Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserer Website. Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie labrigart.de besuchen, einen Termin buchen oder uns schreiben, wozu wir das tun und welche Rechte Sie haben.

1. Verantwortlicher

Labrigart.Design GmbH
Zeppelinring 34
88400 Biberach an der Riß
Deutschland

Vertreten durch die Geschäftsführer David Pehl und Anas Elimani
E-Mail: info@labrigart.de

2. Das Wichtigste in Kürze

Beim Besuch unserer Seiten setzen wir ohne Ihre Einwilligung keine Cookies und laden keine Analyse- oder Werbewerkzeuge. Ein Hinweis beim ersten Besuch fragt Sie, ob wir Google Analytics (Statistik) und Google Ads (Marketing) einsetzen dürfen (Abschnitt 8 bis 11).
Schriften und Bilder liefern wir von unserem eigenen Server aus. Ihr Browser verbindet sich dafür nicht mit Drittanbietern.
Auf der Seite „Erstgespräch buchen“ binden wir den Terminkalender unseres Anbieters HighLevel ein (Abschnitt 6).
Den Chat laden wir erst, wenn Sie auf „Frage stellen“ klicken (Abschnitt 7).
Ihre Entscheidung können Sie jederzeit über „Cookie-Einstellungen“ am Seitenende ändern oder widerrufen.

3. Hosting und Server-Logdateien

Unsere Website wird von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, betrieben und ausgeliefert. Bei jedem Aufruf verarbeitet Cloudflare technisch notwendige Daten, damit die Seite bei Ihnen ankommt und vor Angriffen geschützt ist:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Aufrufs
aufgerufene Adresse und die Seite, von der Sie kommen (Referrer)
Browser, Betriebssystem und übertragene Datenmenge

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, schnellen und fehlerfreien Auslieferung unserer Website. Cloudflare verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen in die USA liegt damit ein Angemessenheitsbeschluss der EU-Kommission vor (Art. 45 DSGVO).

4. Kontakt per E-Mail

Schreiben Sie uns eine E-Mail, verarbeiten wir Ihre Adresse und die Angaben aus Ihrer Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten). Wir löschen die Daten, wenn die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Daten, die Sie nicht angeben müssen

Sie können unsere Website besuchen, ohne Angaben zu Ihrer Person zu machen. Für ein Erstgespräch brauchen wir Ihren Namen und eine E-Mail-Adresse, sonst können wir den Termin nicht vereinbaren. Alle weiteren Angaben sind freiwillig.

6. Terminbuchung für das Erstgespräch

Auf der Seite Erstgespräch buchen ist der Terminkalender von HighLevel LLC, 5473 Blair Rd Ste 100, PMB 383313, Dallas, Texas 75231-4227, USA, eingebunden (Adresse des Kalenders: meet.labrigart.de). Vertreter in der EU ist die Rickert Rechtsanwaltsgesellschaft mbH, Colmantstraße 1, 53115 Bonn.

Beim Öffnen der Seite

Schon beim Öffnen der Seite lädt Ihr Browser den Kalender von den Servern von HighLevel. Dabei werden Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite sowie Angaben zu Browser und Betriebssystem an HighLevel übertragen. HighLevel setzt ein technisch notwendiges Cookie (__cf_bm) zur Abwehr automatisierter Zugriffe.

Der Kalender lädt seinerseits Inhalte weiterer Anbieter nach:

Schriften und Dateien von Google (fonts.googleapis.com, fonts.gstatic.com, storage.googleapis.com), Anbieter Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Programmbibliotheken von unpkg.com, einem öffentlichen Dienst zur Auslieferung von Programmcode
ein Skript von Meta (connect.facebook.net), Anbieter Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland

Dabei wird Ihre IP-Adresse auch an diese Anbieter übertragen. Google und Meta können Daten in die USA übermitteln. Beide Unternehmen sind nach eigenen Angaben nach dem EU-US Data Privacy Framework zertifiziert.

