Datenschutz
Allgemein
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Name und Anschrift des Verantwortlichen
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Costa Colorado
Inhaber: Konstantinos Evangelopoulos
Taunusstrasse 26
65779 Kelkheim
Germany
E-Mail: hello@costacolorado.com
Web: costacolorado.com
Name und Anschrift des Datenschutzbeauftragten
Ein Datenschutzbeauftragter ist nicht benannt. Eine Pflicht zur Benennung nach § 38 BDSG besteht nicht, da weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind.
Cookies und Einwilligungsverwaltung
Auf dieser Website werden Cookies und vergleichbare Technologien (z. B. Local Storage) eingesetzt. Technisch notwendige (essenzielle) Cookies sind für den Betrieb der Website erforderlich und werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG sowie unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) gesetzt. Alle nicht notwendigen Cookies und Dienste (insbesondere Statistik) werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Wir verwenden ein eigenes Consent-Management-Tool. Statistik- und Marketing-Dienste werden vor Ihrer Einwilligung vollständig blockiert und erst nach aktiver Zustimmung geladen (sog. Prior Blocking). Ergänzend setzen wir den Google Consent Mode v2 ein, der standardmäßig auf „denied“ steht, solange keine Einwilligung vorliegt.
Eingesetzte Cookies / Speichereinträge
| Name | Kategorie | Anbieter | Zweck | Speicherdauer |
|---|---|---|---|---|
cc_consent | Essenziell | Diese Website | Speichert Ihre Einwilligungs-Präferenzen, die Version des Einwilligungstextes, den Zeitpunkt und eine zufällig erzeugte Kennung. | 6 Monate |
cc_history | Essenziell (Local Storage) | Diese Website | Speichert Ihre letzten 50 Einwilligungs-Entscheidungen in Ihrem Browser als Nachweis (siehe „Nachweis der Einwilligung“). | Bis zur Löschung durch Sie |
cc_lang | Essenziell | Diese Website | Speichert nur die Sprache, die Sie über den Sprachumschalter (EN/DE) gewählt haben, damit die Startseite in dieser Sprache öffnet. Technisch notwendig nach § 25 Abs. 2 Nr. 2 TDDDG, keine Einwilligung erforderlich. Wird nicht zur Analyse oder Werbung verwendet. | 1 Jahr |
_ga | Statistik | Google Ireland Ltd. | Unterscheidet Besucher (Google Analytics 4). | 2 Jahre |
_ga_<ID> | Statistik | Google Ireland Ltd. | Speichert den Sitzungsstatus (Google Analytics 4). | 2 Jahre |
ph_<ID>_posthog | Statistik | PostHog Inc. | Speichert eine zufällig erzeugte Besucher-Kennung und die laufende Sitzung (PostHog). | 1 Jahr |
ph_<ID>_posthog | Statistik (Local Storage) | PostHog Inc. | Speichert die zufällige Besucher-Kennung und die Einstellungen von PostHog in Ihrem Browser. | Bis zum Widerruf oder zur Löschung durch Sie |
ph_<ID>_… | Statistik (Session Storage) | PostHog Inc. | Ordnet Seitenaufrufe im selben Tab einer Sitzung zu (PostHog). | Ende der Sitzung (Schließen des Tabs) |
__ph_opt_in_out_<ID> | Essenziell (Local Storage) | Diese Website | Wird erst nach einem Widerruf gesetzt und merkt sich, dass PostHog nichts mehr erfassen darf. Enthält keine Kennung. | Bis zur Löschung durch Sie |
cc_attr_first | Statistik oder Marketing (Session Storage) | Diese Website | Speichert Einstiegsseite, verweisende Website, Kampagnenparameter (utm_*), Klick-IDs von Werbeanzeigen und den Zeitpunkt des ersten Besuchs, um die Herkunft einer Anfrage über das Kontaktformular nachzuvollziehen (siehe „Kontaktformular und Kontakt per E-Mail“). | Ende der Sitzung (Schließen des Tabs) |
