Datenschutz.

Stand: 28. September 2026. Diese Information beschreibt die lokale Beta und die für einen möglichen öffentlichen Betrieb vorbereiteten Funktionen. Das öffentliche Hosting und einzelne Anbieter- und Kontoeinstellungen sind noch nicht abschließend festgelegt; diese Seite bleibt bis zur Prüfung der Produktionskonfiguration nicht indexierbar.

Verantwortlicher und Kontakt.

Verantwortlich ist die Third Layer Solutions GmbH, Rebenstraße 124, 64646 Heppenheim, vertreten durch Julian Merz und Marco Schmeikal. Datenschutzanliegen richten Sie an info@thirdlayer-solutions.de.

Aufruf der Website.

Beim Aufruf verarbeitet der ausliefernde Server die für die Verbindung notwendigen technischen Angaben, etwa IP-Adresse, Zeitpunkt, angeforderte Seite sowie Browser- und Geräteinformationen. Welche Zugriffs- und Fehlerprotokolle ein späterer Hostinganbieter oder vorgeschalteter Proxy führt, ist noch nicht festgelegt. Deshalb nennen wir dafür derzeit keine Speicherfrist. Schriften, Bildmarke und Websitebilder werden lokal eingebunden.

Optionale Messdienste und Ihre Auswahl.

Für Statistik, Sitzungsanalyse und Marketingmessung können auf dieser Website Google Analytics 4, Microsoft Clarity und Meta Pixel freigeschaltet werden. In den Datenschutzeinstellungen sehen Sie, welche Kategorien für die Website verfügbar sind. Ein Dienst wird nur geladen, wenn er technisch freigeschaltet ist und Sie seiner Kategorie vorher zugestimmt haben. Ohne Freischaltung oder Zustimmung wird der jeweilige Dienst nicht geladen. Sie können einzelne Kategorien ablehnen, erlauben oder eine bereits gespeicherte Auswahl über „Datenschutzeinstellungen“ im Seitenfuß ändern und widerrufen.

Die Auswahl gilt für 180 Tage und wird im lokalen Speicher dieses Browsers gehalten. Abgelaufene Einträge werden beim nächsten Zugriff auf die Website entfernt. Gespeichert werden nur die Dienstentscheidungen sowie technische Angaben zur Version und zum Zeitpunkt, nicht Ihr Name, Ihre Kontaktdaten, Wizard-Antworten oder Freitexte. Ändern sich die freigeschalteten Anbieter, ihre IDs, die Kampagnenfreigabe oder die Einwilligungsversion, wird eine neue Auswahl benötigt.

Die vorbereitete Messung beschränkt sich auf technische Nutzungsereignisse. Eine Anfrage zählt erst, wenn unser Server sie mit der passenden Anfragekennung als angenommen bestätigt. Das Öffnen des Kalenders ist nur ein Öffnungsereignis; ein bestätigtes Buchungssignal liegt der Website nicht vor und wird daher nicht als Buchung gezählt. Namen, E-Mail-Adressen, Unternehmensangaben, Nachrichtentexte, Wizard-Antworten, Wizard-Freitexte und Anfragekennungen werden nicht als Ereignisdaten an die Messdienste übermittelt.

Seitenadressen und Herkunftsangaben werden nicht ungeprüft weitergegeben. Berücksichtigt werden nur freigegebene Kampagnenfelder und technisch validierte Anzeigen-Klickkennungen. Klickkennungen können die jeweils freigeschalteten und einzeln erlaubten Messdienste nur erhalten, wenn Sie zusätzlich der Marketingmessung zugestimmt haben. Unbekannte oder doppelte Parameter sowie nicht freigegebene Seiten-, Fragment- oder Herkunftsangaben verhindern den Start der optionalen Messung. Solche Kennungen können pseudonyme Bezugsmöglichkeiten enthalten; sie sind nicht mit Anonymität gleichzusetzen.

