Datenschutzerklärung
1. Verantwortlicher
Impulsphase – Agentur für digitale MedienInhaber: Kevin Hillman
Bredkamp 31, 22589 Hamburg, Deutschland
Telefon: +49 40 5700 8915
E-Mail: kontakt@impulsphase.de
Wir haben keinen Datenschutzbeauftragten benannt. Bei uns sind weniger als 20 Personen ständig mit der Verarbeitung personenbezogener Daten befasst (§ 38 BDSG). Für Datenschutzanfragen erreichen Sie uns unter kontakt@impulsphase.de.
2. Wofür wir Daten verarbeiten
- Aufruf der Website: Beim Besuch werden technische Zugriffsdaten verarbeitet, die für die Auslieferung und die Abwehr von Missbrauch erforderlich sind.
- Kundenkonto: Für Registrierung und Anmeldung verarbeiten wir Ihre E-Mail-Adresse sowie die von Ihnen angegebenen Bestandsdaten.
- Bestellungen und Abrechnung: Zur Durchführung beauftragter Platzierungen verarbeiten wir Auftrags-, Zahlungs- und Rechnungsdaten.
- Kontaktaufnahme: Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage.
3. Cookies und lokaler Speicher
Technisch notwendige Cookies setzen wir ein, um Ihre Anmeldung aufrechtzuerhalten und die Sicherheit des Kontos zu gewährleisten. Diese sind für den Betrieb erforderlich und benötigen keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).
Für Analysezwecke werden Informationen erst nach Ihrer Einwilligung im lokalen Speicher oder in Cookies Ihres Endgeräts abgelegt (PostHog, Google Analytics, Microsoft Clarity). Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, hier oder über den Link „Cookie-Einstellungen“ im Kundenbereich und auf den Anmeldeseiten.
4. Eingesetzte Dienste
Hetzner
- Anbieter:
- Hetzner Online GmbH, Gunzenhausen; Rechenzentrum Nürnberg, Deutschland
- Zweck:
- Hosting der Anwendung und Betrieb der eigenen PostgreSQL-Datenbank (Server-Logs, Auslieferung der Seiten, Speicherung von Konten, Bestellungen und Rechnungen)
- Daten:
- IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Browser- und Gerätekennung; Bestands-, Bestell- und Abrechnungsdaten in der Datenbank
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. f DSGVO (Bereitstellung und Sicherheit des Angebots)
- Datenschutzhinweise:
- https://www.hetzner.com/de/legal/privacy-policy/
Stripe
- Anbieter:
- Stripe Payments Europe, Ltd., Irland
- Zweck:
- Abwicklung von Zahlungen und Guthabenaufladungen
- Daten:
- Zahlungsdaten, Rechnungsanschrift, Transaktionsdaten
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Datenschutzhinweise:
- https://stripe.com/de/privacy
Cloudflare Turnstile
- Anbieter:
- Cloudflare, Inc., USA
- Zweck:
- Schutz der Registrierung vor automatisierten Anfragen (Bot-Erkennung); wird nur auf der Registrierungsseite geladen
- Daten:
- IP-Adresse, Browser- und Gerätemerkmale, Interaktionsdaten der Prüfung
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Bots und Missbrauch); der Zugriff auf das Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich
- Datenschutzhinweise:
- https://www.cloudflare.com/privacypolicy/
Resend
- Anbieter:
- Resend, Inc., USA
- Zweck:
- Versand von Transaktions-E-Mails (Anmeldung, Bestellstatus, Rechnungen)
- Daten:
- E-Mail-Adresse, Inhalt und Zustellstatus der Nachricht
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Datenschutzhinweise:
- https://resend.com/legal/privacy-policy
Sentry
- Anbieter:
- Functional Software, Inc. (Sentry), USA; Verarbeitung in der EU-Region
- Zweck:
- Erfassung technischer Fehler zur Stabilität des Dienstes
- Daten:
- Fehlermeldungen, technische Gerätedaten, gekürzte IP-Adresse