cc_attr_nav | Statistik oder Marketing (Session Storage) | Diese Website | Speichert die aktuelle und die zuvor besuchte Seite, um die Herkunft einer Anfrage über das Kontaktformular nachzuvollziehen. | Ende der Sitzung (Schließen des Tabs) |
_fbp | Marketing | Meta Platforms Ireland Ltd. | Identifiziert Browser für Werbung über Facebook (Meta Pixel). | 3 Monate |
_fbc | Marketing | Meta Platforms Ireland Ltd. | Speichert den letzten Klick auf eine Facebook-Anzeige. | 3 Monate |
fr | Marketing | Meta Platforms Ireland Ltd. | Wird von Meta zur Auslieferung und Messung von Werbung gesetzt. | 3 Monate |
sc_anonymous_id | Externe Medien | SoundCloud Global Limited & Co. KG | Identifiziert den Besucher gegenüber dem SoundCloud-Player. | 10 Jahre |
Nachweis der Einwilligung
Wir sind verpflichtet, Ihre Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO). Dafür wird Ihre Entscheidung an zwei Stellen festgehalten: in Ihrem Browser (cc_consent und cc_history, siehe Tabelle) und auf unserem Server.
Bei jedem Klick im Cookie-Banner oder im Präferenz-Center übermittelt Ihr Browser die Entscheidung an unseren Server. Dort wird ein Eintrag mit folgenden Feldern gespeichert:
- Zeitpunkt der Entscheidung (aus Ihrem Browser) und Zeitpunkt des Eingangs auf dem Server
- die zufällig erzeugte Kennung aus dem Cookie
cc_consent - Version des Einwilligungstextes
- Ihre Auswahl je Dienst und die Dienste, deren Auswahl sich gegenüber der vorherigen Entscheidung geändert hat
- Browserkennung (User-Agent) und Browsersprache
- ein gekürzter Hash-Wert Ihrer IP-Adresse (SHA-256 mit geheimem Zusatz, gekürzt auf 16 Zeichen); die IP-Adresse selbst wird nicht gespeichert
Der Eintrag wird ausschließlich als Nachweis geführt und nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung aus Art. 7 Abs. 1 DSGVO). Speicherdauer: bis zum Widerruf Ihrer Einwilligung zuzüglich der gesetzlichen Verjährungsfristen.
Einwilligung widerrufen oder ändern
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen. Öffnen Sie dazu das Präferenz-Center über den folgenden Link: Cookie-Einstellungen ändern. Dort können Sie einzelne Dienste an- und abwählen und Ihre bisherigen Entscheidungen im Tab „Einwilligung-Historie“ einsehen. Alternativ können Sie Cookies über Ihre Browser-Einstellungen löschen oder blockieren.
Google Analytics 4 & Google Tag Manager
Sofern Sie eingewilligt haben, nutzt diese Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die Einbindung erfolgt über den Google Tag Manager, der selbst keine personenbezogenen Daten erhebt, aber das Laden der Tags steuert.
Google Analytics verwendet Cookies (siehe Tabelle oben), die eine Analyse Ihrer Nutzung der Website ermöglichen. Die erzeugten Informationen (u. a. gekürzte IP-Adresse, Geräteinformationen, besuchte Seiten) werden zur Auswertung der Websitenutzung und zur Erstellung von Statistiken verwendet. Die IP-Adresse wird in Google Analytics 4 standardmäßig anonymisiert verarbeitet.
Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Ohne Einwilligung wird Google Analytics nicht geladen.
Drittlandübermittlung: Im Rahmen der Nutzung können Daten an die Google LLC in den USA übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend stützen wir die Übermittlung auf Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO. Wir weisen darauf hin, dass die USA aus Sicht des EuGH kein dem EU-Recht gleichwertiges Datenschutzniveau bieten und insbesondere ein Zugriff durch US-Behörden ohne wirksame Rechtsbehelfe nicht ausgeschlossen werden kann.
