📊 Kostenloser Digital-CheckJetzt starten →

Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen finden Sie in den nachfolgenden Abschnitten.

2. Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Kogge Digitalagentur

Memellandstraße 2

24537 Neumünster

E-Mail: moin@kogge.digital

3. Datenerfassung auf dieser Website

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Newsletter

Wenn du unseren Newsletter abonnierst, direkt oder zusammen mit der Anmeldung zu einer Veranstaltung, speichern wir deine E-Mail-Adresse, optional deinen Namen, die Quelle deiner Anmeldung sowie die Zeitpunkte von Anmeldung und Bestätigung. Bei der Bestätigung speichern wir zusätzlich deine IP-Adresse, bei einer Abmeldung Zeitpunkt und Weg. Das dient als Nachweis deiner Einwilligung.

Sobald du das Formular mit gesetztem Häkchen abschickst, speichern wir deine E-Mail-Adresse, falls angegeben deinen Namen und die Quelle der Anmeldung mit dem Status „wartet auf Bestätigung“. Aufgenommen wirst du erst mit dem Klick auf den Bestätigungslink. Bestätigst du nicht, löschen wir den Eintrag nach 14 Tagen. Warst du früher schon abgemeldet, bleibt der Nachweis dieser Abmeldung erhalten.

Das Häkchen für den Newsletter gibt es beim Kontaktformular, beim SEO-Check, beim Partnerprogramm, bei der Terminbuchung, beim Digital-Check, im KI-Chat und bei der Webinar-Anmeldung. Es ist überall freiwillig und nie vorausgewählt, und der Hauptzweck des Formulars hängt nicht davon ab.

Wir nutzen ein Double-Opt-in-Verfahren: Erst mit dem Klick auf den Bestätigungslink in unserer E-Mail ist die Anmeldung gültig. Danach erhältst du gelegentlich Praxistipps zu KI und Digitalisierung für Tourismusbetriebe und Hinweise auf Veranstaltungen.

Rechtsgrundlage für den Versand ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für die Aufbewahrung als Nachweis Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO.

Bei der Anmeldung zu einer Veranstaltung kannst du zusätzlich die Checkbox für den Newsletter setzen. Diese ist freiwillig und nicht vorausgewählt. Eine einzige Bestätigungsmail bestätigt dann beides. Meldest du dich später von der Veranstaltung ab, bleibt der Newsletter davon unberührt, und umgekehrt.

Wir ordnen Abonnenten nach Anmeldeweg und Veranstaltungsteilnahme Listen zu, zum Beispiel Interessenten, Digital-Check oder einem bestimmten Webinar. So wählen wir passende Inhalte aus und schicken nicht jedem alles. Hast du den Newsletter schon abonniert und bestätigst deine Anmeldung zu einem Webinar, nehmen wir dich auch ohne weiteres Häkchen in die Liste dieses Webinars auf. Das ist eine Einteilung deines bestehenden Abonnements, kein neuer Verteiler.

Wenn du den Newsletter abonniert hast, messen wir für jede Ausgabe, ob und wann du sie öffnest und welche Links du anklickst. Die Öffnung erkennen wir an einem unsichtbaren Bild, das beim Anzeigen der Mail von unserem Versanddienstleister Emailit geladen wird. Klicks erkennen wir, weil die Links in der Mail über Emailit weitergeleitet werden, bevor du auf der Zielseite landest.

Gespeichert wird je Ausgabe der Zeitpunkt der ersten Zustellung, der ersten Öffnung und des ersten Klicks sowie die Links, die du angeklickt hast. Deine IP-Adresse und Angaben zu deinem Gerät speichern wir dabei nicht.

Wir nutzen die Messung, um zu sehen, welche Themen und Links bei Lesern ankommen, und um den Newsletter danach zu verbessern. Die Zahlen sind ungenau: Manche Mail-Programme, etwa Apple Mail, laden Bilder automatisch und melden dann Öffnungen, die kein Mensch ausgelöst hat, andere blockieren das Bild, und die Öffnung fehlt.

