Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten gemäß DSGVO
Inhalt
- Verantwortlicher
- Allgemeine Hinweise
- Zugriffsdaten und Server-Logfiles
- Hosting (Netlify)
- Kontaktformular (Netlify Forms)
- Kontaktaufnahme per E-Mail, Telefon oder WhatsApp
- Online-Terminbuchung (Cal.com und Google Meet)
- Web-Schriftarten (lokales Hosting)
- Matterport (3D-Rundgänge)
- Reichweitenmessung (Plausible Analytics)
- Persönliche Rundgang- und Website-Links aus unseren Anschreiben
- Cookies
- Ihre Rechte
- Widerruf der Einwilligung
- Änderungen dieser Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (Art. 4 Nr. 7 DSGVO) ist:
KO Performance GbRvertreten durch Kevin Ortlieb und Axel Kaiser
Aloysia-Freußberg-Straße 10
59846 Sundern
Deutschland
E-Mail: office@ko-performance.de
Telefon: +49 155 61031271
2. Allgemeine Hinweise
Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Personenbezogene Daten werden auf dieser Website nur im erforderlichen Umfang verarbeitet. Die Verarbeitung erfolgt im Einklang mit der Datenschutz-Grundverordnung (DSGVO) sowie den einschlägigen nationalen Datenschutzvorschriften.
Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website sowie über Ihre Rechte als betroffene Person.
SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an der Zeichenfolge „https://" und dem Schloss-Symbol in Ihrer Browserzeile.
3. Zugriffsdaten und Server-Logfiles
Beim Besuch dieser Website erhebt der Hostinganbieter (siehe Punkt 4) automatisch Daten über Zugriffe auf die Website und speichert diese in sogenannten „Server-Logfiles". Erfasst werden insbesondere:
- Besuchte Seite/URL
- Datum und Uhrzeit des Zugriffs
- Übertragene Datenmenge
- Referrer-URL (zuvor besuchte Seite)
- Browsertyp und Browserversion
- Betriebssystem
- IP-Adresse
Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung der Sicherheit, zur Fehleranalyse und zur Abwehr von Missbrauchsversuchen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website).
Speicherdauer: Die Daten werden nach maximal 30 Tagen gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Speicherung erforderlich machen.
4. Hosting (Netlify)
Diese Website wird bei Netlify gehostet. Anbieter ist:
Netlify, Inc.512 2nd Street, Suite 200
San Francisco, CA 94107
USA
Bei einem Besuch dieser Website verarbeitet Netlify in unserem Auftrag personenbezogene Daten (z. B. IP-Adresse, Browserdaten, Zugriffszeitpunkt) zur Bereitstellung der Website und zur Gewährleistung der Sicherheit der Server.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website).
Auftragsverarbeitung: Mit Netlify besteht ein Vertrag über die Auftragsverarbeitung (Data Processing Agreement) gemäß Art. 28 DSGVO.
Datenübermittlung in Drittländer: Da Netlify seinen Sitz in den USA hat, kann es zur Übermittlung personenbezogener Daten in die USA kommen. Netlify ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Zusätzlich werden Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) angewendet.
Weitere Informationen: netlify.com/privacy · netlify.com/gdpr-ccpa
5. Kontaktformular (Netlify Forms)
Auf unserer Anfrage-Seite stellen wir ein Kontaktformular zur Verfügung. Die Verarbeitung der über das Formular übermittelten Daten erfolgt über den Dienst Netlify Forms der Netlify, Inc. (siehe Punkt 4).
Bei einer Anfrage über das Formular werden folgende Daten verarbeitet:
- Name
- Name des Betriebs
- Telefonnummer und/oder E-Mail-Adresse
- Ort des Betriebs (optional)
- Gewünschte Rückrufzeit
- Ihre freiwillige Angabe, wie Sie auf uns aufmerksam geworden sind
- Die Seite unserer Website, von der aus Sie das Formular geöffnet haben (bei einem Aufruf von einer anderen Website nur deren Domain), sowie ggf. die Kampagnenkennung des Links (utm_source) – ohne Cookies
- Gewünschte Leistung
- Inhalt der Nachricht (optional)
- Zeitpunkt der Absendung sowie technische Daten (z. B. IP-Adresse)
Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage sowie für etwaige Anschlussfragen verwendet. Eine Weitergabe an Dritte erfolgt nicht, mit Ausnahme der erforderlichen Auftragsverarbeitung durch Netlify.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).
Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Verarbeitung nicht mehr erforderlich sind. Gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtlicher Art) bleiben unberührt.
Spam-Schutz (Honeypot): Zum Schutz vor automatisierten Spam-Einsendungen verwenden wir ein technisches Honeypot-Verfahren, das keine personenbezogenen Daten verarbeitet.
6. Kontaktaufnahme per E-Mail, Telefon oder WhatsApp
Wenn Sie uns per E-Mail, telefonisch oder per WhatsApp kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen.
