1. Datenschutz auf einen Blick
Die folgenden Hinweise geben einen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.
Verantwortliche Stelle
Tobias Götz · Reißiger Straße 150 · 08525 Plauen
E-Mail: contact@gonsult.com · Telefon: +49 3741 2518931
Verschlüsselung
Diese Website nutzt eine TLS-Verschlüsselung (https). Daten, die du über unsere Formulare sendest, können dabei nicht von Dritten mitgelesen werden.
2. Hosting und Server-Logfiles
Diese Website wird bei Netlify, Inc. (San Francisco, USA) gehostet. Beim Aufruf der Website erhebt Netlify automatisch Server-Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem und verweisende Seite (Referrer). Zweck ist die technische Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Netlify verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Dabei können Daten in die USA übertragen werden; Netlify ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr: netlify.com/privacy
3. Cookies und lokale Speicherung
Technisch notwendig: Deine Entscheidung im Cookie-Banner wird im lokalen Speicher deines Browsers (Local Storage, Eintrag „ck_consent") abgelegt, damit der Banner nicht bei jedem Seitenaufruf erneut erscheint. Diese Speicherung ist unbedingt erforderlich und bedarf keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Eigene Cookies setzen wir darüber hinaus nicht.
Einwilligungspflichtig: Cookies und vergleichbare Technologien von Meta (Meta-Pixel) und Calendly werden erst gesetzt, nachdem du im Cookie-Banner „Alle akzeptieren" gewählt hast. Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen: Cookie-Einstellungen ändern. Der Banner erscheint dann erneut und du kannst „Nur notwendige" wählen. Bereits gesetzte Cookies von Meta oder Calendly kannst du zusätzlich in den Einstellungen deines Browsers löschen.
4. Kontakt- und Anfrageformulare, E-Mail
Wenn du uns über ein Formular auf dieser Website kontaktierst, verarbeiten wir die dort eingegebenen Angaben: Firma, Name, E-Mail-Adresse, Telefonnummer, gewünschte Erreichbarkeit sowie deine optionale Nachricht (etwa zu deinem Anliegen oder zu offenen Stellen). Zweck ist die Bearbeitung deiner Anfrage, der vereinbarte Rückruf und die Anbahnung einer Zusammenarbeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Kontaktierst du uns per E-Mail oder Telefon, verarbeiten wir deine Angaben zu demselben Zweck und auf derselben Grundlage.
Die Formulare werden technisch über Netlify Forms abgewickelt: Die Einsendungen werden bei Netlify, Inc. (USA, siehe Abschnitt 2) gespeichert und uns per E-Mail an contact@gonsult.com zugestellt. Netlify handelt dabei als Auftragsverarbeiter (Art. 28 DSGVO). Zum Schutz vor automatisierten Einsendungen enthält das Formular ein für dich unsichtbares Feld (Honeypot); dabei werden keine zusätzlichen Daten von dir erhoben.
Hast du dem Meta-Pixel zugestimmt, werden E-Mail-Adresse, Telefonnummer und Name beim Absenden des Formulars zusätzlich in gehashter Form an Meta übermittelt (erweiterter Abgleich, siehe Abschnitt 6). Ohne diese Zustimmung findet keine Übermittlung an Meta statt.
Wir speichern deine Anfrage, bis sie abschließend bearbeitet ist und keine weitere Kommunikation zu erwarten ist. Kommt es zu einer Zusammenarbeit, gelten anschließend die handels- und steuerrechtlichen Aufbewahrungsfristen.
5. Calendly
Zur Online-Terminbuchung nutzen wir Calendly (Calendly LLC, Atlanta, USA). Das Buchungsfenster wird erst geladen, nachdem du im Cookie-Banner zugestimmt hast; vorher wird keine Verbindung zu Calendly aufgebaut. Bei einer Buchung verarbeitet Calendly die von dir eingegebenen Daten (Name, E-Mail-Adresse, gewählter Termin, optionale Angaben) sowie technische Daten wie IP-Adresse und Browserinformationen und setzt eigene Cookies. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung); die Terminabwicklung selbst erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Dabei werden Daten in die USA übertragen; Calendly ist nach dem EU-US Data Privacy Framework zertifiziert. Deine Einwilligung kannst du jederzeit widerrufen (Cookie-Einstellungen ändern). Mehr: calendly.com/privacy
6. Meta-Pixel und Conversions API (Facebook und Instagram)
Was das Meta-Pixel ist
Nach deiner Einwilligung über den Cookie-Banner binden wir das Meta-Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta") ein. Das Pixel ist ein kleiner Programmcode, der beim Aufruf unserer Seiten eine Verbindung zu den Servern von Meta herstellt. Ohne deine Einwilligung wird das Pixel nicht geladen, und es fließen keine Daten an Meta.
Welche Daten verarbeitet werden
Das Pixel übermittelt an Meta: deine IP-Adresse, Informationen zu Browser, Gerät und Betriebssystem, die aufgerufene Seite und die verweisende Seite (Referrer), Datum und Uhrzeit, unsere Pixel-ID sowie Ereignisse auf der Website (Seitenaufruf, abgeschickte Anfrage). Meta setzt dabei die Cookies „_fbp" und „_fbc" (Laufzeit jeweils 90 Tage), über die dein Browser wiedererkannt wird. Bist du bei Facebook oder Instagram eingeloggt, kann Meta die Daten deinem Konto zuordnen.
