← Zurück

Datenschutz­erklärung

Stand: Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: unbubble GmbH, Schloßstr. 46–48, 51429 Bergisch Gladbach, Deutschland. E-Mail: contact@unbubble.social

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

3. Cookies & Einwilligungsmanagement

Unsere Website verwendet nur technisch notwendige Speichermechanismen sowie – nach Ihrer ausdrücklichen Einwilligung – Cookies bzw. vergleichbare Technologien für Statistik und Marketing. Beim ersten Besuch wird Ihnen ein Einwilligungsbanner angezeigt, über das Sie frei entscheiden können, welche Kategorien Sie zulassen. Ihre Auswahl wird lokal in Ihrem Browser (localStorage, Schlüssel „ub-consent“) gespeichert und kann jederzeit über den Link „Cookies“ im Footer geändert werden.

Zur Steuerung setzen wir den Google Consent Mode v2 ein: Statistik- und Marketing-Dienste werden erst nach Ihrer Einwilligung aktiviert. Ohne Einwilligung werden keine Analyse- oder Marketing-Cookies gesetzt und keine Kennungen gespeichert, mit denen Sie wiedererkannt werden könnten. Rechtsgrundlage für den Einsatz nicht notwendiger Cookies ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG); für technisch notwendige Speicherung § 25 Abs. 2 TDDDG.

Zum Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO) protokollieren wir jede über das Banner getroffene Entscheidung, auch eine Ablehnung. Gespeichert werden Zeitpunkt, die gewählten Kategorien, die Version des Banners, die aufgerufene Seite, die Browserkennung sowie eine gekürzte und anschließend gehashte Kennung Ihrer IP-Adresse. Die vollständige IP-Adresse und Ihr Name werden nicht gespeichert; eine Identifizierung ist uns anhand dieser Daten nicht möglich. Die Protokolle liegen auf unserer Automatisierungs-Instanz bei der n8n GmbH (Berlin, Rechenzentrum in der EU) und werden nach drei Jahren gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der Nachweispflicht aus Art. 7 Abs. 1 DSGVO.

4. Google Analytics 4 & Consent Mode

Wir binden das Google-Tag (gtag.js) ein, eine Technologie der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Darüber setzen wir ausschließlich Google Analytics 4 zur Reichweiten- und Nutzungsanalyse ein. Google Ads und Remarketing finden auf dieser Website nicht statt.

Dabei werden Cookies und vergleichbare Technologien verwendet, unter anderem Cookies mit den Bezeichnungen _ga und _ga_*. Verarbeitet werden insbesondere Seitenaufrufe und aufgerufene Unterseiten, Verweildauer und Interaktionen (etwa Klicks auf „Termin buchen“ und der Aufruf unserer Bestätigungsseite nach einer Terminbuchung), Herkunft des Besuchs einschließlich Kampagnen- und Anzeigenkennungen, sowie technische Daten wie gekürzte IP-Adresse, ungefährer Standort auf Länderebene, Gerätetyp, Betriebssystem, Browser und Bildschirmauflösung. Die IP-Adresse wird von Google Analytics 4 vor der Speicherung gekürzt beziehungsweise anonymisiert verarbeitet.

Diese Daten dienen uns dazu, die Nutzung unserer Website statistisch auszuwerten und zu erkennen, über welche Kampagne Besucher zu uns gelangen. Eine Zusammenführung mit weiteren bei Google gespeicherten Daten ist möglich, sofern Sie in Ihrem Google-Konto entsprechend eingewilligt haben.

Zur Steuerung setzen wir den Google Consent Mode v2 ein. Vor Ihrer Entscheidung stehen sämtliche Einwilligungssignale für Werbung und Analyse auf „denied“; erst mit Ihrer Einwilligung werden sie auf „granted“ gesetzt.

