We Launch Rockets, zur Startseite
Projekt besprechen

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Digitale-Dienste-Gesetzes (DDG) ist:

Knuth Digital Products UG (haftungsbeschränkt)
Mercatorweg 2b
23564 Lübeck
Deutschland

Vertreten durch den Geschäftsführer:
Pascal Knuth

Kontakt:
E-Mail: info@we-launch-rockets.de
Website: we-launch-rockets.de

Wir haben keinen Datenschutzbeauftragten bestellt, da die gesetzlichen Voraussetzungen für eine verpflichtende Benennung nicht vorliegen. Bei datenschutzrechtlichen Fragen wenden Sie sich bitte direkt an die oben genannte E-Mail-Adresse.

2. Grundsätze der Datenverarbeitung & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten unter Einhaltung der geltenden Datenschutzvorschriften. Als Rechtsgrundlagen kommen insbesondere in Betracht:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG): Für optionale Analyse- und Marketing-Dienste über Google Tag Manager (Google Analytics 4, Microsoft Clarity und OpenAI Ads Measurement Pixel) sowie für den Empfang unseres E-Mail-Newsletters im Double-Opt-in-Verfahren. Für den Newsletter ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.
  • Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Zur Bearbeitung und Beantwortung vertragsbezogener Anfragen über unsere Kontaktformulare oder per E-Mail.
  • Gesetzliche Verpflichtungen und berechtigte Interessen (Art. 6 Abs. 1 lit. c und lit. f DSGVO): Zur Dokumentation Ihrer Einwilligungsentscheidung nach Art. 7 Abs. 1 DSGVO sowie für den sicheren, schnellen und stabilen Betrieb der Website und die Abwehr von Angriffen und Spam. Die hierfür erforderliche lokale Speicherung Ihrer Auswahl durch consent45 erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG.
  • Gesetzliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten.

3. Hosting und Bereitstellung der Website (Vercel)

Wir hosten das Frontend und die Serverless Functions unserer Website bei der Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA).

Art und Zweck der Verarbeitung

Beim Aufruf unserer Website erfasst Vercel automatisiert technische Zugriffsdaten in sogenannten Server-Log-Dateien. Hierzu gehören:

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Abrufs
  • Angefordertes Dokument bzw. URL-Pfad
  • Referrer-URL (die zuvor besuchte Seite)
  • Browsertyp, Browserversion und Betriebssystem

Vercel liefert die statischen Webseiten über ein globales Content Delivery Network (CDN) aus. Bei Zugriffen aus Europa werden in der Regel europäische Edge-Standorte genutzt. Für unsere Serverless Functions ist Frankfurt am Main (Region fra1) konfiguriert. Eine ausschließlich europäische Verarbeitung sämtlicher Zugriffs- und Protokolldaten ist damit nicht verbunden. Die technischen Zugriffsdaten dienen der Auslieferung, der Gewährleistung der Systemstabilität sowie der Erkennung und Abwehr von Cyberangriffen (DDoS-Schutz).

Rechtsgrundlage

Rechtsgrundlage ist unser berechtigtes Interesse an einer technisch fehlerfreien, schnellen und sicheren Bereitstellung unseres Onlineangebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

Auftragsverarbeitung & Drittlandübermittlung

Mit Vercel besteht ein Vertrag über die Auftragsverarbeitung (Data Processing Addendum, DPA) gemäß Art. 28 DSGVO. Soweit Daten in die USA übertragen werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das EU-US Data Privacy Framework (DPF), unter dem Vercel Inc. zertifiziert ist, sowie ergänzender EU-Standardvertragsklauseln (SCC).

4. Cookies, lokaler Speicher & Einwilligungsverwaltung mit consent45

Standardmäßig keine optionalen Tracker ohne Einwilligung

Ohne Ihre vorherige Zustimmung setzen wir keine Analyse- oder Werbe-Cookies und laden keine externen Tracking-Skripte. Sie können alle optionalen Kategorien ablehnen oder einzeln auswählen. Die Kategorien heißen Notwendig, Präferenzen, Statistik und Werbung. Derzeit sind keine zusätzlichen Dienste in der Kategorie Präferenzen hinterlegt.

