1. Verantwortlicher
Jellyfish.media GmbH
Lorettostraße 16
79100 Freiburg im Breisgau
Deutschland
Weitere Angaben zum Unternehmen finden Sie im Impressum.
Vertreten durch: Thomas Stibenz
E-Mail: [email protected]
2. Übersicht
Diese Website lädt keine externen Schriften und bindet keine Social-Media-Plugins ein. Die Website wird über Cloudflare als Reverse Proxy mit WAF und DDoS-Schutz ausgeliefert (Abschnitt 4). Analyse- und Marketing-Dienste (Google Analytics 4, Leadinfo) werden über Google Consent Mode v2 gesteuert und ausschließlich nach Ihrer Einwilligung über den Cookie-Banner aktiviert. Ohne Zustimmung wird kein Tracking ausgeführt. Details zu den eingesetzten Diensten finden Sie in den Abschnitten 8 bis 11. Wir erheben so wenig personenbezogene Daten wie technisch möglich.
3. Hosting
Diese Website wird bei der Webgo GmbH, Halskestr. 25, 22113 Hamburg, Deutschland gehostet. Webgo verarbeitet als Auftragsverarbeiter die bei Ihrem Besuch anfallenden Server-Logdaten (IP-Adresse, Datum, Uhrzeit, aufgerufene Seite, Browser-Typ). Diese Daten sind technisch notwendig für die Auslieferung der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Website).
Server-Logdaten werden automatisch nach 7 Tagen gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.
4. Cloudflare
Diese Website wird über Cloudflare als Reverse Proxy ausgeliefert. Cloudflare stellt CDN (Content Delivery Network), WAF (Web Application Firewall), DDoS-Schutz und SSL-Terminierung bereit. Bei jedem Seitenaufruf wird Ihre IP-Adresse an Cloudflare übermittelt, da Cloudflare als vorgeschalteter Dienst alle Anfragen an unseren Server weiterleitet.
Anbieter: Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA.
Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der IT-Sicherheit und Verfügbarkeit der Website).
Weitere Informationen: cloudflare.com/de-de/privacypolicy
5. Kontaktaufnahme
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Inhalt der Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Ihre Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.
6. Kostenloser Website-Check
Für den kostenlosen Website-Check erheben wir:
- Die URL der zu prüfenden Website
- Ihre E-Mail-Adresse (für die Zustellung des Reports)
Diese Daten werden ausschließlich für die Durchführung und Zustellung des Scans verwendet. JERVIS analysiert dabei nur öffentlich zugängliche Inhalte der angegebenen Website. Es werden keine personenbezogenen Daten der Website-Besucher erhoben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
7. Kalenderbuchung (Calendly)
Für die Terminbuchung verlinken wir auf Calendly. Es handelt sich um einen externen Link (kein Iframe-Embed): Erst wenn Sie aktiv auf den Buchungslink klicken und die Calendly-Website besuchen, werden Daten an Calendly übertragen. Vor dem Klick findet keine Datenübertragung an Calendly statt.
Anbieter: Calendly LLC, 3423 Piedmont Road NE, Atlanta, GA 30305, USA.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktiven Klick auf den externen Link).
Weitere Informationen: calendly.com/privacy
8. Cookies & Consent (Google Consent Mode v2)
Diese Website verwendet Google Consent Mode v2 in Verbindung mit einem Cookie-Consent-Banner. Vor Ihrer Einwilligung werden keine Tracking-Cookies gesetzt und keine Analyse- oder Marketing-Tools geladen. Alle Marketing- und Analyse-Dienste (Google Analytics 4, Leadinfo) werden erst nach Ihrer expliziten Einwilligung aktiviert.
Verwendete Cookies bei Zustimmung:
- jervis_consent: Speichert Ihre Cookie-Präferenz (1 Jahr, First-Party)
- _ga, _ga_*: Google Analytics 4 Cookies (2 Jahre, zur Unterscheidung von Nutzern)
Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer der Website widerrufen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
9. Google Analytics 4
Diese Website nutzt Google Analytics 4 (GA4) zur Analyse des Nutzerverhaltens. GA4 wird über ein serverseitiges Google Tag Manager (sGTM) unter ssg.jervis.tools eingebunden. Tracking-Daten werden zuerst an unseren eigenen Server gesendet und dort verarbeitet, bevor sie an Google Analytics weitergeleitet werden. Dadurch wird die direkte Datenübertragung an Dritte reduziert.
Erfasste Daten: Seitenaufrufe, Scroll-Tiefe, Klicks auf CTAs, Verweildauer. Keine personenbezogenen Daten ohne Ihre Zustimmung.
IP-Anonymisierung: GA4 anonymisiert IP-Adressen standardmäßig. Durch das serverseitige Tagging wird Ihre IP-Adresse zusätzlich vor der Weitergabe an Google anonymisiert.