Bei der Buchung

Buchen Sie einen Termin, verarbeitet HighLevel in unserem Auftrag die Angaben, die Sie im Formular machen, zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Ihren Onlineshop und den gewählten Termin. Wir nutzen diese Angaben, um das Gespräch vorzubereiten und durchzuführen und Ihnen Bestätigung und Erinnerung zu schicken.

Rechtsgrundlage für die Buchung ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen vor einem Vertrag auf Ihre Anfrage). Für die Einbindung des Kalenders stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO: Unser berechtigtes Interesse ist eine einfache Terminvergabe direkt auf unserer Website. HighLevel ist nach dem EU-US Data Privacy Framework zertifiziert, für Übermittlungen in die USA gilt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mit HighLevel besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Wir speichern Ihre Buchungsdaten, solange wir sie für das Gespräch und eine mögliche Zusammenarbeit brauchen. Kommt keine Zusammenarbeit zustande, löschen wir sie, sobald wir sie dafür nicht mehr brauchen und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Mehr zum Datenschutz bei HighLevel: gohighlevel.com/privacy-policy

7. Chat

Unten rechts auf unseren Seiten finden Sie den Knopf „Frage stellen“. Erst wenn Sie darauf klicken, laden wir den Chat unseres Anbieters LeadConnector (HighLevel LLC, Anschrift siehe Abschnitt 6). Vorher wird nichts an den Anbieter übertragen.

Nach dem Klick verbindet sich Ihr Browser mit den Servern von LeadConnector (leadconnectorhq.com, msgsndr.com). Übertragen werden Ihre IP-Adresse, Angaben zu Browser und Betriebssystem, die Adresse der Seite, auf der Sie sich befinden, und alles, was Sie in den Chat schreiben, etwa Name, E-Mail-Adresse oder Telefonnummer. Der Chat lädt Schriften von Bunny Fonts (BunnyWay d.o.o., Slowenien) und nutzt den Dienst Cloudflare Turnstile (Cloudflare, Inc., Anschrift siehe Abschnitt 3) zur Abwehr automatisierter Zugriffe. Dabei wird ein technisch notwendiges Cookie (__cf_bm) gesetzt.

Rechtsgrundlage für das Laden des Chats ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Inhalte Ihrer Nachrichten verarbeiten wir, um Ihre Frage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen, indem Sie den Chat schließen und die gespeicherten Daten Ihres Browsers für unsere Seite löschen. Für die Übermittlung in die USA gelten die Angaben in Abschnitt 6.

8. Einwilligung in Cookies und Messwerkzeuge

Beim ersten Besuch zeigen wir einen Hinweis, mit dem Sie entscheiden, ob wir Google Analytics 4 (Statistik) und das Conversion-Tracking von Google Ads (Marketing) einsetzen dürfen. Ohne Ihre Einwilligung laden wir diese Werkzeuge nicht, und es wird kein Cookie dafür gesetzt. Nur Ihre Entscheidung selbst speichern wir im lokalen Speicher Ihres Browsers (Eintrag „nx_einwilligung“: gewählte Kategorien und Zeitpunkt), damit der Hinweis nicht bei jedem Aufruf erscheint. Dieser Eintrag ist ein Jahr gültig und wird nicht an Dritte übermittelt.

Rechtsgrundlage für das Speichern der Entscheidung ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich). Rechtsgrundlage für die Messwerkzeuge ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über „Cookie-Einstellungen“ am Seitenende. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Wir nutzen den Google Consent Mode: Vor einer Einwilligung sind alle Einwilligungskategorien auf „abgelehnt“ gesetzt, und es werden keine Daten an Google gesendet (Basis-Modus). Erst nach Ihrer Einwilligung laden wir die Google-Dienste mit den von Ihnen gewählten Kategorien.

