Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Vertreten durch: Tobias Müller, Elias Markwardt
Telefon: +49 (0) 1514 3306289
E-Mail: info@inception-media.de

2. Allgemeines zur Datenverarbeitung

Personenbezogene Daten verarbeiten wir nur, soweit dies erforderlich ist, um eine funktionsfähige Website und unsere Inhalte und Leistungen bereitzustellen. Eine Verarbeitung erfolgt entweder, weil Sie uns die Daten aktiv übermitteln (z.B. über das Kontaktformular) oder weil sie beim Besuch der Seite technisch automatisch erfasst werden (z.B. Browsertyp und Zugriffszeit).

Rechtsgrundlage der Verarbeitung ist je nach Fall Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder unser berechtigtes Interesse an einem sicheren und ansprechenden Webauftritt (Art. 6 Abs. 1 lit. f DSGVO).

3. Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Vercel verarbeitet in unserem Auftrag die Daten, die zur Auslieferung der Seite anfallen. Bei jedem Aufruf erfasst der Server automatisch sogenannte Server-Logfiles, die Ihr Browser übermittelt:

• anonymisierte bzw. gekürzte IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)

Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag. Für die Übermittlung in die USA stützt sich Vercel auf die Standardvertragsklauseln der EU-Kommission.

4. Cookies und Einwilligung

Beim ersten Besuch fragen wir Sie über ein Banner nach Ihrer Einwilligung. Sie können dort einzelne Kategorien einzeln freigeben. Ohne Ihre Zustimmung laden wir ausschließlich die technisch notwendigen Bestandteile:

• Notwendig - für den Betrieb erforderlich: das Speichern Ihrer Cookie-Auswahl, der Spamschutz unserer Formulare (siehe Ziffer 6) und die Auslieferung der Inhalte. Nicht abwählbar. Rechtsgrundlage: § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.
• Präferenzen - eingebettete Inhalte Dritter, konkret die Google-Maps-Karte auf der Kontaktseite (siehe Ziffer 9). Ohne Zustimmung zeigen wir stattdessen einen einfachen Link.
• Statistik - einwilligungspflichtige Dienste zur Reichweitenmessung. Aktuell nutzen wir hier keinen solchen Dienst; unsere cookielose Messung beruht auf berechtigtem Interesse (siehe Ziffer 13). Die Kategorie ist vorhanden, damit ein künftiger Dienst nicht ohne Ihre Einwilligung starten kann.
• Marketing - die B2B-Besuchererkennung SalesViewer (siehe Ziffer 14) sowie Remarketing über Google und Meta.

Rechtsgrundlage für Präferenzen, Statistik und Marketing ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen; der Widerruf wirkt für die Zukunft.

Ihre Entscheidung speichern wir ausschließlich lokal in Ihrem Browser (localStorage-Eintrag im_consent, Laufzeit sechs Monate) - sie wird nicht an Dritte übermittelt. Zusätzlich protokollieren wir die Einwilligung auf unserem eigenen Server, um sie nachweisen zu können (Art. 7 Abs. 1 DSGVO). Dieses Protokoll ist anonym: Es enthält nur die gewählten Kategorien, den Zeitpunkt, die Version des Banners, die aufgerufene Seite und eine Zufallskennung - keine IP-Adresse und keine Angaben, die Sie identifizierbar machen. Rechtsgrundlage ist unsere rechtliche Verpflichtung zur Nachweisbarkeit (Art. 6 Abs. 1 lit. c DSGVO).

5. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, Autohaus, E-Mail-Adresse, optional Telefonnummer und Ihre Nachricht), um Ihre Anfrage zu beantworten. Sie erhalten zudem eine automatische Eingangsbestätigung an die angegebene E-Mail-Adresse. Innerhalb von Inception Media wird Ihre Anfrage an die zuständigen Teammitglieder verteilt; eine Kopie der Anfrage und der Eingangsbestätigung geht dabei automatisch als Blindkopie (BCC) an unser internes Anfragen-Postfach.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist, ansonsten unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Den Versand der E-Mails wickeln wir über den Dienstleister Postmark (Wildbit, LLC, 225 Chestnut Street, Philadelphia, PA 19106, USA) ab, mit dem ein Auftragsverarbeitungsvertrag besteht; die Übermittlung in die USA ist über die Standardvertragsklauseln abgesichert. Ihre Daten löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Spam-Schutz der Formulare (ALTCHA)

Damit unsere Formulare nicht von automatisierten Skripten missbraucht werden, setzen wir den Spam-Schutz ALTCHA ein. ALTCHA ist quelloffen und läuft vollständig auf unserem eigenen Server: Es werden keine Daten an Dritte übermittelt, keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Eine Einwilligung nach § 25 TDDDG ist dafür deshalb nicht erforderlich.

Rufen Sie eine Seite mit Formular auf, stellt unser Server Ihrem Browser eine Rechenaufgabe, die dieser im Hintergrund löst. Sie müssen dafür nichts anklicken oder eingeben und bemerken den Vorgang nicht; für ein Skript, das massenhaft Anfragen absendet, wird er dagegen aufwendig. Beim Absenden übermittelt ALTCHA neben der Lösung technische Angaben zur Aufgabe sowie ein Muster aus Maus-, Zeiger- und Scroll-Bewegungen, das Ihr Browser während des Ausfüllens lokal erzeugt und das einen Menschen von einem Skript unterscheidbar macht (sogenannte Human Interaction Signature). Diese Angaben lassen keinen Rückschluss auf Ihre Person zu, dienen ausschließlich der Prüfung und werden darüber hinaus nicht gespeichert. Die ausgestellte Aufgabe selbst halten wir bis zu 30 Minuten im Arbeitsspeicher vor, um zu erkennen, ob dieselbe Lösung mehrfach eingereicht wird.

Ergänzend enthalten unsere Formulare ein für Menschen unsichtbares Feld, das nur von Bots ausgefüllt wird. Beim Terminformular begrenzen wir zusätzlich die Zahl der Absendungen je IP-Adresse innerhalb eines kurzen Zeitfensters; die IP-Adresse wird dafür ausschließlich für die Dauer dieses Zeitfensters im Arbeitsspeicher gezählt und nicht dauerhaft gespeichert.

Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr missbräuchlicher Formulareinsendungen und am störungsfreien Betrieb dieser Website (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen zu ALTCHA finden Sie unter altcha.org.

7. Terminanfrage über das Formular (HubSpot)

Über das Formular auf der Seite „Termin“ können Sie ein kostenloses Erstgespräch anfragen. Wir verarbeiten dabei die von Ihnen eingegebenen Angaben zu Ihrem Unternehmen (Unternehmensname, Mitarbeiterzahl, Fahrzeugbestand, Ihre aktuellen Herausforderungen) sowie Ihre Kontaktdaten (Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Position im Unternehmen), um Ihre Anfrage zu beantworten und das Gespräch vorzubereiten.

Für die Verarbeitung und Verwaltung dieser Anfragen nutzen wir das CRM-System HubSpot der HubSpot Ireland Limited, 1 Sir John Rogerson’s Quay, Dublin 2, Irland (Mutterunternehmen: HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA). Ihre Angaben werden beim Absenden von unserem Server an HubSpot übertragen und dort gespeichert. Mit HubSpot besteht ein Auftragsverarbeitungsvertrag; für die Übermittlung in die USA stützt sich HubSpot auf die Standardvertragsklauseln der EU-Kommission und ist unter dem EU-US Data Privacy Framework zertifiziert.

Nach dem Absenden erhalten Sie an die angegebene E-Mail-Adresse automatisch eine Eingangsbestätigung, die Ihre eingegebenen Angaben noch einmal zusammenfasst. Eine Kopie dieser Bestätigung geht dabei als Blindkopie (BCC) an unser internes Postfach. Den Versand dieser E-Mail wickeln wir über den Dienstleister Postmark ab, wie in Abschnitt 5 dieser Erklärung näher beschrieben.

