Datenschutzerklärung

Stand: 13. Mai 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben oder die bei der Buchung eines Termins über unser Terminbuchungstool übermittelt werden.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können nach Ihrer Einwilligung zur Analyse Ihres Nutzerverhaltens, zur Marketing-Attribution und zur Optimierung unserer Inhalte verwendet werden. Darüber hinaus nutzen wir HubSpot als Customer-Relationship-Management-System (CRM), um Kundenbeziehungen zu verwalten und Marketing-Automatisierung zu betreiben.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht auf Berichtigung oder Löschung dieser Daten. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Hosting und Content-Management-System

Diese Website wird vollständig über die HubSpot CMS Hub Plattform der HubSpot, Inc. (25 First Street, Cambridge, MA 02141, USA) bereitgestellt. Die europäische Tochtergesellschaft ist HubSpot Ireland Limited (1 Sir John Rogerson’s Quay, Dublin 2, Irland).

Die Daten unseres HubSpot-Accounts werden im AWS-Rechenzentrum Frankfurt am Main (Deutschland, EU-Region) gespeichert. Beim Besuch unserer Website stellt Ihr Browser eine Verbindung zu den HubSpot-Servern her, wobei technische Daten (IP-Adresse, Browsertyp, Seitenabrufe) automatisch erfasst und in den Server-Log-Dateien gespeichert werden.

Die Nutzung von HubSpot CMS erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer professionellen und effizienten Bereitstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Support- und Logging-Daten können in die USA übermittelt werden. HubSpot ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023). Ergänzend gelten die EU-Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914 der Kommission. Eine Übersicht der getroffenen Sicherheitsmassnahmen (Transfer Impact Assessment) stellen wir auf Anfrage zur Verfügung.

Auftragsverarbeitung und gemeinsame Verantwortlichkeit: Wir haben mit HubSpot einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen (HubSpot Data Processing Agreement vom 14. April 2026). Hinsichtlich des HubSpot-Tracking-Pixels und der Verhaltensanalyse ist HubSpot zudem gemeinsam Verantwortlicher gemäß Art. 26 DSGVO; die Regelungen ergeben sich aus Abschnitt 10 des HubSpot DPA. Die wesentlichen Inhalte dieser Vereinbarung stellen wir Ihnen auf Anfrage zur Verfügung. Details: https://legal.hubspot.com/dpa

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Peter Vogel
peppereffect
Provinzialstraße 41
46499 Hamminkeln
Telefon: +49 163 7096754
E-Mail: info@peppereffect.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. ä.) entscheidet.

Datenschutzbeauftragter

Eine Bestellung eines Datenschutzbeauftragten ist gemäß Art. 37 DSGVO sowie § 38 BDSG für unser Unternehmen derzeit nicht erforderlich, da die gesetzlichen Schwellenwerte nicht erreicht werden. Für Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern die Datenverarbeitung zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Speichern und Auslesen von Informationen auf dem Endgerät der Nutzer erfolgt auf Grundlage von § 25 Abs. 1 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, in Kraft seit dem 14. Mai 2024).

Hinweis zur Datenweitergabe in die USA und sonstige Drittstaaten

Auf unserer Website sind Tools von Unternehmen mit Sitz in den USA eingebunden. Sofern Sie der jeweiligen Kategorie zustimmen, können Ihre personenbezogenen Daten in diese Drittstaaten übertragen werden. Wir weisen darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann.

Soweit die jeweiligen Unternehmen unter dem EU-US Data Privacy Framework (DPF) zertifiziert sind, stellt dies gemäß Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 eine geeignete Grundlage für den Datentransfer dar. Ergänzend stützen wir die Übermittlung auf die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914).

Wir weisen darauf hin, dass auch bei Vorliegen angemessener Garantien nicht ausgeschlossen werden kann, dass US-Behörden (z. B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Hierzu nutzen Sie bitte den Link „Cookie-Einstellungen“ im Footer dieser Website. Bei Widerruf werden bereits gesetzte Cookies der betroffenen Kategorie aus Ihrem Browser entfernt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
https://www.ldi.nrw.de/

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

4. Datenerfassung auf dieser Website

Cookies und Einwilligungsverwaltung

Unsere Website verwendet sogenannte Cookies. Cookies sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen oder zur Optimierung der Website unbedingt erforderlich sind (z. B. das Cookie zur Speicherung Ihrer Cookie-Einwilligungspräferenzen), werden auf Grundlage von § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO gespeichert.

