Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, wie wir personenbezogene Daten beim Besuch unserer Website und bei einer Kontaktanfrage verarbeiten.

1. Verantwortlicher

2. Bereitstellung der Website und Hosting

Beim Aufruf unserer Website werden technische Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Zeitpunkt des Abrufs, angeforderte Adresse, übertragene Datenmenge, Statusmeldung, Browser, Betriebssystem und die zuvor besuchte Seite gehören. Diese Daten dienen der Auslieferung und Sicherheit der Website sowie der Fehleranalyse.

Wir nutzen Hosting von ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Technische Daten werden im Rahmen des Hostings verarbeitet. Informationen des Anbieters findest du in dessen Datenschutzinformationen. Serverprotokolle werden nur so lange vorgehalten, wie dies für Betrieb, Fehleranalyse und die Aufklärung von Sicherheitsvorfällen erforderlich ist; die technische Aufbewahrung richtet sich nach der Hostingkonfiguration.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb der Website.

3. Kontaktformular, E-Mail und Rückruf

Für eine Anfrage benötigen wir deinen Namen und entweder deine E-Mail-Adresse oder deine Telefonnummer. Die Angabe beider Kontaktwege ist nicht erforderlich. Optional kannst du eine Nachricht ergänzen. Auch deren Inhalt verarbeiten wir zur Bearbeitung deiner Anfrage. Im Mira Support Chat kannst du dein Anliegen zunächst zusammenfassen lassen und die Zusammenfassung vor dem Versand bearbeiten. Den Chatverlauf einschließlich Zeitstempeln, IP-Adresse, Herkunftsseite und Browserkennung speichern wir in einem privaten Datenspeicher, damit unser Team Gespräche nachvollziehen und Anfragen zuordnen kann. Zusätzlich protokollieren wir im Mira-Chat ausgelöste Schritte wie die gestartete Anfrageaufnahme, Kalenderwahl, Änderungen, Abbruch, Kontaktlink-Klick und Sendeversuch mit Zeitpunkt. Ein erfolgreich eingegangener Vorgang wird mit seiner Vorgangsnummer vermerkt. Nur berechtigte Teammitglieder können diese Verläufe und Schritte im geschützten internen Bereich lesen. Das gilt auch, wenn du keine Anfrage absendest. Die Verläufe werden 30 Tage nach der letzten Nachricht beim nächsten Chat- oder Studiozugriff gelöscht. Für die Zuordnung setzt der Server das Sitzungscookie „st_mira_session“ und das technisch erforderliche Wiederaufnahme-Cookie „st_mira_resume“. Letzteres enthält eine zufällige Kennung, bleibt bis zu 30 Tage bestehen und ermöglicht es, einen Chat nach einem Neuladen fortzusetzen. Im Sitzungsspeicher des geöffneten Browser-Tabs halten wir den letzten Gesprächs- und Entwurfsstand vorübergehend als Wiederherstellungspunkt; er wird beim Ende der Tab-Sitzung verworfen. Erst nach deiner Bestätigung legen wir den angezeigten Anfragetext mit deinem Namen und Kontaktweg als geschützten Vorgang im Studio ab und versuchen, eine Team-E-Mail zu versenden. Falls du eine E-Mail-Adresse angibst, versuchen wir zusätzlich eine Eingangsbestätigung an dich zu senden. Fehlgeschlagene Versandversuche werden im Studio angezeigt und können erneut ausgelöst werden. Manuell übernommene WhatsApp-Anliegen werden dort ebenfalls als Vorgang erfasst; WhatsApp-Nachrichten werden nicht automatisch importiert. Kündigungs- und Widerrufserklärungen erscheinen zusätzlich als zugeordneter Vorgang im Studio; die rechtliche Originalerklärung und ihre Eingangsbestätigung bleiben im getrennten Vertragsbereich gespeichert. Im Vorgang können Status, zuständige Person und interne Bearbeitungsnotizen ergänzt werden. Bei einer Anfrage aus dem Paketkonfigurator übermitteln wir zusätzlich das ausgewählte Paket, die gewählten Module und das Betreuungskontingent.

