Datenschutzerklärung

1. Verantwortlicher

Surfgreen.dev GmbH, An den Schanzen 3, 97421 Schweinfurt
Geschäftsführer: Carl Bednorz · E-Mail: info@surfgreen.dev · Telefon: +49 9721 5393504

2. Überblick

Diese Website informiert über die Software SURFLEAD. Cookies und Dienste zu Analyse- oder Werbezwecken setzen wir nur mit Ihrer Einwilligung ein (Abschnitt 4); ohne Einwilligung bindet die Website keine Dienste von Drittanbietern ein. Personenbezogene Daten verarbeiten wir nur, soweit dies für den Betrieb der Website oder die Bearbeitung Ihrer Anfrage erforderlich ist.

3. Hosting und Content Delivery

Die Website wird über Cloudflare Workers ausgeliefert (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Cloudflare stellt die Seiten über ein weltweites Netz von Rechenzentren bereit und schützt sie vor Angriffen. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) einschließlich Standardvertragsklauseln; Cloudflare ist zudem nach dem EU-US Data Privacy Framework zertifiziert.

Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browsertyp). Das ist nötig, um die Seite auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website. Wir selbst werten diese Daten nicht aus und haben die Protokollierung von Anfragen in unserem Cloudflare-Konto deaktiviert. Cloudflare-Datenschutzhinweise: cloudflare.com/privacypolicy

4. Reichweiten- und Conversion-Messung

Die folgenden Dienste setzen wir nur ein, wenn Sie im Banner „Cookies und Messung“ einwilligen. Vorher werden weder Skripte geladen noch Cookies gesetzt. Ihre Auswahl speichern wir im lokalen Speicher Ihres Browsers (technisch erforderlich, § 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die Dienste ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: über „Cookie-Einstellungen“ im Footer.

Als Conversion zählen wir ein abgeschicktes Kontaktformular und einen über Calendly gebuchten Termin. Dabei übermitteln wir keine Inhalte aus dem Formular (keine Namen, E-Mail-Adressen oder Nachrichten).

Google Tag Manager

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein Werkzeug, mit dem wir Google Analytics und Google Ads auf der Website verwalten. Er wird erst geladen, wenn Sie in mindestens eine der Kategorien „Statistik“ oder „Marketing“ einwilligen, und gibt Ihre Auswahl an die verwalteten Dienste weiter (Google Consent Mode). Der Tag Manager selbst setzt keine Cookies; beim Laden wird Ihre IP-Adresse an Google übermittelt.

Google Analytics 4 (Kategorie „Statistik“)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wertet aus, wie Besucher die Website nutzen (z. B. aufgerufene Seiten, Herkunft, Gerätetyp, ungefährer Standort) und setzt dazu Cookies (u. a. _ga, _ga_*, Speicherdauer bis zu 2 Jahre). IP-Adressen werden von Google in der EU gekürzt. Eine Übermittlung in die USA ist möglich; sie stützt sich auf die Zertifizierung von Google LLC nach dem EU-US Data Privacy Framework. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Datenschutzhinweise: policies.google.com/privacy

Google Ads Conversion-Tracking (Kategorie „Marketing“)

Anbieter: Google Ireland Limited (Anschrift wie oben). Wenn Sie über eine Google-Anzeige zu uns kommen, misst Google Ads, ob daraus eine Anfrage oder Terminbuchung entsteht. Dazu werden Cookies gesetzt (u. a. _gcl_au, Speicherdauer 90 Tage). Personalisierte Werbung auf Grundlage dieser Daten erlauben wir nicht. Eine Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework. Datenschutzhinweise: policies.google.com/privacy

OpenAI Measurement Pixel für ChatGPT Ads (Kategorie „Marketing“)

Anbieter: OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland. Wenn Sie über eine Anzeige in ChatGPT zu uns kommen, misst der Pixel, ob daraus eine Anfrage oder Terminbuchung entsteht. Dazu speichert er eine Klick-Kennung aus dem Anzeigenlink in einem Cookie (bis zu 30 Tage) und übermittelt Ereignisse an OpenAI. Eine Übermittlung in die USA an OpenAI, L.L.C. ist möglich. Datenschutzhinweise: openai.com/policies/privacy-policy

5. Kontaktformular und E-Mail

Wenn Sie uns über das Formular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (Name, Unternehmen, E-Mail, optional Telefon und Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung allgemeiner Anfragen). Mit dem Pflicht-Häkchen im Formular bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen haben.

Der Versand der Formularnachricht erfolgt über Mailgun (Sinch Mailgun, Rechenzentrum in der EU) als Auftragsverarbeiter. Zum Schutz vor Missbrauch zählt Cloudflare die Anfragen je IP-Adresse für eine Minute (höchstens fünf Anfragen); wir speichern die IP-Adresse dabei nicht. Ihre Daten werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen, spätestens nach 6 Monaten ohne weiteren Kontakt.

6. Terminbuchung über Calendly

Für die Buchung von Demo-Terminen bieten wir Calendly an (Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA). Der Kalender wird erst geladen, wenn Sie auf „Kalender laden“ klicken. Dabei werden Daten (u. a. IP-Adresse, bei Buchung Name, E-Mail und Ihre Angaben) an Calendly übermittelt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) durch den Klick; bei einer Buchung zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung in die USA stützt sich auf die Zertifizierung von Calendly nach dem EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln. Datenschutzhinweise von Calendly: calendly.com/privacy

Alternativ können Sie uns jederzeit per E-Mail oder Telefon kontaktieren.

7. Videokonferenz

Gebuchte Termine finden über Microsoft Teams statt. Informationen dazu erhalten Sie mit der Terminbestätigung.

8. Schriftarten

Alle Schriftarten werden lokal von unserem Server geladen. Es findet keine Verbindung zu Google Fonts oder anderen Drittanbietern statt.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

10. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

11. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung.

12. Hinweis zur Software SURFLEAD

Diese Erklärung gilt für die Website surflead.de. Für die Verarbeitung im Rahmen der Software SURFLEAD sowie für persönliche Empfängerseiten gelten gesonderte Datenschutzhinweise der jeweiligen Absender.

Stand: September 2026