Alle übrigen Cookies und vergleichbaren Technologien werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser HubSpot-Cookie-Banner aktiviert (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer dieser Website widerrufen. Bei Widerruf werden bereits gesetzte Cookies der betroffenen Kategorie aus Ihrem Browser entfernt.

Das HubSpot-Cookie-Banner trennt die Verarbeitungen in folgende Kategorien:

• Strictly necessary: technisch notwendige Cookies (Sitzungs-ID, Einwilligungsspeicher, Sicherheits-Cookies).
• Analytics: Reichweitenmessung über Google Analytics 4 und HubSpot-Behavioural-Analytics.
• Advertisement: Konversionsmessung und Remarketing (nur aktiv, wenn entsprechende Werkzeuge geschaltet sind).
• Functionality: Speicherung Ihrer Sprach- und Anzeigepräferenzen.

Vor Erteilung Ihrer Einwilligung werden auf unserer Seite alle Werkzeuge der Kategorien Analytics, Advertisement und Functionality über den Google Consent Mode v2 sowie über die HubSpot doNotTrack-API auf „denied“ gesetzt, sodass keine personenbezogenen Auswertedaten erhoben werden.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch übermittelt:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Log-Daten werden nach 14 Tagen gelöscht oder anonymisiert.

HubSpot CRM, Marketing Hub und CMS

Wir nutzen HubSpot als Customer-Relationship-Management-System (CRM) sowie für Marketing-Automatisierung und Inhaltsverwaltung. Anbieter ist HubSpot, Inc. (25 First Street, Cambridge, MA 02141, USA); europäische Tochter ist HubSpot Ireland Limited (1 Sir John Rogerson’s Quay, Dublin 2, Irland).

Die CRM-Daten werden im EU-Rechenzentrum Frankfurt am Main gehostet. Im Einzelnen nutzen wir folgende HubSpot-Funktionen:

HubSpot Forms: Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns im HubSpot CRM gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertraglich veranlassten Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. a DSGVO.

HubSpot Meeting Tool: Über unser Terminbuchungstool können Sie direkt einen Termin buchen. Die eingegebenen Daten (Name, E-Mail, gewünschter Termin) werden im HubSpot CRM gespeichert.

HubSpot Tracking-Pixel und Behavioural Analytics: HubSpot setzt nach Ihrer Einwilligung in die Kategorie „Analytics“ eigene Cookies (u. a. hubspotutk, __hstc, __hssc), um das Nutzerverhalten auf unserer Website zu analysieren. Vor Erteilung der Einwilligung wird der HubSpot-Tracker über die doNotTrack-Schnittstelle technisch unterbunden, sodass keine personenbezogenen Pageviews verarbeitet werden.

HubSpot Marketing-Automatisierung: Auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder bei vertraglich veranlasster Kommunikation (Art. 6 Abs. 1 lit. b DSGVO) versenden wir gezielte Marketing-Nachrichten und steuern Workflows in HubSpot.

Auftragsverarbeitung und gemeinsame Verantwortlichkeit: Wir haben mit HubSpot einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Hinsichtlich des Tracking-Pixels und der Verhaltensanalyse ist HubSpot gemeinsam Verantwortlicher gemäß Art. 26 DSGVO (Abschnitt 10 des HubSpot DPA). Die wesentlichen Inhalte dieser Vereinbarung sind auf Anfrage erhältlich.

Drittlandtransfer: Primärspeicherung in Frankfurt; Support- und Logging-Daten können in die USA übermittelt werden. Rechtsgrundlage: EU-US Data Privacy Framework und ergänzende EU-Standardvertragsklauseln.

Details zur HubSpot-Datenschutzerklärung: https://legal.hubspot.com/privacy-policy

Attribution-Tracking (UTM-Parameter und Klick-Identifikatoren)

Wenn Sie unsere Website über einen Kampagnen-Link erreichen (z. B. aus einem Newsletter, einer Anzeige oder einem Social-Media-Post), speichern wir nach Ihrer Einwilligung in die Kategorie „Analytics“ die enthaltenen UTM-Parameter (utm_source, utm_medium, utm_campaign, utm_content, utm_term) sowie die Klick-Identifikatoren gclid (Google Ads) und fbclid (Meta).