Speicherdauer: Die Datenaufbewahrung in GA4 beträgt 2 Monate (Standardeinstellung) bzw. bis zu 14 Monate je nach Konfiguration. Aggregierte Berichte ohne Personenbezug werden unbefristet gespeichert.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).
Sie können die Datenerfassung jederzeit verhindern, indem Sie „Nur notwendige“ im Cookie-Banner wählen oder Cookies in Ihrem Browser löschen.
10. Serverseitiges Google Tag Manager (sGTM) & Stape
Diese Website verwendet ein serverseitiges Google Tag Manager (sGTM), gehostet unter der Subdomain ssg.jervis.tools, betrieben über den Dienst Stape.io. Tracking-Anfragen werden zuerst an unseren eigenen sGTM-Server gesendet. Dort erfolgt eine Verarbeitung und IP-Anonymisierung, bevor relevante Daten an Google Analytics weitergeleitet werden.
Vorteile des serverseitigen Taggings:
- Reduzierte Datenübertragung an Dritte (Google erhält nur die für die Analyse notwendigen Daten)
- IP-Anonymisierung vor Weitergabe an Google
- Verbesserte Kontrolle über die Datenverarbeitung
Anbieter: Stape Inc. Datenverarbeitung innerhalb der EU. Stape verarbeitet Daten als Auftragsverarbeiter.
11. Leadinfo (B2B-Besuchererkennung)
Diese Website nutzt Leadinfo zur B2B-Besuchererkennung. Leadinfo identifiziert anhand der IP-Adresse das besuchende Unternehmen (Firmenzuordnung). Es werden keine personenbezogenen Daten einzelner Personen erfasst, sondern ausschließlich Firmendaten (Firmenname, Branche, Standort). Eine Identifikation von Einzelpersonen findet nicht statt.
Leadinfo wird nur nach Ihrer Einwilligung über den Cookie-Banner geladen. Ohne Zustimmung findet keine Datenübermittlung an Leadinfo statt.
Anbieter: Leadinfo B.V., Rotterdam, Niederlande. Datenverarbeitung innerhalb der EU.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Identifikation gewerblicher Website-Besucher) in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über den Cookie-Banner). Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen.
Weitere Informationen: leadinfo.com/de/datenschutz
12. Externe Dienste
Diese Website lädt keine externen Schriftarten und keine Social-Media-Plugins:
- Keine externen Schriftarten (kein Google Fonts)
- Keine Social-Media-Plugins
- Cloudflare als Reverse Proxy und CDN (siehe Abschnitt 4)
- Google Analytics nur über serverseitiges Tagging via sGTM (Same-Origin, siehe Abschnitt 9 bis 10)
- Leadinfo für B2B-Besuchererkennung (EU, keine personenbezogenen Daten, siehe Abschnitt 11)
- Calendly als externer Link (keine Datenübertragung vor Klick, siehe Abschnitt 7)
Alle statischen Ressourcen (HTML, CSS, JS) werden vom EU-Server über Cloudflare ausgeliefert.
13. SSL-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem „https://“ in der Adresszeile Ihres Browsers.
14. Ihre Rechte
Sie haben gemäß DSGVO folgende Rechte:
- Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre verarbeiteten personenbezogenen Daten verlangen.
- Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
- Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen Format erhalten.
- Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected] oder nutzen Sie unser Kontaktformular.
15. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de
16. Design-Fragebogen
Für die Konzeption Ihrer Website im Rahmen von JERVIS Site PROTECT erheben wir im Design-Fragebogen Angaben zu Ihrem Unternehmen (unter anderem Firmenname, Rechtsform, Branche), Ihrer Zielgruppe, Markenstimme und Ihren Gestaltungspräferenzen. Am Ende des Fragebogens erfassen wir im Rahmen der Design-Freigabe zusätzlich Name, Position und E-Mail-Adresse der freigebenden Person.
Ihre Eingaben werden ausschließlich im lokalen Speicher Ihres Browsers (LocalStorage/SessionStorage) gespeichert. Es findet keine automatische Übertragung an einen Server statt. Ihre Angaben erreichen uns erst, wenn Sie den im Fragebogen erzeugten Report aktiv herunterladen und uns zusenden, etwa per E-Mail an [email protected].
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung beziehungsweise vorvertragliche Maßnahmen im Rahmen des Site PROTECT-Auftrags).
Speicherort und Löschweg: Da keine serverseitige Speicherung erfolgt, entfernen Sie Ihre Eingaben, indem Sie die Website-Daten für jervis.tools in den Einstellungen Ihres Browsers löschen. Für Daten, die Sie uns aktiv zugesendet haben, gelten die in Abschnitt 14 beschriebenen Rechte.