Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten, zu eingesetzten Diensten und zu Ihren Rechten nach der DSGVO.
Zuletzt aktualisiert: 14.08.2026
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO:
Independence Technologies LLC (handelnd unter „ZunftDesign")
30 N Gould St Ste N
Sheridan, WY 82801
USA
Ansprechpartnerin: Nancy Schaak (Managing Member)
E-Mail für Datenschutzanfragen: kontakt@zunftdesign.de
Datenschutzbeauftragter: Ein Datenschutzbeauftragter ist derzeit nicht benannt, da nach aktueller Einschätzung keine gesetzliche Benennungspflicht nach Art. 37 DSGVO in Verbindung mit § 38 BDSG besteht. Insbesondere werden nach aktuellem Stand nicht in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt. Datenschutzanfragen können an kontakt@zunftdesign.de gerichtet werden.
2. Datenverarbeitung auf dieser Website
Für Bereitstellung, Sicherheit, Analyse nach Einwilligung und E-Mail-Kommunikation setzen wir technische Dienstleister ein. Dabei können insbesondere IP-Adressen, Nutzungsdaten und Formulareingaben verarbeitet werden.
- Hosting / Bereitstellung der Website: Cloudflare Pages
- CDN, DNS & Sicherheit: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA
- Serverseitige Funktionen und Datenbank: Cloudflare Pages Functions und Cloudflare D1
- Versand transaktionaler E-Mails: Brevo
- Webanalyse nach Einwilligung: Google Analytics 4
- Nutzungsanalyse, Heatmaps und Sitzungsaufzeichnungen nach Einwilligung: Microsoft Clarity
- Cookielose Reichweitenmessung: Cloudflare Web Analytics und Ahrefs Web Analytics
- Bot- und Missbrauchsschutz der Formulare: Cloudflare Turnstile
- Technische Analyse und Profilabgleich im Website-Check: Google PageSpeed Insights API und Google Places API
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren, stabilen und effizienten Betrieb der Website sowie einer zuverlässigen Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO. Soweit Analyse-Cookies eingesetzt werden, erfolgt dies nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
3. Eingesetzte Dienstleister
Eingesetzte Dienstleister: Für Hosting, Auslieferung, DNS, Sicherheitsfunktionen, Pages Functions und D1-Datenbank nutzen wir Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Für transaktionale E-Mails nutzen wir Brevo SAS, 7 rue de Madrid, 75008 Paris, Frankreich. Für die cookielose Reichweitenmessung nutzen wir Ahrefs Web Analytics der Ahrefs Pte. Ltd., 16 Raffles Quay, Hong Leong Building, Singapur 048581. Für die technische Analyse und den Abgleich mit dem Google-Unternehmensprofil im Website-Check nutzen wir die Google PageSpeed Insights API und die Google Places API von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Für die Nutzungsanalyse nach Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sowie Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Soweit diese Anbieter personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage von Art. 28 DSGVO. Soweit Daten in Drittländer übermittelt werden, stützen wir die Übermittlung auf Angemessenheitsbeschlüsse, Standardvertragsklauseln nach Art. 46 DSGVO oder andere geeignete Garantien.
Beim Aufruf unserer Website wird Ihre Anfrage über Cloudflare-Server geleitet. Dabei können insbesondere folgende Daten verarbeitet werden: IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte URL, User-Agent, Referrer und TLS-Verbindungsdaten. Cloudflare verarbeitet diese Daten, um DDoS-Schutz, SSL/TLS-Terminierung und schnellere Auslieferung von Inhalten zu gewährleisten.
5. Server-Logfiles und Missbrauchsschutz
Server-Logfiles
Beim Aufruf dieser Website werden automatisch Server-Logfiles verarbeitet (IP-Adresse, Datum/Uhrzeit, Browser etc.). Die Verarbeitung erfolgt zur technischen Funktionsfähigkeit und Sicherheit auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).
Missbrauchsschutz
Missbrauchsschutz: Unsere Formulare enthalten technische Schutzmechanismen gegen automatisierte oder missbräuchliche Eingaben. Dazu gehören ein für Nutzer nicht sichtbares Honeypot-Feld, Größenbegrenzungen der Eingaben und serverseitige Rate-Limits. Für Rate-Limits kann die IP-Adresse kurzfristig verarbeitet werden, ohne dauerhaft in der D1-Datenbank gespeichert zu werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Website, der Formulare und der angebundenen E-Mail-Infrastruktur vor Missbrauch.
