Datenschutzerklärung

1. Verantwortlicher

Think11 GmbH
Winkelhausenstraße 13a
49090 Osnabrück
Deutschland

Telefon: +49 (0) 541 96 32 50 96
E-Mail: info@think11.de
Website: https://think11.de

Vertretungsberechtigte Geschäftsführer:
Laurence Mehl, Seyed Schahab Hosseiny

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten vertraulich und entsprechend den geltenden Datenschutzvorschriften, insbesondere der DSGVO und den einschlägigen telemedienrechtlichen Vorgaben. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wenn Sie diese Website nutzen, verarbeiten wir technische Zugriffsdaten, freiwillig bereitgestellte Kontaktdaten und - bei erteilter Einwilligung - Daten für Statistik und Marketing.

Widerruf und Beschwerderecht

Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Dafür stellen wir auf jeder Seite einen leicht erreichbaren Link zu den Cookie-Einstellungen bereit. Darüber hinaus steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu. Zuständig ist insbesondere:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
https://www.lfd.niedersachsen.de/

3. Hosting und Server-Logdaten

Diese Website wird über Google Firebase Hosting bereitgestellt. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Aufruf der Website werden technisch erforderliche Verbindungs- und Zugriffsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Datei, Referrer, Browsertyp und Betriebssystem. Diese Daten dienen der sicheren und stabilen Auslieferung der Website.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, stabilen und performanten Bereitstellung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Google kann zur Bereitstellung der Infrastruktur eigene verbundene Unternehmen und Unterauftragsverarbeiter einsetzen. Dabei kann eine Verarbeitung in Drittländern, insbesondere in den USA, nicht ausgeschlossen werden. Für den Firebase-Einsatz stützen wir uns auf die von Google bereitgestellten Datenschutz- und Vertragsunterlagen.

4. Cookies und Einwilligungsverwaltung

Wir setzen technisch notwendige Speichermechanismen ein, um die Website sicher bereitzustellen und Ihre Datenschutzentscheidung zu speichern. Statistik- und Marketing-Technologien bleiben deaktiviert, bis Sie aktiv einwilligen.

Ihre Auswahl können Sie jederzeit über den Link Cookie-Einstellungen im Footer anpassen oder widerrufen.

Unsere Einwilligungsverwaltung ist als schlanke First-Party-Lösung in diese Website integriert. Dabei wird eine technisch notwendige Consent-Information im Browser gespeichert, damit Ihre Auswahl über Seitenaufrufe hinweg erhalten bleibt. Gespeichert werden insbesondere:

der technisch notwendige Cookie t11_consent,
ein technisch notwendiger lokaler Browser-Speichereintrag als Fallback, falls der Cookie nicht sofort verfügbar ist,
welche Kategorien Sie erlaubt oder abgelehnt haben,
eine Consent-ID sowie Zeitpunkt und Version Ihrer Auswahl.

Diese Speicherung erfolgt, damit wir Ihre Entscheidung respektieren, einen erneuten Banner bei jedem Seitenaufruf vermeiden und einen späteren Widerruf technisch umsetzen können.

Die Speicherdauer für diese Consent-Information beträgt in der Regel bis zu 180 Tage. Wenn Sie Ihre Auswahl widerrufen oder ändern, aktualisieren wir die Information entsprechend. Bei einem Widerruf löschen wir von uns kontrollierbare First-Party-Mess- und Marketing-Cookies, soweit dies technisch möglich ist.

5. Statistik und Marketing nur nach Einwilligung

Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager dient ausschließlich dazu, weitere Tags technisch zu laden und zu steuern. Er wird erst aktiviert, wenn Sie in Statistik oder Marketing eingewilligt haben.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Wir verwenden dabei eine Basic-Consent-Logik: Vor Ihrer Einwilligung wird weder der Google Tag Manager noch ein darüber gesteuertes Google-Mess- oder Marketing-Tag geladen.

