Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten beim Besuch dieser Website. Wir betreiben diese Seite so datensparsam wie möglich: keine Cookies, keine seitenübergreifenden Tracker, keine Marketing-Scripts. Zur Reichweitenmessung nutzen wir einen cookiefreien Statistik-Dienst, der unten detailliert beschrieben ist.

Verantwortlich

Digital Domination LLC
523 Jackson Street, Unit #210
Saint Paul, Minnesota 55101, USA
E-Mail: hallo@digitaldomination.xyz
Vertreten durch: Alexander Kirsch-Clayton

Vertreterin in der Union nach Art. 27 DSGVO

Da der Verantwortliche seinen Sitz außerhalb der Europäischen Union hat und regelmäßig personenbezogene Daten von in der Union ansässigen Personen verarbeitet, hat er gemäß Art. 27 DSGVO eine Vertreterin in der Union schriftlich benannt. Sie ist Anlaufstelle für Aufsichtsbehörden und betroffene Personen für sämtliche Fragen im Zusammenhang mit der Verarbeitung personenbezogener Daten:

Sandra Mannigel
E-Mail: dsgvo@digitaldomination.xyz

Anfragen können wahlweise an die Vertreterin oder unmittelbar an den Verantwortlichen unter hallo@digitaldomination.xyz gerichtet werden.

Server-Logfiles

Beim Aufruf dieser Website werden durch unseren Hosting-Provider (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland) automatisch Informationen in sogenannten Server-Logfiles gespeichert. Das sind: IP-Adresse, Datum und Uhrzeit des Zugriffs, Referrer-URL, User-Agent-String, abgefragte Seite. Diese Daten werden nach maximal 14 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit, Stabilität und Missbrauchsabwehr des Dienstes.

Hosting

Diese Website wird auf Servern der Hetzner Online GmbH in Falkenstein, Deutschland, gehostet. Hetzner verarbeitet Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Zur Auslieferung der Inhalte setzen wir zusätzlich Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) als Content Delivery Network und Schutz vor Angriffen ein. Der Datentransfer in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework und ergänzend der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Geo-Zeile im Hero-Bereich

Auf der Startseite erscheint eine Begrüßungszeile wie „Aus Berlin, für Köln und ganz Deutschland.“ Diese Zuordnung erfolgt serverseitig auf Basis Ihrer IP-Adresse, aber offline: Wir verwenden eine lokal gespeicherte Kopie der MaxMind-GeoLite2-City-Datenbank. Ihre IP-Adresse verlässt unseren Server nicht und wird nicht an MaxMind oder Dritte übermittelt. Wenn die lokale Datenbank keine Zuordnung liefert, wird der von Cloudflare übermittelte Ländercode (CF-IPCountry-Header) als Fallback genutzt. Die Auflösung erfolgt einmalig pro Seitenaufruf und wird nicht gespeichert.

Website-Suche und KI-Antworten

Ihre Sucheingaben verarbeiten wir, um Treffer und Antworten anzuzeigen. Erkennbare persönliche Angaben – E-Mail-Adressen, Telefonnummern, Bankverbindungen und Anschriften – entfernen wir dabei automatisch aus der Eingabe. Findet die Website keine vorbereitete Antwort, übermitteln wir die bereinigte Eingabe zusammen mit Auszügen unserer eigenen Seiten an einen externen KI-Dienst in den USA, der daraus eine kurze Antwort erzeugt; IP-Adresse, Cookies oder sonstige Kennungen werden dabei nicht übermittelt. So erzeugte Antworten sind in der Suche als mithilfe von KI erstellt gekennzeichnet. Die bereinigten Suchbegriffe speichern wir ohne Kennungen bis zu 90 Tage, um unsere Inhalte zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Suche).