Das Google-Tag wird dabei bereits vor Ihrer Entscheidung geladen, damit diese Steuerung überhaupt greifen kann. Solange keine Einwilligung vorliegt, arbeitet es ausschließlich im eingeschränkten Modus: Es setzt keine Cookies und speichert nichts auf Ihrem Endgerät. Es wird keine Kennung gespeichert; eine Wiedererkennung über den einzelnen Seitenaufruf hinaus ist damit ausgeschlossen. Übermittelt werden in diesem Zustand nur anonyme Signale ohne Personenbezug, technisch bedingt zusammen mit Ihrer IP-Adresse. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an einer Reichweitenmessung ohne Wiedererkennung (Art. 6 Abs. 1 lit. f DSGVO); ein Zugriff auf Informationen in Ihrem Endgerät im Sinne des § 25 TDDDG findet dabei nicht statt.

Mit Ihrer Einwilligung werden zusätzlich Analyse-Cookies gesetzt und die Nutzung wird über einzelne Seitenaufrufe hinweg zusammengeführt.

Die erhobenen Informationen werden in der Regel an einen Server von Google übertragen und dort gespeichert; dabei kann es zu einer Übermittlung an die Google LLC (USA) kommen, die auf Grundlage des EU-US Data Privacy Framework beziehungsweise der EU-Standardvertragsklauseln abgesichert ist. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookies“ im Seitenfuß widerrufen. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google unter policies.google.com/privacy.

5. Meta-Pixel & Conversions API (Facebook/Instagram)

Nach Ihrer Einwilligung verwenden wir das Meta-Pixel sowie die Meta Conversions API, Technologien der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Damit messen und optimieren wir die Wirksamkeit unserer Werbeanzeigen (z. B. auf Facebook und Instagram). Erfasst werden Interaktionen auf der Website (z. B. Seitenaufrufe sowie Klicks auf „Termin buchen“, „E-Mail“ oder „Anrufen“) sowie technische Daten wie IP-Adresse, Browser- Informationen und – sofern vorhanden – die Meta-Cookies (_fbp/_fbc).

Ein Teil dieser Ereignisse wird zusätzlich serverseitig über die Conversions API an Meta übermittelt; browser- und serverseitige Ereignisse werden anhand einer gemeinsamen Ereignis-ID dedupliziert. Eine Übermittlung an die Meta Platforms, Inc. (USA) ist möglich und wird über das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln abgesichert. Hinsichtlich der Erhebung und Übermittlung der Daten sind wir und Meta gemeinsam Verantwortliche (Art. 26 DSGVO). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die „Cookies“ widerrufen können.

6. LinkedIn Insight Tag

Nach Ihrer Einwilligung verwenden wir den LinkedIn Insight Tag, eine Technologie der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Damit messen wir die Wirksamkeit unserer Werbeanzeigen auf LinkedIn und können Besuchern dieser Seite dort erneut Anzeigen ausspielen. Erfasst werden die aufgerufene URL, die Verweisquelle, Gerät und Browser, die gekürzte IP-Adresse, ein Zeitstempel sowie die LinkedIn-Cookies (li_fat_id auf dieser Domain sowie u. a. bcookie, lidc, UserMatchHistory und AnalyticsSyncHistory auf linkedin.com).

LinkedIn wertet diese Daten aggregiert aus; einen Bezug zu Ihrem LinkedIn-Profil stellt LinkedIn nur her, wenn Sie dort angemeldet sind. Direkt identifizierende Angaben entfernt LinkedIn nach eigenen Angaben innerhalb von sieben Tagen, die verbleibenden pseudonymisierten Daten werden innerhalb von 180 Tagen gelöscht. Eine Übermittlung an die LinkedIn Corporation (USA) ist möglich und wird über das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln abgesichert. Hinsichtlich der Erhebung und Übermittlung der Daten sind wir und LinkedIn gemeinsam Verantwortliche (Art. 26 DSGVO). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die „Cookies“ widerrufen können. Unabhängig davon können Sie der Analyse Ihres Nutzungsverhaltens in den Einstellungen Ihres LinkedIn-Kontos widersprechen.

