Datenschutz

Stand: August 2026

1. Datenschutz auf einen Blick

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website und bei der Nutzung unserer Angebote verarbeitet werden und zu welchen Zwecken dies geschieht.

Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Zitronengrau GmbH
Agentur für Markenbildung
August-Bebel-Straße 63
04275 Leipzig
Deutschland

Vertreten durch die Geschäftsführerinnen:
Anne Breitenstein
Christin Michel

Telefon: +49 (0) 341 / 989 964 20
E-Mail: hallo@zitronengrau.design

Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung vertraglicher und gesetzlicher Verpflichtungen erforderlich ist oder Sie in die Verarbeitung eingewilligt haben.

Als Rechtsgrundlagen kommen insbesondere in Betracht:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen

Sofern wir eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO stützen, besteht unser berechtigtes Interesse insbesondere im sicheren und wirtschaftlichen Betrieb unserer Website, in der Kommunikation mit Interessent:innen, Kund:innen und Geschäftspartner:innen sowie in der Optimierung unseres Angebots.

4. Hosting und Server-Logfiles

Unsere Website wird bei folgendem Anbieter gehostet:

ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

Beim Aufruf unserer Website werden durch den Hostinganbieter automatisch Informationen in sogenannten Server-Logfiles verarbeitet. Hierzu können insbesondere gehören:

IP-Adresse des zugreifenden Geräts
Datum und Uhrzeit des Zugriffs
aufgerufene Seite bzw. Datei
Referrer-URL
Browsertyp und Browserversion
verwendetes Betriebssystem
Hostname des zugreifenden Geräts

Die Verarbeitung ist erforderlich, um die Website technisch bereitzustellen sowie deren Stabilität und Sicherheit zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und fehlerfreien Betrieb unseres Internetauftritts.

Nach Angaben von ALL-INKL.COM werden Webserver-Logfiles spätestens nach sieben Tagen gelöscht, sofern keine besondere Situation, beispielsweise ein Angriff auf die IT-Systeme, eine längere Speicherung erforderlich macht.

Mit dem Hostinganbieter besteht, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. SSL-/TLS-Verschlüsselung

Unsere Website verwendet eine SSL- bzw. TLS-Verschlüsselung. Dadurch werden Daten, die Sie an uns übermitteln, bei der Übertragung vor dem Zugriff unbefugter Dritter geschützt.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresse der Website mit „https://“ beginnt.

6. Kontaktaufnahme

Kontaktformular

Auf unserer Website können Sie über ein Kontaktformular mit uns Kontakt aufnehmen.

Dabei können insbesondere folgende Daten verarbeitet werden:

Name
Unternehmen
E-Mail-Adresse
Telefonnummer
Thema bzw. Gegenstand Ihrer Anfrage
Inhalt Ihrer Nachricht

Wir verwenden diese Daten zur Bearbeitung Ihrer Anfrage und zur anschließenden Kommunikation mit Ihnen.

Wenn sich Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags bezieht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, eingehende Anfragen sachgerecht beantworten zu können.

Sofern wir ausdrücklich eine Einwilligung abfragen und die Verarbeitung hierauf stützen, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die übermittelten Daten werden gelöscht, wenn Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungsfristen oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

7. Online-Terminbuchung über Microsoft Bookings

Auf unserer Website bieten wir die Möglichkeit, über einen externen Link einen Termin mit uns online zu vereinbaren.

Hierfür nutzen wir Microsoft Bookings, einen Dienst von Microsoft.

Für Nutzer:innen im Europäischen Wirtschaftsraum ist insbesondere verantwortlich:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irland

Beim Klick auf den Buchungslink verlassen Sie unsere Website und werden auf eine von Microsoft bereitgestellte Buchungsseite weitergeleitet.

Im Rahmen der Terminbuchung können insbesondere folgende Daten verarbeitet werden:

Vor- und Nachname
E-Mail-Adresse
Telefonnummer, sofern angegeben oder abgefragt
gewünschter Termin
gebuchte Leistung bzw. Terminart
Angaben, die Sie im Buchungsprozess machen
technische Verbindungs- und Nutzungsdaten

Die Verarbeitung erfolgt zum Zweck der Terminvereinbarung, Terminorganisation und Kommunikation im Zusammenhang mit dem vereinbarten Termin.

Soweit die Terminvereinbarung der Anbahnung oder Durchführung einer geschäftlichen Beziehung dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt sie auf Grundlage unseres berechtigten Interesses an einer einfachen und effizienten Terminverwaltung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Microsoft Bookings ist Bestandteil von Microsoft 365. Buchungsinformationen können innerhalb der Microsoft-365-Plattform, insbesondere in Exchange, verarbeitet und gespeichert werden.

Im Rahmen der Nutzung von Microsoft-Diensten kann nicht ausgeschlossen werden, dass personenbezogene Daten auch durch Unternehmen der Microsoft-Gruppe außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO und der hierfür vorgesehenen Garantien.

