Datenschutzerklärung

Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten beim Besuch dieser Website. Wir betreiben diese Seite so datensparsam wie möglich: keine Cookies, keine seitenübergreifenden Tracker, keine Marketing-Scripts. Zur Reichweitenmessung nutzen wir einen cookiefreien Statistik-Dienst, der unten detailliert beschrieben ist.

Verantwortlich

Digital Domination LLC
523 Jackson Street, Unit #210
Saint Paul, Minnesota 55101, USA
E-Mail: hallo@digitaldomination.xyz
Vertreten durch: Alexander Kirsch-Clayton

Vertreterin in der Union nach Art. 27 DSGVO

Da der Verantwortliche seinen Sitz außerhalb der Europäischen Union hat und regelmäßig personenbezogene Daten von in der Union ansässigen Personen verarbeitet, hat er gemäß Art. 27 DSGVO eine Vertreterin in der Union schriftlich benannt. Sie ist Anlaufstelle für Aufsichtsbehörden und betroffene Personen für sämtliche Fragen im Zusammenhang mit der Verarbeitung personenbezogener Daten:

Sandra Mannigel
E-Mail: dsgvo@digitaldomination.xyz

Anfragen können wahlweise an die Vertreterin oder unmittelbar an den Verantwortlichen unter hallo@digitaldomination.xyz gerichtet werden.

Server-Logfiles

Beim Aufruf dieser Website werden durch unseren Hosting-Provider (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland) automatisch Informationen in sogenannten Server-Logfiles gespeichert. Das sind: IP-Adresse, Datum und Uhrzeit des Zugriffs, Referrer-URL, User-Agent-String, abgefragte Seite. Diese Daten werden nach maximal 14 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit, Stabilität und Missbrauchsabwehr des Dienstes.

Hosting

Diese Website wird auf Servern der Hetzner Online GmbH in Falkenstein, Deutschland, gehostet. Hetzner verarbeitet Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Zur Auslieferung der Inhalte setzen wir zusätzlich Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) als Content Delivery Network und Schutz vor Angriffen ein. Der Datentransfer in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework und ergänzend der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Geo-Zeile im Hero-Bereich

Auf der Startseite erscheint eine Begrüßungszeile wie „Aus Berlin, für Köln und ganz Deutschland.“ Diese Zuordnung erfolgt serverseitig auf Basis Ihrer IP-Adresse, aber offline: Wir verwenden eine lokal gespeicherte Kopie der MaxMind-GeoLite2-City-Datenbank. Ihre IP-Adresse verlässt unseren Server nicht und wird nicht an MaxMind oder Dritte übermittelt. Wenn die lokale Datenbank keine Zuordnung liefert, wird der von Cloudflare übermittelte Ländercode (CF-IPCountry-Header) als Fallback genutzt. Die Auflösung erfolgt einmalig pro Seitenaufruf und wird nicht gespeichert.

Kontaktformular

Wenn Sie das Kontaktformular nutzen, erheben wir die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Nachricht, optional Betreff) sowie Ihre IP-Adresse und den Zeitpunkt des Versands. Wir verarbeiten diese Daten, um auf Ihre Anfrage zu antworten und ggf. ein Vertragsverhältnis anzubahnen (Art. 6 Abs. 1 lit. b DSGVO). Ihre Daten werden nicht an Dritte weitergegeben – mit Ausnahme der in den folgenden Unterabschnitten genannten E-Mail-Dienstleister – und nach spätestens 12 Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

KI-Antwortgenerierung (Anthropic)

Für die sofortige KI-Bestätigungsantwort auf Ihre Kontaktformular-Anfrage übermitteln wir Ihren Namen, den optionalen Betreff und Ihren Nachrichtentext – ABER NICHT IHRE E-MAIL-ADRESSE – an Anthropic, PBC (548 Market Street, PMB 90375, San Francisco, CA 94104, USA), den Anbieter des Claude-Sprachmodells. Anthropic verarbeitet diese Daten ausschließlich zur Erzeugung der Antwort; gemäß den Standard-Bedingungen der kostenpflichtigen API von Anthropic werden Eingaben bis zu 30 Tage lang zur Missbrauchsüberwachung gespeichert und NICHT zum Training ihrer Modelle verwendet. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt vor. Der Datentransfer in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework und ergänzend der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die KI-generierte Antwort wird in der Ihnen zugestellten E-Mail entsprechend gekennzeichnet. Weitere Informationen finden Sie in der Datenschutzerklärung von Anthropic: anthropic.com/legal/privacy.