WhatsApp: Die Kontaktaufnahme per WhatsApp ist freiwillig – Sie erreichen uns ebenso per Telefon, E-Mail oder über das Anfrageformular. Die WhatsApp-Schaltflächen auf unserer Website sind einfache Links; beim Aufruf unserer Seiten werden keine Daten an WhatsApp übertragen. Erst wenn Sie einen solchen Link öffnen und uns schreiben, verarbeitet der Anbieter WhatsApp Ireland Limited (Irland), ein Unternehmen der Meta-Gruppe, Daten wie Ihre Telefonnummer, Ihren Profilnamen und Verbindungsdaten nach seinen eigenen Datenschutzbestimmungen. Dabei kann es zu einer Übermittlung in die USA kommen. Weitere Informationen: whatsapp.com/legal/privacy-policy-eea
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche / vertragliche Kommunikation) und/oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).
Speicherdauer: Solange erforderlich zur Bearbeitung. Anschließend löschen wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
7. Online-Terminbuchung (Cal.com und Google Meet)
Auf unserer Anfrage-Seite und am Ende unserer Leistungs- und Informationsseiten können Sie ein Erstgespräch per Video direkt buchen. Dafür binden wir den Buchungskalender des Dienstes Cal.com ein. Anbieter ist:
Cal.com, Inc.2261 Market Street #4382
San Francisco, CA 94114
USA
Der Kalender wird erst geladen, wenn Sie auf „Kalender laden“ klicken. Vorher besteht keine Verbindung zu Cal.com. Nach dem Klick überträgt Ihr Browser technische Daten wie Ihre IP-Adresse an Cal.com, und Cal.com kann im eingebetteten Kalender eigene, für die Buchung nötige Speicher in Ihrem Browser nutzen. Dasselbe gilt, wenn Sie den Link „Direkt auf cal.com buchen“ öffnen.
Wenn Sie einen Termin buchen, verarbeitet Cal.com Ihre Eingaben: Name, E-Mail-Adresse, Telefonnummer, das Thema des Gesprächs, Name und Ort Ihres Betriebs, freiwillig Ihre aktuelle Website und Ihre Notizen sowie gegebenenfalls die E-Mail-Adressen weiterer Gäste. Cal.com schickt Ihnen eine Bestätigung und einen Tag vor dem Termin eine Erinnerung per E-Mail.
Den Termin trägt Cal.com in unseren Google-Kalender ein. Der Kalender erzeugt dabei den Link für das Videogespräch über Google Meet. Anbieter von Google Kalender und Google Meet ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie am Gespräch teilnehmen, verarbeitet Google die dafür nötigen Verbindungsdaten.
Rechtsgrundlage: Für das Laden des Kalenders Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), für die Buchung und das Gespräch die Anbahnung eines Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Die Einwilligung gilt nur für den jeweiligen Seitenaufruf und wird nicht gespeichert.
Datenübermittlung in Drittländer: Cal.com verarbeitet die Daten in den USA und stützt sich dafür nach eigenen Angaben auf das EU-U.S. Data Privacy Framework. Auch bei Google kann es zu einer Übermittlung in die USA kommen; Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
Speicherdauer: Wir löschen die Buchungsdaten, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Ohne den Kalender können Sie ein Gespräch jederzeit über das Anfrageformular, per E-Mail, Telefon oder WhatsApp vereinbaren. Weitere Informationen: cal.com/privacy · policies.google.com/privacy
8. Web-Schriftarten (lokales Hosting)
Diese Website nutzt zur einheitlichen Darstellung von Schriftarten die Schriftart „Plus Jakarta Sans". Die Schriftdateien sind lokal auf unserem Server (Netlify) gehostet. Eine Verbindung zu Servern von Google oder anderen Schriftanbietern findet dabei nicht statt; es werden keine personenbezogenen Daten an Dritte übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung unserer Website – ohne Datenübermittlung an Drittanbieter).
9. Matterport (3D-Rundgänge)
Auf der Unterseite zu 3D-Rundgängen und auf den persönlichen Rundgang-Links (Abschnitt 11) binden wir interaktive 3D-Touren des Anbieters Matterport, Inc., 352 East Java Drive, Sunnyvale, CA 94089, USA, mittels iFrame ein.
Beim Aufruf einer Seite mit einer eingebetteten Matterport-Tour stellt Ihr Browser eine direkte Verbindung zu den Servern von Matterport her. Dabei werden Daten (u. a. IP-Adresse, Browsertyp, aufgerufene Tour-ID) an Matterport übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer interaktiven Präsentation unserer Referenzprojekte).
Datenübermittlung in Drittländer: Da Matterport seinen Sitz in den USA hat, kann es zur Übermittlung personenbezogener Daten in die USA kommen. Matterport ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
Weitere Informationen: matterport.com/legal/privacy-policy
10. Reichweitenmessung (Plausible Analytics)
Zur statistischen Auswertung der Besucherzugriffe nutzen wir Plausible Analytics, einen Dienst der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland.
