Rechtliches
Datenschutzerklärung
Stand: 25. Juli 2026. Kundenpfad ist ein Produkt der CA Agentur.
1. Verantwortlicher
CA Agentur
Inhaber: Can Florian Ahegger
Albert-Einstein-Straße 10
87437 Kempten (Allgäu)
Deutschland
E-Mail: info@ca-agentur.com
Telefon: +49 155 11558877
2. Hosting und Server-Protokolle
Die Website wird über Vercel Inc., USA, bereitgestellt. Beim Aufruf verarbeitet der Hosting-Dienst technisch erforderliche Daten wie IP-Adresse, Zeitpunkt, aufgerufene Datei, Referrer, Browser und Betriebssystem. Die Verarbeitung dient der sicheren, stabilen und wirtschaftlichen Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: Datenschutz bei Vercel.
3. Kontakt- und Anfrageformular
Wenn Sie den Funnel nutzen, verarbeiten wir insbesondere Unternehmen, Website, Ziel, Name, geschäftliche E-Mail-Adresse, Branche, gewünschten Leistungsumfang, Zeitraum, Nachricht sowie Kampagnen- und Herkunftsparameter. Sobald Sie im zweiten Schritt ausdrücklich zustimmen und „Empfehlung vorbereiten“ wählen, wird ein Zwischenstand gespeichert. Dadurch können wir Ihre Empfehlung zuordnen und Sie zu diesem begonnenen Anliegen einmalig kontaktieren, auch wenn Sie den letzten Schritt nicht abschließen. Rechtsgrundlage für diesen Zwischenstand ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Eine Telefonnummer wird nur übertragen und gespeichert, wenn Sie diese freiwillig angeben und die gesonderte Einwilligung zum telefonischen Kontakt aktivieren. Der Anruf darf sich dann ausschließlich auf Ihre konkrete Anfrage und die Besprechung des Kundenpfad-Reports beziehen. Ein Newsletter oder eine allgemeine Telefonwerbung ist damit nicht verbunden. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Wenn Sie den Funnel vollständig absenden, werden die Daten zur Bearbeitung Ihrer Anfrage, zur Vertragsanbahnung und zur Zuordnung des passenden Angebots verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO. Die technische Übermittlung erfolgt über einen eigenen Server-Endpunkt. Für interne Zustellung, CRM-Dokumentation, Terminorganisation, Zahlungsabwicklung und Bestätigungs-E-Mails können die in den folgenden Abschnitten genannten Dienstleister eingebunden werden. Welche Verarbeitung konkret erfolgt, hängt davon ab, ob Sie eine Empfehlung anfordern, einen Termin buchen oder einen kostenpflichtigen Audit bestellen.
4. Automatisierung mit Make
Für automatisierte Abläufe kann Make, Celonis, Inc., One World Trade Center, 87th Floor, New York, NY 10007, USA, eingesetzt werden. Make kann Formulardaten an das CRM, E-Mail-System oder weitere von uns konfigurierte Dienste übermitteln. Die Nutzung erfolgt nur, soweit diese Automatisierung für den jeweiligen Verarbeitungsschritt aktiv eingerichtet ist, und dient der Bearbeitung Ihrer Anfrage sowie der effizienten Durchführung vorvertraglicher und vertraglicher Maßnahmen. Weitere Informationen: Datenschutz bei Make.
5. CRM mit HubSpot
Zur strukturierten Bearbeitung von Anfragen und Kundenbeziehungen kann HubSpot genutzt werden. Anbieter ist HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA. Dabei können Kontakt-, Unternehmens-, Kommunikations-, Angebots- und Statusdaten verarbeitet werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. HubSpot wird nur verwendet, soweit die CRM-Anbindung für den jeweiligen Funnel oder Auftrag aktiv ist. Weitere Informationen: Datenschutz bei HubSpot.
6. Transaktions-E-Mails mit Resend
Für die technische Zustellung von Formularbenachrichtigungen und Bestätigungs-E-Mails kann der Dienst Resend der Plus Five Five, Inc., USA, genutzt werden. Dabei werden insbesondere E-Mail-Adresse, Name, Inhalt und Versandinformationen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Resend wird nur für transaktionale Kommunikation rund um Ihre konkrete Anfrage oder Buchung eingesetzt. Weitere Informationen: Datenschutz bei Resend.