Zusätzlich zu Ihren Eingaben übermitteln wir an HubSpot Ihre IP-Adresse (HubSpot nutzt sie unter anderem zur Länderzuordnung), die Adresse der Formularseite sowie – sofern vorhanden – die Kampagnenparameter, über die Sie zu uns gefunden haben (utm_source, utm_medium, utm_campaign, utm_content) und den Pfad der Seite, auf der Sie unsere Website betreten haben. Diese Kampagnenparameter speichern wir bis zum Absenden im Sitzungsspeicher Ihres Browsers (sessionStorage-Eintrag im_attribution); sie werden gelöscht, sobald Sie den Tab schließen. Sie dienen ausschließlich dazu, den Erfolg unserer Anzeigen zu bewerten, und werden nicht zur Profilbildung genutzt. Ein Tracking-Skript von HubSpot binden wir auf dieser Website nicht ein; HubSpot setzt hier keine Cookies.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da Ihre Anfrage auf die Anbahnung eines Vertrags gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage und an der Auswertung unserer Kampagnen (Art. 6 Abs. 1 lit. f DSGVO). Die Angabe der Daten ist freiwillig; ohne sie können wir Ihre Anfrage allerdings nicht bearbeiten. Wir löschen Ihre Daten, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen finden Sie in der Datenschutzerklärung von HubSpot unter legal.hubspot.com/de/privacy-policy.

8. Terminbestätigung über Calendly

Für die konkrete Terminvereinbarung im Anschluss an Ihre Anfrage nutzen wir den Dienst Calendly (Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA). Der Buchungskalender ist auf dieser Website nicht eingebettet: Sie erreichen ihn nur über einen Link, den wir Ihnen zusenden. Erst wenn Sie diesem Link folgen, verarbeitet Calendly die von Ihnen dort eingegebenen Daten (z.B. Name, E-Mail-Adresse, Terminwunsch), um die Buchung durchzuführen.

Nach der Buchung leitet Calendly Sie auf eine Bestätigungsseite unserer Website zurück und hängt die Termindaten (Vorname bzw. vollständiger Name, Beginn und Ende des Termins) als Parameter an die Adresse an. Wir zeigen diese Angaben nur in Ihrem Browser an; gespeichert werden sie bei uns nicht, sie erscheinen lediglich wie jeder andere Seitenaufruf in den Server-Logfiles (siehe Ziffer 3).

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung in die USA ist über die Standardvertragsklauseln abgesichert. Weitere Informationen finden Sie in der Datenschutzerklärung von Calendly unter calendly.com/de/pages/privacy.

9. Google Maps

Auf unserer Kontaktseite zeigen wir eine Karte mit unserem Standort über Google Maps an (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird erst geladen, nachdem Sie im Cookie-Banner der Kategorie „Präferenzen“ zugestimmt haben - entweder dort oder direkt über den Button auf der Karten-Fläche. Beim Laden übermittelt Ihr Browser Daten an Google, darunter Ihre IP-Adresse. Ohne Ihre Einwilligung stellen wir Ihnen stattdessen einen einfachen Link zu Google Maps zur Verfügung.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Mehr dazu in der Datenschutzerklärung von Google unter policies.google.com/privacy.

10. Video-Inhalte (YouTube)

Wir binden Videos im erweiterten Datenschutzmodus von YouTube ein (Domain youtube-nocookie.com, Google Ireland Limited). In diesem Modus setzt YouTube nach eigenen Angaben erst dann Cookies, wenn Sie ein Video aktiv abspielen. Spätestens beim Start des Videos übermittelt Ihr Browser Daten an Google, darunter Ihre IP-Adresse.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch das Abspielen des Videos erteilen. Details finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

11. Kundenbewertungen (Trustindex)

Zur Anzeige von Kundenbewertungen nutzen wir das Widget von Trustindex (Trustindex.io Kft., Budapart Gate, Dombóvári út 27, 1117 Budapest, Ungarn). Beim Laden des Widgets wird Inhalt von den Servern von Trustindex abgerufen, wobei Ihre IP-Adresse übermittelt wird. Der Anbieter sitzt innerhalb der EU.

Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung unserer Kundenbewertungen (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen unter trustindex.io/privacy-policy.

12. Inhalte und Bilder (Content-Management)

Inhalte und Bilder dieser Website werden über das Content-Management- System Sanity (Sanity AS, Norwegen, mit Content-Auslieferung über ein globales Content-Delivery-Network) verwaltet und ausgeliefert. Beim Laden von Bildern und Inhalten übermittelt Ihr Browser technisch notwendige Verbindungsdaten, darunter Ihre IP-Adresse, an das Content-Delivery-Network.

Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und zuverlässigen Auslieferung der Inhalte (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.

13. Reichweitenmessung (Vercel Analytics)

Zur Verbesserung unserer Website setzen wir Vercel Web Analytics und Vercel Speed Insights ein. Diese Werkzeuge arbeiten datenschutz- freundlich: Sie verwenden keine Cookies und erstellen keine seitenübergreifenden Profile. Erfasst werden ausschließlich aggregierte, anonyme Kennzahlen wie aufgerufene Seiten, Ladegeschwindigkeit und ungefähre Herkunftsregion, ohne dass Sie als Person identifizierbar sind.

Rechtsgrundlage ist unser berechtigtes Interesse an einer technisch und inhaltlich optimierten Website (Art. 6 Abs. 1 lit. f DSGVO).

14. Besuchererkennung für Unternehmen (SalesViewer)

Sofern Sie im Cookie-Banner der Kategorie „Marketing“ zugestimmt haben, setzen wir SalesViewer ein (SalesViewer® GmbH, Universitätsstraße 60, 44789 Bochum, Deutschland). Der Dienst hilft uns zu erkennen, welche Unternehmen unsere Website besuchen, damit wir unsere Ansprache im B2B-Geschäft verbessern können. Dazu wird ein JavaScript-Code geladen, der Nutzungsdaten erhebt (unter anderem aufgerufene Seiten, Verweildauer, Referrer sowie Ihre IP-Adresse) und über eine Datenbank-Abfrage dem Unternehmen zuordnet, dem die IP-Adresse zugewiesen ist. Nach Angaben des Anbieters werden dabei ausschließlich IP-unabhängige Datenpunkte gespeichert.

Ohne Ihre Einwilligung wird der Code nicht geladen und es werden keine Daten erhoben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen im Seitenfuß widerrufen können. Der Anbieter sitzt in Deutschland; es besteht ein Auftragsverarbeitungsvertrag. Weitere Informationen unter salesviewer.com/datenschutz.

15. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem Server ausgeliefert. Es findet dabei keine Verbindung zu Servern Dritter (z.B. Google Fonts) statt, sodass keine Daten an Dritte übermittelt werden.

16. Social-Media-Profile und externe Links

Auf unserer Website verlinken wir auf unsere Profile in sozialen Netzwerken (u.a. Instagram, Facebook, YouTube, TikTok, LinkedIn) sowie auf WhatsApp. Es handelt sich um einfache Verlinkungen. Erst wenn Sie einen Link anklicken, gelangen Sie zum jeweiligen Anbieter, und es greifen dessen Datenschutzbestimmungen. Auf die dortige Datenverarbeitung haben wir keinen Einfluss.

17. Ihre Rechte

Ihnen stehen uns gegenüber folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Haben Sie in eine Verarbeitung eingewilligt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@inception-media.de.

Unabhängig davon haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).

18. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https“ in der Adresszeile Ihres Browsers. So können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

19. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand September 2026. Durch die Weiterentwicklung unserer Website oder geänderte gesetzliche Vorgaben kann es nötig werden, diese Erklärung anzupassen. Die jeweils aktuelle Fassung finden Sie jederzeit auf dieser Seite.