Google Analytics 4

Sofern Sie der Kategorie Statistik zustimmen, können über den Google Tag Manager Mess- und Analyse-Tags wie Google Analytics 4 geladen werden. Anbieter ist ebenfalls die Google Ireland Limited. Dabei können Nutzungsdaten, Seitenaufrufe, Interaktionen und technische Geräteinformationen verarbeitet werden.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Zustimmung wird Google Analytics 4 nicht über diese Website aktiviert.

Google Ads und Remarketing

Sofern Sie der Kategorie Marketing zustimmen, können über den Google Tag Manager Marketing- und Conversion-Tags wie Google Ads geladen werden. Dadurch kann Google verarbeiten, dass Sie unsere Website besucht oder bestimmte Aktionen ausgeführt haben.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Zustimmung bleiben diese Tags deaktiviert.

Bei der Nutzung von Google-Diensten kann eine Übermittlung an Google-Unternehmen oder Empfänger in Drittländern, insbesondere in den USA, nicht ausgeschlossen werden. Maßgeblich sind insoweit die Datenschutz- und Vertragsinformationen von Google sowie die jeweils dort beschriebenen Garantien für internationale Datentransfers.

Snitcher (Erkennung von Unternehmensbesuchen)

Wir setzen auf dieser Website Snitcher ein, einen Dienst der Snitcher B.V., Oude Enghweg 2, 1217 JC Hilversum, Niederlande. Snitcher ordnet Besuche unserer Website anhand der IP-Adresse dem Unternehmen zu, aus dessen Netz der Zugriff erfolgt, und zeigt uns, welche Seiten dabei aufgerufen wurden. Der Dienst richtet sich an Geschäftskunden; einzelne Personen werden uns nicht angezeigt.

Ohne Ihre Einwilligung arbeitet Snitcher im eingeschränkten Modus: Es werden keine Cookies gesetzt und keine dauerhafte Besucher-Kennung gespeichert. Verarbeitet werden die IP-Adresse und technische Zugriffsdaten (aufgerufene Seite, Zeitpunkt, Browser) für die Dauer des Besuchs. Rechtsgrundlage ist unser berechtigtes Interesse an der Ansprache von Geschäftskunden gemäß Art. 6 Abs. 1 lit. f DSGVO.

Sofern Sie der Kategorie Marketing zustimmen, darf Snitcher zusätzlich ein Cookie setzen, um wiederkehrende Besuche desselben Unternehmens zu erkennen. Rechtsgrundlage hierfür ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen; gesetzte Cookies werden dann gelöscht.

Snitcher verarbeitet die Daten in unserem Auftrag innerhalb der EU. Weitere Informationen: https://www.snitcher.com/privacy-policy

Ist unser Snitcher-Konto mit Think11 Attributa (siehe unten) verbunden, übernehmen wir die Ergebnisse auf Unternehmensebene über die Schnittstelle von Snitcher dorthin: Firmenname, Domain, Branche, Größenklasse, Land und Ort des Firmensitzes, LinkedIn-Seite sowie je Besuch Einstiegsseite, Kanal und Zeitpunkt (auf die Stunde gerundet). IP-Adressen, Besucherkennungen und Formularinhalte übernehmen wir nicht. Diese Firmendaten werden 180 Tage nach dem letzten Besuch des Unternehmens automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Ansprache von Geschäftskunden gemäß Art. 6 Abs. 1 lit. f DSGVO.

ChatGPT Ads Pixel (OpenAI)

Sofern Sie der Kategorie Marketing zustimmen, laden wir das Conversion-Pixel für Anzeigen in ChatGPT. Anbieter ist OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Das Pixel misst, ob ein Besuch oder eine Anfrage über unsere Website auf eine Anzeige in ChatGPT zurückgeht. Dazu verarbeitet es Seitenaufrufe, Conversion-Ereignisse (zum Beispiel das Absenden einer Kontaktanfrage), technische Geräte- und Browserinformationen sowie eine Klick-Kennung aus der Anzeige. Es speichert Cookies und Local-Storage-Einträge (unter anderem mit dem Präfix „oaiq") im Browser.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Ihre Zustimmung wird das Pixel nicht geladen; es werden dann weder Daten an OpenAI übertragen noch Cookies gesetzt. Bei Widerruf über die Cookie-Einstellungen werden die gesetzten Einträge gelöscht.