Kontaktformular

Wenn Sie das Kontaktformular nutzen, erheben wir die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Nachricht, optional Betreff) sowie Ihre IP-Adresse und den Zeitpunkt des Versands. Wir verarbeiten diese Daten, um auf Ihre Anfrage zu antworten und ggf. ein Vertragsverhältnis anzubahnen (Art. 6 Abs. 1 lit. b DSGVO). Ihre Daten werden nicht an Dritte weitergegeben – mit Ausnahme der in den folgenden Unterabschnitten genannten E-Mail-Dienstleister – und nach spätestens 12 Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

KI-Antwortgenerierung und Spam-Filter (Anthropic)

Für die sofortige KI-Bestätigungsantwort auf Ihre Kontaktformular-Anfrage sowie zur automatischen Einstufung als seriöses Anliegen oder unerwünschter Spam (Missbrauchsabwehr, Art. 6 Abs. 1 lit. f DSGVO) übermitteln wir Ihren Namen, den optionalen Betreff und Ihren Nachrichtentext – ABER NICHT IHRE E-MAIL-ADRESSE – an Anthropic, PBC (548 Market Street, PMB 90375, San Francisco, CA 94104, USA), den Anbieter des Claude-Sprachmodells. Anthropic verarbeitet diese Daten ausschließlich zur Erzeugung der Antwort; gemäß den Standard-Bedingungen der kostenpflichtigen API von Anthropic werden Eingaben bis zu 30 Tage lang zur Missbrauchsüberwachung gespeichert und NICHT zum Training ihrer Modelle verwendet. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt vor. Der Datentransfer in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework und ergänzend der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die KI-generierte Antwort wird in der Ihnen zugestellten E-Mail entsprechend gekennzeichnet. Das Ergebnis der Einstufung protokollieren wir auf unserem eigenen Server – Zeitstempel, Formular, Punktwert, Kategorie und Begründung, nie Ihren Namen, Ihre E-Mail-Adresse oder den Nachrichtentext; die Begründung des Sprachmodells kann Ihr Anliegen in wenigen Worten umschreiben – und löschen es nach zwölf Monaten. Den Vergleich der beiden Einstufungsverfahren, den wir zur Prüfung des lokalen Filters führen, löschen wir nach drei Monaten. Weitere Informationen finden Sie in der Datenschutzerklärung von Anthropic: anthropic.com/legal/privacy.

E-Mail-Versand (Resend)

Beim Absenden des Kontaktformulars werden die Benachrichtigungs-E-Mail an uns sowie die KI-generierte Bestätigungsantwort an Sie über den E-Mail-Dienstleister Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) versendet. Solche transaktionale E-Mails werden von der dedizierten Subdomain mail.digitaldomination.xyz versendet, um die Versand-Reputation von unserem Haupt-Postfach zu trennen. Resend verarbeitet die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Betreff, Nachricht) sowie übliche E-Mail-Metadaten (Absender, Empfänger, Zeitstempel, Zustellstatus). Für den Versand nutzen wir die EU-Region (Irland) von Resend. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt vor. Der Datentransfer in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework und ergänzend der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Resend: resend.com/legal.

Bot-Schutz für Formulare (Cloudflare Turnstile)

Auf unseren Formular-Seiten (Kontaktformular und Onboarding-Formulare) setzen wir Cloudflare Turnstile ein, einen cookielosen Bot-Schutz-Dienst der Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA). Beim Aufruf einer Formular-Seite lädt Ihr Browser ein JavaScript-Widget von challenges.cloudflare.com, das im Hintergrund prüft, ob die Anfrage von einem echten Browser stammt. Cloudflare verarbeitet dabei Ihre IP-Adresse sowie üblicherweise verfügbare Browser-Signale (User-Agent, Bildschirmgröße, Verhaltensmerkmale) zur Bot-Klassifizierung. Es werden KEINE Cookies gesetzt, kein seitenübergreifendes Profiling betrieben und keine personenbezogenen Daten dauerhaft gespeichert. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses am Schutz unserer Formulare vor automatisiertem Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Der Datentransfer in die USA basiert auf dem EU-US Data Privacy Framework sowie ergänzend den EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Auf Seiten ohne Formular-Funktion (Startseite, Leistungsseiten, Blog usw.) wird das Widget NICHT geladen. Weitere Informationen: cloudflare.com/de-de/privacypolicy/.