Rechtsgrundlage für die Messung ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, weil dafür Informationen auf deinem Endgerät abgerufen werden, nach § 25 Abs. 1 TDDDG. Du erteilst sie beim Eintragen mit dem Häkchen für den Newsletter. Die Messung gilt nur für Anmeldungen ab der Fassung der Einwilligung, die sie nennt. Wer sich früher angemeldet hat, bekommt Newsletter ohne unsichtbares Bild und ohne umgeleitete Links.

Wir speichern die Daten in einer Datenbank bei Neon (Rechenzentrum Frankfurt), verschicken die Mails über Emailit (Auftragsverarbeiter) und verwalten den Newsletter über Kogge Base, unsere eigene Anwendung bei Hetzner in Deutschland.

Widerrufen kannst du jederzeit mit Wirkung für die Zukunft, indem du dich vom Newsletter abmeldest. In jeder Newsletter-Mail gibt es dafür einen Abmeldelink, und dein Mail-Programm kann dir eine Abmelde-Schaltung direkt im Postfach anzeigen. Ein Klick genügt, eine Anmeldung oder Bestätigung brauchst du dafür nicht. Abmelden kannst du dich auch direkt unter /abmelden oder per Mail an moin@kogge.digital. Wir speichern deine Daten, bis du widerrufst. Nach der Abmeldung bewahren wir E-Mail-Adresse und Zeitpunkte bis zu drei Jahre als Nachweis auf und löschen sie danach automatisch. Eine Abmeldung gilt für alle Listen. Je Liste führen wir bei Emailit eine eigene Audience, aus der du mit der Abmeldung ebenfalls verschwindest.

Die Messdaten einer Ausgabe bleiben 24 Monate nach dem Versand mit deiner Adresse verknüpft. Danach lösen wir die Verknüpfung, und es bleiben nur Summen, zum Beispiel wie viele Empfänger eine Ausgabe geöffnet haben. Meldest du dich ab und löschen wir deine Daten, lösen wir die Verknüpfung sofort.

Die Texte des Newsletters entstehen mit Hilfe von KI. Dabei geben wir keine Daten von Abonnenten an die KI weiter, sondern nur unsere eigenen Stichworte, Texte und Links. Für die Auswertung nutzen wir ausschließlich Summen.

Lead-Magnete (KI-Ratgeber, Digital-Check)

Wenn du einen kostenlosen Ratgeber oder das Ergebnis des Digital-Checks anforderst, verarbeiten wir deine E-Mail-Adresse sowie ggf. deinen Namen, um dir die gewünschten Inhalte zuzusenden. Was beim Digital-Check zusätzlich passiert, steht im Abschnitt „Digital-Check: Verarbeitung deiner Antworten".

Rechtsgrundlage ist deine ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kannst du jederzeit widerrufen, indem du uns eine E-Mail an moin@kogge.digital schreibst. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Der E-Mail-Versand erfolgt über Emailit (Auftragsverarbeiter). Die Daten werden nicht an Dritte zu Werbezwecken weitergegeben.

Digital-Check: Verarbeitung deiner Antworten

Beim Digital-Check verarbeiten wir die Kontaktdaten, die du im ersten Schritt einträgst (Betriebsname, E-Mail-Adresse), außerdem Betriebsart, Ort und die Adresse deiner Website, sofern du eine angibst. Dazu kommen deine Antworten im Fragebogen, die Zusatzangaben zu Einheiten, Preis und Auslastung, die daraus berechneten Werte samt Euro-Schätzung und die Messergebnisse zu deiner Website und, falls gefunden, deinem Google-Unternehmensprofil.