Cloudflare Turnstile
Cloudflare Turnstile: Auf den Formularen für E-Book-Anfrage, Website-Check und Projekt-Check setzen wir Cloudflare Turnstile ein, um automatisierte Absendungen zu unterbinden. Turnstile wird nur auf diesen Formularen geladen, nicht auf der gesamten Website. Dabei wird eine Verbindung zu challenges.cloudflare.com aufgebaut und Ihre IP-Adresse sowie technische Browsersignale werden an Cloudflare, Inc. übermittelt, um zu bewerten, ob die Anfrage von einem Menschen stammt. Turnstile setzt in der von uns verwendeten Konfiguration keine Cookies und speichert keine Informationen im localStorage oder sessionStorage Ihres Endgeräts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Formulare und der angebundenen E-Mail-Infrastruktur vor automatisiertem Missbrauch.
Cloudflare Web Analytics
Cloudflare Web Analytics: Zur Messung der Seitenaufrufe und der Ladeleistung nutzen wir Cloudflare Web Analytics. Der zugehörige Messpunkt wird von Cloudflare beim Ausliefern der Seite eingefügt. Dabei werden Aufrufdaten wie angeforderte Seite, Referrer, ungefähre Herkunftsregion, Gerätetyp und technische Leistungswerte verarbeitet. Cloudflare Web Analytics arbeitet cookielos: Es setzt keine Cookies, speichert keine Informationen im localStorage oder sessionStorage Ihres Endgeräts und erstellt keine geräteübergreifenden Profile. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer datensparsamen Auswertung der Reichweite und der technischen Auslieferungsqualität. Diese Messung ist von Ihrer Cookie-Auswahl unabhängig, da sie ohne Zugriff auf Ihre Endeinrichtung auskommt.
Ahrefs Web Analytics
Ahrefs Web Analytics: Ergänzend zur Reichweitenmessung nutzen wir Ahrefs Web Analytics der Ahrefs Pte. Ltd., 16 Raffles Quay, Hong Leong Building, Singapur 048581. Verarbeitet werden Aufrufdaten wie angeforderte Seite, Referrer, ungefähre Herkunftsregion, Bildschirmauflösung und Gerätetyp sowie Ihre IP-Adresse, die für die technische Übertragung unvermeidbar ist. Ahrefs Web Analytics arbeitet cookielos: Das eingesetzte Skript setzt keine Cookies und greift weder auf localStorage und sessionStorage noch auf IndexedDB Ihres Endgeräts zu; es erstellt keine geräteübergreifenden Profile. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer datensparsamen Auswertung von Reichweite und Suchsichtbarkeit. Auch diese Messung ist von Ihrer Cookie-Auswahl unabhängig, da sie ohne Zugriff auf Ihre Endeinrichtung auskommt. Da der Anbieter seinen Sitz in Singapur hat, findet eine Übermittlung in ein Drittland statt; hierzu gilt der Abschnitt zur Datenübermittlung in Drittländer.
IP-Hashing
IP-Hashing: Soweit IP-Adressen für Sicherheitszwecke dauerhaft gespeichert werden, erfolgt dies nur in gekürzter oder gehashter Form, sofern keine gesetzliche Pflicht oder ein konkreter Sicherheitsvorfall eine weitergehende Verarbeitung erfordert. Nach aktuellem Stand werden IP-Adressen in den Formular- und Website-Check-Tabellen nicht dauerhaft als Klarwert gespeichert.
6. Kontaktformular und Projekt-Check
Kontaktformular und Projekt-Check: Wenn Sie uns über ein Kontaktformular oder den Projekt-Check kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten. Dazu gehören je nach Formular Name, E-Mail-Adresse, Telefonnummer, Nachricht, Gewerk oder Branche, Ausgangslage, Ziele, Leistungsumfang, Zeitrahmen, Budgetrahmen, Kontaktwunsch, Empfehlung und die aufgerufene Seite. Bei Kontaktanfragen und beim Projekt-Check werden zusätzlich der User-Agent und ein Hashwert Ihrer IP-Adresse gespeichert. Die Daten werden in Cloudflare D1 gespeichert und zur Bearbeitung Ihrer Anfrage sowie zur internen Zuordnung des Leads verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf ein Angebot oder eine Vertragsanbahnung gerichtet ist. Ergänzend verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, um Anfragen sicher zu verarbeiten, Missbrauch zu verhindern und Anfragequellen auszuwerten.