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. f DSGVO (Betrieb eines fehlerfreien Angebots)
- Datenschutzhinweise:
- https://sentry.io/privacy/
PostHog
- Anbieter:
- PostHog Inc., Verarbeitung über die EU-Region (eu.i.posthog.com)
- Zweck:
- Reichweitenmessung und Analyse der Nutzung
- Daten:
- Seitenaufrufe, Verweildauer, Gerätetyp, Schritte im Bestellablauf (z. B. angesehene Angebote, Warenkorb, Zahlung mit Betrag), IP-Adresse bei der Übertragung, pseudonyme Kennung im lokalen Speicher
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung)
- Datenschutzhinweise:
- https://posthog.com/privacy
Google Analytics
- Anbieter:
- Google Ireland Limited, Irland; Übermittlung in die USA möglich
- Zweck:
- Reichweitenmessung und Analyse der Nutzung
- Daten:
- Seitenaufrufe (ohne Suchparameter), Verweildauer, Gerätetyp und Browser, ungefährer Standort aus der IP-Adresse, pseudonyme Kennung in Cookies (_ga); keine Werbefunktionen und keine Google-Signale
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung)
- Datenschutzhinweise:
- https://policies.google.com/privacy
Microsoft Clarity
- Anbieter:
- Microsoft Ireland Operations Limited, Irland, als eigenständig Verantwortlicher; Übermittlung in die USA möglich
- Zweck:
- Analyse der Bedienbarkeit über Klick- und Scroll-Karten sowie Sitzungsaufzeichnungen
- Daten:
- Mausbewegungen, Klicks, Scrollverhalten, Seitenaufrufe, Gerätetyp und Browser, IP-Adresse bei der Übertragung, pseudonyme Kennung in Cookies; Texte und Eingaben werden in Aufzeichnungen maskiert, Admin-Seiten werden nicht aufgezeichnet
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung)
- Datenschutzhinweise:
- https://privacy.microsoft.com/de-de/privacystatement
Sentry und PostHog verarbeiten die Daten in der EU-Region. Für Drittlandübermittlungen durch Stripe, Cloudflare, Resend und Google gelten das EU-US Data Privacy Framework beziehungsweise die Standardvertragsklauseln der EU-Kommission nach Maßgabe des jeweiligen Auftragsverarbeitungsvertrags (AVV/DPA) des Anbieters. Microsoft stützt Übermittlungen in die USA im Rahmen von Clarity auf das EU-US Data Privacy Framework.
Mit Hetzner, Stripe, Resend, Sentry, PostHog und Cloudflare bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO, soweit sie personenbezogene Daten in unserem Auftrag verarbeiten. Diese Verträge sind teilweise Bestandteil der Nutzungsbedingungen.
Microsoft Clarity nutzen wir auf Grundlage der Clarity-Nutzungsbedingungen. Danach verarbeiten wir und Microsoft die Daten jeweils als eigenständig Verantwortliche; Microsoft handelt nicht in unserem Auftrag. Für die Verarbeitung durch Microsoft gilt zusätzlich die Datenschutzerklärung von Microsoft. Ihre Rechte können Sie uns gegenüber und auch direkt gegenüber Microsoft geltend machen.
5. Speicherdauer
Rechnungen und Buchungsbelege bewahren wir acht Jahre auf (§ 147 AO, § 257 HGB). Kontodaten speichern wir bis zur Löschung des Kontos; die genannten Aufbewahrungsfristen für Rechnungen und Buchungsbelege bleiben davon unberührt.
Server-Logs werden größenbasiert rotiert und sind auf höchstens 30 MB je Container begrenzt. Spätestens beim nächsten Deployment werden sie verworfen.
6. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Wenden Sie sich dafür an kontakt@impulsphase.de.
7. Beschwerde bei einer Aufsichtsbehörde
Unbeschadet anderer Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist:
Der Hamburgische Beauftragte für Datenschutz und InformationsfreiheitLudwig-Erhard-Straße 22, 20459 Hamburg
8. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
Stand: September 2026.