Datenschutzerklärung

Informationen über die Verarbeitung personenbezogener Daten auf dieser Website nach Art. 13 DSGVO.

Stand: April 2026

1. Verantwortlicher

Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze ist:

Datenschutzanfragen richten Sie bitte an datenschutz@clementine-media.de.

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen nach Art. 37 DSGVO bzw. § 38 BDSG hierfür nicht vorliegen.

2. Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer:innen. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

2.2 Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person (z. B. Cookie-Consent).
• Art. 6 Abs. 1 lit. b DSGVO – Erforderlichkeit zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (z. B. bei einer Kontaktanfrage zu einer Recruiting-Dienstleistung).
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung (z. B. handels- und steuerrechtliche Aufbewahrungsfristen).
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen (z. B. Schutz unserer IT-Infrastruktur, Reichweitenmessung in pseudonymisierter Form).

2.3 Speicherdauer und Löschung

Die personenbezogenen Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung kann erfolgen, soweit dies durch gesetzliche Aufbewahrungspflichten (insb. § 257 HGB, § 147 AO) vorgesehen oder zur Wahrung berechtigter Interessen erforderlich ist.

3. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website werden durch Cloudflare als Hosting-Dienstleister automatisch Informationen verarbeitet, die Ihr Browser an unseren Server übermittelt. Dies sind insbesondere:

• IP-Adresse (in der Regel gekürzt/anonymisiert)
• Datum und Uhrzeit der Anfrage
• Übertragene Datenmenge
• Aufgerufene URL
• Referrer-URL (falls verfügbar)
• User-Agent (Browser und Betriebssystem)

Zweck: Auslieferung der Website, Stabilität, Sicherheit und Schutz vor Missbrauch (Bot-Erkennung, DDoS-Abwehr).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fehlerfreien und sicheren Webangebot).

Speicherdauer: 30 Tage bei Cloudflare, sofern kein Sicherheitsvorfall eine längere Speicherung erfordert.

Hosting: Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA – auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

4. Cookies und Einwilligungsmanagement

Wir setzen auf dieser Website Cookies und vergleichbare Technologien (Local Storage) ein. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden die folgenden Cookie-Kategorien:

• Essenzielle Cookies – technisch notwendig für den Betrieb der Website (z. B. Speicherung Ihrer Cookie-Auswahl). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG.
• Funktionale Cookies – komfortverbessernde Funktionen wie Spracherkennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG (Einwilligung).
• Statistik-/Performance-Cookies – pseudonymisierte Reichweitenmessung (Plausible, ggf. Google Analytics 4). Rechtsgrundlage: Einwilligung.
• Marketing-Cookies – Re-Targeting und Conversion-Messung (Meta Pixel, Google Ads, ggf. Microsoft Clarity). Rechtsgrundlage: Einwilligung.

Beim ersten Aufruf der Website erscheint ein Consent-Banner. Sie können Ihre Auswahl jederzeit über den Button „Cookie-Einstellungen" unten links auf der Website ändern oder widerrufen. Der Widerruf wirkt nur für die Zukunft.

Die Verwaltung der Einwilligungen erfolgt über den Google Consent Mode v2, der sicherstellt, dass Tracking-Tools erst nach Ihrer ausdrücklichen Zustimmung aktive Daten erheben. Bis dahin wird ausschließlich anonymisierte „Modeling Data" an Google übermittelt, soweit Google-Tools aktiv sind.

5. Google Tag Manager

Diese Website nutzt den Google Tag Manager (GTM) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). GTM selbst ist ein Tool, das den Einsatz weiterer Tracking-Dienste über ein einheitliches Interface verwaltet. GTM selbst verarbeitet keine personenbezogenen Daten, lädt aber die in ihm konfigurierten weiteren Tools (siehe folgende Abschnitte). Die Ausführung dieser Tools ist über den Google Consent Mode v2 an Ihre Einwilligung gekoppelt.

Container-ID: GTM-PHHSNHNR. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO für das Tool selbst (technische Bereitstellung); für die geladenen Tracking-Tools jeweils Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

6. Plausible Analytics (cookieless, EU-gehostet)

Zur statistischen Auswertung der Nutzung unserer Website verwenden wir Plausible Analytics der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland („Plausible"). Plausible verzichtet auf den Einsatz von Cookies und sammelt ausschließlich aggregierte, anonymisierte Daten (Seitenaufrufe, Verweildauer, Referrer, ungefähre geografische Region auf Länder-/Stadtebene, eingesetzter Browser/OS). IP-Adressen werden nicht gespeichert.

• Zweck: Reichweitenmessung, Verbesserung des Webangebots.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an pseudonymer Reichweitenmessung); da Plausible cookielos und anonym arbeitet, ist nach hier vertretener Auffassung keine Einwilligung nach § 25 TTDSG erforderlich.
• Speicherort: ausschließlich EU (Hetzner, Frankfurt).
• Datenschutzerklärung Plausible: https://plausible.io/data-policy

7. Google Analytics 4 (nur mit Einwilligung)

Soweit Sie im Cookie-Banner Ihre Einwilligung in „Performance" erteilt haben, wird zusätzlich Google Analytics 4 der Google Ireland Limited geladen. GA4 setzt Cookies und vergleichbare Technologien, um Ihr Nutzungsverhalten pseudonymisiert auszuwerten.