E-Mail-Versand (Resend)

Beim Absenden des Kontaktformulars werden die Benachrichtigungs-E-Mail an uns sowie die KI-generierte Bestätigungsantwort an Sie über den E-Mail-Dienstleister Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) versendet. Solche transaktionale E-Mails werden von der dedizierten Subdomain mail.digitaldomination.xyz versendet, um die Versand-Reputation von unserem Haupt-Postfach zu trennen. Resend verarbeitet die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Betreff, Nachricht) sowie übliche E-Mail-Metadaten (Absender, Empfänger, Zeitstempel, Zustellstatus). Für den Versand nutzen wir die EU-Region (Irland) von Resend. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt vor. Der Datentransfer in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework und ergänzend der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Resend: resend.com/legal.

Bot-Schutz für Formulare (Cloudflare Turnstile)

Auf unseren Formular-Seiten (Kontaktformular und Onboarding-Formulare) setzen wir Cloudflare Turnstile ein, einen cookielosen Bot-Schutz-Dienst der Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA). Beim Aufruf einer Formular-Seite lädt Ihr Browser ein JavaScript-Widget von challenges.cloudflare.com, das im Hintergrund prüft, ob die Anfrage von einem echten Browser stammt. Cloudflare verarbeitet dabei Ihre IP-Adresse sowie üblicherweise verfügbare Browser-Signale (User-Agent, Bildschirmgröße, Verhaltensmerkmale) zur Bot-Klassifizierung. Es werden KEINE Cookies gesetzt, kein seitenübergreifendes Profiling betrieben und keine personenbezogenen Daten dauerhaft gespeichert. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses am Schutz unserer Formulare vor automatisiertem Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Der Datentransfer in die USA basiert auf dem EU-US Data Privacy Framework sowie ergänzend den EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Auf Seiten ohne Formular-Funktion (Startseite, Leistungsseiten, Blog usw.) wird das Widget NICHT geladen. Weitere Informationen: cloudflare.com/de-de/privacypolicy/.

Onboarding-Formulare

Nach einer Buchung über unsere Website oder nach einer Beratung erhalten Sie einen Link zu einem Onboarding-Formular, in dem Sie strukturiert die für die Leistungserbringung erforderlichen Daten übermitteln können (z. B. Firmenname, Ansprechpartner, Domain, technische Zugänge, Brand-Assets, Wunschtermine). Erhebung und Verarbeitung erfolgen zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Empfänger der Daten ist intern ausschließlich die Digital Domination LLC; eine Weitergabe an Dritte erfolgt – abgesehen von den unten und oben genannten technischen Dienstleistern (Resend für E-Mail-Versand, Cloudflare Turnstile für Bot-Schutz, Stripe für Zahlungsabwicklung) – nicht. Die übermittelten Daten werden für die Dauer der Auftragsbearbeitung sowie drei Jahre darüber hinaus gespeichert (zur Wahrung gesetzlicher Verjährungsfristen) und danach automatisch gelöscht.

Stripe-Zahlungsprüfung beim Onboarding

Wenn Sie das Onboarding-Formular nach einer abgeschlossenen Stripe-Zahlung öffnen, prüfen wir Daten, die von Stripe während des Zahlungsprozesses erhoben werden (Sitzungs-ID, Zahlungsstatus, Zahlungsbetrag, ggf. Kunden-E-Mail), damit Sie den Zahlungs-Schritt beim Onboarding automatisch überspringen. Die Prüfung findet auf unserem Server in Deutschland statt; außerhalb der Übermittlung von Stripe selbst (siehe Abschnitt „Zahlungsdienstleister (Stripe)”) werden zu diesem Zweck keine Daten an Dritte übermittelt.