Wenn du eine Website-Adresse angibst, rufen wir die Seite von unserem Server ab und lesen Antwortzeit, Größe, Titel, Beschreibung, Überschriften, robots.txt und strukturierte Daten aus. Die Adresse geben wir zusätzlich an Google PageSpeed Insights weiter (Google Ireland Limited), das die Ladezeit auf dem Smartphone misst. Für den Abgleich mit deinem Google-Unternehmensprofil senden wir Betriebsname, Ort und die Domain deiner Website in bis zu drei Suchanfragen an die Google Places API (ebenfalls Google Ireland Limited). Eine Übermittlung in Drittländer ist möglich und erfolgt auf Basis von Standardvertragsklauseln. Ohne Website-Adresse entfallen der Abruf und der Profil-Abgleich.

Gegen Missbrauch speichern wir die abgerufene Adresse zusammen mit deiner IP-Adresse in gehashter Form 48 Stunden in unserer Datenbank bei Neon Inc. (Region Frankfurt, Auftragsverarbeitung) und löschen beides danach automatisch.

Das Ergebnis bekommst du per E-Mail, wir erhalten die Auswertung mit deinen Angaben, Antworten, Messwerten und der Schätzung als Nachricht in unserem Postfach. Zweck ist die inhaltliche Auswertung, damit wir dir auf deinen Betrieb zugeschnittene Empfehlungen geben und ein etwaiges Beratungsgespräch vorbereiten können. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die Euro-Schätzung ist eine grobe Hochrechnung auf Basis deiner Angaben und unserer Annahmen und keine Zusage.

Wir speichern jeden Durchlauf in unserer Datenbank bei Neon Inc. (Region Frankfurt, Auftragsverarbeitung). Gespeichert werden die Kontaktdaten aus dem ersten Schritt, Betriebsart, Ort und Website-Adresse, deine Antworten und Zusatzangaben, die berechneten Werte samt Euro-Schätzung, die Messergebnisse einschließlich des Google-Unternehmensprofils, Maditas Empfehlung, ob und wann die Mails an dich und an uns rausgingen und ob die Übergabe der Merkmale an Emailit geklappt hat, die UTM-Parameter, falls welche vorhanden sind (siehe Absatz zu UTM-Parametern), und der Wortlaut deiner Einwilligung. Gespeichert wird auch der Wortlaut der beiden Mails zum Durchlauf, also das Ergebnis an dich und die Benachrichtigung an uns. Deine IP-Adresse speichern wir im Datensatz nicht. Zweck ist die Nachbereitung, die Vorbereitung eines Beratungsgesprächs und die Verbesserung des Checks über Gesamtauswertungen, die keine Person erkennen lassen. Einsehen kann den Datensatz nur unser Team über Kogge Base, unsere eigene Anwendung mit Server in Deutschland, und dort wird nichts zusätzlich gespeichert. Trägst du die Website-Adresse später im Ergebnis nach, aktualisieren wir denselben Datensatz. Lässt er sich nicht zuordnen, etwa weil das erste Speichern fehlgeschlagen ist, legen wir einen neuen an.

Für die Empfehlung von Madita, unserer KI-Kollegin, senden wir Auswertungsdaten ohne Kontaktdaten über OpenRouter Inc. (USA, Auftragsverarbeitungsvertrag und Standardvertragsklauseln bzw. EU-US Data Privacy Framework) an einen KI-Modellanbieter mit Zero-Data-Retention. Der Anbieter speichert die Anfrage also nicht und verwendet sie nicht zum Training von KI-Modellen. Übermittelt werden Betriebsart, die Fragen mit deinen gewählten Antworten, die daraus berechneten Werte je Leistungsfeld samt Gesamt-Score, die Messwerte deiner Website als Zahlen und Stufen, bei einem eindeutig zugeordneten Google-Unternehmensprofil dessen Bewertung, die Zahl der Rezensionen und ob deine Website dort verknüpft ist, sowie die Euro-Schätzung. Nicht übermittelt werden Betriebsname, E-Mail-Adresse, Ort und Website-Adresse. Den erzeugten Text speichern wir zusammen mit deinem Ergebnis in unserer Datenbank. Er geht per Mail und im PDF-Anhang an dich und mit der Auswertung an uns, es gilt die Löschfrist unten. Zur Missbrauchsabwehr speichern wir je Anfrage an Madita eine gehashte IP-Adresse, den Zeitpunkt und die Zahl der verbrauchten Tokens 48 Stunden bei Neon Inc. (Region Frankfurt) und löschen die Einträge danach automatisch. Der Text ist als KI-Text gekennzeichnet und kann im Einzelfall fehlerhaft oder unvollständig sein. Die Rechtsgrundlage entspricht der übrigen Verarbeitung im Digital-Check.