• Zweck: Auswertung, über welche Marketing-Kanäle Besucher zu uns finden, und Optimierung unserer Kampagnen.
• Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG für die Speicherung im First-Party-Cookie; berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO für die anschließende Auswertung.
• Speicherdauer: First-Touch-Cookie 90 Tage, Last-Touch-Cookie eine Sitzung.
• Empfänger: Keine Übermittlung an Dritte. Die Daten werden ausschließlich in unserem HubSpot-Kontaktdatensatz verarbeitet.

KI-Referrer-Erkennung

Wir erkennen, ob Sie über eine KI-Suchmaschine oder einen KI-Chatbot (insbesondere ChatGPT, Perplexity, Claude, Gemini, Microsoft Copilot, Google AI Overviews) auf unsere Website gelangt sind. Hierzu wird der HTTP-Referrer ausgewertet.

• Zweck: Auswertung unserer Reichweite über KI-gestützte Suchsysteme. Die Information wird ausschließlich für interne Berichte verwendet und fließt nicht in automatisierte Entscheidungen ein.
• Rechtsgrundlage: Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO (transiente Analyse). Soweit die Information persistent gespeichert wird, gilt zusätzlich Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
• Speicherdauer: 90 Tage im Cookie; bei Verknüpfung mit einem Kontaktdatensatz inkludiert in die Aufbewahrungsfrist des Kontakts.

HubSpot Custom Behavioural Events

Bei aktivierter Kategorie „Analytics“ erfassen wir Verhaltenssignale wie Scroll-Tiefe, Verweildauer, interne Klicks und FAQ-Interaktionen, um Inhalte zu verbessern.

• Zweck: Optimierung von Inhalten und Nutzererfahrung.
• Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
• Speicherdauer: 90 Tage.

Lead Scoring

Anhand der unter „HubSpot Custom Behavioural Events“ erhobenen Signale und Ihrer Interaktion mit unseren Inhalten berechnet HubSpot einen sogenannten Lead Score. Dieser Score dient ausschließlich zur Information unseres Vertriebsteams. Jede Entscheidung, die Sie betrifft, wird von einem Menschen getroffen. Es findet keine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt.

Sie haben das Recht, Auskunft über Ihren aktuellen Lead Score zu verlangen, eine Korrektur zu beantragen oder der Verarbeitung zu widersprechen. Wenden Sie sich hierzu an info@peppereffect.com.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrages zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

5. Analyse-Werkzeuge

Google Analytics 4 mit Consent Mode v2

Diese Website nutzt Google Analytics 4 der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) zur statistischen Auswertung der Websitenutzung. Die Erhebung erfolgt erst nach Ihrer Einwilligung in die Kategorie „Analytics“.

• Zweck: Reichweitenmessung, Optimierung von Inhalten und Nutzererfahrung.
• Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
• Aufbewahrungsdauer in GA4: 14 Monate.
• Berichtsidentität: ausschließlich gerätebasiert; Google Signals und Google-signierte Anzeigen-IDs sind deaktiviert.
• Daten unkenntlich machen: aktiviert; sensible URL-Parameter werden vor der Speicherung gefiltert.
• Drittlandtransfer: Übermittlung an Google LLC in den USA auf Grundlage des EU-US Data Privacy Framework und ergänzender EU-Standardvertragsklauseln.

Auf unserer Website ist der Google Consent Mode v2 implementiert. Vor Ihrer Einwilligung stehen alle relevanten Consent-Parameter (ad_storage, analytics_storage, ad_user_data, ad_personalization, functionality_storage, personalization_storage) auf „denied“ und werden erst bei Einwilligung auf „granted“ gesetzt. Ohne Einwilligung werden keine Cookies gesetzt und keine personenbezogenen Daten an Google übermittelt.

Auftragsverarbeitung: Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen (Google Ads Data Processing Terms).

Datenschutzhinweise des Anbieters: https://policies.google.com/privacy

Google Search Console

Wir nutzen Google Search Console zur Auswertung von Suchanfragen, über die unsere Website gefunden wird. Die Daten werden direkt von Google bereitgestellt und in unsere Reporting-Werkzeuge integriert. Es werden hierdurch keine zusätzlichen Cookies auf Ihrem Endgerät gesetzt.

