Datenschutzerklärung

Verantwortliche Stelle#

Deniz Dincer · leanbite consulting Mendelssohnstraße 98, 70619 Stuttgart

E-Mail: deniz.dincer@leanbite.de Telefon: +49 176 / 30910227

Erhebung und Speicherung personenbezogener Daten#

Beim Besuch der Website

Beim Aufruf werden Logfiles automatisch verarbeitet (IP-Adresse, Datum/Uhrzeit, User-Agent, Referrer). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Stabilität der Seite).

Bei Nutzung des Kontaktformulars

Daten, die im Formular angegeben werden (Name, E-Mail, optional Telefon, das Anliegen sowie, optional: ein Terminwunsch als Zeitfenster und eine Freitext-Anmerkung), werden ausschließlich für die Beantwortung der Anfrage und die Terminabstimmung genutzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Wurde unsere Website über eine Werbeanzeige oder einen Kampagnen-Link erreicht, übermitteln wir mit der Formular-Anfrage zusätzlich die Kampagnen-Kennungen der Sitzung (UTM-Parameter sowie ggf. die Google-Ads-Klick-ID „gclid“) als verborgene Felder an Formspree. Sie dienen ausschließlich der Zuordnung, über welche Kampagne die Anfrage entstanden ist (Erfolgsmessung unserer Werbung). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung mit Absenden des Formulars).

Kontaktformular via Formspree

Die Verarbeitung des Formulars läuft über Formspree, Inc. (NY, USA). Es gelten die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Details: Datenschutzerklärung Formspree.

Eingebettete YouTube-Videos

Wir betten Videos im erweiterten Datenschutzmodus über youtube-nocookie.com ein. Beim Klick auf das Video werden Daten an Google Ireland Ltd. übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Klick als Einwilligung).

LinkedIn (Teilen-Funktion)

Auf Blogartikel-Seiten und im Lean-Check-Ergebnis bieten wir eine Teilen-Funktion für LinkedIn an. Beim Klick auf den Teilen-Button wird die URL der geteilten Seite an LinkedIn übermittelt. Die Verarbeitung erfolgt durch LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, Irland). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Klick als Einwilligung). Datenschutzinformationen: linkedin.com/legal/privacy-policy.

WhatsApp-Kontaktlink

Auf der Website befindet sich ein WhatsApp-Kontaktlink. Beim Klick öffnet sich WhatsApp (App oder Web) und die IP-Adresse wird an die Server von WhatsApp Ireland Ltd. (Meta Platforms) übertragen. Die weitere Verarbeitung erfolgt in der Verantwortung von WhatsApp. Datenschutzinformationen: whatsapp.com/legal/privacy-policy.

Cookies und lokaler Speicher#

Notwendige Cookies nutzen wir für Session, Sicherheit und Speicherung der Cookie-Wahl (TDDDG § 25 Abs. 2). Diese sind ohne Einwilligung erlaubt. Speicherdauer: bis zur Löschung im Browser-Speicher oder bis zum Reset über Cookie-Einstellungen ändern.

Lean-Check Fortschritt: Der Lean-Check-Fragebogen speichert den Antwort-Fortschritt, die Bereichsauswahl und das Profil lokal im Browser (localStorage), damit sich der Check pausieren und später fortsetzen lässt. Diese lokalen Daten lassen sich jederzeit über die Browser-Einstellungen oder den Button „Audit nochmal von vorn“ am Ende des Checks löschen. Speicherdauer: bis zur manuellen Löschung. Unabhängig davon übermitteln wir während des Checks fortlaufend anonymisierte Kopien der Antworten für Statistikzwecke (siehe Abschnitt „Anonyme Auswertung des Lean-Checks“).

Lean-Check Industrie. Zwischenstand: Auch der Selbst-Check für Metall & Fertigung (/industrie/checkliste) speichert den Zwischenstand lokal im Browser (localStorage-Schlüssel „lb-leancheck-state-v1“), damit sich der Check pausieren und später fortsetzen lässt; nach 7 Tagen verfällt der Zwischenstand automatisch. Zusätzlich merkt sich der Browser für die Dauer der Sitzung eine zufällige Sitzungs-Kennung und die Kampagnen-Quelle des Besuchs („lb-leancheck-session“, „lb-leancheck-source“, beide werden beim Schließen des Browser-Tabs gelöscht) sowie, falls eine Übertragung fehlschlägt, einen Sende-Puffer („lb-leancheck-retry“), dieser wird nach erfolgreicher Übermittlung geleert, spätestens jedoch nach 48 Stunden verworfen. Der Zwischenstand lässt sich auch über „Von vorn beginnen“ im Check löschen; alle Einträge lassen sich jederzeit über die Browser-Einstellungen entfernen.

Analyse- und Marketing-Cookies werden nur nach erteilter Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO + § 25 Abs. 1 TDDDG). Die Einstellungen lassen sich jederzeit über den Footer-Link Cookie-Einstellungen anpassen.

Cookie-Kategorien (3-Kategorien-Banner ab V3.5):

• Notwendig: Session, Sicherheit, Cookie-Wahl-Speicherung. Ohne Einwilligung erlaubt.
• Statistik: anonyme Nutzungsstatistik via Google Analytics 4 sowie Heatmaps/Session-Analyse via Microsoft Clarity (siehe folgende Abschnitte). Nur mit Einwilligung.
• Marketing: Google Ads sowie Meta-Pixel (Facebook/Instagram) Conversion-Tracking (siehe folgende Abschnitte). Nur mit Einwilligung.

Anonyme Auswertung des Lean-Checks#

Während der interaktive Lean-Check ausgefüllt wird, übermitteln wir die Antworten fortlaufend, also nach jeder beantworteten Frage, auch wenn der Check vorzeitig abgebrochen wird, in anonymisierter Form an eine von uns betriebene Google-Tabelle (Google Sheets / Apps Script). Übertragen werden ausschließlich: die Bewertungen der einzelnen Fragen, der errechnete Score, die Antworten auf die kurzen Einordnungs-Fragen („Kurz zu dir“), optionales Freitext-Feedback, der grobe Gerätetyp (Mobil/Tablet/Desktop), die Kampagnen-Quelle des Besuchs (UTM-Parameter, z. B. „instagram“) sowie, sofern angegeben, Branche, Betriebsgröße und Umsatzbereich. Die Einträge einer Sitzung werden über eine zufällige, anonyme Sitzungs-ID verknüpft, die keinen Rückschluss auf einzelne Personen zulässt. Es werden keine personenbezogenen Daten übermittelt (kein Name, keine E-Mail, keine IP-Adresse). Eine Zuordnung zu einer Person ist uns nicht möglich.

Zweck ist die Verbesserung des Lean-Checks sowie die Erstellung anonymer Branchenauswertungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung und anonymer Statistik). Die Verarbeitung erfolgt über Google (Google Ireland Ltd.); bei einer Übermittlung in die USA gelten die EU-Standardvertragsklauseln.

Werden am Ende des Checks freiwillig Feedback oder eine E-Mail-Adresse angegeben, sind diese Angaben optional und beruhen auf der Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Lean-Check Industrie: Für den Selbst-Check für Metall & Fertigung (/industrie/checkliste) gilt das entsprechend: Die Antworten werden fortlaufend, pseudonym über eine zufällige Sitzungs-Kennung, ohne Name, E-Mail- oder IP-Adresse, an eine von uns betriebene Google-Tabelle (Google Sheets / Apps Script) übermittelt. Übertragen werden die Reifegrad-Antworten, die errechneten Element-Stufen, die freiwilligen Einordnungs-Angaben (z. B. Betriebsart, Betriebsgröße, Umsatzbereich, Ziel) sowie die Kampagnen-Quelle des Besuchs (UTM-Parameter). Ein Gerätetyp wird dabei nicht übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung und anonymer Statistik).

PDF-Report (freiwillige E-Mail-Angabe): Für das Ergebnis als PDF-Report kann am Ende des Checks freiwillig eine E-Mail-Adresse angegeben werden. Wir nutzen sie ausschließlich, um den Report bereitzustellen und die kostenlose Kurz-Analyse anzubieten, kein Newsletter, keine Weitergabe an Dritte. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung ist jederzeit formlos widerruflich, zum Beispiel per E-Mail an deniz.dincer@leanbite.de: Wir löschen die Adresse dann umgehend.

Anonyme Reichweiten- und Funnel-Messung (Beratungs-Seiten)#

Auf den Beratungs-Seiten (u. a. /industrie/prozessberatung-stuttgart und /industrie/prozessberatung-branchen) messen wir, unabhängig von einer Cookie-Einwilligung, in anonymisierter Form, wie weit Besucher im Anfrage-Prozess kommen (z. B. Seitenaufruf, Formular-Start, abgeschlossene Schritte, Absenden). Übertragen werden ausschließlich: die erreichte Funnel-Stufe, ein Zeitstempel, der aufgerufene Pfad, der Referrer, die Kampagnen-Quelle (UTM-Parameter) und der grobe Gerätetyp (Mobil/Desktop) an eine von uns betriebene Google-Tabelle (Google Sheets / Apps Script). Es werden keine personenbezogenen Daten übermittelt (kein Name, keine E-Mail, keine IP-Adresse, kein Cookie, keine dauerhafte Nutzer-Kennung). Eine Zuordnung zu einer Person ist uns nicht möglich.

Zweck ist die Verbesserung der Seiten und die anonyme Erfolgsmessung unserer Werbung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an anonymer Statistik und Produktverbesserung). Die Verarbeitung erfolgt über Google (Google Ireland Ltd.); bei einer Übermittlung in die USA gelten die EU-Standardvertragsklauseln.

Google Analytics 4#

Mess-ID: G-QBRZXB96X5 · Anbieter: Google Ireland Ltd. · Consent Mode v2 mit Default „denied“.

Wir setzen Google Analytics 4 ausschließlich nach erteilter Einwilligung in die Statistik-Kategorie ein. Bis dahin lädt das gtag-Script im Default-Modus „denied“, es werden keine Cookies gesetzt und keine personenbezogenen Daten übertragen. Nach erteilter Einwilligung aktualisiert sich der Consent-Status auf „granted“ und GA4 beginnt mit der Erfassung.

Bei Datenübertragung in die USA gelten EU-Standardvertragsklauseln. Das offizielle Opt-Out-Add-on steht hier.

Microsoft Clarity (Heatmaps & Session-Analyse)#

Projekt-ID: x1bz19mujm · Anbieter: Microsoft Ireland Operations Ltd. (One Microsoft Place, Dublin 18, Irland).

Wir setzen Microsoft Clarity ausschließlich nach erteilter Einwilligung in die Statistik-Kategorie ein. Clarity erstellt anonymisierte Heatmaps und Sitzungsaufzeichnungen (z. B. Maus-, Scroll- und Klickbewegungen), um die Nutzerfreundlichkeit der Website zu verbessern. Eingaben in Formularfeldern sowie Texte werden dabei standardmäßig maskiert und nicht erfasst. Das Clarity-Script lädt erst nach Zustimmung zur Statistik-Kategorie.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Bei einer Datenübermittlung in die USA gelten die EU-Standardvertragsklauseln. Weitere Informationen: Microsoft-Datenschutzerklärung.

Google Ads (Conversion-Tracking und Remarketing)#

Tracking-ID: AW-16862624743 · Anbieter: Google Ireland Ltd.

Wir setzen Google Ads ausschließlich nach erteilter Einwilligung in die Marketing-Kategorie ein (Consent Mode v2: ad_storage, ad_user_data und ad_personalization stehen bis dahin auf „denied“). Nach erteilter Einwilligung verarbeiten wir darüber zwei Dinge:

• Conversion-Messung: Wir messen, ob ein Klick auf eine unserer Anzeigen zu einer Anfrage, einem Download oder einer anderen Zielhandlung geführt hat. Ausgelöst wird das durch bestimmte Ereignisse auf der Website, etwa das Absenden eines Anfrageformulars, den Aufruf einer Bestätigungsseite oder das Herunterladen eines Dokuments, nicht nur auf einer einzelnen Seite.
• Remarketing: Google kann Besucher in seinem Werbenetzwerk wiedererkennen, um später erneut Anzeigen von uns auszuspielen.

Dabei setzt Google Cookies (u. a. _gcl_au) und verarbeitet Browser- und Geräteinformationen sowie die IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), widerruflich jederzeit über die Cookie-Einstellungen. Bei einer Datenübermittlung in die USA gelten die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

Meta-Pixel (Facebook & Instagram Conversion-Tracking)#

Pixel-ID: 27674916558795619 · Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Wir setzen das Meta-Pixel ausschließlich nach erteilter Einwilligung in die Marketing-Kategorie ein. Bis dahin wird das Pixel-Script nicht geladen und es werden keine Daten an Meta übertragen. Nach erteilter Einwilligung lädt das Script und misst, ob unsere Anzeigen auf Facebook und Instagram zu Anfragen führen (Conversion-Tracking). Dabei können die IP-Adresse, Browser- und Geräteinformationen sowie ein von Meta gesetztes Cookie (_fbp) verarbeitet werden. Der automatische erweiterte Abgleich ist deaktiviert, es werden keine Formulareingaben (z. B. Name, E-Mail, Telefon) an Meta übermittelt.

Für die Erhebung der Daten mittels des Pixels sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Bedingungen dieser gemeinsamen Verantwortlichkeit hat Meta unter facebook.com/legal/controller_addendum bereitgestellt. Die weitere Verarbeitung durch Meta erfolgt in deren alleiniger Verantwortung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Bei einer Datenübermittlung in die USA gelten die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Weitere Informationen: Meta-Datenschutzrichtlinie.

Hosting (IONOS)#

Diese Website wird statisch von IONOS gehostet (Datenverarbeitung in der EU-Region Deutschland). Der Hoster erhebt im Rahmen der technischen Betreuung Standard-Logfiles (IP-Adresse, Zugriffszeitpunkt, User-Agent). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer und stabiler Auslieferung).

Web Vitals (Performance-Messung)#

Anonyme Performance-Messung (Web Vitals: LCP, INP, CLS) erfolgt erst nach erteilter Statistik-Einwilligung über GA4. Es werden keine personenbezogenen Daten erhoben, sondern ausschließlich aggregierte Performance-Werte.

Speicherdauer der Cookies und Messdaten#

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Für die oben beschriebenen Dienste gelten insbesondere folgende Laufzeiten:

Anonyme bzw. pseudonyme Auswertungen des Lean-Checks (siehe oben) enthalten keine personenbezogenen Daten und werden dauerhaft für Statistikzwecke vorgehalten.

Betroffenenrechte#

Betroffenen Personen stehen die folgenden Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) sowie Beschwerde bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO).

Widerspruchsrecht#

Der Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, kann jederzeit widersprochen werden (Art. 21 DSGVO). Eine formlose Mitteilung an deniz.dincer@leanbite.de genügt.

Aktualität und Änderungen#

Diese Datenschutzerklärung ist aktuell gültig und hat den oben genannten Stand. Sie wird angepasst, wenn sich an der Verarbeitung etwas Wesentliches ändert (z. B. neue Provider, neue Tools).