Trägst du die Adresse deiner Website erst im Ergebnis nach, rufen wir sie ab und gleichen dein Google-Unternehmensprofil ab, beides wie oben beschrieben. Madita schreibt ihre Empfehlung dann neu, und wir schicken dir das aktualisierte Ergebnis mit PDF noch einmal per Mail. Wir erhalten es ebenfalls, zusammen mit der Website-Adresse.

Der Newsletter ist beim Digital-Check freiwillig und von der Anforderung deines Ergebnisses getrennt. Dafür gibt es ein eigenes Häkchen, das nicht vorausgewählt ist. Das Ergebnis bekommst du auch ohne Newsletter. Setzt du das Häkchen, gilt das Double-Opt-in-Verfahren: Erst der Klick auf den Bestätigungslink in unserer E-Mail macht die Anmeldung gültig, abmelden kannst du dich jederzeit über den Link in jeder Newsletter-Mail, unter /abmelden oder per Mail an moin@kogge.digital. Merkmale aus deinem Durchlauf wie Betriebsname, Betriebsart oder Score geben wir nicht mehr an unseren E-Mail-Dienstleister Emailit (Auftragsverarbeiter) weiter.

Rechtsgrundlage ist deine ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du vor dem Start des Checks erteilst, sowie unser berechtigtes Interesse an der Auswertung und Nachbereitung angeforderter Ergebnisse und an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die Angabe der Daten ist freiwillig, ohne sie können wir den Check aber nicht auswerten und dir kein Ergebnis zusenden. Deine Einwilligung kannst du jederzeit widerrufen, der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Den Datensatz in unserer Datenbank löschen wir automatisch 24 Monate nach Eingang, die E-Mail mit deinen Antworten spätestens ebenfalls 24 Monate nach Eingang, sofern sich daraus kein Mandat oder Vertragsverhältnis ergeben hat. Du kannst die Löschung jederzeit vorab verlangen, eine formlose E-Mail an moin@kogge.digital genügt.

Partnerprogramm

Wenn Sie sich über das Formular auf der Seite Partnerprogramm anmelden, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, ggf. Telefonnummer und Unternehmen sowie Name und Kontaktdaten der von Ihnen empfohlenen Person) zum Zweck der Abwicklung des Partnerprogramms, insbesondere zur Kontaktaufnahme mit dem empfohlenen Interessenten, zur Zuordnung der Vermittlung und zur Abrechnung einer etwaigen Provision.

Rechtsgrundlage ist die Durchführung des Partnerprogramms als (vor-)vertragliche Maßnahme nach Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an der Gewinnung von Neukunden (Art. 6 Abs. 1 lit. f DSGVO). Für die Weitergabe der Daten einer von Ihnen empfohlenen Person sind Sie selbst verantwortlich; Sie sichern zu, diese über die Weitergabe informiert zu haben. Steuerlich relevante Belege zu ausgezahlten Provisionen bewahren wir im Rahmen der gesetzlichen Aufbewahrungsfristen auf. Der E-Mail-Versand erfolgt über Emailit (Auftragsverarbeiter).

Terminbuchung

Wenn Sie über unsere Website ein Erstgespräch buchen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihren Betrieb, optional Ihre Telefonnummer, Ihre Nachricht und den gewählten Termin sowie Ihre IP-Adresse in gehashter Form zur Missbrauchsabwehr. Zweck ist die Durchführung des Erstgesprächs, Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Buchungsdaten speichern wir in unserer Datenbank bei Neon Inc. (Region Frankfurt, Auftragsverarbeitung).