Speicherdauer / Widerruf: Die Cookie-Speicherdauer entnehmen Sie der Tabelle oben. Sie können Ihre Einwilligung jederzeit über Cookie-Einstellungen ändern widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
PostHog
Sofern Sie eingewilligt haben, nutzt diese Website zusätzlich zu Google Analytics den Webanalysedienst PostHog der PostHog Inc., 2261 Market St., #4008, San Francisco, CA 94114, USA („PostHog“). Wir nutzen die EU-Cloud von PostHog: Die Daten werden auf Servern in Frankfurt am Main, Deutschland, gespeichert und verarbeitet.
Zweck und Umfang: PostHog zeigt uns, wie Besucher die Website nutzen, damit wir Inhalte und Aufbau verbessern können. Erfasst werden die aufgerufenen Seiten, die Verweildauer, Klicks auf Links und Schaltflächen, Interaktionen mit Formularfeldern, die verweisende Website sowie Browser, Betriebssystem, Gerätetyp und Bildschirmgröße. Diese Angaben werden einer zufällig erzeugten Kennung zugeordnet (pseudonym). Wir legen keine Profile zu Personen an und führen die Daten nicht mit Ihrem Namen oder Ihrer E-Mail-Adresse zusammen. Sitzungsaufzeichnungen (Session Recording), Heatmaps und die Messung von Ladezeiten sind abgeschaltet; was Sie in Formularfelder eingeben, wird nicht erfasst.
Übermittlung über unseren Server: Ihr Browser sendet die Daten nicht direkt an PostHog, sondern an unseren eigenen Webserver (Pfad /ingest), der sie an PostHog weiterleitet. Ihre IP-Adresse und Ihre Cookies leitet unser Server dabei nicht weiter; PostHog sieht nur die IP-Adresse unseres Servers. Zusätzlich ist bei PostHog die Speicherung von IP-Adressen abgeschaltet. Übermittelt werden die oben genannten Nutzungsdaten, die zufällige Kennung und die Browserkennung (User-Agent).
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Kategorie „Statistik“, Dienst „PostHog“). Ohne Einwilligung wird PostHog nicht geladen: Es werden weder Cookies noch Speichereinträge gesetzt, und es werden keine Daten übermittelt.
Auftragsverarbeitung / Drittlandübermittlung: PostHog verarbeitet die Daten in unserem Auftrag; mit PostHog besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Da PostHog Inc. ihren Sitz in den USA hat, ist ein Zugriff aus den USA (etwa für Wartung und Support) nicht ausgeschlossen. PostHog Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend stützen wir eine solche Übermittlung auf Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO. Es gelten die unter „Google Analytics“ genannten Hinweise zum US-Datenschutzniveau entsprechend.
Speicherdauer: Die Speicherdauer der Cookies und Speichereinträge entnehmen Sie der Tabelle oben. Die erfassten Nutzungsdaten speichert PostHog so lange, wie unser Tarif es vorsieht (derzeit bis zu 12 Monate); danach werden sie gelöscht.
Widerruf: Sie können Ihre Einwilligung jederzeit über Cookie-Einstellungen ändern widerrufen. PostHog beendet die Erfassung dann sofort, die PostHog-Cookies und -Speichereinträge werden gelöscht und die Seite wird neu geladen. Zurück bleibt nur der Eintrag __ph_opt_in_out_<ID> (siehe Tabelle), der sich Ihren Widerruf merkt. Weitere Informationen in der Datenschutzerklärung von PostHog.
Meta Pixel (Facebook)
Sofern Sie eingewilligt haben, nutzt diese Website den Meta Pixel, ein Angebot der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“). Der Meta Pixel ermöglicht es, das Verhalten von Besuchern nachzuvollziehen, nachdem diese durch Klick auf eine Facebook- oder Instagram-Anzeige auf die Website weitergeleitet wurden, sowie die Wirksamkeit von Werbeanzeigen zu messen und Zielgruppen für Werbung zu bilden.
