Datenschutz.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Elitewerk GmbH
Marketing & Sales
Friedrichstraße 16
76646 Bruchsal
Deutschland

Vertreten durch die Geschäftsführerin Natalie Scherer
Telefon: +49 176 61529105
E-Mail: team@elitewerk-marketing.de

2. Hosting und Server-Protokolldaten

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet. Die Hostingserver befinden sich nach Angaben von STRATO in Deutschland. Beim Aufruf der Website verarbeitet STRATO technisch erforderliche Protokolldaten. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Datei beziehungsweise Seite, die zuvor besuchte Seite sowie Angaben zu Browser und Betriebssystem.

Die Verarbeitung ist erforderlich, um die Website auszuliefern sowie ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, stabilen und technisch fehlerfreien Bereitstellung unseres Internetangebots. STRATO verarbeitet die Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO. Vollständige IP-Adressen werden nach Angaben von STRATO zur Erkennung und Abwehr von Angriffen höchstens sieben Tage gespeichert. Die anschließend für uns bereitgestellten Zugriffsprotokolle enthalten anonymisierte IP-Adressen und sind für die vergangenen sechs Wochen abrufbar. Weitere Informationen finden Sie in den Datenschutzhinweisen von STRATO.

3. Cookies, Werbung und lokale Speicherung

Die Website setzt derzeit keine Analyse- oder Werbecookies. Vor Aktivierung der vorbereiteten Werbeplätze werden eine von Google zertifizierte Einwilligungsplattform eingerichtet und dieser Abschnitt anhand der finalen Anbieter- und Einwilligungskonfiguration ergänzt und juristisch geprüft.

Für angemeldete Werbekundinnen und Werbekunden setzen wir ein technisch erforderliches Sitzungs-Cookie. Es enthält ausschließlich einen zufälligen, nicht sprechenden Sitzungswert, ist für JavaScript nicht lesbar und wird nur verschlüsselt übertragen. Es dient dazu, das Anzeigenkonto nach der Anmeldung derselben Sitzung zuzuordnen. Die Sitzung endet spätestens nach zwölf Stunden oder unmittelbar nach der Abmeldung. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung erfolgt zur Vertragsdurchführung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Die Volltextsuche wird aus statischen Dateien im Browser geladen. Im Briefing-Bereich einer bezahlten Anzeigenbuchung werden eingegebene Textfelder als Entwurf ausschließlich im lokalen Speicher des verwendeten Browsers gesichert. Die Zwischenspeicherung ist an den Buchungslink gebunden und wird nach erfolgreichem Absenden des Briefings gelöscht. Hochgeladene Dateien werden nicht im lokalen Speicher gesichert. Bei einem bezahlten Anzeigenartikel merkt sich der Sitzungsspeicher außerdem nur für den geöffneten Browser-Tab, ob dessen Aufruf bereits gezählt wurde. Diese Information wird nicht zur Wiedererkennung über Sitzungen hinweg verwendet.

4. Anonyme Klick- und Leistungszählung

Für die redaktionelle Sortierung zählen wir, wie oft ein Link zu einem Artikel ausgewählt wird. Gespeichert werden ausschließlich der Artikel-Slug, der Tag, die Platzierung des Links und die zusammengefasste Anzahl der Klicks. Bei bezahlten Anzeigenartikeln zählen wir zusätzlich je Kalendertag die Seitenaufrufe und die Auswahl des gekennzeichneten Links zum Angebot des Auftraggebers. Diese Tageswerte werden dem Anzeigenauftrag zugeordnet und dem Auftraggeber im Anzeigenkonto angezeigt. Es handelt sich nicht um eindeutige Personen oder garantierte Werbekontakte.

Wir speichern für diese Zählungen keine IP-Adresse, keine Gerätekennung und kein Besucherprofil und setzen kein Analyse-Cookie. Wenn der Browser „Do Not Track“ übermittelt, findet die Messung nicht statt. STRATO verarbeitet bei der technischen Übermittlung weiterhin die unter Abschnitt 2 genannten Protokolldaten. Die Löschfrist der zusammengefassten Zählwerte ist vor dem Launch abschließend festzulegen und juristisch zu prüfen.