• Zweck: Detailauswertung der Nutzeraktivität.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG (Einwilligung).
• IP-Anonymisierung: aktiviert (IP-Adressen werden vor jeglicher Speicherung gekürzt).
• Empfänger: Google Ireland Limited; ggf. Übertragung in die USA an Google LLC auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss vom 10.07.2023) sowie der EU-Standardvertragsklauseln.
• Speicherdauer: 14 Monate.
• Widerruf: jederzeit über den Cookie-Banner.
• Datenschutzerklärung Google: https://policies.google.com/privacy

8. Meta Pixel (Facebook Pixel)

Soweit Sie im Cookie-Banner Ihre Einwilligung in „Marketing" erteilt haben, setzen wir das Meta Pixel der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland ein. Das Pixel ermöglicht uns das Aussteuern von Werbung an Nutzer:innen, die unsere Website besucht haben (Re-Targeting), sowie die Messung des Erfolgs unserer Werbekampagnen.

• Pixel-ID: 900017088086583.
• Zweck: Conversion-Tracking, Re-Targeting.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG (Einwilligung).
• Übermittlung: Auch in die USA an Meta Platforms Inc. auf Grundlage des EU-US Data Privacy Framework und der EU-Standardvertragsklauseln.
• Gemeinsame Verantwortlichkeit: Für die Erhebung der Daten und deren Übertragung an Meta sind wir gemeinsam mit Meta nach Art. 26 DSGVO verantwortlich. Die Vereinbarung ist abrufbar unter facebook.com/legal/controller_addendum.
• Datenschutzerklärung Meta: facebook.com/privacy/policy
• Widerruf: jederzeit über den Cookie-Banner.

9. Microsoft Clarity

Soweit Sie im Cookie-Banner Ihre Einwilligung in „Performance" oder „Marketing" erteilt haben, setzen wir Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland ein. Clarity erstellt anonymisierte Heatmaps und Session-Aufzeichnungen, um die Nutzungserfahrung zu verbessern. Es werden keine Tastatureingaben in Formularfeldern erfasst.

• Zweck: UX-Analyse, Heatmaps, Session-Replays.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG (Einwilligung).
• Speicherort: USA. Übertragung auf Grundlage des EU-US Data Privacy Framework und der EU-Standardvertragsklauseln.
• Speicherdauer: 13 Monate.
• Datenschutzerklärung Microsoft: privacy.microsoft.com

10. Google Fonts

Wir laden Schriftarten („Red Hat Display", „Red Hat Text") über die Google Fonts API der Google Ireland Limited. Beim Aufruf einer Seite stellt Ihr Browser eine Verbindung zu Servern von Google her, wobei die IP-Adresse Ihres Endgeräts an Google übermittelt wird.

• Zweck: einheitliche, datensparsame Darstellung der Schriftarten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher Typografie).
• Datenschutzerklärung Google: policies.google.com/privacy

11. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, werden Ihre Angaben (insbesondere Name, Kontaktdaten und Anfrageinhalt) zum Zweck der Bearbeitung Ihrer Anfrage gespeichert.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Beantwortung von Anfragen).
• Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage, längstens 36 Monate, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

12. Auftragsverarbeitung

Wir setzen sorgfältig ausgewählte Auftragsverarbeiter nach Art. 28 DSGVO ein. Mit allen Auftragsverarbeitern bestehen entsprechende Verträge. Eingesetzt werden insbesondere:

• Cloudflare Inc. – Hosting, CDN, DDoS-Schutz
• Google Ireland Limited – Tag Manager, Analytics, Fonts
• Meta Platforms Ireland Limited – Pixel
• Microsoft Ireland Operations Limited – Clarity
• Plausible Insights OÜ – Analytics

13. Datenübermittlung in Drittländer

Soweit personenbezogene Daten in Drittländer (außerhalb der EU/des EWR) übermittelt werden, erfolgt dies entweder auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (insb. EU-US Data Privacy Framework) oder unter Vereinbarung der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) nebst geeigneten ergänzenden technischen und organisatorischen Maßnahmen.

14. Rechte der betroffenen Personen

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an datenschutz@clementine-media.de.

15. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist:

16. Bewerbungen

Für Bewerbungsverfahren gelten gesonderte Informationen nach Art. 13 DSGVO. Wenn wir Sie aktiv für eine Stelle bei einem unserer Kunden ansprechen oder Sie sich über eine unserer Recruiting-Kampagnen bewerben, erhalten Sie die für das jeweilige Verfahren spezifischen Datenschutzhinweise gesondert übermittelt.

17. Automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO – einschließlich Profiling mit rechtlicher Wirkung – findet nicht statt.

18. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete TLS-Verfahren („HTTPS") in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256-Bit-Verschlüsselung. Zusätzlich verwenden wir nach dem Stand der Technik geeignete technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen (Art. 32 DSGVO).

19. Aktualität und Änderung der Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand April 2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Website von Ihnen abgerufen werden.

Fragen zur Verarbeitung Ihrer Daten? Schreiben Sie uns an datenschutz@clementine-media.de oder rufen Sie uns unter +49 7951 4779015 an.