Für den Termin legen wir einen Kalendereintrag und einen Google-Meet-Raum im Google-Workspace-Konto der Kogge Digitalagentur an (Google Ireland Limited, Auftragsverarbeitung; eine Übermittlung in Drittländer ist möglich und erfolgt auf Basis von Standardvertragsklauseln). Bestätigung und Erinnerungen versenden wir über Emailit (Auftragsverarbeiter). Die Anfrage übernehmen wir zusätzlich in unser internes CRM Kogge Base, das auf einem eigenen Server in Deutschland läuft.

Die Buchungsdaten löschen wir 90 Tage nach dem Termin. Absagen oder verschieben können Sie den Termin über den Link in der Bestätigungsmail.

Webinare

Wenn du dich zu einer Webinarreihe anmeldest, nutzen wir deine Angaben für die Anmeldung sowie für Mails mit Zugangslinks, Erinnerungen und Aufzeichnungen. Nach besuchten Folgen bitten wir dich in der Mail mit der Aufzeichnung um eine Bewertung bei Google. Der Link in der Mail führt über kogge.digital/bewerten zu Google. Dabei speichern wir, dass du den Link geklickt hast, mit Zeitpunkt, Folge und Zuordnung zu deiner Anmeldung. So bitten wir dich nicht erneut. Ob und was du bei Google schreibst, erfahren wir darüber nicht.

Rechtsgrundlage ist deine Einwilligung bei der Anmeldung (Art. 6 Abs. 1 lit. a DSGVO), die du über den Abmeldelink in jeder Mail widerrufen kannst. Bei der Anmeldung und beim Klick auf den Bewertungslink speichern wir deine IP-Adresse zur Missbrauchsabwehr 24 Stunden in gehashter Form. Löschen wir deine Anmeldung, verlieren auch die Klick-Einträge den Bezug zu dir.

Google Analytics 4

Diese Website nutzt Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um Nutzungsstatistiken zu erstellen. Die dadurch erzeugten Informationen werden in der Regel an Server von Google LLC in den USA übertragen und dort gespeichert.

Google Analytics gehört zur Kategorie Statistik und wird ausschließlich nach deiner ausdrücklichen Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 TDDDG). Wir nutzen den Google Consent Mode v2 im Basic-Modus: Das Google-Skript wird erst nach deiner Einwilligung eingebunden, vorher findet keine Verbindung zu Google statt.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über „Cookie-Einstellungen“ im Footer oder mit dem Button oben in dieser Datenschutzerklärung.

Weitere Informationen: policies.google.com/privacy

Google Ads (Conversion-Tracking und Remarketing)

Diese Website nutzt Google Ads, einen Online-Werbedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Ads ermöglicht uns Conversion-Tracking (Messung von Conversion-Aktionen wie Kontaktformular-Übermittlungen oder Klicks auf relevante Schaltflächen) sowie Remarketing (Wiederansprache von Website-Besuchern über Werbeanzeigen im Google-Werbenetzwerk auf anderen Websites oder in Suchergebnissen).

Dabei werden Cookies und ähnliche Technologien eingesetzt, um deinen Besuch auf dieser Website mit späteren Klicks auf Google-Werbeanzeigen zu verknüpfen sowie für die Bildung von Remarketing-Zielgruppen. Die dabei erhobenen Informationen können in pseudonymer Form an Server von Google LLC in den USA übertragen und dort gespeichert werden.

Google Ads gehört zur Kategorie Marketing und wird ausschließlich nach deiner ausdrücklichen Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 TDDDG). Für die Datenübermittlung in die USA dient zusätzlich Art. 49 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Wir nutzen den Google Consent Mode v2 im Basic-Modus: Das Google-Skript wird erst nach deiner Einwilligung eingebunden, vorher erfolgt keine Datenerhebung für Werbezwecke.