Die Anfrage wird über unseren Webserver per E-Mail an uns übermittelt. Wir verwenden die Angaben zur Bearbeitung deines Anliegens, zur Kontaktaufnahme über den gewählten Weg und gegebenenfalls zur Vorbereitung eines Angebots. Eine automatische Buchung oder Bestellung erfolgt dadurch nicht.

Die Verarbeitung einer vertragsbezogenen Anfrage beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Bei anderen Anfragen stützen wir sie auf Art. 6 Abs. 1 Buchst. f DSGVO und unser Interesse an der Beantwortung. Ohne einen Kontaktweg können wir deine Anfrage nicht beantworten. Es findet keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung statt.

Empfänger sind die mit der Anfrage befassten Personen unseres Unternehmens sowie die für Hosting und E-Mail eingesetzten technischen Dienstleister. Wir löschen die Korrespondenz, sobald das Anliegen abgeschlossen ist und keine weitere Aufbewahrung erforderlich ist. Gesetzliche Aufbewahrungspflichten und die erforderliche Sicherung oder Abwehr von Ansprüchen können eine längere Speicherung begründen.

4. Schutz des Kontaktformulars

Beim Aufruf der Formularfunktion setzt der Server ein Sitzungscookie mit dem Namen „st_request“. Es enthält eine zufällige Sitzungskennung und dient dem Schutz gegen gefälschte Anfragen. Es ist nicht für Werbung oder Nutzungsanalysen bestimmt und wird vom Browser beim Ende der Sitzung entfernt. Die zugehörige Serversitzung wird vorübergehend gespeichert.

Zur Begrenzung missbräuchlicher Anfragen wird aus der IP-Adresse ein mit einem serverseitigen Zufallswert gesicherter Prüfwert gebildet. Dieser wird mit einem Anfragezähler für ein einstündiges Zeitfenster verarbeitet. Abgelaufene Einträge werden bei einem nachfolgenden Formularzugriff entfernt. Die IP-Adresse wird dabei nicht im Klartext in diesem Zähler gespeichert.

Dies erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO zur Absicherung unseres Kontaktangebots. Das Sitzungscookie ist für die sicher angeforderte Formularfunktion erforderlich.

5. Darstellung und Datenschutz-Einstellungen

Die Website startet entsprechend der aktuellen Hell-/Dunkel-Einstellung deines Geräts. Eine manuelle Umschaltung gilt für die geöffnete Seite und wird nicht dauerhaft gespeichert. Im internen Studio kann die gewählte Darstellung unter „studio-theme“ lokal gespeichert werden.

Deine ausdrücklich gewählte Datenschutz-Einstellung („Nur erforderlich“ oder „Statistik erlauben“) wird unter „st-privacy-choice-v3“ lokal gespeichert. Bei Einwilligung in die detaillierte Statistik werden zufällige Besucher- und Sitzungskennungen angelegt. Über „Datenschutz“ kannst du die Auswahl jederzeit ändern und die Statistik-Zustimmung für die Zukunft widerrufen. Ohne Zustimmung bleibt die optionale Statistik deaktiviert. Die Speicherung deiner gewählten Einstellung erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG.

Schriften, Bilder, Videos und die 3D-Darstellung werden von unserem eigenen Hosting geladen. Der Bereich zu Suchmaschinen und KI-Assistenten stellt keine Verbindung zu diesen Anbietern her. Werbetracker und externe Analysedienste setzen wir nicht ein. Die Paketauswahl wird im Browser angezeigt und zur Prüfung von Preisen und Gutscheinen an unseren Server übermittelt.

