Datenschutz

1. Verantwortlich

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

vertreten durch die Gesellschafter Caroline Kasper und Heiko Dietze

Für Fragen zum Datenschutz und um Ihre Rechte auszuüben (Abschnitt 12), genügt eine formlose Nachricht an diese Adressen.

2. Kurz gesagt

• Wir setzen keine Cookies, nutzen keine Werbe- oder Analysedienste von Drittanbietern und laden keine Inhalte von Drittanbietern. Schriften und Videos liefern wir über unsere eigene Domain aus.
• Besuche zählen wir mit einer eigenen, einfachen Statistik ohne Cookies, die niemanden über mehrere Tage wiedererkennt (Abschnitt 8).
• Wenn wir Ihnen ein Angebot als Webseite schicken, sehen wir, wann und wie lange Sie welche Abschnitte lesen und welche Option Sie wählen, ohne Cookies und ohne Ihre IP-Adresse zu speichern (Abschnitt 9).
• Einzige Ausnahme ist der Spamschutz des Kontaktformulars (Cloudflare Turnstile). Er wird erst geladen, wenn ein Formular angezeigt wird.
• Ihre Anfrage nutzen wir, um sie zu beantworten und eine mögliche Zusammenarbeit vorzubereiten.

3. Bereitstellung der Website (Cloudflare)

Diese Website wird über das Netzwerk von Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Bei jedem Aufruf verarbeitet Cloudflare die dafür technisch nötigen Daten: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite (Referrer) sowie Angaben zu Browser und Betriebssystem. Cloudflare nutzt diese Daten auch, um Angriffe und missbräuchlichen Datenverkehr abzuwehren.

Für Anfragen, die unser eigenes Programm bei Cloudflare beantwortet (zum Beispiel Schriften, Videos, das Kontaktformular und Fehlerseiten), entsteht zusätzlich ein technisches Protokoll, das auch Ihre IP-Adresse enthalten kann. Wir nutzen es nur zur Fehlersuche und zur Abwehr von Missbrauch; es wird nach spätestens 7 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unser Auftragsverarbeiter (Abschnitt 11).

4. Keine Cookies, nichts gespeichert im Browser

Diese Website setzt keine Cookies und legt nichts auf Ihrem Gerät ab, auch nicht im Local oder Session Storage. Deshalb gibt es kein Cookie-Banner. Auch unsere Besucherstatistik kommt ohne aus (Abschnitt 8). Was der Spamschutz im Kontaktformular tut, steht in Abschnitt 5.

5. Kontaktformular

Ihre Angaben

Wenn Sie uns über das Formular schreiben, verarbeiten wir Ihre Angaben: Name, Unternehmen, Ihr Vorhaben, den gewünschten Kontaktweg mit E-Mail-Adresse oder Telefonnummer und, falls angegeben, Zeitraum und Budget. Wir nutzen sie, um Ihre Anfrage zu bearbeiten und für Anschlussfragen. Ohne die Pflichtangaben können wir Ihre Anfrage nicht bearbeiten; Zeitraum und Budget sind freiwillig.

Mit der Anfrage übermittelt das Formular, wie Sie zu uns gefunden haben: die Seite, auf der Sie es abschicken, die erste Seite Ihres Besuchs mit eventuellen Kampagnenkürzeln (UTM-Parametern), die Seite, von der Sie kamen (Referrer), das aus Ihrer IP-Adresse abgeleitete Land sowie Uhrzeit und Verweildauer auf der Seite. Diese Angaben hält die Website nur im Arbeitsspeicher, solange die Seite geöffnet ist, und sendet sie nur, wenn Sie das Formular abschicken. Ihre IP-Adresse und Ihre Browserkennung speichern wir dabei nicht.

Rechtsgrundlage für die Anfrage ist Art. 6 Abs. 1 lit. b DSGVO, soweit sie mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, sonst unser berechtigtes Interesse an der Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Für die Herkunftsangaben ist es unser berechtigtes Interesse zu verstehen, über welche Wege Anfragen zu uns kommen (Art. 6 Abs. 1 lit. f DSGVO).