Onboarding-Formulare

Nach einer Buchung über unsere Website oder nach einer Beratung erhalten Sie einen Link zu einem Onboarding-Formular, in dem Sie strukturiert die für die Leistungserbringung erforderlichen Daten übermitteln können (z. B. Firmenname, Ansprechpartner, Domain, technische Zugänge, Brand-Assets, Wunschtermine). Erhebung und Verarbeitung erfolgen zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Empfänger der Daten ist intern ausschließlich die Digital Domination LLC; eine Weitergabe an Dritte erfolgt – abgesehen von den unten und oben genannten technischen Dienstleistern (Resend für E-Mail-Versand, Cloudflare Turnstile für Bot-Schutz, Stripe für Zahlungsabwicklung) – nicht. Die übermittelten Daten werden für die Dauer der Auftragsbearbeitung sowie drei Jahre darüber hinaus gespeichert (zur Wahrung gesetzlicher Verjährungsfristen) und danach automatisch gelöscht.

Stripe-Zahlungsprüfung beim Onboarding

Wenn Sie das Onboarding-Formular nach einer abgeschlossenen Stripe-Zahlung öffnen, prüfen wir Daten, die von Stripe während des Zahlungsprozesses erhoben werden (Sitzungs-ID, Zahlungsstatus, Zahlungsbetrag, ggf. Kunden-E-Mail), damit Sie den Zahlungs-Schritt beim Onboarding automatisch überspringen. Die Prüfung findet auf unserem Server in Deutschland statt; außerhalb der Übermittlung von Stripe selbst (siehe Abschnitt „Zahlungsdienstleister (Stripe)”) werden zu diesem Zweck keine Daten an Dritte übermittelt.

Lokaler Zwischenspeicher (localStorage)

Während Sie das Onboarding-Formular ausfüllen, sichert Ihr Browser den aktuellen Eingabestand lokal in window.localStorage (unter dem Schlüssel onb_draft_<leistung>). So gehen Ihre Eingaben nicht verloren, falls Sie den Tab versehentlich schließen. Diese Daten werden ausschließlich auf Ihrem eigenen Gerät gespeichert, nicht an unseren Server oder Dritte übertragen und beim erfolgreichen Absenden des Formulars automatisch wieder gelöscht. Sie können den lokalen Zwischenspeicher jederzeit über die Browser-Einstellungen oder den DevTools-Tab „Application → Storage” entfernen.

TidyCal-Terminbuchung

Für die Terminbuchung nutzen wir TidyCal (Sumo Group, Inc., 1345 E. 6th Street Suite 125, Austin, TX 78702, USA). Der Kalender wird nicht automatisch geladen, sondern erst nach aktivem Klick auf „Kalender laden“. Erst mit diesem Klick baut Ihr Browser eine Verbindung zu TidyCal auf. Die Verarbeitung der von Ihnen dort eingegebenen Buchungsdaten erfolgt durch TidyCal; bitte beachten Sie die Datenschutzerklärung von TidyCal (tidycal.com/privacy-policy).

Zahlungsdienstleister (Stripe)

Für die Abwicklung von Zahlungen über unsere Webseite nutzen wir einen externen Zahlungsdienstleister, die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (im Folgenden „Stripe“). Wenn Sie auf einen entsprechend gekennzeichneten Button klicken, werden Sie zu einer externen von Stripe betriebenen Zahlungsseite weitergeleitet. Wenn Sie dort eine Zahlung durchführen, werden Zahlungsdaten (z. B. Name, Firmenname, Anschrift, Zahlungssumme, Kontoverbindung, Kreditkartennummer, usw.) vom Zahlungsdienstleister zum Zwecke der Zahlungsabwicklung und Ausstellung von Rechnungen verarbeitet. Für diese Transaktionen gelten die jeweiligen Vertrags- und Datenschutzbestimmungen von Stripe. Der Einsatz des Zahlungsdienstleisters erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie im Interesse eines möglichst reibungslosen, komfortablen und sicheren Zahlungsvorgangs (Art. 6 Abs. 1 lit. f DSGVO). Soweit für bestimmte Handlungen Ihre Einwilligung abgefragt wird, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage der Datenverarbeitung; Einwilligungen sind jederzeit für die Zukunft widerrufbar. Der Datentransfer in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework und ergänzend der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Details hierzu können Sie in der Datenschutzerklärung sowie im Datenverarbeitungsvertrag von Stripe unter folgenden Links nachlesen: stripe.com/de/privacy und stripe.com/de/legal/dpa.

