Datenschutzerklärung
CarbonFeather GbR – carbonfeather.de
Stand: 26. Oktober 2026
1. Allgemeine Hinweise
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) und den weiteren anwendbaren Datenschutzvorschriften.
Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten wir beim Besuch unserer Websites, bei der Kontaktaufnahme, bei Terminbuchungen und im Rahmen unserer geschäftlichen Tätigkeit verarbeiten.
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
2. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
CarbonFeather GbR
Hildegundisstraße 66
40668 Meerbusch
Deutschland
Vertretungsberechtigte Gesellschafter:
Luis Hansen
Richard Alex Weinekötter
Beide Gesellschafter sind jeweils einzelvertretungsberechtigt.
Telefon: +49 155 10171225
E-Mail:
luis.hansen@carbonfeather.de
richard.weinekoetter@carbonfeather.de
Über diese Kontaktdaten können Sie uns auch bezüglich datenschutzrechtlicher Anliegen erreichen.
3. Hosting und Server-Logfiles
Unsere Websites werden über Serverinfrastruktur der Hetzner Online GmbH in Deutschland bereitgestellt.
Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland
Bei jedem Aufruf unserer Websites werden technisch notwendige Verbindungsdaten verarbeitet. Dazu können gehören:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- Aufgerufene Seiten und Dateien
- Browsertyp und Browserversion
- Betriebssystem
- Referrer-URL, soweit übermittelt
- Technische Informationen zur Serveranfrage
Diese Daten werden verarbeitet, um unsere Websites bereitzustellen, ihre Sicherheit und Stabilität zu gewährleisten und technische Störungen zu erkennen und zu beheben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unserer Websites.
Server-Logfiles werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Die konkrete Aufbewahrungsdauer richtet sich nach der tatsächlichen Serverkonfiguration.
Weitere Informationen: https://www.hetzner.com/legal/privacy-policy/
4. Kontaktaufnahme
Wenn Sie uns per E-Mail, telefonisch oder über eine auf unseren Websites bereitgestellte Kontaktmöglichkeit kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten.
Hierzu können insbesondere gehören:
- Vor- und Nachname
- E-Mail-Adresse
- Telefonnummer
- Unternehmensname und berufliche Position
- Unternehmenswebsite
- Inhalt Ihrer Anfrage
- Weitere freiwillig übermittelte Informationen
Wir verwenden diese Informationen zur Bearbeitung Ihrer Anfrage, zur Kommunikation und gegebenenfalls zur Vorbereitung oder Durchführung eines Vertrags.
Soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen geschäftlichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung eingehender Anfragen und der geschäftlichen Kommunikation.
Soweit Kontaktinformationen in unserem CRM-System erfasst werden, gelten ergänzend die Informationen in Abschnitt 8.
5. E-Mail-Kommunikation über Zoho
Für unsere geschäftliche E-Mail-Kommunikation verwenden wir Zoho Mail.
Dabei können insbesondere folgende personenbezogene Daten verarbeitet werden:
- Namen und E-Mail-Adressen von Absendern und Empfängern
- Geschäftliche Kontaktdaten
- Inhalte der E-Mail-Kommunikation
- Anhänge
- Technische Übermittlungsdaten
Nach unserer gewählten Kontokonfiguration erfolgt die Speicherung unserer E-Mail-Daten in der europäischen Zoho-Datenregion mit Rechenzentrumsstandorten in Dublin und Amsterdam.
Die Verarbeitung dient der Durchführung unserer geschäftlichen Kommunikation, der Bearbeitung von Anfragen sowie der Vorbereitung und Erfüllung vertraglicher Verpflichtungen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Auch bei europäischer Datenspeicherung können im Rahmen von Supportleistungen oder durch Unterauftragsverarbeiter internationale Datenverarbeitungen stattfinden. Hierbei beachten wir die Anforderungen der Art. 44 ff. DSGVO.