Dabei werden Cookies (siehe Tabelle oben, u. a. _fbp) gesetzt und Daten an Meta übermittelt. Diese Daten können von Meta mit Ihrem Facebook-/Instagram-Konto verknüpft und für eigene Werbezwecke verwendet werden. Wir haben keinen Einfluss auf Umfang und weitere Verwendung der durch Meta erhobenen Daten.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Ohne Einwilligung in die Kategorie „Marketing“ wird der Meta Pixel nicht geladen und es werden keine Daten an Meta übermittelt.
Gemeinsame Verantwortlichkeit / Drittlandübermittlung: Für die Erhebung und Übermittlung der Daten im Rahmen des Pixels sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Daten können an die Meta Platforms, Inc. in den USA übermittelt werden. Meta ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend stützen wir die Übermittlung auf Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO. Es gelten die unter „Google Analytics“ genannten Hinweise zum US-Datenschutzniveau entsprechend.
Conversions API (Übermittlung durch unseren Server): Nur wenn Sie in die Kategorie „Marketing“ eingewilligt haben, übermittelt zusätzlich unser Webserver das erfolgreiche Absenden des Kontaktformulars als Ereignis „Lead“ an Meta. Dabei werden Ihre E-Mail-Adresse in pseudonymisierter Form (als SHA-256-Hashwert, nicht im Klartext), die Werte der Cookies _fbp und _fbc aus Ihrem Browser, Ihre IP-Adresse, die Browserkennung (User-Agent), die Adresse der Kontaktseite und eine zufällige Ereignis-Kennung übermittelt. Dieselbe Kennung erhält auch das im Browser ausgelöste Ereignis, damit Meta beide als ein einziges Ereignis erkennt und nicht doppelt zählt. Name und Inhalt Ihrer Nachricht werden nicht an Meta übermittelt. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; die Hinweise zur gemeinsamen Verantwortlichkeit und zur Drittlandübermittlung oben gelten entsprechend. Widerrufen Sie die Einwilligung über den Cookie-Banner, findet diese Übermittlung nicht mehr statt.
Widerruf: Sie können Ihre Einwilligung jederzeit über Cookie-Einstellungen ändern widerrufen. Weitere Informationen in der Datenschutzrichtlinie von Meta.
SoundCloud (externe Medien)
Auf den Seiten „Music“ und „Podcast“ binden wir Audio-Player der SoundCloud Global Limited & Co. KG, Rheinsberger Str. 76/77, 10115 Berlin („SoundCloud“) ein. Die Player werden erst geladen, wenn Sie der Kategorie „Externe Medien“ zugestimmt haben; vorher wird ein Platzhalter angezeigt und es werden keine Daten an SoundCloud übertragen.
Nach Ihrer Zustimmung stellt Ihr Browser eine Verbindung zu den Servern von SoundCloud her. Dabei werden Ihre IP-Adresse und Angaben zu Ihrem Browser an SoundCloud übermittelt; SoundCloud setzt das Cookie sc_anonymous_id (siehe Tabelle oben). Sind Sie bei SoundCloud angemeldet, kann SoundCloud den Aufruf Ihrem Konto zuordnen.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Sie können sie jederzeit über Cookie-Einstellungen ändern widerrufen. Weitere Informationen in der Datenschutzerklärung von SoundCloud.
Alle übrigen Videos, Bilder und Audiodateien auf dieser Website liefern wir von unserem eigenen Server aus; dabei werden keine Daten an Dritte übertragen.
Hosting und Server-Logfiles
Diese Website wird auf einem von uns betriebenen virtuellen Server der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern („Hostinger“) gehostet. Der Server steht in einem Rechenzentrum in Frankfurt am Main, Deutschland. Hostinger stellt die Infrastruktur bereit; die Website selbst betreiben wir. Hostinger verarbeitet diese Daten als Auftragsverarbeiter im Sinne von Art. 28 DSGVO.