Weitere Informationen zur Datenverarbeitung durch Microsoft finden Sie in den Datenschutzinformationen von Microsoft.

8. Cookies und Einwilligungsmanagement mit Borlabs Cookie

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Datenelemente, die auf Ihrem Endgerät gespeichert werden oder den Zugriff auf dort bereits gespeicherte Informationen ermöglichen.

Zur Verwaltung Ihrer Einwilligungen verwenden wir Borlabs Cookie.

Anbieter ist:

Borlabs GmbH
Rübenkamp 32
22305 Hamburg
Deutschland

Borlabs Cookie ermöglicht es uns, Ihre Entscheidung über den Einsatz einwilligungspflichtiger Cookies und Dienste einzuholen, zu speichern und zu dokumentieren.

Hierdurch kann insbesondere gespeichert werden, welchen Kategorien bzw. Diensten Sie zugestimmt oder welche Sie abgelehnt haben.

Die Verarbeitung ist erforderlich, um Ihre Einwilligungsentscheidung umzusetzen und entsprechend den gesetzlichen Anforderungen nachweisen zu können.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden und dies für die Bereitstellung des ausdrücklich gewünschten Dienstes erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

Nicht technisch notwendige Cookies und vergleichbare Technologien werden nur nach Ihrer vorherigen Einwilligung eingesetzt.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website ändern oder widerrufen.

Informationen zu den konkret eingesetzten Cookies, Diensten und deren jeweiliger Speicherdauer finden Sie außerdem in den Cookie-Einstellungen unserer Website.

9. Google Analytics

Diese Website verwendet Google Analytics 4, einen Webanalysedienst von Google.

Für Nutzer:innen im Europäischen Wirtschaftsraum ist Anbieter:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics ermöglicht uns die Analyse der Nutzung unserer Website. Dadurch können wir beispielsweise nachvollziehen, wie viele Personen unsere Website besuchen, welche Seiten besonders häufig aufgerufen werden, wie Besucher:innen mit unserer Website interagieren und über welche Quellen sie auf unsere Website gelangen.

Hierbei können insbesondere folgende Daten verarbeitet werden:

aufgerufene Seiten und Inhalte
Zeitpunkt und Dauer des Besuchs
Interaktionen mit der Website
ungefähre Standortinformationen
Browser- und Geräteinformationen
Betriebssystem
Herkunft des Websitebesuchs
Sitzungsinformationen
pseudonyme Identifikatoren

Google Analytics verwendet hierzu Cookies und vergleichbare Technologien.

Einwilligung

Google Analytics wird auf unserer Website über Borlabs Cookie gesteuert.

Die Analyse erfolgt nur, wenn Sie zuvor über unseren Cookie-Banner in die entsprechende Verarbeitung eingewilligt haben.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies ebenfalls auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website widerrufen werden.

IP-Adressen und Standortinformationen

Google Analytics verwendet IP-Adressen unter anderem zur Ableitung ungefährer Standortinformationen. Nach Angaben von Google werden IP-Adressen von Nutzer:innen aus der Europäischen Union nicht protokolliert oder gespeichert. Sie werden zur Ableitung von Standortinformationen verwendet und anschließend gelöscht.

Cookies und Speicherdauer

Google Analytics kann insbesondere das Cookie _ga sowie weitere Analytics-Cookies verwenden, um Nutzer:innen und Sitzungen unterscheiden zu können.

Die jeweils aktuelle Speicherdauer der auf unserer Website eingesetzten Cookies können Sie den Informationen in unseren Cookie-Einstellungen entnehmen.

Datenübermittlung in Drittländer

Die durch Google Analytics erhobenen Informationen werden durch Google verarbeitet. Dabei kann eine Verarbeitung personenbezogener Daten durch Unternehmen der Google-Gruppe außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, nicht vollständig ausgeschlossen werden.

Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO und der hierfür vorgesehenen Garantien.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Google finden Sie in den Datenschutzinformationen von Google.

10. Externe Links und soziale Netzwerke

Unsere Website enthält Links zu externen Internetangeboten und sozialen Netzwerken, insbesondere zu Instagram und LinkedIn.

Bei diesen Links handelt es sich grundsätzlich um gewöhnliche Verlinkungen. Eine Verbindung zum jeweiligen Anbieter wird erst hergestellt, wenn Sie den Link anklicken und die externe Website aufrufen.

Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Auf Art und Umfang der dort stattfindenden Datenverarbeitung haben wir keinen Einfluss.

Instagram

Instagram wird im Europäischen Wirtschaftsraum insbesondere angeboten durch:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Beim Aufruf von Instagram können personenbezogene Daten durch Meta verarbeitet und gegebenenfalls in Drittländer übermittelt werden.