Erweiterter Abgleich (Advanced Matching)
Wenn du eine Anfrage über eines unserer Formulare sendest, erfasst das Pixel zusätzlich E-Mail-Adresse, Telefonnummer sowie Vor- und Nachname. Diese Angaben werden vor der Übermittlung in deinem Browser mit dem Verfahren SHA-256 gehasht, also in eine nicht direkt rücklesbare Zeichenfolge umgewandelt, und nur in dieser pseudonymisierten Form an Meta gesendet. Meta vergleicht die Hashwerte mit den Hashwerten seiner Nutzerkonten, um zu erkennen, ob deine Anfrage auf eine unserer Anzeigen zurückgeht. Hashwerte, die keinem Konto zugeordnet werden können, löscht Meta. Im Klartext erhält Meta diese Angaben von uns nicht.
Wozu wir das Pixel nutzen
Conversion-Messung: Wir sehen, ob nach dem Klick auf eine unserer Anzeigen eine Anfrage gestellt wurde, und können so Erfolg und Kosten unserer Werbung beurteilen. Zielgruppen: Aus den Besucherdaten bildet Meta Zielgruppen („Custom Audiences", Speicherung bis zu 180 Tage), denen wir auf Facebook, Instagram und im Meta Audience Network Anzeigen zeigen können (Retargeting), sowie statistisch ähnliche Zielgruppen („Lookalike Audiences"). Die Daten aus dem Pixel sehen wir nur in zusammengefasster Form, nicht auf einzelne Personen bezogen.
Gemeinsame Verantwortlichkeit
Für die Erhebung der Daten auf dieser Website und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu ist der „Zusatz für Verantwortliche" von Meta: facebook.com/legal/controller_addendum. Danach ist Meta dafür zuständig, dir deine Betroffenenrechte in Bezug auf die bei Meta gespeicherten Daten zu ermöglichen; du kannst dich dafür direkt an Meta oder an uns wenden. Für die weitere Verarbeitung nach der Übermittlung (etwa zur Anzeigenauslieferung und zur Verbesserung eigener Produkte) ist Meta allein verantwortlich. Einzelheiten: facebook.com/privacy/policy und facebook.com/legal/terms/dataprocessing
Übermittlung in die USA
Meta Ireland übermittelt Daten an Meta Platforms, Inc. in den USA. Grundlage ist das EU-US Data Privacy Framework, unter dem Meta Platforms, Inc. zertifiziert ist, sowie ergänzend die Standardvertragsklauseln der EU-Kommission.
Conversions API
Ergänzend zum Pixel im Browser nutzen wir die Conversions API von Meta. Dabei werden dieselben Website-Events (etwa Seitenaufruf und abgeschickte Anfrage) sowie die zugehörigen gehashten Kundeninformationen serverseitig an Meta übermittelt. Zweck, Datenarten, Rechtsgrundlage (deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG) und Widerruf entsprechen den Angaben zum Meta-Pixel; die Conversions API wird nur bei erteilter Einwilligung ausgelöst. Sie dient dazu, Zuordnungslücken zu schließen, die durch Cookie-Blockaden oder Browser-Einschränkungen entstehen. Auch hierbei werden Daten in die USA übertragen (Grundlage wie oben).
Rechtsgrundlage, Widerruf und Widerspruch
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: Cookie-Einstellungen ändern und „Nur notwendige" wählen. Welche Werbung Meta dir anzeigt, kannst du außerdem in deinem Facebook- oder Instagram-Konto einstellen: facebook.com/adpreferences/ad_settings. Mehr zu Cookies von Meta: facebook.com/policies/cookies
7. Schriftarten
Diese Website bindet keine externen Schriftdienste ein. Die Darstellung erfolgt über lokal auf deinem Gerät vorhandene Systemschriften – es wird keine Verbindung zu Drittanbieter-Servern aufgebaut.
8. Externe Links
Diese Website enthält Links zu externen Angeboten, etwa zu unserem LinkedIn-Profil. Dabei handelt es sich um einfache Verlinkungen ohne eingebettete Plugins; beim Aufruf unserer Website werden keine Daten an diese Anbieter übertragen. Erst wenn du einen Link anklickst, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
9. Speicherdauer
Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, bleiben deine Daten bei uns, bis der Zweck der Verarbeitung entfällt, du deine Einwilligung widerrufst oder einem Widerspruch stattgegeben wird. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungspflichten (etwa nach Handels- oder Steuerrecht) entgegenstehen.
10. Deine Rechte
Du hast gegenüber uns das Recht auf Auskunft über deine gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Widerspruchsrecht: Soweit wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 DSGVO).
Zur Ausübung deiner Rechte genügt eine E-Mail an contact@gonsult.com. Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns: Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden, datenschutz.sachsen.de
Stand: 8. September 2026