Spamschutz (Cloudflare Turnstile)

Um das Formular vor automatisierten Anfragen zu schützen, nutzen wir Cloudflare Turnstile. Das Skript wird erst geladen, wenn ein Formular angezeigt wird, also wenn Sie das Kontaktfenster öffnen oder die Kontaktseite aufrufen. Turnstile prüft im Hintergrund technische Merkmale Ihrer Verbindung und Ihres Browsers (unter anderem IP-Adresse, Browserkennung und Merkmale der verschlüsselten Verbindung) und kann dafür Informationen auf Ihrem Gerät speichern oder auslesen. Beim Absenden prüft unser Server das Ergebnis bei Cloudflare und übermittelt dabei Ihre IP-Adresse. Cloudflare verarbeitet diese Daten für uns und nutzt sie nach eigenen Angaben zusätzlich in eigener Verantwortung, um seine Erkennung von Bots zu verbessern (Turnstile Privacy Addendum).

Rechtsgrundlage ist unser berechtigtes Interesse, das Formular und unser Postfach vor Spam und Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Der Zugriff auf Ihr Gerät ist für das Formular, das Sie nutzen möchten, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Wohin Ihre Anfrage geht

Ihre Anfrage wird als E-Mail an unser Postfach zugestellt. Für den Versand nutzen wir Resend (Plus Five Five, Inc., USA). Resend speichert die E-Mail einschließlich Inhalt bis zu 30 Tage in den USA. Unser Postfach liegt bei der Hetzner Online GmbH in Gunzenhausen.

Zugleich legt die Website Ihre Anfrage in unserem internen Kundenverwaltungssystem ab, einer eigenen Anwendung, die wir bei Cloudflare mit Speicherort in der EU betreiben. Dort bearbeiten wir Anfragen und Kontakte.

Wie lange wir Anfragen speichern

Wir speichern Ihre Anfrage, solange wir sie für die Bearbeitung und eine mögliche Zusammenarbeit brauchen, und löschen sie, wenn sie erledigt ist. In unserem Kundenverwaltungssystem werden Anfragen, aus denen kein Auftrag wird, spätestens 24 Monate nach dem letzten Kontakt automatisch anonymisiert, als Spam erkannte Anfragen nach 30 Tagen gelöscht. Kommt es zu einem Auftrag, bewahren wir Geschäftsbriefe und Rechnungen so lange auf, wie es das Gesetz verlangt (in der Regel 6 bis 10 Jahre nach § 257 HGB und § 147 AO).

6. Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. E-Mails liegen in unserem Postfach bei der Hetzner Online GmbH und in unserem internen Kundenverwaltungssystem. Rechtsgrundlage und Speicherdauer sind dieselben wie beim Kontaktformular (Abschnitt 5).

7. Terminbuchung

Über den Link „Book a brand date“ können Sie einen Termin mit uns vereinbaren. Er führt zu einer Buchungsseite von Fantastical, einem Dienst der Flexibits Inc. (USA). Beim Besuch unserer Website werden keine Daten an Fantastical übertragen, erst wenn Sie den Link öffnen. Was Sie dort eingeben (zum Beispiel Name, E-Mail-Adresse und Terminwunsch), verarbeitet der Anbieter und übermittelt es an uns, damit wir den Termin wahrnehmen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung auf der Buchungsseite gelten zusätzlich die Datenschutzhinweise von Fantastical.

8. Besucherstatistik ohne Cookies

Um zu sehen, welche Seiten gefragt sind und ob unsere Website ihren Zweck erfüllt, zählen wir Besuche mit einer eigenen, einfachen Statistik. Sie läuft in unserem eigenen Programm bei Cloudflare mit Speicherort in der EU, ohne Cookies, ohne Speicherung auf Ihrem Gerät und ohne Dienste Dritter.