Eine Übermittlung an die OpenAI, L.L.C. in den USA kann nicht ausgeschlossen werden. Maßgeblich sind insoweit die Datenschutzinformationen von OpenAI und die dort beschriebenen Garantien für internationale Datentransfers: https://openai.com/policies/privacy-policy/

Meta-Pixel (Facebook und Instagram)

Sofern Sie der Kategorie Marketing zustimmen, laden wir über den Google Tag Manager das Meta-Pixel (Pixel-ID 1498972990241436). Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Das Pixel misst Seitenaufrufe und ob eine Anfrage über unsere Website auf eine Anzeige bei Facebook oder Instagram zurückgeht. Dazu verarbeitet es Ihre IP-Adresse, technische Geräte- und Browserinformationen, die aufgerufene Seite und ausgelöste Ereignisse. Es speichert Cookies (unter anderem _fbp und _fbc) in Ihrem Browser. Sind Sie zugleich bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem dortigen Konto zuordnen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Ihre Zustimmung wird das Pixel nicht geladen. Bei Widerruf über die Cookie-Einstellungen werden die gesetzten Cookies gelöscht. Wir betreiben das Pixel gemeinsam mit Meta im Rahmen der von Meta bereitgestellten Vereinbarung über gemeinsame Verantwortlichkeit; eine Übermittlung in die USA an die Meta Platforms, Inc. kann nicht ausgeschlossen werden. Weitere Informationen: https://www.facebook.com/privacy/policy/

LinkedIn Insight Tag

Sofern Sie der Kategorie Marketing zustimmen, laden wir das LinkedIn Insight Tag (Partner-ID 10884929). Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Das Tag misst, wie Besuche unserer Website mit unseren LinkedIn-Anzeigen zusammenhängen, und ermöglicht die Bildung von Zielgruppen für erneute Ansprache. Dazu verarbeitet es Ihre IP-Adresse, technische Geräte- und Browserinformationen, die aufgerufene Seite und den Zeitpunkt des Besuchs. Da im Konto das First-Party-Tracking aktiv ist, kann LinkedIn dabei auch Cookies auf think11.de setzen (unter anderem li_fat_id). Sind Sie bei LinkedIn angemeldet, kann LinkedIn den Besuch Ihrem Konto zuordnen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Ihre Zustimmung wird das Tag nicht geladen. Bei Widerruf über die Cookie-Einstellungen werden die gesetzten Cookies gelöscht. Eine Übermittlung in die USA an die LinkedIn Corporation kann nicht ausgeschlossen werden. Weitere Informationen und eine Widerspruchsmöglichkeit für Mitglieder: https://www.linkedin.com/legal/privacy-policy

Microsoft Advertising (UET-Tag)

Sofern Sie der Kategorie Marketing zustimmen, laden wir das Universal Event Tracking von Microsoft Advertising (Tag-ID 17157877). Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Das Tag misst, ob ein Besuch oder eine Anfrage über unsere Website auf eine Anzeige in Bing oder im Microsoft-Werbenetzwerk zurückgeht. Dazu verarbeitet es Ihre IP-Adresse, technische Geräte- und Browserinformationen, die aufgerufene Seite und ausgelöste Ereignisse. Es speichert Cookies und Local-Storage-Einträge (unter anderem _uetsid und _uetvid) in Ihrem Browser.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Ihre Zustimmung wird das Tag nicht geladen. Bei Widerruf über die Cookie-Einstellungen werden die gesetzten Einträge gelöscht. Eine Übermittlung in die USA an die Microsoft Corporation kann nicht ausgeschlossen werden. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