Plausible arbeitet ohne Cookies und ohne Wiedererkennung einzelner Personen. Es werden keine geräteübergreifenden Profile gebildet und keine Daten an Dritte weitergegeben. IP-Adressen werden nicht gespeichert, sondern lediglich vorübergehend und in gehashter Form verarbeitet, um wiederkehrende Aufrufe innerhalb eines Tages zu erkennen. Erhoben werden ausschließlich aggregierte Angaben wie aufgerufene Seite, Verweisquelle, Gerätetyp, Browser und Land.
Zusätzlich zählt Plausible – ebenfalls ohne Cookies und ohne personenbezogene Daten – bestimmte Interaktionen als anonyme Ereignisse: Klicks auf Telefon-, WhatsApp- und E-Mail-Links, auf Anfrage-Schaltflächen, auf Bewertungs-Links und auf Links zu Referenz-Websites, das Starten und Vergrößern eines 3D-Rundgangs, das Laden des Buchungskalenders sowie das erfolgreiche Absenden des Anfrageformulars. Zu einem Ereignis werden nur allgemeine Kategorien übermittelt, etwa der Seitenbereich des Klicks, der Name des Rundgangs oder beim Formular die gewählte Leistung, Ihre freiwillige Angabe zur Herkunft, die aufrufende Seite und die Verweisquelle – nie Ihr Name, Ihre Kontaktdaten oder Ihre Nachricht.
Die Verarbeitung findet ausschließlich auf Servern innerhalb der Europäischen Union statt. Eine Übermittlung in Drittländer erfolgt nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzfreundlichen, anonymen Auswertung der Websitenutzung zur Verbesserung unseres Angebots). Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich.
Weitere Informationen: plausible.io/data-policy
11. Persönliche Rundgang- und Website-Links aus unseren Anschreiben
Einigen Betrieben schicken wir per Post ein Anschreiben mit einem QR-Code. Dieser führt entweder auf eine persönliche Seite unter ko-performance.de/r/…, auf der wir den Empfänger begrüßen und einen Beispiel-Rundgang zeigen, oder über ko-performance.de/d/… direkt weiter zu einer Beispiel-Website, die wir für den Betrieb entworfen haben. Weil jeder Code genau einem Anschreiben zugeordnet ist, erfahren wir beim Aufruf, welcher Betrieb unser Anschreiben geöffnet hat.
Verarbeitet werden dabei: der aufgerufene Code, Datum und Uhrzeit und die Art des Geräts (z. B. „iPhone“, abgeleitet aus der Browserkennung). Auf den Rundgang-Seiten zusätzlich, ob der Rundgang angetippt oder im Vollbild geöffnet wurde, wie lange die Seite sichtbar war und ob einer der Kontakt-Links angetippt wurde. Es werden weder Cookies gesetzt noch Informationen auf Ihrem Gerät gespeichert. Ihre IP-Adresse wird von uns nicht ausgewertet und nicht in die Benachrichtigung übernommen.
Über einen Aufruf benachrichtigen wir uns selbst per Push-Nachricht auf unsere Diensthandys. Dafür nutzen wir den Benachrichtigungsdienst ntfy (ntfy.sh, Philipp C. Heckel), der die Nachricht nach Angaben des Anbieters höchstens 12 Stunden zwischenspeichert. Die Nachricht enthält nur die oben genannten Angaben sowie den Namen des angeschriebenen Betriebs und der Ansprechperson.
Zweck und Rechtsgrundlage: Wir möchten unser Anschreiben zum passenden Zeitpunkt telefonisch nachfassen und nicht bei Betrieben anrufen, die kein Interesse haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der geschäftlichen Ansprache von Unternehmen). Sie können der Verarbeitung jederzeit widersprechen, etwa per E-Mail. Dann löschen wir die Angaben zu Ihrem Betrieb.
Speicherdauer: Die Benachrichtigungen löschen wir spätestens sechs Monate nach dem Versand des Anschreibens, sofern daraus keine Geschäftsbeziehung entstanden ist.
12. Cookies
Diese Website verwendet ausschließlich technisch notwendige Cookies, soweit diese für den Betrieb und die grundlegenden Funktionen der Website erforderlich sind (z. B. zur Lasterverteilung beim Hosting durch Netlify).
Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt. Eine Einwilligung über ein Cookie-Banner ist daher nicht erforderlich. Die einzige Ausnahme ist der Buchungskalender von Cal.com: Er kann eigene Speicher nutzen, lädt aber nur nach Ihrem ausdrücklichen Klick (Punkt 7).
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionalen Webauftritt).
13. Ihre Rechte
Sie haben jederzeit folgende Rechte gegenüber dem Verantwortlichen:
- Auskunft über die Sie betreffenden gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
- Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die in Punkt 1 genannten Kontaktdaten.
Zuständige Aufsichtsbehörde
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de
14. Widerruf Ihrer Einwilligung
Sofern eine Verarbeitung auf Ihrer Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Der Widerruf kann formlos per E-Mail an office@ko-performance.de erfolgen.
15. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
Stand: Oktober 2026