Bei jedem Aufruf der Website speichert der Webserver automatisch Angaben in Logfiles, die Ihr Browser übermittelt:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- aufgerufene Adresse (URL), HTTP-Methode und Protokollversion
- HTTP-Statuscode und übertragene Datenmenge
- Referrer-URL (die zuvor besuchte Seite, sofern Ihr Browser sie übermittelt)
- Browserkennung (User-Agent: Browsertyp, Browserversion, Betriebssystem)
Zweck ist der technische Betrieb der Website, die Abwehr von Angriffen und die Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Die Logfiles werden nicht mit anderen Datenquellen zusammengeführt und nicht systematisch ausgewertet. Sie werden im Betriebsprotokoll des Webserver-Containers geführt, dort rollierend überschrieben (höchstens drei Dateien zu je 10 MB) und spätestens mit dem Austausch des Containers bei einer Aktualisierung der Website verworfen.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Zweck der Datenverarbeitung
Wir verarbeiten personenbezogene Daten für den technischen Betrieb und die Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO), für den Nachweis Ihrer Einwilligung (Art. 6 Abs. 1 lit. c DSGVO), für die Beantwortung Ihrer Anfragen (Art. 6 Abs. 1 lit. b und lit. f DSGVO) sowie – nur mit Ihrer Einwilligung – für Reichweitenmessung, Werbung und das Laden externer Medien (Art. 6 Abs. 1 lit. a DSGVO). Die Auswertung der Websitenutzung hilft uns, die Website zu verbessern; sie findet ohne Ihre Einwilligung nicht statt.
Ihre Rechte
Sie haben das Recht, jederzeit Auskunft darüber zu verlangen, welche Daten über Sie gespeichert sind und zu welchem Zweck diese Speicherung erfolgt (Art. 15 DSGVO). Sie können die Berichtigung unrichtiger Daten (Art. 16 DSGVO), die Löschung (Art. 17 DSGVO) oder die Einschränkung der Verarbeitung (Art. 18 DSGVO) verlangen und haben das Recht auf Datenübertragbarkeit (Art. 20 DSGVO). Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Anfragen richten Sie an hello@costacolorado.com.
Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.
Kontaktformular und Kontakt per E-Mail
Sie können uns über das Kontaktformular auf der Seite „Kontakt“, das Anfrageformular auf der Seite „KI-Beratung“ oder direkt per E-Mail an die angegebenen Adressen erreichen. Einen Newsletter, eine Registrierung oder eine Buchungsfunktion gibt es auf dieser Website nicht.
Kontaktformular: Wenn Sie das Formular absenden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht, die gewählte Sprache der Seite und den Zeitpunkt des Absendens. Beim Anfrageformular auf der Seite „KI-Beratung“ kommen Ihre Firma, Ihre Rolle und die Größe Ihrer Firma (Zahl der Mitarbeiter) hinzu; Ihre Antwort auf die Frage nach dem Ziel ist dort die Nachricht. Zusammen mit Ihrer Anfrage werden außerdem immer die Seite, von der aus Sie das Formular abgesendet haben, die Browserkennung (User-Agent) und die Browsersprache übermittelt. Nur wenn Sie in die Kategorie „Statistik“ oder „Marketing“ eingewilligt haben, kommen die Einstiegsseite, die zuvor besuchte Seite, die verweisende Website, die Kampagnenparameter eines Anzeigenlinks (utm_*), Klick-IDs von Werbeanzeigen (fbclid von Meta, gclid von Google), der Zeitpunkt Ihres ersten Besuchs sowie Bildschirm- und Fenstergröße und Zeitzone hinzu. Diese Angaben hält Ihr Browser dafür bis zum Ende der Sitzung in den Einträgen cc_attr_first und cc_attr_nav fest (siehe „Eingesetzte Cookies / Speichereinträge“); Rechtsgrundlage ist insoweit Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Widerrufen