Optionale Website-Statistik

Erst nach deiner ausdrücklichen Einwilligung erfassen wir einzelne Besuche auf unserem eigenen Server. Pro Besuch speichern wir eine zufällige Besucherkennung im lokalen Browserspeicher und eine Sitzungskennung im Sitzungsspeicher, IP-Adresse, Zeitstempel, Herkunftsdomain, Geräteklasse, Größe des Browserfensters und Bildschirms, Pixeldichte und gekürzte Browserkennung. Wir messen Seitenaufrufe, Klickkategorien (zum Beispiel Telefon, WhatsApp, Paketkonfiguration), aufgerufene Abschnitte, Scrolltiefe und aktive Verweildauer. Freitexte, Formulareingaben, Chatnachrichten und vollständige Herkunftsadressen werden nicht in der Statistik gespeichert. Es findet keine Übermittlung an externe Analysedienste statt.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Einzelne Besuchs- und Ereignisverläufe werden standardmäßig 30 Tage gespeichert. Die aktuelle Frist beträgt bitte bei uns erfragen; sie kann im Studio zwischen 1 und 1.095 Tagen festgelegt werden. Wir wählen eine Frist nur so lang, wie es für die genannten Zwecke erforderlich ist. Aggregierte Tageswerte bleiben standardmäßig 90 Tage und höchstens 1.095 Tage gespeichert. Do Not Track und Global Privacy Control werden berücksichtigt. Du kannst deine Einwilligung jederzeit über „Datenschutz-Einstellungen“ widerrufen. Dabei löschen wir die zu deiner Besucherkennung gespeicherten Besuchs- und Ereignisverläufe und entfernen die Kennungen aus deinem Browser. Aggregierte Tageszahlen bleiben bestehen, da sie keiner Person mehr zugeordnet sind.

Zugriffe auf freigegebene Projektvorschauen

Für freigegebene Projektvorschauen protokollieren wir erfolgreiche Aufrufe, Weiterleitungen und aufgerufene HTML-Seiten mit Zeitpunkt, Projektversion, Seitenpfad und einer groben Geräteklasse. Damit können wir nachvollziehen, ob ein bereitgestellter Entwurf angesehen wurde. Die Zugriffe sind keine Zählung verschiedener Personen. IP-Adressen, vollständige Browserkennungen und zusätzliche Statistik-Kennungen werden dafür nicht gespeichert. Dateiabrufe, verweigerte Zugriffe, erkannte automatische Abrufe und Vorschauen aus einer angemeldeten Studio-Sitzung werden nicht mitgezählt. Einzelne Einträge bleiben 90 Tage verfügbar; zusammengefasste Aufrufzahlen und der erste und letzte Zugriff bleiben beim Projekt gespeichert und werden beim Löschen des Projekts entfernt.

KI-Antworten in Insights (optional)

Direkte Fragen nach öffentlichen Kontakt- und Vertragswegen beantworten wir anhand unserer eigenen Daten ohne externen KI-Dienst. Bei anderen Fragen über die als KI gekennzeichnete Suchleiste auf der Startseite oder in Insights übertragen wir deine Frage, bei Rückfragen einen begrenzten Ausschnitt des bisherigen Gesprächs, passende Insights-Auszüge und von uns freigegebene Agenturinformationen (zum Beispiel aktuelle Preise, Aktionen und Vertragsbedingungen) zur Antworterstellung über unseren Server an Groq, Inc. (GroqCloud). Beim bloßen Tippen und beim Öffnen von Artikeln wird Groq nicht aufgerufen. Du kannst die Artikel auch direkt ohne KI durchsuchen. Bitte gib in der KI-Frage keine vertraulichen oder besonders sensiblen Angaben ein. Wir senden keine Nutzerkennung und keine IP-Adresse als Teil der Anfrage an Groq; der Dienst sieht die technische IP-Adresse unseres Servers. Frage, Antwort, Zeitstempel, IP-Adresse, Herkunftsseite, Browserkennung und eingesetztes Modell werden für 30 Tage in einem privaten Chatprotokoll gespeichert und sind nur für angemeldete Studio-Nutzer abrufbar. Frühere Gespräche vor Einführung der Protokollierung können nicht nachträglich angezeigt werden. „Neues Thema“ startet einen neuen Gesprächsverlauf. Für die Rückkehr von einem Ratgeber wird der Gesprächsverlauf vorübergehend in der Sitzung deines Browsers gespeichert und beim Schließen dieser Sitzung verworfen. Unabhängig vom Chatprotokoll führen wir für die technische Nutzungsauswertung maximal 90 Tage aggregierte Anfrage-, Fehler- und Tokenzahlen mit Tag (UTC), Modell und zuletzt vom Dienst gemeldeten Limitwerten. Optionales Nachschlagen in unseren freigegebenen Wissensquellen kann innerhalb derselben Antwort eine zweite Groq-Anfrage auslösen. Zur Missbrauchsbegrenzung führen wir nur tagesbezogene, mit einem serverseitigen Geheimnis gebildete Prüfwerte aus der IP-Adresse und Anfragezähler; diese Zähler werden beim ersten KI-Aufruf des Folgetags verworfen. Rechtsgrundlage für die gewählte KI-Anfrage ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Das auf 30 Tage begrenzte interne Gesprächsprotokoll dient der Nachvollziehbarkeit von Anfragen und der Qualitätssicherung auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 Buchst. f DSGVO; bei vertragsbezogenen Anfragen kommt Art. 6 Abs. 1 Buchst. b DSGVO hinzu. Daten können in den USA verarbeitet werden. Einzelheiten zur Verarbeitung und möglichen Aufbewahrung findest du in den Datenschutzhinweisen von GroqCloud. Die Einwilligung gilt nur für die jeweilige Frage; ohne weiteren Klick erfolgt keine weitere Übermittlung.