7. Website-Check und externe Analyse
Website-Check: Wenn Sie den Website-Check nutzen, verarbeiten wir die von Ihnen angegebene Website-URL, die normalisierte URL, optional Name, E-Mail-Adresse und Telefonnummer, außerdem Gewerk, Region, Ziel, Antworten im Check, technische Analyseergebnisse, Score-Werte, Findings, Empfehlung, Seitenpfad, Session-ID und User-Agent. Die Angaben werden in Cloudflare D1 gespeichert. Zur Analyse ruft unser System die von Ihnen angegebene Website serverseitig ab. Dabei wird die Zielseite mit dem User-Agent ZunftDesign-WebsiteCheck/1.0 angefragt. Ist auf der geprüften Website ein Impressum verlinkt, rufen wir auch diese Seite ab und prüfen maschinell, ob die Pflichtangaben nach § 5 DDG auffindbar sind. Zusätzlich werden technische Leistungsdaten über die Google PageSpeed Insights API abgefragt; hierbei wird die angegebene Website-URL an Google übermittelt. Sofern sich aus dem Impressum eine Anschrift ergibt, fragen wir außerdem über die Google Places API ab, ob zu dieser Anschrift ein öffentliches Google-Unternehmensprofil besteht, und vergleichen die dort hinterlegte Telefonnummer und Website mit den Angaben im Impressum. Dabei werden Firmenname und Anschrift der geprüften Website an Google übermittelt. Es handelt sich um öffentlich zugängliche Unternehmensangaben; eine Auswertung zu Ihrer Person findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie den Check ausdrücklich anfordern. Ergänzend stützen wir technische Sicherheitsprüfungen, Missbrauchsschutz und interne Auswertung auf Art. 6 Abs. 1 lit. f DSGVO.
8. Nachrichtenverarbeitung durch Brevo
Für den Versand transaktionaler E-Mails, zum Beispiel bei Projekt-Check-Anfragen oder beim Versand eines Download-Links, nutzen wir Brevo. Dabei wird insbesondere Ihre E-Mail-Adresse verarbeitet. Die Nutzung erfolgt zur Kommunikation mit Ihnen und zur Bereitstellung angeforderter Inhalte. Soweit erforderlich, erfolgt die Verarbeitung auf Grundlage eines Auftragsverarbeitungsverhältnisses mit dem Anbieter.
9. Datenübermittlung in Drittländer
Einzelne von uns eingesetzte Anbieter können Daten in Drittländern, insbesondere in den USA, verarbeiten. In diesen Fällen achten wir auf geeignete Garantien nach Art. 46 DSGVO, etwa Standardvertragsklauseln oder zusätzliche vertragliche und technische Schutzmaßnahmen des jeweiligen Anbieters.
10. Speicherdauer
Speicherdauer: Kontaktanfragen, Projekt-Check-Daten und E-Book-Anfragen speichern wir, solange dies für die Bearbeitung der Anfrage, die Vertragsanbahnung, die Dokumentation der Kommunikation oder gesetzliche Aufbewahrungspflichten erforderlich ist. Nicht vertragsrelevante Lead- und Anfrageinformationen werden regelmäßig geprüft und spätestens nach 24 Monaten gelöscht, sofern kein Folgekontakt, keine Vertragsbeziehung und keine gesetzliche Pflicht zur weiteren Speicherung besteht. Website-Check-Daten einschließlich Analyse, Antworten, Scores und Findings werden spätestens nach 12 Monaten gelöscht oder anonymisiert, sofern keine weitere Zusammenarbeit entsteht. Tracking-Events werden spätestens nach 12 Monaten gelöscht oder aggregiert. Consent-Daten werden gespeichert, solange sie für den Nachweis oder die Umsetzung der Einwilligung erforderlich sind, längstens bis zur Erneuerung oder zum Widerruf der Einwilligung, soweit keine Nachweispflichten entgegenstehen.
11. Rechtsgrundlagen
Die Verarbeitung erfolgt auf Basis von Einwilligung (Art. 6 I a), Vertrag (Art. 6 I b), Rechtlicher Verpflichtung (Art. 6 I c) oder Berechtigtem Interesse (Art. 6 I f).