7. Microsoft Clarity (Sitzungsanalyse)

Wir setzen Microsoft Clarity ein, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity hilft uns zu verstehen, wie diese Seite genutzt wird und an welchen Stellen sie unverständlich ist. Erfasst werden der Ablauf Ihres Besuchs, also Mausbewegungen, Klicks, Scrollverhalten, Bildschirmgröße und aufgerufene Seiten, sowie technische Daten wie IP-Adresse, Browser und Betriebssystem. Daraus entstehen Sitzungsaufzeichnungen und Heatmaps. Eingaben in Formularfelder werden dabei nicht im Klartext aufgezeichnet.

Ohne Ihre Einwilligung arbeitet Clarity cookielos: Es werden keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen, und Sie werden über mehrere Besuche hinweg nicht wiedererkannt. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verständlichen und fehlerfreien Website). Sie können dieser Verarbeitung jederzeit widersprechen; nutzen Sie dazu die unter Ziffer 1 genannten Kontaktdaten.

Nach Ihrer Einwilligung in die Kategorie Statistik speichert Clarity zusätzlich Cookies auf Ihrem Endgerät, unter anderem _clck und _clsk, und kann Sie damit über mehrere Besuche hinweg wiedererkennen. Rechtsgrundlage dafür ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die „Cookie-Einstellungen“ widerrufen können.

Eine Übermittlung an die Microsoft Corporation (USA) ist möglich und wird über das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln abgesichert.

8. Reichweitenmessung (Vercel Analytics & Speed Insights)

Wir setzen Vercel Web Analytics und Vercel Speed Insights zur anonymen Messung von Seitenaufrufen und zur Optimierung der Ladeperformance ein, Dienste der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Erfasst werden aufgerufene Seiten, Verweisquelle, Land, Gerätetyp, Betriebssystem und Browser sowie Messwerte zur Ladegeschwindigkeit. Diese Dienste arbeiten cookielos: Es werden keine Cookies gesetzt und keine wiedererkennbaren Profile gebildet. Aus den Anfragedaten wird eine kurzlebige, nicht zurückrechenbare Kennung gebildet, die ausschließlich der Unterscheidung von Seitenaufrufen innerhalb eines Tages dient. Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt der Einsatz einwilligungsfrei. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch optimierten, sicheren und bedarfsgerecht gestalteten Website). Sie können dieser Verarbeitung jederzeit widersprechen; nutzen Sie dafür die unter Ziffer 1 genannten Kontaktdaten.

9. Terminbuchung (Google Kalender)

Für die Vereinbarung von Terminen binden wir die Terminplanungsfunktion von Google (Google Kalender / Appointment Scheduling) ein. Wenn Sie dort einen Termin buchen, verarbeitet Google die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Anliegen). Es gelten die Datenschutzbestimmungen von Google. Rechtsgrundlage für die Kontaktaufnahme / Terminvereinbarung ist Art. 6 Abs. 1 lit. b DSGVO.

10. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Social-Media-Verlinkungen

Auf unserer Website verlinken wir auf unsere Profile bei LinkedIn und Instagram. Es handelt sich um einfache Verlinkungen – es werden keine Social-Media-Plugins eingebunden, die bereits beim Seitenaufruf Daten an die Anbieter übertragen. Erst wenn Sie den Link anklicken, gelangen Sie zum jeweiligen Anbieter, dessen Datenschutzbestimmungen dann gelten.

12. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem Server ausgeliefert (Self-Hosting). Es erfolgt keine Verbindung zu Servern Dritter (z. B. Google Fonts) und damit keine diesbezügliche Übermittlung Ihrer Daten.

13. Hosting (Vercel)

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Website werden durch den Server automatisch Informationen (Server-Logfiles) erhoben und temporär gespeichert, die Ihr Browser übermittelt:

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite / angefragte Datei
  • übertragene Datenmenge und Meldung über erfolgreichen Abruf
  • Referrer-URL, verwendeter Browser und Betriebssystem

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Bereitstellung der Website). Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Eine Datenübermittlung in die USA wird auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln abgesichert.

14. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

  • Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an contact@unbubble.social.

15. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

16. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete TLS-Verfahren (Transport Layer Security) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die Ihr Browser unterstützt. Ob eine einzelne Seite verschlüsselt übertragen wird, erkennen Sie am Schloss-Symbol in der Adressleiste Ihres Browsers.