Einwilligungsverwaltung mit consent45

Wir verwenden das selbstgehostete Open-Source-Tool consent45 im Basic Mode. Das Tool wird von unserer eigenen Website ausgeliefert und verarbeitet Ihre Auswahl lokal in Ihrem Browser. consent45 selbst sendet keine Einwilligungsbelege an einen externen Server; ein serverseitiger Beleg-Endpunkt ist nicht eingerichtet.

Erst nach Ihrer Auswahl speichert consent45 im localStorage unter dem Schlüssel consent45_state die gewählten Kategorien, eine pseudonyme Beleg-ID (receiptId), die Richtlinienversion (policyVersion), den Konfigurations-Hash (configHash) und den Ablaufzeitpunkt (expires). Die Gültigkeit beträgt 180 Tage ab Ihrer letzten Entscheidung. Ein gesondertes Feld für den Entscheidungszeitpunkt oder die numerische Konfigurationsversion wird nicht gespeichert. Über den Konfigurations-Hash wird Ihre Auswahl der gültigen Konfiguration zugeordnet. Nach Ablauf oder einer wesentlichen Konfigurationsänderung werden Sie erneut gefragt.

Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. c und lit. f DSGVO zur Verwaltung und Dokumentation Ihrer Auswahl und der Nachweispflicht aus Art. 7 Abs. 1 DSGVO. Der lokale Eintrag enthält keine E-Mail-Adresse und keine Angaben aus Kontaktformularen.

Google Tag Manager

Wir nutzen den Google Tag Manager (Container GTM-WXX6RQRJ) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zum Konzern gehört Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Im Basic Mode lädt consent45 den Tag Manager erst, wenn Sie ausdrücklich mindestens einer optionalen Kategorie zustimmen. Vorher werden die Einwilligungssignale des Google Consent Mode v2 lokal auf denied gesetzt; es wird kein Google-Skript geladen und kein Tracking-Ping an Google versendet. Beim späteren Laden wird technisch bedingt Ihre IP-Adresse an Google übertragen. Die einzelnen Tags werden nur für die jeweils freigegebene Kategorie ausgeführt. Die Darstellung des Tag Managers in der Kategorie Statistik ändert nichts daran, dass er auch zur technischen Auslieferung des Werbe-Pixels bei einer ausschließlich für Werbung erteilten Zustimmung geladen wird.

Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit auf Ihr Endgerät zugegriffen wird, § 25 Abs. 1 TDDDG. Weitere Informationen: Datenschutzerklärung von Google.

Google Analytics 4

Google Analytics 4 (Mess-ID G-43V7VP2BQH, Stream-ID 13887227832) wird ausschließlich nach Ihrer ausdrücklichen Einwilligung in Statistik (analytics_storage = granted) über den Tag Manager geladen. Anbieter sind Google Ireland Limited und Google LLC unter den oben genannten Anschriften.

Wir werten Seitenaufrufe, Sitzungen, Interaktionen und Herkunftsquellen aus, um unser Angebot zu verbessern. Google Analytics 4 speichert nach Angaben von Google keine individuellen IP-Adressen; technische Verbindungsdaten werden beim Abruf dennoch verarbeitet. GA4 verwendet die Cookies _ga und _ga_43V7VP2BQH beziehungsweise _ga_* zur pseudonymen Unterscheidung von Besuchen und Sitzungen. Die Standardlaufzeit beträgt zwei Jahre; Browser können kürzere Höchstfristen durchsetzen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Übermittlungen in die USA werden über das EU-U.S. Data Privacy Framework und EU-Standardvertragsklauseln abgesichert. Weitere Informationen: Datenschutzerklärung von Google.

Microsoft Clarity

Microsoft Clarity (Projekt xj8ee23ak5) wird ausschließlich nach Ihrer ausdrücklichen Einwilligung in Statistik (analytics_storage = granted) über den Tag Manager geladen. Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; zum Konzern gehört Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA.

Clarity erstellt pseudonyme Nutzungsstatistiken, Scroll- und Klick-Heatmaps sowie Sitzungsaufzeichnungen zur Verbesserung der Benutzerfreundlichkeit. Die Inhalte von Eingabefeldern werden maskiert. Die Statistik-Einwilligung wird zusätzlich über die Clarity Consent API übermittelt; Microsoft-Werbespeicher wird dabei nicht freigegeben. Der Tag Manager kann pseudonyme GA4-Client- und Sitzungskennungen an Clarity übergeben, um die Auswertung zuzuordnen.

