Datenschutzerklärung
Stand: 1. September 2026
1. Verantwortlicher
dreiundzwanzig
Inhaber Björn Alexander Hippel
Am Niesenteich 1a
33100 Paderborn
Deutschland
Telefon: 05251 5395220
E Mail: info@agentur-dreiundzwanzig.de
2. Allgemeine Hinweise
Wir verarbeiten personenbezogene Daten nur zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Terminvereinbarung, zur Missbrauchsabwehr oder zur Durchführung einer Geschäftsbeziehung. Je nach Zweck erfolgt die Verarbeitung insbesondere auf Grundlage von Artikel 6 Absatz 1 Buchstabe a, b, c oder f DSGVO.
3. Hosting und Serverprotokolle
Diese Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. IONOS verarbeitet beim Aufruf technisch erforderliche Daten. Dazu können die angeforderte Seite oder Datei, Browsertyp und Browserversion, Betriebssystem, Gerätetyp, Zeitpunkt des Zugriffs, Referrer und eine anonymisierte IP Adresse gehören.
Die Verarbeitung dient der sicheren und fehlerfreien Bereitstellung. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. IONOS speichert die betreffenden Besucherdaten nach eigenen Angaben für acht Wochen. Beim eingesetzten Webhosting Produkt findet nach Angaben von IONOS kein Drittlandtransfer statt. Mit IONOS wird ein Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO geschlossen.
Automatische Sicherungskopien können gelöschte Daten vorübergehend weiterhin enthalten. Die von IONOS bereitgestellten automatischen Sicherungskopien sind nach Angaben des Anbieters höchstens 14 Tage verfügbar.
Weitere Informationen: Datenschutzhinweise von IONOS
4. Kontaktaufnahme
Wenn Sie uns per E Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Bei Vertragsbezug ist Artikel 6 Absatz 1 Buchstabe b DSGVO die Rechtsgrundlage. Andernfalls erfolgt die Verarbeitung nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Die Daten werden gelöscht, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten oder berechtigten Gründe entgegenstehen.
5. Qualifikationsfunnel und Terminbuchung
Vor der Buchung fragen wir Angaben zum Unterstützungsbedarf, zur Betriebsgröße und zum gewünschten Verbesserungsziel ab. Zusätzlich verarbeiten wir Name, Unternehmensname, E Mail Adresse und Telefonnummer.
Die Angaben dienen der Vorbereitung und Durchführung des Erstgesprächs. Die Telefonnummer wird nur für Rückfragen zur Buchung und bei technischen Problemen mit dem Videogespräch verwendet, nicht für Werbung. Die Pflichtangaben sind für die Onlinebuchung erforderlich. Alternativ ist eine Kontaktaufnahme per E Mail oder Telefon möglich.
Die Antworten führen nicht zu einer automatisierten Annahme oder Ablehnung. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Nicht mehr benötigte Funnel und Buchungsdaten werden grundsätzlich nach 90 Tagen gelöscht. Bei einer Geschäftsbeziehung oder gesetzlichen Pflichten gelten gegebenenfalls längere Fristen.
6. Schutz vor Spam und Mehrfachanfragen
Pro IP Adresse darf innerhalb von 24 Stunden nur eine erfolgreiche Buchungsanfrage übermittelt werden. Dafür wird die IP Adresse serverseitig mit einem geheimen Zusatzwert in einen nicht ohne Weiteres rückrechenbaren Prüfwert umgewandelt. Die IP Adresse wird hierfür nicht dauerhaft im Klartext gespeichert. Der Prüfwert wird nach 24 Stunden gelöscht.
Zusätzlich können ein unsichtbares Formularfeld, Plausibilitätsprüfungen und die Erkennung ungewöhnlich schneller Übermittlungen eingesetzt werden. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt im Schutz vor Spam und missbräuchlichen Anfragen.
7. Google Workspace, Google Calendar und Google Meet
Für Terminabgleich, Kalendereinträge und Videogespräche verwenden wir Google Workspace mit Google Calendar und Google Meet. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Bei einer Buchung werden Name, E Mail Adresse, Unternehmensname, Telefonnummer, Terminzeit und Antworten aus dem Buchungsfunnel an Google übermittelt und in der Terminbeschreibung gespeichert. Für den Termin wird eine Google Meet Verbindung erstellt und der Interessent eingeladen.
Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Mit Google werden die erforderlichen Datenschutzbedingungen vereinbart. Google kann Daten auch außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeiten. Für Übermittlungen in die USA kann Google auf den EU US Data Privacy Framework und ergänzend auf Standardvertragsklauseln zurückgreifen. Trotz dieser Garantien können bei Drittlandverarbeitungen Risiken bestehen.
Weitere Informationen: Datenschutzerklärung von Google
8. Terminbestätigungen und Erinnerungen
Google Calendar versendet die Kalendereinladung. Individuelle Bestätigungen, Erinnerungen und sichere Verwaltungslinks werden über die E Mail Infrastruktur der IONOS SE versendet. Verarbeitet werden Name, E Mail Adresse, Termindaten und ein zufällig erzeugter Sicherheitswert.
Erinnerungen werden 24 Stunden und zwei Stunden vor dem Termin versendet. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Versandprotokolle werden grundsätzlich nach 30 Tagen gelöscht, sofern sie nicht länger zur Klärung eines konkreten Fehlers benötigt werden.
