Datenschutzerklärung

für die Website www.agentur-dreipunkt.de

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) ist:

dreipunkt Wallberg & Zuniga GbR
vertreten durch die Gesellschafter Marco Wallberg und Carlos Zúñiga
Körnerstraße 56
04107 Leipzig
Deutschland
Telefon: +49 (0)341 14 99 03 10
E-Mail: contact@agentur-dreipunkt.de
Website: www.agentur-dreipunkt.de

2. Datenschutzbeauftragter

Wir sind nach Art. 37 DSGVO in Verbindung mit § 38 BDSG nicht zur Benennung eines Datenschutzbeauftragten verpflichtet. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

3. Allgemeines zur Datenverarbeitung

3.1 Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben.

3.2 Rechtsgrundlagen

Soweit nicht im Einzelnen anders angegeben, stützen wir die Verarbeitung auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person;
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen;
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung (z. B. handels- und steuerrechtliche Aufbewahrungspflichten);
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung unserer berechtigten Interessen, sofern nicht Ihre Interessen oder Grundrechte überwiegen.

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf dort gespeicherte Informationen (z. B. Cookies) gilt zusätzlich § 25 TDDDG. Solche Zugriffe erfolgen nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG), es sei denn, sie sind für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

3.3 Speicherdauer

Wir löschen oder sperren personenbezogene Daten, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung erfolgt nur, wenn gesetzliche Aufbewahrungsfristen (insbesondere nach § 257 HGB und § 147 AO, in der Regel sechs bis zehn Jahre) dies vorschreiben. Konkrete Speicherfristen nennen wir bei den einzelnen Verarbeitungen.

3.4 Empfänger

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, wenn dies in dieser Erklärung beschrieben ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Dienstleister, die in unserem Auftrag Daten verarbeiten (Auftragsverarbeiter), haben wir nach Art. 28 DSGVO vertraglich verpflichtet.

4. Hosting und Server-Logfiles

Unsere Website wird bei ALL-INKL.COM – Neue Medien Münnich, (Hauptstraße 68 | D-02742 Friedersdorf) mit Serverstandort in Deutschland gehostet. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf der Website erfasst der Server automatisch Informationen, die Ihr Browser übermittelt, und speichert diese in Server-Logfiles:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• Referrer-URL (zuvor besuchte Seite)
• Browsertyp und -version, Betriebssystem
• übertragene Datenmenge und HTTP-Statuscode

Die Verarbeitung dient der Auslieferung der Website, der Gewährleistung von Stabilität und Sicherheit sowie der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und störungsfreien Betrieb der Website. Die Logfiles werden nach 7 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

6. Cookies und Einwilligungsverwaltung

6.1 Cookies

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Alle übrigen Cookies und vergleichbaren Technologien setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Cookies zudem jederzeit über die Einstellungen Ihres Browsers löschen oder blockieren.

6.2 Consent-Tool „GDPR Cookie Compliance“

Zur Einholung und Verwaltung Ihrer Einwilligungen nutzen wir das WordPress-Plugin „GDPR Cookie Compliance“ der Moove Agency. Das Plugin läuft auf unserem eigenen Server; dabei werden keine Daten an den Plugin-Anbieter übermittelt.

Das Plugin speichert Ihre Auswahl in einem Cookie („moove_gdpr_popup“) auf Ihrem Endgerät, damit Ihre Entscheidung bei weiteren Besuchen berücksichtigt wird. Dieses Cookie enthält keine Angaben, mit denen Sie unmittelbar identifiziert werden können. Es wird nach 12 Monaten gelöscht bzw. erneut abgefragt.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht für Einwilligungen). Ihre Einstellungen können Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

7. Kontaktaufnahme

7.1 Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer (optional), Unternehmen (optional), Nachricht) zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen. Pflichtfelder sind gekennzeichnet.

7.2 E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zum gleichen Zweck.

7.3 Rechtsgrundlage und Speicherdauer

Bezieht sich Ihre Anfrage auf einen Vertrag oder auf vorvertragliche Maßnahmen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine Weitergabe an Dritte erfolgt nicht.

8. Google reCAPTCHA

Zum Schutz unseres Kontaktformulars vor Spam und automatisierten Zugriffen nutzen wir Google reCAPTCHA. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

reCAPTCHA prüft, ob eine Eingabe von einem Menschen oder einem automatisierten Programm stammt. Dazu werden u. a. IP-Adresse, Verweildauer, Mausbewegungen, Browser- und Geräteinformationen an Google übermittelt und ausgewertet.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen (Link „Cookie-Einstellungen“ im Footer) widerrufen. Ohne Einwilligung wird reCAPTCHA nicht geladen; Sie können uns dann jederzeit per E-Mail oder Telefon erreichen.

Eine Übermittlung von Daten in die USA an die Google LLC ist nicht ausgeschlossen. Die Google LLC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Weitere Informationen: https://policies.google.com/privacy

9. Google Tag Manager

Wir nutzen den Google Tag Manager. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Tag Manager ist ein Werkzeug, mit dem wir Tracking- und Analyse-Codes (Tags) auf der Website verwalten. Er setzt selbst keine Cookies und wertet keine Daten aus, verarbeitet jedoch beim Laden Ihre IP-Adresse.

Der Tag Manager wird erst nach Ihrer Einwilligung geladen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen (Link „Cookie-Einstellungen“ im Footer) widerrufen.