Clarity verwendet insbesondere _clck (ein Jahr) und _clsk (ein Tag). Die jeweils zugänglichen Speicherobjekte sind in der nachfolgenden Erklärung aufgeführt. Microsoft kann abhängig von Browser und Dienstkonfiguration auch Cookies auf eigenen Domains verarbeiten; solche fremden Cookies kann unsere Website nicht auslesen oder löschen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Übermittlungen in die USA werden über das EU-U.S. Data Privacy Framework und EU-Standardvertragsklauseln abgesichert. Weitere Informationen: Datenschutzerklärung von Microsoft.

OpenAI Ads Measurement Pixel

Das OpenAI Ads Measurement Pixel (Pixel-ID GYKxuur56ukdyMnPNsvMdE) wird ausschließlich nach Ihrer ausdrücklichen Einwilligung in Werbung (ad_storage = granted) über den Tag Manager geladen. Anbieter ist OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland; zum Konzern gehört OpenAI OpCo, LLC, 3180 18th Street, San Francisco, CA 94110, USA.

Das Skript von bzrcdn.openai.com/sdk/oaiq.min.js dient der Reichweiten- und Konversionsmessung unserer Werbekampagnen. Es erfasst technische Verbindungs- und Ereignisdaten, pseudonyme Browser- und Anzeigenklick-Kennungen sowie Aufrufe unserer Dankeseite nach Kontaktanfragen. Das Pixel kann eigene Cookies sowie Einträge im lokalen und sitzungsbezogenen Browser-Speicher setzen. Namen, Zwecke und Laufzeiten sind in der folgenden Cookie-Erklärung aufgeführt. Vor einer Werbe-Einwilligung wird das SDK nicht geladen.

Für dieses Pixel ist der automatische erweiterte Abgleich aktiviert. Nach Ihrer Werbe-Einwilligung kann das SDK unterstützte Kontaktangaben auf der Website erkennen, insbesondere Namen und E-Mail-Adressen. Diese Angaben werden im Browser normalisiert und mit SHA-256 gehasht, bevor sie zur Zuordnung von Konversionen an OpenAI übermittelt werden. Für diesen Abgleich werden die erkannten Kontaktangaben nicht im Klartext versendet. Hashwerte bleiben personenbezogene beziehungsweise pseudonyme Daten und sind nicht automatisch anonym.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Übermittlungen in die USA werden auf EU-Standardvertragsklauseln beziehungsweise anwendbare Angemessenheitsmechanismen gestützt. Weitere Informationen: Datenschutzerklärung von OpenAI.

Einwilligung ändern oder widerrufen

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über Cookie-Einstellungen im Footer, über das Cookie-Symbol oder über den folgenden Button ändern oder widerrufen. Bei einem Widerruf aktualisiert consent45 die Einwilligungssignale und löscht die im Inventar bekannten, von dieser Website zugänglichen optionalen Speicherobjekte. Bereits geladene Tracking-Skripte werden durch ein automatisches Neuladen der Seite beendet. Bereits erfolgte Verarbeitungen bleiben vom Widerruf unberührt; fremde oder durch den Browser geschützte Cookies können Sie in den Browser-Einstellungen löschen.

5. Lokale Schriftarten (Self-Hosted)

Diese Website verwendet die Schriftarten Geist Variable und Geist Mono.

Alle Schriftdateien (WOFF2) sind lokal auf unserer eigenen Webserver-Infrastruktur bei Vercel gespeichert und werden direkt von dort ausgeliefert. Für das Laden der Schriftarten wird keine Verbindung zu einem externen Schriftanbieter aufgebaut. Die Auslieferung erfolgt über unsere bei Vercel gehostete Website; es findet keine zusätzliche Datenübermittlung an einen Schriftanbieter statt.

6. Kontaktformulare und Anfragen

Auf unserer Website stellen wir Kontaktformulare für verschiedene Leistungsbereiche (Erstgespräch, CRO, Product Engineering, AI Engineering, Product Ownership) bereit.