6. Plugins und Tools

Google Web Fonts (lokales Hosting)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Web Fonts. Die Google Fonts werden lokal über das HubSpot CMS bereitgestellt (über den Pfad /_hcms/googlefonts/). Eine direkte Verbindung zu Servern von Google findet dabei nicht statt. Ihre IP-Adresse wird nicht an Google übertragen.

Externe Bibliotheken (CDN)

Diese Website nutzt die JavaScript-Bibliothek „AOS“ (Animate On Scroll) für Scroll-Animationen. Diese Bibliothek wird über den CDN-Dienst unpkg.com geladen, der von Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) betrieben wird. Hierdurch wird Ihre IP-Adresse an Cloudflare übertragen.

Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der korrekten Darstellung von Animationen auf unserer Website.

Informationen zum Datenschutz bei Cloudflare: https://www.cloudflare.com/de-de/privacypolicy/

7. Audio- und Videokonferenzen

Zoom

Für die Kommunikation mit unseren Kunden setzen wir Zoom ein. Anbieter ist Zoom Video Communications, Inc. (55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA). Wenn Sie an einem Zoom-Meeting mit uns teilnehmen, werden Ihre personenbezogenen Daten von Zoom und uns verarbeitet (Name, E-Mail, Telefonnummer, Metadaten zur Konferenz, IP-Adresse).

Die Datenübertragung in die USA wird auf den EU-US Data Privacy Framework gestützt; Zoom ist unter dem DPF zertifiziert. Ergänzend kommen die EU-Standardvertragsklauseln zur Anwendung. Wir haben mit Zoom einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Hinweis zu KI-Funktionen: Zoom bietet optional KI-gestützte Funktionen an (z. B. „Zoom AI Companion“ für Meeting-Zusammenfassungen). Wir nutzen diese Funktionen derzeit nicht aktiv. Sollten sich Änderungen ergeben, werden wir diese Datenschutzerklärung entsprechend aktualisieren.

Details zur Datenverarbeitung bei Zoom: https://explore.zoom.us/de/privacy/

8. Verarbeiten von Kunden- und Vertragsdaten

Wir erheben, verarbeiten und nutzen personenbezogene Daten nur, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung des Rechtsverhältnisses erforderlich sind (Bestandsdaten). Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Personenbezogene Daten über die Inanspruchnahme dieser Website (Nutzungsdaten) erheben, verarbeiten und nutzen wir nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen.

Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

9. Empfängerkategorien

Personenbezogene Daten geben wir an folgende Kategorien von Empfängern weiter:

• Auftragsverarbeiter (Art. 28 DSGVO): HubSpot Inc., Zoom Video Communications, Cloudflare (im Rahmen des CDN unpkg.com).
• Gemeinsam Verantwortliche (Art. 26 DSGVO): HubSpot Inc. hinsichtlich des HubSpot-Tracking-Pixels und der Verhaltensanalyse (Abschnitt 10 des HubSpot DPA); Google Ireland Limited hinsichtlich Google Analytics.

Eine vollständige Liste unserer Auftragsverarbeiter und gemeinsam Verantwortlichen erhalten Sie auf Anfrage unter info@peppereffect.com.

10. Hinweis zur EU-KI-Verordnung (AI Act)

peppereffect ist eine Digital-Agentur mit Schwerpunkt auf KI-gestützte Marketing-Lösungen. Wir weisen im Sinne der Transparenz darauf hin, dass auf dieser Website selbst keine KI-Systeme eingesetzt werden, mit denen Besucher direkt interagieren. Es gibt keinen Chatbot, kein automatisiertes Entscheidungssystem und kein KI-basiertes Kundenkommunikationstool auf dieser Website.

Soweit wir intern KI-gestützte Werkzeuge verwenden (z. B. zur Unterstützung bei der Content-Erstellung, zur Berechnung des Lead Scores oder zur Datenanalyse innerhalb unseres CRM-Systems), erfolgt dies stets unter menschlicher Aufsicht und ohne automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, die Sie als betroffene Person unmittelbar betrifft.

Wir beobachten die Anforderungen der EU-KI-Verordnung (Verordnung (EU) 2024/1689) fortlaufend und werden diese Datenschutzerklärung bei Bedarf entsprechend anpassen.

Stand: 13. Mai 2026