Datenschutzerklärung

1. Verantwortlicher

Ata Digital
Inhaber: Tunahan Ata
Poststraße 2
57612 Giesenhausen
Deutschland

E-Mail: info@ata-digital.de

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur für festgelegte Zwecke und beschränken die Verarbeitung auf die dafür erforderlichen Daten. Das auf dieser Website eingesetzte Analyse-System wird von uns selbst betrieben. Es werden für die Analyse keine Daten an Google Analytics, Microsoft Clarity oder vergleichbare externe Analyse- oder Werbedienste übermittelt.

Je nach Verarbeitung kommen insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Verträge), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) als Rechtsgrundlagen in Betracht.

3. Hosting und Server-Logfiles

Diese Website wird bei Febas – Inh. Roman Baumgärtner, Ostlandstraße 5, 49565 Bramsche, Deutschland gehostet. Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browsertyp, Browserversion und Betriebssystem gehören.

Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung der Website sowie zur Erkennung und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Internetangebots. Der Hosting-Dienstleister verarbeitet personenbezogene Daten, soweit dies im Rahmen der Bereitstellung erforderlich ist, in unserem Auftrag. Server-Logfiles werden nur so lange gespeichert, wie dies für diese Zwecke erforderlich ist; bei konkreten Sicherheitsvorfällen kann eine längere Aufbewahrung notwendig sein.

4. Datenschutz-Einstellungen und datensparsame Grundmessung

Beim ersten Besuch zeigen wir eine Auswahl für die optionale Website-Analyse. Ihre Entscheidung wird in dem First-Party-Cookie wb_consent gespeichert. Dieses Cookie enthält die Version der Einwilligungsinformation, Ihre Entscheidung zur Kategorie „Analyse“ und den Zeitpunkt der Auswahl. Die Speicherdauer beträgt 180 Tage.

Diese Speicherung ist erforderlich, damit die Website Ihre bereits getroffene Datenschutz-Entscheidung berücksichtigt und Sie nicht bei jedem Seitenaufruf erneut gefragt werden. Für diese unbedingt erforderliche Speicherung gilt § 25 Abs. 2 TDDDG. Wenn eine Analyse-Sitzung nach Ihrer Zustimmung beginnt, werden außerdem die Consent-Version und der in Ihrer Auswahl gespeicherte Entscheidungszeitpunkt zusammen mit der pseudonymen Sitzung dokumentiert. Dies dient der Nachvollziehbarkeit der Einwilligung.

Zusätzlich führen wir eine stark reduzierte, aggregierte Grundmessung durch. Dabei zählt ein eigenes Skript Seitenaufrufe, Anzeigen des Datenschutz-Banners sowie die erstmaligen Entscheidungen „Analyse erlauben“ und „Nur notwendige“. Übermittelt werden dafür ausschließlich die Ereignisart, der aufgerufene Pfad ohne Query-Parameter und eine grobe Quellenkategorie wie „Microsoft Ads“, „Google Ads“, „sonstige Kampagne“ oder „andere Quelle“.

Für diese Grundmessung wird keine dauerhafte Besucher- oder Sitzungskennung erzeugt. Es wird hierfür kein zusätzliches Cookie, kein localStorage und kein sessionStorage verwendet. Werte von Werbe-Klickkennungen wie msclkid oder gclid werden in dieser Grundmessung nicht gespeichert; lediglich ihr Vorhandensein kann zur Zuordnung zur groben Quellenkategorie verwendet werden. Die Statistikdatenbank enthält nur zusammengefasste Zähler pro UTC-Tag, Ereignisart, Pfad und Quellenkategorie und speichert dafür weder IP-Adresse noch User-Agent.

Zweck dieser Grundmessung ist es, die tatsächliche Nutzung der Website und die Funktionsweise der Einwilligungsabfrage zu beurteilen, ohne einzelne Besucher wiederzuerkennen oder Nutzungsverläufe zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer möglichst datensparsamen Reichweiten- und Funktionsmessung unseres Internetangebots. Technisch notwendige Server-Logs und kurzfristige IP-basierte Schutzmechanismen bleiben hiervon getrennt und sind unter Ziffer 3 beschrieben.