Weitere Informationen: https://www.zoho.com/privacy.html
6. Terminbuchungen über Calendly
Zur Vereinbarung von Beratungsgesprächen, Website-Analysen und weiteren geschäftlichen Terminen verwenden wir Calendly.
Anbieter: Calendly, LLC, USA.
Über Calendly können Interessenten verfügbare Termine auswählen und selbstständig buchen.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Vor- und Nachname
- E-Mail-Adresse
- Telefonnummer
- Gewünschter Termin und Zeitzone
- Unternehmensname und Unternehmenswebsite
- Freiwillige Angaben zum Gesprächsanliegen
- Technische Verbindungsinformationen
Die Verarbeitung dient der Organisation, Vorbereitung und Durchführung des gewünschten Termins.
Soweit die Buchung der Anbahnung oder Durchführung eines Vertrags dient, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen geschäftlichen Terminvereinbarungen kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.
Externe Terminbuchung
Unsere Websites verweisen über Buchungslinks auf die externe Calendly-Website. Erst wenn Sie einen entsprechenden Link öffnen, verlassen Sie unsere Website und rufen die Buchungsoberfläche von Calendly auf.
Calendly kann hierbei personenbezogene Daten sowie Cookies und vergleichbare Technologien verarbeiten. Für die dort eingesetzten Technologien gelten die Datenschutzhinweise und Einstellungsmöglichkeiten von Calendly.
Calendly kann Daten in den USA und weiteren Ländern verarbeiten. Für internationale Datenübermittlungen kommen die jeweils anwendbaren Übermittlungsmechanismen nach Art. 44 ff. DSGVO zum Einsatz.
Weitere Informationen: https://calendly.com/legal/privacy-notice
7. Videokonferenzen über Zoom
Für digitale Beratungsgespräche und geschäftliche Termine verwenden wir Zoom.
Bei der Teilnahme an einer Videokonferenz können insbesondere folgende Daten verarbeitet werden:
- Name und gegebenenfalls E-Mail-Adresse
- IP-Adresse
- Geräte- und Verbindungsinformationen
- Meeting-Metadaten
- Audio- und Videodaten bei Verwendung entsprechender Funktionen
- Chatnachrichten, sofern die Chatfunktion genutzt wird
Die Verarbeitung erfolgt zur Organisation und Durchführung der jeweiligen Besprechung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit das Gespräch der Vertragsanbahnung oder Vertragsdurchführung dient. Bei sonstigen geschäftlichen Gesprächen kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.
Unsere regulären Zoom-Videokonferenzen werden nicht aufgezeichnet. Wir verwenden hierfür keine automatisierten KI-Transkriptionen oder KI-Gesprächszusammenfassungen.
Zoom kann personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, erfolgt eine solche Übermittlung unter Beachtung der Art. 44 ff. DSGVO.
Weitere Informationen: https://www.zoom.com/en/trust/privacy/privacy-statement/
8. Kunden- und Interessentenverwaltung mit HubSpot
Für die Verwaltung unserer geschäftlichen Kontakte, Interessenten, Kundenbeziehungen und Vertriebsprozesse verwenden wir HubSpot.
Anbieter: HubSpot, Inc., USA, sowie gegebenenfalls die für unsere Vertragsbeziehung zuständigen verbundenen Unternehmen.
Dabei können insbesondere folgende personenbezogene Daten verarbeitet werden:
- Vor- und Nachname
- Unternehmensname und berufliche Position
- Geschäftsanschrift
- E-Mail-Adresse
- Telefonnummer
- Unternehmenswebsite
- Gesprächsnotizen und Kommunikationsverläufe
- Informationen über angefragte Dienstleistungen
- Angebots- und Projektstatus
- Vereinbarte Termine und Wiedervorlagen
Die Verarbeitung dient der Bearbeitung von Anfragen, der Organisation unserer Vertriebsprozesse sowie der Betreuung bestehender und potenzieller Kunden.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Unser berechtigtes Interesse besteht in einer strukturierten Verwaltung geschäftlicher Kontakte, einer effizienten Kundenbetreuung und der Bearbeitung geschäftlicher Anfragen.