Verarbeitete Daten

Wenn Sie ein Kontaktformular absenden, verarbeiten wir die von Ihnen eingegebenen Daten (wie Name, E-Mail-Adresse, Unternehmensname, Website-URL, Conversion-Rate-Angaben, Projektbedarf und den Text Ihrer Nachricht) sowie das Absendedatum und die aufgerufene URL.

Zweck und Rechtsgrundlage

Die Verarbeitung dient der Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen), sofern die Anfrage auf einen Vertragsschluss abzielt, im Übrigen unser berechtigtes Interesse an der effizienten Bearbeitung an uns gerichteter Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Spamschutz ohne Drittanbieter

Zum Schutz vor Spam und missbräuchlichen Bot-Einträgen setzen wir eine datenschutzfreundliche Honeypot-Methode sowie serverseitige Zeitstempel-Prüfungen ein. Wir verzichten bewusst auf externe Captcha-Dienste. Es werden keine Profildaten an Dritte übertragen.

E-Mail-Weiterleitung & Speicherdauer

Ihre Formulareingaben werden serverseitig über unsere Vercel Serverless Function (/api/contact) verarbeitet. Für die Zustellung an info@we-launch-rockets.de verwenden wir den europäischen Transaktions-E-Mail-Dienst Brevo der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Brevo betreibt seine Rechenzentren in der EU; mit dem Dienstleister besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Übertragung an die Versand-API erfolgt TLS-verschlüsselt. Dies ist keine Ende-zu-Ende-Verschlüsselung des E-Mail-Inhalts. In unseren anwendungsseitigen Serverless Runtime Logs protokollieren wir keine Nachrichteninhalte und keine personenbezogenen Formulareingaben; bei Versandfehlern wird nur ein allgemeiner Fehlercode ausgegeben. Die Daten werden gelöscht, sobald die Anfrage abschließend geklärt ist und keine gesetzlichen (insbesondere handels- und steuerrechtlichen) Aufbewahrungsfristen von 6 bzw. 10 Jahren entgegenstehen.

7. E-Mail-Newsletter (Brevo)

Wenn Sie sich auf unserer Website für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen redaktionelle Fachbeiträge und Neuigkeiten zu senden.

Double-Opt-in (DOI)

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Registrierung erhalten Sie eine Bestätigungs-E-Mail mit einem Link zur Bestätigung Ihrer Anmeldung. Erst nach Klick auf diesen Link wird Ihre Adresse in den Verteiler aufgenommen. Die Anmeldung und der Bestätigungszeitpunkt werden protokolliert, um den gesetzlichen Nachweispflichten nachzukommen.

Versanddienstleister

Für den Versand und die Listenverwaltung nutzen wir den Dienst Brevo der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Die Rechenzentren von Brevo befinden sich innerhalb der Europäischen Union (Deutschland/Frankreich). Es besteht ein Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO. Weitere Hinweise zum Datenschutz bei Brevo: brevo.com/de/legal/privacypolicy.

Rechtsgrundlage und Widerruf

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – beispielsweise über den Abmelde-Link am Ende jeder Newsletter-E-Mail oder formlos per Nachricht an info@we-launch-rockets.de.

8. Verschlüsselung (TLS)

Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte nutzt diese Website eine lückenlose TLS-Verschlüsselung (Transport Layer Security) mit HSTS (HTTP Strict Transport Security). Eine verschlüsselte Verbindung erkennen Sie am Präfix https:// und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

9. Betroffenenrechte nach DSGVO

Ihnen stehen nach der Datenschutz-Grundverordnung folgende Rechte gegenüber uns zu:

  • Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
  • Berichtigungsrecht (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten Daten verlangen.
  • Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Datenverarbeitung verlangen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die Sie uns bereitgestellt haben, in einem gängigen maschinenlesbaren Format zu erhalten.
  • Widerspruchsrecht (Art. 21 DSGVO): Sofern Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet werden, können Sie Widerspruch einlegen.
  • Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an info@we-launch-rockets.de.

Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für unseren Unternehmenssitz zuständige Behörde ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
Deutschland
Website: datenschutzzentrum.de

10. Stand und Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird aktualisiert, sobald sich die technische Infrastruktur der Website, eingesetzte Tools oder die gesetzlichen Bestimmungen ändern.

Stand: Oktober 2026