LinkedIn wird im Europäischen Wirtschaftsraum angeboten durch:

LinkedIn Ireland Unlimited Company
Wilton Place
Dublin 2
Irland

Beim Aufruf von LinkedIn können personenbezogene Daten durch LinkedIn verarbeitet und gegebenenfalls in Drittländer übermittelt werden.

Es gelten jeweils die Datenschutzbestimmungen des entsprechenden Plattformbetreibers.

11. Bewerbungen

Sie können uns Bewerbungsunterlagen insbesondere per E-Mail an bewerbung@zitronengrau.design übermitteln.

Wir verarbeiten die von Ihnen übermittelten personenbezogenen Daten ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses.

Hierzu können insbesondere folgende Daten gehören:

Kontaktdaten
Lebenslauf
Zeugnisse
Qualifikationen
Arbeitsproben
sonstige von Ihnen übermittelte Bewerbungsinformationen

Rechtsgrundlage ist insbesondere § 26 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

Kommt ein Beschäftigungsverhältnis zustande, können die Daten im Rahmen des Beschäftigungsverhältnisses weiterverarbeitet werden.

Kommt kein Beschäftigungsverhältnis zustande, löschen wir die Bewerbungsdaten grundsätzlich nach Ablauf der für mögliche Rechtsansprüche erforderlichen Aufbewahrungsdauer, sofern keine Einwilligung in eine längere Speicherung erteilt wurde oder andere berechtigte bzw. gesetzliche Gründe für eine weitere Speicherung bestehen.

12. Downloads

Auf unserer Website können Inhalte und Dokumente zum Download zur Verfügung gestellt werden.

Beim Abruf eines Downloads werden die technisch für den Seitenabruf erforderlichen Verbindungsdaten verarbeitet. Soweit ein Download unmittelbar und ohne vorherige Registrierung oder Angabe personenbezogener Daten erfolgt, erheben wir darüber hinaus keine personenbezogenen Daten für den Download.

13. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Darüber hinaus können Daten gespeichert werden, soweit gesetzliche Aufbewahrungspflichten bestehen oder die weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Nach Wegfall des jeweiligen Verarbeitungszwecks und Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht.

14. Empfänger personenbezogener Daten

Personenbezogene Daten können im Rahmen der beschriebenen Verarbeitungen insbesondere an Dienstleister weitergegeben werden, die wir für den Betrieb unserer Website und unserer geschäftlichen Kommunikation einsetzen.

Hierzu können insbesondere gehören:

Hosting- und IT-Dienstleister
E-Mail- und Kommunikationsdienstleister
Microsoft im Zusammenhang mit der Online-Terminbuchung
Google im Zusammenhang mit Google Analytics
sonstige Dienstleister, soweit dies für die Bearbeitung Ihrer Anfrage oder die Durchführung eines Vertrags erforderlich ist

Dienstleister werden, soweit gesetzlich erforderlich, auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO eingebunden.

Eine Weitergabe personenbezogener Daten an sonstige Dritte erfolgt nur, wenn eine gesetzliche Grundlage dafür besteht.

15. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft gemäß Art. 15 DSGVO
Recht auf Berichtigung gemäß Art. 16 DSGVO
Recht auf Löschung gemäß Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Recht auf Widerspruch gemäß Art. 21 DSGVO
Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Der Widerruf einer Einwilligung berührt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht.

Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen.

Werden personenbezogene Daten für Zwecke der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.

Zur Ausübung Ihrer Rechte können Sie sich an folgende Adresse wenden:

hallo@zitronengrau.design

16. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Für uns zuständig ist insbesondere:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden

Postanschrift:
Postfach 11 01 32
01330 Dresden

Telefon: +49 351 85471-101
E-Mail: post@sdtb.sachsen.de

17. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Zusammenhang mit den auf dieser Website beschriebenen Leistungen nicht statt.

18. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand August 2026.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die auf unserer Website eingesetzten Dienste, die Verarbeitung personenbezogener Daten oder die rechtlichen Anforderungen ändern.

Vor Veröffentlichung würde ich noch zwei Dinge prüfen lassen:

Erstens muss Google Analytics tatsächlich so konfiguriert sein, wie wir es hier beschreiben: keine Analyse vor Zustimmung in Borlabs. Falls bei euch Google Consent Mode im Advanced Mode läuft, müsste Abschnitt 9 anders formuliert werden.

Zweitens habe ich bewusst keine Google Fonts, YouTube/Vimeo, Google Maps, reCAPTCHA, Meta Pixel, LinkedIn Insight Tag oder eingebetteten Instagram-Feed aufgenommen. Eine bloße Verlinkung zu Instagram/LinkedIn ist etwas anderes als eingebetteter Content. Solltet ihr eines davon auf der Website tatsächlich extern laden, muss es noch ergänzt werden.

Die Datenschutzerklärung bildet damit die von dir genannten Systeme ab, ersetzt aber keine abschließende juristische Prüfung eurer konkreten technischen Konfiguration.