Datenschutz.

01Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

FLEO Media
Inhaberin: Loreen Kendermann
Goldstraße 16
33602 Bielefeld
Telefon: +49 162 2656258
E-Mail: info@fleo-media.com

02Datenschutzbeauftragter

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei allen Fragen zum Datenschutz kannst du dich direkt an uns wenden, die Kontaktdaten findest du oben.

03Allgemeines und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur im Rahmen der geltenden Datenschutzgesetze, insbesondere der DSGVO, des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Je nach Zweck stützen wir uns auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: deine Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung oder vorvertragliche Maßnahmen, zum Beispiel bei einer Anfrage
• Art. 6 Abs. 1 lit. c DSGVO: rechtliche Pflichten, zum Beispiel steuerliche Aufbewahrungspflichten
• Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, zum Beispiel ein sicherer und stabiler Betrieb der Website

Das Speichern von Informationen auf deinem Endgerät oder der Zugriff darauf erfolgt nach § 25 Abs. 1 TDDDG nur mit deiner Einwilligung. Ausgenommen sind technisch unbedingt erforderliche Speicherungen nach § 25 Abs. 2 TDDDG.

04Hosting und Server-Logfiles

Unsere Website wird bei Webflow, Inc. (USA) gehostet. Beim Aufruf der Website werden automatisch Daten erfasst und in Server-Logfiles gespeichert: IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, die Website, von der aus der Zugriff erfolgt (Referrer), sowie verwendeter Browser und Betriebssystem.

Mit Webflow besteht ein Vertrag zur Auftragsverarbeitung. Webflow, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: Datenschutzerklärung von Webflow.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und fehlerfreien Bereitstellung der Website).
Speicherdauer: Die Logfiles werden von Webflow nur so lange gespeichert, wie es für Sicherheit und Betrieb der Website erforderlich ist, und danach gelöscht.

Cloudflare

Webflow liefert unsere Website über das Content Delivery Network der Cloudflare, Inc. (USA) aus, die als Unterauftragsverarbeiter von Webflow tätig ist. Dadurch werden Ladezeiten verkürzt und Angriffe wie DDoS-Attacken abgewehrt. Zum Schutz vor Missbrauch kann Cloudflare den technisch notwendigen Cookie _cfuvid setzen, der Nutzer hinter einer gemeinsamen IP-Adresse unterscheidet und mit dem Schließen des Browsers gelöscht wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 TDDDG. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework sowie der Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Cloudflare.

05Externe Skripte (CDN)

Für unser Cookie-Banner (Klaro) und für das flüssige Scrollen auf der Website (Lenis) laden wir Programmcode von den öffentlichen Content Delivery Networks jsDelivr (cdn.jsdelivr.net) und unpkg (unpkg.com). Dabei wird technisch bedingt deine IP-Adresse an den jeweiligen Anbieter übermittelt. Cookies werden dabei von uns nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen, schnell ladenden Website und an einem funktionierenden Einwilligungsmanagement).

06Kontakt, Terminbuchung und SEO-Check

Kontaktformular, E-Mail und Telefon

Wenn du uns über das Kontaktformular, per E-Mail oder telefonisch kontaktierst, verarbeiten wir die Daten, die du uns mitteilst, zum Beispiel Name, E-Mail-Adresse, Telefonnummer und deine Nachricht. Diese Daten verwenden wir ausschließlich zur Bearbeitung deiner Anfrage. Formulareingaben werden über unseren Hoster Webflow übertragen und gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag abzielt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Wir löschen die Daten, sobald deine Anfrage vollständig geklärt ist, spätestens nach 3 Jahren, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

WhatsApp

Du kannst uns über einen Link auch per WhatsApp schreiben. Anbieter ist die WhatsApp Ireland Limited (Irland), die zum Meta-Konzern gehört. Erst wenn du den Link anklickst und uns schreibst, werden Daten wie deine Telefonnummer, dein Profilname und der Inhalt deiner Nachricht an WhatsApp übermittelt. Dabei kann es zu einer Übermittlung in die USA kommen. Die Nutzung ist freiwillig, du kannst uns jederzeit auch per E-Mail oder Telefon erreichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag abzielt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Anfragen auf dem von dir gewählten Weg zu beantworten). Weitere Informationen: Datenschutzrichtlinie von WhatsApp.

Calendly

Für die Buchung eines Erstgesprächs verlinken wir auf Calendly, einen Dienst der Calendly LLC (USA). Calendly wird nicht direkt auf unserer Website geladen. Erst wenn du den Link öffnest und einen Termin buchst, verarbeitet Calendly die Daten, die du dort angibst, zum Beispiel Name, E-Mail-Adresse und Wunschtermin. Calendly LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vorbereitung eines möglichen Vertrags). Weitere Informationen: Datenschutzhinweise von Calendly.