Eine Zahl „ohne Entscheidung“ wird ausschließlich rechnerisch aus Banner-Anzeigen abzüglich der im selben Zeitraum gezählten erstmaligen Entscheidungen gebildet. Sie ist daher eine Näherung und keine Anzahl eindeutig identifizierter Personen.

Sie können Ihre Entscheidung zur optionalen Analyse jederzeit über Datenschutz-Einstellungen öffnen ändern. Ein Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

5. Eigenes Website-Analyse-System

Wenn Sie der Kategorie „Analyse“ zustimmen, aktivieren wir ein eigenes First-Party-Analyse-System auf Website-Bau.de. Die Aktivierung erfolgt erst nach Ihrer Einwilligung. Rechtsgrundlage für das Speichern und Auslesen der Analyse-Sitzungskennung auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG; Rechtsgrundlage für die anschließende Verarbeitung personenbezogener oder personenbeziehbarer Nutzungsdaten ist Art. 6 Abs. 1 lit. a DSGVO.

Für die Dauer einer Analyse-Sitzung verwenden wir das First-Party-Cookie wb_analytics_sid mit einer zufälligen, nicht aus Ihren persönlichen Daten abgeleiteten Sitzungs-ID. Die Sitzungskennung läuft spätestens 30 Minuten nach der letzten Aktivität ab und wird nach Widerruf der Analyse-Einwilligung gelöscht.

Nach Ihrer Einwilligung verwendet die Website zusätzlich den sitzungsbezogenen Browser-Speicher (sessionStorage), um innerhalb desselben Browser-Tabs die vorherige Seitenansicht sowie die beim Sitzungseinstieg ermittelten Kampagnenparameter der richtigen Sitzung zuzuordnen. Diese Einträge werden bei Widerruf entfernt und enthalten keine Formularinhalte.

Je nach Nutzung können insbesondere folgende Daten verarbeitet werden:

• Einstiegs-, besuchte und zuletzt besuchte Seiten sowie Seitentypen;
• Quelle und Kampagnenparameter, soweit sie in der aufgerufenen URL vorhanden sind, z. B. utm_source, utm_medium, utm_campaign, utm_term, Kampagnen-, Anzeigen- oder Anzeigengruppen-IDs;
• Google- bzw. Microsoft-Klickkennungen (gclid und msclkid), sofern sie beim Anzeigenklick übermittelt werden;
• Referrer-Domain und Referrer-Pfad ohne Query-Parameter;
• Geräteklasse, Browser und Betriebssystem einschließlich grober Versionsangaben, Sprache, Zeitzone, Touch-Fähigkeit, Bildschirm- und Viewport-Größe sowie Device-Pixel-Ratio;
• aktive und sichtbare Nutzungszeit, maximale Scrolltiefe und aufgerufene Inhaltsbereiche;
• Klicks auf relevante Navigation, Handlungsaufforderungen, Paketlinks, E-Mail-, Telefon- und externe Links einschließlich der relativen Klickposition im sichtbaren Browserbereich;
• Kontakt-Funnel-Ereignisse wie Sichtbarkeit des Formulars, Formularstart, fokussierte Feldbezeichnung, Validierungsfehler, Absendeversuch, technischer Fehler und erfolgreicher Versand;
• technische Leistungswerte wie TTFB, FCP, LCP, CLS, INP, DOMContentLoaded und Ladezeit sowie JavaScript- und Ressourcenfehler.

Nicht erfasst werden die Inhalte Ihrer Formularfelder, Namen, E-Mail-Adressen, Telefonnummern, Nachrichtentexte, Tastatureingaben, Mausbewegungen im Millisekundentakt, Browser-Fingerprints oder Session-Replays. Die Analyse-Datenbank speichert zu Analysezwecken keine vollständige IP-Adresse. Kurzfristige IP-basierte technische Rate-Limits werden ausschließlich zum Schutz der Schnittstellen verwendet und nicht mit den Analyse-Sitzungen zusammengeführt.

Zwecke der Verarbeitung sind die Messung der Nutzung unserer Website, die Beurteilung von Werbe- und Einstiegsseiten, die Erkennung von Abbruchstellen im Anfrageprozess, die Verbesserung von Nutzerführung und Darstellung sowie die Erkennung technischer Probleme. Es findet keine websiteübergreifende Verfolgung statt.