Bei Lead-Conversions (Kontaktformular, Terminbuchung) übertragen wir zur besseren Zuordnung (Enhanced Conversions) deine E-Mail-Adresse und ggf. Telefonnummer in gehashter Form (SHA-256) an Google. Die Hashes werden direkt im Browser erzeugt; Klartextdaten verlassen unsere Website nicht.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über „Cookie-Einstellungen“ im Footer oder mit dem Button oben in dieser Datenschutzerklärung.

Weitere Informationen zum Google-Ads-Datenschutz: policies.google.com/privacy

OpenAI Ads (Conversion-Tracking)

OpenAI Ads gehört zur Kategorie Marketing. Nach deiner Einwilligung verwenden wir das OpenAI Ads Pixel, um Kontaktformular-Anfragen, abgeschlossene Digital-Checks, SEO-Check-Anfragen, gebuchte Erstgespräche sowie Klicks auf Telefon und E-Mail zu messen. Das Pixel kann eine Kennung aus einem ChatGPT-Anzeigenklick mit diesen Ereignissen verknüpfen. Freitextnachrichten werden nicht als Messereignis übermittelt. Je nach Pixel-Konfiguration kann OpenAI unterstützte Kontaktdaten automatisch erkennen und gehasht verarbeiten.

Erfolgreiche Kontaktanfragen und Terminbuchungen übermitteln wir nach deiner Einwilligung zusätzlich serverseitig über die OpenAI Conversions API. Zur Zuordnung können die OpenAI-Klickkennung, eine pseudonyme Browserkennung, IP-Adresse und Browserinformationen sowie die E-Mail-Adresse und gegebenenfalls Telefonnummer in SHA-256-gehashter Form verarbeitet werden. Browser- und Serverereignisse erhalten dieselbe Ereignis-ID, damit dieselbe Aktion nicht doppelt gezählt wird. Namen, Unternehmen und Freitextnachrichten werden dabei nicht übermittelt.

Der Dienst wird erst nach deiner Zustimmung geladen, vorher findet keine Verbindung zu OpenAI statt. Du kannst die Einwilligung jederzeit für die Zukunft widerrufen, über „Cookie-Einstellungen“ im Footer oder mit dem Button oben in dieser Datenschutzerklärung. Weitere Informationen: Datenschutz bei OpenAI.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind u. a. Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners und Uhrzeit der Serveranfrage. Diese Daten sind nicht bestimmten Personen zuordenbar und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Cookies

Diese Website verwendet technisch notwendige Cookies und speichert deine Cookie-Auswahl im lokalen Speicher deines Browsers. Darüber hinaus setzen wir mit deiner Einwilligung Cookies und ähnliche Technologien von Google Analytics (Kategorie Statistik) sowie Google Ads (Conversion-Tracking und Remarketing) und OpenAI Ads (Conversion-Tracking, beide Kategorie Marketing).

UTM-Parameter aus dem Link, über den du auf die Website gekommen bist, speichern wir nur mit deiner Einwilligung (Statistik oder Marketing) und nur für die Dauer deiner Sitzung, um Anfragen der passenden Kampagne zuzuordnen. Ohne Einwilligung werden sie nur aus der gerade geöffneten Adresse gelesen und nicht im Browser gespeichert. Schickst du ein Formular oder den Digital-Check ab, werden sie mit deiner Anfrage übermittelt und beim Digital-Check zusammen mit dem Durchlauf gespeichert.

Rechtsgrundlage für technisch notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO, für alle weiteren Cookies deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 TDDDG.

4. Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, mit denen Auftragsverarbeitungsverträge geschlossen wurden bzw. die über ihre eigene Datenschutzerklärung verfügen:

Emailit

E-Mail-Versand (Kontaktformular, Newsletter, Bestätigungsmails) sowie Messung von Zustellung, Öffnungen und Klicks im Newsletter

https://emailit.com/privacy

Neon Inc.