Reddit-Pixel

Sofern Sie der Kategorie Marketing zustimmen, laden wir das Reddit-Pixel (Pixel-ID a2_jowvkfkib4nq). Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Reddit Ireland Limited, 1 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Das Pixel misst Seitenaufrufe und ob eine Anfrage über unsere Website auf eine Anzeige bei Reddit zurückgeht. Dazu verarbeitet es Ihre IP-Adresse, technische Geräte- und Browserinformationen, die aufgerufene Seite und ausgelöste Ereignisse. Es speichert ein Cookie (_rdt_uuid) in Ihrem Browser.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Ihre Zustimmung wird das Pixel nicht geladen. Bei Widerruf über die Cookie-Einstellungen wird das gesetzte Cookie gelöscht. Eine Übermittlung in die USA an die Reddit, Inc. kann nicht ausgeschlossen werden. Weitere Informationen: https://www.reddit.com/policies/privacy-policy

Think11 Attributa (eigenes Tracking und Bot-Erkennung)

Think11 Attributa ist eine Software der Think11 GmbH, die wir auf dieser Website selbst einsetzen, um Seitenaufrufe und Anfragen unseren Marketingkanälen zuzuordnen und automatisierte Zugriffe (Bots, Klickfarmen) von echten Besuchen zu unterscheiden. Dazu lädt jede Seite zwei Skripte von unserem Endpunkt think11-attributa-app.web.app, ein Tracking-Skript und ein Prüf-Tag zur Bot-Erkennung, sowie ein Lead-Skript von intelligence.think11.de.

Das Tracking-Skript übermittelt die aufgerufene Adresse einschließlich Kampagnenparametern (zum Beispiel utm_source) und Klick-Kennungen von Werbeplattformen (zum Beispiel gclid), die verweisende Seite, den Seitentitel, Bildschirmgröße, Browsersprache, Zeitzone und die Einstiegsseite des Besuchs. Senden Sie eine Anfrage ab, übermittelt es zusätzlich ein Conversion-Ereignis mit einer zufälligen Anfrage-Kennung, aber ohne Formularinhalte. Unsere Anfrageformulare senden dieselbe Kennung mit der Anfrage an uns, sodass wir eine Anfrage der Kampagne zuordnen können, über die der Besuch kam.

Das Lead-Skript meldet dem Tracking-Skript, wenn Sie ein Formular dieser Website absenden oder auf eine Telefonnummer klicken. Übermittelt werden die Kennung des Formulars (seine ID, sein Name oder seine Zieladresse), die Zeit vom ersten Klick in ein Feld bis zum Absenden und ob ein für Menschen unsichtbares Prüffeld ausgefüllt wurde, um automatisierte Anfragen zu erkennen – nie, was Sie eingeben. Für diese Ereignisse gelten dieselben Speicherfristen und Rechtsgrundlagen wie für die übrigen Anfrage-Ereignisse.

Das Prüf-Tag erfasst technische Merkmale von Browser und Gerät (unter anderem Bildschirm- und Fenstergröße, Prozessorkerne, Speicherklasse, Grafikkarte, Prüfwerte aus der Canvas- und Audio-Ausgabe, Zeitzone, Verbindungsqualität und Hinweise auf Automatisierung) sowie Verhaltenszähler: Verweildauer, Anzahl der Mausbewegungen, Scrollvorgänge, Klicks und Tastendrücke und die Gleichmäßigkeit der Mausbewegungen – nie, was Sie eingeben.

Beim Empfang verwendet unser Server Ihre IP-Adresse und die Browserkennung (User-Agent), um daraus gesalzene, gekürzte Hashwerte zu bilden, Land und Netzbetreiber zu bestimmen und Zugriffe aus Rechenzentren zu erkennen. In der Attributa-Datenbank wird die IP-Adresse nicht gespeichert. Gespeichert werden die Hashwerte (pseudonyme Werte, mit denen sich Aufrufe derselben Verbindung zusammenführen lassen), Land, Netzbetreiber, Gerätetyp, Browser und Betriebssystem, bei Bot-Prüfungen zusätzlich der auf 200 Zeichen gekürzte User-Agent, die Prüfsignale und das Ergebnis der Bewertung.