Rechnungserstellung und -archivierung

Nach jeder Stripe-Zahlung erstellen wir automatisch eine PDF-Rechnung (oder Anzahlungs-, Schluss- bzw. Stornorechnung) und speichern sie auf demselben Hetzner-Server, auf dem auch die Website läuft. Wir nutzen keinen externen Dienst zur Erstellung dieser Rechnungs-PDFs; sie werden ausschließlich von uns gerendert (PHP-Bibliothek mPDF, lokal auf dem Server, keine Übertragung an Dritte). Verarbeitet werden Ihre Stamm- und Rechnungsdaten (Name, Firmenname, Anschrift, ggf. USt-IdNr., E-Mail-Adresse, Zahlungsbetrag, Stripe-Identifier zur Zuordnung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuer- und handelsrechtlichen Aufbewahrungspflichten (§ 147 AO, § 14b UStG, § 257 HGB). Aufgrund dieser Aufbewahrungspflicht werden Rechnungen 10 Jahre aufbewahrt.

Rechnungs-Versand per E-Mail

Generierte Rechnungen werden als PDF-Anhang per E-Mail zugestellt. Der Versand erfolgt über denselben Resend-Pfad wie die Kontaktformular-Bestätigung (siehe Abschnitt „Kontaktformular” oben), mit denselben Garantien zum Drittland-Transfer (EU-US Data Privacy Framework + EU-Standardvertragsklauseln, Art. 46 Abs. 2 lit. c DSGVO).

Cookies

Diese Website setzt ausschließlich technisch notwendige Session-Cookies: einen kurzlebigen Anti-Spam-Cookie beim Absenden des Kontaktformulars sowie einen separaten Session-Cookie (Name dd_onb) beim Aufruf der Onboarding-Formulare zur Absicherung gegen CSRF-Angriffe und zur Verknüpfung mit dem Stripe-Zahlungsstatus. Beide Cookies enthalten keine personenbezogenen Daten, werden nicht an Dritte weitergegeben und beim Schließen des Browsers gelöscht. Daneben speichert Ihr Browser beim Ausfüllen eines Onboarding-Formulars den aktuellen Entwurf lokal in window.localStorage (siehe Abschnitt „Onboarding-Formulare”); diese Daten verlassen Ihr Gerät nicht. Wir setzen keine Tracking-, Marketing- oder Analyse-Cookies.

Website-Analyse

Wir nutzen GoatCounter (selbst gehostet auf unserem Server in Falkenstein) zur Erfassung anonymisierter, aggregierter Nutzungsstatistiken wie Seitenaufrufe und Herkunftsquellen. Es werden dabei keine IP-Adressen, Cookies oder sonstige personenbezogene Daten gespeichert oder an Dritte übermittelt. Mehr Infos finden Sie auf https://www.goatcounter.com/

Keine weiteren Tracker

Außer der oben beschriebenen cookiefreien Reichweitenmessung verwenden wir kein Google Analytics, kein Facebook Pixel, kein Matomo, keinen Tag Manager und keine sonstigen Third-Party-Tracker, die Cookies setzen oder Nutzerprofile bilden. Für grobe Traffic-Einblicke werten wir zusätzlich die Server-Logfiles aus, die wie oben beschrieben nach 14 Tagen gelöscht werden.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Anfrage per E-Mail an hallo@digitaldomination.xyz genügt. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – für Deutschland ist das die für Ihr Bundesland zuständige Behörde.

Änderungen

Diese Datenschutzerklärung wurde zuletzt am 6. September 2026 aktualisiert. Heutige Änderung: Ergänzung im Abschnitt „KI-Antwortgenerierung und Spam-Filter“ – Protokollierung des Einstufungsergebnisses auf unserem eigenen Server und die Löschfristen dafür (zwölf Monate; drei Monate für den Vergleich der beiden Einstufungsverfahren).