Datenbank für Website-Inhalte, Webinar-Anmeldungen, Terminbuchungen und die Durchläufe des Digital-Checks (AWS Frankfurt, Auftragsverarbeitung)

https://neon.com/privacy-policy

Vercel Inc.

Hosting und Infrastruktur (USA, Standardvertragsklauseln)

https://vercel.com/legal/privacy-policy

OpenAI

ChatGPT Ads Conversion-Tracking nach Einwilligung

https://openai.com/policies/privacy-policy/

Google Ireland Limited

Google Analytics 4 (Statistik) und Google Ads (Conversion-Tracking, Remarketing). Nur nach Einwilligung. Drittlandsübermittlung in die USA auf Basis Standardvertragsklauseln und Art. 49 Abs. 1 lit. a DSGVO.

https://policies.google.com/privacy

OpenRouter Inc.

Vermittlung der Anfragen an den KI-Assistenten und an Madita im Digital-Check (USA, Auftragsverarbeitungsvertrag und Standardvertragsklauseln bzw. EU-US Data Privacy Framework).

https://openrouter.ai/privacy

Website-Inhalte wie Blog, Referenzen und Stellenanzeigen, die Anmeldungen zu Webinaren und die Durchläufe des Digital-Checks liegen bei Neon (AWS Frankfurt, Region eu-central-1), Bilder bei Vercel Blob (Region fra1, ebenfalls Frankfurt). Gepflegt und eingesehen werden sie über unser eigenes System Kogge Base, das auf einem eigenen Server in Deutschland (Hetzner) läuft.

5. KI-Chat

Auf unserer Website kannst du den KI-Assistenten nutzen, um Fragen zur Kogge zu stellen und bei Bedarf eine Kontaktaufnahme in die Wege zu leiten. Der Assistent ist ein KI-System im Sinne des Art. 50 der KI-Verordnung: Er antwortet automatisiert, nicht durch einen Menschen, und seine Antworten können im Einzelfall fehlerhaft oder unvollständig sein.

Deine Eingaben und die Seite, auf der du den Chat nutzt, leiten wir über den Dienst OpenRouter Inc. (USA) an einen KI-Modellanbieter weiter. Mit OpenRouter besteht ein Auftragsverarbeitungsvertrag; für die Übermittlung in die USA gelten Standardvertragsklauseln bzw., soweit anwendbar, das EU-US Data Privacy Framework. OpenRouter leitet die Anfrage ausschließlich an Modellanbieter weiter, die eine Zero-Data-Retention-Vereinbarung eingehen: Deine Eingaben werden dort nicht gespeichert und nicht zum Training von KI-Modellen verwendet.

Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen, direkten Beantwortung deiner Fragen (Art. 6 Abs. 1 lit. f DSGVO) sowie, sofern du darüber eine Kontaktaufnahme anstößt, die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Zum Schutz vor Missbrauch speichern wir zusätzlich deine IP-Adresse in gehashter Form für 48 Stunden.

Außerdem speichern wir deine Nachrichten, die Antworten des Assistenten, die Seite, auf der du den Chat genutzt hast, die Zeitpunkte, das verwendete KI-Modell und die Kosten je Antwort, ohne deine IP-Adresse. Das dient uns dazu, die Qualität des Assistenten zu prüfen und zu verbessern, Fehler zu finden und Statistiken zu führen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen den Verlauf 12 Monate nach deiner letzten Nachricht, danach bleiben nur anonyme Tageszahlen ohne Inhalte übrig.

Abgeschlossene Gespräche ordnet das KI-Modell Jev (TypeSafe) über OpenRouter automatisch Themen zu, E-Mail-Adressen und Telefonnummern entfernen wir vorher. Das Team der Kogge sieht die Gespräche in unserem internen System.

Möchtest du der Speicherung widersprechen oder deinen Verlauf löschen lassen, schreib uns eine Mail mit dem ungefähren Zeitpunkt und Inhalt deines Gesprächs, da wir ihn ohne IP-Adresse sonst nicht zuordnen können. Übergibst du dem Assistenten deine Kontaktdaten, behandeln wir sie wie jede andere Anfrage.