Kostenloser SEO-Check (Google PageSpeed Insights)

Auf unseren Leistungsseiten kannst du eine Website kostenlos prüfen lassen. Erst wenn du eine Adresse eingibst und auf „Jetzt prüfen“ klickst, sendet dein Browser diese Adresse direkt an die PageSpeed Insights API der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei verarbeitet Google technisch bedingt auch deine IP-Adresse und Angaben zu deinem Browser. Google ruft die angegebene Seite auf, misst Ladezeit und SEO-Grundlagen und schickt das Ergebnis an deinen Browser zurück.

Wir selbst speichern weder die eingegebene Adresse noch das Ergebnis auf unseren Servern. Damit du die Adresse nicht erneut eintippen musst, merkt sich dein Browser sie im Sitzungsspeicher (Session Storage), bis du den Tab schließt. Klickst du auf „Vollständige Analyse anfragen“, wird die Adresse in den Link zu unserem Kontaktformular übernommen. Die Nutzung des Checks ist freiwillig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von dir angeforderten Prüfung) sowie § 25 Abs. 2 Nr. 2 TDDDG für den Sitzungsspeicher. Google kann Daten in die USA übermitteln. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Google.

07Cookies und Einwilligung

Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden. Neben Cookies nutzen wir auch den lokalen Speicher deines Browsers (Local Storage). Wir unterscheiden zwischen technisch notwendigen und optionalen Technologien.

Technisch notwendig

• klaro: speichert deine Cookie-Auswahl, Laufzeit 365 Tage
• _cfuvid: Sicherheits-Cookie von Cloudflare, gültig bis zum Ende der Sitzung
• modalShown (Local Storage): merkt sich, dass ein Hinweisfenster bereits angezeigt wurde
• fleo_check_url (Session Storage): merkt sich die im SEO-Check geprüfte Adresse, wird beim Schließen des Tabs gelöscht

Diese Speicherungen sind für den Betrieb der Website unbedingt erforderlich und erfolgen nach § 25 Abs. 2 TDDDG ohne Einwilligung.

Optional, nur mit Einwilligung

Statistik- und Marketing-Dienste von Google (Abschnitt 08) laden wir erst, nachdem du im Cookie-Banner zugestimmt hast. Für das Einwilligungsmanagement nutzen wir die Open-Source-Software Klaro, die bei uns selbst konfiguriert ist.

08Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit verwalten wir die Einbindung von Website-Tags. Der Tag Manager wird erst geladen, nachdem du der Nutzung von Statistik- oder Marketing-Diensten zugestimmt hast. Dabei verarbeitet Google deine IP-Adresse. Zusätzlich nutzen wir den Einwilligungsmodus von Google (Consent Mode), damit Google-Dienste deine Auswahl im Cookie-Banner berücksichtigen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).

09Google Analytics

Mit deiner Einwilligung verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited. Google Analytics setzt Cookies (zum Beispiel _ga und _ga_*) und erfasst unter anderem besuchte Seiten und Verweildauer, die Herkunft des Traffics, Geräteinformationen wie Browser, Betriebssystem und Bildschirmauflösung sowie den ungefähren Standort (Land, Region). In Google Analytics 4 werden IP-Adressen nicht gespeichert. Die Auswertungen helfen uns, unsere Website zu verbessern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).
Speicherdauer: 14 Monate.
Weitere Informationen: Datenschutzerklärung von Google

10Google Ads und Conversion-Tracking

Mit deiner Einwilligung nutzen wir Google Ads, den Online-Werbedienst der Google Ireland Limited, sowie das dazugehörige Conversion-Tracking. Hast du auf eine unserer Anzeigen geklickt, wird ein Cookie gesetzt (zum Beispiel _gcl_au oder _gcl_aw). So können wir nachvollziehen, ob nach dem Klick eine bestimmte Aktion erfolgt ist, etwa eine Kontaktanfrage. Wir erhalten dabei nur statistische Auswertungen, keine Informationen, die dich persönlich identifizieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).
Speicherdauer: 30 bis 90 Tage, je nach eingestelltem Conversion-Zeitraum.
Weitere Informationen: Datenschutzerklärung von Google

11Empfänger und Drittlandübermittlung

Deine Daten erhalten nur die Stellen, die sie für die genannten Zwecke benötigen. Das sind die in dieser Erklärung genannten Dienstleister, die wir sorgfältig ausgewählt haben und die, soweit sie in unserem Auftrag tätig sind, vertraglich an unsere Weisungen gebunden sind (Art. 28 DSGVO).

Einige dieser Dienstleister sitzen in den USA oder können Daten dorthin übermitteln. Grundlage ist dann der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, oder die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

12Deine Rechte

Du hast uns gegenüber folgende Rechte:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

13Pflicht zur Bereitstellung und automatisierte Entscheidungen

Du bist nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die notwendigen Angaben können wir eine Anfrage allerdings nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

14Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um deine Daten gegen Manipulation, Verlust, Zerstörung und unberechtigten Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung kontinuierlich angepasst. Die Datenübertragung auf unserer Website erfolgt verschlüsselt über HTTPS.

15Aktualität

Diese Datenschutzerklärung hat den Stand Oktober 2026. Wir passen sie an, wenn sich unsere Website, die eingesetzten Dienste oder gesetzliche Vorgaben ändern. Ergänzend gelten unser Impressum und unsere AGB.