Soweit personenbezogene Daten im Rahmen der Auftragsverarbeitung durch HubSpot verarbeitet werden, gelten die entsprechenden datenschutzrechtlichen Vereinbarungen.
HubSpot kann für die Leistungserbringung verbundene Unternehmen und Unterauftragsverarbeiter einsetzen. Dabei können auch internationale Datenübermittlungen stattfinden. Soweit erforderlich, werden hierfür geeignete Übermittlungsmechanismen gemäß Art. 44 ff. DSGVO herangezogen.
Weitere Informationen:
9. Kontaktformulare und CRM-Integration
Soweit wir auf unseren Websites Kontakt- oder Anfrageformulare einsetzen, können die von Ihnen eingegebenen Daten zur Bearbeitung Ihrer Anfrage an unser CRM-System HubSpot übertragen werden.
Dies kann insbesondere folgende Angaben betreffen:
- Name
- E-Mail-Adresse
- Telefonnummer
- Unternehmensname
- Unternehmenswebsite
- Gewünschte Dienstleistung
- Freiwillige Angaben zu Ihrem Projekt
Die Übermittlung dient der Bearbeitung Ihrer Anfrage, der Kontaktaufnahme und gegebenenfalls der Vorbereitung eines Vertrags.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist. Bei sonstigen Anfragen kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht.
Eine Nutzung Ihrer Kontaktdaten für elektronische Werbung erfolgt nur, soweit hierfür eine gesonderte gesetzliche Grundlage besteht.
10. Google Analytics 4
Soweit Sie in die statistische Analyse unserer Websites eingewilligt haben, verwenden wir Google Analytics 4, einen Webanalysedienst von Google.
Anbieter ist für Nutzer im Europäischen Wirtschaftsraum grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Im Rahmen der Leistungserbringung können weitere Google-Unternehmen beteiligt sein.
Google Analytics ermöglicht uns, die Nutzung unserer Websites statistisch auszuwerten und unser Angebot zu verbessern.
Hierbei können insbesondere folgende Informationen verarbeitet werden:
- Aufgerufene Seiten
- Besuchsdauer und Interaktionen
- Ungefährer geografischer Standort
- Geräte- und Browserinformationen
- Referrer-Informationen
- Ereignisse wie Klicks auf bestimmte Schaltflächen
- Technische Kennungen und Informationen zur Wiedererkennung von Browsern oder Geräten, soweit aktiviert und zulässig
Google Analytics 4 protokolliert IP-Adressen nach Angaben von Google nicht dauerhaft. Im Rahmen der technischen Übermittlung können IP-Adressen dennoch verarbeitet werden.
Einwilligung
Google Analytics wird auf unseren Websites nur aktiviert, wenn Sie zuvor in die statistische Analyse eingewilligt haben.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO. Soweit Cookies oder vergleichbare Technologien einer Einwilligung bedürfen, erfolgt deren Einsatz auf Grundlage von § 25 Abs. 1 TDDDG.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Datenschutzeinstellungen unserer Website widerrufen.
Google kann im Rahmen der Leistungserbringung Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, werden hierfür die anwendbaren Übermittlungsmechanismen nach Art. 44 ff. DSGVO herangezogen.
Weitere Informationen:
11. Google Search Console und Bing Webmaster Tools
Wir verwenden Google Search Console und Bing Webmaster Tools zur technischen Überwachung unserer Websites, zur Analyse ihrer Auffindbarkeit in Suchmaschinen und zur Identifizierung von Indexierungsproblemen.
Diese Dienste stellen uns insbesondere Informationen über Suchanfragen, die Sichtbarkeit unserer Websites, technische Fehler und den Indexierungsstatus zur Verfügung.
Die Verifizierung unserer Websites erfolgt vorzugsweise über DNS-Einträge oder andere technische Nachweise, die keine zusätzlichen Analyse-Skripte für Websitebesucher voraussetzen.