12. Rechte betroffener Personen
Rechte betroffener Personen: Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO, Datenübertragbarkeit nach Art. 20 DSGVO und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO nach Art. 21 DSGVO. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde kann die für Ihren Wohnsitz oder die für den Verantwortlichen zuständige Behörde sein.
13. Reichweitenmessung: Google Analytics und Microsoft Clarity
Reichweitenmessung und Tracking
Reichweitenmessung und Tracking: Wir erfassen technische Nutzungsereignisse, um die Nutzung der Website und der Anfragewege auszuwerten. Dabei können event_type, page_path, element_id, session_id, referrer, screen_width und screen_height verarbeitet werden. Die Session-ID kann im localStorage des Browsers gespeichert werden. Soweit eine solche Kennung über eine einzelne Seitenansicht hinaus wiedererkennbar ist, erfolgt die Speicherung oder der Zugriff auf Grundlage einer Einwilligung nach § 25 TDDDG und die anschließende Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Google Analytics 4
Google Analytics wird nur nach Einwilligung geladen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Google Analytics Cookies wie _ga gesetzt und Nutzungsdaten an Google übermittelt werden. Die IP-Adresse wird dabei gekürzt verarbeitet. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
Microsoft Clarity
Microsoft Clarity wird nur nach Einwilligung geladen. Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, ein Unternehmen der Microsoft Corporation (USA). Clarity erfasst pseudonymisierte Nutzungsdaten wie Mausbewegungen, Klicks, Scrollverhalten, Bildschirmgröße und besuchte Seiten und erstellt daraus Heatmaps sowie Sitzungsaufzeichnungen (Session Replays), um die Benutzerfreundlichkeit der Website auszuwerten und zu verbessern. Eingaben in Formularfelder werden dabei standardmäßig maskiert und nicht im Klartext aufgezeichnet. Clarity setzt Cookies wie _clck und _clsk. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung wird Clarity nicht geladen; bei Widerruf werden die zugehörigen Cookies gelöscht und keine weiteren Daten erfasst. Dabei können Daten in die USA übermittelt werden; Microsoft ist nach dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln nach Art. 46 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft unter privacy.microsoft.com. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
14. Externe Inhalte und ausgehende Links
Externe Inhalte und ausgehende Links: Die auf dieser Website verwendeten Schriften werden lokal von unserer Domain geladen. Eine Verbindung zu Google Fonts wird hierfür nicht aufgebaut. Bilder und statische Dateien werden ebenfalls über die Website-Infrastruktur ausgeliefert, soweit nicht ausdrücklich anders angegeben. Die Website enthält Links zu externen Angeboten, etwa WhatsApp und Partnerseiten. Wenn Sie einen externen Link anklicken, verlassen Sie diese Website. Ab diesem Zeitpunkt verarbeitet der jeweilige Anbieter Daten in eigener Verantwortung. Für WhatsApp gelten die Datenschutzinformationen des jeweiligen WhatsApp-Anbieters.
15. E-Book-Anfrage
E-Book-Anfrage: Wenn Sie ein E-Book oder einen digitalen Inhalt anfordern, verarbeiten wir Ihre E-Mail-Adresse und, sofern angegeben, Ihren Namen. Zusätzlich speichern wir den Zeitpunkt der Anfrage und den Zeitpunkt, zu dem der Download-Versand ausgelöst wurde. Die Daten werden in Cloudflare D1 gespeichert und für den Versand des angeforderten Inhalts über Brevo verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung Ihrer Anfrage erforderlich ist. Soweit wir die Anfrage technisch absichern und den Versand dokumentieren, ist Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage.
16. Maschinenlesbare Inhalte und Crawler
Maschinenlesbare Inhalte und Crawler: Wir stellen maschinenlesbare Dateien wie robots.txt, llms.txt, ai.txt und strukturierte Daten bereit, damit Suchmaschinen und digitale Assistenten öffentliche Inhalte korrekt einordnen können. Zusätzlich setzen wir in robots.txt und als HTTP-Header das Signal Content-Signal: ai-train=no, search=yes, ai-input=yes. Dieses Signal richtet sich an Crawler und Dienste, die solche Hinweise auswerten. Es verhindert nicht technisch jeden Abruf öffentlicher Inhalte, dokumentiert aber unsere Nutzungspräferenz für öffentliche Website-Inhalte.