Google Analytics 4

Google Analytics 4 dient der Statistik zur Nutzung der Website und der Kontaktwege. Als möglicher Google-Anbieter im Europäischen Wirtschaftsraum kommt Google Ireland Limited in Betracht; das konkrete Vertrags- und Auftragsverarbeitungsverhältnis wird anhand der Website-Property vor einer Aktivierung geprüft. Je nach Konfiguration verarbeitet der Dienst Seiten- und Ereignisangaben, Zeitpunkt, Browser- und Geräteinformationen, Herkunfts- und Kampagnendaten sowie pseudonyme Browser- oder Sitzungskennungen und Cookies. Beim Abruf erhält Google auch die IP-Adresse. Google beschreibt, dass GA4 IP-Adressen von Besuchern aus dem EWR für eine grobe Standortbestimmung nutzt und vor der Protokollierung verwirft. Google betreibt Rechenzentren weltweit; Verarbeitungen oder Übermittlungen außerhalb des EWR sind je nach Dienst- und Kontokonfiguration möglich. Google-Datenschutzhinweise · Google Analytics: Daten und Datenschutz im EWR.

Meta Pixel

Das Meta Pixel ist für die Messung erlaubter Anzeigen- und Kontaktaktionen vorgesehen. Für Personen in der europäischen Region nennt Meta Platforms Ireland Limited als zuständige Meta-Gesellschaft. Je nach Pixel-Konfiguration und Ihrer Auswahl können Seiten- und Ereignisangaben, Zeitpunkt, Browser- und Geräteinformationen, IP-Adresse, Cookies oder andere pseudonyme Kennungen sowie freigegebene Anzeigen-Klickkennungen an Meta übermittelt werden. Formulareingaben und Wizard-Inhalte werden nicht als Ereignisdaten übergeben. Meta beschreibt mögliche Speicherung und Verarbeitung in den USA und weiteren Ländern. Die für das konkrete Pixel geltenden Business-Tools-Bedingungen, Rollen und Übermittlungsgrundlagen werden vor einer Aktivierung geprüft. Meta-Datenschutzerklärung · Meta-Business-Tools-Bedingungen.

Microsoft Clarity

Microsoft Clarity dient der Sitzungsanalyse. Microsoft beschreibt dafür unter anderem Klick-, Scroll-, Mausbewegungs-, Auswahl- und Seitenereignisse sowie Daten zur Darstellung und Struktur der Seite für Sitzungswiedergaben. Die Website markiert den gesamten Kontaktbereich einschließlich seiner Formulare zur Maskierung. Dadurch sollen dortige persönliche Inhalte nicht lesbar aufgezeichnet werden; vor einem öffentlichen Einsatz wird das Verhalten des tatsächlichen Clarity-Skripts mit der eingerichteten Projekt-ID geprüft. Die automatisch erfasste Seitenadresse kann eine technisch validierte Anzeigen-Klickkennung enthalten, wenn Sie sowohl Clarity als auch die Marketingmessung zugelassen haben. Für Kunden in der EU nennt Microsoft Ireland Operations Limited als Vertragspartner von Clarity und beschreibt mögliche Übermittlungen an Microsoft Corporation in den USA auf Grundlage konzerninterner Standardvertragsklauseln. Clarity kann Cookies oder andere pseudonyme Browserkennungen nutzen. Microsoft-Datenschutzerklärung · Von Clarity erfasste Daten · Clarity-FAQ zu Datenschutz und Transfers.

Die optionale Messung soll nur nach Einwilligung erfolgen. Dafür ist Art. 6 Abs. 1 Buchst. a DSGVO vorgesehen. Soweit dafür Informationen in der Endeinrichtung gespeichert oder aus ihr ausgelesen werden, soll zuvor auch die Einwilligung nach § 25 Abs. 1 TDDDG eingeholt werden. Die konkreten Anbieterbedingungen, Speicherfristen und Einstellungen des jeweiligen Kontos werden vor seiner Freischaltung geprüft. Eine rechtliche Prüfung für den Produktionsbetrieb steht noch aus.

Terminbuchung über Zeeg.