Die bloße Nutzung dieser Webmaster-Dienste bedeutet nicht, dass wir auf unseren Websites zusätzliche Besuchertracking-Technologien einsetzen.
Weitere Informationen:
Google: https://policies.google.com/privacy
Microsoft: https://privacy.microsoft.com/de-de/privacystatement
12. Cookies, lokale Speicherung und Einwilligungsverwaltung
Unsere Websites können Cookies und vergleichbare Technologien verwenden.
Hierbei unterscheiden wir zwischen technisch notwendigen Funktionen und einwilligungspflichtigen Analyse- oder Marketingtechnologien.
Technisch notwendige Funktionen
Technisch notwendige Verarbeitungen dienen der Bereitstellung und sicheren Nutzung unserer Websites.
Beim Besuch unserer Websites kann anhand der Browsersprache eine Region vorgeschlagen werden. Eine von Ihnen bestätigte Länder- oder Sprachauswahl kann lokal in Ihrem Browser gespeichert werden, damit diese Auswahl bei späteren Besuchen berücksichtigt wird.
Soweit eine Speicherung oder ein Zugriff auf Informationen in Ihrem Endgerät unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG. Eine damit verbundene Verarbeitung personenbezogener Daten erfolgt auf der jeweils einschlägigen Rechtsgrundlage der DSGVO.
Statistik und Analyse
Analyse- und Marketingtechnologien, die eine Einwilligung erfordern, werden erst nach Ihrer entsprechenden Zustimmung aktiviert.
Hierzu kann insbesondere Google Analytics 4 gehören.
Verwaltung Ihrer Einwilligungen
Soweit wir einwilligungspflichtige Technologien einsetzen, können Sie Ihre Auswahl über unsere Einwilligungsverwaltung treffen und später jederzeit ändern oder widerrufen.
Eine Ablehnung optionaler Technologien beeinträchtigt nicht den Zugang zu den grundlegenden Funktionen unserer Websites.
13. Schriftarten, Bilder und Medien
Die auf unseren Websites verwendeten Schriftarten und Bilder werden grundsätzlich über unsere eigene Serverinfrastruktur bereitgestellt.
Dadurch soll vermieden werden, dass bereits beim Laden dieser Inhalte automatisch eine Verbindung zu externen Schrift- oder Bilddiensten hergestellt wird.
Soweit zukünftig externe Medienangebote, Videoplayer oder andere Drittanbieterinhalte eingebunden werden, werden wir die damit verbundenen Datenverarbeitungen prüfen und diese Datenschutzerklärung gegebenenfalls ergänzen.
14. Verarbeitung von Kunden- und Vertragsdaten
Im Rahmen unserer Dienstleistungen in den Bereichen Webdesign, Webentwicklung, Hosting, Wartung und technischer Betreuung verarbeiten wir personenbezogene Daten, soweit dies zur Vorbereitung und Durchführung unserer Geschäftsbeziehungen erforderlich ist.
Hierzu können insbesondere gehören:
- Kontakt- und Unternehmensdaten
- Vertrags- und Angebotsinformationen
- Rechnungs- und Zahlungsinformationen
- Projektbezogene Kommunikation
- Vom Kunden bereitgestellte Inhalte
- Technische Informationen und Zugangsdaten, soweit erforderlich
Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit gesetzliche Verpflichtungen bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Soweit wir personenbezogene Daten im Auftrag unserer Kunden verarbeiten, beachten wir die Anforderungen des Art. 28 DSGVO und treffen die erforderlichen vertraglichen Vereinbarungen.
15. Empfänger personenbezogener Daten
Wir verkaufen keine personenbezogenen Daten.
Eine Weitergabe personenbezogener Daten an unabhängige Dritte für deren eigene Werbezwecke erfolgt nicht.
Zur Bereitstellung unserer Websites und zur Durchführung unserer geschäftlichen Tätigkeit setzen wir externe Dienstleister ein.