5. Kontaktformular

Bei Nutzung des Kontaktformulars verarbeiten wir Name, E-Mail-Adresse, Anliegen und Nachricht zur Bearbeitung der Anfrage. Der konkrete Formulardienst, Empfänger, Rechtsgrundlage und Löschfrist sind vor Aktivierung zu ergänzen.

6. Newsletter

Anmeldung und Double-Opt-in

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse, die Anmeldequelle, den Zeitpunkt der Anmeldung und Bestätigung, die bei der Anmeldung gültige Fassung des Einwilligungstextes sowie den Anmelde- und Versandstatus. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach dem Absenden des Formulars erhalten Sie zunächst eine E-Mail mit einem zeitlich begrenzten Bestätigungslink. Erst nach Aufruf dieses Links wird Ihre Adresse für den wöchentlichen Newsletter freigeschaltet und in den Verteiler aufgenommen.

Rechtsgrundlage für die Anmeldung und den Newsletter-Versand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Protokollierung des Double-Opt-in dient dem Nachweis der Einwilligung gemäß Art. 7 Abs. 1 DSGVO; die hierfür erforderliche Verarbeitung beruht auf Art. 6 Abs. 1 lit. c DSGVO und, soweit sie der Abwehr von Rechtsansprüchen dient, auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der rechtssicheren Dokumentation der Anmeldung und dem Schutz vor missbräuchlichen Anmeldungen.

Versand über Resend

Für die Bestätigungs-E-Mail, die Verwaltung des Verteilers und den Versand des Newsletters setzen wir den Versanddienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, ein. Resend verarbeitet die Daten in unserem Auftrag. Mit Resend besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Bereits für den Versand der Bestätigungs-E-Mail übermitteln wir Ihre E-Mail-Adresse und den Inhalt dieser Nachricht an Resend. Nach Ihrer Bestätigung wird Ihre E-Mail-Adresse dort als Kontakt gespeichert und unserem Newsletter-Segment sowie dem entsprechenden Newsletter-Thema zugeordnet. Beim Versand verarbeitet Resend außerdem die Nachrichteninhalte und Versandmetadaten, insbesondere Absender- und Empfängeradresse, Betreff, Versandzeitpunkt, Nachrichtenkennung sowie Zustell-, Abmelde-, Unterdrückungs-, Beschwerde- und Unzustellbarkeitsstatus. Resend übermittelt uns entsprechende Statusereignisse, damit wir Abmeldungen beachten, unzustellbare Adressen sperren und den Verteiler pflegen können.

Für die Versanddomain nutzen wir die Resend-Region Irland. Nach Angaben von Resend werden Kundendaten gleichwohl in den USA gespeichert und dort verarbeitet. Resend gibt an, unter dem EU-US Data Privacy Framework zertifiziert zu sein. Zusätzlich enthält der Auftragsverarbeitungsvertrag die Standardvertragsklauseln der Europäischen Kommission für Übermittlungen in Drittländer. Resend setzt weitere Unterauftragnehmer ein, die je nach Aufgabe ebenfalls in Drittländern tätig sein können. Weitere Informationen finden Sie im Data Processing Addendum, in der Liste der Unterauftragnehmer und in den Datenschutzhinweisen von Resend.

Versandstatistik

Wir verarbeiten die technisch erforderlichen Versandstatus, um den Newsletter zuverlässig zuzustellen und den Verteiler vor unzustellbaren Adressen und Beschwerden zu schützen. Das von Resend optional angebotene Öffnungs- und Klicktracking ist für unseren Newsletter nicht aktiviert. Es werden daher keine Zählpixel zur Erfassung von Öffnungen eingesetzt und Newsletter-Links nicht zur personenbezogenen Klickmessung umgeschrieben.