Eine Übermittlung von Daten in die USA an die Google LLC ist nicht ausgeschlossen. Die Google LLC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

10. Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website auszuwerten, z. B. aufgerufene Seiten, Verweildauer, Herkunft der Besuche (Referrer), ungefährer Standort (Land/Stadt), Geräte- und Browsertyp sowie Interaktionen. IP-Adressen werden in Google Analytics 4 nicht gespeichert; sie werden innerhalb der EU nur zur Ermittlung des ungefähren Standorts verwendet und anschließend verworfen.

Zweck ist die Analyse und Verbesserung unseres Angebots. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen (Link „Cookie-Einstellungen“ im Footer) widerrufen.

Die Aufbewahrungsdauer der Ereignisdaten haben wir auf 14 Monate begrenzt. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung von Daten in die USA an die Google LLC ist nicht ausgeschlossen. Die Google LLC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Weitere Informationen: https://policies.google.com/privacy und https://support.google.com/analytics/answer/6004245

11. YouTube

Wir binden Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com).

Die Videos werden erst geladen, nachdem Sie eingewilligt haben. Danach wird eine Verbindung zu den Servern von YouTube hergestellt; dabei werden u. a. Ihre IP-Adresse, die aufgerufene Seite und Geräteinformationen übermittelt. Sind Sie bei YouTube bzw. Google angemeldet, kann YouTube den Besuch Ihrem Konto zuordnen. Dies verhindern Sie, indem Sie sich vorher abmelden. YouTube kann Cookies bzw. lokale Speichertechnologien auf Ihrem Endgerät einsetzen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen (Link „Cookie-Einstellungen“ im Footer) widerrufen.

Eine Übermittlung von Daten in die USA an die Google LLC ist nicht ausgeschlossen. Die Google LLC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Weitere Informationen: https://policies.google.com/privacy

12. Vimeo

Wir binden Videos des Videoportals Vimeo ein. Anbieter ist die Vimeo.com, Inc., New York, USA. Soweit möglich, nutzen wir den Parameter „Do Not Track“ (dnt=1), der das Setzen von Tracking-Cookies durch Vimeo unterbindet.

Die Videos werden erst nach Ihrer Einwilligung geladen. Danach wird eine Verbindung zu den Servern von Vimeo hergestellt; dabei werden u. a. Ihre IP-Adresse, die aufgerufene Seite und Geräteinformationen übermittelt. Sind Sie bei Vimeo angemeldet, kann Vimeo den Besuch Ihrem Konto zuordnen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen (Link „Cookie-Einstellungen“ im Footer) widerrufen.

Vimeo.com, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Weitere Informationen: https://vimeo.com/privacy

13. Google Maps

Zur Darstellung unseres Standorts binden wir Karten von Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Die Karte wird erst nach Ihrer Einwilligung geladen. Dabei werden u. a. Ihre IP-Adresse, die aufgerufene Seite und Geräteinformationen an Google übermittelt; Google kann Cookies setzen. Ohne Einwilligung bleibt die Karte ausgeblendet, unsere Adresse steht Ihnen aber jederzeit in Textform zur Verfügung.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen (Link „Cookie-Einstellungen“ im Footer) widerrufen.

Eine Übermittlung von Daten in die USA an die Google LLC ist nicht ausgeschlossen. Die Google LLC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Weitere Informationen: https://policies.google.com/privacy

14. Lokal eingebundene Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert. Beim Aufruf der Seite wird keine Verbindung zu Servern externer Anbieter (z. B. Google Fonts oder Adobe Fonts) hergestellt.

15. Links zu sozialen Netzwerken

Auf unserer Website finden Sie Links zu unseren Profilen in sozialen Netzwerken (Instagram, YouTube). Es handelt sich um einfache Verlinkungen, keine Plugins. Beim Aufruf unserer Website werden daher keine Daten an diese Netzwerke übermittelt. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des jeweiligen Anbieters; dort gelten dessen Datenschutzbestimmungen.

16. Bewerbungen

Wenn Sie sich bei uns bewerben (z. B. per E-Mail), verarbeiten wir Ihre Bewerbungsunterlagen zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG. Kommt ein Beschäftigungsverhältnis zustande, werden die Daten zur Durchführung des Beschäftigungsverhältnisses weiterverarbeitet. Andernfalls löschen wir die Unterlagen sechs Monate nach Mitteilung der Absage, sofern keine weiteren berechtigten Interessen (z. B. Beweispflicht nach dem Allgemeinen Gleichbehandlungsgesetz) entgegenstehen oder Sie in eine längere Speicherung eingewilligt haben.

17. Übermittlung in Drittländer

Bei einigen der genannten Dienste kann eine Übermittlung personenbezogener Daten in die USA erfolgen. Eine Übermittlung findet nur statt, wenn der Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist (Angemessenheitsbeschluss nach Art. 45 DSGVO) oder geeignete Garantien wie EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) vorliegen. Ob ein Unternehmen zertifiziert ist, können Sie unter https://www.dataprivacyframework.gov prüfen.

18. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO, mit den Einschränkungen nach § 34 BDSG);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung Ihrer Daten (Art. 17 DSGVO, mit den Einschränkungen nach § 35 BDSG);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten.

Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
www.datenschutz.sachsen.de

19. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

20. Pflicht zur Bereitstellung von Daten

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die Angaben im Kontaktformular bzw. ohne Ihre Bewerbungsunterlagen können wir Ihre Anfrage bzw. Bewerbung jedoch nicht bearbeiten.

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.