen. Interne Benachrichtigungen versenden wir über Resend. Zu jeder Anfrage speichern wir außerdem die Seite, über die Sie unsere Website betreten haben, die Adresse der verweisenden Website (z. B. google.com), ob der Besuch über eine Anzeige begann, und die Kampagnenparameter der Einstiegsadresse (z. B. Quelle, Kampagne, Anzeigen-Keyword, Anzeigengruppe, Keyword-Option und Gerätetyp), jeweils ohne Anzeigen-Klickkennung. Damit werten wir aus, über welche Kanäle und Kampagnen Anfragen entstehen (Art. 6 Abs. 1 lit. f DSGVO). Nur wenn Sie der Anzeigenmessung zugestimmt haben, speichern wir zusätzlich die Anzeigen-Klickkennung (GCLID, GBRAID oder WBRAID) bei Ihrer Anfrage, um deren Herkunft und den weiteren Projektverlauf zuzuordnen (siehe Ziffer 6.3 und 6.4).
4.2 Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
4.3 Speicherdauer
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für personenbezogene Daten aus der Kontaktaufnahme ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.
5. Cookies
5.1 Beschreibung und Umfang der Datenverarbeitung
Unsere Website verwendet technisch notwendige Cookies sowie – nur nach Ihrer ausdrücklichen Einwilligung – Cookies und ähnliche Speichertechnologien zur Erfolgsmessung unserer Google-Anzeigen. Ihre Auswahl wird in einem notwendigen Einwilligungs-Cookie für bis zu 90 Tage gespeichert. Die cookielosen Conversion-Signale nach Ziffer 6.2 und die anonyme Nutzungsstatistik nach Ziffer 7 kommen ohne Cookies aus und speichern nichts auf Ihrem Endgerät.
5.2 Rechtsgrundlage
Rechtsgrundlage für notwendige Speicherungen ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Für Marketing- und Analysezwecke erfolgt die Speicherung und Verarbeitung ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
5.3 Widerspruch und Beseitigung
Sie können Marketing-Cookies im eingeblendeten Einwilligungsdialog ablehnen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookies dieser Website in Ihrem Browser löschen und die Website erneut aufrufen. Die Nutzung der Website und des Kontaktformulars ist auch ohne Marketing-Einwilligung möglich.
6. Google Ads Conversion-Tracking
6.1 Anbieter und Zweck
Wir nutzen Google Ads Conversion-Tracking mit dem Einwilligungsmodus (Consent Mode) sowie – nach Ihrer Einwilligung – Enhanced Conversions for Leads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit messen wir, ob ein Klick auf eine Google-Anzeige zu einer Kontaktanfrage und später zu einem Auftrag führt, und können unsere Werbung auf relevante Suchanfragen ausrichten.
6.2 Ohne Einwilligung: cookielose Conversion-Signale
Das Google-Tag wird auch ohne Ihre Einwilligung geladen, setzt und liest dann aber keine Cookies. Es sendet dann nur cookielose Signale an Google: beim Aufruf einer Seite einen Hinweis auf den Seitenaufruf und, wenn Sie eine Anfrage absenden, dass eine Anfrage erfolgt ist, mit Zeitpunkt, einem pauschalen Conversion-Wert und einer zufälligen Kennung der Anfrage (gegen Doppelzählungen). Dabei werden technische Angaben übertragen, die bei jedem Abruf aus dem Internet anfallen (z. B. Browsertyp, Seitenadresse und IP-Adresse). Anzeigen-Klickkennungen werden aus diesen Signalen entfernt, Ihre Kontaktdaten werden nicht übermittelt. Google verwendet diese Signale nach eigenen Angaben, um Conversions statistisch zu modellieren.
