Datenschutzerklärung

Stand: 13. Oktober 2026

1. Verantwortlicher

Zeitmaker GmbH
Freddie-Mercury-Straße 5
80797 München

E-Mail: sales@zeitmaker.com

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Rechtsgrundlagen der Datenverarbeitung ergeben sich insbesondere aus Art. 6 DSGVO.

3. Hosting

Diese Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Aufruf unserer Website werden automatisch Informationen an den Server von Vercel übermittelt. Diese Informationen umfassen unter anderem:

IP-Adresse
Datum und Uhrzeit der Anfrage
Übertragene Datenmenge
Browsertyp und -version
Betriebssystem
Referrer-URL

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der stabilen Bereitstellung der Website). Vercel verarbeitet Daten auch in den USA. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework.

4. Cookies und funktionale Speicherung

Wir setzen ein funktional notwendiges Cookie namens NEXT_LOCALE, das deine bevorzugte Spracheinstellung (Deutsch/Englisch) speichert. Dieses Cookie hat eine Laufzeit von 1 Jahr.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, da dieses Cookie für die korrekte Darstellung der Website in der gewünschten Sprache technisch notwendig ist.

Ohne deine Einwilligung setzen wir keine Cookies zu Analyse- oder Marketing-Zwecken und lesen keine Informationen aus deinem Gerät aus. Technisch notwendig ist neben NEXT_LOCALE nur der Eintrag analytics-consent im localStorage deines Browsers: Er merkt sich deine Entscheidung aus dem Cookie-Banner, damit wir dich nicht erneut fragen.

Deine Entscheidung kannst du jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Website ändern.

5. Analyse- und Tracking-Tools

Google Tag Manager

Wir nutzen den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Tag Manager selbst speichert keine personenbezogenen Daten, sondern steuert die Einbindung anderer Dienste (z.B. Google Analytics 4, Google Ads Conversion-Tracking, LinkedIn Insight Tag). Dienste, die eine Einwilligung voraussetzen, werden erst geladen, nachdem du eingewilligt hast.

Die über den Tag Manager eingebundenen Google-Dienste sind an den Google Consent Mode v2 angebunden: Solange du nicht einwilligst, stehen die Einwilligungssignale auf „abgelehnt“. Es werden dann keine Cookies gesetzt und keine Informationen aus deinem Gerät ausgelesen. Rechtsgrundlage für den Betrieb des Tag Managers ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und einwilligungskonformen Verwaltung der Website-Tags).

Google Analytics 4

Wir nutzen Google Analytics 4 (Google Ireland Limited). Über den Google Consent Mode v2 läuft der Dienst in zwei Stufen:

a) Ohne Einwilligung: Es werden keine Cookies gesetzt und keine Informationen aus deinem Gerät ausgelesen. Google erhält lediglich cookielose Signale, die sich keiner Person zuordnen lassen, etwa dass ein Seitenaufruf oder eine Conversion stattgefunden hat, zusammen mit technischen Rahmendaten wie Zeitpunkt, Browsertyp und ungefährem Standort auf Basis der IP-Adresse. Eine Wiedererkennung über mehrere Besuche hinweg findet dabei nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweiten- und Kampagnenmessung).

b) Mit deiner Einwilligung: Wählst du im Cookie-Banner „Alle akzeptieren“, setzt Google Analytics Cookies (unter anderem _ga und _gid) und analysiert dein Nutzungsverhalten auf unserer Website. Dabei werden unter anderem folgende Daten erfasst:

Besuchte Seiten und Verweildauer
Geräte- und Browserinformationen
Ungefährer Standort (basierend auf IP-Adresse)
Referrer (Herkunft des Besuchs)

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über die „Cookie-Einstellungen“ im Fußbereich widerrufen; dabei werden die gesetzten Analyse-Cookies gelöscht. Deine IP-Adresse wird vor der Speicherung gekürzt. Daten können an Google-Server in den USA übermittelt werden (EU-US Data Privacy Framework).

Du kannst die Erfassung durch Google Analytics verhindern, indem du das Browser-Add-on zur Deaktivierung von Google Analytics installierst: https://tools.google.com/dlpage/gaoptout

PostHog

Für die Analyse der Website-Nutzung setzen wir PostHog (PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA) ein. Die Analysedaten werden auf Servern in der Europäischen Union verarbeitet. Die Übertragung läuft technisch über einen Proxy auf unserer eigenen Domain (/ph-relay) an die PostHog-Server in der EU. Soweit dabei Daten in die USA übermittelt werden, erfolgt das auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO (EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln). PostHog arbeitet in zwei Stufen:

a) Cookielose Reichweitenmessung (ohne Einwilligung): Solange du nicht einwilligst, messen wir die Nutzung der Website ohne Cookies und ohne Zugriff auf dein Gerät: Es wird nichts in deinem Browser gespeichert oder daraus gelesen. Zur Unterscheidung von Besuchern wird serverseitig ein Kurzzeit-Kennwert aus technischen Verbindungsdaten (unter anderem IP-Adresse und Browser-Kennung) errechnet. Der dafür verwendete Zufallswert wechselt täglich und wird anschließend gelöscht, eine Wiedererkennung über den Tag hinaus oder über andere Websites hinweg ist damit ausgeschlossen. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), per E-Mail an sales@zeitmaker.com.