7. Zahlung mit Stripe
Für kostenpflichtige Leistungen kann Stripe genutzt werden. Anbieter ist Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Zahlungsdaten werden unmittelbar bei Stripe verarbeitet. Wir erhalten nur die für Zuordnung, Buchhaltung und Leistungserbringung erforderlichen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: Datenschutz bei Stripe.
8. Terminbuchung
Für freiwillige Rückfragen und Strategiegespräche leiten wir zunächst über eine Kundenpfad-Zwischenseite zur eigentlichen Terminbuchung weiter. Erst wenn Sie von dort aus die externe Buchungsseite öffnen, verlinken wir auf Microsoft Bookings als Bestandteil von Microsoft 365. Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Erst auf dieser externen Buchungsseite verarbeitet Microsoft insbesondere Termin-, Kontakt-, Kommunikations- und technische Nutzungsdaten. Die Verarbeitung erfolgt zur Durchführung der von Ihnen gewünschten Terminbuchung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: Datenschutz bei Microsoft.
9. Statistik und Marketing
Optionale Statistik- und Marketing-Technologien werden erst geladen, wenn Sie im Einwilligungsbanner zustimmen. Eingesetzt werden können Google Analytics 4, Google Tag Manager und das Meta Pixel. Dabei können Seitenaufrufe und Interaktionen wie Formularbeginn, Anfrage, Checkout-Beginn und Kauf gemessen sowie Kampagnenparameter zugeordnet werden. Für eine zuverlässigere Erfolgsmessung können dieselben Ereignisse nach Einwilligung zusätzlich serverseitig an Google oder Meta übertragen werden; eindeutige Ereigniskennungen verhindern Doppelzählungen. Ohne Einwilligung bleiben diese Statistik- und Marketingfunktionen deaktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann über „Datenschutz-Einstellungen“ im Seitenfuß geändert oder widerrufen werden.
10. Lokaler Browser-Speicher
Die Website speichert Ihre Einwilligungsentscheidung, eine zufällige Funnel-Referenz, Kampagnenparameter und nach Ihrer Formular-Einwilligung den zuletzt übertragenen Zwischenstand lokal im Browser. So können Funnel-Schritte eindeutig zugeordnet und doppelte Zwischenstände vermieden werden. Angaben verlassen den Browser, wenn Sie „Empfehlung vorbereiten“ oder den vollständigen Abschluss wählen. Optionale Statistik- und Marketingdaten werden nur nach der gesonderten Tracking-Einwilligung übertragen.
11. Empfänger und Übermittlungen in Drittländer
Einige eingesetzte Anbieter haben ihren Sitz oder technische Standorte außerhalb der Europäischen Union, insbesondere Vercel, HubSpot, Resend, Make sowie optional Google- und Meta-Dienste. Soweit personenbezogene Daten in Drittländer übermittelt werden, nutzen wir die jeweils verfügbaren rechtlichen Garantien, etwa Angemessenheitsbeschlüsse, Zertifizierungen nach dem EU-U.S. Data Privacy Framework oder Standardvertragsklauseln. Mit Auftragsverarbeitern werden, soweit erforderlich, Verträge zur Auftragsverarbeitung geschlossen.
12. Speicherdauer
Vollständige Anfragedaten werden grundsätzlich so lange gespeichert, wie dies für Bearbeitung, Vertragsanbahnung, Leistungserbringung und gesetzliche Nachweis- oder Aufbewahrungspflichten erforderlich ist. Nicht abgeschlossene Funnel-Zwischenstände werden spätestens nach 30 Tagen gelöscht, sofern daraus keine weitere Anfrage, kein Vertrag und keine andere rechtliche Aufbewahrungspflicht entstanden ist. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
13. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.
14. Kontakt für Datenschutzfragen
Fragen oder Anträge zum Datenschutz richten Sie bitte an info@ca-agentur.com.