Im Chat kannst du außerdem einen Termin buchen, verschieben oder absagen, dich zu einem Webinar oder zum Newsletter anmelden und um einen Rückruf bitten. Dafür gelten dieselben Daten, Rechtsgrundlagen und Fristen wie bei der Terminbuchung, beim Newsletter und beim Kontaktformular weiter oben in Abschnitt 3. Melden sich Besucher im Chat zum Newsletter an, gelten Speicherung, Bestätigung, Listen und Abmeldung wie im Abschnitt Newsletter weiter oben.

Führt eine deiner Nachrichten zu einer solchen Aktion, vermerken wir das am Gesprächsverlauf: bei einem Termin den gebuchten, verschobenen oder abgesagten Zeitpunkt, beim Schnellcheck die geprüfte Adresse, das Ergebnis und Maditas Einschätzung dazu. Dazu speichern wir die Angaben, die du bei der Aktion machst, also bei Kontaktkarte, Rückruf, Terminbuchung, Webinar-Anmeldung und Newsletter-Anmeldung, damit das Team das Gespräch vollständig nachvollziehen kann. Das speichern wir so lange wie den übrigen Verlauf, also 12 Monate nach deiner letzten Nachricht, und löschen es zusammen mit dem Verlauf.

Bewertest du eine Antwort mit Daumen hoch oder runter, speichern wir das an dieser Antwort.

Nutzt du den kostenlosen Website-Schnellcheck im Chat, rufen wir die von dir angegebene öffentliche Seite und ihre robots.txt von unserem Server ab und geben die Adresse zur Tempomessung an die PageSpeed Insights API von Google Ireland Limited weiter, ohne weitere Daten. Als Zwischenspeicher und zum Schutz vor Missbrauch halten wir Adresse, Ergebnis und deine IP-Adresse in gehashter Form 48 Stunden vor, damit wir dieselbe Adresse innerhalb von 24 Stunden ohne neuen Abruf beantworten können. Davon unabhängig speichern wir zu jedem Schnellcheck im Chat die geprüfte Adresse, das Ergebnis, Maditas Einschätzung dazu und den Zeitpunkt, verknüpft mit deinem Gesprächsverlauf und ohne IP-Adresse. Das Team wertet die Checks intern aus und knüpft damit an das Gespräch an. Wir löschen diese Angaben zusammen mit dem Verlauf, spätestens 12 Monate nach deiner letzten Nachricht. Sie liegen wie der übrige Verlauf bei Neon in Frankfurt. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Der Chat merkt sich im sessionStorage deines Browser-Tabs den bisherigen Verlauf, offene Karten und ob dir die Einladung schon gezeigt wurde. Das ist technisch notwendig (§ 25 Abs. 2 TDDDG) und wird gelöscht, sobald du den Tab schließt.

Deine Rechte und die Kontaktmöglichkeiten für Anfragen zu diesen Daten findest du in Abschnitt 6.

6. Ihre Rechte

Sie haben jederzeit das Recht:

  • Auskunft über Ihre bei uns gespeicherten Daten zu erhalten (Art. 15 DSGVO)
  • Unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO)
  • Die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO)
  • Die Verarbeitung einzuschränken (Art. 18 DSGVO)
  • Der Verarbeitung zu widersprechen (Art. 21 DSGVO)
  • Ihre Daten in einem übertragbaren Format zu erhalten (Art. 20 DSGVO)
  • Eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Für Anfragen zu Ihren Daten oder zur Ausübung Ihrer Rechte: moin@kogge.digital

Sie haben außerdem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde in Schleswig-Holstein ist das Unabhängige Landeszentrum für Datenschutz (ULD), Holstenstraße 98, 24103 Kiel, www.datenschutzzentrum.de

Stand: Mai 2026. Diese Datenschutzerklärung sollte von einem Rechtsanwalt geprüft und an die konkreten Gegebenheiten des Unternehmens angepasst werden.