6.3 Mit Einwilligung: Cookies und Enhanced Conversions
Nach Ihrer Einwilligung setzt Google Cookies. Hierbei können Anzeigen-Klickkennungen wie GCLID, GBRAID oder WBRAID, Kampagnenparameter, besuchte Seiten, Zeitpunkt und technische Angaben verarbeitet werden. Bei einer Anfrage werden die von Ihnen eingegebene E-Mail-Adresse und Telefonnummer normalisiert und gehasht (mit SHA-256 in eine nicht umkehrbare Prüfsumme umgewandelt) an Google übermittelt, um die Anfrage einem vorherigen Anzeigenkontakt zuzuordnen. Google erhält von uns nicht den Inhalt Ihrer Nachricht.
6.4 Mit Einwilligung: Rückmeldung zum weiteren Verlauf (Offline-Conversions)
Haben Sie bei Ihrer Anfrage der Anzeigenmessung zugestimmt, melden wir Google außerdem, wenn aus der Anfrage ein qualifizierter Kontakt (z. B. ein vereinbarter Demo-Termin) oder ein Auftrag wird. Übermittelt werden die Art des Ereignisses („Lead – qualifiziert“ oder „Auftrag – gewonnen“), der Zeitpunkt, bei Aufträgen der Auftragswert, eine pseudonyme Kennung aus unserem CRM sowie entweder die Anzeigen-Klickkennung (GCLID, GBRAID oder WBRAID) oder, wenn keine vorliegt, Ihre E-Mail-Adresse und Telefonnummer als SHA-256-Hashwert. Google ruft diese Daten über eine passwortgeschützte, verschlüsselte Verbindung bei uns ab; übermittelt werden nur Ereignisse der letzten 90 Tage.
6.5 Rechtsgrundlage und Übermittlung
Rechtsgrundlage für Cookies, Klickkennungen, Enhanced Conversions und die Rückmeldung nach Ziffer 6.4 ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Rechtsgrundlage für die cookielosen Signale nach Ziffer 6.2 ist unser berechtigtes Interesse an einer datensparsamen Erfolgsmessung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Google kann Daten auch in Drittländern verarbeiten. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
6.6 Speicherdauer und Widerruf
Die lokal gespeicherten Kampagneninformationen werden spätestens nach 90 Tagen überschrieben oder gelöscht. Sie können Ihre Einwilligung jederzeit wie unter Ziffer 5.3 beschrieben widerrufen. Einen Widerruf, den Sie uns mitteilen (z. B. per E-Mail), berücksichtigen wir auch für die Rückmeldung nach Ziffer 6.4.
7. Anonyme Nutzungsstatistik
7.1 Beschreibung und Umfang der Datenverarbeitung
Um zu verstehen, wie unsere Seiten mit dem Demo-Konfigurator genutzt werden, erfassen wir ohne Cookies und ohne Speicherung auf Ihrem Endgerät einzelne Ereignisse: den Aufruf der Seite, Beginn und Fortschritt im Demo-Konfigurator, das Absenden einer Anfrage sowie Klicks auf Telefon-, E-Mail- und Terminbuchungslinks. Zu jedem Ereignis speichern wir den Pfad der Seite, eine zufällige Kennung des einzelnen Seitenaufrufs (sie entsteht nur im Arbeitsspeicher Ihres Browsers und wird beim nächsten Seitenaufruf verworfen), die Kampagnenparameter der Einstiegsadresse (z. B. Quelle, Kampagne, Keyword und Anzeigengruppe), ob der Besuch über einen Anzeigenklick begann (ja oder nein, ohne Klickkennung), die Geräteklasse (mobil oder Desktop, abgeleitet aus der Fensterbreite) und den Zeitpunkt.
IP-Adresse, Browserkennung (User-Agent) und Anzeigen-Klickkennungen speichern wir dabei nicht. Die Ereignisse werden nicht mit Ihrer Anfrage oder anderen Angaben zu Ihrer Person verknüpft und nicht an Dritte weitergegeben. Sie liegen in der Datenbank unseres CRM-Systems (Neon, Region Frankfurt; siehe Ziffer 4.1).