Erst wenn Sie eine Terminbuchung öffnen, lädt die Website die externe Buchungsansicht von Zeeg. Dabei erhält Zeeg Verbindungsdaten und die Adresse der aufrufenden Seite. Wenn Sie nach der freiwilligen Orientierung ausdrücklich die vorbereitete Buchung auswählen, werden die gewählten Antworten und Ihre eigenen Ergänzungen als Vorbefüllung an Zeeg übergeben. Zeeg serialisiert diese Vorbereitung in der Adresse seines eingebetteten Kalenders. Name und E-Mail-Adresse aus unserem Anfrageformular werden dabei nicht übernommen; Ihre Buchungskontaktdaten geben Sie direkt bei Zeeg ein. Ohne diese bewusste Auswahl wird keine Wizard-Zusammenfassung an Zeeg übertragen. Beim bloßen Ausfüllen oder Abbrechen der Orientierung wird keine Nachricht an unser Team gesendet.

Cookie-, Speicher- und Kontoeinstellungen unseres Zeeg-Kontos sowie die konkrete Verarbeitung durch den Anbieter sind noch nicht abschließend überprüft. Datenschutzinformationen von Zeeg.

Schriftliche Anfrage.

Wenn Sie das Kontaktformular ausdrücklich absenden, verarbeitet unser Anfrage-Endpunkt Ihren Namen, Ihre E-Mail-Adresse, eine freiwillige Unternehmensangabe und Ihre Nachricht. Haben Sie zuvor den freiwilligen Wizard genutzt und den Anfrageweg gewählt, werden dessen Antworten und eigene Ergänzungen sichtbar in das Nachrichtenfeld eingefügt. Sie können den Inhalt vor dem Absenden prüfen, ändern oder entfernen. Nach dem Absenden leitet der Anfrage-Endpunkt die Angaben über unseren n8n-Workflow auf einem Hetzner-Server an das Google-Workspace-Postfach der Third Layer Solutions GmbH weiter.

Der Browser hält Antworten und einen nicht abgesendeten Entwurf bis zum Verlassen oder Neuladen der Seite nur im Arbeitsspeicher. Für den Schutz vor Missbrauch verarbeitet der Anfrage-Endpunkt die IP-Adresse vorübergehend im Arbeitsspeicher. Seine lokale Datenbank hält zur Vermeidung doppelter Sendungen die Anfragekennung, einen Prüfsummenwert, den technischen Status und Zeitpunkte, nicht den Nachrichtentext. Die Nachricht selbst wird in den beteiligten Kommunikationssystemen verarbeitet. Für den späteren öffentlichen Hostingbetrieb, Zugriffsprotokolle und produktive Löschfristen der Server- und Kommunikationssysteme gibt es noch keine abgeschlossene Festlegung.

Wir verwenden die Angaben zur Bearbeitung Ihres Anliegens und zur Terminabstimmung. Bei vorvertraglichen Anfragen oder der Durchführung eines Vertrags ist Art. 6 Abs. 1 Buchst. b DSGVO vorgesehen; bei sonstigen geschäftlichen Anfragen Art. 6 Abs. 1 Buchst. f DSGVO, gestützt auf unser Interesse, an uns gerichtete Kommunikation zu bearbeiten.

Keine automatisierte Entscheidung.

Auf dieser Website findet keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO statt. Der freiwillige Wizard hilft nur dabei, ein Anliegen zu beschreiben.

Speicherung und Ihre Rechte.

Nach Maßgabe der DSGVO bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf berechtigten Interessen beruht, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Eine erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen; die Auswahl für optionale Messdienste ändern Sie jederzeit über „Datenschutzeinstellungen“ im Seitenfuß. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

Vor einem öffentlichen Betrieb werden Hosting und Protokollierung, die für die Website-Property geltenden Anbieter- und Auftragsverarbeitungsbedingungen, etwaige Drittlandübermittlungen, tatsächlich eingesetzte Cookies und Löschfristen sowie die hier beschriebenen Datenflüsse abschließend geprüft und erforderlichenfalls ergänzt.