Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist die AUDAX Capital Services GmbH, vertreten durch den Geschäftsführer. Die vollständigen Kontaktdaten findest du im Impressum. Für Datenschutzanfragen erreichst du uns direkt unter hello@audax-cs.de.

2. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21). Erteilte Einwilligungen kannst du jederzeit widerrufen. Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist in Hamburg der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (datenschutz-hamburg.de). Für einen Antrag reicht eine formlose E-Mail an hello@audax-cs.de.

3. Server-Logfiles

Beim Besuch dieser Website erhebt unser Hosting-Anbieter technisch notwendige Daten in sogenannten Server-Logfiles: IP-Adresse (gekürzt), Datum und Uhrzeit des Zugriffs, Referrer-URL, aufgerufene Seite, User-Agent des Browsers und HTTP-Statuscode. Diese Daten sind für den Betrieb, die Stabilität und die Sicherheit der Website notwendig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Daten werden nach spätestens 30 Tagen gelöscht oder anonymisiert.

4. Hosting bei Webflow

Diese Website wird bei Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA gehostet. Webflow verarbeitet dabei technische Zugriffsdaten (siehe Server-Logfiles), um die Website bereitzustellen. Dabei findet eine Übermittlung in die USA statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bereitstellung der Website). Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln und die Teilnahme von Webflow am EU-US Data Privacy Framework. Weitere Informationen: webflow.com/legal/privacy.

5. Schriftarten (Google Fonts)

Wir verwenden die Schriftarten Questrial und Inter Tight. Sie werden derzeit über Google Fonts geladen. Dabei baut dein Browser eine Verbindung zu Servern der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) auf, und deine IP-Adresse wird an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung). Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Google ist am EU-US Data Privacy Framework zertifiziert. Mehr: policies.google.com/privacy.

6. Skript-Bibliotheken (jsDelivr, unpkg)

Für Animationen und weiches Scrollen laden wir die Open-Source-Bibliotheken GSAP und Lenis über die Content Delivery Networks jsDelivr und unpkg. Beim Laden wird deine IP-Adresse an den jeweiligen Anbieter übermittelt, damit die Dateien ausgeliefert werden können. Es werden keine Cookies gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen und stabilen Auslieferung der Website).

7. Cookie-Einwilligung

Nicht-essenzielle Dienste wie Analyse- oder Marketing-Tools laden wir erst, nachdem du ausdrücklich eingewilligt hast. Deine Entscheidung speichern wir lokal in deinem Browser. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit anpassen oder widerrufen. Details findest du unter Cookies.

8. Kontakt und Projekt-Anfragen (Supabase, Resend)

Wenn du ein Kontaktformular ausfüllst, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail, optional Telefon, Projektbeschreibung, Auswahlfelder), um deine Anfrage zu bearbeiten. Die Daten werden in unserer eigenen Datenbank bei der Supabase GmbH (Rechenzentrum Frankfurt, EU) gespeichert. Für Benachrichtigungs-E-Mails an uns nutzen wir den Dienst Resend (Resend, Inc., USA, mit EU-Datenregion). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Bearbeitung). Wir speichern die Daten so lange, wie es für die Bearbeitung deiner Anfrage und nachvertragliche Pflichten nötig ist, und löschen sie spätestens nach Ablauf der gesetzlichen Aufbewahrungsfristen.

9. Workflow-Automatisierung (n8n, selbst betrieben)

Zur internen Weiterverarbeitung von Formulardaten, etwa der Weiterleitung an unser Dashboard oder für Benachrichtigungen, nutzen wir eine eigene Instanz der Open-Source-Plattform n8n auf unseren eigenen Servern. Es werden keine Daten an externe n8n-Server übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

10. Google Analytics 4

Nach deiner Einwilligung setzen wir Google Analytics 4 (Google Ireland Limited) ein, um die Nutzung dieser Website zu analysieren und zu verbessern. Dabei werden Informationen wie aufgerufene Seiten, Nutzungsdauer, Herkunftsland, genutzte Geräte und Ereignisse (z. B. Klicks, Formular-Absendungen) verarbeitet. Google Analytics nutzt Cookies und ähnliche Technologien. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Google ist am EU-US Data Privacy Framework zertifiziert und nutzt EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Widerruf jederzeit über die Cookie-Einstellungen. Speicherdauer: bis zu 14 Monate.

11. Google Ads: Conversion-Tracking und Remarketing

Nach deiner Einwilligung nutzen wir Google Ads (Google Ireland Limited), um den Erfolg unserer Werbung zu messen und gegebenenfalls für Remarketing. Klickst du auf eine unserer Anzeigen, wird ein Cookie gesetzt, das uns zeigt, ob du danach eine bestimmte Aktion ausgeführt hast, etwa eine Anfrage. Deine Person können wir dabei nicht identifizieren. Eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework, EU-Standardvertragsklauseln). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Widerruf jederzeit über die Cookie-Einstellungen.