7.2 Rechtsgrundlage
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unsere Website verständlicher zu machen und zu erkennen, welche Seiten und Kampagnen zu Anfragen führen.
7.3 Speicherdauer und Widerspruch
Die Ereignisse werden nach 13 Monaten automatisch gelöscht. Sie können der Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen; da wir die Ereignisse keiner Person zuordnen können, können Sie die Erfassung zudem verhindern, indem Sie JavaScript deaktivieren oder einen Inhaltsblocker verwenden.
8. Hosting
Unsere Website wird bei Vercel Inc. gehostet. Vercel ist ein Cloud-Hosting-Dienst mit Sitz in den USA. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert, was ein angemessenes Datenschutzniveau gewährleistet.
Vercel Inc.
340 S Lemon Ave #4133
Walnut, CA 91789, USA
Datenschutzrichtlinie: vercel.com/legal/privacy-policy
8a. EFB-Rechner
Ihre GAEB-Datei wird zum Einlesen, Berechnen und Anzeigen der Vorschau lokal in Ihrem Browser verarbeitet. Dabei werden die Datei und die Kalkulationsangaben nicht an unseren Server übertragen. Erst wenn Sie einen Kauf starten oder Ihren Bearbeitungsstand per Link speichern, übertragen wir die Datei und Ihre Eingaben, einschließlich eventuell enthaltener Bieter- und Projektdaten, an unseren Server.
Die Speicherung dient dazu, Ihren Bearbeitungsstand bereitzustellen, den Kauf zuzuordnen und die bezahlten Ausgaben zu erzeugen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen). Die Verarbeitung erfolgt in unserer bei Vercel betriebenen Anwendung und einer Neon-Datenbank, jeweils in der Region Frankfurt am Main. Gespeicherte Projekte einschließlich der Originaldatei und Kalkulationsangaben werden nach 30 Tagen gelöscht.
Für das Speichern per Link und den Zugang zur Jahreslizenz verarbeiten wir Ihre E-Mail-Adresse und senden Ihnen den angeforderten Zugangslink über Resend. Bestell-, Zahlungs- und Rechnungsdaten werden getrennt von den Projektdateien verarbeitet und entsprechend den gesetzlichen Aufbewahrungspflichten aufbewahrt. Einzelheiten zur Anzeigenmessung finden Sie unter Ziffer 6.
8b. Stripe (Zahlungsabwicklung)
Für die Zahlungsabwicklung des EFB-Rechners nutzen wir Stripe Checkout. Empfänger der hierfür erforderlichen Daten ist Stripe Payments Europe, Limited, Irland, mit den für den jeweiligen Zahlungsdienst zuständigen verbundenen Stripe-Unternehmen, insbesondere Stripe Technology Europe, Limited. Verarbeitet werden Kontakt- und Rechnungsdaten, gegebenenfalls die Umsatzsteuer-ID, Bestellbetrag und Währung sowie Zahlungs- und Transaktionsdaten. Zahlungsdaten geben Sie direkt bei Stripe ein; wir erhalten den Zahlungsstatus und die Angaben zur Zuordnung Ihrer Bestellung.
Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe verarbeitet bestimmte Daten zudem in eigener Verantwortung, insbesondere zur Erfüllung gesetzlicher Pflichten und zur Betrugsprävention. Stripe kann Daten an verbundene Unternehmen und Zahlungsdienstleister auch außerhalb des Europäischen Wirtschaftsraums übermitteln. Informationen zu Empfängern, Speicherdauer und den verwendeten Schutzmaßnahmen für internationale Übermittlungen finden Sie in der Datenschutzrichtlinie von Stripe.
9. Rechte der betroffenen Person
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:
Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden.
Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen.
Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, die Löschung Sie betreffender personenbezogener Daten zu verlangen, sofern die gesetzlichen Voraussetzungen vorliegen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen.
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes wenden.
10. SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL-/TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
11. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Oktober 2026. Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Website abgerufen und ausgedruckt werden.
© 2026