1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

SharkAgency GmbH
Bergheimer Str. 104
69115 Heidelberg
Deutschland

Vertreten durch die Geschäftsführer Steffen Mönch und Luis Knenlein
Telefon: +49 162 3715386
E-Mail: kontakt@sharkagency.de

Ein Datenschutzbeauftragter ist für uns gesetzlich nicht vorgeschrieben. Bei Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Allgemeines zur Datenverarbeitung

2.1 Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO):

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), etwa für Statistik, Videos und Karten.

• Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), etwa wenn Sie ein Angebot anfragen oder Kunde sind.

• Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO), etwa bei steuer- und handelsrechtlichen Aufbewahrungspflichten.

• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), etwa für den sicheren und stabilen Betrieb der Website.

Soweit wir Informationen in Ihrem Endgerät speichern oder auslesen (zum Beispiel Cookies oder Einträge im lokalen Speicher Ihres Browsers), geschieht das nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Ist dieser Zugriff für den von Ihnen gewünschten Dienst nicht unbedingt erforderlich, holen wir vorher Ihre Einwilligung ein (§ 25 Abs. 1 TDDDG). Unbedingt erforderliche Zugriffe erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG.

2.2 Empfänger

Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO), zum Beispiel für Hosting und E-Mail. Mit ihnen haben wir die erforderlichen Verträge geschlossen. Welche Anbieter das sind, steht in den folgenden Abschnitten.

2.3 Übermittlung in Drittländer

Einige Anbieter haben ihren Sitz in den USA oder greifen von dort auf Daten zu. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO). Er gilt für Unternehmen, die nach diesem Rahmen zertifiziert sind. Soweit keine Zertifizierung besteht, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

2.4 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Die Fristen für einzelne Verarbeitungen nennen wir in den folgenden Abschnitten.

2.5 Verschlüsselung

Diese Website nutzt eine TLS-verschlüsselte Verbindung (HTTPS). Sie erkennen sie am Schloss-Symbol in der Adresszeile Ihres Browsers.

3. Hosting und Bereitstellung der Website

3.1 Framer

Diese Website wird bei Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande, gehostet. Framer stellt die Seiten, Bilder, Videos und Skripte bereit und nutzt dafür eigene Dienstleister, unter anderem Rechenzentren und Netzwerke in der EU und in den USA.

Beim Aufruf der Website verarbeitet Framer automatisch technische Daten, die Ihr Browser übermittelt:

• IP-Adresse

• Datum und Uhrzeit des Zugriffs

• aufgerufene Seite und zuvor besuchte Seite (Referrer)

• Browser, Betriebssystem und Gerätetyp

Diese Daten sind erforderlich, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Framer verarbeitet die Daten als unser Auftragsverarbeiter. Eine Übermittlung in die USA ist möglich (siehe Abschnitt 2.3). Grundlage ist der Auftragsverarbeitungsvertrag von Framer (Data Processing Addendum), der Teil unseres Vertrags mit Framer ist. Eine feste Speicherdauer für die Server-Logdaten nennt Framer nicht. Die Daten werden gelöscht, sobald sie für die Bereitstellung und Sicherheit der Website nicht mehr erforderlich sind, spätestens mit Ende unseres Vertrags mit Framer. Die von Framer eingesetzten Unterauftragsverarbeiter, darunter Amazon Web Services, sind unter https://trust.framer.com aufgeführt.

Weitere Informationen: https://www.framer.com/legal/privacy-statement/

3.2 Framer Analytics

Wir nutzen die Reichweitenmessung von Framer. Sie zeigt uns in zusammengefasster Form, welche Seiten wie oft aufgerufen werden. Framer Analytics setzt nach Angaben von Framer keine Cookies und keine anderen Technologien zur Wiedererkennung ein und wertet die Daten nur anonymisiert aus. Dabei wird Ihre IP-Adresse kurzzeitig verarbeitet, aber nicht zur Erstellung von Nutzerprofilen verwendet.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Auswertung der Nutzung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Einwilligungsverwaltung (Cookie-Banner)

Beim ersten Besuch fragen wir über ein Banner, welchen Diensten Sie zustimmen. Sie können zwischen folgenden Kategorien wählen:

• Notwendig: für den Betrieb der Website erforderlich.

• Präferenzen: speichert Einstellungen, zum Beispiel Ihre Auswahl im Banner.

• Statistik: Google Analytics 4 (Abschnitt 6).

• Marketing: Videos von Vimeo (Abschnitt 8.2) und Google Maps (Abschnitt 9).