Verarbeitet und gespeichert werden die Daten auf Google Cloud (Cloud Functions und Firestore) in Frankfurt am Main (Region europe-west3). Anbieter ist die Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Die Skripte und der Endpunkt werden über Firebase Hosting ausgeliefert; dafür gelten die Angaben in Abschnitt 3, eine Übermittlung in die USA kann insoweit nicht ausgeschlossen werden. Die Datenbank löscht automatisch: Seitenaufrufe, Anfrage-Ereignisse und Bot-Prüfungen nach 180 Tagen, die Verknüpfung von Bot-Prüfung und Besuch nach 40 Tagen und zugeordnete Kontaktpunkte einer Anfrage (Customer Journeys) nach 400 Tagen. Tagessummen ohne Personenbezug bleiben für Vergleiche erhalten.

Ohne Ihre Einwilligung setzt Attributa keine Cookies und keine Kennung, die Sie über mehrere Besuche wiedererkennt. Das Tracking-Skript legt dann nur im Sitzungsspeicher des Browser-Tabs eine zufällige Sitzungsmarke mit Einstiegsseite (_t11s, neue Sitzung nach 30 Minuten Inaktivität) und die Einstiegsadresse mit Kampagnenparametern (_t11lp) ab; beides wird beim Schließen des Tabs gelöscht. Das Prüf-Tag speichert nichts in Ihrem Browser. Rechtsgrundlage dafür ist unser berechtigtes Interesse an der Zuordnung von Anfragen zu unseren Werbemaßnahmen und am Schutz vor automatisierten Zugriffen und Werbebetrug gemäß Art. 6 Abs. 1 lit. f DSGVO.

Sofern Sie der Kategorie Marketing zustimmen, setzt Attributa zusätzlich das First-Party-Cookie _t11id (Laufzeit 400 Tage) und hinterlegt eine Kopie sowie den Einwilligungsnachweis (_t11c) im lokalen Speicher Ihres Browsers, damit Anfragen einem früheren Besuch und dessen Kampagne zugeordnet werden können; die Consent-ID Ihrer Auswahl wird mit den Ereignissen gespeichert. Rechtsgrundlage hierfür ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Bei Widerruf über die Cookie-Einstellungen werden Cookie und Kopie gelöscht.

6. Eingebettete Inhalte und Drittanbieter

YouTube im erweiterten Datenschutzmodus

Auf einzelnen Seiten können Videos von YouTube eingebunden sein. Anbieter ist die Google Ireland Limited. Wir verwenden den erweiterten Datenschutzmodus und laden das eigentliche Video erst, wenn Sie die Wiedergabe aktiv starten.

Beim Start eines Videos kann eine Verbindung zu YouTube hergestellt werden. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Auf unserer Karriereseite können offene Positionen über ein Widget von JOIN geladen werden. Anbieter sind die JOIN Solutions AG, Eichenstrasse 2, 8808 Pfäffikon SZ, Schweiz, sowie die JOIN Solutions GmbH, Schönhauser Allee 36, 10435 Berlin, Deutschland.

Die Verbindung zu JOIN wird erst aufgebaut, wenn Sie auf den Button zum Laden der offenen Positionen klicken. Dabei können insbesondere IP-Adresse, Browser- und Gerätedaten sowie Zeitpunkt und Inhalt des Abrufs an JOIN übermittelt werden.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von JOIN unter https://help.join.com/german/rechtliches-und-datenschutz/datenschutzerklarung.