Beim Aufruf einer Seite meldet ein kleines Skript unserer Website an unseren Server die aufgerufene Seite und, bei der ersten Seite Ihres Besuchs, die Website, von der Sie kamen, sowie eventuelle Kampagnenkürzel in der Adresse (UTM-Parameter). Außerdem meldet es einige Handlungen auf der Seite: Klicks auf Links zu anderen Websites (mit deren Domain), auf Downloads (mit dem Dateinamen), auf Telefonnummern, E-Mail-Adressen und einzelne Schaltflächen, das Öffnen des Kontaktfensters, wie weit Sie eine Seite gelesen haben (in vier Stufen: 25, 50, 75 und 90 Prozent), ob ein Formular angezeigt, begonnen und abgeschickt wurde und den Aufruf einer nicht vorhandenen Seite (mit der Domain der verweisenden Seite). Was Sie in ein Formular eingeben, erfasst die Statistik nie.

Unser Server leitet aus Ihrer Browserkennung Gerätetyp (Smartphone, Tablet, Computer), Browser und Betriebssystem ab (nur die Familie, etwa „Safari“ oder „iOS“) und aus Ihrer IP-Adresse das Land. Um mehrere Aufrufe eines Besuchs zusammenzufassen, bildet er aus IP-Adresse, Browserkennung und einem täglich neuen Zufallswert eine Prüfsumme. IP-Adresse und Browserkennung werden nicht gespeichert, der Zufallswert wird kurz nach Ende des Tages gelöscht. Danach lässt sich die Prüfsumme niemandem mehr zuordnen; ein Wiedererkennen über mehrere Tage ist nicht möglich. Erkennt unser Server an der Browserkennung ein automatisches Programm, etwa eine Suchmaschine oder einen KI-Dienst, zählt er nur, dass es da war: als Anzahl je Programm und Tag, ohne Prüfsumme und ohne die aufgerufene Seite.

Schicken Sie das Kontaktformular ab, speichert die Statistik das getrennt von allen anderen Aufrufen und Handlungen: nur den Tag (ohne Uhrzeit), den Namen des Formulars und die Kennnummer der Anfrage, ohne Prüfsumme und ohne die Seite. So können wir prüfen, ob jede Anfrage bei uns angekommen ist; die Statistik verbindet Ihre Anfrage nicht mit den Seiten, die Sie vorher angesehen haben. Die Kennnummer löschen wir nach 12 Monaten.

Die einzelnen Aufrufe und Handlungen speichern wir ohne IP-Adresse und Browserkennung 25 Monate lang, danach bleiben nur Tageszahlen (zum Beispiel Aufrufe und Besuche je Seite, Herkunft, Gerätetyp, Land). Haben Sie in Ihrem Browser „Do Not Track“ oder „Global Privacy Control“ eingeschaltet, zählen wir Sie nicht.

Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot an der tatsächlichen Nutzung auszurichten und Fehler wie nicht funktionierende Links zu finden (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen, am einfachsten über „Do Not Track“ oder „Global Privacy Control“. Cloudflare verarbeitet diese Daten als unser Auftragsverarbeiter (Abschnitt 11).

9. Angebotsseiten (proposals.sonder.design, angebote.sonder.design)

Wenn wir Ihnen ein Angebot schicken, können Sie es auf einer eigenen Seite lesen, die Sie über einen persönlichen Link in unserer E-Mail erreichen (proposals.sonder.design oder angebote.sonder.design). Diese Seiten sind nicht öffentlich und nicht für Suchmaschinen bestimmt. Sie setzen keine Cookies, legen nichts auf Ihrem Gerät ab und laden keine Inhalte von Drittanbietern.

Damit wir ein Angebot auf Anfrage nachverfolgen und Rückfragen passend beantworten können, erfassen wir beim Lesen: den Zeitpunkt des Öffnens, wie lange einzelne Abschnitte angezeigt waren (gerundet auf 5 Sekunden), welche Option, welche Zusätze und welchen Zahlungsplan Sie ausgewählt haben, ob das Angebot gedruckt oder als PDF gespeichert wurde, ob Sie auf Kontakt-, Annahme- oder Referenz-Links geklickt oder Dokumente heruntergeladen haben, die Geräteklasse (Computer, Tablet oder Mobilgerät) und das aus Ihrer Verbindung abgeleitete Land als Länderkürzel (zum Beispiel „DE“). Nicht gespeichert werden Ihre IP-Adresse, Ihre Browserkennung und genauere Standortangaben. Die Angaben gehören zu dem Angebot, das wir Ihrem Unternehmen geschickt haben; wer es geöffnet hat, sehen wir nur, wenn Sie es uns selbst mitteilen. Ein Hinweis auf jeder Angebotsseite sagt, was wir sehen, und verweist auf diese Erklärung. Haben Sie in Ihrem Browser „Do Not Track“ oder „Global Privacy Control“ eingeschaltet, erfassen wir keine Lesespur.