Ihre Auswahl wird im lokalen Speicher Ihres Browsers abgelegt (Einträge „framerCookiesConsentMode“ und „framerCookiesDismissed“), damit das Banner nicht bei jedem Aufruf erneut erscheint. Rechtsgrundlage für diese Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG. Für den Nachweis Ihrer Einwilligung stützen wir uns auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Widerruf: Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Der Widerruf gilt für die Zukunft. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

5. Google Tag Manager und Google Consent Mode

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Tag Manager ist ein Werkzeug, mit dem wir andere Dienste, hier Google Analytics, auf der Website einbinden und steuern. Er selbst erstellt keine Nutzerprofile und setzt keine Cookies.

Beim Laden des Tag Managers wird Ihre IP-Adresse an Google übertragen. Dabei kann eine Übermittlung an die Google LLC in den USA stattfinden (siehe Abschnitt 2.3). Über den Google Consent Mode teilt das Cookie-Banner dem Tag Manager mit, welchen Kategorien Sie zugestimmt haben. Ohne Ihre Einwilligung werden keine Analyse-Tags ausgelöst.

Rechtsgrundlage ist unser berechtigtes Interesse an einer zentralen und einwilligungskonformen Steuerung der eingebundenen Dienste (Art. 6 Abs. 1 lit. f DSGVO).

6. Google Analytics 4

Mit Ihrer Einwilligung (Kategorie „Statistik“) nutzen wir Google Analytics 4 der Google Ireland Limited (Mess-ID G-F8VZDRG2CZ). Damit sehen wir, wie Besucher unsere Website nutzen, zum Beispiel welche Seiten aufgerufen werden, wie lange Besucher bleiben und über welche Kanäle sie kommen. So verbessern wir unser Angebot.

Verarbeitet werden unter anderem:

• gekürzte IP-Adresse (Google Analytics 4 speichert keine vollständigen IP-Adressen)

• Geräte- und Browserinformationen, ungefährer Standort (Land, Region, Stadt)

• aufgerufene Seiten, Verweildauer, Klicks und Ereignisse, etwa das Absenden einer Anfrage

• Herkunft des Besuchs (Referrer, Kampagnenparameter)

Google Analytics setzt dafür Cookies (zum Beispiel „_ga“ und „_ga_F8VZDRG2CZ“) mit einer Laufzeit von bis zu 2 Jahren. Die Daten werden auf Servern von Google verarbeitet, auch in den USA (siehe Abschnitt 2.3). Wir haben mit Google einen Vertrag zur Auftragsverarbeitung geschlossen. Die Aufbewahrungsdauer der Ereignisdaten in Google Analytics ist auf 2 Monate begrenzt. Danach werden sie automatisch gelöscht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über „Cookie-Einstellungen“ im Footer widerrufen.

Weitere Informationen: https://policies.google.com/privacy

7. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden von unserem Hoster Framer ausgeliefert (siehe Abschnitt 3.1). Eine Verbindung zu Servern von Google oder anderen Schriftanbietern findet dabei nicht statt.

8. Videos

8.1 Eigene Videos

Einige Videos liefern wir direkt über unseren Hoster Framer aus (siehe Abschnitt 3.1). Dabei werden keine Daten an weitere Anbieter übertragen.

8.2 Vimeo

Für weitere Videos nutzen wir den Player von Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA. Der Player wird erst geladen, wenn Sie in der Kategorie „Marketing“ eingewilligt haben. Bis dahin sehen Sie nur ein Vorschaubild.

Wir binden den Player mit dem Parameter „Do Not Track“ ein. Vimeo setzt dann nach eigenen Angaben keine Cookies zur Nachverfolgung. Beim Laden werden aber Ihre IP-Adresse und technische Angaben zu Ihrem Gerät an Vimeo übertragen, auch in die USA (siehe Abschnitt 2.3).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über „Cookie-Einstellungen“ im Footer widerrufen.

Weitere Informationen: https://vimeo.com/privacy

9. Google Maps auf der Kontaktseite

Auf unserer Kontaktseite zeigen wir eine Karte von Google Maps (Google Ireland Limited). Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken oder in der Kategorie „Marketing“ eingewilligt haben. Vorher werden keine Daten an Google übertragen.

Nach dem Laden werden unter anderem Ihre IP-Adresse, die aufgerufene Seite und technische Angaben zu Ihrem Gerät an Google übertragen, auch in die USA (siehe Abschnitt 2.3). Google kann dabei Cookies setzen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Den Widerruf erklären Sie über „Cookie-Einstellungen“ im Footer.