12. Verarbeitung von Google-Werbedaten über die Google Ads API (Tool „Polar“)

AUDAX betreibt die Software „Polar“, ein Werkzeug zur Analyse und Optimierung von Online-Werbekampagnen. Polar greift über die offiziellen Programmierschnittstellen von Google (u. a. Google Ads API, Google Search Console API und Google Analytics Data API) auf Werbekonten zu, die unsere Kundinnen und Kunden ausdrücklich verbunden haben. Dieser Abschnitt beschreibt, wie Polar dabei mit Google-Nutzer- und Google-Werbedaten umgeht.

Welche Daten wir verarbeiten

Wenn du als Kunde dein Google-Werbekonto mit Polar verbindest, verarbeiten wir:

• Google-Ads-Kontodaten: Kampagnen-, Anzeigengruppen-, Anzeigen- und Keyword-Strukturen sowie Leistungs- und Reporting-Kennzahlen (z. B. Impressionen, Klicks, Kosten, Conversions).
• Daten aus Google Search Console und Google Analytics 4 (sofern von dir verbunden): Such-, Reichweiten- und Nutzungskennzahlen deiner verbundenen Properties.
• OAuth-Zugangsdaten: die von Google ausgestellten Zugriffs- und Aktualisierungs-Tokens, die den autorisierten Zugriff auf deine verbundenen Konten ermöglichen.

Wie wir diese Daten nutzen, speichern und weitergeben

• Nutzung: Die Daten werden ausschließlich dazu verwendet, dir Analysen, Auswertungen und Optimierungsempfehlungen für deine Werbekampagnen bereitzustellen (z. B. Erkennung von Streuverlusten, überflüssigen Keywords oder ungenutztem Potenzial).
• Speicherung: Die Daten werden verschlüsselt in unserer Infrastruktur verarbeitet und gespeichert. Der Zugriff ist auf autorisierte Personen und Systeme beschränkt, die zur Erbringung der Leistung erforderlich sind.
• Weitergabe: Wir geben deine Google-Nutzer- und Google-Werbedaten nicht an Dritte weiter und verkaufen sie nicht. Wir nutzen sie nicht für eigenes Werbe-Targeting, für Remarketing oder für den Aufbau von Nutzerprofilen zu Werbezwecken.

Google API Services User Data Policy: eingeschränkte Nutzung (Limited Use)

Die Nutzung und Weitergabe von Informationen, die Polar über Google-APIs erhält, erfolgt im Einklang mit der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“). Insbesondere:

• Wir verwenden diese Daten ausschließlich zur Bereitstellung und Verbesserung der Funktionen, für die du Polar autorisiert hast.
• Wir übertragen diese Daten nicht an Dritte, außer soweit dies zur Bereitstellung oder Verbesserung dieser Funktionen erforderlich ist, gesetzlich vorgeschrieben ist oder von dir ausdrücklich gestattet wurde.
• Wir verwenden diese Daten nicht für Werbezwecke und lassen sie nicht von Menschen lesen, außer mit deiner ausdrücklichen Zustimmung, zu Sicherheitszwecken, zur Einhaltung gesetzlicher Vorgaben oder wenn die Daten aggregiert und anonymisiert sind.

Speicherdauer, Löschung und Widerruf

Du kannst den Zugriff von Polar auf deine Google-Konten jederzeit widerrufen, entweder in den Einstellungen von Polar oder direkt in deinem Google-Konto unter „Sicherheit → Apps mit Kontozugriff“. Nach Widerruf oder Ende der Zusammenarbeit löschen wir die aus deinen Google-Konten stammenden Daten sowie die gespeicherten Zugangs-Tokens, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage und Kontakt

Rechtsgrundlage der Verarbeitung ist die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO) sowie deine Einwilligung in die Kontoverbindung (Art. 6 Abs. 1 lit. a DSGVO). Fragen zur Verarbeitung deiner Google-Werbedaten richtest du an hello@audax-cs.de.

13. Datenübermittlung in Drittländer

Einzelne der eingesetzten Dienste (insbesondere Webflow, Google und Resend) haben ihren Sitz in den USA oder können Daten dorthin übermitteln. Die USA gelten datenschutzrechtlich als Drittland. Wir stützen solche Übermittlungen auf EU-Standardvertragsklauseln und, wo vorhanden, auf das EU-US Data Privacy Framework. Ein Restrisiko bleibt bestehen; darauf weisen wir offen hin.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich technische oder rechtliche Anforderungen ändern. Es gilt jeweils die aktuelle Fassung auf dieser Seite.