Speicherdauer und Widerruf

Nicht bestätigte Anmeldungen werden nach 30 Tagen aus unserer lokalen Newsletter-Datenbank gelöscht. Bestätigte Daten verarbeiten wir grundsätzlich bis zu Ihrer Abmeldung. In jedem Newsletter befindet sich ein Abmeldelink; Sie können Ihre Einwilligung außerdem jederzeit mit Wirkung für die Zukunft per E-Mail an uns widerrufen. Nach der Abmeldung erhalten Sie keine weiteren Newsletter. Soweit erforderlich, speichern wir die E-Mail-Adresse, den Abmeldestatus und den Einwilligungsnachweis anschließend noch zur zuverlässigen Beachtung des Widerrufs, zur Erfüllung von Nachweispflichten und zur Abwehr möglicher Rechtsansprüche. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und f DSGVO. Die Daten werden gelöscht, sobald diese Zwecke entfallen und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Resend verarbeitet die in unserem Auftrag gespeicherten Daten nach den vertraglichen Löschregelungen. Nach dem Data Processing Addendum löscht Resend Kunden- und Nutzerdaten spätestens innerhalb von 90 Tagen nach Beendigung des Resend-Vertrags, soweit keine vorrangigen gesetzlichen Pflichten bestehen.

7. Anzeigenbuchung und Anzeigenkonto

Bei einer Anzeigenbuchung verarbeiten wir Angaben zum Unternehmen, zur Ansprechperson, zur Rechnungsanschrift, zum beworbenen Angebot, zum gewählten Anzeigenpaket und zum Zahlungsstatus. Nach bestätigter Zahlung verarbeiten wir außerdem das Briefing sowie hochgeladene Bilder und Nachweise. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Anzeigenvertrags; soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Mit der ersten Buchung wird ein Anzeigenkonto aus der geschäftlichen E-Mail-Adresse, dem Unternehmen und der Ansprechperson angelegt und mit den zugehörigen Buchungen verbunden. Das Passwort speichern wir nicht im Klartext, sondern ausschließlich als gesalzenen, rechenintensiven Hash. Sitzungswerte und Links zum Zurücksetzen des Passworts werden ebenfalls nur als Hash gespeichert, sind zeitlich begrenzt und können widerrufen beziehungsweise nur einmal verwendet werden. Im Konto werden Buchungsstatus, Veröffentlichungszeitraum, öffentliche Anzeigen-URL, aggregierte Leistungswerte und Verlängerungsanfragen verarbeitet. Eine Verlängerungsanfrage allein löst noch keinen kostenpflichtigen Auftrag aus.

Die Zahlung erfolgt auf einer gehosteten Checkout-Seite von Stripe. Anbieter für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist grundsätzlich Stripe Payments Europe, Limited, Irland. Karten-, Konto- und sonstige unmittelbare Zahlungsdaten werden nicht auf unserem Webserver erfasst. Stripe übermittelt uns Identifikatoren, Zahlungsstatus und Rechnungsdaten, die wir zur Vertragsabwicklung benötigen. Buchungsbestätigungen, Passwort-Reset-Links und Status-E-Mails versenden wir über Resend. Uploads liegen in einem nicht öffentlich erreichbaren Verzeichnis auf unserem bei STRATO betriebenen Server und werden vor der Annahme nach Dateityp, Größe und Schadsoftware geprüft.

Nach Ihrer ausdrücklichen Bestätigung wird aus dem vollständigen Briefing automatisiert ein KI-gestützter Anzeigenentwurf erstellt und anschließend menschlich geprüft. Der technische Start-Webhook enthält nur die Buchungsnummer und den Arbeitsauftrag. Für die Texterstellung werden die inhaltlichen Buchungs- und Briefingangaben sowie erforderliche Uploads geladen; E-Mail-Adresse, Telefon, Rechnungsanschrift, Preise und Zahlungsdaten sind davon ausgeschlossen. Eine automatische Veröffentlichung findet nicht statt. Rechnungsunterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert. Für nicht mehr erforderliche Konten, Sitzungen, Leistungswerte, Briefings und Uploads wird vor dem öffentlichen Start eine verbindliche Löschfrist festgelegt und technisch umgesetzt.

8. Ihre Rechte

Betroffene Personen können – soweit die gesetzlichen Voraussetzungen vorliegen – Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen sowie eine Einwilligung für die Zukunft widerrufen. Zudem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.

9. Stand

Arbeitsstand: 16. Juli 2026.