Terminbuchung über Google Kalender

Auf unserer Kontaktseite können Sie ein Erstgespräch über die Terminbuchung von Google Kalender buchen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Kalender wird erst geladen, wenn Sie auf den Button „Kalender laden (Google)“ oder auf den Link zur Terminbuchung klicken. Vorher wird keine Verbindung zu Google aufgebaut. Alternativ können Sie die Buchungsseite über einen Link in einem neuen Tab öffnen oder uns per E-Mail oder Telefon kontaktieren.

Nach Ihrem Klick können insbesondere IP-Adresse, Browser- und Gerätedaten sowie Zeitpunkt und Inhalt des Abrufs an Google übermittelt werden. Buchen Sie einen Termin, verarbeitet Google zusätzlich die Angaben, die Sie im Buchungsformular eintragen, und übermittelt sie an uns.

Rechtsgrundlage für das Laden des Kalenders ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie mit dem Klick erteilen. Eine Übermittlung in die USA an die Google LLC kann nicht ausgeschlossen werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy

Videos von Vimeo

In unserer Video-Bibliothek binden wir Videos über den Player von Vimeo ein. Anbieter ist die Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA. Der Player wird erst geladen, wenn Sie auf den Button „Video laden (Vimeo)“ klicken. Vorher wird keine Verbindung zu Vimeo aufgebaut. Wir binden den Player mit dem Parameter „dnt=1“ (Do Not Track) ein.

Nach Ihrem Klick können insbesondere IP-Adresse, Browser- und Gerätedaten sowie Zeitpunkt und Inhalt des Abrufs an Vimeo übermittelt werden.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie mit dem Klick erteilen. Eine Übermittlung in die USA an die Vimeo.com, Inc. kann nicht ausgeschlossen werden. Vimeo ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://vimeo.com/privacy

7. Kontaktaufnahme und Formulare

Kontaktformular und direkte Kontaktaufnahme

Wenn Sie uns per Formular, E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen. Dazu gehören insbesondere Name, E-Mail-Adresse, Telefonnummer, Unternehmensangaben und Ihr Nachrichtentext, soweit Sie diese Daten angeben.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO und im Übrigen auf Grundlage unseres berechtigten Interesses an einer effizienten Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Einzelne Formulare auf unseren Kampagnenseiten sind zweistufig aufgebaut. Der erste Schritt fragt nur Website und E-Mail-Adresse ab und wird mit der Schaltfläche unter dem Feld bereits abgesendet; der Hinweis darunter weist ausdrücklich darauf hin. Ab diesem Zeitpunkt liegen uns diese beiden Angaben vor, und wir dürfen uns dazu bei Ihnen melden — auch wenn Sie den zweiten Schritt nicht mehr ausfüllen. Angaben, die Sie lediglich eintippen, ohne eine Schaltfläche zum Absenden zu betätigen, werden nicht an uns übertragen. Wir messen bei nicht abgeschickten Formularen ausschließlich technische Kennzahlen (zum Beispiel welches Feld zuletzt bearbeitet wurde und wie viele Felder ausgefüllt waren), niemals deren Inhalt.

Formcarry

Für die technische Übermittlung von Formularanfragen nutzen wir Formcarry, einen Dienst der Teijal, Inc. d/b/a Formcarry, 3 Germay Dr, Unit 4 #1278, Wilmington, DE 19804, USA. Formcarry verarbeitet die von Ihnen eingegebenen Formulardaten (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachrichtentext) ausschließlich, um diese an uns weiterzuleiten.

Die Speicherung und Verarbeitung der Formulardaten erfolgt nach Angaben des Anbieters auf Servern in Frankfurt am Main, Deutschland (DigitalOcean, Amazon Web Services). Die Übertragung ist per TLS verschlüsselt, die Speicherung erfolgt AES-256-verschlüsselt. Soweit Formcarry als US-Unternehmen im Rahmen von Support und Wartung aus den USA auf Daten zugreift, ist dieser Zugriff durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO, Modul 2: Verantwortlicher an Auftragsverarbeiter) abgesichert. Mit Formcarry besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Die Verarbeitung erfolgt erst, wenn Sie ein Formular aktiv absenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Formcarry unter https://formcarry.com/legal/privacy-policy sowie im Auftragsverarbeitungsvertrag unter https://formcarry.com/legal/data-processing-agreement.