9. Einwilligungsverwaltung
Die Website verwendet eine eigene Einwilligungsoberfläche. Dort können notwendige Funktionen, die eigene Reichweitenmessung und Google Analytics 4 ausgewählt werden. Nicht notwendige Analysefunktionen werden erst nach Einwilligung aktiviert.
Die Auswahl wird im Browser gespeichert, damit sie bei späteren Besuchen berücksichtigt werden kann. Rechtsgrundlage für diese notwendige Speicherung ist § 25 Absatz 2 Nummer 2 TDDDG. Soweit personenbezogene Daten verarbeitet werden, erfolgt dies nach Artikel 6 Absatz 1 Buchstabe f DSGVO.
Die Auswahl kann jederzeit über „Cookie Einstellungen“ im Footer geändert oder widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
10. Eigene cookielose Reichweitenmessung
Nach entsprechender Auswahl verwenden wir eine selbst betriebene cookielose Reichweitenmessung. Sie setzt keine Analyse Cookies, nutzt keinen dauerhaften Nutzer oder Gerätebezeichner und erstellt keine nutzerübergreifenden Profile.
Erfasst werden der aufgerufene Seitenbereich und Ereignisse wie Klick auf Terminbuchung, Funnel Start, abgeschlossene Buchung, Klick auf Telefonnummer und Aufruf einer Leistungsseite. Die vollständige IP Adresse wird nicht in den Messdaten gespeichert. Eine Zusammenführung mit Kontakt oder Buchungsdaten findet nicht statt.
Rohdaten werden nach 90 Tagen gelöscht. Zusammengefasste Statistiken ohne Personenbezug dürfen bis zu 24 Monate gespeichert werden. Rechtsgrundlage ist die Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO und, soweit einschlägig, § 25 Absatz 1 TDDDG.
11. Google Analytics 4
Nach ausdrücklicher Einwilligung verwenden wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst hilft uns, die Nutzung der Website zu verstehen und sie zu verbessern.
Verarbeitet werden insbesondere Seitenaufrufe, Interaktionen, ungefährer Standort, technische Eigenschaften von Browser und Gerät sowie die Herkunft des Besuchs. Google gibt an, IP Adressen von Nutzern aus der Europäischen Union nicht zu protokollieren oder zu speichern. Sie werden zur groben Standortbestimmung verarbeitet und anschließend verworfen.
Google Analytics verwendet unter anderem die Cookies `_ga` und `_ga_<Mess ID>`. Sie unterscheiden Nutzer und Sitzungen und haben standardmäßig eine Speicherdauer von bis zu zwei Jahren. Sie werden erst nach Einwilligung gesetzt.
Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe a DSGVO sowie § 25 Absatz 1 TDDDG. Google Signale, personalisierte Werbung und die Freigabe für Google Produkte werden deaktiviert. Die Aufbewahrung von Nutzer und Ereignisdaten wird auf zwei Monate begrenzt. Google Ads Conversion Tracking, Meta Pixel und LinkedIn Insight Tag werden nicht eingesetzt.
Google kann Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeiten. Für Übermittlungen in die USA kann Google auf den EU US Data Privacy Framework und ergänzend auf Standardvertragsklauseln zurückgreifen. Weitere Informationen: Datenschutzerklärung von Google
12. Lokale Schriftarten, Bilder und externe Inhalte
Schriftarten und Bilder werden lokal über den eigenen Webserver bereitgestellt. Zum Start werden keine extern eingebetteten Videos, Karten oder Social Media Inhalte geladen. Bei späteren Ergänzungen wird diese Erklärung vor Aktivierung angepasst und eine erforderliche Einwilligung eingeholt.
13. Datenverarbeitung in Geschäftsbeziehungen
Bei Angeboten, Verträgen, Rechnungen und laufender Zusammenarbeit verarbeiten wir Kontakt, Vertrags, Leistungs und Zahlungsdaten auf Grundlage von Artikel 6 Absatz 1 Buchstabe b und c DSGVO. Steuerlich und handelsrechtlich relevante Unterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.
14. Empfänger
Empfänger personenbezogener Daten können insbesondere sein:
1. IONOS SE für Webhosting, Datenbank und E Mail Versand
2. Google Ireland Limited und verbundene Unternehmen für Google Workspace, Google Calendar, Google Meet und Google Analytics 4
3. Steuerberatung, Finanzverwaltung und weitere Empfänger, soweit dies für die Geschäftsbeziehung oder gesetzliche Pflichten erforderlich ist
15. Speicherdauer
Soweit keine konkrete Frist genannt ist, löschen wir personenbezogene Daten, sobald der Zweck entfällt. Eine längere Speicherung erfolgt nur bei gesetzlichen Aufbewahrungspflichten, zur Geltendmachung oder Verteidigung von Rechtsansprüchen oder auf einer anderen Rechtsgrundlage.
16. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Bei einer Verarbeitung nach Artikel 6 Absatz 1 Buchstabe f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Zur Ausübung Ihrer Rechte können Sie die Kontaktdaten aus Abschnitt 1 verwenden.
17. Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für Unternehmen mit Sitz in Nordrhein Westfalen ist grundsätzlich zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein Westfalen
Kavalleriestraße 2 bis 4
40213 Düsseldorf
18. Keine automatisierte Entscheidung
Es findet keine ausschließlich automatisierte Entscheidung einschließlich Profiling statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie ähnlich erheblich beeinträchtigt.
19. Aktualität
Wir passen diese Datenschutzerklärung an, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern.