E-Commerce Agentur GmbH

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

4TFM E-Commerce Agentur GmbH
Wilhelm-Kuhr-Str. 5
13187 Berlin
Deutschland

Vertreten durch den Geschäftsführer Alexander Scherbaum
Telefon: +49 (0) 30 40 36 38 90
E-Mail: info@4tfm.de

Registergericht: Amtsgericht Charlottenburg, HRB 212222 B

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen hierfür (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen.

2. Allgemeine Hinweise

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO), etwa Name, E-Mail-Adresse oder IP-Adresse.

Rechtsgrundlagen. Wir verarbeiten personenbezogene Daten auf Grundlage folgender Vorschriften:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für Endgerätezugriffe zusätzlich § 25 Abs. 1 TDDDG
  • Vertrag oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), für technisch erforderliche Zugriffe auf Endgeräte in Verbindung mit § 25 Abs. 2 TDDDG

Speicherdauer. Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. 6 Jahre nach § 257 HGB bzw. 8 bis 10 Jahre nach § 147 AO für Geschäftsbriefe und Buchungsbelege). Konkrete Fristen nennen wir bei den einzelnen Verarbeitungen.

Empfänger. Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO). Mit diesen haben wir Verträge zur Auftragsverarbeitung geschlossen. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn eine Rechtsgrundlage dies erlaubt.

Übermittlung in Drittländer. Einige Dienste (Google, Microsoft, Cloudflare) gehören zu Unternehmensgruppen mit Sitz in den USA. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen. Die betreffenden Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert; auf dieser Grundlage besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

SSL/TLS-Verschlüsselung. Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

3. Hosting und Server-Logfiles

Diese Website wird bei profihost GmbH, Hildesheimer Straße 25, 30880 Laatzen, Deutschland auf Servern in Deutschland gehostet. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Cloudflare. Der Datenverkehr unserer Domain wird über Cloudflare geleitet, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare stellt die Namensauflösung (DNS) bereit. Anfragen an unsere Website laufen über Server von Cloudflare, die Inhalte zwischenspeichern und die Website vor Angriffen (z. B. DDoS) und schädlichem Bot-Verkehr schützen. Dabei verarbeitet Cloudflare Ihre IP-Adresse sowie die unten genannten Verbindungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und schnellen Bereitstellung der Website. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA ist möglich; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln. Weitere Informationen: Cloudflare Datenschutzrichtlinie.

Beim Aufruf der Website erfasst der Server automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles):

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite bzw. Datei und übertragene Datenmenge
  • Referrer-URL (zuvor besuchte Seite)
  • Browsertyp, Browserversion und Betriebssystem
  • HTTP-Statuscode

Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit, Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung der Website.

Speicherdauer: Die Logfiles werden nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

4. Einwilligungsverwaltung mit 5sConsent

Mit dem Consent-Tool 5sConsent fragen wir Ihre Einwilligung in optionale Dienste ab und dokumentieren sie. Das Skript wird von 5sconsent.com geladen, dabei wird Ihre IP-Adresse technisch bedingt übermittelt.

Ihre Auswahl speichern wir im localStorage Ihres Browsers („cc_consent“, kein Cookie) für 180 Tage: eine zufällige Consent-ID, gewählte Kategorien, Version, Sprache und Zeitpunkt. Zum Nachweis wird die Entscheidung zusätzlich auf einem Server von Hetzner in Deutschland protokolliert, mit Consent-ID, Domain, Auswahl, Zeitpunkt, User-Agent und einem gehashten (SHA-256) Wert Ihrer IP-Adresse. Die IP-Adresse selbst wird nicht gespeichert; der Hashwert dient höchstens etwa eine Stunde lang auch dem Missbrauchsschutz. Protokolleinträge werden nach 3 Jahren gelöscht. Der Betrieb erfolgt durch die SWT Media & Software GmbH, Nürnberger Str. 7, 15738 Zeuthen, Deutschland, im Rahmen einer Auftragsverarbeitung (Art. 28 DSGVO); eine Drittlandübermittlung findet nicht statt.

Rechtsgrundlagen: § 25 Abs. 2 Nr. 2 TDDDG (Speicherung im Browser), Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO (Nachweis), Art. 6 Abs. 1 lit. f DSGVO (Auslieferung und Missbrauchsschutz).

Widerruf: jederzeit über „Cookie-Einstellungen“ im Footer. Da das Protokoll keinen Namen und keine IP-Adresse enthält, können wir Auskunft oder Löschung nur anhand Ihrer Consent-ID vornehmen (Art. 11 DSGVO).

5. Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Er verwaltet die Skripte anderer Dienste auf unserer Website, setzt selbst keine Cookies und wertet keine Daten aus. Beim Laden wird Ihre IP-Adresse an Google übermittelt. Die über ihn eingebundenen Dienste (GA4, Clarity) laden erst nach Ihrer Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Verwaltung der Website-Dienste). Zur USA-Übermittlung siehe Abschnitt 2. Google Datenschutzerklärung

6. Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 (Google Ireland Limited, Anschrift wie oben), um die Nutzung unserer Website auszuwerten. Verarbeitet werden aufgerufene Seiten, Verweildauer, Klicks, Herkunft des Besuchs, Geräte- und Browserdaten, ungefährer Standort sowie pseudonyme Nutzer- und Sitzungskennungen. Vollständige IP-Adressen werden nicht gespeichert.

Cookies: _ga, _ga_* (je 2 Jahre). Speicherdauer der Analysedaten: Ereignisdaten 2 Monate, Nutzerdaten 14 Monate.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG; Widerruf jederzeit über die Cookie-Einstellungen. Mit Google besteht ein Auftragsverarbeitungsvertrag; zur USA-Übermittlung siehe Abschnitt 2. Google Analytics Datenschutz

7. Microsoft Clarity

Mit Ihrer Einwilligung nutzen wir Microsoft Clarity (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland), um über Heatmaps und Sitzungsaufzeichnungen Bedienprobleme zu erkennen. Verarbeitet werden Mausbewegungen, Klicks, Scrollverhalten, aufgerufene Seiten, Geräte- und Browserdaten, IP-Adresse und pseudonyme Kennungen. Seiteninhalte und Eingaben werden im Modus „Strict“ vollständig maskiert.

Cookies: _clck (1 Jahr), _clsk (1 Tag), CLID (1 Jahr), MUID (1 Jahr). Speicherdauer: 30 Tage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG; Widerruf jederzeit über die Cookie-Einstellungen. Zur USA-Übermittlung siehe Abschnitt 2. Clarity Datenschutz

8. Google Ads (Conversion-Tracking und Remarketing)

Mit Ihrer Einwilligung nutzen wir Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Mit dem Conversion-Tracking messen wir, ob nach einem Klick auf unsere Anzeigen eine Anfrage über das Kontaktformular gesendet wird; mit Remarketing können wir Besuchern unserer Website später Anzeigen im Google-Werbenetzwerk zeigen. Verarbeitet werden IP-Adresse, Geräte- und Browserdaten, aufgerufene Seiten, Klick-Kennungen (gclid) und pseudonyme Kennungen. Wir nutzen den Google Consent Mode; ohne Ihre Einwilligung werden keine Cookies zu Werbezwecken gesetzt.

Cookies: _gcl_au (90 Tage), IDE (13 Monate).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG; Widerruf jederzeit über die Cookie-Einstellungen. Zur USA-Übermittlung siehe Abschnitt 2. Google Datenschutz

9. Meta Pixel

Mit Ihrer Einwilligung nutzen wir das Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland), um die Wirkung unserer Anzeigen auf Facebook und Instagram zu messen und Besuchern unserer Website Anzeigen zu zeigen. Verarbeitet werden IP-Adresse, Geräte- und Browserdaten, aufgerufene Seiten und pseudonyme Kennungen. Diese Ereignisse übermittelt Meta zusätzlich serverseitig über die Meta Conversions API.

Für die Erhebung und Übermittlung der Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO, Vereinbarung zur gemeinsamen Verantwortlichkeit). Für die weitere Verarbeitung ist Meta allein verantwortlich.

Cookies: _fbp (90 Tage), fr (90 Tage).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG; Widerruf jederzeit über die Cookie-Einstellungen. Zur USA-Übermittlung siehe Abschnitt 2. Meta Datenschutz

10. Microsoft Advertising (UET)

Mit Ihrer Einwilligung nutzen wir das Universal Event Tracking von Microsoft Advertising (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland), um die Wirkung unserer Anzeigen in der Bing-Suche und im Microsoft-Werbenetzwerk zu messen und Remarketing zu betreiben. Verarbeitet werden IP-Adresse, Geräte- und Browserdaten, aufgerufene Seiten, Klick-Kennungen (msclkid) und pseudonyme Kennungen. Über Microsoft Advertising wird auch Microsoft Clarity geladen (siehe Abschnitt 7).

Cookies: _uetsid (1 Tag), _uetvid (13 Monate), MUID (1 Jahr).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG; Widerruf jederzeit über die Cookie-Einstellungen. Zur USA-Übermittlung siehe Abschnitt 2. Microsoft Datenschutz

11. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 18, 20 DSGVO) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Eine Nachricht an info@4tfm.de genügt.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen.

Beschwerderecht (Art. 77 DSGVO): Zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, www.datenschutz-berlin.de.

12. Änderungen

Wir passen diese Datenschutzerklärung bei Bedarf an. Stand: 09/2026