b) Erweiterte Analyse (nur mit Einwilligung): Wenn du im Cookie-Banner „Alle akzeptieren“ wählst, setzt PostHog Cookies und speichert eine pseudonyme Kennung in deinem Browser, um wiederkehrende Besuche zu erkennen. Zusätzlich erfassen wir dann:

Seitenaufrufe und Klicks im Verlauf einer Sitzung
Geräte- und Browserinformationen
Interaktionen mit Website-Elementen (z.B. Rechner)
Sitzungsaufzeichnungen (Session Recordings), bei denen Eingaben in Formularfelder maskiert werden

Organisation und gekürzte IP-Adresse (beide Stufen): Unabhängig von deiner Einwilligung schlägt unser Server beim Aufruf einer Seite deine IP-Adresse in der öffentlichen RIPE-Datenbank (RIPE NCC, Amsterdam, Niederlande) nach, um festzustellen, für welche Organisation der Adressbereich registriert ist, etwa ein Unternehmen oder eine Hochschule. Wir speichern davon nur den Namen dieser Organisation (gehört die Adresse zum Privatkunden-Bereich eines Internetanbieters, gar nichts) sowie eine gekürzte IP-Adresse, bei der der letzte Teil entfernt ist (z. B. 192.0.2.0 statt 192.0.2.17). Die vollständige IP-Adresse speichern wir nicht, sie wird nur für die Abfrage an RIPE übermittelt. Zweck ist zu verstehen, welche Organisationen sich für unser Angebot interessieren. Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), per E-Mail an sales@zeitmaker.com.

Vercel Analytics

Wir nutzen Vercel Analytics (Vercel Inc.) zur Messung der Website-Performance und Core Web Vitals. Dabei werden anonymisierte Leistungsdaten erfasst, die keinen Rückschluss auf einzelne Nutzer zulassen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Marketing und Conversion Tracking

Google Ads Conversion-Tracking

Wir nutzen das Conversion-Tracking von Google Ads (Google Ireland Limited), um zu messen, welche Anzeigen zu Anfragen führen. Auch dieser Dienst ist an den Google Consent Mode v2 angebunden.

Ohne Einwilligung werden keine Cookies gesetzt und keine Informationen aus deinem Gerät ausgelesen. Google Ads erhält dann nur cookielose Signale ohne Personenbezug, etwa dass eine Conversion stattgefunden hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung unserer Werbung).

Mit deiner Einwilligung setzt Google Ads Cookies (unter anderem _gcl_*), über die sich der Klick auf eine Anzeige einer späteren Anfrage zuordnen lässt. Ebenfalls nur mit deiner Einwilligung nutzen wir „Enhanced Conversions“: Sendest du ein Formular ab, wird die dort angegebene E-Mail-Adresse bereits in deinem Browser mit einem kryptografischen Hashverfahren unkenntlich gemacht und nur in dieser gehashten Form an Google Ads übermittelt, damit Google die Conversion einem Anzeigenklick zuordnen kann. Die Adresse im Klartext erhält Google nicht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über die „Cookie-Einstellungen“ im Fußbereich widerrufen. Daten können an Google-Server in den USA übermittelt werden (EU-US Data Privacy Framework).

LinkedIn Insight Tag

Wir nutzen den LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland). Dieses Tool ermöglicht uns:

Conversion Tracking für LinkedIn-Werbekampagnen
Retargeting von Website-Besuchern auf LinkedIn
Demographische Analysen unserer Website-Besucher

Der LinkedIn Insight Tag wird über den Google Tag Manager erst geladen, wenn du im Cookie-Banner „Alle akzeptieren“ wählst. Dabei setzt LinkedIn Cookies (unter anderem li_sugr, bcookie, lidc, UserMatchHistory und AnalyticsSyncHistory) und es wird eine Verbindung zu LinkedIn-Servern hergestellt, wobei deine IP-Adresse und technische Daten wie Browser, Gerät, aufgerufene URL, Referrer und Zeitpunkt verarbeitet werden. Bist du bei LinkedIn eingeloggt, kann LinkedIn den Besuch deinem Profil zuordnen; wir erhalten nur zusammengefasste, anonyme Auswertungen und keine Angaben zu einzelnen Personen. Nach Angaben von LinkedIn werden direkte Kennungen innerhalb von 7 Tagen pseudonymisiert und die pseudonymisierten Daten nach 180 Tagen gelöscht. Ohne deine Einwilligung wird der Insight Tag nicht geladen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über die „Cookie-Einstellungen“ im Fußbereich widerrufen. Daten können an LinkedIn-Server in den USA übermittelt werden (EU-US Data Privacy Framework).

Du kannst das LinkedIn-Tracking hier deaktivieren: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

7. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

Auskunftsrecht (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO)

Zur Ausübung deiner Rechte wende dich an: sales@zeitmaker.com

8. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
https://www.lda.bayern.de

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Datenverarbeitungen anzupassen. Die aktuelle Version findest du stets auf dieser Seite.