Rechtsgrundlage ist unser berechtigtes Interesse, Angebote an Geschäftskunden nachzuverfolgen und passend zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Die Lesespuren löschen wir 12 Monate nach der Entscheidung über das Angebot; das Angebot selbst bewahren wir als Geschäftsbrief so lange auf, wie es das Gesetz verlangt (Abschnitt 5). Die Seiten laufen in unserem eigenen Programm bei Cloudflare mit Speicherort in der EU; Cloudflare verarbeitet die Daten als unser Auftragsverarbeiter (Abschnitt 11). Sie können der Erfassung jederzeit widersprechen (Abschnitt 12), am einfachsten über „Do Not Track“ oder „Global Privacy Control“ oder mit einer formlosen Nachricht an uns.

10. Datei-Links (files.sonder.design)

Größere Dateien schicken wir Ihnen nicht als Anhang, sondern als Link auf files.sonder.design. Die Datei liegt bis dahin verschlüsselt bei unserem Dienstleister Cloudflare (Speicherort EU). Wenn Sie den Link öffnen, wird vermerkt, dass die Seite aufgerufen wurde; klicken Sie auf „Herunterladen“, wird vermerkt, ob und wann die Datei heruntergeladen wurde. Dabei werden weder Ihre IP-Adresse noch Angaben zu Browser, Gerät oder Standort gespeichert; die IP-Adresse wird nur kurz zur Abwehr von Missbrauch (Begrenzung der Abrufe) verarbeitet und nicht gespeichert. Es werden keine Cookies gesetzt. Rufen Sicherheitsfilter Ihres Mail-Systems den Link auf, wird das, soweit erkennbar, als automatischer Abruf gekennzeichnet.

Zweck ist die Übermittlung der Datei und die Nachvollziehbarkeit, ob sie angekommen ist (Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbeziehungen, sonst lit. f; berechtigtes Interesse an einer zuverlässigen Zustellung). Ein Link gilt in der Regel 30 Tage ab Versand, höchstens 90 Tage. Die Datei löschen wir spätestens 7 Tage nach Ablauf oder Widerruf des Links, die Angaben zu Aufrufen und Downloads nach 12 Monaten. Cloudflare verarbeitet die Daten als unser Auftragsverarbeiter (Abschnitt 11); Ihre Rechte finden Sie in Abschnitt 12.

11. Empfänger und Übermittlung in die USA

Ihre Daten erhalten nur Dienstleister, die in unserem Auftrag arbeiten: Cloudflare (Auslieferung der Website, Spamschutz, Besucherstatistik, Angebotsseiten, Datei-Links, unser internes Kundenverwaltungssystem), Resend (E-Mail-Versand) und Hetzner (Postfach). Wenn Sie über Fantastical einen Termin buchen, erhält außerdem dessen Anbieter Ihre Angaben (Abschnitt 7). Mit unseren Auftragsverarbeitern haben wir Verträge geschlossen, nach denen sie Ihre Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeiten (Art. 28 DSGVO). Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

Cloudflare und Resend sitzen in den USA. Beide sind unter dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO), die Teil unserer Verträge mit beiden sind.

12. Ihre Rechte

Sie haben das Recht auf unentgeltliche Auskunft über Ihre bei uns gespeicherten Daten, ihre Herkunft, Empfänger und den Zweck der Verarbeitung (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20): Daten, die wir zur Erfüllung eines Vertrags automatisiert verarbeiten, erhalten Sie auf Wunsch in einem gängigen, maschinenlesbaren Format, für sich oder einen anderen Verantwortlichen, soweit das technisch machbar ist. Eine formlose Nachricht an die Adressen in Abschnitt 1 genügt.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, https://www.datenschutz-berlin.de.

13. Stand

Stand: 27. Oktober 2026. Ändern sich die Website oder die Rechtslage, passen wir diese Erklärung an.