Lokaler Zwischenspeicher (localStorage)

Während Sie das Onboarding-Formular ausfüllen, sichert Ihr Browser den aktuellen Eingabestand lokal in window.localStorage (unter dem Schlüssel onb_draft_<leistung>). So gehen Ihre Eingaben nicht verloren, falls Sie den Tab versehentlich schließen. Diese Daten werden ausschließlich auf Ihrem eigenen Gerät gespeichert, nicht an unseren Server oder Dritte übertragen und beim erfolgreichen Absenden des Formulars automatisch wieder gelöscht. Sie können den lokalen Zwischenspeicher jederzeit über die Browser-Einstellungen oder den DevTools-Tab „Application → Storage” entfernen.

TidyCal-Terminbuchung

Für die Terminbuchung nutzen wir TidyCal (Sumo Group, Inc., 1345 E. 6th Street Suite 125, Austin, TX 78702, USA). Der Kalender wird nicht automatisch geladen, sondern erst nach aktivem Klick auf „Kalender laden“. Erst mit diesem Klick baut Ihr Browser eine Verbindung zu TidyCal auf. Die Verarbeitung der von Ihnen dort eingegebenen Buchungsdaten erfolgt durch TidyCal; bitte beachten Sie die Datenschutzerklärung von TidyCal (tidycal.com/privacy-policy).

Zahlungsdienstleister (Stripe)

Für die Abwicklung von Zahlungen über unsere Webseite nutzen wir einen externen Zahlungsdienstleister, die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (im Folgenden „Stripe“). Wenn Sie auf einen entsprechend gekennzeichneten Button klicken, werden Sie zu einer externen von Stripe betriebenen Zahlungsseite weitergeleitet. Wenn Sie dort eine Zahlung durchführen, werden Zahlungsdaten (z. B. Name, Firmenname, Anschrift, Zahlungssumme, Kontoverbindung, Kreditkartennummer, usw.) vom Zahlungsdienstleister zum Zwecke der Zahlungsabwicklung und Ausstellung von Rechnungen verarbeitet. Für diese Transaktionen gelten die jeweiligen Vertrags- und Datenschutzbestimmungen von Stripe. Der Einsatz des Zahlungsdienstleisters erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie im Interesse eines möglichst reibungslosen, komfortablen und sicheren Zahlungsvorgangs (Art. 6 Abs. 1 lit. f DSGVO). Soweit für bestimmte Handlungen Ihre Einwilligung abgefragt wird, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage der Datenverarbeitung; Einwilligungen sind jederzeit für die Zukunft widerrufbar. Der Datentransfer in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework und ergänzend der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Details hierzu können Sie in der Datenschutzerklärung sowie im Datenverarbeitungsvertrag von Stripe unter folgenden Links nachlesen: stripe.com/de/privacy und stripe.com/de/legal/dpa.

Rechnungserstellung und -archivierung

Nach jeder Stripe-Zahlung erstellen wir automatisch eine PDF-Rechnung (oder Anzahlungs-, Schluss- bzw. Stornorechnung) und speichern sie auf demselben Hetzner-Server, auf dem auch die Website läuft. Wir nutzen keinen externen Dienst zur Erstellung dieser Rechnungs-PDFs; sie werden ausschließlich von uns gerendert (PHP-Bibliothek mPDF, lokal auf dem Server, keine Übertragung an Dritte). Verarbeitet werden Ihre Stamm- und Rechnungsdaten (Name, Firmenname, Anschrift, ggf. USt-IdNr., E-Mail-Adresse, Zahlungsbetrag, Stripe-Identifier zur Zuordnung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuer- und handelsrechtlichen Aufbewahrungspflichten (§ 147 AO, § 14b UStG, § 257 HGB). Aufgrund dieser Aufbewahrungspflicht werden Rechnungen 10 Jahre aufbewahrt.

Rechnungs-Versand per E-Mail

Generierte Rechnungen werden als PDF-Anhang per E-Mail zugestellt. Der Versand erfolgt über denselben Resend-Pfad wie die Kontaktformular-Bestätigung (siehe Abschnitt „Kontaktformular” oben), mit denselben Garantien zum Drittland-Transfer (EU-US Data Privacy Framework + EU-Standardvertragsklauseln, Art. 46 Abs. 2 lit. c DSGVO).

Cookies

Diese Website setzt ausschließlich technisch notwendige Session-Cookies: einen kurzlebigen Anti-Spam-Cookie beim Absenden des Kontaktformulars sowie einen separaten Session-Cookie (Name dd_onb) beim Aufruf der Onboarding-Formulare zur Absicherung gegen CSRF-Angriffe und zur Verknüpfung mit dem Stripe-Zahlungsstatus. Beide Cookies enthalten keine personenbezogenen Daten, werden nicht an Dritte weitergegeben und beim Schließen des Browsers gelöscht. Daneben speichert Ihr Browser beim Ausfüllen eines Onboarding-Formulars den aktuellen Entwurf lokal in window.localStorage (siehe Abschnitt „Onboarding-Formulare”); diese Daten verlassen Ihr Gerät nicht. Wir setzen keine Tracking-, Marketing- oder Analyse-Cookies.

Website-Analyse

Wir nutzen GoatCounter (selbst gehostet auf unserem Server in Falkenstein) zur Erfassung anonymisierter, aggregierter Nutzungsstatistiken wie Seitenaufrufe und Herkunftsquellen. Es werden dabei keine IP-Adressen, Cookies oder sonstige personenbezogene Daten gespeichert oder an Dritte übermittelt. Mehr Infos finden Sie auf https://www.goatcounter.com/

Keine weiteren Tracker

Außer der oben beschriebenen cookiefreien Reichweitenmessung verwenden wir kein Google Analytics, kein Facebook Pixel, kein Matomo, keinen Tag Manager und keine sonstigen Third-Party-Tracker, die Cookies setzen oder Nutzerprofile bilden. Für grobe Traffic-Einblicke werten wir zusätzlich die Server-Logfiles aus, die wie oben beschrieben nach 14 Tagen gelöscht werden.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Anfrage per E-Mail an hallo@digitaldomination.xyz genügt. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – für Deutschland ist das die für Ihr Bundesland zuständige Behörde.

Änderungen

Diese Datenschutzerklärung wurde zuletzt am 1. Mai 2026 aktualisiert. Heutige Änderung: Reichweitenmessung von Cloudflare Web Analytics auf eine selbst gehostete GoatCounter-Instanz umgestellt. Die Daten verlassen unseren Server in Falkenstein nicht mehr; der bisherige Drittlands-Transfer in die USA für die Reichweitenmessung entfällt vollständig. Frühere Änderungen (26. April 2026): neue Abschnitte „Bot-Schutz für Formulare (Cloudflare Turnstile)”, „Onboarding-Formulare” (mit Unterabschnitten zur Stripe-Zahlungsprüfung und zum lokalen Zwischenspeicher) sowie „Rechnungserstellung und -archivierung” (mit Unterabschnitt zum Rechnungs-Versand per E-Mail über Resend); Cookies-Abschnitt um den dd_onb-Session-Cookie ergänzt; Abschnitt „KI-Antwortgenerierung (Anthropic)” um den Link zur Datenschutzerklärung von Anthropic erweitert; Abschnitt „Zahlungsdienst” zu „Zahlungsdienstleister (Stripe)” umbenannt; redaktionelle Schärfungen am Onboarding-Abschnitt und am Stripe-Zahlungsprüfungs-Unterabschnitt; interne Dateipfad-Verweise entfernt. Frühere Ergänzung (21. April 2026): Abschnitt „Zahlungsdienstleister (Stripe)” zur Dokumentation von Stripe als Zahlungsdienstleister für den direkten Audit-Kauf über unsere Website. Frühere Ergänzungen (20. April 2026): Abschnitte „KI-Antwortgenerierung (Anthropic)” und „E-Mail-Versand (Resend)” zur Dokumentation der Transaktions-E-Mail-Infrastruktur hinter unserem Kontaktformular. Bei wesentlichen Änderungen informieren wir Sie auf dieser Seite.