6. Speicherdauer der Analyse-Daten

Wir verwenden feste Löschfristen und führen eine regelmäßige automatische Bereinigung durch:

• aggregierte Grundmessung ohne dauerhafte Besucherkennung: 365 Tage;
• einzelne Analyse-Ereignisse nach Einwilligung: 90 Tage;
• einzelne Seitenaufrufe nach Einwilligung: 90 Tage;
• Performance-Messwerte: 90 Tage;
• pseudonyme Sitzungszusammenfassungen: 180 Tage;
• pseudonyme Conversion-Datensätze ohne Formularinhalte: 365 Tage.

Eine frühere Löschung kann erfolgen, wenn die Daten für den jeweiligen Zweck nicht mehr erforderlich sind. Gesetzliche Aufbewahrungspflichten für geschäftliche Kommunikation und Vertragsunterlagen bleiben unberührt.

7. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, insbesondere E-Mail-Adresse, Name, Inhalt der Nachricht und freiwillige weitere Angaben. Bei konkreten Projekt-, Angebots- oder Vertragsanfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Beantwortung Ihrer Anfrage.

8. Kontaktformular

Über das Kontaktformular können Sie eine Projektanfrage senden. Dabei verarbeiten wir die von Ihnen eingegebenen Angaben. Je nach Eingabe können dies insbesondere Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Projektart, gewünschtes Paket, Budgetrahmen, bestehende Website und Nachricht sein. Pflichtangaben werden benötigt, um die Anfrage zu bearbeiten; als optional gekennzeichnete Angaben sind freiwillig.

Rechtsgrundlage ist bei konkreten Projekt-, Angebots- oder Vertragsanfragen Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Formulardaten werden serverseitig validiert und per E-Mail an unser Postfach übermittelt.

Zum Schutz vor automatisiertem Missbrauch verwenden wir ein Honeypot-Feld, eine zeitbasierte Formularprüfung und eine kurzfristige pseudonymisierte IP-basierte Ratenbegrenzung. Diese Sicherheitsdaten werden nicht für Marketing oder Analyse verwendet.

Wenn Sie zuvor in die Website-Analyse eingewilligt haben, kann der erfolgreiche Versand zusätzlich der pseudonymen Analyse-Sitzung als Conversion zugeordnet werden. Dabei wird nicht der Inhalt Ihrer Anfrage in die Analyse-Datenbank kopiert.

9. Empfänger und Datenübermittlungen

Personenbezogene Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Dazu gehören insbesondere unser Hosting-Dienstleister und der für die E-Mail-Zustellung eingesetzte Dienst. Das eigene Analyse-System wird auf der von uns genutzten Webhosting-Infrastruktur betrieben. Es findet durch das Analyse-System keine Übermittlung an Google, Microsoft oder sonstige Analyse- bzw. Werbeplattformen statt.

Eine sonstige Weitergabe erfolgt nur, wenn sie zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder eine andere Rechtsgrundlage die Weitergabe erlaubt.

10. Speicherdauer von Anfragen

Personenbezogene Daten aus Anfragen speichern wir nur so lange, wie dies für Bearbeitung, vorvertragliche Kommunikation oder die Durchführung eines Vertrags erforderlich ist. Anfragen ohne anschließendes Vertragsverhältnis werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung entgegenstehen. Bei einem Vertragsverhältnis können geschäftliche Kommunikation und abrechnungsrelevante Unterlagen entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert werden.

11. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft nach Art. 15 DSGVO;
• Berichtigung nach Art. 16 DSGVO;
• Löschung nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO;
• Widerspruch nach Art. 21 DSGVO;
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@ata-digital.de. Wenn dies zum Schutz vor unbefugten Auskünften erforderlich ist, können wir einen geeigneten Identitätsnachweis verlangen.

12. Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Unternehmenssitz ist insbesondere zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Telefon: +49 (0) 6131 8920-0
E-Mail: poststelle@datenschutz.rlp.de
Website: www.datenschutz.rlp.de

13. SSL-/TLS-Verschlüsselung

Die Website wird verschlüsselt über HTTPS bereitgestellt. Dadurch werden übertragene Daten auf dem Transportweg vor unbefugtem Mitlesen geschützt.

14. Aktualisierung

Wir passen diese Datenschutzerklärung an, wenn sich eingesetzte Dienste, Datenverarbeitungen oder rechtliche Anforderungen ändern.

Stand: August 2026