9. Google Tag Manager und Server-Tagging

Nach Ihrer Einwilligung laden wir den Google Tag Manager, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Tag Manager selbst verarbeitet keine personenbezogenen Daten zu eigenen Zwecken, sondern steuert, welche Messwerkzeuge (Abschnitt 10 und 11) ausgelöst werden. Die Verbindung läuft über einen Server, den wir beim Anbieter Stape (Stape Inc., 2093 Philadelphia Pike #1991, Claymont, DE 19703, USA; Serverstandort in der EU) betreiben lassen und der unter unserer Adresse gtm.labrigart.de erreichbar ist. Ihr Browser verbindet sich dadurch mit unserem Server statt direkt mit Google; dieser Server leitet die Messdaten an Google weiter und kann dabei Daten kürzen oder entfernen. Mit Stape besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Weitere Informationen: Datenschutzerklärung von Google und Datenschutzerklärung von Stape.

10. Google Analytics 4

Mit Ihrer Einwilligung in die Kategorie „Statistik“ setzen wir Google Analytics 4 ein, einen Webanalysedienst von Google. Google Analytics verwendet Cookies (unter anderem „_ga“ und „_ga_*“, Laufzeit bis zu zwei Jahre) und erfasst, welche Seiten Sie aufrufen, woher Sie kommen, welches Gerät und welchen Browser Sie nutzen, Ihre ungefähre Region sowie Ereignisse wie das Buchen eines Erstgesprächs, das Eintragen in den Newsletter oder das Öffnen des Chats. IP-Adressen werden von Google Analytics 4 nicht gespeichert und nur zur Standortbestimmung grob ausgewertet. Wir nutzen die Auswertungen, um zu verstehen, welche Inhalte unseren Besuchern helfen, und um die Website zu verbessern.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Daten werden 14 Monate gespeichert und dann gelöscht. Google verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO); eine Übermittlung in die USA ist durch die Zertifizierung von Google nach dem EU-US Data Privacy Framework abgesichert. Widerruf: über „Cookie-Einstellungen“ am Seitenende. Mehr dazu: Datenschutz bei Google Analytics.

11. Google Ads Conversion-Tracking

Mit Ihrer Einwilligung in die Kategorie „Marketing“ setzen wir das Conversion-Tracking von Google Ads ein. Kommen Sie über eine Google-Anzeige auf unsere Website und buchen ein Erstgespräch, erfährt Google, dass die Anzeige zu dieser Buchung geführt hat. Dafür setzt Google ein Cookie (unter anderem „_gcl_au“, Laufzeit 90 Tage), das keine persönlichen Angaben über Sie enthält. Wir sehen nur, wie viele Buchungen auf welche Anzeigen zurückgehen, nicht, wer Sie sind. Jede Buchung wird nur einmal gezählt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google ist nach dem EU-US Data Privacy Framework zertifiziert. Widerruf: über „Cookie-Einstellungen“ am Seitenende. Mehr dazu: Datenschutzerklärung von Google und Einstellungen für Werbung.

12. Links zu anderen Websites

Auf unserer Website verlinken wir auf unsere Profile bei LinkedIn, Instagram, Facebook und YouTube sowie auf das Shopify-Partnerverzeichnis. Das sind einfache Links: Erst wenn Sie einen anklicken, verbindet sich Ihr Browser mit dem jeweiligen Anbieter. Dort gilt dessen Datenschutzerklärung.

13. Empfänger Ihrer Daten

Ihre Daten erhalten nur die in dieser Erklärung genannten Dienstleister, soweit sie sie für ihre Aufgabe brauchen, und innerhalb unseres Unternehmens die Personen, die Ihre Anfrage bearbeiten. Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken weiter.

14. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine E-Mail an info@labrigart.de genügt. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart.

15. Widerspruchsrecht

Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Danach löschen wir sie, es sei denn, gesetzliche Aufbewahrungspflichten (zum Beispiel nach Handels- und Steuerrecht bis zu zehn Jahre) verlangen eine längere Speicherung. In diesem Fall schränken wir die Verarbeitung ein.

17. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen (Art. 22 DSGVO).

18. Verschlüsselung

Unsere Website wird verschlüsselt übertragen (TLS). Sie erkennen das am Schloss-Symbol und an „https://“ in der Adresszeile Ihres Browsers.

19. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: Oktober 2026