Sie beide Kategorien, werden die Einträge gelöscht und nicht mehr übermittelt. Alle diese Angaben dienen dazu, die Anfrage zu bearbeiten und nachzuvollziehen, wie sie zustande gekommen ist; Ihre IP-Adresse wird dabei nicht in die Nachricht aufgenommen. Ihre IP-Adresse wird beim Absenden zur Abwehr von Missbrauch (Begrenzung der Anfragen je Adresse, Schutz vor automatisierten Eingaben) verarbeitet; sie wird nicht in die Nachricht übernommen und im Betriebsprotokoll des Webservers geführt (siehe „Hosting und Server-Logfiles“). Nur wenn Sie in die Kategorie „Marketing“ eingewilligt haben, werden Ihre IP-Adresse, die Werte der Cookies _fbp und _fbc und Ihre E-Mail-Adresse als Hashwert zusätzlich für die Übermittlung an Meta mit der Anfrage zwischengespeichert (siehe „Hinweis zur Werbemessung“); ohne diese Einwilligung werden sie weder zwischengespeichert noch an Meta übermittelt. Das Formular verwendet keinen externen Formulardienst und keinen Captcha-Dienst.
Zweck der Verarbeitung ist die Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Ohne Ihre Zustimmung im Formular können wir die Anfrage nicht entgegennehmen.
Übermittlung: Das Formular wird von unserem Webserver entgegengenommen, den wir bei unserem Hosting-Anbieter Hostinger betreiben (siehe „Hosting und Server-Logfiles“). Der Webserver versendet die Angaben aus dem Formular als E-Mail verschlüsselt über den Mailserver von Google (smtp.gmail.com) an unser Postfach. Unser Postfach und die Adresse hello@costacolorado.com liegen bei Google Workspace, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google verarbeitet diese Daten als Auftragsverarbeiter im Sinne von Art. 28 DSGVO; Grundlage ist ein Auftragsverarbeitungsvertrag (bei Google „Cloud Data Processing Addendum“). Dabei können Daten an die Google LLC in den USA übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Weitere Empfänger als Hostinger und Google gibt es nicht; an Meta werden Daten nur mit Ihrer Einwilligung übermittelt (siehe „Hinweis zur Werbemessung“).
Speicherdauer: Bis zur erfolgreichen Zustellung wird die Anfrage auf unserem Server zwischengespeichert und danach sofort gelöscht; nicht zustellbare Anfragen werden dort spätestens 31 Tage nach dem Absenden gelöscht. In unserem Postfach verbleibt die Anfrage, bis sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; danach wird sie gelöscht. Sie können die Löschung jederzeit verlangen (siehe „Ihre Rechte“).
Kontakt per E-Mail: Wenn Sie uns direkt eine E-Mail senden, geht sie unmittelbar in unser Postfach bei Google Workspace (siehe „Übermittlung“). Wir verarbeiten Ihre E-Mail-Adresse und die Angaben in Ihrer Nachricht zu demselben Zweck, auf derselben Rechtsgrundlage und so lange, wie sie in unserem Postfach verbleibt (siehe „Speicherdauer“).
Hinweis zur Werbemessung: Haben Sie in die Kategorie „Marketing“ eingewilligt, wird das erfolgreiche Absenden des Formulars zusätzlich als Ereignis an Meta übermittelt (siehe „Meta Pixel (Facebook)“, Absatz „Conversions API“). Ohne diese Einwilligung geschieht das nicht; das Formular selbst funktioniert unabhängig davon.
Widerspruch Werbe-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
Salvatorische Klausel
Sofern Teile oder einzelne Formulierungen dieses Textes der geltenden Rechtslage nicht, nicht mehr oder nicht vollständig entsprechen sollten, bleiben die übrigen Teile des Dokumentes in ihrem Inhalt und ihrer Gültigkeit davon unberührt.
Stand: 9. Oktober 2026
← Zurück