8. Think11 Attributa (Software für Kunden)

Unter intelligence.think11.de stellen wir die Software Think11 Attributa bereit. Ein neues Konto startet mit einem kostenlosen Testzeitraum von 14 Tagen.

Konto und Anmeldung

Für Registrierung und Anmeldung nutzen wir Firebase Authentication der Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Verarbeitet werden Ihre E-Mail-Adresse und Ihr Passwort, bei der Anmeldung mit Google zusätzlich die von Google übermittelten Angaben (Name, E-Mail-Adresse, Profilbild, Kennung des Google-Kontos) sowie bei der Anmeldung IP-Adresse und User-Agent. Firebase Authentication wird nach Angaben von Google ausschließlich aus Rechenzentren in den USA betrieben; protokollierte IP-Adressen speichert Google einige Wochen, die übrigen Anmeldedaten bis zur Löschung des Kontos. Die Übermittlung in die USA stützt sich auf die Zertifizierung von Google unter dem EU-US Data Privacy Framework und auf die Standardvertragsklauseln der Datenverarbeitungsbedingungen von Google Cloud.

Beim Einrichten erfassen wir die Namen Ihrer Organisation, Ihres Workspaces und Ihrer Website, deren Domain und Ihr Geschäftsmodell. Die Daten Ihres Kontos speichern wir in Firestore in Frankfurt am Main (Region europe-west3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Software, auch im Testzeitraum).

Hinweis an uns bei einer Testanmeldung

Legen Sie ein Konto mit Testzeitraum an, sendet die Software einmalig automatisch einen Hinweis an unser Formular-Postfach bei Formcarry (siehe Abschnitt 7): die E-Mail-Adresse des Kontoinhabers, ob sie bestätigt ist, den Namen der Organisation, die zuerst eingetragene Website-Domain, die Herkunft der Anmeldung und eine interne Kennung der Organisation. Die Herkunft ist ein Kürzel aus dem Link, über den Sie zur Anmeldung kamen (zum Beispiel von think11.de); die Software merkt es sich bis zum Abschluss der Anmeldung im Sitzungsspeicher des Browser-Tabs und speichert es an der Organisation. Zweck ist, Sie im Testzeitraum bei der Einrichtung zu unterstützen und zu den Plänen zu beraten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und im Übrigen unser berechtigtes Interesse an der Betreuung von Interessenten gemäß Art. 6 Abs. 1 lit. f DSGVO.

Daten Ihrer Website-Besucher und verbundener Konten

Daten, die Sie als Kunde mit Think11 Attributa erheben oder einbinden – etwa Tracking-Daten der Besucher Ihrer Website, Bestellungen oder Daten verbundener Werbe- und Analysekonten –, verarbeiten wir in Ihrem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags. Verantwortlich für diese Daten sind Sie. Welche Unterauftragsverarbeiter wir dabei einsetzen, wofür und wo, steht in unserer Liste unter https://think11-attributa.web.app/subunternehmer/.

Optionale Funktionen und Empfänger

Die folgenden Funktionen übermitteln Daten nur, wenn Sie sie nutzen:

Datenanbindung (Airbyte): Verbinden Sie Werbe-, Analyse- oder Shop-Konten, ruft die Airbyte, Inc., 2261 Market Street #4381, San Francisco, CA 94114, USA, deren Daten ab und schreibt sie in unser Datenlager (BigQuery) in Frankfurt am Main. Die Daten selbst verarbeitet Airbyte in unserem Workspace in der EU; die Steuerungsebene von Airbyte liegt in den USA und verarbeitet die Konfiguration der Verbindungen sowie Cursor- und Primärschlüsselwerte der Synchronisation (zum Beispiel Datums- oder ID-Felder). Die Zugangsdaten der verbundenen Konten speichert Airbyte, nicht wir. Grundlage der Übermittlung sind die Standardvertragsklauseln im Auftragsverarbeitungsvertrag von Airbyte.
„Frag Attributa“ und Berichtsentwürfe (Anthropic): Nur wenn ein Owner oder Admin Ihrer Organisation die Funktion aktiviert. Dann erhält die Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland, Summen Ihrer Kennzahlen, Ihre Frage mit dem bisherigen Verlauf und Bezeichnungen aus Ihren Daten (zum Beispiel Site-Name, Kampagnen, Quellen, Seitenpfade), für Berichtsentwürfe nur die Zahlen des Berichts und die Titel Ihrer Maßnahmen – keine IP-Adressen, User-Agents, E-Mail-Adressen oder vollständigen URLs. Die Verarbeitung findet außerhalb der EU statt; Grundlage sind die Standardvertragsklauseln im Auftragsverarbeitungsvertrag von Anthropic. Ein- und Ausgaben löscht Anthropic nach eigenen Angaben grundsätzlich innerhalb von 30 Tagen und nutzt sie nicht zum Training von Modellen.
KI-Sichtbarkeit (DataForSEO): Die von Ihnen hinterlegten Prompts stellt die DataForSEO OÜ, Vesivärava tn 50-201, 10152 Tallinn, Estland, an ChatGPT, Claude, Gemini und Perplexity. Übermittelt werden der Prompt-Text, das Modell und gegebenenfalls das Land der Websuche, keine Daten von Website-Besuchern.
Unternehmenssignale (Snitcher): Verbinden Sie Ihr eigenes Snitcher-Konto, rufen wir mit Ihrem API-Token die Unternehmensdaten aus Ihrem Konto ab (Umfang wie oben unter „Snitcher“). Den Token speichern wir im Google Secret Manager in Frankfurt am Main.
Meta Conversions API: Verbinden Sie die Conversions API, senden wir in Ihrem Auftrag bezahlte Käufe, für die eine Einwilligung vorliegt, an die Meta Platforms Ireland Limited: Bestellwert, Währung, Seite, Zeitpunkt und eine aus der Bestellnummer abgeleitete Kennung sowie gehashte E-Mail-Adresse und Telefonnummer, IP-Adresse, User-Agent und die Meta-Cookies _fbp und _fbc. Für diese Übermittlung sind Sie nach den Business-Tools-Bedingungen von Meta gemeinsam mit Meta verantwortlich.

9. Social-Media-Präsenzen

Wir unterhalten Präsenzen in sozialen Netzwerken, um dort über unser Unternehmen zu informieren und mit Interessenten, Kunden und Partnern zu kommunizieren. Beim Aufruf dieser Plattformen gelten die Datenschutzbestimmungen der jeweiligen Anbieter.

LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland
Instagram und Facebook: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland
YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
X: X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA
XING: New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland
Pinterest: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in Öffentlichkeitsarbeit und Kommunikation.

10. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Auskunft gemäß Art. 15 DSGVO,
Berichtigung gemäß Art. 16 DSGVO,
Löschung gemäß Art. 17 DSGVO,
Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
Datenübertragbarkeit gemäß Art. 20 DSGVO,
Widerspruch gemäß Art. 21 DSGVO,
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

11. Datensicherheit

Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten vor Manipulation, Verlust, Zerstörung oder unbefugtem Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend weiterentwickelt.

12. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Oktober 2026. Wir passen sie an, wenn sich unsere Website, unsere eingesetzten Dienste oder die rechtlichen Rahmenbedingungen wesentlich ändern.

13. Kontakt zum Datenschutz

Bei Fragen zum Datenschutz, zu Auskunftsersuchen oder zur Wahrnehmung Ihrer Rechte kontaktieren Sie uns bitte:

Think11 GmbH
Winkelhausenstraße 13a
49090 Osnabrück
info@think11.de
Telefon: +49 (0) 541 96 32 50 96