Weitere Informationen: https://policies.google.com/privacy

10. Anfrageformular

Über unser Anfrageformular können Sie ein Projekt bei uns anfragen. Dabei verarbeiten wir:

• Angaben zum Projekt: gewünschte Leistung, Kanäle, Posting-Frequenz (soweit angegeben)

• Kontaktdaten: Name, Unternehmen, geschäftliche E-Mail-Adresse (Pflichtfelder) und Telefonnummer (freiwillig)

• Herkunft der Anfrage: Seite, auf der Sie das Formular abgeschickt haben, sowie Kampagnenparameter aus dem Link, über den Sie zu uns gekommen sind (zum Beispiel „utm_source“, „utm_medium“, „utm_campaign“). Diese Parameter werden beim Absenden aus der Adresse der Seite übernommen. Ohne Ihre Einwilligung wird dafür kein Cookie gesetzt.

Die Daten werden über den Formulardienst von Framer (siehe Abschnitt 3.1) an uns übermittelt. Framer leitet jede Anfrage zusätzlich per E-Mail an unser Postfach weiter (Microsoft 365, siehe Abschnitt 11) und überträgt sie in eine Tabelle in Google Sheets. Google Sheets ist ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, den wir als Auftragsverarbeiter im Rahmen von Google Workspace nutzen. Eine Übermittlung in die USA ist möglich (siehe Abschnitt 2.3).

Wir verwenden die Daten, um Ihre Anfrage zu bearbeiten und Ihnen ein Angebot zu machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die Auswertung der Herkunft dient unserem berechtigten Interesse, den Erfolg unserer Werbung zu messen (Art. 6 Abs. 1 lit. f DSGVO).

Kommt kein Vertrag zustande, löschen wir Ihre Anfrage spätestens 12 Monate nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

11. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihr Anliegen mit einem Vertrag zusammenhängt, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Für E-Mails nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft verarbeitet die Daten als unser Auftragsverarbeiter. Eine Übermittlung in die USA ist möglich (siehe Abschnitt 2.3).

Wir löschen die Daten, wenn Ihr Anliegen erledigt ist und keine Aufbewahrungspflichten bestehen.

12. Kunden und Vertragsabwicklung

Sind Sie Kunde, verarbeiten wir die Daten, die wir für die Durchführung des Vertrags brauchen: Kontaktdaten Ihrer Ansprechpartner, Vertrags-, Abrechnungs- und Zahlungsdaten sowie Inhalte, die Sie uns für die Betreuung Ihrer Kanäle bereitstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir für Sie personenbezogene Daten Dritter verarbeiten, etwa beim Community Management in Ihren Social-Media-Kanälen, tun wir das als Ihr Auftragsverarbeiter auf Grundlage eines gesonderten Vertrags nach Art. 28 DSGVO.

Nach Ende des Vertrags bewahren wir Unterlagen auf, soweit das Gesetz es verlangt (Art. 6 Abs. 1 lit. c DSGVO):

• Handels- und Geschäftsbriefe: 6 Jahre

• Buchungsbelege, zum Beispiel Rechnungen: 8 Jahre

• Bücher, Jahresabschlüsse und Inventare: 10 Jahre

(§ 257 Handelsgesetzbuch, § 147 Abgabenordnung)

13. Social-Media-Profile und Links

Auf unserer Website verlinken wir auf unsere Profile bei Instagram, Facebook und LinkedIn. Es handelt sich um einfache Links. Erst wenn Sie einen Link anklicken, werden Sie zum jeweiligen Netzwerk weitergeleitet. Vorher werden keine Daten an diese Anbieter übertragen.

Wenn Sie unsere Profile besuchen, verarbeiten die Netzwerke Ihre Daten nach ihren eigenen Datenschutzbestimmungen:

• Instagram und Facebook: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Statistiken unserer Facebook-Seite („Seiten-Insights“) sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu: https://www.facebook.com/legal/terms/page_controller_addendum. Datenschutz: https://www.facebook.com/privacy/policy

• LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Datenschutz: https://www.linkedin.com/legal/privacy-policy

Rechtsgrundlage für unseren Auftritt in diesen Netzwerken ist unser berechtigtes Interesse an der Kommunikation mit Kunden und Interessenten (Art. 6 Abs. 1 lit. f DSGVO). Auskunftsanfragen zu Daten, die die Netzwerke verarbeiten, richten Sie am besten direkt an den jeweiligen Anbieter. Wir helfen Ihnen dabei gern.

14. Google-Bewertungen

Auf unserer Website zitieren wir Bewertungen aus unserem Google-Unternehmensprofil und verlinken auf das Profil. Es ist kein Google-Dienst eingebunden. Daten werden erst an Google übertragen, wenn Sie den Link anklicken.

15. Ihre Rechte

Sie haben gegenüber uns folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)

• Berichtigung (Art. 16 DSGVO)

• Löschung (Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für Ihre Anfrage genügt eine E-Mail an kontakt@sharkagency.de.

Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Nutzen wir Ihre Daten für Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.

Den Widerspruch richten Sie formlos an kontakt@sharkagency.de.

16. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
https://www.baden-wuerttemberg.datenschutz.de

17. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026