6. Bestellabschluss und Zahlung

Für Preisprüfung und Bestellabschluss verwenden wir das technisch notwendige Sitzungscookie „st_checkout“. Wir verarbeiten die Paketauswahl, gewählte Funktionen, Betreuung und einen eingegebenen Gutscheincode. Zur Missbrauchsbegrenzung speichern wir einen aus der IP-Adresse abgeleiteten Prüfwert mit einem Zähler. Das Zeitfenster beträgt zehn Minuten; der Zähler wird bei erneutem Zugriff nach Ablauf zurückgesetzt.

Bei einer Bestellung verarbeiten wir Firmenname, Ansprechpartner, Rechnungsanschrift, E-Mail-Adresse, Leistungsumfang, Preise und Zahlungsstatus zur Durchführung des Vertrags (Art. 6 Abs. 1 Buchst. b DSGVO). Rechnungs- und Geschäftsunterlagen werden im Rahmen gesetzlicher Aufbewahrungspflichten gespeichert (Art. 6 Abs. 1 Buchst. c DSGVO). Die technische Absicherung beruht auf unserem berechtigten Interesse an einem sicheren Bestellangebot (Art. 6 Abs. 1 Buchst. f DSGVO).

Sobald die Online-Zahlung freigeschaltet ist und du sie startest, übermitteln wir erforderliche Bestell- und Rechnungsdaten an Stripe Payments Europe Limited. Die Eingabe der Zahlungsdaten erfolgt auf der verschlüsselten Zahlungsseite von Stripe; vollständige Karteninformationen erhalten wir nicht. Stripe verarbeitet Daten auch zur Zahlungsabsicherung. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums ist möglich. Einzelheiten und Informationen zu den eingesetzten Übermittlungsgarantien findest du in der Datenschutzerklärung von Stripe. Ohne gestartete Zahlung werden keine Daten an Stripe übermittelt.

7. Deine Rechte

Du kannst nach Maßgabe der DSGVO Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese für die Zukunft widerrufen.

Widerspruch: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Wende dich dafür an info@st-agentur.de.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Baden-Württemberg ist dies der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

8. Stand und Änderungen

Stand: Oktober 2026. Wenn wir neue Funktionen oder Dienste einsetzen, passen wir diese Informationen an.

ST Agentur Meet

Kamera und Mikrofon werden nach deiner Browserfreigabe verwendet. Die Geräteprüfung vor dem Beitritt ist optional. Je nach Einstellung des Raumes werden Gesprächsmedien direkt zwischen den Teilnehmern oder über Cloudflare Realtime SFU übertragen. Bei Nutzung der SFU verarbeitet Cloudflare die Gesprächsmedien zur Weiterleitung. Ein eingerichteter TURN-Dienst von Cloudflare unterstützt die Verbindung bei eingeschränkten Netzwerken und kann Medien- und Datenverkehr weiterleiten. Hierbei fallen auch technische Verbindungsdaten an. Informationen des Anbieters: Cloudflare Datenschutz.

Chat und gespeicherte Gesprächsergebnisse werden über unser Backend bereitgestellt. Das gemeinsame Whiteboard wird zwischen den verbundenen Teilnehmern synchronisiert. Das optionale Gesichts-Tracking für den Bildausschnitt verarbeitet empfangene Kamerabilder lokal in deinem Browser; diese Auswertung wird nicht an einen Erkennungsdienst übertragen und identifiziert keine Personen.