Hierzu gehören insbesondere Anbieter für:
- Website-Hosting
- E-Mail-Kommunikation
- Terminbuchungen
- Videokonferenzen
- Kunden- und Interessentenverwaltung
- Website-Analyse, soweit eingewilligt
- Technische Infrastruktur und IT-Dienstleistungen
Personenbezogene Daten werden nur weitergegeben, soweit dies für die jeweiligen Zwecke erforderlich ist oder eine andere rechtliche Grundlage besteht.
Soweit Dienstleister als Auftragsverarbeiter tätig werden, gelten die Anforderungen des Art. 28 DSGVO.
Eine weitere Offenlegung kann erfolgen, soweit wir hierzu gesetzlich verpflichtet sind.
16. Internationale Datenübermittlungen
Einzelne unserer Dienstleister haben ihren Sitz außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums oder setzen internationale Unterauftragsverarbeiter ein.
Dies betrifft insbesondere Dienstleistungen mit Bezug zu den USA.
Soweit personenbezogene Daten in Drittländer übermittelt werden, beachten wir die Anforderungen der Art. 44 ff. DSGVO.
Als Übermittlungsgrundlagen kommen insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission, einschließlich des EU-US Data Privacy Framework für entsprechend zertifizierte Unternehmen, sowie geeignete Garantien wie Standardvertragsklauseln in Betracht.
Die jeweils anwendbare Übermittlungsgrundlage richtet sich nach dem betreffenden Anbieter und der konkreten Verarbeitung.
17. Speicherdauer und Löschung
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist.
Sobald personenbezogene Daten nicht mehr benötigt werden, werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder andere zulässige Gründe für eine weitere Speicherung bestehen.
Dies gilt insbesondere für Kontaktanfragen, Interessentendaten, Gesprächsnotizen und geschäftliche Kommunikationsdaten.
Vertrags- und Rechnungsunterlagen werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungspflichten gespeichert.
Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden nach deren Widerruf nicht mehr für den betreffenden Zweck verarbeitet, soweit keine andere Rechtsgrundlage die weitere Verarbeitung erlaubt.
Die Speicherdauer von Analyseinformationen richtet sich nach den tatsächlich konfigurierten Aufbewahrungsfristen der eingesetzten Dienste.
18. Rechte betroffener Personen
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:
- Auskunft gemäß Art. 15 DSGVO
- Berichtigung gemäß Art. 16 DSGVO
- Löschung gemäß Art. 17 DSGVO
- Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Datenübertragbarkeit gemäß Art. 20 DSGVO
- Widerspruch gemäß Art. 21 DSGVO
Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.
Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen.
Zur Ausübung Ihrer Rechte können Sie uns jederzeit über die oben angegebenen Kontaktdaten kontaktieren.
19. Beschwerderecht
Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
Für unseren Unternehmenssitz ist insbesondere folgende Behörde zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
20. Datensicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung und unzulässiger Offenlegung zu schützen.
Unsere Websites verwenden verschlüsselte HTTPS-Verbindungen.
Zugriffe auf geschäftliche Systeme und personenbezogene Daten werden im Rahmen unserer technischen und organisatorischen Möglichkeiten auf berechtigte Personen beschränkt.
21. Verpflichtung zur Bereitstellung personenbezogener Daten
Für den bloßen Besuch unserer Websites ist grundsätzlich keine aktive Bereitstellung personenbezogener Daten erforderlich.
Für die Bearbeitung von Anfragen, die Vereinbarung von Terminen oder die Durchführung von Verträgen können bestimmte personenbezogene Daten notwendig sein.
Ohne diese Angaben können wir die entsprechende Anfrage oder Leistung gegebenenfalls nicht bearbeiten.
22. Automatisierte Entscheidungsfindung
Wir setzen im Rahmen der hier beschriebenen Datenverarbeitungen keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.
23. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, unsere Dienstleistungen oder die eingesetzten Technologien ändern.
Es gilt die jeweils auf unseren Websites veröffentlichte Fassung.